《珠海鸿瑞网闸安装配置方法.doc》由会员分享，可在线阅读，更多相关《珠海鸿瑞网闸安装配置方法.doc（5页珍藏版）》请在三一文库上搜索。
1、珠海鸿瑞网闸操作步骤1, 安装配置工具软件设置中心是配置隔离装置的 WINDOWS用程序，需要在WINDOW机器安装。设置中 心安装程序在随机光盘的应用程序目录里，双击“隔离装置-单网版06-05-15.EXE” ， 按照向导把设置中心安装完成。如果安装后不能正常启动设置中心，请把其他几个补丁程序也安装上去。2, 装置接口与连接方法为方便画图，用a,b,c,d 表示隔离装置从左到右四个网口 （从后面观察），隔离装置网 口是普通的网卡，不同于集线器/交换机的网口。a: “LAN输出”网口b: “LAN备用”网口“双机热备”网口， 双电源型号为“ LAN备用” 网口。“LAN输入”网口。在设置中心
2、里有输入/输出端，说明如下：输入端即内网机器，它是发起连接的一方，也叫客户端 输出端即外网机器，它是接收数据的一方，也叫接收端，或服务器隔离装置需要为每一对通讯的机器配置链路控制端口 1到PC机Com口。控制口 1针对内网配置，控制口 2针对外网配置。本网闸 只需对内网配置即可，故连接控制口1。3, 确认三个开关位置在网闸背部，两个“防写”开关和“单向”开关都拨到右边，即指向控制口 1。表示 现在是针对内网进行配置。4, 开始配置开始-程序- 网络隔离装置-正向型（设置中心）。其初始密码为大写的：ZHHRSOFT5, 分析网络结构保证数据单向流动。端口不限。我们系统的网络结构基本上应该是这样的
3、:相应的，IP结构应该是这样的:从上图可以看出，总共有8条链路。鸿瑞网闸配置需要提供 MAC地址，而群集IP和PI 虚拟IP没有MAC地址，因此需要借用服务器的IP。每一条链路都要配置一条相应的规则， 可以参考下表先设计好规则。名内网IP内网虚IP内网MAC端外网IP外网虚拟夕卜网端口称口IPMAC1主服务器IP主服务器MAC0镜像镜 像0MAC2备服务器IP备服务器MAC0镜像镜 像MAC03主服务器IP主服务器MAC0DB2DB2MAC04备服务器IP备服务器MAC0DB2DB2_MACO5群集IP主服务器MAC0镜像镜 像MAC06群集IP备服务器MAC0DB2DB2_MAC06,开始配
4、置（参见随机文档“隔离装置使用手册”2.4小结）外网X:内网X :a m交叉线交叉线IP地址内/外网机器直接用一条交叉线跟隔离装置相连，并且用的是同一个网段的这时的配置如下:点击菜单：规则- 规则设置- 添加链路:注意，在“添加链路规则”界面，“端口”都填入0，表示不限制端口，协议都选择TCP点击菜单：系统-IP与MAC地址:把内/外网机器的网卡的MAC地址填到上面就可以了，如按“保存”时提示格式错误，请把MAC地址的分隔符改成冒号，女口 00-0E-4C-D3-A2-EE 改为00:0E:4C:D3:A2:EE 。早期的隔离装置不接受如下形式的 MAC地址：0:E:4C:D3:A2:EE （
5、即00变为0，0E 变为E），请把 0补全。完成这两个菜单配置就完成了，接下来就是把规则传送给隔离装置。点击菜单： 系统 -装置地址与串口设置 :对照上图，选择好COM口，图中的 “内网MAC 、“外网MAC是给隔离装置的网卡 用的，不能跟其他机器有冲突，一般不用修改不会有冲突。点击菜单：规则 -传送规则。传送完毕后 重启隔离装置 即可生效。7，测试如果配置无误，内网机器应该能 pingping外网机器不能pi ng通内网的NAT地址，即192.168.1.1 不能pi ng通192.168.1.101 ， 但是ping （不通）后能看到ARP解释（Windows机器用 “arp -a ”命令
6、）。如果这两步操作成功，则进行下一步测试，即程序测试。先在外网运行“ WsNetSvr.exe”，初始化网络，指定一个端口（不能与系统或者应用程 序已占用的端口冲突，如 18000）。然后在内网运行“ WsNetClt.exe ”，初始化网络，填入 外网的虚拟IP、外网指定的端口号。如果“WsNetClt.exe ”提示“网络启动成功”，则说明网闸配置成功。如果提示“网络 启动失败”，则网闸配置失败，请重新检查配置。8，双进双出该网闸支持双进双出。第二个网络接“备用”口规则配置方法与单进单出一样。如果有问 题，可以安装随机光盘中“ 应用程序 其它应用程序 隔离装置 - 双网版 06-03-20.EXE