MSS二期網絡配置變更說明
一、 地市分公司員工在地市分公司通過OA網絡以有線的方式訪問MSS應用服務器：
訪問方式： http://mss.hb.unicom.local
需要改動如下配置：
1.在IE中修改如下設置:
打開IE->工具->INTERNET選項->連接->局域網設置->代理服務器->高級->例外列表中添加如下設置：10.208.255.3;10.208.255.4;mss.hb.unicom.local; mssmail.hb.unicom.local;www.hb.unicom.local;*.hb.unicom.local;*.hb.unicom;
打開IE->工具->INTERNET選項->安全->受信任的站點->添加如下設置：http://10.208.255.3;http://10.208.255.4;http://mss.hb.unicom.local; http://mssmail.hb.unicom.local;http://mss1.hb.unicom.local;http://mss2.hb.unicom.local;http://www.hb.unicom.local;http://sso.hb.unicom.local
2.修改HOSTS文件
編輯器打開/windows/system32/drivers/etc/hosts文件
添加如下記錄：
10.208.255.3 mss.hb.unicom.local
10.208.255.3 mss1.hb.unicom.local
10.208.255.4 mss.hb.unicom.local
10.208.255.4 mss2.hb.unicom.local
10.208.255.4 mssmail.hb.unicom.local
二、 地市分公司員工在地市分公司通過營帳網絡以有線的方式訪問MSS應用服務器：
訪問方式： http://mss.hb.unicom.local
1.在IE中修改如下設置:
打開IE->工具->INTERNET選項->連接->局域網設置->代理服務器->高級->例外列表中添加如下設置：10.208.255.3;10.208.255.4;mss.hb.unicom.local; mssmail.hb.unicom.local;www.hb.unicom.local;*.hb.unicom.local;*.hb.unicom;
打開IE->工具->INTERNET選項->安全->受信任的站點->添加如下設置：http://10.208.255.3;http://10.208.255.4;http://mss.hb.unicom.local; http://mssmail.hb.unicom.local;http://mss1.hb.unicom.local;http://mss2.hb.unicom.local;http://www.hb.unicom.local;http://sso.hb.unicom.local
2.修改HOSTS文件
編輯器打開/windows/system32/drivers/etc/hosts文件
添加如下記錄：
10.208.255.3 mss.hb.unicom.local
10.208.255.3 mss1.hb.unicom.local
10.208.255.4 mss.hb.unicom.local
10.208.255.4 mss2.hb.unicom.local
10.208.255.4 mssmail.hb.unicom.local
地市路由器上需要添加相關配置，將新的MSS網段指向防火牆：
Ip route 10.208.255.0 255.255.255.128 130.71.X.241
地市防火牆上需要添加相關配置，並添加路由，將新的MSS網段指向綜合傳輸平臺：
源地址 目標地址 端口
130.71.X.0 10.208.255.3 80
130.71.X.0 10.208.255.4 80
(X爲地市營帳網網段)
三、 用NETSCREEN客戶端通過INTERNET訪問MSS應用服務器：
修改相關的NETSCREEN策略；(省分信息化部完成)
在MSS系統的***接入防火牆上添加相關策略，允許客戶端訪問MSS系統
| Dial-Up *** | 10.208.255.3/32 | ANY |
| Dial-Up *** | 10.208.255.4/32 | ANY |
1.在IE中修改如下設置:
打開IE->工具->INTERNET選項->連接->局域網設置->代理服務器->高級->例外列表中添加如下設置：10.208.255.3;10.208.255.4;mss.hb.unicom.local; mssmail.hb.unicom.local;www.hb.unicom.local;*.hb.unicom.local;*.hb.unicom;
打開IE->工具->INTERNET選項->安全->受信任的站點->添加如下設置：http://10.208.255.3;http://10.208.255.4;http://mss.hb.unicom.local; http://mssmail.hb.unicom.local;http://mss1.hb.unicom.local;http://mss2.hb.unicom.local;http://www.hb.unicom.local;http://sso.hb.unicom.local
2.修改HOSTS文件
編輯器打開/windows/system32/drivers/etc/hosts文件
添加如下記錄：
10.208.255.3 mss.hb.unicom.local
10.208.255.3 mss1.hb.unicom.local
10.208.255.4 mss.hb.unicom.local
10.208.255.4 mss2.hb.unicom.local
10.208.255.4 mssmail.hb.unicom.local
新的策略文件及配置方式將會以內部資料速遞的形式下發；
需要說明的是新的NETSCREEN客戶端上線，CISCO ***訪問營帳相關係統的方式將會逐步下線，地市訪問OA系統仍將會以NETSCREEN 客戶端爲主；
現有提供OA訪問營帳的資源：
| IP地址 | 用途 | 機型 | 對應NAT源地址 | 備註 |
| 10.208.14.11 | 統一經營分析系統應用服務器 | | 130.71.4.11 | |
| 10.208.14.21 | 統一經營分析系統報表服務器 | | 192.168.90.98 | |
| 10.208.14.22 | 專線系統服務器 | | 130.71.1.49 | |
| 10.208.14.23 | 財務日報系統 | | | |
| 10.208.14.101 | 報表中心 | DELL 6650 | 130.71.4.101 | |
| 10.208.14.103 | 東方國信經營分析應用服務器 | | 130.71.4.16 | |
| 10.208.14.105 | 新版代理商銷售管理系統 | | 192.168.90.105 | |
| 10.208.14.106 | 運維管理系統應用服務器 | 廣通GOTOP服務器 | 130.71.3.76 | |
| 10.208.14.109 | 卡資源管理系統 | | 192.168.90.70 | 端口7001 |
四、 用CISCO客戶端及CISCO VPDN通過INTERNET訪問MSS應用服務器：
在營帳網上NOKIA-3防火牆上添加相關策略，允許客戶端訪問MSS系統（省分完成）
| remote-report_133.99.99.0 | 10.208.255.4/32 | 80/8080 |
| remote-report_133.99.99.0 | 10.208.255.5/32 | 80/8080 |
訪問方式： http://mss.hb.unicom.local
1.在IE中修改如下設置:
打開IE->工具->INTERNET選項->連接->局域網設置->代理服務器->高級->例外列表中添加如下設置：10.208.255.3;10.208.255.4;mss.hb.unicom.local; mssmail.hb.unicom.local;www.hb.unicom.local;*.hb.unicom.local;*.hb.unicom;
打開IE->工具->INTERNET選項->安全->受信任的站點->添加如下設置：http://10.208.255.3;http://10.208.255.4;http://mss.hb.unicom.local; http://mssmail.hb.unicom.local;http://mss1.hb.unicom.local;http://mss2.hb.unicom.local;http://www.hb.unicom.local;http://sso.hb.unicom.local
2.修改HOSTS文件
編輯器打開/windows/system32/drivers/etc/hosts文件
添加如下記錄：
10.208.255.3 mss.hb.unicom.local
10.208.255.3 mss1.hb.unicom.local
10.208.255.4 mss.hb.unicom.local
10.208.255.4 mss2.hb.unicom.local
10.208.255.4 mssmail.hb.unicom.local
<全文完>