Управление криптомодулем осуществляется через порт COM1, к которому подключается устройство типа DTE, выполняющее функцию терминала (далее для краткости это устройство именуется терминалом). Подключение терминала к порту COM1 изделия производится с помощью консольного кабеля RJ-45 и переходника А-006, к которому подключается консольный кабель, поставляемый в комплекте с Криптомаршрутизатором.
Порт терминала должен быть настроен следующим образом:
· асинхронная скорость передачи данных должна быть равна 115200 бит/с;
· число битов данных — 8;
· контроль по четности или нечётности отсутствует;
· число стоп-битов — 1;
· управление потоком данных отсутствует.
Локально настройка криптомодуля выполняется в следующем порядке:
1. Выполните инициализацию продукта С-Терра Шлюз на криптомодуле согласно документу «Инициализация S-Terra Gate на вычислительных системах архитектуры Intel x86/x86-64» и разделу «Инициализация S-Terra Gate при первом старте».
2. При использовании С-Терра Шлюз класса защиты КС3 выполните разграничение прав доступа к ОС и управлению, используя раздел «Разграничение доступа» документа документу «Инициализация S-Terra Gate на вычислительных системах архитектуры Intel x86/x86-64».
3. Выполните настройки интерфейсов, изменение паролей и др., следуя документу «Настройка шлюза».
4. Создайте политику безопасности криптомодуля, используя сценарии, размещенные на сайте http://www.s-terra.ru/resheniya/application_scenarios_products/ и http://www.s-terra.ru/resheniya/product_features/, а также описание команд в документе «Cisco-like команды”, или создание политики безопасности в виде текстового файла, представленного в документе «Создание конфигурационного файла».
5. При выходе из конфигурационного режима консоли произойдет загрузка конфигурации. Текстовый конфигурационный файл загружается командой lsp_mgr load, описанной в документе «Специализированные утилиты».