Установка в закрытом информационном контуре

В статье описан порядок установки и обновления платформы на серверы без доступа к сети Интернет. Для установки платформы в закрытом контуре используются ISO-образы c ПО DCImanager 6. 

Чтобы получить образ для установки, отправьте запрос в личный кабинет ISPsystem или на электронную почту help@ispsystem.ru.

Образы содержат репозиторий с шаблонами:

• операционных систем
  • AlmaLinux 8.8;
  • Astra Linux Special Edition 1.7.3;
  • Astra Linux Special Edition 1.7.4;
  • Astra Linux Special Edition 1.7.5;
  • Windows Server 2022; 
• диагностики сервера Diag6;
• восстановления сервера Sysrescd6-x86_64;
• автодобавления серверов Server-search6.

Установка

Подготовка серверов

1. Проверьте сервер платформы и локации на соответствие системным требованиям. Подробнее см. в статьях Требования к серверу и Локации. Общая информация.
2. Установите ОС на сервер платформы и локации. При установке ОС:
   1. На шаге Установка базовой системы выберите ядро linux-5.15-generic.
   2. На шаге Выбор программного обеспечения выберите Консольные утилиты, Средства фильтрации сетевых пакетов ufw, Средства удаленного подключения SSH.
   3. На шаге Дополнительные настройки ОС:
      1. Выберите Базовый уровень защищенности "Орел".
      2. Включите опции Запрет трассировки ptrace, Запрос пароля для команды sudo.
3. После установки ОС:
   1. Включите пользователя root и установите для него пароль.
   2. Настройте статический IP-адрес на сетевом интерфейсе.
4. Скачайте ISO-образ с ПО DCImanager 6 и скопируйте его на серверы для платформы и локации.

Установка платформы

1. Подключитесь к серверу по SSH с правами пользователя root. 

2. Подключите ISO-образ платформы: 

   mount <path_to_iso> /mnt

   Пояснения к команде

   <path_to_iso> — путь к файлу ISO-образа. Например, /dev/sr0/dci6.iso

3. Запустите скрипт установки: 

   cd /mnt && bash master_install.sh

4. Дождитесь окончания установки. Если установка завершилась успешно, то в терминале будет выведена ссылка для перехода в платформу:

   Пример сообщения об успешной установке

   ===> Пн апр 22 14:16:58 UTC 2024 Done. DCImanager 6 login page: https://192.168.13.2/auth/setup?token=39736F5A6C7130724655343577516767

5. Перейдите в интерфейс платформы по полученной ссылке и введите данные первого пользователя.

После установки платформа будет доступна по IP-адресу или доменному имени вашего сервера.

Активация лицензии в закрытом контуре

1. Если вы активируете лицензию повторно:
   1. Подключитесь к серверу с платформой по SSH с правами суперпользователя (по умолчанию root).

   2. Удалите из директории /opt/ispsystem/license/ все файлы, кроме machine_id: 

      find /opt/ispsystem/license/ -type f -not -name 'machine_id' -delete

   3. Подождите несколько минут для генерации нового ключа привязки.
2. В правом меню нажмите значок → вкладка Обзор системы.
3. В разделе Активация лицензии скачайте Ключ привязки. 
4. Отправьте ключ привязки, id и токен лицензии в техническую поддержку ISPsystem или отдел продаж вашего дистрибьютора. В ответ вы получите файл лицензии.
5. В разделе Активация лицензии загрузите файл лицензии и нажмите кнопку Активировать.

За один месяц до окончания срока лицензии в интерфейсе появится баннер с напоминанием о продлении. Чтобы продлить лицензию, повторно выполните действия для активации лицензии.

Настройка локации

Если в качестве сервера-локации будет использоваться ВМ с платформой, авторизуйтесь в платформе и выполните начальную настройку.

Если локация будет установлена на отдельный сервер:

1. Подключитесь к серверу по SSH с правами пользователя root. 

2. Подключите ISO-образ платформы: 

   mount <path_to_iso> /mnt

   Пояснения к команде

   <path_to_iso> — путь к файлу ISO-образа. Например, /dev/sr0/dci6.iso

3. Запустите скрипт установки: 

   cd /mnt && bash location_install.sh

4. Дождитесь окончания установки. Если установка завершилась успешно, то в терминале появится сообщение вида:

   ===> Чт мар 30 15:09:58 UTC 2023 Done

5. Подключите локацию к платформе. Подробнее см. в статье Управление локациями.

Подключение репозитория

1. Скачайте ISO-образ с репозиторием.

2. Подключите ISO-образ с репозиторием: 

   mount <path_to_iso> /mnt

   Пояснения к команде

   <path_to_iso> — путь к файлу ISO-образа. Например, /dev/sr0/dci6_repo.iso

3. Запустите скрипт установки: 

   cd /mnt && bash install.sh

4. Обновите список шаблонов в интерфейсе платформы: раздел Шаблоны → кнопка Проверить обновления.

Загрузка шаблонов ОС

Чтобы загрузить шаблон:

1. Добавьте шаблон на локацию. Для этого перейдите на главную страницу → блок созданной локации → Настроить локацию:
   1. Включите опцию Настроить параметры для выполнения операций над серверами через PXE.
   2. В поле ОС выберите нужные шаблоны.
   3. Нажмите Применить.
      
2. Укажите локальный репозиторий для шаблонов ОС семейства Linux. Для этого перейдите в Шаблоны → Шаблоны ОС → выберите шаблон:
   1. Измените значение макроса $MIRROR на URL вида:
      • для Astra Linux — http://<IP-адрес сервера>:8080
      • для AlmaLinux — http://<IP-адрес сервера>:8080/almalinux
   2. Нажмите Применить.
      

Обновление

Для обновления скачайте ISO-образ с ПО DCImanager 6 и скопируйте его на серверы для платформы и локации. Если платформа и локация находятся на разных серверах, то в первую очередь обновите локацию, а затем платформу. Если для платформы и локации используется один сервер, выполните только обновление платформы.

Обновление локации

1. Подключитесь к серверу по SSH с правами пользователя root. 

2. Подключите ISO-образ с обновлением: 

   mount <path_to_iso> /mnt

   Пояснения к команде

   <path_to_iso> — путь к файлу ISO-образа. Например, /dev/sr0/dci6.iso

3. Запустите скрипт обновления: 

   cd /mnt && bash location_update.sh

4. Дождитесь окончания обновления. Если обновление завершилось успешно, то в терминале появится сообщение вида:

   ===> Чт сен 14 10:11:31 UTC 2023 Done

Обновление платформы

1. Подключитесь к серверу по SSH с правами пользователя root. 

2. Подключите ISO-образ с обновлением: 

   mount <path_to_iso> /mnt

   Пояснения к команде

   <path_to_iso> — путь к файлу ISO-образа. Например, /dev/sr0/dci6.iso

3. Запустите скрипт обновления: 

   cd /mnt && bash master_update.sh

4. Дождитесь окончания обновления. Если обновление завершилась успешно, то в терминале появится сообщение вида:

   ===> Чт сен 14 10:11:31 UTC 2023 Done