第五章 加密装置配置方法.docVIP

1、配置前准备 第一步：在带有串口的电脑上安装配置软件（或者用USB转串口工具）。执行光盘中的文件，安装SJW07-A配置终端。 第二步：通电，注意要插上两根电源线，否则会告警。 第三步：接上随机配套的串口线（黄色的）。RJ-45头接入加密装置的配置口，另一头接到电脑的串口。 第四步：插入操作员卡，注意不要查错方向，如下图。 2、本地配置 第一步：运行安装好的配置软件SJW07-A配置终端2.4后会出现生成证书请求的窗口，填写相关信息，例如： 省：qinghai 直辖市：jungongbian 组织：GDD 部门：GDD 如下图： 点击“生成证书请求”，等待大概3秒钟会出现对话框说生成成功，点击“确定”关闭对话框，再点击下一步。 点击“浏览”，选中要保存的目录，点“导出”，弹出对话框说导出成功，再点击“确定”。然后直接关闭窗口（不需要点击下一步颁发操作员证书）。 第二步：再次打开SJW07-A配置终端2.4将会看配置主界面 （1）点击左边的“系统配置” 按数字顺序分别设置以下项目： 网络配置按照图示顺序如下设置： 配置VLAN按照下图设置： 添加第二个VLAN如下： 在系统配置主界面点击左边的“证书管理”，选择导入证书，按下面顺序设置。 浏览找到要上传的对机证书文件 导入对机证书。 再选择管理中心证书，输入管理中心地址。如下 在配置主界面点击左边的“隧道管理” 选择已安装的对机证书，选择绑定VLAN100，再点击添加隧道，填入名称，点击确定。 在配置主界面点击左边的“策略管理“ 添加第一条策略如下： 添加第二条策略如下： 填写完成后点击添加策略 完成后重新启动装置（可以直接关电源重起），再次启动完成后用管理终端登陆，查看隧道状态如果是打开，则隧道配置成功。