【正文】 系統(tǒng)中的網(wǎng)卡的接口名稱，LAN0LAN3 是物理意義上的接口，本文中二者指同一對象，在下面的配置中更常用 LAN0LAN3 這樣的表示方法。3 部署格爾國信簽名 驗(yàn)證服務(wù) 器格爾國信簽名驗(yàn)證服務(wù)器采用并聯(lián)部署。如圖：北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170012I n t e r n e tSD用戶證書Print SevLink/RxT12COMPowerX格爾簽名驗(yàn)證服務(wù)服務(wù)器 1防火墻服務(wù)器 2服務(wù)器 3… … … .內(nèi)網(wǎng)用戶外部用戶圖表 3 并聯(lián)部署示意圖北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170013I n t e r n e tSD用戶證書Print SevLink/RxT12COMPowerX格爾簽名驗(yàn)證服務(wù)服務(wù)器 1防火墻服務(wù)器 2服務(wù)器 3… … … .內(nèi)網(wǎng)用戶外部用戶Print SevLink/RxT12COMPowerX心跳連線圖表 4 雙機(jī)熱備部署北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 65541700144 安裝服務(wù)器本章描述了安裝格爾國信簽名驗(yàn)證服務(wù)器需要進(jìn)行的工作和步驟。關(guān)于硬件的使用保養(yǎng)見附錄。 產(chǎn)品 檢查在安裝格爾國信簽名驗(yàn)證服務(wù)器之前應(yīng)對照產(chǎn)品清單確保所有部件都已存在，并檢查所有部件是否完好。如果有任何部件缺少或者損壞，請不要執(zhí)行安裝，應(yīng)立即與銷售商進(jìn)行聯(lián)系。 環(huán)境準(zhǔn)備 連線格爾國信簽名驗(yàn)證服務(wù)器工作時(shí)需要以下連接線接入設(shè)備：? 1 或者 2 根電源線。? 1 或者 2 根 RJ45 網(wǎng)線連接外網(wǎng)口與外部網(wǎng)絡(luò)。? 1 根 RJ45 網(wǎng)線連接管理口與配置客戶端。 （配置管理系 統(tǒng)時(shí)需要）? 1 根 RJ45 網(wǎng)線連接兩臺設(shè)備的熱備口。 （雙機(jī)熱備時(shí) 需要） 開機(jī)確保連接線連接無誤后，打開設(shè)備后面板的電源開關(guān)系 統(tǒng)加電，系 統(tǒng)啟動(dòng)約2 分鐘 。 關(guān)機(jī)使用配置界面的“關(guān)機(jī)”項(xiàng)或關(guān)閉設(shè)備電源。北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 65541700155 登錄服務(wù)器本章描述了如何使管理客戶端通過管理口登錄格爾國信簽名驗(yàn)證服務(wù)器。 管理客戶端準(zhǔn)備整個(gè)配置過程都是基于 Web 方式的，通過管理客戶端的瀏覽器連接系統(tǒng)進(jìn)行各種管理和配置。對于需要進(jìn)行遠(yuǎn)程配置的客戶端需要如下條件：? Windows 操作系統(tǒng)，建議 版本，顯示分辨率為 1024*768。? 將管理客戶端的機(jī)器與服務(wù)器的管理口通過網(wǎng)絡(luò)連接。網(wǎng)口直接相 連時(shí)需要使用交叉網(wǎng)線。? 配置管理客戶端為 網(wǎng)段，子網(wǎng)掩碼為 ，IP地址配置為除 以外的其它地址（管理接口的出廠配置為）。 登錄 系統(tǒng)對服務(wù)器的所有配置和管理，管理員都可以通過 web 配置界面方式進(jìn)行。 為了保證系統(tǒng)的安全，系統(tǒng)只能通過管理口進(jìn)行配置。系統(tǒng)登錄的步驟：? 準(zhǔn)備好管理客戶端機(jī)器，配置好 IP 地址（除 以外的其它地址）。? 將客戶端機(jī)器通過網(wǎng)絡(luò)與服務(wù)器的管理口連接，確保網(wǎng) 絡(luò)連通?？稍诳蛻舳藱C(jī)器上使用“ping ”驗(yàn)證是否連通。? 在客戶端機(jī)器上打開 IE 瀏覽器，在地址欄中鍵 入北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170016圖表 5 登錄服務(wù)器提示：? 界面右上角顯示的“版本 R071210”表示當(dāng)前的軟件版本號，其中 表示 發(fā)布版本號，后面的 R071210 表示研發(fā)版本號。輸入默認(rèn)口令：12345678, 單擊“確定” 按鈕，進(jìn)入服務(wù)器管理主頁面，表明登錄系統(tǒng)成功，可以進(jìn)行以后的各項(xiàng)操作了。提示：? 為了保證登錄順利無誤，盡可能使用交叉網(wǎng)線 直接將客戶端機(jī)器與服務(wù)器的管理口（LAN1）連接。? 為了保證安全，管理員第一次登錄系統(tǒng)后應(yīng)立即更改默 認(rèn)密碼。 更改密碼服務(wù)器的管理員只有一個(gè)，因此為了保證安全，管理員應(yīng)該定期改變密碼。更改密碼的前提是管理員已經(jīng)成功登錄系統(tǒng)，更改后的密 碼將從下次登錄起生效。更改密碼步驟：? 管理員點(diǎn)擊管理面右上角“修改密碼”按鈕，出現(xiàn) 以下對話框：北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170017圖表 6 修改管理密碼對話框? 在修改密碼對話框中輸入舊密碼，輸入新密碼 以及確認(rèn)新密碼（必須與新密碼相同），密碼最長為 8 位，不能為空密碼，點(diǎn) 擊“ 確定”修改密碼。提示：? 請妥善保管好管理員密碼，管理員密碼丟失將無法登 錄管理系統(tǒng)，用 戶自行無法恢復(fù)，必須請廠家技術(shù)人員現(xiàn)場維護(hù)恢復(fù)。北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 65541700186 網(wǎng)絡(luò)配置服務(wù)器本身就是一個(gè)網(wǎng)絡(luò)設(shè)備，只有網(wǎng)絡(luò)信息得到了正確配置，服務(wù)器才能接入網(wǎng)絡(luò)，為用戶提供服務(wù)。因此，在部署服務(wù)器時(shí) ，第一步就是配置服務(wù)器的網(wǎng)絡(luò)信息。本章介紹如何配置服務(wù)器的網(wǎng)絡(luò)信息，包括網(wǎng)絡(luò)接口配置、路由和DNS 的 設(shè)置。配置網(wǎng)絡(luò)前應(yīng)選取好部署模式，確定好服務(wù)器所應(yīng) 具有的網(wǎng)絡(luò)地址。登錄系統(tǒng)后，點(diǎn)擊一級菜單中的第三個(gè)按鈕“網(wǎng)絡(luò)配置”，即可 進(jìn)入網(wǎng)絡(luò)配置界面：圖表 7 網(wǎng)絡(luò)配置界面 網(wǎng)絡(luò) 接口管理網(wǎng)絡(luò)接口配置即網(wǎng)卡地址配置，網(wǎng)絡(luò)地址代表了服 務(wù)器在網(wǎng)絡(luò)中所處的位置。配置了網(wǎng)絡(luò)地址后，服務(wù)器的各項(xiàng)服務(wù)才能夠正常啟 動(dòng)，用 戶才能通過地址訪問服務(wù)器， 獲取服務(wù)。點(diǎn)擊網(wǎng)絡(luò)配置界面左側(cè)的“網(wǎng)絡(luò)接口”菜單，顯示當(dāng)前網(wǎng) 絡(luò)接口信息。在 61xx 和 81xx 型號中看到的界面如下：北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170019圖表 8 網(wǎng)絡(luò)接口配置由于系統(tǒng)中熱備口的作用和地址都已固定，因此系 統(tǒng)中可以給用戶配置的網(wǎng)絡(luò)接口只有外網(wǎng)口（LAN0），即系統(tǒng)中表示的 eth0。網(wǎng)絡(luò)接口信息界面中顯示了 eth0 接口的狀態(tài)信息，包括：? 網(wǎng)絡(luò)接口：系統(tǒng)中網(wǎng)絡(luò)接口的名稱或標(biāo)識，點(diǎn)擊 即可配置此網(wǎng)卡。? 類型：網(wǎng)絡(luò)接口類型，目前都為以太網(wǎng)類型（Ether）。? IP 地址：當(dāng)前網(wǎng)卡的 IP 地址。? 子網(wǎng)掩碼：當(dāng)前網(wǎng)絡(luò)的掩碼。? 廣播：當(dāng)前網(wǎng)絡(luò)的廣播地址。? 虛擬接口：配置虛擬接口。? 改變狀態(tài)：點(diǎn)擊對應(yīng)的按鈕可以使對應(yīng)的網(wǎng)卡狀態(tài)發(fā)生改變，啟動(dòng)或者停止。在 62xx 和 82xx 型號中看到的界面如下，可以配置 2 個(gè)外網(wǎng)口。圖表 9 網(wǎng)絡(luò)接口配置北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170020 配置網(wǎng)絡(luò)接口參數(shù)在網(wǎng)絡(luò)接口信息頁面中點(diǎn)擊需要配置的網(wǎng)絡(luò)接口名稱，如 eth0，就可以配置此網(wǎng)絡(luò)接口的信息：圖表 10 配置網(wǎng)絡(luò)接口對網(wǎng)絡(luò)接口可以配置的信息包括：? IP 地址：此網(wǎng)卡的 IP 地址。? 網(wǎng)絡(luò)：屬于的網(wǎng)絡(luò)，IP 與子網(wǎng)掩碼相與的結(jié)果。? 子網(wǎng)掩碼：決定所屬網(wǎng)絡(luò)，與所連接網(wǎng)絡(luò)掩碼相同。? 廣播：網(wǎng)絡(luò)的廣播地址。? 最大傳輸單元：網(wǎng)卡屬性，確定每次傳輸數(shù)據(jù)單 元的大小。點(diǎn)擊“保存” 按鈕， 則對網(wǎng)絡(luò) 接口所做的改動(dòng)被保存到系 統(tǒng)中并立即生效。提示：? 網(wǎng)絡(luò)接口信息配置非常重要，每項(xiàng)信息都要確保正確，否則可能造成網(wǎng)絡(luò)不通或異常，服務(wù)無法正常啟動(dòng)。? eth0eth2 的 3 個(gè)網(wǎng)絡(luò)接口（包括虛擬接口）中任何兩個(gè)不能配置在同一網(wǎng)段，即所屬網(wǎng)絡(luò)不能相同。? 配置網(wǎng)絡(luò)接口信息中最大傳輸單元默認(rèn)為 1500，在沒有確定把握的情況下不要改動(dòng)此值，否則會造成網(wǎng)絡(luò)的不穩(wěn)定。北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170021? 是系統(tǒng)使用的保留網(wǎng)段，您不能將 eth0 的地址（包括上面的虛擬地址）設(shè)置到這個(gè)網(wǎng)段中。 虛擬 接口管理虛擬接口是系統(tǒng)在一個(gè)物理接口上虛擬出來的邏輯接口，在虛 擬接口上可以配置不同的地址，通過虛擬接口可以實(shí)現(xiàn)在同一個(gè)物理接口上配置多個(gè) IP 地址。例如系統(tǒng)只有一個(gè)外網(wǎng)口，希望啟動(dòng) 2 個(gè)簽名驗(yàn)證 服務(wù)，分別以不同的地址對外服務(wù)，則 可以配置外網(wǎng)口地址為 ，然后增加一個(gè)虛擬接口，配置地址為 。在網(wǎng)絡(luò)接口信息頁面中點(diǎn)擊網(wǎng)絡(luò)接口的虛擬接口“配置”按鈕，進(jìn)入虛擬接口配置頁面，如圖所示：圖表 11 虛擬接口配置? 添加虛擬接口在虛擬接口配置頁面中點(diǎn)擊“添加”按鈕，顯示添加虛 擬接口信息頁面：北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170022圖表 12 虛擬接口添加配置虛擬接口的表示方式“物理接口：序號”，如 eth0:0，表示 eth0 接口的第一個(gè)虛擬接口。虛擬接口的信息配置同網(wǎng)絡(luò)接口信息配置。點(diǎn)擊“保存” 按鈕， 則對網(wǎng)絡(luò) 接口所做的改動(dòng)被保存到系 統(tǒng)中并立即生效。? 修改虛擬接口通過修改虛擬接口功能可以對已有的虛擬接口信息進(jìn)行修改，在虛 擬接口配置頁面中點(diǎn)擊虛擬接口名稱，顯示修改虛擬接口信息 頁面， 頁面內(nèi)容同添加虛擬接口信息頁面。對信息進(jìn)行修改后，點(diǎn)擊“保存”按鈕， 則對網(wǎng)絡(luò)接口所做的改動(dòng)被保存到系統(tǒng)中并立即生效。? 啟動(dòng)與停止虛擬接口虛擬接口的狀態(tài)可以通過界面進(jìn)行改變，在虛擬接口配置 頁面中點(diǎn)擊對應(yīng)虛擬接口的操作按鈕，可以啟動(dòng)或停止當(dāng)前的虛擬接口。? 刪除虛擬接口通過刪除虛擬接口功能可以將不再需要的虛擬接口刪除，在虛 擬接口配置頁面中點(diǎn)擊對應(yīng)虛擬接口的“刪除”按鈕，可以將此虛 擬接口刪除。 刪除虛擬接口只能按照順序從最后一個(gè)刪除，如圖：北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170023圖表 13 刪除虛擬接口提示：? 虛擬接口僅是特殊環(huán)境的一種變通方式，盡可能不要使用虛 擬接口。? 一個(gè)網(wǎng)絡(luò)接口上的虛擬接口不要超過 2 個(gè)。? 虛擬接口之間以及虛擬接口與網(wǎng)絡(luò)接口之間的地址盡可能在同一網(wǎng)段中，否則可能引起未知問題。? 停止或刪除虛擬接口將會影響到使用此接口的簽名驗(yàn)證服務(wù)。? 停止某一物理網(wǎng)絡(luò)接口時(shí)，該接口上的所有虛 擬接口都會被停止。 啟動(dòng) /停止網(wǎng) 絡(luò)接口啟動(dòng)、停止網(wǎng)絡(luò)接口作用是改變網(wǎng)絡(luò)接口的狀態(tài)，同時(shí)停止后啟動(dòng)可以使新的網(wǎng)絡(luò)配置生效而無需重新啟動(dòng)機(jī)器。在網(wǎng)絡(luò)接口信息頁面中點(diǎn)擊網(wǎng)絡(luò)接口的改變狀態(tài)按鈕，改變網(wǎng)絡(luò)接口狀態(tài)。若當(dāng)前網(wǎng)絡(luò)接口為停止?fàn)顟B(tài)，則按鈕顯示“啟動(dòng)”，點(diǎn)擊后網(wǎng)絡(luò)接口啟動(dòng)成功，按鈕顯示“ 停止”。提示：? 停止網(wǎng)絡(luò)接口將會影響到使用此接口的服務(wù)。? 啟動(dòng)或停止某一物理網(wǎng)絡(luò)接口時(shí)，該操作將影響接口上的所有虛 擬接口。北 京 格 爾 國 信 科 技 有 限 公 司北京格爾國信科技有限公司北京市東城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 G 室 郵編:100027Tel: (86010) 65541500 Fax: (86010) 6554170024 路由和 DNS 配置網(wǎng)絡(luò)接口信息配置好后，僅僅本網(wǎng)段的設(shè)備能夠