¶ Развертывание Net1-Admin
Пункты задания:
- Установить базу данных на ВМ V-1-Open (незащищенный узел);
- Установить и настроить рабочее место администратора (ВМ V-1-Adm (ЦО)): Центр управления сетью (серверное приложение ЦУС), Удостоверяющий и ключевой центр (УКЦ); использовать ранее установленную БД;
- Установить клиент ЦУС на ВМ V-1-DB.
ВНИМАНИЕ: ЦУС клиент будет установлен на Net1-Admin-
¶ Часть 1. Установка БД на V-1-DB
Для установки БД необходимо создать отдельную директорию:
Далее выбираем в качестве пути для установки папку, которую мы создали:
Необходимо выбрать установку нового SQL-сервера:
Принимаем лицензионное соглашение:
Пункты, связанные с обновлениями, пропускаем:
Раздел с дополнениями оставляем без изменений:
В разделе конфигурации стоит указать имя WINNCCSQL, чтобы потом не указывать новое имя БД, а использовать значение по умолчанию (увидим далее в ЦУС):
Для сервиса SQL Server Browser устанавливаем параметр Startup Type в значение Automatic:
В разделе Authentication Mode выбираем Mixed Mode и указываем пароль:
Пароль - 1234
Настраиваем самый главный параметр - FILESTREAM по примеру ниже:
Процесс установки:
Завершение установки:
После установки находим SQL Server 2014 Configuration Management в меню Пуск:
Включаем TCP/IP и Named Pipes (последнее - опционально, в прошлой лабораторной работе и без этого было все нормально):
И перезапускаем SQL Server:
На этом установка SQL-сервера завершена
¶ Часть 2. Установка серверного приложения ЦУС и УКЦ на V-1-Adm, настройка службы NccService
Теперь включаем вторую ВМ V-1-Adm и настраиваем ее, как описано в разделе "Подготовка" (далее подразумевается, что все машины на базе Windows 10 настраиваются аналогично). После этого находим установщик серверной части ЦУС:
\\vmware-host\Shared Folders\ViPNet\ViPNet Administrator.zip\Soft\Центр управления сетью\Server Install\Setup.exe
Обязательно учитываем, что установщик может требовать зависимости, поэтому рекомендуется сначала извлекать полностью папку, а далее устанавливать. Например, для установки серверной части ЦУС, необходимо распаковать папку Server Install. Далее это упоминаться не будет
На данный момент у нас включено и настроено 2 ВМ - V-1-Adm и V-1-DB. Обязательно проверяем доступность ВМ друг для друга:
Запускаем установщик ЦУС (серверная часть) на V-1-Adm:
Выбираем язык установки:
Принимаем лицензионное соглашение:
Далее нам необходимо проверить связь с БД, как показано на скриншоте ниже:
Если проверка прошла успешно, переходим к установке:
На этом установка серверной части ЦУС на V-1-Adm закончена. Теперь нам необходимо сделать запуск службы NccService (для дальнейшей возможности подключения (и поддержания подключения) ЦУС сервер и ЦУС клиент между собой) все также на V-1-Adm
Win + R => services.msc
Данный этап крайне важен, иначе будут проблемы с ЦУС, которые решаются только сносом до исходного состояния ВМ
Далее необходимо установить УКЦ на V-1-Adm:
\\vmware-host\Shared Folders\ViPNet\ViPNet Administrator.zip\Soft\Удостоверяющий и ключевой центр\Setup.exe
Принимаем лицензионное соглашение:
Запускаем УКЦ. Нам необходимо настроить новую БД:
Процесс инициализации (следуйте указаниям в сообщении):
Подключаемся к БД:
Имя и пароль пользователя не меняем:
И тут мы получаем ошибку:
Происходит это ввиду того, что мы не активировали ЦУС через клиентскую часть с помощью лицензии для сети. Перейдите к части 3, установите клиентскую часть ЦУС и установите лицензию и продолжите установку УКЦ
Продолжаем (после проделанных в части 3 работ):
Ошибки возникнуть после выполнения части 3 не должно и мы можем продолжить настройку УКЦ:
Сведения о владельце сертификата на данный момент не заполняем (позже мы будем устанавливать новый сертификат):
В параметрах ключа ЭП значения также оставляем по умолчанию:
Место хранения в "В файле":
Срок действия сертификата, сведения о точках распространения, программные средства также не меняем:
Аккредитованный режим настроим отдельно, это отдельная задача, рассматриваемая далее в гайде
Сделаем время до перехода в автоматический режим максимальное - 30 минут
Обязательно выбираем "Собственный пароль":
Путь для хранения:
C:\ProgramData\InfoTeCS\ViPNet Administrator\KC\Export\Autentification Users
Устанавливаем пароль администратора сети ViPNet - xxXX2244
Завершаем первичную инициализацию:
УКЦ установлен:
¶ Часть 3. Установка клиентского приложения ЦУС на V-1-Adm
Расположение установщика клиентской части ЦУС:
\\vmware-host\Shared Folders\ViPNet\ViPNet Administrator.zip\Soft\Центр управления сетью\Client Install\Setup.exe
Устанавливаем аналогично предыдущим пунктам задания, рассмотренных ранее:
Включаем ЦУС (клиент), первичный логин/пароль - Administrator:Administrator
Меняем пароль на - xxXX2244
Устанавливаем лицензию для сети:
После применения лицензии откроется сам ЦУС:
На этом установка БД, ЦУС (клиентская и серверная части) и УКЦ завершена