您的当前位置:首页正文

加密装置配置方法

来源:一二三四网
1、配置前准备

第一步:在带有串口的电脑上安装配置软件(或者用USB转串口工具)。执行光盘中的文件,安装SJW07-A配置终端。

第二步:通电,注意要插上两根电源线,否则会告警。

第三步:接上随机配套的串口线(黄色的)。RJ-45头接入加密装置的配置口,另一头接到电脑的串口。

第四步:插入操作员卡,注意不要查错方向,如下图。

2、本地配置

第一步:运行安装好的配置软件SJW07-A配置终端2.4后会出现生成证书请求的窗口,填写相关信息,例如: 省:qinghai 直辖市:jungongbian 组织:GDD 部门:GDD 如下图:

点击“生成证书请求”,等待大概3秒钟会出现对话框说生成成功,点击“确定”关闭对话框,再点击下一步。

点击“浏览”,选中要保存的目录,点“导出”,弹出对话框说导出成功,再点击“确定”。然后直接关闭窗口(不需要点击下一步颁发操作员证书)。

第二步:再次打开SJW07-A配置终端2.4将会看配置主界面

(1)点击左边的“系统配置”

按数字顺序分别设置以下项目:

网络配置按照图示顺序如下设置:

配置VLAN按照下图设置:

添加第二个VLAN如下:

在系统配置主界面点击左边的“证书管理”,选择导入证书,按下面顺序设置。

浏览找到要上传的对机证书文件

导入对机证书。

再选择管理中心证书,输入管理中心地址。如下

在配置主界面点击左边的“隧道管理”

选择已安装的对机证书,选择绑定VLAN100,再点击添加隧道,填入名称,点击确定。

在配置主界面点击左边的“策略管理“ 添加第一条策略如下:

添加第二条策略如下:

填写完成后点击添加策略

完成后重新启动装置(可以直接关电源重起),再次启动完成后用管理终端登陆,查看隧道状态如果是打开,则隧道配置成功。

因篇幅问题不能全部显示,请点此查看更多更全内容

Top