sjw07-a縱向加密裝置(編輯修改稿)
2024-09-07 15:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 n t 公鑰 對(duì) N 加 密 ， 把 得到 的 N * 發(fā) 給 C l i e n tC l i e n t 使 用 C l i e n t 私鑰 對(duì) 加 密 過(guò) 的 N * 進(jìn)行 解 密 ， 得 到 NR ( . 通 過(guò) 計(jì) 算 . ) N = 隧 道 加 密 / 解 密 的 密 鑰加密隧道的建立 1 2 3 4 珠海市鴻瑞軟件技術(shù)有限公司 加密裝置的配置內(nèi)容 ? 導(dǎo)出證書(shū)請(qǐng)求 ? 簽發(fā)證書(shū) ? 拓?fù)浞治? ? 選擇相應(yīng)的配置方法 ? 配置網(wǎng)絡(luò)設(shè)置 ? 導(dǎo)入證書(shū) ? 添加隧道 ? 添加策略 ? 明通、密通配置 珠海市鴻瑞軟件技術(shù)有限公司 導(dǎo)出證書(shū)請(qǐng)求 ? 當(dāng)密碼機(jī)處在出廠態(tài)和初始態(tài)時(shí)，采用向?qū)匠跏蓟鞒? 珠海市鴻瑞軟件技術(shù)有限公司 導(dǎo)出證書(shū)請(qǐng)求 ? 產(chǎn)生證書(shū)請(qǐng)求后，點(diǎn)擊按鈕“下一步”，彈出“導(dǎo)出設(shè)備證書(shū)請(qǐng)求”，證書(shū)請(qǐng)求采用 ，使用 BASE64編碼，后綴為 *.pem。 珠海市鴻瑞軟件技術(shù)有限公司 拓?fù)浞治? ? 分析本地密碼機(jī)的接入方式 ? 本地保護(hù)機(jī)的地址范圍 ? 目的保護(hù)機(jī)的地址范圍 ? 目的密碼機(jī)的接入方式 ? 業(yè)務(wù)數(shù)據(jù)傳輸協(xié)議 ? 業(yè)務(wù)數(shù)據(jù)是否明通或密通通信 珠海市鴻瑞軟件技術(shù)有限公司 接入前環(huán)境調(diào)查注意事項(xiàng) ? 了解接入位置的連接方式 也就是路由器與交換機(jī)的連接方式，在一般的環(huán)境下，我們分為兩種情況： 普通的二層或三層接入 Trunk封裝接入 ? Trunk封裝接入 了解 Trunk上一共跑了多少個(gè) Vlan、各 Vlan號(hào)、各 Vlan的掩碼位數(shù)（如存在 30位掩碼，加密機(jī)只能借用交換機(jī)的地址）、業(yè)務(wù)系統(tǒng)屬于那個(gè) Vlan、是否使用 、傳輸時(shí) Vlan標(biāo)簽有否被剝離（例如 Vlan 1，多數(shù)品牌的交換機(jī)的 Vlan 1都默認(rèn)為不帶標(biāo)簽，所以一般禁止使用 Vlan 1）。 ? 使用哪個(gè)廠家的路由器及交換機(jī) 這里特意提到思科的交換機(jī)，目前思科的主流交換機(jī)，每開(kāi)啟一個(gè) Vlan時(shí)都會(huì)同時(shí)打開(kāi)一個(gè)歸屬于這個(gè) Vlan的生成樹(shù)，如果遇到 30位掩碼的 Vlan時(shí)，在設(shè)備接入后，很有可能被生成樹(shù)檢測(cè)到 IP沖突，從而將交換機(jī)的出口端口關(guān)閉，這樣會(huì)使得交換機(jī)與上層斷開(kāi)連接。 ? 路由器和交換機(jī)上有沒(méi)有配置控制訪問(wèn)列表阻礙設(shè)備接入 ? 需通往哪里、需通什么業(yè)務(wù)、對(duì)端加密機(jī)部署狀態(tài) 珠海市鴻瑞軟件技術(shù)有限公司 部署方案 1－普通二層接入 廠 站V l a n 1 0 0 : 1 0 . 1 0 . 3 0 . 1 / 2 8V l a n 2 0 0 : 1 0 . 2 0 . 3 0 . 1 / 2 8V l a n 1 0 0 : 1 0 . 1 0 . 3 0 . 1 4 / 2 8V l a n 2 0 0 : 1 0 . 2 0 . 3 0 . 1 4 / 2 8實(shí) 時(shí) 加 密非 實(shí) 時(shí) 加 密E M S ： 1 0 . 1 0 . 3 0 . 2 3 / 2 8P M U ： 1 0 . 1 0 . 3 0 . 4 / 2 8電 量 ： 1 0 . 2 0 . 3 0 . 2 / 2 8省 調(diào)總 調(diào)實(shí) 時(shí) 加 密非 實(shí) 時(shí) 加 密實(shí) 時(shí) 加 密 2實(shí) 時(shí) 加 密 1實(shí) 時(shí)非 實(shí) 時(shí)網(wǎng) 管管 理 交 換 機(jī) 路 由 器管 理 中 心E M S ：1 0 . 1 0 . 2 0 . 1 1 1 2 （ 密 文 ）管 理 中 心非 實(shí) 時(shí) ：1 0 . 2 0 . 2 0 . 1 1 1 2（ 密 文 ）E M S ：1 0 . 1 0 . 1 0 . 1 1 1 21 0 . 1 0 . 1 0 . 1 1 1 2P M U ：1 0 . 1 0 . 2 0 . 1 3 ~ 1 4（ 密 文 ）1 0 . 1 0 . 2 0 . 1 5 ( 明 文 )珠海市鴻瑞軟件技術(shù)有限公司 部署方案 2－封裝接入（兩個(gè)都不借） 廠 站T r u n kV l a n 1 0 : 1 0 . 1 0 . 4 0 . 1 / 2 8V l a n 1 0 0 : 1 0 . 1 0 . 3 0 . 1 / 2 8T r u n kV l a n 2 0 : 1 0 . 2 0 . 4 0 . 1 / 2 8V l a n 2 0 0 : 1 0 . 2 0 . 3 0 . 1 / 2 8T r u n k管 理 V l a n 1 0 : 1 0 . 1 0 . 4 0 . 2 / 2 8業(yè) 務(wù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1