电站安全分区网络隔离 南瑞SysKeeper2000正向隔离装置调试记录

作者:杭州领祺科技有限公司 日期:2022-11-15 阅读量:

1、运行环境

操作系统:windows2008

说明:运行调试工具安装在windows2008上需要有JAVA运行环境,需要配置JAVA环境变量及安装JAVA JDK。配置方式如下:


安装完成后在windows下配置JAVA环境变量:


新建JAVAHome变量,添加JAVAJDK安装路径:


配置Path路径:在Path前添加;%JAVA_HOME%bin; 直接复制这个路径粘贴在最前面


  1. 运行调试软件

步骤一:网线连接内网3口与PC网口接通,配置PC的IP地址与默认IP同网段。设备默认连接IP为,设置PC的IP地址为,子网掩码,单击连接装置


步骤二:登陆装置用户名:admin 密码:


步骤三:配置策略,以下是一个网络诊断示例:


策略配置,内网主机真实地址为,虚地址为;外网主机真实地址为,虚地址为。假设隔离装置与内外网络已经连接好,并且已经配置好规则。


配置完成后可诊断配置是否正确,如果按照现在的配置内网1与外网1都接入的设备,测试通道:(上传策略后需要重启设备)

使用ping命令对端测试,注意ping的语法为:ping 虚拟IP地址 -l 996

若能ping通则表示策略正确无问题。若还不放心可用UDP/TCP工具测试,正向发数据和反向发数据,正向发数据能接收反向发不出去则为正确。


分享到: