Содержание

Модуль 2: Развёртывание защищённой сети ViPNet

Перед началом убедитесь, что SQL-сервер уже установлен и работает. IP-адрес машины с базой данных потребуется на шаге установки ЦУС.

По условию задания необходимо сопровождать выполнение скриншотами. Делайте скрин после каждого ключевого шага!

Модуль 1: Настройка сетевого окружения и установка SQL Server
Модуль 2: Развёртывание защищённой сети ViPNet
Модуль 3: Создание структуры защищенной сети
Модуль 4: Установка компонентов удостоверяющего центра
Модуль 6: Агрегирование каналов связи
Аппендикс: Oracle VirtualBox
Аппендикс: Туннелирование

Развёртывание ПК Администратор в качестве центра сертификации

Установка серверного приложения ЦУС (Net1-AdminCA)

  1. Перейдите на виртуальную машину Net1-AdminCA.
  2. Откройте папку с дистрибутивами:
    ViPNet Administrator
  3. Перейдите в каталог Центр управления сетью → Server Install и запустите Setup.exe.
  4. В мастере установки нажмите Продолжить и примите лицензионное соглашение.
  5. В окне настройки подключения к базе данных укажите следующие параметры:
Параметр Значение
Имя сервера IP-адрес машины БД и имя экземпляра, например 172.16.124.28\WINNCCSQL
Проверка подлинности Проверка подлинности SQL Server
Имя пользователя sa
Пароль Пароль, заданный при установке SQL-сервера

Если IP-адрес неизвестен, откройте свойства сетевого подключения на машине базы данных.

  1. Нажмите Проверить подключение. После успешной проверки нажмите Установить.
  2. По завершении установки нажмите Закрыть.

Установка УКЦ (Удостоверяющий и ключевой центр)

  1. В папке с дистрибутивами (ViPNet Administrator) откройте каталог Удостоверяющий и ключевой центр и запустите Setup.exe.
  2. Подтвердите запуск, примите лицензионное соглашение и нажмите Установить сейчас.
  3. Дождитесь завершения копирования файлов и закройте окно установки.

Установка клиента ЦУС на машину базы данных (Net1-DB)

  1. Скопируйте папку Client Install (из каталога Центр управления сетью) на рабочий стол виртуальной машины Net1-DB.
  2. На машине БД откройте скопированную папку и запустите Setup.exe.
  3. Примите лицензионное соглашение, запустите установку и дождитесь её завершения.

Инициализация ViPNet Coordinator и установка ViPNet Client (первый сегмент)

Инициализация первого координатора (Net1-Coord)

  1. Перейдите в консоль виртуальной машины Net1-Coord.
  2. Выполните вход с учётными данными по умолчанию:
Поле Значение
Login user
Password user
  1. Введите команду 2 для перехода в режим первоначальной настройки.
  2. Ознакомьтесь с лицензионным соглашением и подтвердите согласие. Инициализация координатора завершена.

Установка ViPNet Client на Net1-AdminCA

  1. Вернитесь на виртуальную машину Net1-AdminCA.
  2. Откройте дистрибутив клиента:
    ViPNet Administrator и запустите Setup.exe.
  3. Примите лицензионное соглашение и выполните стандартную установку.

По завершении мастера установки обязательно выберите Перезагрузить позже. Немедленная перезагрузка может вызвать конфликты между компонентами ЦУС и базы данных.

  1. На запрос первичной установки ключей (файл .dst) нажмите Нет — ключевая структура ещё не создана.

Инициализация ViPNet Coordinator и установка ViPNet Client (второй сегмент)

Инициализация второго координатора (Net2-Coord)

  1. Откройте консоль виртуальной машины Net2-Coord.
  2. Авторизуйтесь с теми же стандартными учётными данными (user / user).
  3. Введите команду 2 и подтвердите принятие лицензионного соглашения.

Установка ViPNet Client на Net2-Client

  1. Перейдите на виртуальную машину Net2-Client.
  2. Запустите Setup.exe из аналогичного каталога дистрибутива (ViPNet Administrator).
  3. Примите лицензионное соглашение и выполните установку.
  4. По завершении выберите Перезагрузить позже.
  5. На предложение первичной инициализации ключей ответьте Нет.