¶ Задание 1: Настройка сетевого окружения и компонентов систем
Перед началом работы необходимо произвести предварительную настройку виртуальных машин.
- Настроить LAN сегменты виртуальных машин
- Назначить IP адреса
- Выключить брандмауэр
Схема разворачиваемой сети:
(Схема взята с чемпионатного задания где используется машинка на Astra Linux, в данной статье она не рассматривается)
¶ Настройка LAN Сегментов
Net1-Coord:
Net1-Admin:
Второй сетевой адаптер понадобится в дальнейшем для передачи ключей
Net1-Open:
Net1-OperCA:
Net2-Coord:
Net2-Client:
¶ Настройка IP адресов
По мере построения сети ViPNet, необходимо выставлять IP-адреса на сетевых интерфейсах, на Windows 10 это делается через свойства адаптера (можно нажать на Win+R и ввести ncpa.cpl).
Win+R => ncpa.cpl
Переходим в свойства сетевого адаптера
Выбираем пункт IP версии 4(TCP/IPv4)
Далее настройка происходит для каждой машины индивидуально
Для Net1-Admin и Net1-Open необходимо указать как шлюз друг друга для распределенной установки Базы Данных. В дальнейшем после инициализации координатора мы сменим шлюз на его IP адрес.
Net1-AdminCA
Net1-Open
На остальных машинах указываем как шлюз IP адреса будущих координаторов
Net1-OperCA
Net2-Client
¶ Отключение брандмауэра
Отключение брандмауэра производится через меню "Брандмауэр Защитника Windows" (введите в меню пуск), как показано на скриншоте
Win+R => firewall.cpl
Выключить его обязательно на всех Windows машинах!
¶ Задание 1.1. Установка ПО ViPNet Administrator для создания защищённой сети:
Пункты задания:
- Установить базу данных MSSQL на Net1-Open (незащищенный узел)
- Установить и настроить рабочее место администратора VipNet Certification Authority (на базе виртуальной машины Net1-AdminCA (ЦО)): Центр управления сетью (серверное приложение ЦУС), Удостоверяющий и ключевой центр (УКЦ); использовать ранее установленную БД.
- Установить клиент ЦУС на ВМ Net1-Open (незащищенный узел)
- На компьютере на Net1-AdminCA (ЦО) установить ПО ViPNet Client (Windows), рабочее место администратора; (Установим когда передадим ключи на координаторы, дабы избежать лишних телодвижений с межсетевым экраном)
¶ Установка базы данных MSSQL
В папке с установщиком ЦУС-сервер находим папку Packages. В ней лежит установщик БД.
Переносим папку на рабочий стол, запускаем SQLEXPR_x64_ENU, выполняется распаковка
После распаковки запускается Installation Center. Выбираем вариант с новой установкой БД
Принимаем лицензионное соглашение
В разделе конфигурации стоит указать имя WINNCCSQL, чтобы потом не указывать новое имя БД, а использовать значение по умолчанию (увидим далее в ЦУС)
Все поля Startup Type меняем на Automatic
Выбираем смешанный режим Аутентификации, задаем пароль
Включаем все галочки в разделе FILESTREAM. Нужно для возможности подключения к БД извне
Через какое-то время БД установлена
После установки нужно включить поддержку TCP/IP
После установки находим SQL Server 2014 Configuration Management в меню Пуск
Заходим в SQL Server Network Configuration - Protocols for WINNCCSQL. Все поля статус переводим в значение Enabled
Теперь необходимо перезапустить БД
База данных готова к использованию
¶ Установка ЦУС сервер, ЦУС Клиент, УКЦ на Net1-Admin
Запускаем установщик ЦУС сервер
Имя сервера: ip-адрес БД\Имя БД
Имя пользователя: sa
Пароль: тот что указывали при установке DB
Обязательно выполняем проверку подключения, если подключение успешное, то устанавливаем
Устанавливаем ЦУС клиент, УКЦ (там ничего сложного, просто запустить установщик)
Так же устанавливаем ЦУС Клиент на Net1-Open
¶ Установка лицензий, инициализация ЦУС/УКЦ
Инициализация ЦУС
Запускаем ЦУС клиент
Логин/Пароль: Administrator/Administrator
Изменяем пароль в соответствие с заданием
Устанавливаем актуальную лицензию
Выбираем пункт: Настроить структуру защищенной сети самостоятельно
Инициализация УКЦ
Запускаем УКЦ
Строка подключения к SQL Серверу: ip-адрес БД\Имя БД
Далее оставляем все без изменений до момента настройки пароля
Выбираем собственный пароль, устанавливаем в соответствии с заданием
¶ Задание 1.2: Установка центра регистрации, сервиса публикации и сервиса информирования VipNet Certification Authority на соответствующие виртуальные машины:
Пункты задания:
- На виртуальной машине Net1-OperCA(ЦО) установить ПО ViPNet Client (Windows);
- На виртуальной машине Net1-OperCA(ЦО) установить ПО ViPNet Publication Service;
- На виртуальной машине Net1-OperCA(ЦО) установить ПО ViPNet Registration Point;
- На виртуальной машине Net1-AdminCA (ЦО) установить ПО ViPNet CA Informing;
Устанавливаем все, кроме: Publication service и Registration Point, дабы избежать конфликта при установке ключей. После установки ключей на Net1-OperCA необходимо будет установить их.
¶ Задание 1.3: Установка ПО VipNet для организации сети филиала:
Пункты задания
- На ВМ Net2-Client (филиал) установить ПО ViPNet Client Windows, рабочее место пользователя;