1. 搭建服務(wù)器

找了臺(tái)多余的電腦，安裝了windows server 2012，在上面搭建了VPN服務(wù)器，搭建了文件服務(wù)器。當(dāng)然，在此之前我是用一臺(tái)OpenWRT的軟路由做過同樣的服務(wù)器。軟路由這個(gè)非常好用，只是配置稍微麻煩一些，畢竟是Linux環(huán)境嘛。只是感覺文件服務(wù)，特別是在權(quán)限這塊，效果不太理想，所以換成了win server。

服務(wù)器管理界面

路由和遠(yuǎn)程訪問

2. 建立SMB文件共享

在文件服務(wù)器下，按照組織架構(gòu)，建立各層級(jí)的文件共享區(qū)域，嚴(yán)格控制權(quán)限，包括：讀、寫、可見、可執(zhí)行等等權(quán)限。并設(shè)置磁盤配額、異步的全量和差量備份計(jì)劃，保證數(shù)據(jù)安全。

?

?

3. 在各級(jí)路由器上做端口映射

主要是涉及在網(wǎng)關(guān)上做VPN的協(xié)議端口映射，以便外網(wǎng)和內(nèi)網(wǎng)都能正常訪問。4. 編寫自動(dòng)創(chuàng)建客戶端VPN連接腳本通過bat腳本，主要是使用bat腳本向客戶端的系統(tǒng)文件Rasphone.pbk中寫入VPN連接以及配置參數(shù)，分發(fā)后實(shí)現(xiàn)一鍵創(chuàng)建和連接VPN網(wǎng)絡(luò)，免去逐臺(tái)電腦人工創(chuàng)建和配置VPN的麻煩。

?

5. 實(shí)際場(chǎng)景使用

以上幾個(gè)步驟之后，一個(gè)數(shù)據(jù)共享平臺(tái)基本搭建好了，連接速度非常快，穩(wěn)定性也較好。接下來，讓各部門員工接入，把網(wǎng)絡(luò)位置映射到本地，與本地完全無縫融合。可以讓各部門把重要數(shù)據(jù)和需要在某個(gè)范圍內(nèi)共享和協(xié)同的文件放在對(duì)應(yīng)位置，根據(jù)授予的對(duì)應(yīng)權(quán)限，做對(duì)應(yīng)的操作，實(shí)現(xiàn)共同編輯，共同使用。

?

?

在具體使用過程中，建立好數(shù)據(jù)關(guān)聯(lián)后，數(shù)據(jù)即可互相引用和參照了，比如，工程部的造價(jià)信息、工程決算信息與財(cái)務(wù)部的付款信息互相引用和參照。另外，也可以使用ETL工具或者其它BI工具進(jìn)行數(shù)據(jù)抽取。比如，我現(xiàn)在的做法就是使用Power query抽取營(yíng)銷部的銷售信息、合同信息、客戶信息等與財(cái)務(wù)部的財(cái)務(wù)信息進(jìn)行集成。這樣一來，報(bào)表之類的就不是什么難題了。

?

?

我后來還在服務(wù)器上托管了一個(gè)access數(shù)據(jù)庫(kù)，再用access開發(fā)一套前端，然后直連后臺(tái)這個(gè)托管的數(shù)據(jù)庫(kù)，于是就有了一個(gè)C/S架構(gòu)的應(yīng)用。以上僅僅是一個(gè)提綱契領(lǐng)，實(shí)際做起來每一個(gè)過程都很繁雜，里面每個(gè)過程，比如，服務(wù)器配置、VPN網(wǎng)絡(luò)架構(gòu)、SMB文件共享以及權(quán)限配置等等都可以單獨(dú)拿出來作為一個(gè)專題鋪開來說。這個(gè)以后如有需要，再單獨(dú)拿出來說吧。