【问题描述】

如何设置管理中心只允许管理中心服务器本机访问?

【说明】

为了保障管理中心安全,金蝶云星空管理中心禁止发布到公网进行访问,并推荐设置与启用下列登录安全参数,可以大大提升管理中心访问的安全等级,有效避免和防范网络攻击和暴力破解。 结合管理中心的使用场景,我们对管理中心的创建,注册,登录,默认只允许在管理中心服务器本机进行操作。如需其他机器访问管理中心,请设置允许登录访问的IP白名单。如未使用安全设置向导,进行安全参数设置,将在登录后推荐系统管理员进行下列设置: 1,登录时启用验证码; 2,设置自定义帐号登录; 3,控制启用IP白名单控制。

【解决方案】

需要安装更新12月份补丁:PT146899,按照以下指引操作即可;

1,管理中心创建默认只允许在服务器本机操作;

2,管理中心站点登录默认只允许在服务器本机操作,如需在其他服务器访问,需要启用和设置IP访问白名单,如启用了IP访问白名单,多应用服务器部署的环境,需要把多应用服务器的IP添加到白名单中;

3,管理中心如需要重新注册,通过登录到管理中心,使用管理中心库维护进行跳转访问;

4,由于管理中心无法登录,而又要进行管理中心库的重新创建或注册,可通过修改配置文件方式进行解决。

5,多应用服务器或集群部署,打补丁后,不启用白名单,对服务器继续正常使用没有影响;在启用白名单后,需要把应用服务器都添加到IP访问白名单内;

参考操作链接:管理中心安全加固