1. 激活装置后，需先关闭ca根认证才可以导入证书，在admin账户下初始化网关，导入secure主操作员证书

关闭证书验证

config

param  set ca_verify_enable  0

param  update

1.网络配置，eth1连接内网服务器，为private；eht2连接外网sdwan，为公网public；bridge为纵向加密地址，10.54.4.200/26

2.桥接，将eth1和eht2桥接为一个网卡，桥接为bridge接口网卡

3.隧道设置，设置纵密本地地址和对端纵密地址

4.策略配置，内网起始为内网服务器地址10.54.4.193，外网对端为10.54.0.173

5.路由配置，网关地址为sdwan地址，10.54.4.254，网络接口为桥接口

！！！纵向加密默认禁ping

解除禁ping方式，进入 config 模式，执行2条命令

param set icmp_forbidden 0

param update