1. 搭建服務(wù)器

找了臺多余的電腦，安裝了windows server 2012，在上面搭建了VPN服務(wù)器，搭建了文件服務(wù)器。當(dāng)然，在此之前我是用一臺OpenWRT的軟路由做過同樣的服務(wù)器。軟路由這個非常好用，只是配置稍微麻煩一些，畢竟是Linux環(huán)境嘛。只是感覺文件服務(wù)，特別是在權(quán)限這塊，效果不太理想，所以換成了win server。

服務(wù)器管理界面

路由和遠(yuǎn)程訪問

2. 建立SMB文件共享

在文件服務(wù)器下，按照組織架構(gòu)，建立各層級的文件共享區(qū)域，嚴(yán)格控制權(quán)限，包括：讀、寫、可見、可執(zhí)行等等權(quán)限。并設(shè)置磁盤配額、異步的全量和差量備份計劃，保證數(shù)據(jù)安全。

?

?

3. 在各級路由器上做端口映射

主要是涉及在網(wǎng)關(guān)上做VPN的協(xié)議端口映射，以便外網(wǎng)和內(nèi)網(wǎng)都能正常訪問。4. 編寫自動創(chuàng)建客戶端VPN連接腳本通過bat腳本，主要是使用bat腳本向客戶端的系統(tǒng)文件Rasphone.pbk中寫入VPN連接以及配置參數(shù)，分發(fā)后實現(xiàn)一鍵創(chuàng)建和連接VPN網(wǎng)絡(luò)，免去逐臺電腦人工創(chuàng)建和配置VPN的麻煩。

?

5. 實際場景使用

以上幾個步驟之后，一個數(shù)據(jù)共享平臺基本搭建好了，連接速度非�？�，穩(wěn)定性也較好。接下來，讓各部門員工接入，把網(wǎng)絡(luò)位置映射到本地，與本地完全無縫融合。可以讓各部門把重要數(shù)據(jù)和需要在某個范圍內(nèi)共享和協(xié)同的文件放在對應(yīng)位置，根據(jù)授予的對應(yīng)權(quán)限，做對應(yīng)的操作，實現(xiàn)共同編輯，共同使用。

?

?

在具體使用過程中，建立好數(shù)據(jù)關(guān)聯(lián)后，數(shù)據(jù)即可互相引用和參照了，比如，工程部的造價信息、工程決算信息與財務(wù)部的付款信息互相引用和參照。另外，也可以使用ETL工具或者其它BI工具進(jìn)行數(shù)據(jù)抽取。比如，我現(xiàn)在的做法就是使用Power query抽取營銷部的銷售信息、合同信息、客戶信息等與財務(wù)部的財務(wù)信息進(jìn)行集成。這樣一來，報表之類的就不是什么難題了。

?

?

我后來還在服務(wù)器上托管了一個access數(shù)據(jù)庫，再用access開發(fā)一套前端，然后直連后臺這個托管的數(shù)據(jù)庫，于是就有了一個C/S架構(gòu)的應(yīng)用。以上僅僅是一個提綱契領(lǐng)，實際做起來每一個過程都很繁雜，里面每個過程，比如，服務(wù)器配置、VPN網(wǎng)絡(luò)架構(gòu)、SMB文件共享以及權(quán)限配置等等都可以單獨拿出來作為一個專題鋪開來說。這個以后如有需要，再單獨拿出來說吧。