Настройка подключения через консольный кабель
Для первоначальной настройки устройства МКСЗ «Diamond VPN/FW» необходимо подключить устройства к электрической сети с помощью кабеля питания и перевести тумблер в положение «включено».
Базовая конфигурация осуществляется через web интерфейс. При первом включении web интерфейс недоступен. Для настройки web интерфейса необходимо настроить ip-адрес и маску подсети на одном из сетевых интерфейсов (изобр. 3.a.1 и изобр. 3.a.2). Для задания ip-адреса на сетевом интерфейсе необходимо подключить консольный кабель к устройству и задать параметры подключения по консоли (таблица 3.a.1).
Таблица 3.a.1. Параметры подключения по консоли.
| Параметр | Значение |
|---|---|
| Скорость подключения, бит/сек | 115200 |
| Биты данных | 8 |
| Чётность | Нет |
| Стоповые биты | 1 |
| Управление потоком | Нет |
Изобр. 3.a.1. Окно «PuTTY Configuration» и поле «Option controlling local serial lines»
Изобр. 3.a.2. Окно «PuTTY Configuration» и поле «Basic option for your PuTTY session»
После подключения необходимо авторизоваться на устройстве с параметрами: login: root, пароль: password. В зависимости от модели на устройстве доступно различное количество сетевых интерфейсов. Необходимо выбрать один из сетевых интерфейсов и произвести коммутацию МКСЗ «Diamond VPN/FW» с сетевым оборудованием или АРМ. Для включения сетевого интерфейса и задания на нём ip-адреса необходимо открыть файл «system-interfaces.sh» с помощью команды «nano /media/storage/overlay/etc/dmvpnfw/system-interfaces.sh» и добавить команды из таблицы 3.a.2 (изобр. 3.a.3).
Таблица 3.a.2. Команды для настройки интерфейса управления.
| Команда | Функция |
|---|---|
| ip link set dev <название_интерфейса> up | Включение интерфейса |
| ip a add <ip-адрес_интерфейса>/<префикс_маски_сети> dev <название_интерфейса> | Назначение IP-адреса интерфейсу |
| ip r add default via <ip-адрес_шлюза> | Добавление маршрута по умолчанию |
Изобр. 3.a.3. Файл «system-interfaces.sh»
Далее для применения настроек необходимо сохранить изменения в файле («Ctrl+X», «Y» и «Enter») и перезагрузить устройство. Для дальнейшей настройки необходимо открыть web браузер, ввести адрес интерфейса управления (например https://172.20.171.113/) и включить в доверенные сертификат безопасности. В новом окне необходимо авторизоваться на устройстве с параметрами: логин: root, пароль : password (изобр. 3.a.4).
Изобр. 3.a.4. Авторизация в новом окне