MCGS网络版访问指导书

...wd......wd......wd...MCGS网络版访问指导书目录1导言32局域网访问32.1MCGS服务器端设置32.2客户端访问33外网访问43.1通过路由器连接到外网43.1.1MCGS服务器端配置43.1.2客户端访问53.2通过网络服务器连接到外网63.2.1网络服务器配置63.2.2域名绑定83.2.3客户端访问83.3通过路由器+路由器连接到外网93.3.1服务器端配置93.2.2域名绑定93.2.3客户端访问93.4通过服务器+路由器连接到外网103.4.1服务器端配置103.4.2域名绑定103.4.3客户端访问103.5通过路由器+服务器连接到外网113.5.1服务器端配置113.5.2域名绑定113.5.3客户端访问113.6直接连接到外网123.6.1域名绑定123.6.2客户端访问123.7通过VPN服务器连接到外网133.7.1不带NAT功能VPN133.7.2带NAT功能VPN133.8其它拓扑构造144常见问题解答144.1无法访问MCGS服务器144.2一直提示“正在下载数据，请稍候〞144.3共享上网14修订历史记录日期版本说明作者201.1MCGS网络版访问指导书张桔祥高伟MCGS网络版访问指导书导言运行MCGS工程的计算机称为MCGS服务器，通过网络访问MCGS服务器的计算机称为客户端。执行网络管理的计算机称为网络服务器。网络版访问的关键在MCGS服务器的设置，主要指导思想是：将MCGS服务器端的两个端口逐级映射到外网。决定服务器端设置复杂度的一个因素是IP是否固定，如果是固定IP，不需要做域名绑定，客户端访问方式按://IP地址:端口；如果是动态IP，需要做域名绑定，访问方式按://域名:端口。本文以动态IP为例。局域网访问指MCGS服务器端和客户端处在同一个局域网内〔如图1〕图1局域网拓扑图2.1MCGS服务器端设置1〕MCGS工程默认端口80，除非有冲突，否则建议不要修改。2〕修改工程端口：工作台主控窗口系统属性参数，在属性设置界面中修改端口号。〔图2〕3〕MCGS服务器端IP地址就是运行网络版工程的计算机IP地址。假设:MCGS服务器端的IP地址为6，端口号为8000。2.2客户端访问在IE地址栏中输入://6:8000，即可在客户端浏览网络版工程。图2主控窗口的参数设置外网访问MCGS服务器和客户端不在同一个局域网内，客户端访问MCGS服务器的方式称为外网访问。下面介绍各种常用网络拓扑构造中MCGS服务器的配置及客户端访问方法。3.1通过路由器连接到外网网络拓扑构造如图3所示：图3通过路由器连接到外网拓扑图3.1.1MCGS服务器端配置1〕设置路由器登录MCGS服务器端的局域网路由器，在“虚拟服务器〞里添加新条目，把MCGS工程里使用的端口和1966端口映射到外网。例如MCGS服务器端的局域网IP是，MCGS工程使用的端口为8000，则路由器的“虚拟服务器〞设置如图4：图4端口映射示意图设置完成后，可使用MCGS服务器端的外网IP进展外网访问〔有些路由器需要重启才可生效〕。注意：MCGS服务器端的外网IP地址就是网络服务器或路由器直接连接到外网的IP地址2〕绑定域名如果外网IP地址是静态的，不执行下面操作。对于外网IP地址是动态的，需要进展域名绑定，本文以“花生壳2008〞域名绑定软件为例来说明。步骤如下：1、下载并安装“花生壳2008〞。2、注册“花生壳2008〞帐号，得到一个域名。3、在MCGS服务器端运行并登录“花生壳2008〞。花生壳软件会自动把MCGS服务器的外网IP与域名绑定。假设:MCGS服务器端的域名为，端口号为8000。3.1.2客户端访问在IE地址栏中输入://:8000/default.htm，即可在客户端浏览网络版工程。3.2通过网络服务器连接到外网本例的网络服务器安装Windowsserver2003系统，路由软件为操作系统自带的“路由和远程访问〞。以下说明服务器端的配置过程。MCGS服务器端的网络拓扑构造如图5所示：图5通过网络服务器连接到外网拓扑图3.2.1网络服务器配置图6路由和远程访问窗口示意图1〕在网络服务器上，点击“开场〞—>“管理工具〞—>“路由与远程访问〞，展开“IP路由选择〞，双击“NAT/根本防火墙〞，界面如图6所示。2〕右键单击连接到外网的接口“外网〞〔自定义名称〕，选择属性，点选“公用接口连接到Internet〞，然后勾选“在此接口上启用NAT(E)〞，如图7所示：图8外网属性窗口NAT/根本防火墙设置示意图3〕点击“服务和端口〞，添加两个服务，服务名自定义。如图8所示：图8外网属性窗口服务和端口设置示意图4〕编辑这两个服务。在“传入端口〞和“传出端口〞栏中输入1966，在“专用地址〞中输入MCGS服务器端的IP，如图9所示。同样方法编辑第二个服务，“传入端口〞和“传出端口〞为MCGS网络版工程里使用的端口，专用地址仍为MCGS服务器端的IP。图9编辑服务窗口示意图5〕设置完毕，点击“确定〞即可。注意：在组态工程中请勿使用80端口，因为该端口已被其他服务绑定。3.2.2域名绑定将外网地址与某域名进展绑定，参考HYPERLINK3.1.1设置路由器。2〕登录到路由器2上，以同样的方法设置该路由器，把MCGS服务器的1966端口和MCGS工程里使用的端口映射到路由器1。3.2.2域名绑定将外网地址与某域名进展绑定，参考HYPERLINK3.1.1设置路由器方法设置路由器，把NAT服务器的1966端口和MCGS工程里使用的端口映射到外网。2〕按照HYPERLINK3.2.1网络服务器配置方法设置NAT服务器，把MCGS服务器端的1966端口和MCGS工程里使用的端口映射到路由器。注意：请勿使用默认端口80，因为该端口已被NAT服务器其它服务绑定。3.4.2域名绑定将外网地址与某域名进展绑定，参考HYPERLINK3.2.1网络服务器配置方法，把1966端口和MCGS工程里使用的端口映射到外网。注意：设置服务的专用地址为路由器的地址。2〕登录路由器，把MCGS服务器的1966端口和MCGS工程里使用的端口映射到NAT服务器。注意：请勿使用默认端口80，因为80端口已被NAT服务器其它服务绑定。3.5.2域名绑定将外网地址与某域名进展绑定，参考HYPERLINK\l"绑定域名"3.1.1域名绑定。假设:MCGS服务器端的域名为，端口号为8000。3.5.3在IE地址栏中输入://:8000/default.htm，即可在客户端浏览网络版工程。3.6直接连接到外网直接连接到外网的拓扑构造如图13所示：图13直接连接到外网拓扑图不需要对MCGS服务器端作特殊配置。3.6.1域名绑定将外网地址与某域名进展绑定，参考HYPERLINK\l"绑定域名"3.1.1域名绑定。假设:MCGS服务器端的域名为，端口号为8000。3.6.2客户端访问在IE地址栏中输入://:8000/default.htm，即可在客户端浏览网络版工程。3.7通过VPN服务器连接到外网VPN服务器的网络拓扑构造如图14所示：图14通过VPN服务器拓扑图本例VPN服务器安装Windowsserver2003操作系统，用系统自带的“路由和远程访问〞软件，可以组建两种专用虚拟网络。假设：MCGS服务器的虚拟专用网络连接地址均为〔虚拟专用网络连接地址用ipconfig命令可查〕，VPN服务器的IP地址为6，端口号均为8000。3.7.1不带NAT功能VPN1〕访问MCGS服务器1客户端远程登录VPN服务器，在IE地址栏中输入：//:8000，就可以访问网络版工程。2〕客户端通过VPN访问MCGS服务器2客户端和MCGS服务器2必须远程登录VPN服务器，在客户端的IE地址栏中输入：//:8000，就可以访问网络版工程。注意：客户端可通过外网直接访问MCGS服务器2。3.7.2带NAT功能VPN1〕访问MCGS服务器1客户端远程登录VPN服务器，在IE地址栏中输入：//:8000，就可以浏览网络版工程；如果把MCGS服务器1的1966端口和MCGS工程使用的端口映射到外网，客户端无需登录到VPN服务器，在IE地址栏中输入：//6:8000，就可以浏览网络版工程。2〕客户端通过VPN访问MCGS服务器2客户端和MCGS服务器2必须登录VPN服务器，在客户端IE浏览器中输入：//:8000，就可以浏览网络版工程。3.8其它拓扑构造如果MCGS服务器端不在上述七种拓扑构造中，由多级的路由器或者网络服务器组成，那么可以按照3.1.1和3.2.1的设置方法，把MCGS服务器的两个端口逐级映射出去即可。常见问题解答4.1无法访问MCGS服务器可能的原因及相应的解决方法：MCGS工程中使用的端口被其它服务绑定。可修改端口试试。物理连接不正常。请找网络管理员处理。非IE浏览器。为了确保正常访问，建议使用IE浏览器〔IE5.0以上版本〕。IE浏览器安全级别太高。把IE浏览器的安全级别设置中或更低，第一次访问时，可能会提示用户是否安装ActiveX控件，选择安装即可。防火墙阻止向外开放的端口。当防火墙提示是否允许应用程序访问网络时，选“是〞，如果还是不行，可以尝试关闭防火墙。可以参照下面步骤来检测：对照常用的网络拓扑构造，看是否设置正确。用ping命令检查网络连接是