電站安全分區網絡隔離 南瑞SysKeeper2000正向隔離裝置調試記錄

1、運行環境

操作系統：windows2008

說明：運行調試工具安裝在windows2008上需要有JAVA運行環境，需要配置JAVA環境變量及安裝JAVA JDK。配置方式如下：

安裝完成后在windows下配置JAVA環境變量：

新建JAVAHome變量，添加JAVAJDK安裝路徑：

配置Path路徑：在Path前添加;%JAVA_HOME%bin; 直接復制這個路徑粘貼在最前面

1. 運行調試軟件

步驟一：網線連接內網3口與PC網口接通，配置PC的IP地址與默認IP同網段。設備默認連接IP為，設置PC的IP地址為，子網掩碼，單擊連接裝置

步驟二：登陸裝置用戶名：admin 密碼：

步驟三：配置策略，以下是一個網絡診斷示例：

策略配置，內網主機真實地址為,虛地址為；外網主機真實地址為,虛地址為。假設隔離裝置與內外網絡已經連接好,并且已經配置好規則。

配置完成后可診斷配置是否正確，如果按照現在的配置內網1與外網1都接入的設備，測試通道：（上傳策略后需要重啟設備）

使用ping命令對端測試，注意ping的語法為：ping 虛擬IP地址 -l 996

若能ping通則表示策略正確無問題。若還不放心可用UDP/TCP工具測試，正向發數據和反向發數據，正向發數據能接收反向發不出去則為正確。