科东反向隔离(UDP)配置过程.doc

《科东反向隔离(UDP)配置过程.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、配置反向隔离系统网络配置图(参考)系统设备列表节点名称设备型号配置操作系统Dzsrv1服务器IBMX3650M4网卡：10/100/1000Mb以太网口×4RHEL6.364位Dzsrv2同上同上Dzweb同上同上维护工作站PC兼容机Windows操作系统准备配置过程需要的参数两台I区服务器和一台III区服务器网络参数节点名称接口IP地址接口MACDzsrv1(网络I区)eth0:192.168.1.1140:F2:E9:9F:DB:DAeth1:192.168.2.1140:F2:E9:9F:DB:DBDzsrv2(网络I区)eth0:192.168.1.1

2、240:F2:E9:DB:1C:72eth1:192.168.2.1240:F2:E9:DB:1C:73Dzweb(网络III区)eth0:192.168.1.2140:F2:E9:9F:DB:6Aeth1:192.168.2.2140:F2:E9:9F:DB:6B在维护工作站上首次配置反向隔离装置操作过程1、在Windows工作站上安装反向隔离程序使用随设备光盘，安装程序所在路径为：G:StoneWall-2000反向型反向型管理工具安装程序反向setup(v4.6-2013-5月)；双击图标启动反向隔离程序运行，安装过程(略)2、参考网络配置图检查

3、网络连接情况(网络主机，反向隔离装置，交换机)；3、反向隔离装置上电；4、维护工作站串口与反向隔离装置public接口中Console口连接；查看维护工作站设备管理器，确认串口名称，例如COM3，设置串口波特率1、启动反向隔离配置程序程序，登录用户名为root，口令；按照此前查串口设备信息，选择串口装置COM3(与设备管理查看为准)，通讯频率，单击确认；通过菜单设备配置->设备基本配置，显示操作窗口，填写网口协商IP填写完成单机写入按钮弹出写入成功设置已经写入装置；单机确定，退出设备基本配置对话框；通过菜单规则配置->规则管理删除原有规则(作为实例显示)，添加

4、项目规则,按照项目配置规划为维护方便，将以确定的规则备份成文本以便分析；规则显示网络III区与网络I区节点通讯配置，注意同样的规则配置为两路，名称为略有差别，一路规则方向选择从外到内，一路为从内到外；单机写入规则按钮，将规则写入装置，操作完成后显示通过完成退出按钮退出规则配置界面，返回主界面；通过菜单规则配置->设备秘钥数据管理，启动设备秘钥数据管理界面单机生成设备秘钥数据按钮，显示确认对话框，单机是(Y)按钮，，确认生成秘钥数据单机确定按钮；单机导出设备证书文件按钮，显示文件保存对话框选择文件位置保存设备秘钥文件，以备后续配置使用；显示提示信息说明密钥文件已

5、经保存，单机确定关闭提示信息回到设备密钥数据管理界面，单机退出；关闭反向隔离装置电源；在文件发送主机上配置反向隔离传输软件发送文件主机为III区网络web服务器，以root用户登录服务器操作系统，将随设备光盘放入光驱(RHEL6.3操作系统，光盘自动加载)，在如下路径/media/北京科东设备软件13-5-30/StoneWall-2000/反向型/文件传输工具软件/2008单比特版/反向1bit程序/反向UDP-v4.1.1/linux程序/反向发送端setup（4.1.1），操作命令行如下[root@dzweb反向发送端setup（4.1.1）]#pwd#

6、确认文件路径/media/北京科东设备软件13-5-30/StoneWall-2000/反向型/文件传输工具软件/2008单比特版/反向1bit程序/反向UDP-v4.1.1/linux程序/反向发送端setup（4.1.1）[root@dzweb反向发送端setup（4.1.1）]#lsconfigjreUpdateStoneWall2000-Send.jar[root@dzweb反向发送端setup（4.1.1）]#[root@dzweb反向发送端setup（4.1.1）]#cp-r*/usr/users/df8003s/stonewall2000/（说明

7、/usr/users/df8003s/stonewall2000/为预设目录）[root@dzweb反向发送端setup（4.1.1）]#cd/usr/users/df8003s/stonewall2000/#进入预设目录[root@dzwebstonewall2000]#lsconfigjreUpdateStoneWall2000-Send.jar[root@dzwebstonewall2000]#cdjreUpdate[root@dzwebjreUpdate]#lsbouncycastle.jarjre1.4jre1.5jre1.6jreUpdate.ja

8、r[root@dzwebjreUpda