南瑞信通加密双机怎么设置

1 配置本地网络地址11.22.33.43掩码255.255.255.0，网线连接加密设备Mgnt口，连接后以管理员身份运行客户端。

2打开软件，点击初始化网关：

3 发送证书签发，咐悄签发衡败渣后开始导入主备 *** 作员证书，点击证书管理，选择上传证书，

分别上传主备 *** 作员证书，然后退出客户端重新进入。

进入后提示输入PIN码，输入Nari6702 ，然后进入配置模式，开始导入地调发送给的其他证书。（一级、二级、装置管理、加密网关）

4 远程配置：

里面配2个一个是装置管理，一个是日志审计，证书都一样，但是地址不一样。

5 网络配置：

里面默认枯返有很多接口，只保留eth1和2接口，其他全部删除，地址改为0.0.0.0/0.0.0.0,

6路由配置：

默认有好多条全部删除，重新建立一条如下所示：网关地址写路由器接口地址。

7 隧道配置：

隧道里备用地址写0.0.0.0,不选择证书。

9策略配置：

按照要求配置

10 桥接配置：

南瑞闭陆加密来回路径不一致的解决方法如下：

调察陵整路由，保证来回路径一致。

对于其中的局点，1.1.1.1设备学习100.1.1.1路由是通过BGP，RT1和RT2在BGP中引入直连（nat static配置生成直连败态戚路由）。考虑到需要来回路径一致，且保证RT1、RT2内网线路故障时路由同步切换，最终调整方案为RT1、RT2做track检测内网线路，track联动EAA调整BGP路由引入配置。

厂站与主站纵向加密装置联调问题。南瑞纵向加密装置隶属物燃于南罩仔虚京景能信息科技有限公司，根据查询南京景能信息科技有限公司显示，南瑞纵向加密装置连不上原因是厂站与主站纵向戚枝加密装置联调问题。经营范围：信息技术研发、技术服务；计算机及其软件、销售。

---