如何部署网关服务器

[本主题是预发布文档，在以后的发布中可能需要更改。 空的主题以占位符形式包括在内。]

若要监视信任边界的不使用网关服务器的管理服务器之外的计算机，您需要安装和手动维护管理服务器和要监视的计算机上的证书。而不是使用网关服务器使用此配置时，附加的端口必须打开代理与管理服务器通信。所需的所有端口的列表，请参阅 System Center 2012--操作管理器的系统要求。过程概述请求代理，网关服务器，管理服务器链中的任何计算机的证书。这些证书导入到的目标计算机使用 MOMCertImportexe 工具。将分发到管理服务器 MicrosoftEnterpriseManagementGatewayApprovalToolexe。运行MicrosoftEnterpriseManagementGatewayApprovalToolexe 工具，以启动管理服务器与网关之间的通信安装网关服务器。准备安装在开始之前网关服务器的部署所需的证书。您需要有权访问证书颁发机构 (CA)。这可以是公用 CA （如 verisign），也可以使用 Microsoft 证书服务。此过程提供的步骤申请、 获得，并从 Microsoft 证书服务将证书导入。代理管理的计算机之间的网关服务器和网关服务器和管理服务器之间必须存在可靠的名称解析。此名称解析通常通过 DNS。但是，如果不可能通过 DNS 中获得正确的名称解析，则可能需要手动在每台计算机的主机文件中创建条目。注释 Hosts 文件位于 \Windows\system32\drivers\ 目录中，并且包含有关如何配置的说明。

从Microsoft 证书服务获取计算机证书有关详细信息，请参阅Windows 计算机的身份验证和数据加密。分发MicrosoftEnterpriseManagementGatewayApprovalToolMicrosoftEnterpriseManagementGatewayApprovalToolexe 工具需要只有在管理服务器上，并只具有运行一次。要将MicrosoftEnterpriseManagementGatewayApprovalToolexe 复制到管理服务器从目标管理服务器，打开Operations Manager安装媒体 \SupportTools 目录。从安装介质中复制 MicrosoftEnterpriseManagementGatewayApprovalToolexe Operations Manager的安装目录。注册与管理组的网关此过程将注册的网关服务器的管理组中，并完成此操作后，网关服务器的管理组中已发现的库存视图中将显示。若要运行网关审核工具在管理服务器上所针对在网关服务器安装过程中，在使用登录Operations Manager管理员帐户。打开命令提示窗口，然后定位到Operations Manager安装目录或复制到 MicrosoftEnterpriseManagementgatewayApprovalToolexe 目录。在命令提示符下，运行MicrosoftEnterpriseManagementgatewayApprovalToolexe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create如果审核成功，您将看到 The approval of server <GatewayFQDN> completed successfully如果您需要从管理组删除的网关服务器，运行相同的命令，但替换/Action=Delete标志的 /Action=Create标志。打开[监控] 视图操作控制台。选择发现清单视图，网关服务器存在。 安装网关服务器该过程安装网关服务器。将网关服务器是服务器应与将向其报告代理管理的计算机位于同一域的成员。提示 （例如，双击 MOMGatewaymsi 安装网关服务器） 启动 Windows 安装程序时，安装将会失败如果本地安全策略的用户帐户控制：所有管理员批准模式中的管理员已都启用运行。

若要从命令提示符窗口运行操作管理器网关 Windows 安装程序在Windows 桌面上，请单击开始，指向 程序，指向 附件，用鼠标右键单击 命令提示符处，然后单击 以管理员身份运行。 在管理员：命令提示符处 窗口中，定位到本地驱动器，承载 Operations Manager的安装媒体。 定位到msi 文件所在的目录键入msi 文件的名称，然后按 enter 键。若要安装网关服务器登录到具有管理员权限的网关服务器上。从Operations Manager开始安装媒体中， Setupexe。在安装 区域中，单击 网关管理服务器链接。在欢迎 屏幕中，单击 下。在目标文件夹 页面，接受默认值，或单击 更改 以选择一个不同的安装目录，然后单击 下。在管理组配置 页上，键入目标管理组的名称中 管理组名称 字段中，键入中的目标管理服务器名称 管理服务器 字段中，检查 管理服务器端口 字段是 5723，然后单击 下一步。如果您已启用另一个端口的管理在操作控制台中的服务器通信，则可以更改此端口。在网关操作帐户 页面上，选择 本地系统帐户选项，除非您专门创建基于域或本地计算机基于的网关操作帐户。单击“下一步”。在Microsoft 更新 页面上，还可以指示您是否要使用 Microsoft 更新，然后单击 下。在“已准备好安装”页上，单击“安装”。在正在完成 页面上，单击 完成。若要使用命令提示符窗口来安装网关服务器登录到具有管理员权限的网关服务器上。使用“以管理员身份运行”选项打开命令提示符窗口。运行以下命令，其中 path\Directory Momgatewaymsi，位置和 path\Logs 是想要保存日志文件的位置。可以在中找到 Momgatewaymsi Operations Manager的安装媒体。 %WinDir%\System32\msiexecexe /i path\Directory\MOMGatewaymsi /qn /lv path\Logs\GatewayInstalllog ADDLOCAL=MOMGateway MANAGEMENT_GROUP="<ManagementGroupName>" IS_ROOT_HEALTH_SERVER=0 ROOT_MANAGEMENT_SERVER_AD=<ParentMSFQDN> ROOT_MANAGEMENT_SERVER_DNS=<ParentMSFQDN> ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSDOMAIN=<DomainName> ACTIONSUSER=<ActionAccountName> ACTIONSPASSWORD=<Password> ROOT_MANAGEMENT_SERVER_PORT=5723 [INSTALLDIR=<path\Directory>] 使用MOMCertImportexe 工具导入证书执行此操作，每个网关服务器，管理服务器和将代理管理，即不受信任的域中的计算机上。若要通过使用 MOMCertImportexe 导入计算机证书将MOMCertImportexe 工具复制从安装媒体 \SupportTools\<平台>（x86 或 ia64） 目录根或到目标服务器的Operations Manager如果目标服务器是管理服务器安装目录。作为管理员，打开命令提示符窗口，并将目录更改为 MOMCertImportexe 所在的目录，然后运行 momcertimportexe /SubjectName <certificate subject name>这会使证书可用的 Operations Manager为管理服务器之间的故障转移配置网关服务器虽然网关服务器可以使用管理组中的任何管理服务器通信，必须配置此。在这种情况下，辅助管理服务器标识为网关服务器故障切换的目标。使用集中-开始管理服务器-gatewayManagementServer 命令中的 Operations Manager 外壳，如配置网关服务器故障转移到多个管理服务器在下面的示例所示。可以从任何管理组中的命令外壳程序运行这些命令。若要配置管理服务器之间的网关服务器故障切换登录到管理服务器是管理组的管理员角色的成员的帐户上。在Windows 桌面上，请单击开始，指向 程序，指向 系统中心运营经理，然后单击 命令行解释器。在命令外壳程序，请按照下一节中介绍的示例。描述下面的示例可用于配置网关的服务器故障切换到多台管理服务器。代码 $GatewayServer = Get-SCOMGatewayManagementServer –Name “ComputerNameContosocom” $FailoverServer = Get-SCOMManagementServer –Name “ManagementServerContosocom”,”ManagementServer2Contosocom” Set-SCOMParentManagementServer -GatewayServer $GatewayServer -FailoverServer $FailoverServer 注释机器翻译免责声明：本文由计算机系统在未经人为干预的情况下翻译。Microsoft 提供机器翻译来帮助非英语用户阅读有关 Microsoft 产品、服务和技术的内容。由于本文为机器翻译，因此可能包含词汇、句法或语法方面的错误。

另请参阅其他资源部署网关服务器

现在在用局域网一般都是自动配置IP地址的。IP地址为分两类，一类是动态IP、另一类是静态IP地址。如下图教您win10配置静态IP地址方法：

方法/步骤

1、首先右击网络图标，单击打开网络和共享中心。

2、选择“以太网”（也叫本地连接）。

3、出现了以太网状态后单击“属性”。

4、选择"internet协议版本4（TCP/IPV4")在单击“属性”。

5、在输入IP地址，这里是0网关的，看看你的路由器网络是多少，如果是1的话就输入1网段。例如：192168122。

如果，不选择固定IP地址，就全部点选自动获取。

6、在单击“关闭”就可以了。

7、在查看IP地址是否配置成功了，在单击“以太网”。

8、单击“详细信息”。

9、如下图可以看到了刚才配置好的IP地址。

移动宽带DNS的设置方法：

一、电脑是XP系统：

鼠标右键单击网上邻居然后选择属性，鼠标右键单击本地连接选属性，双击Internet协议（TCP/IP），选择使用下面的DNS地址，然后首选DNS处输入：1721806，备用DNS地址处输入：17218066，最后点击确定即可完成设置。

二、电脑是Windows7、vista系统：

找到电脑左下方的开始菜单打开，鼠标右键点击网络选属性，在任务下面点击管理网络连接，再右键单击本地连接，选属性，再双击Internet协议4（TCP/IP），选择使用下面的DNS地址，然后首选DNS处输入：1721806，备用DNS地址处输入：17218066，最后点击确定即可完成设置。

具体步骤

查看你电脑的本地连接是否为未识别的网络或者提示正在获取IP地址，下面以win7为例。

2依次打开控制面板——网络和Internet——网络连接。

3本地连接——属性，打开本地连接属性。

4在此链接使用下列项目中选中Internet协议版本4（TCP/IPv4），打开其属性。

5

在TCP/IPv4中，把自动获取IP地址更改为使用下面的IP地址，设置参见下图

IP地址设置为：19216818

子网掩码：2552552550

默认网关：19216811

6

把自动获取DNS地址更改为使用下面的DNS地址。

首选DNS服务器：2021021523

备用DNS服务器：20210212868

7确定修改以后可以看到本地连接重新连接，连接成功后显示为网络，此时本地连接的IP地址设置成功。

设置本机的IP地址、子网掩码、默认网关和DNS服务器时先自动获取IP地址，随后点击设置按步骤操作即可。

一、方法：

1、右键电脑右下角网络图标进入‘网络和共享中心。

2、选择左上角‘更改适配器设置’。

3、右键点击‘本地连接’，选择属性。

4、找到并双击TCP/IP4。

5、在弹出的页面里填好相应的条目，保存就可以了。

二、IP地址简介：

1、IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。

2、IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。目前还有些ip代理软件，但大部分都收费。

三、子网掩码定义：

1、子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。

2、子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

3、子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。

问题一：怎么设置IP地址和网关？ IP地址为我们设置的固定IP地址，子网掩码为2552552550，默认网关地址为路由器的IP地址，基本规则是，“1”网段的网关是10101254，“2”网段的网关是10102254，…依次类推。例如您电脑的IP地址是101011，则子网掩码为2552552550，默认网关10101254，DNS设为信息中心提供的DNS地址219223888，219223834 追问： NO!NO!NO!家庭电脑怎么设？ 回答： 在Windows XP中，可以通过网上邻居进行IP地址的设置（Windows 2000的设置与XP基本相同，可以参考下面的说明进行设置）：单击开始―〉网上邻居，或者直接在桌面上即可找到网上邻居图标，用右键单击网上邻居，单击属性，再用右键单击本地连接（您要进行设置的那个连接）单击属性，再选择Internet协议，单击属性。学校电脑需要使用指定的IP地址，那么请选择使用下面的IP地址，再输入要指定的IP地址，子网掩码，默认网关，DNS等（如果您不清楚可以询问网络管理员）。IP地址为我们设置的固定IP地址，子网掩码为2552552550，默认网关地址为路由器的IP地址，基本规则是，“1”网段的网关是10101254，“2”网段的网关是10102254，…依次类推。例如您电脑的IP地址是101011，则子网掩码为2552552550，默认网关10101254，DNS设为信息中心提供的DNS地址219223888，219223834。下面再看一下Windows 98（Windows ME基本相同）的设置：首先右键单击网上邻居选择属性，或者进入控制面板双击网络，再选择TCP/IP（对应您的相应网卡的），单击属性：

问题二：网关怎么设置才能上网 这是错的，看路由器后面的IP是19216811还是19216801 如果是前者IP应该是：IP：19216811XX（XX=0-99） 子网掩码：2552552550网关：19216811 DNS:20210212868 备用DNS:20210213468 如果路由器的IP是19216801，把你电脑上设成IP：19216801XX（XX=0-99） 子网掩码：2552552550网关：19216801 DNS:20210212868 备用DNS:20210213468 就可以了！

问题三：怎么设置网关，更改IP。 手工指定IP的方法如下： 打开“命令提示符”，输入命令：“ipconfig”并回车； 查看“Ethernet ada弧ter 本地连接:”项下面，一般如下显示： IP Address : 1921680254 Subnet Mask : 2552552550 Default Gateway : 19216801 其中“IP Address”就是你当前的IP地址，“Subnet Mask”就是子网掩码，“ Default Gateway”就是默认网关。请记下每项后面的数值。 打开“控制面板”->“网络连接”，右键单击“本地连接”，选择“属性”，双击“ Internet 协议 (TCP/IP)”，出现“Internet 协议 (TCP/IP) 属性”对话框。 选择“使用下面的 IP 地址(S):”，填上上面记录下来的IP地址、子网掩码、默认网 关。点击“确定”，关闭对话框，等待一段时间IP即手工指定完成。 如果在使用过程中出现IP地址冲突或者静态IP已经在网络上使用的提示，则重复上面 步骤换一个IP。一般仅需改变IP的最后一段即可。比如1921680253、1921680111 等等，但千万不能设成1（这是网关服务器专用的IP）。 如果你已经被分配了静态IP，则请输入网管分配给你的IP、子网掩码和默认网关 0原创望采纳

问题四：网关和DNS怎么设置 无线网络连接属性――TCP/IP属性――选择自动获得IP地址即可。

补充回答：如果单纯是打开网页慢，运行电脑其他程序试试，如果速度和以前没有任何变化，可以排除电脑中病毒；如果运行其他程序也是比较慢，对电脑进行全面查毒。 上述都正常，重启无线路由器试试，问题仍然存在，你将无线路由器恢复到出厂设置，重新设置一遍试试。

问题五：网关和dns怎么设置 1、鼠标右键点击 “网上邻居”-“属性”-“本地连接”-“属性”-“Internet协议 （TCP/IP）属性”，将会看到如下界面：

Internet协议（TCP/IP）属性

IP地址：1921681X（2-254)　　子网掩码：默认，2552552550；

网关：19216811（路由器LAN口默认地址）；

首选DNS服务器：咨询ISP如果不知道可以设置网关ip即可(19216811)；

备用DNS服务器：咨询ISP(也可以留空)；

2、当然如果网关ip地址是19216801，那么：　　IP地址：1921680X（2-254)

子网掩码：默认，2552552550；　网关：19216801（路由器LAN口默认地址）；　　首选DNS服务器：咨询ISP如果不知道可以设置网关ip即可(19216801)；　备用DNS服务器：咨询ISP(也可以留空)； 3、当然也可以定义为192168(0-254)(2-254)，一般是先在路由器中修改，然后再本地修改能连接上就说明对了。如果更改了路由器的LAN口IP地址，电脑的IP和网关也需要做相应的更改。

问题六：电脑网关怎么设置，数字是什么 网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。

一、默认网关：

如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。

二、如何设置默认网关：

一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。

1、手动设置；

1）手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置“默认网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。

2）在Windows 中，设置默认网关的方法是在“网上邻居”上右击，在弹出的菜单中点击“属性”，在网络属性对话框中选择“TCP/IP协议”，点击“属性”，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。

3）需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。

2、自动设置

1）自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要 更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP地址。这种方法适用于网络规模较大、TCP/IP参数有可能变动 的网络。

2）另外一种自动获得网关的办法是通过安装代理服务器软件（如MS Proxy）的客户端程序来自动获得，其原理和方法和DHCP有相似之处。

问题七：默认网关怎么设置 默认网关看你自己的IP地址了。

你可以试试这样做：先网络属性Internet协议（TCP/IP），都自动获取，当获取到了后，运行，cmd，然后ipconfig，看看你的网关多少，当然你也可以直接在网络状态的支持看看，还是以上的步骤，不自动获取，手动获取。举例吧

IP地址：19216822

子网掩码：2552552550

默认网关：19216821

DNS服务器：19216811

如以上方式设置，希望你能看得懂……楼上那几个确实挺二的，子网掩码居然都成默认网关了……

你的意思是设置默认网关吗？是在路由器设置是吗？如果是在路由上设置的话，先连上你的路由器，最终极的办法，按住路由器的reset10秒，然后在浏览器地址栏里输入19216811,登陆后按照路由初始密码打开配置页，在配置页里就有默认网关配置项，然后你想设置什么网关就随你了，当然要遵循IP设置的原则。一般都是192168254是默认网关。

你的问题有点不清楚，说清是在哪里配置的，配置自己的电脑网关还是路由器的网关呢还是什么别的。这么一说范围太大了

问题八：ip地址设置默认网关怎么填 看你说的问题，应该是这样理解吧，你是想手动设置静态IP，但不知道默认网关填什么是吧？

如果是这样的话，那你只需要把路由器的地址填进去就ok，如果你连路由器的IP地址也不知道，那就开始--运行--cmd 回车--输入 ipconfig 回车，出现的3行数字最底下的就是路由器也就是网关地址，把他填进去就可以了

问题九：如何设置双网关？ WINDOWS只认识一个网关的，所以，要用2个网关，即必须使用ROUTE ADD命令添加，具体如下：

新建一个routebat文件，在其中添加以下几句：

route -f

把以前的路由表全部清除

route add aaaa mask ×××××××××××× gateway1 metric 1

就悬是你自己公司内部网吧

route add 0000 mask 0000 gateway2 metric 10

方便你上Internet用的

当然，gateway1 2是拟订两个网关，matric是你的优先级

然后在你的开始→程序→启动那添加一个routebat的快捷方式运行它就可以了

要是还是不行就加我的QQ286403255 回答是覃雯 我会把那个东西给你弄好了 发你的邮箱的

问题十：子网掩码网关如何设置啊 一般如果是ADSL直接拨号上网,IP地址随便设置,比如:192168118

子网掩码系统会自动设置,一般为:2552552550

网关也随便,但要和IP地址对应,比如:19216811

DNS服务器地址,得根据不同的宽带运营商来设,电信,网通,铁通都不同,而且地方不同,服务器地址也会不同,这个得根据自身来定可上网搜索你当地的DNS服务器地址

如郸是用路由器的内网,那就要根据路由器来设置,一般:

TP-LINK品牌的路由器的网关为:19216811

阿尔法路由器的网关为:192168181

一些其他品牌的网关可能为:19216801

但不止这3种,具体得看路由器

1首先，点击开始-运行，输入cmd 打开dos窗口，输入ipconfig/all回车，记下你的DNS地址，一般有两个，先用笔记下来。

2其次，如果要本机代理，你还需要多安装一块独立网卡，用于连接集线器。

你的机器按照正常的连接不变，把多加的网卡和集线器连接起来，让你的朋友的机器通过网线连接上集线器。

配置IP地址：一般可以使用19216801~1921680254 网段，配置你的机器为代理服务器主机IP19216801（右键点击“网上邻居”-属性，“本地连接”-属性，找到TCP/IP协议，IP地址改为19216801 子码掩网：2552552550 默认网关：19216801 然后是首选DNS服务器和备用DNS服务器（刚才记下来的那两个，填上去。如果第一步差不到DNS，上网找你所在地区的DNS，或咨询电信客户）。

3配置你朋友家的电脑IP，步骤同上，IP地址可以是19216802~1921680254其中一个，（客户机不填DNS），要在多加电脑也是一样，IP不相同就可以

4客户机通过网线练到集线器，

5主机下载ccproxy这个软件，功能强大不错，设置好帐户IP

6客户机，朋友的机器上装一个代理上网SocksCap 很直观的软件，设置好代理服务器地址19216801，端口(一般为808)和主机上的ccproxy设置的相同即可，你朋友将软件添加到SocksCap运行即可（对于没有代理功能的软件很适用），也可手动配置各个软件的代理，看君习惯。

好了,试试吧~!主机照常拨号上网(设置ccproxy自动启动),其他客户机就可以上了，优点：很方便控制网络及客户机上网的管理。缺点：你的主机不能关闭，否则其他人无法连接。。。。

其实如果不是太在意客户机的使用情况，建议搞个路由器，或者配置下猫的路由功能。让路由自动拨号管理会十分惬意。

至于猫的路由设置，要说的话估计要开个专题了，好累，写不动了，上网查下吧 很多