科东反向隔离器安装实施手册.doc

安装和配置反向隔离器反向隔离器的public端要连接外网（发送端），private端要连接内网（接收端），console口是用来连接管理终端以配置反向隔离器。正确连接好内外网计算机和反向隔离器（ETH0或ETH1口）安装前应先确认计算机内是否安装JAVA（版本要求1.4以上），和VB6.0动态链接库（光盘内包含）在此试验中：外网计算机IP：172.172.172.1反向隔离器的虚拟协商地址是：172.172.172.2外网的虚拟地址是：162.162.162.3内网计算机IP：162.162.162.1内网的虚拟IP是：172.172.172.3操作步骤：打开反向隔离器的安装包点击下一步点击下一步完成安装。打开桌面管理工具输入用户名和密码，默认的用户名为：root 密码是：111111 选择所连接的串口，通讯频率保持默认不变。打开配置设置中的设备基本配置为public的ETH0口设置一个虚拟IP，点击写入完成配置。点击规则配置选择规则管理删除默认的规则：点击原来的规则，点删除规则。点击新加规则，输入规则名称，方向选择是：从外向内，协议选择TCP协议，控制类型选择SYN连接，输入内网（接收方）IP地址和MAC地址，虚拟IP为发送方同网段没占用的IP地址，输入外网（发送方）IP地址和MAC地址，虚拟IP为接收方同网段没占用的IP地址，（设置双方的虚拟IP是用NAT把不同网段的双方连接起来。）设置完成后点击确定然后点击写入规则文件，然后点击完成退出。打开规则配置中设备密钥数据管理单击生成设备密钥数据生成密钥，选择密钥的存放地，保存完成后退出管理工具。打开光盘中发送方软件的安装包：Sendersetup.exe，按照提示点击下一步完成安装，双击打开桌面发送端软件，第一次运行会自动提示生成密钥输入保护口令点击确定，完成密钥的生成。输入保护口令点击确定后会自动转到登陆界面，默认密码是：12345678 输入刚刚设置的密钥保护口令登陆软件。第一次登陆会自动提示隧道不存在，单击确定进入软件画面。选择管理密钥管理导出密钥输入保护口令然后选择密钥的保存地点，选择地点后保存密钥。点击确定完成导出密钥配置。选择设定配置加密隧道，单击添加新建一个隧道输入隧道的名称和隧道的协商IP地址（此地址为反向隔离器发送方（public）ETH0的虚拟地址，反向隔离器管理工具的设备配置设备基本配置中的IP地址）拖动滚动条选择证书，选择刚刚从反向隔离器管理工具中导出的证书文件点击保存完成配置加密隧道。打开反向隔离器的管理工具进行导入发送端的密钥证书，建立隧道。选择规则配置发送端证书管理输入发送端（外网）的IP地址，点击导入证书。选择从发送端软件导出来的密钥证书。点击保存证书后退出发送端证书管理，退出反向隔离器管理工具，并重启反向隔离器。在接收方（内网）计算机上安装接收方软件：Receiversetup.exe按照提示点击下一步完成软件安装。在桌面上双击打开该软件。输入登录密码（默认是：12345678）进入软件界面。在外网（发送方）计算机上打开发送端软件，选择一个文件夹点击左键选中，然后点击右键选择发送输入任务名称，目的地址（此地址是内网的虚拟IP地址），目的文件夹。点击高级勾选周期发送，输入时间（如果不是对文件夹进行的发送则不需要点高级选项。）点击确定完成任务配置。如果要发送的文件夹下面有TXT的文本文档则会出现这种报错，此时则需要选则设定系统选项把（是否对文本文件进行E语言规范检查）的勾去掉。点击确定后重新启动发送端软件，会自动运行已经设定好的发送任务，并且成功把文件夹下的TXT文档发送成功这时接收方软件会自动接收发过来的文件。查看D盘发送方所发送的文件。安装配置完成。