H3C SecPath GAP2000-CN系列安全隔离与信息交换系统典型配置(E6701)-5W100

08-RTSP视频应用配置举例

1 简介

本文档介绍了H3C SecPath GAP2000的配置举例。

H3C SecPath GAP2000用于隔离网络数据交换。提供SIP、RTSP 应用级检测通道。使用户可以在两边网络隔离的前提下，即底层TCP/IP协议彻底阻断的情况下，实现上述应用的互访。专用于解决视频环境的隔离网络信息交换问题。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中，网闸内端口到视频服务器和内网客户端HOST1路由可达，外端口到RTSP服务器路由可达。

注：所有场景涉及到标准RTSP协议时，必须提前导入视频license授权，其它情况无需授权。

本文假设您已了解H3C SecPath GAP2000特性。

2.1 组网需求

如图1所示， 192.168.11.30/24属于内网视频服务器，192.168.11.31/24是内网客户端HOST1，192.168.99.30/24是外网RTSP视频服务器。部署网闸后，配置1条应用通道，使得允许HOST1和内网视频服务器可以通过RTSP协议回看到外网RTSP视频服务器上的视频资源。

图1 H3C SecPath GAP2000 RTSP协议应用配置举例组网图

2.2 配置思路

· 首先统计过网闸的应用有哪些，在此测试环境中RTSP应用

· 调查这些应用分别部署在哪些服务器上，在此环境上192.168.99.30/24RTSP视频服务器，192.168.11.30/24、192.168.11.31/24为访问源。

· 将所有需要被访问服务器的IP以及服务端口PORT统计全，设计服务映射列表。申请内外端需要的IP地址。在此测试环境中网闸外端分配1个IP作为出口连接IP以及RTSP收流地址，内端分配1个IP为外网1台服务器做映射。若有多条RTSP应用，每一条RTSP必须申请各自独立的映射地址和连接出口地址，不能用不同端口的方式混用IP。因为网闸在内部需要为回来的视频流动态生成反向通道，该通道为隐藏通道，但同样需要占用端口资源。

2.3 使用版本

本举例是在E6701版本上进行配置和验证的。

2.4 配置步骤

2.4.1 通过B/S方式登录网闸内端机

通过网闸内端机MAN管理口登录网闸，打开浏览器输入https://192.168.0.1，（MAN口为内端机专用管理口）

系统管理员默认账号：admin；默认密码：adminh3c

安全管理员默认账号：secrecy；默认密码：secrecyh3c

图2 内端机登录页面

2.4.2 内端机网络配置

点击“网络管理”>“IP地址管理”，选中GE0/1，点击“+”设置网闸内端系统的IP。

图3 设置内端系统IP

设置完后点“保存”退出。

图4 添加、保存内端IP设置

点击“网络管理”>“路由配置”设置内端机的路由，如下图。

图5 路由管理

点击“新增路由”按钮添加路由。由于网闸是多机体系，请注意所添加的路由是在哪一端系统上的。设置完毕后点“保存”退出。

图6 添加、保存内端路由

2.4.3 通过B/S方式登录网闸外端机

通过网闸外端机MAN管理口登录网闸，打开浏览器输入https://192.168.0.2，（MAN口为外端机专用管理口）

系统管理员默认账号：admin；默认密码：adminh3c

安全管理员默认账号：secrecy；默认密码：secrecyh3c

图7 外端机登录页面

2.4.4 外端机网络配置

点击“网络管理”>“IP地址管理”，选中GE0/0，点击“+”设置网闸外端系统的IP。

图8 设置外端系统IP

设置完后点“保存”退出。

图9 添加、保存外端IP设置

点击“网络管理”>“路由配置”设置外端机的路由，如下图。

图10 路由管理

点击“新增路由”按钮添加路由。由于网闸是多机体系，请注意所添加的路由是在哪一端系统上的。设置完毕后点“保存”退出。

图11 添加、保存外端路由

2.4.5 通道设置

该配置在内、外端系统的安全管理员secrecy下操作

1. 内端通道管理

添加RTSP监听通道

图12 RTSP监听通道配置界面

保存并启用RTSP监听通道

图13 已保存的内端RTSP监听通道

2. 外端通道管理

添加RTSP连接通道

图14 RTSP连接通道配置界面

保存并启用RTSP连接通道

图15 已保存的外端RTSP连接通道

该通道的作用是，外网RTSP服务器192.168.99.30，其80端口的RTSP服务映射到网闸内端192.168.1.10的80端口上。当内网HOST1或者视频服务器访问192.168.1.10的80端口时，网闸会将请求摆渡到对端。随后以172.16.1.11出口连接地址作为源IP，访问实际的192.168.99.30服务器。RTSP服务器，最后将回放视频流推送到网闸外端172.16.1.11，通过动态端口视频流通道返回到请求源。