金蝶K3远程接入解决方案

远程使用k3操作指南
1：打开web访问界面，web登录地址为：http://221.195.151.2:1234/
2：如果您是第一次使用web登录软件，请下载安装异速联客户端程序；如果您需要使用远程打印功能，请下载安装金万维打印驱动。

具体操作步骤为：
鼠标点击页面中的红色字体“异速联客户端程序”，弹出界面
点击运行，等待下载完成后弹出界面
点击运行，弹出界面
点击下一步，弹出界面
点击安装，等待安装完成，弹出界面
点击完成，至此，客户端程序安装完成了。

然后安装打印驱动，鼠标点击页面中的红色字体“金万维打印驱动。

”，弹出界面
点击运行，等待下载完毕后弹出界面
点击运行等待弹出界面
点击ok，弹出界面
点击下一步，等待安装完毕后弹出界面，
点击完成，至此，客户端打印程序安装完毕。

远程系统就可以使用了。

3：重新打开或刷新页面http://221.195.151.2:1234
4：在页面左上侧输入用户名和密码，通用用户名为k3user,密码为000000。

如图
5点击登录系统，进入软件列表页面，如图
6，点击k3的图标，等待连接完毕后弹出软件使用界面如图，
至此，就可以像在本地一样操作软件了。

7：备注，如果装有迅雷，在第6部操作的过程中，可能会调用迅雷，如图
这是因为，迅雷开启了浏览器监控，打开迅雷页面，如图，
点击菜单栏中的设置按钮，弹出界面
点击监视设置，将监视浏览器前面的对勾去掉，
然后重新点击软件图标，就可以进入软件了。

金蝶K/3远程接入解决方案金蝶K/3ERP系统集供应链管理、财务管理、人力资源管理、客户关系管理、办公自动化、商业分析、移动商务、集成接口及行业插件等业务管理组件为一体，以成本管理为目标，计划与流程控制为主线，通过对成本目标及责任进行考核激励，推动管理者应用ERP等先进的管理模式和工具，建立企业人、财、物、产、供、销科学完整的管理体系。

K/3系统属于服务器/客户端分布式部署模式，由于带宽、硬件设备等条件的制约，它所采用的分布式部署对系统的应用价值的发挥造成了阻碍。

企业常用的办法是优化网络环境、升级甚至更新硬件设备，由此造成的IT投入成本、运营维护的成本以及相应的管理成本给企业带来了巨大压力。

同时，客户机远程接入到服务器端应用程序时，所有信息通过互联网传输，对企业信息安全造成了严重威胁。

因此，如何把K3的分布式部署整合起来；怎样利用有限的带宽提高系统访问的速度；同时还有保证数据的安全成了企业信息化过程中必须解决的问题。

解决方案金万维异速联将应用程序的显示逻辑和计算逻辑分离，在服务器上100%地安装、管理、支持和执行应用程序，只有键盘信息、鼠标点击和屏幕刷新信息在客户机和服务器之间传输，降低了对网络带宽的要求。

同时，避免在每台电脑的重复安装、调试、更新应用软件，从而降低成本，提升工作效率，大大简化部署与管理复杂的计算环境。

它的优势主要表现在方便快捷地部署各种应用系统、确保分支机构的互联性、移动办公的灵活性、数据的安全性等四个方面。

通过部署金万维异速联，将K/3软件实现集中部署和统一管理，软件的服务器端和客户端统一部署到总部数据中心服务器上，任何客户端都能够以WEB的形式访问，并更新数据，轻松实现了系统在广域网中的局域网应用。

由于是以总部的服务器为平台，数据的运算、保存都是在服务器上进行，客户端不会留下真实数据，在公网上传输的数据流也只是一些运算口令。

以模拟数据流替代真实数据，大大减轻了网络传输的负荷，应用速度得到极大的提升，工作效率也相应提高。

远程数据传输应用方案目录1引言 (4)1.1 背景 (4)1.2 读者 (4)2远程数据传输支持的各种网络应用方案 (4)2.1 远程数据传输支持的网络应用场景 (5)2.1.1 TCP/IP协议的使用模式 (5)2.1.2 TCP/IP协议的IMTS相关配置 (5)2.1.3 HTTP代理的使用模式 (6)2.1.4 HTTP代理的IMTS相关配置 (7)2.2 各种网络应用场景优缺点说明 (11)3典型传输应用 (12)3.1 第一种应用：完全传输 (12)3.1.1 应用场景 (13)3.1.2 传输模式选择 (13)3.1.3 具体应用操作要点说明 (13)3.1.4 环境要求 (14)3.1.5 发送方配置 (14)3.1.6 接收方配置 (17)3.1.7 应用 (19)3.2 第二种应用：增量传输 (19)3.2.1 应用场景 (20)3.2.2 传输策略的选择 (20)3.2.3 具体应用操作要点说明 (20)3.3 第三种应用：拉式传输 (22)3.3.1 应用场景 (22)3.3.2 传输模式选择 (23)3.3.3 具体应用操作要点说明 (24)4数据库服务器的权限设置 (27)4.1 W INDOWS身份认证方式下的权限设置 (27)4.2 SQL S ERVER身份认证方式下的权限设置 (31)5远程数据传输中的网络部署与网络配置 (31)5.1 网络部署概述 (31)5.1.1 网络连接方式的选择 (31)5.1.2 防火墙实现方式的选择 (33)5.1.3 VPN构建方式的选择 (34)5.2 网络地址转换与K/3WEB服务器地址映射 (34)5.2.1 应用需求 (34)5.2.2 什么是网络地址转换NAT (34)5.2.3 网络部署环境及步骤 (35)5.2.4 设置参数表 (35)5.2.5 注意事项 (36)5.3 宽带构建VPN网络——扩展K/3系统应用领域 (36)5.3.1 应用场景 (36)5.3.2 部署步骤 (36)5.3.3 配置路由器A (37)5.3.4 配置东泰分支办公室路由器B和C (39)5.3.5 分支机构工作站网络设置 (40)5.4 防火墙环境下远程数据传输的解决方案 (40)5.4.1 防火墙环境下采用HTTP进行远程数据传输 (40)5.4.2 防火墙环境下采用VPN进行远程数据传输 (45)6附录 (47)6.1 远程数据传输性能测试情况 (47)6.1.1 测试环境 (47)6.1.2 测试方法 (48)6.1.3 结果记录 (48)6.1.4 测试结论 (48)6.2 M ODEM点对点拨号连接情况下的增量传输试验 (49)6.2.1 测试目的 (49)6.2.2 测试环境 (49)6.2.3 测试方法 (49)6.2.4 结果记录 (49)6.2.5 测试结论 (50)远程数据传输，采用金蝶独有的IMTS传输，实现金蝶k/3账套，金蝶2000账套，文件等数据在Internet上的自动定时相互传递。

瑞友天翼远程接入金蝶K3解决方案一、前言：企业在信息化的应用中，总是面临着这样的问题：1、跨地域的应用同一信息系统，期望实现低成本的高度信息共享，达到即时的、协同的信息应用目标。

2、IT硬件投资成本越来越大，一台计算机的使用不到五年就不能满足软件的扩展需求了。

3、IT维护成本居高不下，企业IT人员每天忙碌的奔走在各个部门，不停的解决员工计算机中应用软件出现的各种故障。

4、企业数据的统一管理和安全性问题一直困扰着企业管理人员，为了保护企业信息机密的安全，他们费尽了脑筋。

天翼5应用接入系统，正是解决上述需求的一种先进和优秀的远程应用接入平台，她基于A/S（Appli cation/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本金蝶公司与瑞友公司合作，在金蝶K/3产品的应用中，结合使用天翼5系统软件，能够简化和加快K/ 3的实施，给用户提供便捷的接入解决方案。

实现金蝶公司所提倡的“快速配置、快速实施、快速应用、快速见效”服务理念。

二、集团简介：创始于1995年的瑞友集团，是致力于计算机网络应用接入技术研究及网络应用安全产品研发的专业化开发商,在应用接入及应用安全领域有着深厚的技术底蕴，拥有许多核心技术专利，并建立了华北、华东、华南、西北和西南五大区域中心及可覆盖全国的销售服务网络。

瑞友依托高校、科研机构和人才的优势，与多家著名院校、科研机构以及用友、金蝶、浪潮等大型软件厂商有着长期紧密的合作。

“做用户真诚朋友”是瑞友资讯矢志不渝的经营理念，作为国内集中式安全应用接入技术的创新和引领者，瑞友人秉承与伙伴长期共同发展的战略，将给用户带来更多的IT应用价值和经济效益，帮助用户实现协同、敏捷、实时的商务能力，提升用户在网络经济时代的核心竞争优势。

三、天翼5技术介绍：1、天翼5的应用原理用户将所有应用软件安装在服务器（群）上，并将应用软件客户端程序安装到天翼5服务器（群）上，通过天翼平台的应用程序安全发布功能，将各种C/S应用软件发布到企业WEB门户中，从而让外部用户快捷、安全的通过低速网络，访问企业的各种应用软件。

极通EWEBS金蝶K3集成解决方案极通EWEBS金蝶K3集成解决方案是一种将极通EWEBS和金蝶K3系统进行集成的解决方案。

极通EWEBS是一款高性能的企业级移动办公平台，金蝶K3是一款国内领先的ERP软件。

通过将两者进行集成，可以实现企业信息化管理的全面优化和提升。

一、企业流程自动化管理通过将极通EWEBS和金蝶K3进行集成，可以将企业的各项流程进行自动化管理。

通过极通EWEBS平台的工作流引擎，可以对企业的各类流程进行全面的管理，包括请假、报销、采购、销售、生产等各类流程。

同时，通过与金蝶K3的集成，可以将流程的相关数据实时同步到金蝶K3系统中，确保流程的全程可追溯和可控。

二、企业信息的实时互通通过极通EWEBS和金蝶K3的集成，可以实现企业信息的实时互通。

通过极通EWEBS平台的集成接口，可以将金蝶K3系统中的各类业务数据实时同步到极通EWEBS平台中，包括供应商信息、客户信息、库存信息、销售信息等。

同时，也可以将极通EWEBS平台中的各类数据实时同步到金蝶K3系统中，包括员工信息、审批流程信息、报表信息等。

通过实现信息的实时互通，可以提高企业决策的准确性和及时性。

三、移动办公的全面推进极通EWEBS是一款支持移动办公的平台，通过与金蝶K3的集成，可以将企业的移动办公推进到一个新的高度。

通过极通EWEBS平台，企业员工可以随时随地通过手机、平板电脑等移动设备进行办公，无需局限于办公室。

同时，通过与金蝶K3的集成，员工可以及时地查看和处理金蝶K3系统中的相关信息，包括销售订单、采购订单等。

这样，可以大大提高企业员工的工作效率和工作质量，进一步推动企业的信息化和数字化进程。

四、客户关系管理的全面升级总之，极通EWEBS金蝶K3集成解决方案是一种将极通EWEBS和金蝶K3系统进行集成的解决方案，通过实现企业流程自动化管理、企业信息的实时互通、移动办公的全面推进以及客户关系管理的全面升级，可以实现企业信息化管理的全面优化和提升。

金蝶k3登陆常见问题--金蝶软件2010-02-01 16:26:16| 分类：默认分类 | 标签： |字号大中小订阅说明:1.以K3V10.2SP1为例,适用于K3V10.2,K3V10.2SP2,其他版本可做参考,2.中间层服务器的IP地址为192.168.1.250,网关的IP地址都为192.168.1.13.以工作组方式应用K3,中间层操作系统为WIN2000 SER,客户端操作系统为WIN2000或WIN XP,一、出现的错误代码1.错误代码：429 ActiveX部件不能创建对象原因：在客户端或中间层没有进行远程组件的注册，导致K3主控台与服务器不能进行远程通讯；解决方法：在客户端的“开始”菜单中选择程序—金蝶K3—远程组件配置工具，在弹出的对话框中，在“单一中间层服务器”栏输入中间层服务器的IP地址192.168.1.250，点击“确定”，不要点击“测试”；2.错误代码：462 远程服务器不存在或不可用原因：客户端与中间层之间的网络不通，或者虽然网络畅通，但在“单一中间层服务器”栏输入的中间层服务器的IP地址不是192.168.1.250，导致K3不能与真实的IP地址之间进行通讯；解决方法：a) 请先检查该机的IP地址是否是自动，如果是自动，请把它改为手动并输入192.168.1.XXX，子网掩码会自动设定为255.255.255.0，网关为192.168.1.1；b) 对WIN2000和WIN XP操作系统按如下操作进行：在开始—运行—录入CMD，然后点确定，在出现的DOS窗口中，录入PING 192.168.1.250 ，如果出现request timed out,则说明网络不通，请解决网络配置问题；c) 运行远程组件配置工具进行组件注册，方法同第1步；3．错误代码：70 拒绝的权限，原因：客户端的用户没有通过中间层服务器的身份验证，所以导致登录K3主控台时出现该提示，或者是中间层服务器上中了病毒，把分布式COM停止了；解决方法：a ) 该方法通常适用于一台或数台客户端不能登录的情况，不适用于所有的客户端不能登录的情况，首先，检查服务器上有无该客户端当前登录用户名，如有则可能是客户端的擅自更改了客户端的用户windows登录密码，该密码并未得到中间层服务器的认可，请改回原密码。

K3远程操作方法
1.点击“开始”——“运行”，输入“MSTSC”，如图：
点击确定，弹出远程桌面窗口，如下图：在“COMPUTER”处输入“61.129.127.134”。

2.更改远程桌面窗口大小，点击上图窗口右下角的“Option”或“选项”，然后点击“Display”
或“显示”，然后拖动滑块，可以选择以窗口形式运行或是以全屏模式运行，如图：
3.点击“连接”，输入登录用户名及密码，用户名为自己公司邮件@前面的部分，密码为
邮箱的密码，如图：
输入正确后，进入桌面系统，点击桌面上的“K3控制台”进行操作。

注意：在操作完成后，要点击“开始”——“注销”退出远程桌面。

版权所有©1993-2019 金蝶国际软件集团有限公司④内部公开 请勿外传金蝶K/3移动办公门户解决方案u 方案背景u K/3移动办公门户解决方案 u 方案特性及亮点u 客户应用案例u 如何体验十九大后政府大力扶持新经济l 互联网、大数据、人工智能和实体经济深度融合l 支持创新引领、共享经济、现代供应链等新增长点l 鼓励更多主体投身创新创业数字化技术转型大势所趋l 数字经济国家战略。

2016年GDP占比30.1%，增速16.6%l 69%的企业视数字化业务为第一优先级l 93%的企业已经或正在上云数字化时代的企业管理变局l 去：去重量级ERPl 建：自主、可控、灵活、安全l 链：产业链互联网+生态平台l 用：云大物移智等数字化技术l 转：经营管理全面数字化转型数字化转型，势不可挡现阶段中大型企业对现有IT资产数字化创新方向的选择很多，移动化（68.6%）成为其主要途径之一。

其中基础办公、业务融合是中大型企业移动化创新的主要应用方向，占比高达80.7%。

办公移动化-中小型企业数字化转型主方向基础办公43.0%业务融合37.7%行业场景19.3%49.0%42.9%36.7%36.7%32.7%30.6%28.6%28.6%27.5%26.5%24.5%日程…会议…新闻…知识…流程…沟通…移动…通讯录费用…公文…工作微博51.2%51.2%48.8%46.5%46.5%39.5%32.6%32.6%27.9%25.6%集成应用经销商管理管理报表销售管理项目管理客户服务任务管理巡场/店管理工程管理供应商管理u 方案背景u K/3移动办公门户解决方案 u 方案特性及亮点u 客户应用案例u 如何体验业务处理移动化，全员覆盖，高效无障碍人员待办信息必达，随时随地接收工作信息移动办公门户财务资金管理 应收管理报销审批 业务分析经营分析 经营快报移动报销 现金流管理供应链销售订单 订单跟踪订单审批 采购申请库存查询 订单预警生产制造数据采集 设备监控生产管理 工序派工安灯呼叫 工序任务 移动看板流程引擎业务引擎组织服务IM服务社交服务数据服务移动BOS协同办公协同审批 工作汇报报表统计 签到考勤物品信息数字化，摆脱低效人工管理人财物事财务凭证数字化，财务数据想看就看定制化定制化表单定制化列表定制化报表人的管理-考勤、沟通、会议、汇报等8:00 打卡9:00 会议11:00 处理工作16:00 汇报17:00 打卡下班视频会议OA流程通讯录支持按部门设置签到地点，支持弹性工作制内勤签到、外勤签到考勤统计报表，工时投入度分析签到前三名支持打赏对加班的员工温暖问候和鼓励数据化考勤企业的IM支持文字、语音、图片、文档、小视频、红包、地理位置消息已读、未读状态显示，未读消息短信、电话提醒显示发言人部门及岗位信息、可精准回复消息背景水印防截屏泄露、敏感消息阅后即焚消息转任务、标记待办事件、多条转发群文件夹分类管理文件、可设置邀请入群权限工作汇报、流程审批、文件、邮件等应用可分享到群组可自定义汇报模板，日\周\月报支持对优秀的汇报即时红包打赏可一键提醒未提交人员支持筛选查阅可分享到聊天群组支持跨层关注重点人员智能推荐关注（点赞多的、业务关系近的）管理扁平化财的管理-报销、预测、经营、收付款等移动报销现金预测经营分析收付款管理外勤人员移动报销业务经理、管理层实时了解财务状况销售部门管理人员了解销售情况财务人员进行收付款管理员工部门领导当地机构文员总部财务出纳财务出差过程记录（签到、出差报告）查看发票真实性审核费用单据移动审批，考勤、预算控制消费发票拍照上传提交出差申请费用申请费用预算费用控制审核合规性（费用预算、发票影像）移动报销支持文字、语音、图片、文档、小视频、红包、地理位置消息已读、未读状态显示，未读消息短信、电话提醒显示发言人部门及岗位信息、可精准回复消息背景水印防截屏泄露、敏感消息阅后即焚消息转任务、标记待办事件、多条转发群文件夹分类管理文件、可设置邀请入群权限工作汇报、流程审批、文件、邮件等应用可分享到群组资产管理方便快捷提交资产领用快速自查定位减少资产闲置和资产流失帮助企业合理规划规模和预算现金流管理帮助企业老板实时掌握每日资金变化趋势，了解资金净流入的变化，以及企业资金的来源与去向。

金蝶K3应用瑞友天翼解决方案一、金蝶K/3 ERP简介及应用现状金蝶K/3 ERP系统集财务管理、供应链管理、生产制造管理、人力资源管理、企业绩效、移动商务、集成引擎及行业插件等业务管理组件为一体，以成本管理为目标，计划与流程控制为主线，通过对成本目标及责任进行考核激励，推动管理者应用ERP等先进的管理模式和工具，建立企业人、财、物、产、供、销科学完整的管理体系。

金蝶K/3 ERP系统是完全基于Microsoft公司的Windows DNA（Windows Distributed interNet Application）技术架构的分布式应用系统。

在K/3 ERP系统实施时，需要把客户端程序安装在客户计算机上，在中间层服务器上部署K/3 ERP系统服务器端，后台运行数据库，如SQL Server。

客户端可以通过任何网络甚至是Internet直接登陆到K/3 ERP应用系统进行业务操作。

在K/3 ERP应用过程中，客户端可以把数据查询语句通过网络传递给服务器端，服务器端处理完用户的请求后会把数据记录集传送到客户端，由客户端应用程序进行显示，并可以在客户端进行相关的处理、打印及其他操作。

由于K/3 ERP应用中，客户端和服务器之间要持续进行大量的业务流，这使得在管理员在部署金蝶K/3应用时不得不面临如下难题：* 客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险；* 客户端部署、升级维护工作量大；* 现有的网络架构面临挑战，特别是跨网络部署金蝶K/3应用时，网络将成为应用性能无法施展的瓶颈；* 在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁。

如何快速部署金蝶K/3应用？如何保护现有的计算机硬件及网络投资？如何保护金蝶K/3客户端到服务器端数据传输的安全性？瑞友天翼系统正是解决上述需求的一种先进和优秀的应用集中部署、管理平台，它基于A/S（Application/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本。

远程组件配置工具无法测试通过，并出错如图对于以上错误，在其他的地方还会表现为“拒绝的权限”这样子的信息，其实问题实质是一样的，分析如下：1）远程中间层机器和本机网络不通，可以使用ping命令确认是否网络通畅。

如果网络通了还是问题依旧，进入分析2 2）该部分测试的组件中间层是否安装，如果没有安装测试不通过是正常的，如果确认已经安装，请进入分析3 3）本机%windir%\system32（Win98路径应该%windir%\system）对应组件的VBR和中间层组件不匹配。

首先比较中间层和客户端的VBR文件的修改时间是否一致，如果不一致，则使用中间层的VBR替换客户端机器的VBR；如果一致则比较中间层VBR和对应的DLL文件修改时间是否一致，如果不一致，则要取得和DLL文件一致的VBR文件替换客户端和中间层对应的文件。

如果进行以上操作后问题依旧，进入分析4 4）本机以前安装过中间层，而且本机的中间层COM＋组件包没有卸载干净。

请启动【控制面板】－【管理工具】－【组件服务】，然后在组件服务中进入【COM＋应用程序中】，将K/3相关的包删除。

如果问题还是依旧，请进入分析5 5）中间层服务器没有用户登录Windows系统。

如果注册中间层组件的时候使用匿名注册，那么所有的COM+组件必须要有权限的用户登录操作系统后才能启动和被访问。

如果登录后问题依旧，请进入分析6 6）如果注册中间层的时候使用了高级，指定了COM＋组件的启动用户，那么要查看该用户密码以及用户名是否已经和注册时输入的不一致。

确认后问题依旧，请进入分析7 7）中间层、客户端或者其中的一个或者多个不在域里边，那么要求客户端当前登录Windows的用户必须存于中间层服务器的Power Users组中或者administrators组中。

如确认后问题依旧，请进入分析8 8）中间层的COM＋服务和MSDTC服务是否启用，如果没有启动，那么测试也是不通过的，这两个服务在Win2003中是默认没有启动的。

远程桌面发布K3应用程序的方法介绍本期概述●本文档适用于 K/3 所有版本●本文档针对Windows Server 2003系统服务器上，如何限定通过远程桌面只能访问到远程服务器上的K/3程序，将结合实例进行具体方法及操作步骤进行讲解。

通过本文档的学习可以了解通过远程桌面或终端只发布指定程序的解决方案。

版本信息●2012年5月22日 V1.0 编写人：陈研鑫●2012年5月26日 V2.0 修改人：李伟版权信息●本文件使用须知著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。

对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。

您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。

任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。

如果您不接受或违反上述约定，您使用本文件的授权将自动终止，同时您应立即销毁任何已下载或打印好的本文件内容。

著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对准确性和绝对完整性。

本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们可能会随时变更，恕不另行通知。

本文件中的内容也可能已经过期，著作权人不承诺更新它们。

如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进行咨询。

著作权声明著作权所有 20xx 金蝶软件（中国）有限公司。

所有权利均予保留。

目录1. 业务背景 (3)2. 实现方法 (4)2.1 组策略实现方法 (4)2.1.1 组策略——“计算机配置”实现方法（此方法最佳） (4)2.1.2 组策略——“用户配置”实现方法 (6)2.2 终端服务配置实现方法 (8)2.3 远程客户端的远程桌面连接工具实现方法 (9)3. 远程桌面发布应用程序举例 (10)1. 业务背景远程桌面的运用不管是从其用户群、安全性、操作性、所能实现的功能方面，都在慢慢渗入我们的工作，成为一种新型办公方式。

K/3的Citrix应用解决方案Citrix基于远程办公连接的解决方案，已被无数事实证明，是一种优秀的远程接入技术，它能为你的办公室或异地机构提供各种应用的无障碍连接。

这一方案将帮助你提高工作效率，减少运行成本，并且保证系统更加安全可靠。

在K/3产品的远程应用中，结合使用Citrix终端软件，形成一个全面有效的远程应用解决方案，将给K/3应用带来一系列的优势。

实际上，这样的应用客户案例已经比比皆是，两者的结合，使K/3产品发挥出自身的特点和优势，同时对用户网络等资源进行最大程度的合理利用。

一、Citrix技术介绍1、Citrix的技术原理通过终端模式传输的信息不是全部的数据，而是截屏图像、鼠标和键盘的动作。

因此，通过网络的传输量大大减小，在低带宽下的GUI应用可以提供最佳性能。

应用程序的计算在Citrix服务端进行，只和客户端交换请求和返回结果，除了数据交换大大减小而对带宽要求降低，对客户端主机性能也降低了要求。

2、Citrix核心技术1)在服务器端为应用程序模拟多用户层能够使多个用户在不同的客户端平台上，同时访问和运行服务器上的某个应用软件，实现多用户处理。

2)Citrix的独立计算结构ICA（Independent Computing Architecture）在服务器端将应用计算分解为“计算逻辑”和“显示逻辑”。

“计算逻辑”100%在服务器端进行，运行结果转换为“显示逻辑”并传送给客户端。

3)从286计算机到P4，从DOS系统到Windows 98、Mac系统或UNIX系统、Windows 2003或Java等，几乎所有形式的桌面设备，都可以访问最新的Windows应用软件。

3、Citrix方案的三个基本组成部分1)应用服务器软件（MetaFrameTM）：将应用程序的执行和运算逻辑从显示界面中分离开来，使得应用程序可以100%地在服务器上执行，而界面在客户端上显示出来。

2)ICA（独立计算架构）协议：极大减少了网络传输量，通常情况下每秒只占用10K左右的带宽，能够节省40%~60%以上的频带占用。

金蝶K3操作指南1远程终端进入系统 (4)1.1远程终端程序安装 (4)1.2建立终端连接 (4)1.3终端登录 (5)1.4金蝶K3系统登录 (5)1.5退出终端连接 (6)1.6注意事项 (6)2主操作界面自定义 (7)2.1主控台编辑 (7)2.2常用功能设置 (8)2.3注意事项 (9)2各分厂业务处理 (9)2.1鲜叶收购 (9)2.2鲜叶调拨 (14)2.3鲜叶领用 (15)2.4毛茶入库 (17)2.5毛茶销售 (18)2.6毛茶调拨 (18)2.7记现金日记账 (19)2.8注意事项 (20)3各销售办事处业务处理 (21)3.1接收公司发出产品 (21)3.2各销售办事处之间产品调拨 (22)3.3销售出库 (22)3.4其他出库 (23)3.5记销售收入 (24)3.6收款（或退款） (26)3.7报表查询 (27)1远程终端进入系统1.1远程终端程序安装远程终端安装程序是一个名为“ICA32.EXE”的可执行文件，通过执行该程序完成安装，在安装过程中全部采用默认设置，直接点击“Next”按钮，直至安装完毕，完装完毕后在电脑桌面上会产生一个名为“Citrix Program Neighborhood”的程序图标。

1.2建立终端连接双击桌面上的“Citrix Program Neighborhood”程序图标，进入终端连接设置窗口，然后双击“Add ICA Connection”图标并按以下步骤建立一个终端连接：总厂IP1 23 45 6建立一个终端连接后，即可在终端连接设置窗口看到该连接的图标，为方便操作，我们可以通过选中这个图标后按鼠标右键，然后执行“Create Desktop Shortcut”功能将该连接的快捷方式添加到电脑桌面。

1.3终端登录在使用金蝶K3系统之前，需要先登录到总厂的终端服务器。

双击终端连接设置窗口或桌面上的终端连接图标，打开终端服务器登录界面，输入总厂分配的登录用户名和密码，进入终端服务器桌面。

金蝶K/3系统服务器VPN拨入部署金蝶K/3系统是金蝶软件公司推出的面向中小企业，构建在BOS平台之上的信息管理软件。

因其主要适用于网络运用，所以软件安装有三个层次：服务器端（数据库）、中间层、客户端，即可以单机使用，又可以在公司局域网内网络运用。

但是现在很多公司都是集团公司，下属有若干个分子公司或分布各地的销售部，这就对金蝶K/3系统的远程访问提出了要求。

但是金蝶K/3对远程访问应用支持并不是很好，于是各种VPN（虚拟专用网络）软件或硬件产品、远程终端服务软件都层出不穷，在为各公司远程应用提出了各种解决方案的同时其远程访问应用花费也是不小的。

我们来初步的算一个帐，不算K/3系统的投入，仅VPN软件或硬件的产品、远程终端服务的国内软件都是以大几千元到上万元为代价，国外软件更贵。

这还没有算上各个分支机构的客户端的费用。

本文在这里介绍是运用服务器版操作系统自身自带的VPN设置实现上述远程访问功能。

不用花一分钱而拥有远程访问的功能，你是不是也想试试呢？为了使大家对本文的介绍不流于空对空的形式，本文将以笔者所在公司为实例主要用图解详细介绍各种配置环境和操作步骤，希望对大家有所启发。

因笔者是财务人员并非网管，下列叙述中如有用词不当请批评指正。

一、公司网络环境及软硬件情况：1、硬件网络环境：如图1所示，集团公司总部是通过ADSL+路由器上网的。

公司中以192.168.1.0为局域网网段，以192.168.1.2这台计算机为服务器（单网卡），分支机构也是以ADSL形式上网。

2、软件环境：公司服务器上安装的是windows server 2003 SP1企业版，未设置域服务器，公司共享文件运用的是FTP，公司服务器上安装好金蝶K/3的服务端和中间层，在另一台总部计算机（比如：192.168.1.3这台计算机）上安装好金蝶客户端，并在局域网内部测试通过。

分支机构计算机操作系统采用的是windows xp SP2。

K/3 Cloud 的外网访问配置详解● 本文档适用于金蝶K/3 Cloud V5.0及更高版本。

● 本文档针对利用ADSL 连接Internet 的企业，对实现cloud 5.0外网访问的配置进行讲解，通过该文档读者可以学习到金蝶Cloud 产品的外网访问配置。

●● 2015年7月15日 V1.0 编写人： 齐坚明● 2015年8月02日 V2.0 修改人：● 本文件使用须知著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。

对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。

您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。

任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。

如果您不接受或违反上述约定，您使用本文件的授权将自动终止，同时您应立即销毁任何已下载或打印好的本文件内容。

著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对准确性和绝对完整性。

本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们可能会随时变更，恕不另行通知。

本文件中的内容也可能已经过期，著作权人不承诺更新它们。

如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进行咨询。

著作权声明 著作权所有 2015 金蝶软件（中国）有限公司 。

所有权利均予保留。

本期概述版本信息版权信息目录1. CLOUD外网访问概述 (3)2. 网络拓扑原理分析 (3)3. 配置方法实例 (4)3.1路由器做端口映射 (4)3.2添加IIS端口号 (6)3.3开通防火墙端口 (6)3.4域名解析 (7)3.5外网访问 (9)1. Cloud外网访问概述利用远程接入技术，不论用户身在何处，在家中，亦或在另一个城市出差，均能够顺利接入到企业内部网络平台。

对于B/S架构的金蝶K3cloud v5.0，常用的远程接入方式有两种：一、利用VPN技术实现远程接入；二、利用企业ADSL拨号获取的公网IP地址实现远程接入。