Установка ПК СВ «Брест» 3.2 в дискреционном режиме

• Установка программного комплекса средств виртуализации Брест версии 3.2 в дискреционном режиме.  

• Использование операционной системы Astra Linux Special Edition 1.7.2 с обновлением безопасности U1.  

• Дискреционный режим обеспечивает защищенную виртуальную среду с мандатным управлением доступа.  

• Установка операционной системы Astra Linux в тестовом окружении.  

• Использование утилиты Virt-Manager для виртуализации.  

• Создание виртуального сервера и проверка образа ОС.  

• Определение параметров виртуальной машины: память, число процессоров, размеры диска.  

• Указание имени виртуального сервера и проверка конфигурации перед установкой.  

• Определение сети для эмуляции физической сети.  

• Выбор языка установки и метода установки графическая или консольная.  

• Принятие лицензионного соглашения и определение способа переключения раскладки клавиатуры.  

• Определение сетевой карты и имени компьютера.  

• Определение имени учетной записи администратора и пароля.  

• Настройка часового пояса и выбор дисков для установки операционной системы.  

• Использование авторежима для установки операционной системы.  

• Установка основных пакетов и выбор ядра для установки.  

• Определение дополнительного программного обеспечения для установки.  

• Завершение установки и выбор дополнительных настроек.  

• Определение уровня защищенности и установка системного загрузчика.  

• Извлечение установочного диска и завершение установки.  

• Авторизация в системе и переход к дальнейшим шагам по развертыванию платформы виртуализации.  

• Проверка активации поддержки виртуализации на сервере.  

• Развертывание службы каталогов FreeIPA.  

• Настройка статического IP-адреса и установка сетевого менеджера.  

• Используем один сетевой интерфейс из интернет-ноль.  

• Устанавливаем пакет network-manager на сервере FreePBX 0002.  

• Проверяем сетевую доступность серверов FreePBX 0001 и 0002.  

• Удаляем интерфейс интернет-ноль и добавляем его заново.  

• Назначаем статический IP-адрес и сетевую маску.  

• Указываем шлюз и DNS-серверы.  

• Раскомментируем интернет-репозитории и обновляем список пакетов.  

• Устанавливаем сервер синхронизации времени и настраиваем его.  

• Назначаем доменное имя для сервера FreePBX 0001.  

• Устанавливаем пакеты для службы каталогов и сервера сертификатов.  

• Инициализируем службу каталогов с флагом для совместной работы с сервером сертификатов.  

• Подтверждаем статический IP-адрес и пароль администратора домена.  

• Устанавливаем межсетевой экран и активируем его демон.  

• Настраиваем межсетевой экран для доступа извне и взаимосвязи с репликой.  

• Определение необходимых портов для службы каталогов.  

• Дополнительные порты можно найти в документации.  

• Вывод списка портов на экран.  

• Конфигурация межсетевого экрана для службы каталогов.  

• Повторение действий на втором сервере.  

• Проверка службы каталогов и получение билета Kerberos.  

• Определение DNS зон и создание записей для реплики.  

• Добавление записей для второго сервера.  

• Проверка корректности установки пакетов.  

• Введение сервера в домен и синхронизация времени.  

• Перезагрузка сервера и инициализация как реплики.  

• Проверка валидности билета Kerberos и списка серверов.  

• Успешная настройка реплики.  

• Установка пакета Network Manager.  

• Настройка интерфейсов и статических IP-адресов.  

• Создание репозиториев для обновлений операционной системы.  

• Создание каталогов для обновлений и сохранение изменений.  

• Подключение исходного образа в папку main.  

• Создание каталога для скачивания обновлений.  

• Установка утилиты get.  

• Скачивание первого репозитория.  

• Проверка наличия образа на файловой системе.  

• Скачивание второго файла обновлений.  

• Обновление списка репозиториев.  

• Выполнение обновления операционной системы.  

• Перезагрузка системы для завершения обновления.  

• Перезагрузка сервера.  

• Установка пакета astrof-repo-client.  

• Проверка доступа к службе каталогов.  

• Установка пакета brest-cloud-ip.  

• Проверка статуса установки пакетов.  

• Принятие лицензионного соглашения.  

• Перезагрузка серверов для финализации.  

• Инициализация пакетов для развертывания на каждом сервере.  

• Авторизация и добавление системной группы.  

• Подключение к серверам по SSH.  

• Формирование SSH-ключей для беспарольного доступа.  

• Обмен ключами между серверами.  

• Проверка SSH-доступа с первого узла.  

• Демонстрация правильного и неправильного метода подключения.  

• Важность беспарольного доступа для корректной работы.  

• Проверка доступа и переход к инициализации кластера.  

• Команда для инициализации: `bcast cloud raft config`.  

• Указание количества серверов и интерфейса для плавающего IP-адреса.  

• Определение плавающего IP-адреса для лидера кластера.  

• Указание всех серверов, кроме инициализирующего.  

• Подтверждение выбора серверов и автоматизированная настройка.  

• Указание плавающего имени для лидера кластера.  

• Ввод имени и пароля администратора службы каталогов.  

• Проверка состояния зоны и переход к установке сервера виртуализации.  

• Установка метапакета для виртуализации.  

• Перезагрузка сервера и проверка его членства в домене.  

• Проверка работы кластера при отсутствии одного из участников.  

• Перезагрузка серверов и ожидание возвращения кластера в строй.  

• Проверка статуса кластера после перезагрузки.  

• Инициализация серверов виртуализации и управления.  

• Аутентификация на доменной машине.  

• Настройка браузера для аутентификации с помощью Kerberos.  

• Вход в веб-интерфейс платформы виртуализации и подтверждение сертификатов.  

• Подтверждение сертификатов для подключения к виртуальным машинам.  

• Просмотр узлов и их настроек.  

• Завершение настройки платформы виртуализации.