PSTunnel-2000系列纵向加密网关调试

1、环境准备：

调试纵向加密之前，需求确定交换机、路由器已调试完成。

纵向加密网关上架、上电；

2、网口0接站内交换机；

网口1接路由器；

网口4是管理口；

网口2,4分别接站内交换机路由器，一般用到的情况比较少；

--

接线完毕，然后打开电脑，开始调试工作

3、设置本地网卡ip：169.254.200.199，或者169.254.200同网段除200以外的其他地址；

打开V1.5版本管理工具,初始账号密码：init/tunnel-2000

4、导出设备证书请求

5、操作员证书请求

6、接下来，将证书请求发调度主站人员签发证书，且将需要的主站证书及隧道策略模板发到厂站；

一般需要等30分钟；

有调度给的证书后就可开始正式工作了。

7、导入设备证书

8、创建操作员，且导入签回的证书；

然后用新操作员重新登录加密网关

9、接下来，配置Vlan

10、配置告警，默认端口514，如果多个告警地址，则配置多个告警，一般不超过2个

11、管理中心配置

12、配置路由，根据出去的ip，配置路由信息。配置完成后，可以跟调度联调，询问是否能管控当前纵向加密/纵向加密是否已经在线；

如果已在线，则说明网络通畅

13、配置隧道及策略，观察，记得导入对应证书

14、导入完毕后，跟调度联调，调度主站侧添加对应的配置；

监视汇总状态：协商请求、协商初始、协商成功

协商请求：大可能调度侧主站还没配置

协商初始：路由可能异常

协商成功：隧道建立成功

15、最后就是排查站内业务数据是否正常传输。调试完毕