Шаги по инициализации оборудования (в рамках состава ЦУС + узлы безопасности) от компании “Код Безопасности“:
1.Локальная инициализация ЦУС
Необходимо (при необходимости) завести оборудование в стойку. После чего подключить в сеть, предварительно выдав адрес для управления. После необходимо локально подключиться к оборудованию (монитор + клавиатура) и провести первичную инициализацию - инициализировать оборудование, создать корневой сертификат и сертификат управления.
Необходимо (при необходимости) завести оборудование в стойку. После чего подключить в сеть, предварительно выдав адрес для управления. После необходимо локально подключиться к оборудованию (монитор + клавиатура) и провести первичную инициализацию - инициализировать оборудование, создать корневой сертификат и сертификат управления.
2.Менеджер конфигурации и подготовка работы узлов безопасности
МК (менеджер конфигурации) - это основной инструмент управления в экосистеме “Кода Безопасности“. Необходимо произвести его установку на сервер/компьютер, с которого будет доступ до ЦУСа. Нужно проверить есть ли доступ, далее добавить лицензии и указать в топологии типы интерфейсов на нем и добавить необходимые внутренние/внешние интерфейсы, а также маршруты.
Далее необходимо завести в МК УБ (узел безопасности), задать ему серверные сертификаты, привязать лицензии. Далее необходимо экспортировать заданную конфигурацию на флеш-накопитель и локально присоединиться к УБ.
МК (менеджер конфигурации) - это основной инструмент управления в экосистеме “Кода Безопасности“. Необходимо произвести его установку на сервер/компьютер, с которого будет доступ до ЦУСа. Нужно проверить есть ли доступ, далее добавить лицензии и указать в топологии типы интерфейсов на нем и добавить необходимые внутренние/внешние интерфейсы, а также маршруты.
Далее необходимо завести в МК УБ (узел безопасности), задать ему серверные сертификаты, привязать лицензии. Далее необходимо экспортировать заданную конфигурацию на флеш-накопитель и локально присоединиться к УБ.
3.Локальная инициализация УБ
Необходимо провести первичную инициализацию, подобно инициализации ЦУС, но выбрать конфигурацию узла безопасности. Далее необходимо перейти во вкладку “Сертификаты“, вставить флеш-накопитель и считать с нее записанный ранее сертификат (будет отображаться как контейнер закрытого ключа). Далее необходимо выполнить команду “Подключиться к ЦУС“, выбрать файл, который был создан также на прошлом шаге с флеш-накопителя, после выбрать интерфейс управления (тот интерфейс, который смотрит на маршрутизатор).
Необходимо провести первичную инициализацию, подобно инициализации ЦУС, но выбрать конфигурацию узла безопасности. Далее необходимо перейти во вкладку “Сертификаты“, вставить флеш-накопитель и считать с нее записанный ранее сертификат (будет отображаться как контейнер закрытого ключа). Далее необходимо выполнить команду “Подключиться к ЦУС“, выбрать файл, который был создан также на прошлом шаге с флеш-накопителя, после выбрать интерфейс управления (тот интерфейс, который смотрит на маршрутизатор).
После выполнения ранее описанных действий в МК будет отображено рабочее состояние и соединение с настроенным УБ.
© картинка сгенерирована с помощью сервиса rudalle.ru, ПАО Сбербанк