Инструкция по установке Системы «Атом.Порт»

1. Требования к подготовке объекта информатизации

1.1 Описание типовой инфраструктуры миграции
1.2 Требования к серверу Системы «Атом.Порт»
1.3 Требования к рабочим станциям
1.4 Требования к сетевой инфраструктуре

1.1. Описание типовой инфраструктуры миграции

На рисунке 1 представлена схема типовой инфраструктуры миграции для локальной вычислительной сети предприятия с доступом в Интернет, имеющей в своём составе доверенные сегменты (серверный сегмент сети предприятия, пользовательские сети) и недоверенные сегменты (демилитаризованную зону, беспроводную сеть Wi-Fi и пр.).

На схеме указаны номера портов TCP и UDP, используемых сетевыми службами компонентов Системы «Атом.Порт».

Рисунок 1 – Схема типовой инфраструктуры миграции

1.2. Требования к серверу Системы «Атом.Порт»

Требования к серверу Системы «Атом.Порт»

Для хранения резервных копий пользовательских данных и образов дисков с ОС Windows необходимо наличие дополнительного раздела достаточной ёмкости на локальном диске сервера Системы или в автономном хранилище с доступом по протоколу SSH.

Для сетевого интерфейса сервера должен быть выделен один IP-адрес в локальной сети.

Для установки программного обеспечения на сервер Системы «Атом.Порт» используются образы:

• Образ ПО Сlonezilla – свободного программного обеспечения для клонирования дисков, с помощью которого выполняется развёртывание ПО сервера Системы.
  Образ размещён по ссылке:
  https://clonezilla.org/downloads/download.php?branch=stable
  Для скачивания необходимо выбрать формат iso.
  
  
• Образ диска сервера Системы (формат iso).
  Образ размещён по ссылке:
  https://cloud.charon.su/s/5Nx5adDniTkKe5g

Порядок установки ПО сервера Системы описан в разделе 2.1 настоящей инструкции.

1.3. Требования к рабочим станциям

Требования к аппаратному обеспечению рабочих станций приведены в таблице 2.

В BIOS рабочих станций должен быть отключён режим загрузки Secure Boot.

В BIOS рабочих станций должна быть включена виртуализация (Virtualization, VT-x, AMD-V, SVM, Vanderpool, Intel VT-d, AMD IOMMU).

На рабочих станциях не должно быть шифрованных, сжатых и динамических томов.

Порядок установки ПО Системы на рабочие станции и порядок настройки антивирусного ПО описаны в разделе 2.1.2 настоящей инструкции.

1.4. Требования к сетевой инфраструктуре

↓ 1.4.1. Общие требования

↓ 1.4.2. Настройка сервера DHCP

↓ 1.4.3. Настройка антивирусных систем и систем предотвращения вторжений

1.4.1. Общие требования

Для ввода рабочей станции в домен после перевода на использование отечественной ОС необходимо наличие сетевой доступности контроллеров домена.

Должно отсутствовать клиентское оборудование, подключённое к рабочей станции в режиме моста (например, IP-телефоны).

Сетевые коммутаторы должны позволять использование нескольких клиентских MAC-адресов на одном физическом интерфейсе.

Для обеспечения работоспособности функции отслеживания онлайн-статуса рабочей станции при организации сетевого взаимодействия между сервером и рабочей станцией не должно применяться преобразование сетевых адресов (NAT).

Для выполнения работ по миграции и обслуживанию к серверу управления миграцией должен быть организован внешний доступ при помощи технологии VPN. Доступ может быть организован средствами сервера управления миграцией в случае согласования соответствующих разрешающих правил сетевого доступа.

Ключевое влияние на скорость процессов миграции оказывает скорость обмена данными между рабочей станцией, с одной стороны, и сервером управления миграцией и файловым хранилищем – с другой стороны.

Основными факторами, определяющими скорость обмена, являются:

• пропускная способность дисковых подсистем рабочих станций, сервера управления миграцией и хранилища;
• пропускная способность сегментов сети между рабочей станцией и сервером управления миграцией, рабочей станцией и файловым хранилищем, включая сетевые интерфейсы сервера, хранилища и рабочей станции, а также всё коммутационное оборудование, образующее соответствующий сегмент сети.

В качестве правила расчёта необходимой пропускной способности следует принять, что 100 Мбит/c пропускной способности необходимо на каждые три рабочие станции, одновременно участвующие в процессах миграции.

1.4.2. Настройка сервера DHCP

Для рабочих станций, получающих сетевые параметры по протоколу DHCP, необходимо выполнение следующих условий:

• рабочие станции, переводимые на отечественную ОС, должны быть объединены в один широковещательный домен для обеспечения корректного функционирования сервисов, предоставляемых сервером управления миграцией;
• в случае распределения рабочих станций, переводимых на отечественную ОС, и сервера управления миграцией по разным широковещательным доменам, на коммутационном оборудовании Заказчика должна быть настроена пересылка широковещательных UDP-пакетов, в том числе, пересылка DHCP-запросов (Relay Option 82 по стандарту RFC 3046);
• пул IP-адресов сервера DHCP должен быть достаточным для выдачи всем рабочим станциям и создаваемым виртуальным машинам.

1.4.3. Настройка антивирусных систем и систем предотвращения вторжений

↓ 1.4.3.1. Пример настройки исключений антивирусных продуктов Dr.WEB

↓ 1.4.3.2. Пример настройки исключений антивирусных продуктов Касперского

Имена и полные пути файлов, номера портов TCP и UDP, используемых компонентами Системы «Атом.Порт», должны быть добавлены в списки исключений систем защиты информации от несанкционированного доступа и антивирусных систем, используемых на рабочих станциях.

1.4.3.1. Пример настройки исключений антивирусных продуктов Dr.WEB

1. Открыть «Dr.WEB →Центр безопасности → Превентивная защита →Поведенческий анализ», перейти на вкладку «Доступ приложений».
   Добавить новое правило: указать приложение „C:\Program Files\Salt Project\Salt\bin\python.exe “, отметить флажок «Разрешить» для объекта «Файл HOSTS», нажать «ОК» (Рисунок 2).
   
   Рисунок 2 – Добавление правила для приложения python.exe
   
   
2. Добавить новое правило: указать приложение „C:\salt\opt\grub2\grub-install.exe“, отметить флажок «Разрешать» для объекта «Низкоуровневый доступ к диску», нажать «ОК» (Рисунок 3).
   
   Рисунок 3 – Добавление правила для приложения grub-install.exe
   
   
3. В окне правил поведенческого анализа отображаются добавленные правила (Рисунок 4).
   
   Рисунок 4 – Правила доступа приложений
   
   

1.4.3.2. Пример настройки исключений антивирусных продуктов Касперского

1. Открыть «Kaspersky →Настройка → Угрозы и исключения → Настроить исключения».
   Добавить новое правило: в поле «Файл или папка» указать „C:\Program Files\Salt Project\Salt\bin\python.exe “, отметить в компонентах защиты «Предотвращение вторжений», статус «Активно», нажать «ОК» (Рисунок 5).
   
   Рисунок 5 – Добавление исключения для приложения python.exe
   
   
2. Добавить новое правило: в поле «Файл или папка» указать „C:\salt\opt\grub2\grub-install.exe“, отметить в компонентах защиты «Предотвращение вторжений», статус «Активно», нажать «ОК» (Рисунок 6).
   
   Рисунок 6 – Добавление исключения для приложения grub-install.exe
   
   
3. В окне исключений отображаются добавленные исключения (Рисунок 7).
   
   Рисунок 7 – Добавленные исключения

2. Установка программного обеспечения Системы «Атом.Порт»

2.1 Установка сервера Системы «Атом.Порт»
2.2 Установка клиента Системы «Атом.Порт»

2.1. Установка сервера Системы «Атом.Порт»

↓ 2.1.1 Установка главного сервера («мастера») на виртуальную машину

↓ 2.1.2 Установка промежуточного сервера («синдика») на виртуальную машину

2.1.1 Установка главного сервера («мастера») на виртуальную машину

1. Подключить образ ПО Clonezilla к виртуальной машине.
2. Подключить образ диска мастера Системы «Атом.Порт» к виртуальной машине для обеспечения доступа к нему из ПО Clonezilla.
3. Выполнить загрузку виртуальной машины с использованием образа ПО Clonezilla.
4. Выбрать язык — русский.
5. Оставить раскладку по умолчанию — US.
6. В диалоговом окне выбрать пункт:
   Enter_shell — Войти в командную строку
7. В командной строке ввести команду:
   $ sudo blkid -L ATOMPORT
   
   Рисунок 8 – Монтирование диска с данными
   
   
8. В выводе команды будет указано устройство, на котором находится образ системы «Атом.Порт». В данном примере это /dev/sr1. Далее ввести команду подключения устройства:
   $ sudo mount /dev/sr1 /home/partimag/
   (см. Рисунок 8).
9. Ввести команду:
   $ exit
10. Выбрать пункт:
    Start_Clonezilla — Запуск Clonezilla
11. Выбрать пункт:
    device-image — работать с дисками или разделами, используя образы
12. Выбрать пункт:
    skip — использовать существующий /home/partimag...
13. Нажать“Enter” для продолжения…
14. Выбрать пункт:
    Expert — экспертный уровень…
15. Выбрать пункт:
    restore_disk — Восстановить_образ_на_локальный_диск
16. Выбрать образ диска мастера atomport (см. Рисунок 9).
    Рисунок 9 – Выбор образа диска главного сервера Системы «Атом.Порт»
    
    
17. Выбрать целевой диск — диск, на который будет установлен мастер Системы «Атом.Порт».
18. На 1-м экране («Установка дополнительных параметров»), ничего не меняя, нажать “<OK>”.
19. На 2-м экране («Установка дополнительных параметров») выбрать пункт:
    -k1 Создать таблицу разделов пропорционально
20. Выбрать пункт:
    -scr Нет, пропустить проверку до восстановления
21. Выбрать пункт:
    -p choose…
22. Нажать “Enter” для продолжения.
23. На запрос внести изменения и продолжить ввести “Y” и нажать “Enter”.
24. Ждать завершения процесса.
25. Нажать “Enter” для продолжения.
26. Выбрать пункт:
    reboot — Перезагрузка
27. После загрузки системы необходимо указать актуальные значения IP-адресов мастера системы «Атом.Порт», шлюза по умолчанию и сервера DNS в файлах:
    /etc/network/interfaces, /etc/resolv.conf согласно инструкции.

2.1.2 Установка промежуточного сервера («синдика») на виртуальную машину

1. Подключить образ ПО Clonezilla к виртуальной машине.
2. Подключить образ диска синдика Системы «Атом.Порт» к виртуальной машине для обеспечения доступа к нему из ПО Clonezilla.
3. Выполнить загрузку виртуальной машины с использованием образа ПО Clonezilla.
4. Выбрать язык — русский.
5. Оставить раскладку по умолчанию — US.
6. В диалоговом окне выбрать пункт:
   Enter_shell — Войти в командную строку
7. В командной строке ввести команду:
   $ sudo blkid -L SYNDIC
    
   Рисунок 10 – Монтирование диска с данными
   
   
8. В выводе команды будет указано устройство, на котором находится образ системы «Атом.Порт». В данном примере это /dev/sr1. Далее ввести команду подключения устройства:
   $ sudo mount /dev/sr1 /home/partimag/
   (см. Рисунок 10).
9. Ввести команду:
   $ exit
10. Выбрать пункт:
    Start_Clonezilla — Запуск Clonezilla
11. Выбрать пункт:
    device-image — работать с дисками или разделами, используя образы
12. Выбрать пункт:
    skip — использовать существующий /home/partimag...
13. Нажать “Enter” для продолжения…
14. Выбрать пункт:
    Expert — экспертный уровень…
15. Выбрать пункт:
    restore_disk — Восстановить_образ_на_локальный_диск
16. Выбрать образ диска синдика (см. Рисунок 11).
    
    Рисунок 11 – Выбор образа диска промежуточного сервера Системы «Атом.Порт»
    
    
17. Выбрать целевой диск — диск, на который будет установлен синдик Системы «Атом.Порт».
18. На 1-м экране («Установка дополнительных параметров»), ничего не меняя, нажать “<OK>”.
19. На 2-м экране («Установка дополнительных параметров») выбрать пункт:
    -k1 Создать таблицу разделов пропорционально
20. Выбрать пункт:
    -scr Нет, пропустить проверку до восстановления
21. Выбрать пункт:
    -p choose…
22. Нажать “Enter” для продолжения.
23. На запрос внести изменения и продолжить ввести “Y” и нажать “Enter”.
24. Ждать завершения процесса.
25. Нажать “Enter” для продолжения.
26. Выбрать пункт:
    reboot — Перезагрузка
27. После загрузки системы необходимо указать актуальные значения IP-адресов синдика системы «Атом.Порт», шлюза по умолчанию и сервера DNS в файлах: /etc/network/interfaces, /etc/resolv.conf согласно инструкции.
28. Далее необходимо настроить подключение синдика к мастеру Атом.Порт. Создать на синдике каталог mkdir -p /etc/salt и конфигурационный файл /etc/salt/minion с содержимым:
    id syndic-01
    master: 10.32.10.2,
    где id — это уникальное имя синдика, master — IP-адрес мастера системы Атом.Порт
29. Запускаем на синдике службу командой: salt minion & (см. Рисунок 12).
    
    Рисунок 12 – Запуск службы миньона на синдике
    
    
30. После этого выполняем настройку и синхронизацию синдика с мастером:
    salt-call state.apply states.syndic.setup
    salt-call state.apply states.syndic.sync
31. После успешного выполнения команд необходимо перезагрузить машину с синдиком: reboot

2.2. Установка клиента Системы «Атом.Порт»

↓ 2.2.1. Установка клиента с помощью пакетного файла

↓ 2.2.2. Установка клиента в интерактивном режиме

↓ 2.2.3. Установка клиента с помощью групповых политик Microsoft AD

2.2.1. Установка клиента с помощью пакетного файла

1. Для установки клиента системы «Атом.Порт» в «тихом» режиме запустить файл install.bat, который запустит инсталлятор клиента, соответствующий разрядности ОС.
   На запрос „Enter Salt master address (default: salt):“ ввести выделенный IP-адрес сервера Системы «Атом.Порт».
   
   Рисунок 13 – Запуск инсталлятора клиента Системы «Атом.Порт»

2.2.2. Установка клиента в интерактивном режиме

1. Для установки клиента системы «Атом.Порт» в интерактивном режиме запустить exe-файл инсталлятора, соответствующий разрядности ОС, без указания параметров запуска.
2. Нажать “Next >” в стартовом окне инсталлятора (Рисунок 14).
   
   Рисунок 14 – Стартовое окно инсталлятора службы salt-minion
   
   
3. Нажать “I Agree” в окне лицензионного соглашения (Рисунок 15).
   
   Рисунок 15 – Окно лицензионного соглашения
   
   
4. Указать путь к папке инсталляции клиента (Рисунок 16).
   
   Рисунок 16 – Окно установки папки назначения
   
   
5. В окне установки параметров службы salt-minion в первом поле указать выделенный IP-адрес сервера Системы «Атом.Порт», значения Minion Name: hostname и Default config оставить без изменения (Рисунок 17).
   Нажать “Install” и дождаться окончания процесса установки клиента.
   
   Рисунок 17 – Окно установки параметров службы salt-minion
   
   
6. Нажать “Finish” в окне завершения установки службы salt-minion (Рисунок 18).
   
   Рисунок 18 – Окно завершения установки службы salt-minion
   
   

2.2.3. Установка клиента с помощью групповых политик Microsoft AD

1. В меню «Пуск» выбрать пункт «Администрирование / Управление групповой политикой» либо выбрать пункт «Выполнить» (Рисунок 19).
   
   Рисунок 19 – Запуск оснастки управления групповой политикой
   
   
2. В дереве объектов домена кликнуть правой кнопкой мыши на узле «Объекты групповой политики», выбрать пункт «Создать» (Рисунок 20).
   
   Рисунок 20 – Создание объекта групповой политики
   
   
3. В диалоговом окне ввести наименование нового объекта групповой политики и нажать «ОК». В данном примере объект групповой политики называется «Установка клиента Атом.Порт» (Рисунок 21).
   
   Рисунок 21 – Ввод наименования нового объекта групповой политики
   
   
4. В дереве объектов домена кликнуть правой кнопкой мыши на нужном Organizational Unit (в данном примере – «Тестовое подразделение»), выбрать пункт «Связать существующий объект групповой политики» (Рисунок 22).
   
   Рисунок 22 – Создание связи Organizational Unit с объектом групповой политики
   
   
5. В окне выбора объекта групповой политики выбрать объект «Установка клиента Атом.Порт».
   
   Рисунок 23 – Выбор объекта групповой политики для связи с Organizational Unit
   
   
6. В списке объектов групповой политики домена кликнуть правой кнопкой мыши на объекте «Установка клиента Атом.Порт», выбрать пункт «изменить» (Рисунок 24).
   
   Рисунок 24 – Изменение объекта групповой политики
   
   
7. В открывшемся окне редактора управления групповыми политиками в узле «Конфигурация компьютера», «Конфигурация Windows» выбрать пункт «Сценарии» (Рисунок 25).
8. В окне со списком сценариев кликнуть правой кнопкой мыши на сценарии «Автозагрузка», выбрать пункт «Свойства» (Рисунок 25).
   
   Рисунок 25 – Изменение свойств сценария автозагрузки
   
   
9. В открывшемся окне свойств сценария автозагрузки на вкладке «Сценарии» нажать кнопку «Показать файлы» (Рисунок 26).
   
   Рисунок 26 – Свойства сценария автозагрузки
   
   
10. В папку сценария автозагрузки, открывшуюся в проводнике, скопировать файл install.bat и exe-файлы инсталляторов для ОС Windows 32- и 64-разрядной архитектуры (Рисунок 27).
    
    Рисунок 27 – Копирование файлов в папку сценария автозагрузки
    
    
11. Закрыть проводник и нажать кнопку «Добавить» на вкладке «Сценарии» окна свойств сценария автозагрузки (Рисунок 26).
12. Ввести имя install.bat и значение параметра – выделенный IP-адрес сервера Системы Атом.Порт и нажать «ОК» (Рисунок 28).
    
    Рисунок 28 – Ввод параметров сценария автозагрузки