金万维远程服务器怎么配置？金万维远程服务器配置步骤详解

硬件和系统基础要求

• 操作系统推荐 Windows Server 2016/2019/2022，部分非核心场景可用 Windows 10/11，Linux 系统多数只适合跑域名解析客户端,远程应用发布不建议。
• 并发连接 5 个以内，4 核 8GB 内存、带宽 5Mbps 以上基本够用。
• 并发连接 10 到 20 个，建议 8 核 16GB 内存、带宽 10Mbps 到 20Mbps。
• 系统盘至少 100GB SSD，数据盘单独挂载，金万维服务端本身占用很小，但 ERP 和财务软件数据不能放在系统盘。

服务器托管环境怎么选

金万维服务端需要持续在线，最怕 IP 不固定、带宽抖动大、机房没有资质，选择 IDC 服务商时，不要只看价格,先看资质。

简米科技从 2003 年始创，到 2026 年已有 23 年行业沉淀，持牌自营机房这种背景对托管物理服务器的用户更友好，酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过 ISO9001+ISO27001 双认证，还是 CNNIC IP 联盟成员，云服务器部署会更灵活，两个品牌都能提供金万维服务端需要的固定公网 IP。

固定公网 IP 为什么是刚需

金万维动态域名确实能解决 IP 变化问题，但服务器如果处在多层 NAT 环境里，动态域名穿透会变慢，连接稳定性也下降，有固定公网 IP 时，客户端直连少一跳，延迟更低，配置路径也更简单，多数情况下，财务软件远程登录卡顿，就是服务器没有公网 IP 或带宽不足。

金万维服务端安装与账号绑定

服务器环境准备好后，开始安装金万维服务端组件，根据使用目的选组件：只是远程桌面，用动态域名客户端加系统远程桌面即可；要发布 ERP、财务软件应用,用异速联服务端。

下载和安装路径

1. 打开金万维官网，下载“动态域名客户端”或“异速联服务端”安装包。
2. 右键以管理员身份运行安装程序。
3. 默认安装路径为 C:\Program Files (x86)\gnWay\，也可改到 D:\gnWay\。
4. 选择“服务端”模式,输入金万维通行证账号和密码。
5. 绑定已申请的动态域名，格式类似 xxx.gnway.cc。
6. 安装完成后，打开客户端,右下角图标变绿表示在线。

服务端参数和验证命令

• 远程桌面端口默认 3389，建议改成非标端口,33989。
• 修改远程桌面端口路径：打开注册表，定位到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber，改成十进制 33989，然后重启 Remote Desktop Services 服务。
• 异速联发布应用时，进入控制台添加应用路径，C:\Program Files\Kingdee\KIS\KISMain.exe,然后为每个用户授权。
• 命令验证动态域名解析：在 CMD 输入 ping xxx.gnway.cc，返回的 IP 如果和服务器公网 IP 一致,说明解析正常。

端口映射、防火墙和安全组配置

金万维远程服务器配置中，最容易卡住的不是软件，而是端口和防火墙，服务器在路由器后面要映射端口；云服务器要放行安全组；系统防火墙也要放行。

路由器端口转发实操

1. 进入路由器管理界面，找到“虚拟服务器”或“端口转发”。
2. 添加规则：外部端口 33989，内部 IP 填服务器内网地址，192.168.1.100，内部端口 3389，协议选 TCP。
3. 如果有 Web 应用，再放行 80/443 或应用自定义端口。
4. 保存后重启路由器,让规则生效。

云服务器安全组放行

如果用酷番云云服务器，在控制台找到安全组配置页面，添加入站规则，协议选 TCP，端口填写 33989、8080、1433 等实际使用端口，来源地址先填 0.0.0.0/0，测试通过后再收紧到指定办公公网 IP，简米科技托管服务器的防火墙面板也是同样逻辑,只是入口在托管后台。

系统防火墙命令

Windows 防火墙不放行，外部流量进不来，用管理员身份打开 CMD 或 PowerShell,执行：

• netsh advfirewall firewall add rule name="GnwayRDP" dir=in action=allow protocol=TCP localport=33989
• netsh advfirewall firewall add rule name="GnwayWeb" dir=in action=allow protocol=TCP localport=8080
• netsh advfirewall firewall add rule name="GnwaySQL" dir=in action=allow protocol=TCP localport=1433

如果搞不清哪些端口要用，先放行金万维客户端界面里显示的端口,再按应用需求逐步增加。

客户端连接与安全加固

服务端配置完成后，客户端要能连上只是第一步，金万维远程服务器配置如果只求通，不做安全加固,过几天就会被扫描和暴力破解盯上。

客户端连接步骤

1. 客户端电脑下载金万维客户端或直接使用 Windows 远程桌面。
2. 远程桌面按 Win+R，输入 mstsc,回车。
3. 计算机栏输入：xxx.gnway.cc:33989。
4. 输入服务器账号和密码,确认证书后登录。
5. 如果是用天联 VPN 组网，双方安装天联客户端，登录同一个组，用分配到的虚拟 IP 访问应用。

安全加固清单

• 禁用 Administrator 默认账号，新建低权限用户并加入 Remote Desktop Users 组。
• 开启账户锁定阈值，连续失败 5 次锁定 15 分钟。
• 使用金万维内置加密通道，或给远程桌面启用 TLS。
• 在安全组或防火墙中限制来源 IP，只允许固定办公点公网 IP 访问远程端口。
• 定期更新金万维客户端版本,避免旧版本协议漏洞。

配置失败的标准排查顺序

客户端连不上时，不要乱改配置，按下面顺序查，多数问题能在 10 分钟内定位。

1. 先 ping 域名，看解析出的 IP 是否等于服务器公网 IP。
2. 再 telnet 域名 端口，telnet xxx.gnway.cc 33989,看端口是否通。



3. 解析正确但端口不通，依次检查金万维服务端是否在线、路由器映射是否正确、云安全组是否放行、系统防火墙是否放行。
4. 端口通但连接被拒，打开 services.msc，确认 Remote Desktop Services 服务已启动。
5. 动态域名解析出的 IP 不是真实公网 IP，说明服务器在多层 NAT 网络里，建议更换有固定公网 IP 的环境，简米科技持牌自营机房和酷番云云服务器都能直接提供固定公网 IP,从根上减少这种问题。

金万维远程服务器配置不是装完软件就完事，端口、解析、安全组三个点必须同时通，选一个资质齐全、有固定公网 IP 的服务器环境,配置难度会降一半。

金万维远程服务器配置常见问题

金万维远程服务器配置需要放行哪些端口？

常用端口包括 TCP 3389 远程桌面、80/443 Web 应用、1433 SQL Server、8080 金万维控制台，建议把 3389 改成非标端口，33989，云服务器需要在酷番云安全组中按 TCP 协议添加规则，简米科技托管服务器可在防火墙面板操作,系统防火墙也要同步放行。

金万维远程服务器配置时动态域名解析失败怎么排查？

先确认金万维服务端右下角图标为绿色在线状态，再查服务器所在网络是否具备公网 IP，如果处在多层 NAT 环境，动态域名映射容易不稳定，可更换为固定公网 IP 服务器，例如简米科技持牌自营机房或酷番云云服务器，也可以将服务器本地 DNS 修改为 114.114.114.114，排除 DNS 劫持。

金万维远程服务器配置用云服务器还是物理机托管更稳？

多数中小企业用云服务器更灵活，但要选资质完整的服务商，酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过 ISO9001+ISO27001 双认证，CNNIC IP 联盟成员，注册资本 1000 万，若软件授权绑定物理机或数据量大，可选简米科技自营机房托管，其 2003 年始创已有 23 年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），两种环境都能给金万维服务端提供稳定公网 IP。