第一步:在带有串口的电脑上安装配置软件(或者用USB转串口工具)。执行光盘中的文件,安装SJW07-A配置终端。
第二步:通电,注意要插上两根电源线,否则会告警。
第三步:接上随机配套的串口线(黄色的)。RJ-45头接入加密装置的配置口,另一头接到电脑的串口。
第四步:插入操作员卡,注意不要查错方向,如下图。
2、本地配置
第一步:运行安装好的配置软件SJW07-A配置终端2.4后会出现生成证书请求的窗口,填写相关信息,例如: 省:qinghai 直辖市:jungongbian 组织:GDD 部门:GDD 如下图:
点击“生成证书请求”,等待大概3秒钟会出现对话框说生成成功,点击“确定”关闭对话框,再点击下一步。
点击“浏览”,选中要保存的目录,点“导出”,弹出对话框说导出成功,再点击“确定”。然后直接关闭窗口(不需要点击下一步颁发操作员证书)。
第二步:再次打开SJW07-A配置终端2.4将会看配置主界面
(1)点击左边的“系统配置”
按数字顺序分别设置以下项目:
网络配置按照图示顺序如下设置:
配置VLAN按照下图设置:
添加第二个VLAN如下:
在系统配置主界面点击左边的“证书管理”,选择导入证书,按下面顺序设置。
浏览找到要上传的对机证书文件
导入对机证书。
再选择管理中心证书,输入管理中心地址。如下
在配置主界面点击左边的“隧道管理”
选择已安装的对机证书,选择绑定VLAN100,再点击添加隧道,填入名称,点击确定。
在配置主界面点击左边的“策略管理“ 添加第一条策略如下:
添加第二条策略如下:
填写完成后点击添加策略
完成后重新启动装置(可以直接关电源重起),再次启动完成后用管理终端登陆,查看隧道状态如果是打开,则隧道配置成功。
因篇幅问题不能全部显示,请点此查看更多更全内容