PSTunnel-2000系列纵向加密网关调试

工具/原料

笔记本电脑

网线,串口线

设备上架所用的工具:螺丝刀、打签机

方法/步骤

1、环境准备:调试纵向加密之前,需求确定交换机、路由器已调试完成。纵向加密网关上架、上电;

PSTunnel-2000纵密

网口0接站内交换机;

网口1接路由器;

网口4是管理口;

网口2,4分别连接站内交换机路由器,一般用到的情况比较少;

--

接线完毕,然后打开电脑,开始调试工作

2、设置本地网卡ip:169.254.200.199,或者169.254.200同网段除200以外的其他地址;

打开版本管理工具,初始账号密码:init/tunnel-2000

3、导出设备证书请求

4、操作员证书请求

5、接下来,将证书请求发调度主站人员签发证书,且将需要的主站证书及隧道策略模板发到厂站;一般需要等30分钟;有调度给的证书后就可开始正式工作了。

6、导入设备证书

7、创建操作员,且导入签回的证书;然后用新操作员重新登录加密网关

8、接下来,配置Vlan

9、配置告警,默认端口514,如果多个告警地址,则配置多个告警,一般不超过2个

10、管理中心配置

11、配置路由,根据出去的ip,配置路由信息。配置完成后,可以跟调度联调,询问是否能管控当前纵向加密/纵向加密是否已经在线;如果已在线,则说明网络通畅

12、配置隧道及策略,观察,记得导入对应证书

13、导入完毕后,跟调度联调,调度主站侧添加对应的配置;

监视汇总状态:协商请求、协商初始、协商成功

协商请求:大可能调度侧主站还没配置

协商初始:路由可能异常

协商成功:隧道建立成功

14、最后就是排查站内业务数据是否正常传输。调试完毕。

版权声明:本站所有作品(图文、音视频)均由用户自行上传分享,仅供网友学习交流,不声明或保证其内容的正确性,如发现本站有涉嫌抄袭侵权/违法违规的内容。请举报,一经查实,本站将立刻删除。

相关推荐