原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
正反向隔离设备配置文档
项目编号-项目名称生效日期：编写:批准:
版本：
二0—三年八月
更改履历
序号
序号
版本
更改早节
状态
更改描述
更改时间
更改人
1
V1.0
新建
2013-08-09
李洋
状态：新建、增加、修改、删除
正反向隔离设备配置 3
正向隔离设备配置 3
1.12反向隔离设备配置 4.
反向隔离设备规则配置 4
反向隔离设备导入发送端证书 5
1.1.2.3. 反
向隔离设备密钥导出 6
文件传输程序配置 6.
一区文件传输软件接收端 6
配置文件路径 6.
启动图形模式配置接受端服务 7
三区文件传输软件发送端 7.
配置文件路径 7.
启动图形模式配置发送程序 8
文件发送软件导出密钥 9
配置文件传输加密隧道 1.0
配置发送任务 1.1
文件发送系统选项 1.2
启动文件传输的后台模式 1.2
1.1. 正反向隔离设备配置
安装正反向隔离设备管理工具，能够连接到隔离设备。隔离设备与一三区交互机连接如
下图所示。其中一区交换机连接一区正反向隔离设备的
privateETHO或ETH1口，三区交换
机连接三区正反向隔离设备的
publicETHO或ETH1口。
1.1.1. 正向隔离设备配置
根据隔离设备指导书配置消息总线服务器的正向规则。具体配置说明参考
《StoneWall2000网络安全隔离设备（正向型）使用指南》 。对正向隔离设备配置，首先在
电脑上安装正向隔离设备客户端软件，电脑使用连接线连接正向隔离设备的口，连接后启动隔离设备客户端软件，输入用户名密码，默认
privateconsoleroot/111111,串口选择设备管
理器中识别的连接线的名称。登录成功之后，选择规则管理菜单配置正向隔离设备的正向规
则如图所示。
1.12反向隔离设备配置
1.121.反向隔离设备规则配置
根据隔离设备指导书配置消息总线服务器的反向规则。具体配置说明参考
《StoneWall2000网络安全隔离设备（反向型）使用指南》 。对反向隔离设备配置，首先在
电脑上安装反向隔离设备客户端软件，电脑使用连接线连接反向隔离设备的口，连接后启动隔离设备客户端软件，输入用户名密码，默认
publicconsoleroot/111111,串口选择设备管
理器中识别的连接线的名称。登录成功之后，选择规则管理菜单配置反向隔离设备的反向规
则如图所示。
1.1.22反向隔离设备导入发送端证书
启动三区反向发送软件， 生成密钥导出证书后， 要导入到反向隔离设备； 反向隔离设备导入证书如下图所示。
1.123. 反向隔离设备密钥导出
12 文件传输程序配置
准备安装包hp-unixlinux
进入hp-unixlinux文件夹有如下文件：
[root@scd1hp-unixlinux]#ll
drwx-----.
5rootroot4096
12
月
310:55jreUpdate
drwx-----.
5rootroot4096
1
月
3110:48recv
drwx-----.
6rootroot4096
2
月
414:36send
一区文件传输软件接收端
配置文件路径
进入安装包目录 cd/home/hp-unixlinux
执行java更新程序java-jarjreUpdate
一区作为文件接收端， 配置请进入recv目录，config目录下配置接收软件监听端口、 启动方式、自动任务等， StoneWall-recv.jar为启动程序执行java-jarStoneWall-recv.jar启动
[root@scd1recv]#ll
drwx-----. 2rootroot
4096
3月
415:45config
drwxr-xr-x.2rootroot
4096
2月
510:04log
drwxr-xr-x.2rootroot
4096
2月
512:49record
-rwxr-xr-x.1rootroot637645 6月232010StoneWall-recv.jar
启动图形模式配置接受端服务
进入目录：cd/home/hp-unixlinux/send/config[root@scd1config]#visetting.txt
#StoneWall2000Option
#MonFeb0414:36:56CST2013
EFileCheckFlag=false
LastLoginPwd=g|tzAd39s
文档评论（0）