KONNECT ACCESS+ · Installation

Konnect Access+ на Microsoft Hyper-V

От ISO файла до първото влизане — в шест стъпки.

00:00 / 00:00

Сега вървиПреглед

От ISO файла до първото влизане — в шест стъпки.

Глави

ПрегледКакво ви е необходимоKonnect Access+ на Microsoft Hyper-VОт ISO файла до първото влизане — в шест стъпки. Добре дошли в инсталацията на Konnect Access върху Microsoft Hyper-V. В това видео ще настроим виртуалната машина напълно — от ISO файла до първото влизане. Стъпка едно: Изтегляме системния имидж и проверяваме файла. Стъпка две: Подготвяме Hyper-V хоста. Стъпка три: Създаваме двата виртуални суича — един за интернет и един за Wi-Fi мрежата за гости. Стъпка четири: Създаваме виртуалната машина чрез съветника и коригираме настройките. Стъпка пет: Стартираме от ISO файла и инсталираме системата. И стъпка шест: първото влизане и мрежовият контролен списък, с който сигурно преминавате към работа. Ето какво ви е необходимо, преди да започнете. С тези подготовки инсталацията отнема около тридесет минути. Hyper-V хост: Windows Server 2019, 2022 или 2025 — или Windows 11 Pro с активирана роля Hyper-V. Важни са двата физически мрежови порта: един за интернет и един за Wi-Fi мрежата за гости. Системният имидж konnect-access-v1.3.iso от вашия клиентски профил, заедно с SHA-256 файла за проверка — и вашия лицензен ключ, който е посочен в профила до продукта. Мрежовите данни: Management IP с Gateway и DNS за WAN страната, VLAN ID-тата на Wi-Fi мрежата за гости, ако е тагната, и подмрежата за гости. Стандартът е 10.1.19.0/24. По време на инсталацията виртуалната машина се нуждае от интернет: инсталаторът изтегля актуализации и геопозицията. Предвидете около петнадесет минути за копирането. Колко голяма трябва да бъде виртуалната машина? Това зависи от броя на едновременните потребители. До петстотин едновременни потребители са достатъчни две виртуални CPU, четири гигабайта RAM и сто гигабайта SSD. Типичният хотел попада в категорията „Medium“: до две хиляди потребители, четири виртуални CPU, осем гигабайта RAM и двеста гигабайта твърд диск. С тези стойности работим във видеото. Големите обекти до десет хиляди потребители получават осем CPU, шестнадесет до тридесет и два гигабайта RAM и петстотин гигабайта памет. За по-големи мащаби планираме заедно с вас Enterprise настройка — шестнадесет и повече CPU, шейсет и четири гигабайта RAM, NVMe памет и двойка за висока наличност. Запомнете основните параметри за Hyper-V: Generation 2, изключен Secure Boot, статична RAM памет, два мрежови адаптера. Динамичен VHDX е приемлив.
ISO & HostПроверка на изтеглянето, активиране на Hyper-VИзображението и хостътПроверете файла и включете Hyper-V. Системния имидж ще намерите на konnect-plus.com във вашия клиентски профил под Konnect Access, в списъка „Documents & downloads“. Редът „System image (ISO)“ изтегля файла — около пет гигабайта. SHA-256 файлът е до него. Ако редът все още е „On request“, нашият екип ще активира имиджа за вашия лиценз. Под него е вашият лиценз с „Licence key“. Този ключ въвеждате в конзолата след инсталацията — със символа за копиране го добавяте в клипборда. Преди да използвате имиджа, проверете файла. Така изключвате възможността за повреден файл при изтегляне. В PowerShell на Hyper-V хоста: Get-FileHash с алгоритъм SHA256 изчислява контролната сума. Get-Content показва очакваната стойност от .sha256 файла. Двете стойности трябва да са идентични — в противен случай изтеглете отново. Копирайте ISO файла на локален твърд диск на хоста, например D:\ISO. Hyper-V не може да зарежда от мрежов споделен ресурс. Ако Hyper-V все още не е инсталиран на хоста, направете го сега. Хостът ще се рестартира веднъж по време на този процес. За Windows Server е достатъчна командата Install-WindowsFeature Hyper-V с инструментите за управление. За Windows 11 Pro това е Enable-WindowsOptionalFeature за Microsoft-Hyper-V. В BIOS или UEFI на хоста трябва да са активни Intel VT-x или AMD-V и VT-d. Secure Boot може да остане включен на хоста. Това е Hyper-V Manager. Вляво е хостът, в средата са виртуалните машини, вдясно са действията. Тук се случва всичко останало. В секцията „Actions“ отдясно ще намерите „New“ за нова виртуална машина и „Virtual Switch Manager“. И двете ще ни трябват след малко.
Виртуални суичовеРазделяне на WAN и Wi-Fi за гостиДва суича, две задачиИнтернет на единия, Wi-Fi за гости на другия — никога не ги смесвайте. Konnect Access стои между две мрежи. Затова виртуалната машина се нуждае от два виртуални суича с две физически мрежови карти. Първият суич се казва „WAN“. Той е от тип „External“ и е свързан към първата физическа мрежова карта — хотелската LAN мрежа с интернет, DNS и PMS. Във виртуалната машина това става адаптер едно, т.е. eth0: интерфейсът за управление, чрез който достъпвате конзолата. Вторият суич се казва „Guest“. Също външен, но към втората мрежова карта, която води към Wi-Fi мрежата за гости — към точките за достъп или WLAN контролера. Това става адаптер две, eth1: шлюзът за гости с адрес 10.1.19.1. Тук работят Captive Portal, DHCP и RADIUS. Точките за достъп доставят трафика на гостите непроменен към този суич. Административната мрежа на хотела никога не трябва да бъде на Guest суича. Отворете „Virtual Switch Manager“ в Hyper-V мениджъра. Отляво „New virtual network switch“ вече е маркирано. Има три типа: „External“, „Internal“ и „Private“. За Konnect Access и двата суича се нуждаят от тип „External“, защото са свързани с реални мрежови карти. Маркирайте „External“ и кликнете върху „Create Virtual Switch“. Сега настройките на новия суич. Като „Name“ въведете WAN — така ще разпознаете суича по-късно в настройките на виртуалната машина веднага. Под „External network“ изберете физическата мрежова карта, която е свързана към хотелската LAN мрежа. Всяка карта може да принадлежи само към един външен суич. Оставете отметката „Allow management operating system to share this network adapter“ включена за WAN суича, ако хостът използва същата карта за достъп до мрежата. С „Apply“ комутаторът се създава. Мрежовата връзка на хоста ще прекъсне за няколко секунди — това е нормално. Повторете процедурата за втория комутатор с име Guest на втората мрежова карта. При този комутатор премахнете отметката за Management operating system — хостът не се нуждае от адрес в мрежата за гости.
Виртуална машинаСъветникът, страница по страницаСъздаване на виртуалната машинаИме, поколение, памет, мрежа, твърд диск и ISO. Сега за виртуалната машина. Кликнете с десния бутон върху „New“ и след това върху „Virtual Machine…“. Съветникът „New Virtual Machine Wizard“ започва със страницата „Before You Begin“. Кликнете върху „Next“. Страница „Specify Name and Location“: Наречете виртуалната машина KONNECT-ACCESS. Името ще ви трябва по-късно и в командите на PowerShell. Поставете отметка на „Store the virtual machine in a different location“ и изберете устройство с достатъчно място, например D:\Hyper-V. Страница „Specify Generation“: Изберете „Generation 2“ — UEFI-boot, по-бързо и по-модерно. Този избор не може да бъде променен по-късно. Страница „Assign Memory“: Въведете 8192 мегабайта в „Startup memory“ — осем гигабайта за ниво Medium. Премахнете отметката от „Use Dynamic Memory for this virtual machine“. Гейтуей с RADIUS и база данни се нуждае от фиксирана памет. Страница „Configure Networking“: Изберете комутатора WAN при „Connection“. Това ще бъде първият адаптер. Втория адаптер ще добавим веднага в настройките. Страница „Connect Virtual Hard Disk“: „Create a virtual hard disk“, размер 200 гигабайта. Hyper-V го създава динамично — той заема само толкова място, колкото реално се използва. Страница „Installation Options“: Изберете „Install an operating system from a bootable image file“ и въведете пътя до ISO файла на Konnect-Access в „Image file“. Обобщението показва всички стойности отново: име, поколение 2, 8192 MB, мрежа WAN, твърд диск и ISO. С „Finish“ виртуалната машина се създава — все още не е стартирана.
НастройкиSecure Boot, CPU, втори адаптерНастройките, които имат значениеВсичко останало остава със стандартните стойности на Hyper-V. Преди да стартираме, ще коригираме четири неща в настройките на виртуалната машина. Поколение 2 с UEFI — и изключен Secure Boot. Осем гигабайта статична оперативна памет. Четири виртуални процесора. На хост с много виртуални машини резервирайте мощността. Двеста гигабайта VHDX, динамично разрастващ се. Адаптер едно към WAN-комутатора: Той получава Management-IP — първо чрез DHCP, по-късно статично — и достига интернет, DNS и PMS. Адаптер две към Guest-комутатора: при тагната мрежа за гости като VLAN-Trunk, включено MAC-spoofing, изключени DHCP-guard и Router-guard. Новата виртуална машина вече е в списъка. Маркирайте KONNECT-ACCESS и щракнете с десния бутон върху „Settings…“. Отидете на „Security“ отляво и премахнете отметката от „Enable Secure Boot“. Linux изображението няма да стартира със Secure Boot. Под „Processor“ задайте „Number of virtual processors“ на 4. Под „Memory“ проверете: „RAM“ 8192 MB, „Enable Dynamic Memory“ остава изключено. Сега вторият адаптер: „Add Hardware“, маркирайте „Network Adapter“, „Add“. За новия адаптер изберете Guest като „Virtual switch“. Ако мрежата за гости е единичен тагнат VLAN, активирайте „Enable virtual LAN identification“ и въведете VLAN-ID — тук 100. За няколко VLAN-а за гости използвайте вместо това Trunk чрез PowerShell, повече за това след малко. Разгънете адаптера и отворете „Advanced Features“. Активирайте „Enable MAC address spoofing“ — в противен случай Hyper-V ще блокира трафика на гостите. Под него „Enable DHCP guard“ и „Enable router advertisement guard“ трябва да останат изключени. Konnect Access сам по себе си е DHCP сървър и рутер за гостите. При няколко VLAN-а за гости адаптер две става Trunk. Hyper-V Manager не може да направи това — но PowerShell може. Set-VMNetworkAdapterVlan с -Trunk и списъка с разрешени VLAN-ID, Native VLAN нула. След това Set-VMNetworkAdapter с включен MAC-spoofing, изключен DHCP-guard, изключен Router-guard. Get-VMNetworkAdapterVlan показва резултата. Въведете само вашите VLAN-и за гости — никога административния или PMS VLAN. При единична нетагната мрежа за гости пропуснете тази стъпка. Под „Automatic Start Action“ изберете „Always start this virtual machine automatically“. След рестартиране на хоста мрежата за гости ще бъде отново достъпна без намеса. С „OK“ запазете всички настройки.
ИнсталацияСтартиране от ISOЗареждане и инсталацияМенюто за зареждане, инсталаторът и първото стартиране. С „Connect…“ отваряте прозореца на конзолата „Virtual Machine Connection“. Кликнете върху „Start“. Виртуалната машина стартира от ISO. В Boot-менюто е предварително избрано „Install KONNECT+ OS“ — потвърдете с Enter. При графични проблеми изберете опцията „safe graphics“. Инсталаторът на KONNECT+ OS се отваря със страницата „Welcome“. Отляво виждате шестте стъпки: Welcome, Location, Keyboard, Partitions, Install и Finish. Езикът на инсталатора остава „American English“ — самата конзола ще настроите по-късно на вашия език. Продължете с „Next“. Страница „Location“: Инсталаторът разпознава местоположението чрез интернет и го маркира на картата. Проверете „Region“ и „Zone“ — часовата зона определя кога изтичат достъпите на гостите и как се датират отчетите. След това „Next“. Страница „Keyboard“: Изберете оформлението на вашата конзола, например „English (US)“ или „German“. Отдолу можете да го тествате. След това „Next“. Страница „Partitions“: Изберете „Erase disk“. Виртуалният диск е празен — инсталаторът сам създава всички дялове. Под „After“ виждате резултата: малък EFI-дял и системата върху останалите 200 гигабайта. С „Install“ започва инсталацията. Страница „Install“: Системата се копира върху твърдия диск. Лентата за напредъка се движи около десет до петнадесет минути. Оставете виртуалната машина да работи спокойно. Страница „Finish“: „All done.“ Инсталацията е завършена. „Restart now“ остава отметнато — с „Done“ виртуалната машина се рестартира, този път от диска. При първото стартиране KONNECT+ OS пита за мрежовия режим за eth0, WAN-адаптера. „Current IP“ показва адреса, който адаптерът е получил чрез DHCP. За начало изберете „DHCP“ — фиксирания Management-IP ще зададете по-късно удобно в конзолата. Който иска да зададе фиксирания адрес веднага, избира „Static“ и въвежда IP-адрес, мрежова маска, гейтуей и DNS. „DHCP Success“: Конзолата показва присвоения IP-адрес и адреса на платформата — http://<ip>/platform. Запишете си този адрес. Виртуалната машина отваря конзолата в Kiosk-режим: „Welcome to KONNECT+“. Същата страница можете да достигнете от всеки компютър в административната мрежа чрез https://<ip>/platform.
Първо влизанеКонзола и лицензПървото влизанеОтворете конзолата, променете паролата, въведете лиценза. След инсталацията остават още три малки неща. В Hyper-V извадете ISO файла: „Settings“, „DVD Drive“, „None“. Твърдият диск е на първо място в реда на зареждане „Firmware“ и автоматичното стартиране е активно. Ето как изглежда страницата „DVD Drive“: настройте „Media“ на „None“ и потвърдете с „OK“. И под „Firmware“ в „Boot order“: преместете „Hard Drive“ нагоре с „Move Up“. Конзолата показва IP-адреса на виртуалната машина. Отворете https://<ip>/platform от административната мрежа, влезте с данните за достъп от акаунта и веднага променете паролата. Това е конзолата на Konnect Access. Първи стъпки: въведете статичния IP адрес за управление и VLAN мрежите за гости в „Network“, поставете ключа от клиентския си профил в „License“ и след това свържете PMS. Всеки раздел е обяснен стъпка по стъпка в онлайн презентацията.
Контролен списък за мрежатаПреди да започнете работаДевет проверки преди стартаТези точки предотвратяват девет от всеки десет запитвания към поддръжката. Накрая е мрежовият контролен списък. Прегледайте тези девет точки, преди първите гости да се свържат онлайн. Страна на гостите: Само един DHCP сървър в мрежата за гости — Konnect Access. Изключете DHCP на WLAN контролера за този VLAN. Само VLAN мрежите за гости са на магистралата (trunk). Включете MAC spoofing, изключете защитите (guards). Точките за достъп предават трафика непроменен — без собствен Captive Portal. WAN страна: Статичен IP адрес за управление след инсталацията. Интернет, DNS и NTP трябва да са достъпни. Във защитната стена разрешете HTTPS 443 към конзолата само от администраторската мрежа, а SSH само за ИТ отдела. PMS трябва да е достъпна — Opera on-premise през порт 1521 или IFC8 FIAS при Opera Cloud. И изходящ HTTPS към konnect-plus.com за актуализации и проверка на лиценза. Това беше инсталацията на Konnect Access върху Hyper-V. Ако имате въпроси, нашата поддръжка ще ви помогне — данните за контакт ще намерите във вашия клиентски профил.