交换机调试工具_PSTunnel-2000系列纵向加密网关调试

工具/原料

• 笔记本电脑
• 网线，串口线
• 设备上架所用的工具：螺丝刀、打签机

方法/步骤

1、环境准备：调试纵向加密之前，需求确定交换机、路由器已调试完成。纵向加密网关上架、上电；

PSTunnel-2000纵密

网口0接站内交换机；

网口1接路由器；

网口4是管理口；

网口2,4分别连接站内交换机路由器，一般用到的情况比较少；

--

接线完毕，然后打开电脑，开始调试工作

2、设置本地网卡ip：169.254.200.199，或者169.254.200同网段除200以外的其他地址；

打开V1.5版本管理工具,初始账号密码：init/tunnel-2000

3、导出设备证书请求

4、操作员证书请求

5、接下来，将证书请求发调度主站人员签发证书，且将需要的主站证书及隧道策略模板发到厂站；一般需要等30分钟；有调度给的证书后就可开始正式工作了。

6、导入设备证书

7、创建操作员，且导入签回的证书；然后用新操作员重新登录加密网关

8、接下来，配置Vlan

9、配置告警，默认端口514，如果多个告警地址，则配置多个告警，一般不超过2个

10、管理中心配置

11、配置路由，根据出去的ip，配置路由信息。配置完成后，可以跟调度联调，询问是否能管控当前纵向加密/纵向加密是否已经在线；如果已在线，则说明网络通畅

12、配置隧道及策略，观察，记得导入对应证书

13、导入完毕后，跟调度联调，调度主站侧添加对应的配置；

监视汇总状态：协商请求、协商初始、协商成功

协商请求：大可能调度侧主站还没配置

协商初始：路由可能异常

协商成功：隧道建立成功

14、最后就是排查站内业务数据是否正常传输。调试完毕。