1、环境准备:调试纵向加密之前,需求确定交换机、路由器已调试完成。纵向加密网关上架、上电;
2、网口0接站内交换机;网口1接路由器;网口4是管理口;网口2,4分别接站内交换机路由器,一般用到的情况比较少;--接线完毕,然后打开电脑,开始调试工作
3、设置本地网卡ip:169.254.200.199,或者169.254.200同网段除200以外的其他地址;打开V1.5版本管理工具,初始账号密码:init/tunnel-2000
4、导出设备证书请求
5、操作员证书请求
6、接下来,将证书请求发调度主站人员签发证书,且訇咀喃谆将需要的主站证书及隧道策略模板发到厂站;一般需要等30分钟;有调度给的证书后就可开始正式工作了。
7、导入设备证书
8、创建操作员,且导入签回的证书;然后用新操作员重新登录加密网关
9、接下来,配置Vlan
10、配置告警,默认端口514,如果多个告警地址,则配置多个告警,一般不超过2个
11、管理中心配置
12、配置路由,根据出去的ip,配置路由信息。配置完成后,可以跟调度联调,询问是否能管控当前纵向加辩尢霆靡密/纵向加密是否已经在线;如果已在线,则说明网络通畅
13、配置隧道及策略,观察,记得导入对应证书
14、导入完毕后,跟调度联调,调度主站侧添加对应的配置;监视汇总咽疖纲掇状态:协商请求、协商初始、协商成功协商请求:大可能调度侧主站还没配置协商初始:路由可能异常协商成功:隧道建立成功
15、最后就是排查站内业务数据是否正常传输。调试完毕