【用友U8+】公共平台-V16、V18云部署U8注意事项处理方案

【U8+】公共平台-V16、V18云部署U8注意事项

首先：云部署U8请首先考虑使用U8远程方式（需额外付费），而不是传统的客户端服务器方式。

如果云服务器与客户端不在同一个城市。U8远程的使用效率体验会明显优于传统客户端服务器方式。

其次，如果确实需要配置传统客户端服务器方式，需要注意：

1：网络端口开放

A：应用服务器的11525，11520，4522端口必须公网可访问。(V18或更高版本不再需要公网开放 4522端口)

B：加密服务器的4630端口  (V16.5或更高版本不再需要公网开放4630)

C：数据库的端口必须公网可访问

检查SqlServer端口还可以在客户端安装SSMS进行确认。

SqlServer不通的原因除了防火墙，网络配置。还需要检查SqlServer本身是否开启了TCP侦听。SqlServer缺省没有开启TCP网络侦听

D：U8极少数功能需要依赖Windows DTC功能。如果需要在公网使用这些功能，请另外参阅U8 DTC配置相关文档

请注意，检查TCP端口的命令并不是ping，而是telnet。

2: 请务必修改SqlServer缺省端口号

如果保持SqlServer缺省端口，以今天的网络安全环境来说，一般几个小时之内即会受到黑客攻击

SqlServer端口在SqlServer Configuration Manager工具的Sql Server 网络配置\MSSQLSERVER的协议\TCP/IP中。将列表中所有的端口号改为一个五位数端口较为安全

修改端口号后请检查云配置中此新端口是否打开。此外在U8应用服务配置工具中 数据源配置 中，端口号不是HTTP协议中常见的冒号，而是数据库连接串的语法逗号。比如 “sqldbsrv,53123”。

3：U8不支持在端口映射改变端口号。比如SqlServer在内网1433 ，而在外网 3341的情况。只能统一为相同的端口

4：应用服务器上的数据源配置、加密服务器地址都必须配置机器名。

A：在服务器内网其他相关机器的HOST文件中将机器名对应到服务器内网IP

B：在外网客户端的HOST文件中将服务器机器名对应到服务器公网IP