Differences

This shows you the differences between two versions of the page.

--- tssltd:начало_работы_sfp [2022/11/15 12:00] – r.krestianinov
+++ tssltd:начало_работы_sfp [2022/11/15 12:31] (current) – r.krestianinov
@@ Line 3: / Line 3: @@
 Для первоначальной настройки и загрузки ключевой информации на устройство Dcrypt Smart SFP необходимо подключить устройство к компьютеру либо через оптическую развязку (медиаконвертер), либо в интерфейс сетевой карты, которая установлена в компьютере.
+{{ :tssltd:3я.png |}}
 Рисунок 3 – Подключение устройства Dcrypt Smart SFP через оптический сетевой интерфейс на компьютере
+{{ :tssltd:4я.png |}}
 Рисунок 4 – Подключение устройства Dcrypt Smart SFP через оптическую развязку / медиаконвертер
 Конфигурация устройства осуществляется через web интерфейс. По умолчанию на комплекте трансиверов настроены сетевые адрес для первоначального доступа. Интерфейс трансивера доступен по адресу 192.168.2.1. Сeтевые адреса для доступа указаны на упаковке с трансиверами. При дальнейшей конфигурации устройства Dcrypt Smart SFP сетевой адрес как для внешнего интерфейса, так и для внутреннего можно изменить.
-Необходимо настроить сеть на вашем компьютере таким образом, чтобы сетевые адреса трансиверов были доступны. Проверить доступность можно с помощью протокола icmp. При наличии сетевой доступности до трансиверов необходимо открыть web браузер и ввести адрес «https://192.168.2.1». Если на ваших трансиверах настроены другие сетевые адреса, то вам необходимо использовать для подключения именно их. В новом окне (см. рисунок 5) необходимо авторизоваться на устройстве с параметрами: логин – root, пароль – Diamond1.
+Необходимо настроить сеть на вашем компьютере таким образом, чтобы сетевые адреса трансиверов были доступны. Проверить доступность можно с помощью протокола icmp. При наличии сетевой доступности до трансиверов необходимо открыть web браузер и ввести адрес «https://192.168.2.1». Если на ваших трансиверах настроены другие сетевые адреса, то вам необходимо использовать для подключения именно их. В новом окне (см. рисунок 5) необходимо авторизоваться на устройстве с параметрами: логин – root, пароль – Diamond1. После успешной авторизации откроется страница с главным меню. Описание основных и дополнительных разделов представлено в таблице 1.
+{{ :tssltd:5я.png |}}
 Рисунок 5 – Форма авторизации на устройстве Dcrypt Smart SFP
-После успешной авторизации откроется страница с главным меню. Описание основных и дополнительных разделов представлено в таблице 1.
 Таблица 1 – Основные и дополнительные разделы web интерфейса
-Основной раздел	Дополнительный раздел	Описание
+|Основной раздел	|Дополнительный раздел	|Описание|
-Системные настройки	Настройки времени	Данный раздел предназначен для настройки локального времени и протокола NTP для синхронизации времени.
+|Системные настройки	|Настройки времени	|Данный раздел предназначен для настройки локального времени и протокола NTP для синхронизации времени.|
-Сетевые настройки	IP адреса	Данный раздел предназначен для настройки сетевых адресов на внешнем и внутреннем интерфейсах и маршрута по умолчанию.
+|Сетевые настройки	|IP адреса	|Данный раздел предназначен для настройки сетевых адресов на внешнем и внутреннем интерфейсах и маршрута по умолчанию.|
-VPN	VPN туннели	Данный раздел предназначен для настройки защищенного соединения: задание основных параметров, задание настроек для клиентского туннеля и настроек для серверного туннеля.
+|VPN	|VPN туннели	|Данный раздел предназначен для настройки защищенного соединения: задание основных параметров, задание настроек для клиентского туннеля и настроек для серверного туннеля.|
-	Сертификаты и ключи	Данный раздел предназначен для загрузки ключевой информации и сертификатов.
+|	|Сертификаты и ключи	|Данный раздел предназначен для загрузки ключевой информации и сертификатов.|
-Журнал событий	Настройка журналирования	Данный раздел предназначен для просмотра журнала событий и настройки отправки журнала событий на удаленный сервер по протоколу rsyslog.
+|Журнал событий	|Настройка журналирования	|Данный раздел предназначен для просмотра журнала событий и настройки отправки журнала событий на удаленный сервер по протоколу rsyslog.|
 ==== Настройка времени ====
@@ Line 28: / Line 27: @@
 Для просмотра текущего времени на устройстве Dcrypt Smart SFP необходимо в главном меню выбрать пункт «Системные настройки – Настройки Времени» (см. рисунок 6). В главной таблице доступна информация по настройкам текущего времени, а также по NTP серверам, которые настроены в системе.
+{{ :tssltd:6я.png |}}
 Рисунок 6 – Проверка текущего времени на устройстве
-В разделе «Локальное время» в поле «Текущее время» (см. рисунок 7) можно посмотреть текущее время на устройстве. Если текущее время на устройстве указано неверно, то в этом случае необходимо задать точное время и сохранить настройки. Для задания точного времени необходимо в поле «Новое время» задать дату в формате год, месяц, день и время в формате часы, минуты, секунды. Для задания времени можно воспользоваться либо значками календаря и часов, либо нажать на кнопку «Копировать время» и далее исправить значения в поле «Новое время» на актуальные.
+В разделе «Локальное время» в поле «Текущее время» (см. рисунок 7) можно посмотреть текущее время на устройстве. Если текущее время на устройстве указано неверно, то в этом случае необходимо задать точное время и сохранить настройки. Для задания точного времени необходимо в поле «Новое время» задать дату в формате год, месяц, день и время в формате часы, минуты, секунды. Для задания времени можно воспользоваться либо значками календаря и часов, либо нажать на кнопку «Копировать время» и далее исправить значения в поле «Новое время» на актуальные. После задания времени необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить».
+{{ :tssltd:7я.png |}}
 Рисунок 7 – Задание точного времени на устройстве
-После задания времени необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить».
 ==== Настройка протокола NTP ====
@@ Line 42: / Line 39: @@
 Для просмотра текущего времени на устройстве Dcrypt Smart SFP необходимо в главном меню выбрать пункт «Системные настройки – Настройки Времени». Для настройки механизма синхронизации точного времени с использованием протокола NTP необходимо задать текущую дату и время в разделе «Локальное время» (см. рисунок 8).
+{{ :tssltd:8я.png |}}
 Рисунок 8 – Просмотр текущих настроек для протокола NTP
 Далее в разделе «Настройка NTP» в поле «Адрес сервера» (см. рисунок 9) необходимо задать сетевой адрес сервера точного времени, к которому будет обращаться устройство.
+{{ :tssltd:9я.png |}}
 Рисунок 9 – Задание NTP сервера для синхронизации точного времени
-Для добавления нескольких NTP серверов необходимо нажать на кнопку «Добавить NTP Сервер» (см. рисунок 10).
+Для добавления нескольких NTP серверов необходимо нажать на кнопку «Добавить NTP Сервер» (см. рисунок 10). Для удаления NTP сервера необходимо выбрать адрес NTP сервера, который необходимо удалить, и нажать на кнопку «Удалить» (см. рисунок 11). После внесения изменений необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить».
+{{ :tssltd:10я.png |}}
 Рисунок 10 – Добавление нескольких NTP серверов
-Для удаления NTP сервера необходимо выбрать адрес NTP сервера, который необходимо удалить, и нажать на кнопку «Удалить» (см. рисунок 11).
+{{ :tssltd:11я.png |}}
 Рисунок 11 – Удаление адреса для NTP сервера
-После внесения изменений необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить».
 ==== Настройка сетевых адресов ====
@@ Line 66: / Line 59: @@
 Для просмотра текущих сетевых настроек на интерфейсах устройства Dcrypt Smart SFP необходимо в главном меню выбрать пункт «Сетевые настройки – IP адреса» (см. рисунок 12). В главной таблице отображается информация о текущих настройках для внешнего интерфейса, внутреннего интерфейса и основного шлюза.
+{{ :tssltd:12я.png |}}
 Рисунок 12 – Просмотр настроек сетевых интерфейсов
@@ Line 72: / Line 65: @@
 Для задания сетевого адреса на внешнем интерфейсе необходимо в разделе «Внешний интерфейс» в поле «IP адрес» задать новый сетевой адрес, а в поле «Маска подсети» задать маску подсети (см. рисунок 13).
+{{ :tssltd:13я.png |}}
 Рисунок 13 – Задание сетевых настроек для внешнего интерфейса
 Для задания сетевого адреса на внутреннем интерфейсе необходимо в разделе «Внутренний интерфейс» в поле «IP адрес» задать новый сетевой адрес, а в поле «Маска подсети» задать маску подсети (см. рисунок 14).
+{{ :tssltd:14я.png |}}
 Рисунок 14 – Задание сетевых настроек для внутреннего интерфейса
-Для задания основного шлюза необходимо в разделе «Основной шлюз» в поле «IP адрес» задать сетевой адрес шлюза по умолчанию (см. рисунок 15).
+Для задания основного шлюза необходимо в разделе «Основной шлюз» в поле «IP адрес» задать сетевой адрес шлюза по умолчанию (см. рисунок 15). После внесения изменений необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить» (см. рисунок 16).
+{{ :tssltd:15я.png |}}
 Рисунок 15 – Задание адреса шлюза по умолчанию
-После внесения изменений необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить» (см. рисунок 16).
+{{ :tssltd:16я.png |}}
 Рисунок 16 – Сохранение сетевых настроек на устройстве Dcrypt Smart SFP
@@ Line 94: / Line 85: @@
 Для просмотра текущих настроек VPN на устройстве Dcrypt Smart SFP необходимо в главном меню выбрать пункт «VPN – VPN туннели» (см. рисунок 17). В главной таблице отображается информация о ключевой информации и текущих настройках защищенного соединения.
+{{ :tssltd:17я.png |}}
 Рисунок 17 – Просмотр информации о защищенном соединении
@@ Line 100: / Line 91: @@
 Для загрузки ключевой информации необходимо в главном меню выбрать пункт «VPN – Сертификаты и ключи». В главной таблице «Сертификаты и ключевые пары» отображаются текущая ключевая информация: сертификат и ключевая пара (см. рисунок 18).
+{{ :tssltd:18я.png |}}
 Рисунок 18 – Просмотр информации об объектах ОИК
 Для добавления нового объекта ИОК (сертификата или ключевой пары) необходимо нажать на кнопку «Добавить новый объект ИОК» (см. рисунок 19).
+{{ :tssltd:19я.png |}}
 Рисунок 19 – Добавление нового объекта ОИК
 В новом окне необходимо нажать на кнопку «Загрузить новый объект ИОК» (см. рисунок 20).
+{{ :tssltd:20я.png |}}
 Рисунок 20 – Загрузка нового объекта ОИК на устройство
 В проводнике необходимо выбрать файл корневого сертификата или ключевой пары для загрузки на устройство (см. рисунок 21).
+{{ :tssltd:21я.png |}}
 Рисунок 21 – Загрузка корневого сертификата на устройство
 После выбора файла с корневым сертификатом необходимо нажать на кнопку «ОК» (см. рисунок 22).
+{{ :tssltd:22я.png |}}
 Рисунок 22 – Подтверждение загрузки нового объекта ОИК
 После загрузки объекта ИОК устройство отобразит подробную информацию, которая включает в себя тип объекта ИОК, издателя, серийный номер владельца, период действия сертификата. Для дальнейшей работы необходимо нажать на кнопку «ОК» (см. рисунок 23).
+{{ :tssltd:23я.png |}}
 Рисунок 23 – Просмотр информации по новому объекту ОИК
 После добавления нового объекта ОИК необходимо сохранить настройки. Для сохранения настроек необходимо нажать на кнопку «Сохранить» (см. рисунок 24).
+{{ :tssltd:24я.png |}}
 Рисунок 24 – Сохранение нового объекта ОИК на устройстве
 Механизм добавления ключевой пары ничего не отличается от добавления сертификата, за исключением необходимости ввести пароль от защищенного контейнера (см. рисунок 25).
+{{ :tssltd:25я.png |}}
 Рисунок 25 – Загрузка ключевой пары на устройство
 После успешного ввода пароля будет отображена подробная информацию по ключевой паре, которая включает в себя тип объекта ИОК, издателя, серийный номер владельца, период действия сертификата. Для дальнейшей работы необходимо нажать на кнопку «ОК» (см. рисунок 26).
+{{ :tssltd:26я.png |}}
 Рисунок 26 – Просмотр информации по новому объекту ОИК
@@ Line 146: / Line 137: @@
 Для просмотра подробной информации по объекту ОИК необходимо выбрать один из доступных объектов и нажать на кнопку «Просмотр» (см. рисунок 27). В новом окне будет отображена подробная информация по объекту ОИК (см. рисунок 28).
+{{ :tssltd:27я.png |}}
 Рисунок 27 – Просмотри информации по объектам ОИК на устройстве Dcrypt Smart SFP
+{{ :tssltd:28я.png |}}
 Рисунок 28 – Подробная информация по объекту ОИК
 Для удаления объекта ОИК необходимо выбрать нужный объект и нажать на кнопку «Удалить». После удаления объекта ОИК необходимо сохранить изменения. Для сохранения настроек необходимо нажать на кнопку «Сохранить» (см. рисунок 29).
+{{ :tssltd:29я.png |}}
 Рисунок 29 – Удаление объекта ОИК
@@ Line 161: / Line 152: @@
 Для настройки защищенного соединения необходимо в главном меню выбрать пункт «VPN – VPN туннели» (см. рисунок 30). В основной таблице отображается информация по текущим настройкам защищенного соединения.
+{{ :tssltd:30я.png |}}
 Рисунок 30 – Просмотр текущих настроек для защищенного соединения
 Защищенное соединение устанавливается симметричным образом на обоих трансиверах. На первом трансивере необходимо настроить серверный и клиентский туннели и на втором трансивере необходимо настроить серверный и клиентский туннели. Клиентская часть всегда подключается к серверной части. На схеме ниже изображено схема подключения и настройки для обоих трансиверов (см. рисунок 31).
+{{ :tssltd:31я.png |}}
 Рисунок 31 – Схема взаимодействия между устройствами Dcrypt Smart SFP
@@ Line 180: / Line 171: @@
 При превышении количества ошибочных попыток авторизации в главном окне будет выведено сообщение об ошибке.
+{{ :tssltd:32я.png |}}
 Рисунок 32– Сообщение об ошибке при превышении количества неудачных попыток авторизации
+{{ :tssltd:33я.png |}}
 Рисунок 33 – Сообщение об ошибке в журнале событий
@@ Line 190: / Line 181: @@
 Для просмотра текущих настроек журнала событий на устройстве Dcrypt Smart SFP необходимо в главном меню выбрать пункт «Журнал событий – Настройки журналирования». В таблице «Настройка параметров журналирования» отображается информация о текущих настройках удаленного сервера журналирования и возможность просмотра журнала событий (см. рисунок 34).
+{{ :tssltd:34я.png |}}
 Рисунок 34 – Просмотр общих настроек журналирования на устройстве
 Для просмотра журнала событий VPN необходимо в разделе «Просмотр локальных журналов» в строке «Журнал VPN» нажать на кнопку «Сохранить в файл». Для просмотра журнала событий web интерфейса необходимо в разделе «Просмотр локальных журналов» в строке «Журнал WebUI» нажать на кнопку «Сохранить в файл» (см. рисунок 35). При нажатии на кнопку «Сохранить в файл» будет сохранен файл с текущими логами.
+{{ :tssltd:35я.png |}}
 Рисунок 35 – Просмотр локального журнала событий
 Для вывод подробных логов VPN, необходимо в разделе «Просмотр локальных журналов» установить флаг «Выводить статистику». С момента установки флага «Выводить статистику» начинают писаться подробные логи, которые доступны при нажатии на кнопку «Сохранить в файл» в строке «Журнал VPN» (см. рисунок 36).
+{{ :tssltd:36я.png |}}
 Рисунок 36 – Вывод дополнительной статистики по защищенному соединению
@@ Line 207: / Line 198: @@
 Журнал событий может отправляться на удаленный сервер по протоколу rsyslog. Для настройки удаленного сервера необходимо в главном меню выбрать пункт «Журнал событий – Настройки журналирования» (см. рисунок 37).
+{{ :tssltd:37я.png |}}
 Рисунок 37 – Просмотр настроек для протокола rsyslog
 В главной таблице «Настройка параметров журналирования» в разделе «Настройка удаленного сервера журналирования» в поле «Удаленный сервер» необходимо задать сетевой адрес удаленного сервера, в поле «Протокол» необходимо задать протокол и сетевой порт (см. рисунок 38).
+{{ :tssltd:38я.png |}}
 Рисунок 38 – Задание сетевых настроек для удаленного сервера
 После задания всех настроек необходимо сохранить изменения. Для сохранения изменений необходимо нажать на кнопку «Сохранить» (см. рисунок 39).
+{{ :tssltd:39я.png |}}
 Рисунок 39 – Сохранение настроек для протокола rsyslog
@@ Line 224: / Line 215: @@
 В дополнительном меню администратора доступна возможность изменить пароль, перезапустить VPN, перезагрузить или выключить устройство. Дополнительное меню доступно в правой части web интерфейса через выпадающий список (см. рисунок 40).
+{{ :tssltd:40я.png |}}
 Рисунок 40 – Дополнительные настройки на устройстве Dcrypt Smart SFP
 Для изменения пароля по умолчанию необходимо в выпадающем меню выбрать пункт «Установить пароль». В новом окне в поле «Пароль» и «Подтвердить пароль» необходимо задать новый пароль и подтвердить его. После задания нового пароля необходимо нажать на кнопку «ОК» (см. рисунок 41).
+{{ :tssltd:41я.png |}}
 Рисунок 41 – Изменение пароля по умолчанию
 Для перезагрузки VPN соединения необходимо в выпадающем меню выбрать опцию «Перезапустить VPN». Для перезагрузки устройства Dcrypt Smart SFP необходимо в выпадающем меню выбрать опцию «Перезагрузка Dcrypt Smart SFP». Для выключения устройства Dcrypt Smart SFP необходимо в выпадающем меню выбрать опцию «Выключение Dcrypt Smart SFP».