ViPNet Terminal 3.0. Быстрый старт

Транскрипт

1 ViPNet Terminal 3.0 Быстрый старт

2 ОАО «ИнфоТеКС», Москва, Россия ФРКЕ Этот документ входит в комплект поставки программного обеспечения, и на него распространяются все условия лицензионного соглашения. Ни одна из частей этого документа не может быть воспроизведена, опубликована, сохранена в электронной базе данных или передана в любой форме или любыми средствами, такими как электронные, механические, записывающие или иначе, для любой цели без предварительного письменного разрешения ОАО «ИнфоТеКС». ViPNet является зарегистрированной торговой маркой программного обеспечения, разрабатываемого ОАО «ИнфоТеКС». Все торговые марки и названия программ являются собственностью их владельцев. ОАО «ИнфоТеКС» , г. Москва, Старый Петровско-Разумовский пр., дом 1/23, строение 1 Тел: (495) (hotline), , факс Сайт компании «ИнфоТеКС»: Электронный адрес службы поддержки:

3 Содержание Установка и настройка ViPNet Terminal... 4 Последовательность установки ViPNet Terminal... 5 Установка программного обеспечения ViPNet Terminal... 7 Создание и настройка сетевого узла в ЦУСе... 9 Установка дистрибутива ключей... 11

4 Установка и настройка ViPNet Terminal Последовательность установки ViPNet Terminal 5 Установка программного обеспечения ViPNet Terminal 7 Создание и настройка сетевого узла в ЦУСе 9 Установка дистрибутива ключей 11 ViPNet Terminal 3.0. Быстрый старт 4

5 Последовательность установки ViPNet Terminal Программное обеспечение ViPNet Terminal предназначено для организации защищенного рабочего места пользователя и выполняет функцию терминального клиента. ViPNet Terminal позволяет организовать защищенный доступ к удаленному рабочему столу на терминальном сервере Windows Server 2003/2008 (по протоколу RDP) или Citrix XenApp (по протоколу ICA), к опубликованным приложениям на сервере Citrix XenApp (по протоколам ICA, HTTP) и к службам, реализованным по технологии Web Access (по протоколам HTTP и HTTPS). Преимущество работы в режиме терминального клиента заключается в снижении расходов на программное и аппаратное обеспечение, уменьшении затрат времени на администрирование, повышении уровня защиты от внутренних злоумышленников. С точки зрения технологии ViPNet, ViPNet Terminal является клиентом сети ViPNet, который осуществляет шифрование IP-трафика и обладает функциями персонального сетевого экрана. Терминальный сервер может быть расположен на защищенном узле ViPNet или на узле, который туннелируется координатором ViPNet. Тем самым обеспечивается защита терминального клиента от сетевых атак и вмешательства в терминальную сессию пользователя. Программное обеспечение ViPNet Terminal работает под управлением адаптированной операционной системы Linux. Возможны следующие варианты установки программного обеспечения: ViPNet Treminal устанавливается на съемное устройство etoken NG-FLASH, МАРШ!, Rutoken ЭЦП Flash и загружаться в режиме Live USB. ViPNet Terminal устанавливается на компактный компьютер Kraftway Credo VV18. В данном документе рассмотрим следующий сценарий: ViPNet Terminal установлен на компактный компьютер Kraftway Credo VV18. Примечание. Далее в данном документе компьютер с программным обеспечением ViPNet Terminal также называется терминалом. ViPNet Terminal 3.0. Быстрый старт 5

6 Терминальный сервер туннелируется координатором. ViPNet Terminal подключается к серверу через Интернет по протоколу RDP. Рисунок 1: Схема использования ViPNet Terminal Для того чтобы установить и подготовить к работе ViPNet Terminal, выполните следующие действия: 1 Запишите образ установочного диска ViPNet Terminal на съемный USB-носитель и установите на компьютер программное обеспечение ViPNet Terminal (см. «Установка программного обеспечения ViPNet Terminal» на стр. 7). 2 В программе ViPNet Центр управления сетью (далее также ЦУС) создайте для новый абонентский пункт, который будет играть роль терминала, и выполните необходимые настройки (см. «Создание и настройка сетевого узла в ЦУСе» на стр. 9). 3 Создайте дистрибутив ключей для ViPNet Terminal и установите ключи (см. «Установка дистрибутива ключей» на стр. 11). ViPNet Terminal 3.0. Быстрый старт 6

7 Установка программного обеспечения ViPNet Terminal Программное обеспечение ViPNet Terminal поставляется в двух вариантах: Файл terminal_vipnet_x.x-xxx.usb.img образ загрузочного диска ViPNet Terminal. Файл terminal_vipnet_x.x-xxx.img образ установочного диска ViPNet Terminal. Установка программного обеспечения ViPNet Terminal на компактный компьютер Kraftway Credo VV18 выполняется с помощью съемного USB-носителя, на который записан образ установочного диска ViPNet Terminal. Примечание. Для установки ViPNet Terminal на устройство etoken NG-FLASH, МАРШ! или Rutoken ЭЦП Flash запишите на устройство образ загрузочного диска ViPNet Terminal. Для установки ViPNet Terminal выполните следующие действия: 1 Запишите образ установочного диска ViPNet Terminal terminal_vipnet_x.xxxx.img на съемный USB-носитель. Для записи образа на USB-носитель можно использовать различные бесплатные программы, например, Win32 Disk Imager ( или USB Image Tool ( 2 Подключите к компьютеру монитор и клавиатуру. 3 В параметрах BIOS компьютера настройте загрузку с USB-носителя. Примечание. В четвертом варианте исполнения ViPNet Terminal программа настройки BIOS по умолчанию защищена паролем vipnet. 4 Подключите к компьютеру USB-носитель, на который записан установочный диск ViPNet Terminal. ViPNet Terminal 3.0. Быстрый старт 7

8 5 Включите компьютер, после загрузки будет автоматически запущена программа установки ViPNet Terminal. 6 Программа установки выведет на экран список дисков в системе. Введите номер диска, на который требуется установить ViPNet Terminal, и нажмите клавишу Enter. 7 Начнется установка программного обеспечения. По окончании установки извлеките USB-носитель и нажмите клавишу Enter. Компьютер будет перезагружен. 8 В параметрах BIOS компьютера настройте загрузку с диска, на который было установлено программное обеспечение ViPNet Terminal. 9 После установки программного обеспечения на терминал установите ключи ViPNet (см. «Установка дистрибутива ключей» на стр. 11). 10 Если в качестве аппаратной платформы используется компактный компьютер Kraftway Credo VV18, восстановите фабричные параметры BIOS с помощью команды machine reset bios settings и перезагрузите компьютер. ViPNet Terminal 3.0. Быстрый старт 8

9 Создание и настройка сетевого узла в ЦУСе Компьютер с программным обеспечением ViPNet Terminal является клиентом сети ViPNet. Для использования ViPNet Terminal требуется создать абонентский пункт, который будет играть роль терминала, и сформировать дистрибутив ключей. Чтобы создать абонентский пункт и выполнить его предварительную настройку, в программе ViPNet Центр управления сетью выполните следующие действия: 1 В окне ViPNet Администрация сетевого уровня выберите координатор, который будет выполнять функцию сервера-маршрутизатора для доставки обновлений ключей и справочников на терминал. На этом координаторе создайте новый абонентский пункт. 2 В окне групповой регистрации узлов в прикладных задачах выберите задачу «ViPNet Terminal» и выполните следующие действия: o o Нажмите кнопку Добавить и выберите созданный абонентский пункт, чтобы зарегистрировать его в задаче «ViPNet Terminal». Нажмите кнопку IP-адреса и добавьте в список адресов следующие строки: Задайте режим подключения к сети через межсетевой экран с динамической трансляцией адресов, добавив строку DYN:SRV. Задайте протокол доступа ViPNet Terminal к терминальному серверу и адрес сервера, добавив строку T:rdp:<реальный IP-адрес терминального сервера>. Например: T:rdp: Рисунок 2: Настройка доступа ViPNet Terminal к терминальному серверу ViPNet Terminal 3.0. Быстрый старт 9

10 o Нажмите кнопку Полномочия и задайте необходимые разрешения для пользователя ViPNet Terminal. Рисунок 3: Настройка полномочий пользователя 3 Убедитесь, что для сервера-маршрутизатора, на котором зарегистрирован абонентский пункт, заданы IP-адреса в прикладной задаче «Сервер IP-адресов» или «Координатор HW» (в зависимости от типа используемого координатора). 4 Так как в рассматриваемом примере (см. «Последовательность установки ViPNet Terminal» на стр. 5) терминальный сервер туннелируется координатором (это может быть сервер-маршрутизатор терминала или другой координатор, с которым связан терминал), убедитесь, что для туннелирующего координатора в прикладной задаче «Сервер IP-адресов» или «Координатор HW» задан IP-адрес терминального сервера в формате S:<IP-адрес>. Например: S: Примечание. Так как в рассматриваемом примере терминал расположен в Интернете, необходимо, чтобы сервер-маршрутизатор терминала и координатор, туннелирующий терминальный сервер (если это разные координаторы) были доступны из Интернета по постоянному IP-адресу. 5 Выполните другие необходимые настройки абонентского пункта: добавьте пользователей, создайте связи с другими узлами и так далее. 6 Сформируйте справочники. После создания абонентского пункта, который будет играть роль терминала, в программе ViPNet Удостоверяющий и ключевой центр: 1 Создайте ключи для узлов, которые связаны с терминалом, и перенесите ключи в ЦУС для отправки на узлы. 2 Создайте дистрибутив ключей для терминала и перенесите его на съемный USBноситель. Затем установите ключи на терминал (см. «Установка дистрибутива ключей» на стр. 11). ViPNet Terminal 3.0. Быстрый старт 10

11 Установка дистрибутива ключей Перед началом использования ViPNet Terminal требуется установить ключи сетевого узла ViPNet. Для этого необходим дистрибутив ключей, созданный в программе ViPNet Удостоверяющий и ключевой центр (см. «Создание и настройка сетевого узла в ЦУСе» на стр. 9). Чтобы установить дистрибутив ключей, выполните следующие действия: 1 Перенесите файл дистрибутива с расширением.dst на съемный USB-носитель с файловой системой FAT32. 2 Подключите к компьютеру монитор и клавиатуру. 3 Включите компьютер. Если ключи еще не были установлены, после загрузки операционной системы будет автоматически запущена программа установки ключей. 4 После предложения начать установку ключей (You must install keys or restore saved configuration. Would you like to install/restore keys?) введите символ "y" и нажмите клавишу Enter. 5 Подключите USB-носитель с файлом.dst к одному из разъемов компьютера, затем нажмите клавишу Enter. Программа установки просканирует USB-носитель. 6 Если на носителе будет обнаружено несколько файлов.dst и.vbe, программа установки выведет список найденных файлов. В этом случае введите номер нужного файла.dst в списке и нажмите клавишу Enter. 7 Программа установки попытается распаковать указанный дистрибутив: o o Если распаковать дистрибутив не удается, программа установки предлагает заново передать дистрибутив. Если дистрибутив успешно распакован, программа установки запрашивает пароль доступа к этому дистрибутиву. 8 Введите пароль пользователя сети ViPNet и нажмите клавишу Enter. 9 Программа установки проверяет пароль и регистрацию в прикладной задаче «ViPNet Terminal»: o Если введен неверный пароль или узел не зарегистрирован в задаче «ViPNet Terminal», программа установки предлагает заново ввести пароль либо передать новый дистрибутив. ViPNet Terminal 3.0. Быстрый старт 11

12 o Если пароль верен и узел зарегистрирован в задаче «ViPNet Terminal», программа установки сообщает об успешной установке ключей. Затем программа установки завершает работу, запускается командный интерпретатор с правами пользователя. 10 По завершении установки ключей перезагрузите компьютер с помощью команды machine reboot. После перезагрузки появится окно входа в терминальную сессию. ViPNet Terminal 3.0. Быстрый старт 12