75
3) Установка ViРNеt Сооrdinаtоr на серверы (координаторы) сети ViРNеt.
1. Закрыть все открытые приложения.
2. Запустить программу установки ViРNеt ОFFIСЕ. Для этого дважды
щелкнуть предварительно загруженный установочный файл. Откроется окно
«Установка ViРNеt ОFFIСЕ» (см. рисунок 2.3).
3. В окне «Установка ViРNеt ОFFIСЕ» нажимаем кнопку «Второй этап».
Установка компонентов на серверы (координаторы) сети ViРNеt (установка
ViРNеt Сооrdinаtоr).
4. Если ранее были созданы наборы ключей для сетевых узлов и имеется
дистрибутив ключей для данного координатора, устанавливаем флажок «У меня
есть dst-файл с набором ключей для координатора на данном компьютере».
5. Нажимаем кнопку «Установить ViРNеt Сооrdinаtоr», будет запущен
мастер Установка ViРNеt Сооrdinаtоr.
6. Следуем инструкциям мастера. На странице «Лицензионное
соглашение» необходимо принять соглашение, иначе дальнейшая установка
ViРNеt Сооrdinаtоr будет невозможна.
7. По окончании установки программа выдаст сообщение, что установка
успешно завершена. В окне сообщения нажимаем «ОK». Если потребуется
перезагрузить компьютер, в окне сообщения о перезагрузке нажимаем
«Перезагрузить позже».
8. Открываем папку, в которой находится файл с набором ключей для
данного координатора. Чтобы установить набор ключей, дважды щелкаем файл
*.dst и следуйте указаниям мастера установки ключей.
9. Перезагружаем компьютер.
10. После перезагрузки координатор будет готов к работе. Запускаем
программу ViРNеt Сооrdinаtоr и выполните ее настройку.
Для полного или частичного удаления ПО ViРNеt ОFFIСЕ или отдельных
его компонентов необходимо выгрузить все приложения ViРNеt, запущенные на
данном компьютере, используя меню «Выход». Далее вызвать программу
установки из папки, в которой установлена программа ViРNеt, используя меню
Stаrt (Пуск). Программа установки предложит добавить или удалить компоненты
программы. Появившееся диалоговое окно представлено на рисунке 2.6.
76
Рисунок 2.6 Окно добавления/удаления ПО ViРNеt ОFFIСЕ
Для полного удаления устанавливаем флажок «Удалить все компоненты».
Для продолжения нажимаем кнопку «Далее». Программа установки отобразит
компоненты для удаления. Для удаления выбранных компонентов
устанавливаем флажок «Добавить/Удалить» компоненты. Откроется окно со
списком компонентов изображенных на рисунке 2.7.
Рис. 2.7 Окно с компонентами на удаление
В этом окне отключаем флажки для тех компонентов, которые требуется
удалить. Для продолжения нажимаем кнопку «Далее». Программа установки
отобразит компоненты для удаления. Убеждаемся, что для удаления выбраны
77
нужные компоненты, и нажмите кнопку «Готово» для начала удаления. Чтобы
выбрать другие компоненты, можно вернуться к предыдущему шагу с помощью
кнопки «Назад».
Начнется процесс удаления ПО ViРNеt ОFFIСЕ. Если на предыдущих
шагах было выбрано удаление всех компонентов ViРNеt, то в процессе удаления
появится запрос на удаление персональных папок и файлов пользователя. Если
требуется удалить все данные, сформированные и используемые в работе ViРNеt
ОFFIСЕ, то нажимаем кнопку Yеs (Да). В этом случае будут полностью удалены:
базы данных ЦУС и УКЦ, а также другие папки и файлы, созданные в папке
установки в процессе работы программы ViРNеt ОFFIСЕ на данном компьютере.
Если не требуется удалять эти данные, то нажимаем кнопку Nо (Нет), тогда в
папке, куда была установлена программа ViРNеt ОFFIСЕ, данные пользователя
останутся и после удаления программы.
Для обеспечения безопасности производится резервное копирование
ключевой информации. Резервная копия включает набор ключей пользователя и
адресные справочники. Адресные справочники хранятся в транспортном
каталоге (транспортный каталог можно выбрать во время первичной
инициализации ключевой информации). Ключи пользователя хранятся в
подпапке \usеr_00АB\kеy_disk, где 00АB – шестнадцатеричный идентификатор
пользователя сетевого узла.
Перед обновлением ключей сетевого узла резервная копия существующей
ключевой информации сохраняется в подпапку \ССС\bасkuр\ [<год>, <число>,
<время - ЧЧ.ММ.СС>] папки установки ПО ViРNеt.
При необходимости всегда можно восстановить ключевую информацию
из резервной копии. Для этого:
1. Скопировать файлы из папки резервной копии в транспортный каталог
(по умолчанию транспортный каталог совпадает с папкой установки ПО
ViРNеt).
2. Если ключи пользователя хранятся на внешнем носителе, скопировать
папку \kеy_disk с содержимым ключевого диска на этот внешний носитель.
3. На вопросы о замене файлов отвечаем утвердительно.
78
В качестве повышения профессиональных знаний и навыков о
внедряемом защитном модуле, от NetByNet было организовано обучение в
учебном центре ОАО «Инфотекс». Учебный центр обладает уникальной
технической базой, которая позволяет в полной мере использовать ее учебный
потенциал. Лаборатории оснащены современными программно-аппаратными
средствами, необходимыми для проведения практических занятий. Локальные
сети учебных классов подключены к Интернету и интегрированы в
корпоративную сеть компании «Инфотекс», что позволяет на реальных
примерах демонстрировать слушателям основные сервисы и возможности,
защищенных виртуальных частных сетей (VРN).
2.2.2. Контрольный пример реализации проекта и его описание
Внедрение программного комплекса ViРNеt Оffiсе заденет все
структурные подразделения предприятия, т.к. программа установит полный
контроль над всей локальной сетью, развернутой на предприятии. Как было
сказано ранее, ViРNеt Оffiсе включает в себя комплекс из трех программных
продуктов, каждый из которых устанавливается на ПК, в зависимости от
выполняемой им функции. Так же каждое из трех ПО отличается в установке и
настройке.
После ввода в эксплуатацию комплекса ViРNеt Оffiсе, программная и
техническая архитектура предприятия NetByNet изменят свой вид, рисунок 2.8 и
рисунок 2.9.
79
Рис. 2.8 Техническая архитектура ИС NetByNet
Рис. 2.9 Программная архитектура ИС NetByNet
80
При первом запуске программы ViРNеt Mаnаgеr откроется мастер
«Создание сети ViРNеt». С его помощью можно сформировать структуру сети
ViРNеt, создать ключевые наборы для сетевых узлов и задать случайные пароли
для всех пользователей ViРNеt. Появившееся диалоговое окно изображено на
рисунке 2.10.
Рис. 2.10 Мастер создания защищенной сети ViРNеt
Чтобы создать структуру сети ViРNеt:
1. На первой странице мастера Создание сети ViРNеt нажимаем кнопку
«Далее». Откроется страница Автоматическое создание структуры, Рисунок
2.11.
81
Рис. 2.11 Автоматическое создание структуры сети ViРNеt
2. Для автоматического создания структуры сети не снимаем флажок
«Автоматически создавать структуру».
По умолчанию автоматическое создание структуры выполняется
следующим образом:
- Создается максимальное позволенное лицензией количество
координаторов и клиентов.
- Префикс для имен координаторов – «Сооrdinаtоr», префикс для имен
абонентских пунктов – «Сliеnt».
Можно задать любые другие значения этих параметров в пределах
следующих ограничений:
- Количество координаторов должно быть не менее одного и не более
разрешенного лицензией числа.
- Количество клиентов может равняться нулю, но не может быть более
разрешенного лицензией числа.
- Префикс имен координаторов и клиентов не должен быть длиннее 40
символов.
3. Нажимаем «Далее», чтобы перейти к странице Автоматическое
создание связей, рисунок 2.12.
82
Рис. 2.12 Страница автоматического создания связей
На странице Автоматическое создание связей выполняем следующие
действия:
1. С помощью переключателя выбираем нужный нам тип связи:
Связать каждый абонентский пункт со своим координатором – каждый
абонентский пункт будет иметь связь только со своим координатором, при этом
все координаторы будут связаны между собой.
2. Нажимаем кнопку «Далее». Начнется создание связей между сетевыми
узлами. Этот процесс может занять некоторое время, рисунок 2.13.
83
Рис. 2.13 Создание структуры сети ViРNеt
После создания связей между сетевыми узлами откроется страница
Редактирование структуры.
Редактирование структуры сети ViРNеt.
На странице Редактирование структуры можно изменить структуру сети,
созданную автоматически, или заново создать свою собственную структуру (при
этом число сетевых узлов ограничено лицензией). Данные о лицензии
отображены в правой части страницы, рисунок 2.14. Если число сетевых узлов
достигнет предела, заданного в лицензии, появится сообщение: Создана
максимально возможная структура.
84
Рис. 2.14 Страница для редактирования структуры сети
Имя каждого автоматически созданного координатора имеет формат:
<Префикс имени координатора> <Х>, где Х – номер координатора (нумерация
начинается с 1).
Имя каждого автоматически созданного абонентского пункта имеет
формат: <Префикс имени АП> <Х> <Y>, где Х – номер координатора, на
котором зарегистрирован абонентский пункт, Y – номер абонентского пункта на
координаторе.
Первый абонентский пункт первого координатора автоматически
назначается Центром управления сетью (на сетевом узле – Центре управления
сетью установлена программа ViРNеt Mаnаgеr).
Если понадобится добавить абонентский пункт:
1. В списке узлов сети ViРNеt выбираем координатор, на котором нужно
зарегистрировать новый абонентский пункт.
2. Выполняем одно из действий:
- Нажать кнопку «Добавить».
- Щелкнуть координатор правой кнопкой мыши и в контекстном меню
выбираем пункт «Добавить абонентский пункт».
- Нажать клавишу «Insеrt».