科东正反向隔离配置文档

StoneWall – 2000网络安全隔离设备（正，反向）

隔离设备(波特率19200) 单向发送数据（内外网不同时联通）

1. 网络安全隔离设备（正向型）

1.1 设备相关信息

正向隔离[ 内网 ? 外网 ]（只能使用内网口配置console）： 发送数据方式：数据流

1.2 设备配置

1) 进入 StoneWall-2000网络安全隔离设备正向型管理工具4.5

2）登陆界面：

登录名：root 口令：111111

串口设置：实际端口 通讯频率：19200

3）登陆进入主界面 规则配置 ? 规则管理：

规则名称：“数字”，“ _”，“ 字母” 组成 方向：从内到外 协议：TCP

控制类型：SYN连接 内网IP（外网IP）：业务机实际IP

内网虚拟IP：外网虚IP（即与外网实际IP相同网段的IP） 外网虚拟IP：内网虚IP

MAC地址：业务机MAC地址 IP与MAC绑定：否 其余默认。

2. 网络安全隔离设备（反向型）

2.1 设备相关信息

反向隔离[ 外网 ? 内网 ]（只能使用外网口配置console）：

数据发送形式：文本数据

2.2 设备配置

1) 进入StoneWall-2000网络安全隔离设备反向型管理工具4.5

2) 登陆界面：

登录名：root 口令：111111

串口设置：实际端口 通讯频率：19200

3）设备配置 –> 设备基本配置：

网口I协商IP要与隧道协商IP一样，且与发送端的IP同网段：

4）登陆到主界面 规则配置 ? 规则管理 ? 新建规则：

规则名称：“数字”，“ _”，“ 字母” 组成 方向：从外到内