科东反向隔离器安装实施手册.doc

-
. z.
安装和配置反向隔离器
反向隔离器的public端要连接外网〔发送端〕，private端要连接网〔接收端〕，console口是用来连接收理终端以配置反向隔离器。
正确-
. z.
安装和配置反向隔离器
反向隔离器的public端要连接外网〔发送端〕，private端要连接网〔接收端〕，console口是用来连接收理终端以配置反向隔离器。
正确连接好外网计算机和反向隔离器〔ETH0或ETH1口〕
安装前应先确认计算机是否安装JAVA〔〕，〔光盘包含〕
在此试验中：
外网计算机IP
操作步骤：
翻开反向隔离器的安装包
点击下一步
点击下一步完成安装。
翻开桌面管理工具
输入用户名和密码，默认的用户名为：root 密码是：111111 选择所连接的串口，通讯频率保持默认不变。
翻开配置设置中的设备根本配置
为public的ETH0口设置一个虚拟IP，点击写入完成配置。
点击规则配置选择规则管理
删除默认的规则：点击原来的规则，点删除规则。
点击新加规则，输入规则名称，方向选择是：从外向，协议选择TCP协议，控制类型选择SYN连接，
输入网〔接收方〕IP地址和MAC地址，
虚拟IP为发送方同网段没占用的IP地址，
输入外网〔发送方〕IP地址和MAC地址，
虚拟IP为接收方同网段没占用的IP地址，
〔设置双方的虚拟IP是用NAT把不同网段的双方连接起来。〕
设置完成后点击确定然后点击写入规则文件，然后点击完成退出。
翻开规则配置中设备密钥数据管理
单击生成设备密钥数据生成密钥，
选择密钥的存放地，保存完成后退出管理工具。
翻开光盘中发送方软件的安装包：*e，
按照提示点击下一步完成安装，
双击翻开桌面发送端软件，
第一次运行会自动提示生成密钥
输入保护口令点击确定，完成密钥的生成。
输入保护口令点击确定后会自动转到登陆界面，默认密码是：12345678 输入刚刚设置的密钥保护口令登陆软件。
第一次登陆会自动提示隧道不存在，单击确定进入软件画面。
选择管理→密钥管理→导出密钥
输入保护口令然后选择密钥的保存地点，
选择地点后保存密钥。
点击确定完成导出密钥配置。
选择设定→配置加密隧道，
-
. z.
单击添加新建一个隧道
输入隧道的名称和隧道的协商IP地址〔此地址为反向隔离器发送方〔public〕ETH0的虚拟地址，反向隔离器管理工具的设备配置→设备根本配置中的IP地址〕
拖动滚动条选择证书，
选择刚刚从反向隔离器管理工具中导出的证书文件
点击保存完成配置加密隧道。
翻开反向隔离器的