【RG-WALL 1600】wall 1600如何用电子证书方式管理

发布时间：2013-09-04

点击量：3050

一、组网需求
      用户使用USB电子证书方式对设备进行web管理。
二、操作要点
     1、选用管理主机
     2、安装认证驱动程序
     安装驱动前不要插入usb电子钥匙，否则驱动安装完毕后需要重新拔插电子钥匙！
     3、安装USB电子钥匙
     4、连接管理主机与防火墙
     5、认证管理员身份，用户pin默认是12345678
6、登录防火墙WEB界面，
      https:// 192.168.10.100:6667
      缺省情况下，管理员帐号是admin，密码是：firewall。

三、操作步骤
1、选用管理主机
要求具有以太网卡、USB接口和光驱，操作系统可以为Window98/2000/XP中的任意一种，管理主机IE建议为5.0以上版本、文字大小为中等，屏幕显示建议设置为1024×768。
2、安装认证驱动程序
在第一次使用电子钥匙前，需要先按照电子钥匙的认证驱动程序。插入随机附带的驱动光盘，进入光盘Ikey Driver目录，双击运行INSTDRV程序，选择“开始安装”，随后出现安装成功的提示，选择“退出”。
注：安装驱动前不要插入usb电子钥匙，否则驱动安装完毕后需要重新拔插电子钥匙！
3、安装USB电子钥匙
在管理主机上插入usb电子钥匙，系统提示找到新硬件，稍后提示完全消失，说明电子钥匙已经可以使用了。如果您在安装驱动前插了一次电子钥匙，此时系统会弹出“欢迎使用找到新硬件向导”对话框。直接选择“下一步”并耐心等待，约半分钟后系统将提示驱动程序没有经过windows兼容性测试，选择“仍然继续”即可。
注：如长时间（如约3分钟）无反映，请拔下usb电子钥匙，重启系统后再试一次，如仍无法解决，请您致电4008反馈。
4、连接管理主机与防火墙
利用随机附带的网线直接连接管理主机网口和防火墙FE1网口（初始配置，只能将管理主机连接在防火墙的第一个网口上），把管理主机IP设置为192.168.10.200，掩码为255.255.255.0。在管理主机运行ping 192.168.10.100验证是否真正连通，如不能连通，请检查管理主机的IP（192.168.10.200）是否设置在与防火墙相连的网络接口上。
5、认证管理员身份
插入电子钥匙；
然后，运行\\Admin Auth\目录中的ikeyc程序，提示输入用户pin，默认为12345678。此时电子钥匙中存储的默认防火墙IP地址为192.168.10.100，认证端口为9999。如果认证成功，将弹出对话框提示“通过认证”。说明管理员已经通过了身份认证，可以对防火墙进行配置管理了。
注：如果出现其他错误，请检查网络连接、pin码是否输入错误等。
6、登录防火墙WEB界面
插入usb时运行IE浏览器，在地址栏输入https:// 192.168.10.100:6667，等待约20秒钟会弹出一个对话框提示接受证书，选择确认即可。系统提示输入管理员帐号和口令。缺省情况下，管理员帐号是admin，密码是：firewall。