正反向隔离设备配置资料文档.docx

正反向隔离设备配置文档 项目编号-项目名称生效日期： 编写: 批准: 版本： 二 0 —三年八月 更改履历 序号 序号 版本 更改早节 状态 更改描述 更改时间 更改人 1 V1.0 新建 2013-08-09 李洋 状态：新建、增加、修改、删除 正反向隔离设备配置 3 正向隔离设备配置 3 1.12 反向隔离设备配置 4. 反向隔离设备规则配置 4 反向隔离设备导入发送端证书 5 1.1.2.3. 反 向隔离设备密钥导出 6 文件传输程序配置 6. 一区文件传输软件接收端 6 配置文件路径 6. 启动图形模式配置接受端服务 7 三区文件传输软件发送端 7. 配置文件路径 7. 启动图形模式配置发送程序 8 文件发送软件导出密钥 9 配置文件传输加密隧道 1.0 配置发送任务 1.1 文件发送系统选项 1.2 启动文件传输的后台模式 1.2 1.1. 正反向隔离设备配置 安装正反向隔离设备管理工具， 能够连接到隔离设备。 隔离设备与一三区交互机连接如 下图所示。其中一区交换机连接一区正反向隔离设备的 private ETHO 或 ETH1 口，三区交换 机连接三区正反向隔离设备的 public ETHO 或 ETH1 口。 1.1.1. 正向隔离设备配置 根据隔离设备指导书配置消息总线服务器的正向规则。具体配置说明参考 《StoneWall2000 网络安全隔离设备（正向型）使用指南》 。对正向隔离设备配置，首先在 电脑上安装正向隔离设备客户端软件，电脑使用连接线连接正向隔离设备的口，连接后启动隔离设备客户端软件，输入用户名密码，默认 private con sole root/111111,串口选择设备管 理器中识别的连接线的名称。登录成功之后，选择规则管理菜单配置正向隔离设备的正向规 则如图所示。 1.12 反向隔离设备配置 1.121.反向隔离设备规则配置 根据隔离设备指导书配置消息总线服务器的反向规则。具体配置说明参考 《 StoneWall2000 网络安全隔离设备（反向型）使用指南》 。对反向隔离设备配置，首先在 电脑上安装反向隔离设备客户端软件，电脑使用连接线连接反向隔离设备的口，连接后启动隔离设备客户端软件，输入用户名密码，默认 public con sole root/111111,串口选择设备管 理器中识别的连接线的名称。登录成功之后，选择规则管理菜单配置反向隔离设备的反向规 则如图所示。 1.1.22反向隔离设备导入发送端证书 启动三区反向发送软件， 生成密钥导出证书后， 要导入到反向隔离设备； 反向隔离设备导入证书如下图所示。 1.123. 反向隔离设备密钥导出 12 文件传输程序配置 准备安装包 hp-unixlinux 进入 hp-unixlinux 文件夹有如下文件： [root@scd1 hp-u nixli nu x]# ll drwx ----- . 5 root root 4096 12 月 3 10:55 jreUpdate drwx ----- . 5 root root 4096 1 月 31 10:48 recv drwx ----- . 6 root root 4096 2 月 4 14:36 send 一区文件传输软件接收端 配置文件路径 进入安装包目录 cd /home/hp-unixli nux 执行 java 更新程序 java -jar jreUpdate 一区作为文件接收端， 配置请进入 recv 目录，config 目录下配置接收软件监听端口、 启动方式、自动任务等， Sto neWall-recv.jar 为启动程序执行 java -jar St on eWall -recv.jar 启动 [root@scd1 recv]# ll drwx ----- . 2 root root 4096 3 月 4 15:45 config drwxr-xr-x. 2 root root 4096 2 月 5 10:04 log drwxr-xr-x. 2 root root 4096 2 月 5 12:49 record -rwxr -xr-x. 1 root root 637645 6 月 23 2010 StoneWall -recv.jar 启动图形模式配置接受端服务 进入目录： cd /home/hp- unixli nu x/se nd/c onfig [root@scd1 con fig]# vi setti ng.txt #Sto neWall2000 Optio n #Mon Feb 04 14:36:56 CST 2013 EFileCheckFlag=false LastLogi nPwd=g|tzAd39s