文件SysKeeper-2000反向文件传输软件使用手册(单比特版)

SysKeeper-2000反向文件传输软件使用说明

单比特版w 20080120

A、 基础部分

一基础功能

遵循国调反向规范文件传输时对签名后的 E语言文件进行检查

多任务运行机制支持实时任务与定时任务

完善的运行统计支持多个任务分别统计

多网卡运行机制支持一机多个服务端分别接收多个客户端的文件

二具体使用说明

1简介

SysKeeper-2000反向文件传输软件单比特版  由服务端与客户端组成。

服务端图1安装在外网进行文件传输的时候需要指定接收文件的根目

录接收的文件均放置在此根目录内 并维持原来的目录结构 服务端接收客户

端的文件服务端提供了 FTP文件转发的功能能够将接收的文件利用 FTP的方式发送到内网其它拥有 FTP服务的主机。

客户端图2安装在外网可以定制多个任务一个任务对应所要发送的一个目录 该目录可以发送到内网相应安装服务端的主机 并可以定时发送或实时发送 能够辨别更新的文件 达到只传输更新文件的目的 在设置好实时或定

1

时发送功能后 即使在文件传输中出现链路异常断开 仍然会及时的在链路恢复正常的时候自动的重连并继续发送文件。 客户端传输到隔离装置的文件是带签名

的E语言文件 隔离装置负责验签  语言检查纯文本编码转化然后发送给服务端服务端对文件进行纯文本编码逆转化并解签名。

注意根据国调要求 目前反向文件传输软件要求传输的文件是带签名的 E 语言文件并对其在进行必要的编码转换和 E语言检查后传输到内网。

图2.客户端运行主界面

2

2.反向文件传输软件典型运行图

具备F TP服务

图3.反向文件传输软件典型运行图

图3所示为反向文件传输软件典型运行原理的示意图。 假定已经在网络安全

隔离装置内配置好如下规则 (具体设置请参考网络安全隔离装置用户手册 ) Ru le Udp该规则将装有服务端软件的内网主机的 IP地址10.1.1.1虚拟地址

为外网IP地址192.168.0.100并设置了传输端口是9001。

3 反向文件传输软件服务端配置说明

服务端安装在内网某一P C工作站(10.1.1.1)上。并且内网有一台UNIX工作

站10.1.1.2)也需要外网传来的文件。那么配置情况如下所示

1、设置xFtp根目录指定文件接收后存放的目录此目录为本机某一磁盘

3

下目录请保证此磁盘空间充足 。

4

3、启动xFtp服务如果该工作站有多块网卡启动 xFtp服务时请输入指定网卡的IP地址 10.1.1.1)和指定的文件接收端口 (9001) 。

4、配置数据FTP转发中心

5

1 F T P服务器 10.1.1.2 UNIX工作站的IP地址

2 FTP端口 21

3 用户名 p lan d at a UNIX工作站192.1.1.1上的FTP用户名

4 用户口令 ******

5 传输模式 A SIIC码传输或二进制传输

6 FTP打开模式主动模式或被动模式

6

7 FTP服务器是否锁定用户目录是或否测试步骤见注释

8 本地目录 /p landata  /”代“表xFtp服务端工作的根目录

9 远端目录 / 即p lan d ata用户在UNIX工作站192.1.1.1的FTP根

目录对于UNIX的F T P主机请使用“/”方式 请保证F T P主机对该用户赋予了足够的权限 比如文件读写、 建立、删除 目录读写、建立、删除等。

10 删除、保留、备份文件 FTP转发成功后从本机上删除、保留在原目录下、备份到本机其它目录下。

点击“添加转发任务”完成该FTP转发任务的配置如果还要配置其

它的FTP转发任务 继续上述过程。 最后点击“保存配置并退出”退出FTP 转发任务的配置界面。如果要删除已经保存的任务在配置界面上右键点击

此任务即可删除。

注意确定UNIX工作站上的FTP用户例如p lan d ata的根目录是否锁

定方法如下

1、使用win d o ws命令行方式ftp到10.1.1.2

2、输入用户名和口令 :p landata/********

3、登录成功后 输入p wd 如果看到”/”是当前目录 那么目录对p land ata 用户是锁定的否则目录未锁定。

7

5、 自动加载转发任务选中表示服务端软件运行后文件转发服务自动启动。

4 反向文件传输软件客户端配置说明

客户端安装在外网的某一 PC工作站 192.168.0.100上) 设置好发送任务 该任务将本地某一目录下的纯文本文件定时或实时的发送到内网 PC工作站

(10.1.1.1)上的服务端设置的xftp目录。那么配置情况如下所示

8

1、任务设置设置客户端的发送任务。每次设置任务都需要输入配置密钥初始密钥为空 认证成功后方可配置任务。

9