SysKeeper-2000网络安全隔离装置诊断调试手册(v10-1bit).docx

SysKeeper-2000网络安全隔离装置诊断调试手册(v10-1bit).docxNARISysKeeper-2000网络安全隔离装置诊断调试手册网络调试 3隔离装置工作状态诊断 42・1观察内、外网数据灯 43•串口工作状态诊断 63・3隔离装置负荷较大 63・5隔离装置的串口 74•数据传输状态诊断 ,采用交叉线进行网络连接;如果与交换机或者集线器连接,则采用直连线进行连接。在网络连接线正确连接后,观察隔离装置后面板的网络接口指示灯是否点亮,如果网络指示灯点亮,表明网络连接正常,否则可能隔离装置网络接口故障。(推荐采用第二种调试方式)。1) 首先确认隔离装置内外网均正确连接到网络中;2) 在内网网关机(以内网诊断为例)上的命令行窗口屮分别执行以下命令:arp-d;(清空通信网关机上的arp地址表);ping外网虚IP;arp-a;(杳看通信网关机更新后的的arp地址表)如果能得到隔离装置的虚拟MAC地址(前四位为1234),则说明内网网关机到隔离装置内网端的链路是正常的。(注:如果通信网关机与路由器直接连接,则会返冋路由器的MAC地址,在此种连接方式下,建议采用专用的ping诊断工具进行调试,具体调试方法请参考安全隔离装置用户手册)。3) 双进双出型隔离装置对ping报文的长度进行安全控制,在ping的时候增加长度参数(Windows计算机:ping外网虚IP-1996,UNIX计算机:ping外网虚拟IP-s996),如果链路可达则可以观察到返冋的ping报文。采用同样的测试方法,可以测试外网网关机到隔离装置外网端的链路是否正常。2•、外网数据灯在没有数据传输时,如果可以观察到隔离装置止面板内外网数据灯每隔1~2秒微弱的闪烁一下,则表明隔离装置工作状态止常;如果内外网数据灯都没有闪烁或者数据灯常亮且不能传输数据,则装置可能出现异常,请立刻与我们联系。。配置计算机超级终端的设置如下所述:运行Windows开始一>程序一>附件一>通讯一>超级终端输入超级终端名称:SysKeeper,l)连接到 ②区|syskeeper-2000输入待拨电话的详细信息:确定 取消c)配置超级终端属性:如卜•图所示。图2d)保存配置。设置完成后,将配置计算机的串口和隔离装置的内网Console口连接一>打开前面设置的SysKeeper超级终端一>启动隔离装置电源一>观察隔离装置启动的输出信息。如果不断重复输出启动信息,则表明装置在反复重启,请立刻与我们联系,如果启动信息为乱码,表明配置计算机或者隔离装置的串口通信有故障,请参考下一节的调试文档,并与我们及吋联系,获得进一步的帮助。提示:可以通过设置超级终端的“传送一>捕获文字”,把所有输出信息保存为文本文件,以作详细的调试分析。3•) 专用配置线应使用配套的专用串口线配置隔离装置。2) 1,2o如果是使用串口卡或USB转串口线额外增加的串口,需耍打开“设备管理器”,端口,端口选择止确。3) 串口配置线与隔离装置的连接正向隔离装置:配置计算机的串口和隔离装置的内网Console口连接;反向隔离装置:配置计算机的串口和隔离装置的外网Console口连接。-1bit配置软件;・lbit配置软件;,隔离装置负荷较大,CPU使用率较高,串口通讯进程口J能无法及时得到CPU响应,建议暂停数据传输后再进行配置。,特别是-•些较老型号笔记本的串口与隔离装置串口兼容性较差,可能岀现无法连接的现象,建议换用其它型号的计算机配置。如果能够观察到启动信息并H隔离装置没有反复重启现象,但是使用配置软件始终无法连接到隔离装置,请在配置计算机的“设备管理器”端口速率设置为T15200',数据流控制设置为'无'后再次重试,如果仍然无法连接,建议换用其它型号的计算机配置。:如杲隔离装置内外网串口有一个不能观察到启动信息,说明此配置串口故障,请立刻与我们联系;如果内外网都不能观察到启动信息,请确