设置管家婆服务器与工作站

管家婆服务器端设置

在配置好VPN服务器虚拟机之后，接下来配置管家婆服务器与工作站两个虚拟机。有关“管家婆”服务器端与工作站端的安装配置本文不做过多介绍，这里只是介绍计算机的配置。

启动管家婆服务器端的虚拟机，进入系统之后，修改计算机的名称为GJP-SER，设 置IP地址为10.1.0.2、网关地址为10.1.0.254、DNS为ISP所提供的，启用“远程桌面”，然后安装SQL Server、安装管家婆服务器端配置，并根据单位需要配置账务，这些不一一介绍。当所需要的软件安装配置好后，整个系统占用内存大约为2.23GB，CPU使用10%左右。如图11所示，这是某外贸连锁店管家婆服务器端的服务器截图。

图11 系统占用资源及桌面截图

图12 映射端口远程管理VMware ESXi

管家婆工作站端设置

启动“管家婆”工作站端虚拟机，进入系统之后，修改计算机名称为gjp-ws_10.1.0.10，将连接外网的网卡设置IP地址 为 192.168.100.202、网关为 192.168.100.1，将连接内网的网卡IP地址设置为10.1.0.10，不 需要设置网关地址。然后安装“管家婆”工作站端软件，并连接到管家婆服务器端10.1.0.2。之后的设置则不做过多介绍。

说明：配置这台计算机，是为了每天晚上各加盟与连锁店闭店并断开网络后，财务或相关管理人员通过网络使用远程桌面登录到这台虚拟机，连接管家婆服务器端，对店里的零售小票进行过账。在以前，管理人员都是在单位加班，使用单位的机器进行这些工作。而使用本解决方案后，管理人员可以使用自己家里的计算机或者平板（安装RDP管理软件）或手机连接到这个工作站盘进行过账的工作。

本方案后续改进

在本方案中，将VMware ESXi与ISA Server所管理的“管家婆”服务器端，划分了10.1.0.0/24网 段，而 为而为了管理VMware ESXi，为VMware ESXi划 分 了172.30.30.0/24网 段。 而ISA Server的“外 网” 是192.168.100.0/24网段。实际上，也可以将VMware ESXi的管理地址使用192.168.100.0/24的网段，例如为其分配192.168.100.250的地址。如果要远程管理VMware ESXi，只需要在路由器上，映射TCP的443及902端口到192.168.100.250，即可以通过Internet，连接到双WAN路由器的外网地址，即可以重新映射VMware ESXi，此时网络拓扑如图12所示。

使 用192.168.100.250的双WAN口路由器的LAN地址，可以直接通过外网地址管理，避免由于ISA Server“死机”或出故障引发的问题。

当然，为ISA Server使用172.30.30.0/24的虚拟地址段，也是为了更加的安全。具体的实际中如果分配、规划，还要看用户的需求。