金蝶服务器端口映射与防火墙配置指南

金蝶睿服4008116022

给金蝶服务器做端口映射和防火墙配置，说穿了就一句话：让该进来的人进得来，让不该碰的端口一个都别开。

我帮过几十家代账公司调过金蝶账无忧的服务器环境，发现八成以上的远程访问故障，不是软件坏了，而是端口没配对或者防火墙拦错了。下面这份清单，你照着一条条核对，基本能解决90%的连不上问题。

一、先搞清楚金蝶服务器到底要开哪些端口

金蝶不同产品线端口不一样，但账无忧这类SaaS平台本地部署时，常用的就这几个：

我见过一个东莞的代账公司，会计在家连不上账无忧，IT把1433端口直接映射到公网，结果第三天数据库就被勒索了。数据库端口永远不要暴露在公网，这是底线。

二、端口映射怎么做才不出错

假设你服务器内网IP是192.168.1.100，外网IP是218.xx.xx.xx，路由器上这样配：

• 外部端口填8080，内部端口也填8080，内部IP填192.168.1.100

• 协议选TCP，不要选"全部"

• 如果路由器支持，把外网端口改成非标准端口，比如48080，减少被扫描的概率

去年有个客户跟我说，映射配好了但外网就是打不开。我让他查了一下，发现他路由器里有一条旧规则占了8080端口，冲突了。删掉旧规则，立马通了。配完映射，先检查有没有端口冲突。

三、防火墙配置的四个关键动作

服务器本机防火墙（Windows防火墙或Linux iptables）和网络防火墙要同时放行，少一个都不行。

• 入站规则：放行8080、6988端口的TCP入站

• 出站规则：默认全放行，除非你有特殊安全要求

• 作用域：如果只有固定几个办公点访问，把远程IP限制为那几个公网IP，别开"任何IP"

• 日志：开启防火墙日志，出问题时能快速定位是哪个IP被拦了

金蝶账无忧服务了60,000+代账公司，很多机构是连锁经营，多个网点都要访问。我的建议是：能上VPN就上VPN，把端口映射的范围缩到最小，比直接暴露端口安全得多。

四、测试和排查的快速方法

配完之后别急着喊"好了"，用这三步验证：

• 内网测试：在局域网另一台电脑上telnet 192.168.1.100 8080，通了说明服务器本机防火墙没问题

• 外网测试：用手机4G网络访问外网IP加端口，通了说明映射和路由器防火墙没问题

• 应用测试：打开金蝶账无忧客户端，实际登录一次，确保应用层也正常

有个做财税服务的朋友，内网外网都通了，但客户端就是报错。后来发现是金蝶服务端的"远程组件配置"里绑定IP写的是127.0.0.1，改成0.0.0.0就好了。端口通了不等于应用通了，这一步很多人栽跟头。

五、安全加固的三个习惯

端口映射和防火墙不只是"通不通"的问题，更是"安不安全"的问题。

• 改默认端口：金蝶默认端口能改就改，减少被批量扫描的风险

• 加访问白名单：防火墙里限制来源IP，只允许公司办公网络访问

• 定期审查规则：每季度查一次端口映射表，删掉不再使用的规则

金蝶账无忧拿过中国软件行业协会的AAA级信用企业认证，也是2025企业财税服务创新排行榜第二名，平台本身的安全底子是够的。但服务器网络环境是你自己管的，这部分偷懒，平台再好也白搭。

总结一下，你现在就可以做的三件事

第一，打开路由器，检查1433端口有没有被映射到公网，有就立刻删掉。第二，把防火墙的远程访问IP限制到公司几个固定出口IP。第三，找一台外网电脑，完整走一遍登录流程，确认端口和应用都正常。

端口映射和防火墙配置不难，难的是细心和持续维护。你花半小时配好，后面能省掉无数个"怎么又连不上"的救火电话。

金蝶睿服4008116022 www.kingdee-tj.com

未经允许不得转载： 金蝶服务器端口映射与防火墙配置指南