《正反向隔离设备配置文档》.docVIP

正反向隔离设备配置文档 项目编号-项目名称 版本： 生效日期： 编写： 批准： 二〇一三年八月 更改履历 序号 版本 更改章节 状态 更改描述 更改时间 更改人 1 V1.0 新建 2013-08-09 李洋 状态：新建、增加、修改、删除。 目 录 TOC \o 1-4 \h \z \u 1.1. 正反向隔离设备配置 3 1.1.1. 正向隔离设备配置 3 1.1.2. 反向隔离设备配置 4 1.1.2.1. 反向隔离设备规则配置 4 1.1.2.2. 反向隔离设备导入发送端证书 5 1.1.2.3. 反向隔离设备密钥导出 6 1.2. 文件传输程序配置 6 1.2.1. 一区文件传输软件接收端 6 1.2.1.1. 配置文件路径 6 1.2.1.2. 启动图形模式配置接受端服务 6 1.2.2. 三区文件传输软件发送端 7 1.2.2.1. 配置文件路径 7 1.2.2.2. 启动图形模式配置发送程序 7 1.2.2.3. 文件发送软件导出密钥 8 1.2.2.4. 配置文件传输加密隧道 9 1.2.2.5. 配置发送任务 11 1.2.2.6. 文件发送系统选项 12 1.2.3. 启动文件传输的后台模式 12 正反向隔离设备配置 安装正反向隔离设备管理工具，能够连接到隔离设备。隔离设备与一三区交互机连接如下图所示。其中一区交换机连接一区正反向隔离设备的private ETH0或ETH1口，三区交换机连接三区正反向隔离设备的public ETH0或ETH1口。 正向隔离设备配置 根据隔离设备指导书配置消息总线服务器的正向规则。具体配置说明参考《StoneWall2000网络安全隔离设备（正向型）使用指南》 。对正向隔离设备配置，首先在电脑上安装正向隔离设备客户端软件，电脑使用连接线连接正向隔离设备的private console口，连接后启动隔离设备客户端软件，输入用户名密码，默认root/111111,串口选择设备管理器中识别的连接线的名称。登录成功之后，选择规则管理菜单配置正向隔离设备的正向规则如图所示。 反向隔离设备配置 反向隔离设备规则配置 根据隔离设备指导书配置消息总线服务器的反向规则。具体配置说明参考《StoneWall2000网络安全隔离设备（反向型）使用指南》 。对反向隔离设备配置，首先在电脑上安装反向隔离设备客户端软件，电脑使用连接线连接反向隔离设备的public console口，连接后启动隔离设备客户端软件，输入用户名密码，默认root/111111,串口选择设备管理器中识别的连接线的名称。登录成功之后，选择规则管理菜单配置反向隔离设备的反向规则如图所示。 反向隔离设备导入发送端证书 启动三区反向发送软件，生成密钥导出证书后，要导入到反向隔离设备；反向隔离设备导入证书如下图所示。 反向隔离设备密钥导出 文件传输程序配置 准备安装包hp-unixlinux 进入hp-unixlinux文件夹有如下文件： [root@scd1 hp-unixlinux]# ll drwx. 5 root root 4096 12月 3 10:55 jreUpdate drwx. 5 root root 4096 1月 31 10:48 recv drwx. 6 root root 4096 2月 4 14:36 send 一区文件传输软件接收端 配置文件路径 进入安装包目录 cd /home/hp-unixlinux 执行java更新程序 java -jar jreUpdate 一区作为文件接收端，配置请进入recv目录，config目录下配置接收软件监听端口、启动方式、自动任务等，StoneWall-recv.jar为启动程序执行java -jar StoneWall-recv.jar启动 [root@scd1 recv]# ll drwx. 2 root root 4096 3月 4 15:45 config drwxr-xr-x. 2 root root 4096 2月 5 10:04 log drwxr-xr-x. 2 root root 4096 2月 5 12:49 record -rwxr-xr-x. 1 root root 637645 6月 23 2010 StoneWall-recv.jar 启动图形模式配置接受端服务 进入目录：cd /home/hp-unixlinux/send/config [root@scd1 config]# vi setting.txt #StoneWall2000 Option #Mon Feb 04 14