南瑞加密调试步骤

wo12306

1 配置本地网络地址11.22.33.43掩码255.255.255.0，网线连接加密设备Mgnt口，连接后以管理员身份运行客户端。

2打开软件，点击初始化网关：

3 发送证书签发，签发后开始导入主备操作员证书，点击证书管理，选择上传证书，

分别上传主备操作员证书，然后退出客户端重新进入。

进入后提示输入PIN码，输入Nari6702   ，然后进入配置模式，开始导入地调发送给的其他证书。（一级、二级、装置管理、加密网关）

4 远程配置：

  里面配2个一个是装置管理，一个是日志审计，证书都一样，但是地址不一样。

5 网络配置：

  里面默认有很多接口，只保留eth1和2接口，其他全部删除，地址改为0.0.0.0/0.0.0.0,

6路由配置：

默认有好多条全部删除，重新建立一条如下所示：网关地址写路由器接口地址。

7 隧道配置：

隧道里备用地址写0.0.0.0,不选择证书。

9策略配置：

按照要求配置

10 桥接配置：