在配置好VPN服務(wù)器虛擬機(jī)之后,接下來配置管家婆服務(wù)器與工作站兩個(gè)虛擬機(jī)。有關(guān)“管家婆”服務(wù)器端與工作站端的安裝配置本文不做過多介紹,這里只是介紹計(jì)算機(jī)的配置。
啟動(dòng)管家婆服務(wù)器端的虛擬機(jī),進(jìn)入系統(tǒng)之后,修改計(jì)算機(jī)的名稱為GJP-SER,設(shè) 置IP地址為10.1.0.2、網(wǎng)關(guān)地址為10.1.0.254、DNS為ISP所提供的,啟用“遠(yuǎn)程桌面”,然后安裝SQL Server、安裝管家婆服務(wù)器端配置,并根據(jù)單位需要配置賬務(wù),這些不一一介紹。當(dāng)所需要的軟件安裝配置好后,整個(gè)系統(tǒng)占用內(nèi)存大約為2.23GB,CPU使用10%左右。如圖11所示,這是某外貿(mào)連鎖店管家婆服務(wù)器端的服務(wù)器截圖。
圖11 系統(tǒng)占用資源及桌面截圖
圖12 映射端口遠(yuǎn)程管理VMware ESXi
啟動(dòng)“管家婆”工作站端虛擬機(jī),進(jìn)入系統(tǒng)之后,修改計(jì)算機(jī)名稱為gjp-ws_10.1.0.10,將連接外網(wǎng)的網(wǎng)卡設(shè)置IP地址 為 192.168.100.202、網(wǎng)關(guān)為 192.168.100.1,將連接內(nèi)網(wǎng)的網(wǎng)卡IP地址設(shè)置為10.1.0.10,不 需要設(shè)置網(wǎng)關(guān)地址。然后安裝“管家婆”工作站端軟件,并連接到管家婆服務(wù)器端10.1.0.2。之后的設(shè)置則不做過多介紹。
說明:配置這臺(tái)計(jì)算機(jī),是為了每天晚上各加盟與連鎖店閉店并斷開網(wǎng)絡(luò)后,財(cái)務(wù)或相關(guān)管理人員通過網(wǎng)絡(luò)使用遠(yuǎn)程桌面登錄到這臺(tái)虛擬機(jī),連接管家婆服務(wù)器端,對店里的零售小票進(jìn)行過賬。在以前,管理人員都是在單位加班,使用單位的機(jī)器進(jìn)行這些工作。而使用本解決方案后,管理人員可以使用自己家里的計(jì)算機(jī)或者平板(安裝RDP管理軟件)或手機(jī)連接到這個(gè)工作站盤進(jìn)行過賬的工作。
在本方案中,將VMware ESXi與ISA Server所管理的“管家婆”服務(wù)器端,劃分了10.1.0.0/24網(wǎng) 段,而 為而為了管理VMware ESXi,為VMware ESXi劃 分 了172.30.30.0/24網(wǎng) 段。 而ISA Server的“外 網(wǎng)” 是192.168.100.0/24網(wǎng)段。實(shí)際上,也可以將VMware ESXi的管理地址使用192.168.100.0/24的網(wǎng)段,例如為其分配192.168.100.250的地址。如果要遠(yuǎn)程管理VMware ESXi,只需要在路由器上,映射TCP的443及902端口到192.168.100.250,即可以通過Internet,連接到雙WAN路由器的外網(wǎng)地址,即可以重新映射VMware ESXi,此時(shí)網(wǎng)絡(luò)拓?fù)淙鐖D12所示。
使 用192.168.100.250的雙WAN口路由器的LAN地址,可以直接通過外網(wǎng)地址管理,避免由于ISA Server“死機(jī)”或出故障引發(fā)的問題。
當(dāng)然,為ISA Server使用172.30.30.0/24的虛擬地址段,也是為了更加的安全。具體的實(shí)際中如果分配、規(guī)劃,還要看用戶的需求。