SJW77电力系统纵向加密认证装置(WT125-7P-AA)快捷使用指南

SJW77电力系统纵向加密认证装置(WT125-7P-AA)快捷使用指南（请在使用产品前仔细阅读本指南）卫士通信息产业股份有限公司二零一四年制目录1关于本指南.......................................................................................................................32安全申明...........................................................................................................................33设备及组件介绍...............................................................................................................43.1.低端产品前面板介绍...........................................................................................43.2.低端产品后板介绍...............................................................................................44产品配件及设备启动.......................................................................................................55本地管理软件安装步骤...................................................................................................66设备的初始化...................................................................................................................96.1导出设备证书请求.............................................................................................106.2导出管理员卡证书请求.....................................................................................116.3导入根证书.........................................................................................................116.4导入设备证书.....................................................................................................126.5导入管理员卡证书，并完成初始化.................................................................137使用配置指南.................................................................................................................158常见问题及疑难解答.....................................................................................................248.1常见问题.............................................................................................................248.2疑难解答.............................................................................................................268.2.1进入纵向加密认证装置命令行的方法.........................................................268.2.2隧道状态、设备状态查询.............................................................................268.2.3网络排查（PING、SPING、TCPDUMP等）.................................................278.2.4应急处理办法.................................................................................................289产品维护和保养.............................................................................................................281关于本指南SJW77电力系统专用纵向加密认证装置(商密局鉴定型号：SJW77网络密码机，以下统称为纵向加密认证装置)属于行业专用产品，主要部署在各级电力调度网络(见图一)中，是保护国家电力调度通讯信息基础而重要的数据加密设备。SJW77电力系统纵向加密认证装置严格按照《电力专用加密认证装置技术规范》进行设计和开发，该设备采用专门的加密封包格式，在IP层实现数据的机密性、完整性和数据源鉴别等安全功能。同时也支持与其它厂家纵向加密装置互联互通。本快速安装指南以介绍纵向加密认证装置常用功能为主，更详细的介绍与案例分析请参考《SJW77电力系统专用纵向加密认证装置用户手册》。2安全申明登陆纵向加密认证装置时，需要认证管理员IC卡，IC卡丢失或使用不匹配的IC卡均会导致登陆失败，所以请妥善保管管理员IC卡。为了使纵向加密认证装置能够更稳定的工作，因此本设备配备了双电源。在设备上架后，对设备尽量使用两路供电。设备上架后，将设备固定好，并连接好接地线。3设备及组件介绍3.1.低端产品前面板介绍SJW77电力系统纵向加密认证装置前视图状态模块标记说明备注指示灯电源设备上电状态设备上电后亮绿色灯；慢闪表示一个电源槽位没有电源模块；快闪表示一个槽位的电源模块异常，模块未接电源或者故障。告警设备告警状态状态设备初始化状态未初始化亮橙色灯；初始化完成亮绿灯。加密卡加密卡工作状态加密卡工作时橙色灯闪烁。内网内网网线连接状态网线连接上变绿色外网外网网线连接状态网线连接上变绿色内网1内网1网线连接状态网线连接上变绿色外网1外网1网线连接状态网线连接上变绿色心跳心跳网线连接状态网线连接上变绿色配置配置网线连接状态网线连接上变绿色IC卡IC卡插入状态IC卡未插入到位，不亮或亮黄灯；IC卡完全插入，亮绿灯。电源电源连接亮起设备采用双电源，只接单一电源时，会发出报警声3.2.低端产品后板介绍SJW77电力系统纵向加密认证装置后视图状态模块标记说明备注网卡内网作为通信口使用外网作为通信口使用内网1作为通信口使用外网1作为通信口使用心跳双机环境，主备机间通信使用配置与管理PC相连，用于本地管理串口控制波特率为115200低端设备串口为RJ45按钮旁路按下该按钮后，设备内外网口、内外网口1两两逻辑相连电源电源连接开机后，指示灯亮起设备采用双电源，只接单一电源时，会发出报警声4产品配件及设备启动在产品包装箱内装有电力系统纵向加密认证装置一台，交叉线三根，直连线两根，电源线两根，机箱脚垫四个，用户IC卡两张，本地管理安装光盘一张，接地线一根，浮动螺母十六套，用户手册一本，产品合格证一份，售后服务指南一份，产品装箱清单一份，用户开箱后请参见装箱清单检查配件是否齐全，然后查看设备外观是否有损坏现象，如有问题，请勿使用并及时与我公司取得联系，处理相关事宜。为了保障产品稳定、可靠的运行，请用户不要私自打开纵向加密认证装置的机箱。纵向加密认证装置上架后，根据用户需求，决定设备是否需要固定。在设备前面板把手处有螺丝孔，用于固定设备时使用。设备上架完成后，连接电源线及接地线，便可进行启动。一般情况下，纵向加密认证装置的外网口、外网口1用于连接路由器，内网口、内网口1用于连接交换机，在实际环境中，根据具体需求进行连接即可。另外，如果在纵向加密认证装置未完成配置前接入实际环境中，是会导致通信中断的，所以为了避免该现象的出现，建议在配置完成后，将纵向加密认证装置接入实际环境中。5本地管理软件安装步骤纵向加密认证装置随机带有管理软件安装光盘，将光盘插入用户管理PC机，进入文件夹“本地管理安装程序”，双击文件夹中的安装执行文件（Setup.exe），具体安装步骤如下图所示：点击”下一步”；点击“是”；输入用户名和公司名称后，点击“下一步”；选择安装目录后，点击”下一步”；管理器正在安装中；安装成功。点击”完成”退出管理软件安装界面，自动生成桌面快捷方式如下图所示：6设备的初始化初始化与签发流程如下：1)导出设备证书请求；2)导出管理员卡证书请求；3)导入根证书；4)在证书签发中心，对设备证书请求，管理员卡证书请求进行签发；5)导入并验证设备证书；6)导入并验证管理员卡证书。注：在初始化前，应将管理员IC卡插入纵向加密认证装置中，否则无法完成初始化操作。具体操作步骤如下：6.1导出设备证书请求导出设备证书请求前需要先添加证书主题，用户需要完整填写所有的证书主题信息（信息不全，无法成功导出设备证书请求），然后选择本地管理PC路径点击“导出设备证书请求”，操作成功会弹出提示框，如下图所示：点击“确定”按钮后，自动跳转到下一操作界面，并且“导出设备证书请求”操作标示已成功。6.2导出管理员卡证书请求导出管理员卡证书请求需选择管理员卡（有主卡、副卡之分），操作示范选择主管理员卡，然后添加证书主题，主题不能为空，选择本地管理PC路径点击“导出管理员卡证书请求”，操作成功会弹出提示框，如下图所示：点击“确定”按钮后，“导出管理员证书请求”后标示操作成功，自动跳转到下一操作界面。建议：一台设备出厂时标配两张管理员空白IC卡，为了区分两张IC卡，初始化时标示为主卡/副卡，建议主/副管理员卡都进行初始化操作。6.3导入根证书用户从保存的根证书路径中选择需要导入的根证书后，点击“导入根证书”按钮，操作成功后，系统会弹出提示框，如下图所示：点击“确定”按钮后，“导入根证书”标示操作成功，自动跳转到下一操作界面。6.4导入设备证书用户从保存的设备证书路径中选择需要导入的设备证书后，点击“导入本设备证书”按钮，会弹出操作成功提示框，如下图所示：点击“确定”按钮后，“导入设备证书”后标示操作成功，自动跳转到下一操作界面。6.5导入管理员卡证书，并完成初始化用户从保存的管理员卡证书路径中选择需要导入的管理员卡证书后，点击“导入管理员卡证书”按钮，操作成功，系统弹出提示框，如下图所示：点击“确定”按钮后，“导入管理员卡证书”标示操作成功，“完成”按钮被激活，如下图所示：点击“完成”按钮，初始化完成，初始化界面关闭，并自动跳转到登录界面，