科东反向隔离器安装实施手册簿.docx
《科东反向隔离器安装实施手册簿.docx》由会员分享,可在线阅读,更多相关《科东反向隔离器安装实施手册簿.docx(25页珍藏版)》请在冰豆网上搜索。
![科东反向隔离器安装实施手册簿.docx](https://file1.bdocx.com/fileroot1/2022-11/27/c41865de-953f-42f8-85ba-9da08b872b15/c41865de-953f-42f8-85ba-9da08b872b151.gif)
科东反向隔离器安装实施手册簿
安装和配置反向隔离器
反向隔离器的public端要连接外网(发送端),private端要连接内网(接收端),console口是用来连接管理终端以配置反向隔离器。
正确连接好内外网计算机和反向隔离器(ETH0或ETH1口)
安装前应先确认计算机内是否安装JAVA(版本要求1.4以上),和VB6.0动态链接库(光盘内包含)
在此试验中:
外网计算机IP:
172.172.172.1
反向隔离器的虚拟协商地址是:
172.172.172.2
外网的虚拟地址是:
162.162.162.3
内网计算机IP:
162.162.162.1
内网的虚拟IP是:
172.172.172.3
操作步骤:
打开反向隔离器的安装包
点击下一步
点击下一步完成安装。
打开桌面管理工具
输入用户名和密码,默认的用户名为:
root密码是:
111111选择所连接的串口,通讯频率保持默认不变。
打开配置设置中的设备基本配置
为public的ETH0口设置一个虚拟IP,点击写入完成配置。
点击规则配置选择规则管理
删除默认的规则:
点击原来的规则,点删除规则。
点击新加规则,输入规则名称,方向选择是:
从外向内,协议选择TCP协议,控制类型选择SYN连接,
输入内网(接收方)IP地址和MAC地址,
虚拟IP为发送方同网段没占用的IP地址,
输入外网(发送方)IP地址和MAC地址,
虚拟IP为接收方同网段没占用的IP地址,
(设置双方的虚拟IP是用NAT把不同网段的双方连接起来。
)
设置完成后点击确定然后点击写入规则文件,然后点击完成退出。
打开规则配置中设备密钥数据管理
单击生成设备密钥数据生成密钥,
选择密钥的存放地,保存完成后退出管理工具。
打开光盘中发送方软件的安装包:
Sendersetup.exe,
按照提示点击下一步完成安装,
双击打开桌面发送端软件,
第一次运行会自动提示生成密钥
输入保护口令点击确定,完成密钥的生成。
输入保护口令点击确定后会自动转到登陆界面,默认密码是:
12345678输入刚刚设置的密钥保护口令登陆软件。
第一次登陆会自动提示隧道不存在,单击确定进入软件画面。
选择管理→密钥管理→导出密钥
输入保护口令然后选择密钥的保存地点,
选择地点后保存密钥。
点击确定完成导出密钥配置。
选择设定→配置加密隧道,
单击添加新建一个隧道
输入隧道的名称和隧道的协商IP地址(此地址为反向隔离器发送方(public)ETH0的虚拟地址,反向隔离器管理工具的设备配置→设备基本配置中的IP地址)
拖动滚动条选择证书,
选择刚刚从反向隔离器管理工具中导出的证书文件
点击保存完成配置加密隧道。
打开反向隔离器的管理工具进行导入发送端的密钥证书,建立隧道。
选择规则配置→发送端证书管理
输入发送端(外网)的IP地址,点击导入证书。
选择从发送端软件导出来的密钥证书。
点击保存证书后退出发送端证书管理,退出反向隔离器管理工具,并重启反向隔离器。
在接收方(内网)计算机上安装接收方软件:
Receiversetup.exe
按照提示点击下一步完成软件安装。
在桌面上双击打开该软件。
输入登录密码(默认是:
12345678)
进入软件界面。
在外网(发送方)计算机上打开发送端软件,选择一个文件夹点击左键选中,然后点击右键选择发送
输入任务名称,目的地址(此地址是内网的虚拟IP地址),目的文件夹。
点击高级勾选周期发送,输入时间(如果不是对文件夹进行的发送则不需要点高级选项。
)点击确定完成任务配置。
如果要发送的文件夹下面有TXT的文本文档则会出现这种报错,
此时则需要选则设定→系统选项
把(是否对文本文件进行E语言规范检查)的勾去掉。
点击确定后重新启动发送端软件,会自动运行已经设定好的发送任务,并且成功把文件夹下的TXT文档发送成功
这时接收方软件会自动接收发过来的文件。
查看D盘发送方所发送的文件。
安装配置完成。