202系列網路密碼機配置

『壹』 如何部署網路加密機

加密機是通過國家商用密碼主管部門鑒定並批准使用的國內自主開發的主機加密設備，加密機和主機之間使用TCP/IP協議通信。所以加密機對主機的類型和主機操作系統無任何特殊的要求。具體的操作，你可以找專門的服務商來合作的，畢竟都是非常專業的領域，我們公司目前是和上海安策科技合作的，那你可以找他們的的技術人員幫你部署網路加密機，這方面他們是專家。可以去上網路看看。

『貳』 Linux中的網路配置怎麼設置

設置網路地址：

cat/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=statics
HWADDR=00:0C:29:13:D1:6F
ONBOOT=yes
TYPE=Ethernet
IPADDR=192.168.0.212
NETMASK=255.255.255.0

BOOTPROTO=statics :表示使用靜態IP地址

ONBOOT=yes：表示開機時，啟動這個網卡。

取動態IP地址地址

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=dhcp

設置好IP地址，現在還不能生效哦，要重新啟動網卡才可以。

Ifconfig <網路介面名稱> network <子網掩碼>
例：# ifconfig eth0 192.168.1.222 netmask 255.255.255.0
註：手工配置linux網路只限於臨時使用，配置不保存。
擴展：# ifconfig eth0:1 10.0.0.1 netmask 255.0.0.0 一塊網卡配置多個子ip地址。
# ifconfig eth0 hw ether MAC地址 修改網卡的mac地址，

#/etc/rc.d/init.d/networkstart啟動network
#/etc/rc.d/init.d/networkstop停止network
#/etc/rc.d/init.d/networkrestart重啟network

主機名稱配置文件，修改主機名

/etc/sysconfig/network

例：# vi /etc/sysconfig/network 使用vi編輯器打開主機名配置文件。

#vi/etc/sysconfig/network

NETWORKING=yes 網路是否可用。

HOSTNAME=xxxx xxxx為新設置的主機名。

本地主機名稱解析文件

/etc/hosts

Hosts 和 DNS具有類似的主機名稱解析功能

域名伺服器配置文件

/etc/resolv.conf

最多可以設置3行，前面的生效 有些看似很復雜的操作，可能幾個命令就解決了，建議多學習些Linux命令

『叄』 網路列印機的配置方法。（佳能的）

需要准備的工具：電腦，列印機。

第一步、打開開始菜單中的「設備和列印機」，如下圖所示。

『肆』 什麼是雲伺服器密碼機

雲伺服器密碼機是針對雲計算環境的特殊需求設計開發的硬體密碼產品。主要實現在一台物理密碼機上，提供多台虛擬密碼機，每台虛擬密碼機均可為應用系統提供數據加/解密、完整性校驗、真隨機數生成、密鑰生成和管理等，最大限度發揮硬體資源性能，為雲環境下的應用系統提供基於國產密碼技術的信息安全服務。

產品優勢編輯 播報
1.緊密貼合雲環境部署需求
雲密碼機的加密服務可按需配置，且可被多用戶安全共享，解決了密鑰管理與設備管理許可權分離問題，具備完善的技術手段和安全機制保證用戶密鑰安全。
2.遵循國家密碼管理局相關政策要求
採用硬體演算法模塊，嚴格按照國家伺服器密碼機相關規范設計。密鑰使用經國家密碼管理局批準的真隨機數發生器產生，並以密文的方式存放在伺服器密碼機內部，確保設備自身的數據安全。
3.支持國密全系列密碼演算法
支持密鑰長度256位的國密SM2橢圓曲線密碼演算法，支持國密SM1、SM4和SM6對稱密碼演算法，支持國密SM3雜湊演算法。
4.支持主流的操作系統
支持Windows、Linux、AIX、Solaris、FreeBSD等主流操作系統。
5.支持靈活多樣的開發介面
支持國標介面，支持微軟CSP、PKCS#11、JCE等國際標准開發介面，同時可根據用戶需求定製介面。
6.安全易操作的管理方式
支持B/S模式管理，提供友好的管理界面。操作人員通過智能密碼鑰匙實現身份認證，操作終端與加密機之間建立SSL安全通道，保證設備管理操作的機密性、真實性和不可否認性。
7.高可靠性的數據鏈路
在網路出現異常導致設備連接斷開時，伺服器密碼機會不斷嘗試修復連接。當網路恢復正常時，業務數據會繼續發送，不需要重新啟動業務服務。
8.高安全性的管理機制
採用嚴格的三級密鑰管理體系和許可權分離的管理機制，確保密鑰安全及設備自身的訪問控制安全。
9.提供完善的升級服務，
可方便可靠的進行產品升級。

『伍』 新都D202復印機怎麼設ip地址

1、點擊操作面板上的「用戶設定」按鈕。點擊「管理者程序」。

2、輸入管理者密碼，請參看用戶手冊或者詢問維修人員，原廠默認密碼：000000

3、點擊「系統管理設定」。

4、點擊「網路設定」。

5、點擊「IP地址設定」；注意在「TCP/IP有效設定」前打上勾，否則將不支持TCP/IP協議。

6、輸入相應的「IP地址」「IP子網掩碼」「IP網關」；「DHCP」請勿打鉤；設置完畢按「OK」。

7、設置完畢，點擊「OK」，然後重啟復印機，這樣復印機IP的設定就生效了。

『陸』 怎麼樣設置TP-LINK R402M寬頻路由器

路由器配置指南

對路由器進行基本配置，使電腦通過路由器實現共享上網，過程相對來說比較容易實現；這篇文檔下面的內容，主要講述如下幾部分：
1， 收集並判斷信息，為配置路由器做准備；
2， 進入路由器管理界面，對路由器進行配置；
3， 配置過程簡單的故障定位排除；
讓我們快快開始，進入正題！

1， 置路由器前的准備工作（如果你對你自己的連接方式清楚，可以直接跳到第2點）
第一個需要確認的就是您的「寬頻接入方式」是怎樣的？
當然，最簡捷的辦法就是給您的ISP（互聯網服務提供商）打個電話咨詢一下；也可以通過您購買路由器以前的網路連接方式進行快速判斷。
常見的硬體連接方式有下面幾種：
1， 電話線 —> ADSL MODEM —> 電腦
2，雙絞線（乙太網線）—> 電腦
3，有線電視（同軸電纜）—> Cable MODEM —> 電腦
4，光纖 —> 光電轉換器 —> 代理伺服器 —> PC

ADSL / VDSL PPPoE ：電腦上運行第三方撥號軟體如Enternet300或WinXP 系統自帶的撥號程序，填入ISP提供的賬號和密碼，每次上網前先要撥號；
或者您的ADSL MODEM 已啟用路由功能，填入了ISP提供的賬號和密碼，撥號的動作交給 MODEM 去做；（這種寬頻接入方式典型的比如南方電信提供的「 網路快車 」）
靜態IP ：ISP提供給您固定的IP地址、子網掩碼、默認網關、DNS ；
動態IP ：電腦的TCP/IP屬性設置為「自動獲取IP地址」，每次啟動電腦即可上網；（這種寬頻接入方式典型的比如深圳「天威視訊」）
802.1X+靜態IP ：ISP提供固定的IP地址，專用撥號軟體，賬號和密碼 ；
802.1X+動態IP ：ISP提供專用撥號軟體，賬號和密碼 ；
WEB認證 ：每次上網之前，打開IE瀏覽器，先去ISP指定的主頁，填入ISP提供的用戶名密碼，通過認證以後才可以進行其他得上網操作；
（上面的黑體字就是您的寬頻接入方式，接入方式和硬體連接方式並不是固定搭配的）

上面提到的這些連接認證方式只是普及率比較高的一些寬頻接入方式，當然還會有其他的拓撲連接以及認證方式的存在；所以，當您不能肯定自己的寬頻方式的時候，最好向ISP咨詢：自己裝的寬頻接入，IP地址是靜態的還是動態的？認證使用的協議是PPPoE、802.1X還是WEB認證？當上面的兩個問題有了答案，就可以對路由器進行配置了；

2， 怎樣進入路由器管理界面？
先參照《用戶手冊》上面的圖示，將ADSL MODEM、路由器、電腦連結起來；
TL-R4XX系列路由器的管理地址出廠默認：IP地址：192. 168. 1. 1 ，子網掩碼：255. 255. 255. 0 （TL-R400 和TL-R400+ 兩款的管理地址默認為：192. 168. 123. 254 ，子網掩碼：255. 255. 255. 0）用網線將路由器LAN口和電腦網卡連接好，因為路由器上的乙太網口具有極性自動翻轉功能，所以無論您的網線採用直連線或交叉線都可以，需要保證的是網線水晶頭的製作牢靠穩固，水晶頭銅片沒有生銹等。

電腦桌面上右鍵點擊「網上鄰居」，選擇「屬性」，在彈出的窗口中雙擊打開「本地連接」，在彈出的窗口中點擊「屬性」，然後找尋「Internet協議（TCP/IP）」，雙擊彈出「Internet協議（TCP/IP）屬性」窗口；
在這個窗口中選擇「使用下面的IP地址」，然後在對應的位置填入：
IP地址 ：192. 168. 1. X（X范圍2-254）、
子網掩碼：255. 255. 255. 0 、
默認網關：192. 168. 1. 1 ，填完以後「確定」兩次即可；
「Internet協議（TCP/IP）屬性」窗口如下：

3，檢查電腦和路由器能不能通訊？
可採用如下辦法查看，打開電腦的DOS界面：
「開始」—>「程序」，點擊「MS-DOS」 （Win98操作系統）
「開始」—>「程序」—「附件」，點擊「命令提示符」 （Win2000/XP操作系統）

一是檢查上面的IP地址配置是否生效？
在DOS窗口輸入：ipconfig/all 並回車，當看到類似如下信息，表示配置生效 ，
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1

二是從電腦往路由器LAN口發送數據包，看數據包能不能返回？在DOS窗口運行：
ping 192. 168. 1. 1 –t 並回車，如果出現如下類似信息，
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 如果回車後沒有出現上面的信息，確提示輸入的命令「不是內部命令或外部命令，也不是可運行的程序或批處理程序」，則說明命令輸入有誤，請檢查空格之類的輸入是否被忽略； 4，進入路由器管理界面；出現上圖的信息，表示電腦可以和路由器通訊了，打開IE瀏覽器，在地址欄輸入 192. 168. 1. 1 並回車，正常情況下會出現要求輸入用戶名和密碼的對話框。當然，也有例外情況： 如果打開IE瀏覽器地址欄輸入地址回車，彈出「離線工作」的對話框，點即「連接」後出現撥號的小窗口，請點擊IE瀏覽器菜單欄的「工具」—「Internet選項」，在彈出的對話框內點擊「連接」屬性頁，界面如下圖： 進行了上面的操作，應該說進入路由器管理界面應該沒有什麼障礙了； 5，開始配置路由器；有了剛開始時對寬頻接入方式的信息准備，配置起來方便多了；剛進入路由器管理界面，會彈出一個類似下圖「設置向導」界面，可以取消不理它； 進入路由器管理界面，在左列菜單欄中點擊「網路參數」—>「WAN口設置」，就在這里配置路由器面向Internet方向的WAN口的工作模式，這是最關鍵的一步；
假設您的寬頻接入方式為 ADSL PPPoE ，那就選擇「WAN口連接類型」為「PPPoE」，填入「上網賬號」 、「上網口令」，如果您是包月用戶，再選擇連接模式為：「自動連接」，點擊「保存」即完成配置；保存完後「上網口令」框內填入的密碼會多出幾位，這是路由器為了安全起見專門做的；
然後您點擊管理界面左列的「運行狀態」，在運行狀態頁面「WAN口屬性」，剛開始看不到對應的IP地址子網掩碼默認網關DNS伺服器等地址，就好像下面的這幅圖，那說明路由器正在撥號過程中，等到這些地址都出現了相應的信息後，將其中的DNS伺服器地址填入電腦「Internet協議（TCP/IP）」頁面對應位置確定後，基本的設置就完成了，沒有大礙的話可以沖浪了！

正常情況下一兩分鍾內，上圖橢圓形部分會出現一系列地址，表明撥號成功；

6，故障情況列舉；
如果上圖橢圓形區域一直都沒有變，看不到任何地址，有下面幾種原因導致，請逐一排除：

1） ADSL MODEM上一般都會有一個ADSL燈，正常情況下MODEM加電並接好電話線後，這個燈會大致規律性地快慢閃爍，閃爍最終停止變為長亮；如果這個燈無休止的閃啊閃就是不長亮，請聯系並告知ISP您的ADSL MODEM同局端的交換機不能同步，這個ADSL/DSL燈長亮的條件，是必須的；

2） 在配置過程中填入「上網口令」的時候不小心輸錯，不妨重新輸入一遍；

3） ADSL MODEM 啟用了「路由模式」， 需要將ADSL MDOEM復位成「橋接模式」；怎麼復位到橋接模式可以和MODEM廠家聯系取得操作方法；也可以這樣判斷：電腦接MODEM，並且在電腦上撥號，撥號成功以後可以上網，如果是這種情況的話，則說明MODEM的工作方式是橋接模式，可以排除這一可能性；

4） ISP將電腦網卡的MAC地址幫定到了ADSL線路上；解決的辦法就是使用路由器的「MAC地址克隆」功能，將網卡的MAC地址復制到路由器的WAN口；

如果上面的可能性都排除了，ADSL PPPoE撥號一般就沒什麼問題了，下面列舉的是另2個值得關注的故障原因；

5） 您的寬頻接入方式是那種乙太網線直接引入，不是ADSL但同樣需要撥號，撥號的軟體不局限於一種，認證使用的協議也是PPPoE，但就是撥號成功不了；如果ISP承諾帶寬是10Mbps ，建議：找個10/100M自適應的集線器，將寬頻進線接在集線器上，然後再連結集線器到路由器WAN口；經過這樣一個速率適配的過程，撥號應該沒有問題的；

6） 購買路由器前，您也是通過電腦運行撥號軟體，填入用戶名口令撥號。但撥號軟體是ISP提供的專用軟體，別的軟體撥號是成功不了的；如果是這種情況，請聯系ISP咨詢一下：您的寬頻接入，認證使用的協議是802. 1X 嗎？如果是的，有種可能是認證系統在開發過程中加入私有信息，導致路由器撥號失敗；

7，其他配置

1） 安全設置
當可以正常上網了，可能出於不同的原因，您想要對內部區域網的電腦上網操作，開放不同的許可權，比如只允許登錄某些網站、只能收發E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過路由器可以實現，有些用路由器是沒辦法完全實現的，比如「IP地址和網卡地址綁定」這個功能，路由器不能完全做到；
我們上網的操作，其實質是電腦不斷發送請求數據包，這些請求數據包必然包含一些參數比如：源IP、目的IP、源埠、目的埠等等；路由器正是通過對這些參數的限制，來達到控制內部區域網的電腦不同上網許可權的目的；
下面我們會列舉具有代表性的配置舉例，來說明路由器「防火牆設置」、「IP地址過濾」這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都是為了幫助您盡可能理解各個功能參數的含義，只有理解了參數的含義，您才可以隨心所欲的配置過濾規則，迅速實現您預期的目的，而不會因為配置錯誤導致不能使用這些功能，也不會因為由於得不到及時的技術支持而耽誤您的應用；

上圖是「防火牆設置」頁面，可以看到這是一個總開關的設置頁面，凡是沒有使用的功能，就請不要在它前面打鉤選中；
除了總開關，再有就是兩個過濾功能「預設過濾規則」的確定，何謂預設過濾規則？我們在具體規則設置頁面里，定義一些特定的規則，對符合條件的數據包進行控制處理，而這兒的「預設規則」顧名思義，限定的是我們定製的規則中沒有涉及到不符合的數據包該怎麼辦？這個應該不難理解吧；
一個數據包，要嗎符合我們設定的規則，要嗎不符合我們設定的規則但同時必定符合預設規則；

上圖就是「IP地址過濾」頁面，我們可以看到預設的過濾規則，可以填加新條目；

上圖就是詳細具體的規則設置頁面，各項參數如上；
我們配置一條規則：限制內部區域網的一台電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個網站，別的任何操作都不行；
上面這條規則可以解讀為：內網電腦往公網發送數據包，數據包的源IP地址是要限制的這台電腦的IP地址192. 168. 1. 10，數據包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個域名對應的公網IP地址，廣域網請求因為是針對網站的限制，所以埠號是80 ；規則設置好界面如下圖：

可以在配置好的規則頁面清晰看到，規則生效時間是24小時，控制的對象是IP地址為
192. 168. 1. 10這台主機，區域網後面的埠默認不要填，廣域網IP地址欄填入的是www.tp-link.com.cn對應的公網IP地址，埠號因為是網站所以填80，協議一般默認選擇ALL就行了；是否允許通過呢？因為預設規則是禁止不符合設定規則的數據包通過路由器，所以符合設定規則的數據包允許通過，規則狀態為生效的；

上面這幅圖片新加了第二條規則，請問第二條規則設定的是什麼數據包？

如果您的規則中涉及對網站進行限制，也就是目的請求埠是80的，則應該考慮對應的將53這個埠對應數據包也允許通過，因為53對應的是去往「域名解析伺服器」的數據包，用於將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應的，所以必須開！

配置「IP地址過濾規則」這個功能用來實現您的一些目的，最主要的是分析都要做那些控制，然後選擇怎樣的預設規則？配置怎樣的過濾規則？如果您決心了解這個功能的真正作用，通過仔細參考資料和在路由器上反復的實驗，您一定可以完全掌握的！

『柒』 網路密碼機連接關系

網路密碼機網線連接 密碼機通過10BaseT/100BaseTX RJ45乙太網口與路由器、交換機或集線器等網路設備相連。