内部服务器与访问说明
说明：本文区分「内部服务器」（仅局域网内访问的服务器）与「可公网访问的服务器」，并说明它们的适用场景、防火墙与端口设置，以及何时需要《公网IP地址访问》中的端口映射 / 动态域名方案。
一、什么是内部服务器
内部服务器指只在内网（局域网）中提供服务的机器，客户端通过内网 IP 或机器名访问，不直接暴露到公网。金石系统绝大多数部署属于此类：公司办公室内的服务器 + 同局域网客户端。
| 类型 | 访问范围 | 典型用途 |
|---|---|---|
| 内部服务器 | 仅局域网 | 日常办公 ERP，客户端都在公司内网 |
| 公网可访问服务器 | 内网 + 外网 | 有出差 / 分支 / 居家办公需求 |
二、内部服务器的配置要点
- 服务器使用固定内网 IP（见《公司网络规划与配置》）；
- Windows 防火墙放行 SQL Server 端口 1433（见《服务器访问地址设置（IP地址或机器名）》）；
- 不需要做路由器端口映射，天然不暴露公网，安全性更高。
三、何时需要公网访问
出现以下情况，内部服务器需改为「可公网访问」：
- 员工出差 / 居家要用 ERP；
- 有分支公司需要连总部服务器；
- 外部合作方需临时访问。
此时在路由器做端口映射（端口转发） + 动态域名（DDNS），详见《公网IP地址访问》。建议仅映射必要端口，并对来源 IP 做限制。
四、安全提醒
- 内部服务器虽不直接暴露，但局域网内也应限制 1433 端口仅对必要客户端开放；
- 一旦开启公网访问，务必配合强密码、IP 白名单、定期备份（见《数据库备份 1、数据库快照》《数据备份 2、阿里云 OSS》）。
文档更新日期：2026-09-14 · 金石系统管理员手册 · 软件服务器部署