KONNECT ACCESS+ · Installation

Konnect Access+ na Microsoft Hyper-V

Od ISO až po první přihlášení — v šesti krocích.

00:00 / 00:00

Právě běžíPřehled

Od ISO až po první přihlášení — v šesti krocích.

Kapitoly

PřehledCo budete potřebovatKonnect Access+ na Microsoft Hyper-VOd ISO až po první přihlášení — v šesti krocích. Vítejte u instalace Konnect Access na Microsoft Hyper-V. V tomto videu kompletně nastavíme virtuální stroj — od ISO až po první přihlášení. První krok: Stáhneme systémový obraz a zkontrolujeme soubor. Druhý krok: Příprava hostitele Hyper-V. Třetí krok: Vytvoříme dva virtuální switche — jeden pro internet, druhý pro Wi-Fi hostů. Čtvrtý krok: Pomocí průvodce vytvoříme virtuální stroj a upravíme nastavení. Pátý krok: Spustíme systém z ISO a nainstalujeme jej. A šestý krok: první přihlášení a síťový kontrolní seznam, se kterým bezpečně přejdete do ostrého provozu. Co budete potřebovat, než začnete. S touto přípravou instalace zabere zhruba třicet minut. Hostitel Hyper-V: Windows Server 2019, 2022 nebo 2025 — nebo Windows 11 Pro s aktivovanou rolí Hyper-V. Důležité jsou dva fyzické síťové porty: jeden pro internet, druhý pro Wi-Fi hostů. Systémový obraz konnect-access-v1.3.iso z vašeho zákaznického účtu, k tomu soubor SHA-256 pro kontrolu — a váš licenční klíč, který najdete v účtu u daného produktu. Síťové údaje: management IP s bránou a DNS pro WAN stranu, VLAN ID Wi-Fi hostů, pokud je tagovaná, a podsíť hostů. Standardem je 10.1.19.0/24. Během instalace potřebuje VM internet: instalátor stahuje aktualizace a geolokaci. Počítejte s přibližně patnácti minutami na kopírování. Jak velký musí být virtuální stroj? To závisí na počtu současných uživatelů. Do pěti set současných uživatelů stačí dvě virtuální CPU, čtyři gigabajty RAM a sto gigabajtů SSD. Typický hotel spadá do kategorie „Medium“: do dvou tisíc uživatelů, čtyři virtuální CPU, osm gigabajtů RAM a dvě stě gigabajtů pevného disku. S těmito hodnotami pracujeme ve videu. Velké provozy do deseti tisíc uživatelů dostanou osm CPU, šestnáct až třicet dva gigabajtů RAM a pět set gigabajtů úložiště. Nad tento rámec s vámi naplánujeme enterprise setup — šestnáct a více CPU, šedesát čtyři gigabajty RAM, NVMe úložiště a pár pro vysokou dostupnost. Zapamatujte si základní parametry pro Hyper-V: generace 2, vypnutý Secure Boot, statická paměť RAM, dva síťové adaptéry. Dynamický VHDX je v pořádku.
ISO & HostitelKontrola stažení, aktivace Hyper-VObraz a hostitelOvěření souboru a zapnutí Hyper-V. Systémový obraz najdete na konnect-plus.com ve svém zákaznickém účtu pod Konnect Access, v seznamu „Documents & downloads“. Řádek „System image (ISO)“ stáhne soubor — zhruba pět gigabajtů. Soubor SHA-256 je hned vedle. Pokud je u řádku stále „On request“, náš tým obraz pro vaši licenci uvolní. Pod ním je vaše licence s „Licence key“. Tento klíč po instalaci vložíte do konzole — pomocí ikony kopírování jej přenesete do schránky. Než obraz použijete, zkontrolujte soubor. Tím vyloučíte poškozené stažení. V PowerShellu na hostiteli Hyper-V: Get-FileHash s algoritmem SHA256 vypočítá kontrolní součet. Get-Content zobrazí cílovou hodnotu ze souboru .sha256. Obě hodnoty musí být identické — jinak stahujte znovu. Zkopírujte ISO na lokální pevný disk hostitele, například D:\ISO. Hyper-V nemůže bootovat ze síťového sdílení. Pokud Hyper-V na hostiteli ještě není nainstalováno, udělejte to nyní. Hostitel se přitom jednou restartuje. Na Windows Server stačí příkaz Install-WindowsFeature Hyper-V s nástroji pro správu. Na Windows 11 Pro použijte Enable-WindowsOptionalFeature pro Microsoft-Hyper-V. V BIOSu, respektive UEFI hostitele, musí být aktivní Intel VT-x nebo AMD-V a VT-d. Secure Boot může na hostiteli zůstat zapnutý. Toto je Správce Hyper-V. Vlevo hostitel, uprostřed virtuální stroje, vpravo akce. Zde se odehrává vše ostatní. V sekci „Actions“ vpravo najdete „New“ pro vytvoření nového virtuálního stroje a „Virtual Switch Manager“. Obojí budeme brzy potřebovat.
Virtuální switcheOddělení WAN a Wi-Fi hostůDva switche, dva úkolyInternet na jednom, Wi-Fi hostů na druhém — nikdy je nemíchat. Konnect Access sedí mezi dvěma sítěmi. Proto VM potřebuje dva virtuální switche se dvěma fyzickými síťovými kartami. První switch se jmenuje „WAN“. Je typu „External“ a je připojen k první fyzické síťové kartě — hotelové LAN s internetem, DNS a PMS. Ve VM se z něj stane adaptér jedna, tedy eth0: management rozhraní, přes které se dostanete ke konzoli. Druhý switch se jmenuje „Guest“. Také externí, ale na druhé síťové kartě, která vede k Wi-Fi hostů — k přístupovým bodům nebo Wi-Fi kontroléru. Z něj se stane adaptér dvě, eth1: brána hostů s adresou 10.1.19.1. Zde běží Captive Portal, DHCP a RADIUS. Přístupové body dodávají provoz hostů nezměněný do tohoto switche. Administrátorská síť hotelu nikdy nepatří do Guest switche. V Hyper-V Manageru otevřete „Virtual Switch Manager“. Vlevo je již vybráno „New virtual network switch“. Existují tři typy: „External“, „Internal“ a „Private“. Pro Konnect Access potřebují oba switche typ „External“, protože jsou propojeny se skutečnými síťovými kartami. Vyberte „External“ a klikněte na „Create Virtual Switch“. Nyní vlastnosti nového switche. Jako „Name“ zadejte WAN — tak switch později v nastavení VM okamžitě poznáte. Pod „External network“ vyberte fyzickou síťovou kartu, která je připojena k hotelové LAN. Každá karta smí patřit pouze k jednomu externímu switchi. Zaškrtávací políčko „Allow management operating system to share this network adapter“ u WAN switche nechte zaškrtnuté, pokud hostitel přistupuje k síti přes stejnou kartu. Pomocí „Apply“ se switch vytvoří. Síťové připojení hostitele na pár sekund vypadne — to je v pořádku. Zopakujte postup pro druhý switch s názvem Guest na druhé síťové kartě. U tohoto switche zrušte zaškrtnutí u Management-Betriebssystem — hostitel nepotřebuje adresu v síti pro hosty.
Virtuální strojPrůvodce, stránku po stránceVytvoření VMNázev, generace, paměť, síť, pevný disk a ISO. Nyní virtuální stroj. Klikněte vpravo na „New“ a poté na „Virtual Machine…“. Průvodce „New Virtual Machine Wizard“ začíná stránkou „Before You Begin“. Klikněte na „Next“. Stránka „Specify Name and Location“: Pojmenujte virtuální počítač KONNECT-ACCESS. Tento název budete později potřebovat i v příkazech PowerShellu. Zaškrtněte políčko „Store the virtual machine in a different location“ a vyberte disk s dostatkem místa, například D:\Hyper-V. Stránka „Specify Generation“: Zvolte „Generation 2“ — UEFI boot, rychlejší a modernější. Tuto volbu již později nelze změnit. Stránka „Assign Memory“: Do pole „Startup memory“ zadejte 8192 megabajtů — osm gigabajtů pro úroveň Medium. Zrušte zaškrtnutí u „Use Dynamic Memory for this virtual machine“. Brána s RADIUS a databází potřebuje pevnou paměť. Stránka „Configure Networking“: U položky „Connection“ vyberte switch WAN. To bude první adaptér. Druhý adaptér přidáme hned v nastavení. Stránka „Connect Virtual Hard Disk“: „Create a virtual hard disk“, velikost 200 gigabajtů. Hyper-V jej vytvoří dynamicky — zabírá pouze tolik místa, kolik se skutečně využije. Stránka „Installation Options“: Vyberte „Install an operating system from a bootable image file“ a do pole „Image file“ zadejte cestu k ISO souboru Konnect-Access. Souhrn zobrazuje všechny hodnoty znovu: název, generace 2, 8192 MB, síť WAN, pevný disk a ISO. Tlačítkem „Finish“ se virtuální počítač vytvoří — zatím se nespustí.
NastaveníSecure Boot, CPU, druhý adaptérNastavení, na kterých záležíVše ostatní ponechte na výchozích hodnotách Hyper-V. Než začneme, upravíme čtyři věci v nastavení virtuálního počítače. Generace 2 s UEFI — a vypnutým Secure Boot. Osm gigabajtů statické operační paměti. Čtyři virtuální procesory. Na hostiteli s mnoha virtuálními počítači si rezervujte výkon. Dvěstě gigabajtů VHDX, dynamicky se zvětšující. Adaptér jedna na WAN switchi: Dostane management IP — nejprve přes DHCP, později staticky — a získá přístup k internetu, DNS a PMS. Adaptér dvě na Guest switchi: u tagované sítě pro hosty jako VLAN trunk, k tomu zapnuté MAC spoofing, DHCP guard a router guard vypnuté. Nový virtuální počítač je nyní v seznamu. Označte KONNECT-ACCESS a klikněte pravým tlačítkem na „Settings…“. Přejděte vlevo na „Security“ a zrušte zaškrtnutí u „Enable Secure Boot“. Se zapnutým Secure Boot se linuxový obraz nespustí. V sekci „Processor“ nastavte „Number of virtual processors“ na 4. V sekci „Memory“ zkontrolujte: „RAM“ 8192 MB, „Enable Dynamic Memory“ zůstává vypnuté. Nyní druhý adaptér: „Add Hardware“, označte „Network Adapter“, „Add“. U nového adaptéru vyberte jako „Virtual switch“ Guest. Pokud je Wi-Fi pro hosty jedna tagovaná VLAN, aktivujte „Enable virtual LAN identification“ a zadejte VLAN ID — zde 100. Pro více VLAN pro hosty použijte raději trunk přes PowerShell, o tom za chvíli. Rozbalte adaptér a otevřete „Advanced Features“. Aktivujte „Enable MAC address spoofing“ — jinak bude Hyper-V blokovat provoz hostů. Pod tím musí zůstat „Enable DHCP guard“ a „Enable router advertisement guard“ vypnuté. Konnect Access je sám DHCP serverem a routerem pro hosty. Při více VLAN pro hosty se adaptér dvě stane trunkem. Hyper-V Manager to neumí — PowerShell ano. Set-VMNetworkAdapterVlan s parametrem -Trunk a seznamem povolených VLAN ID, Native VLAN nula. Poté Set-VMNetworkAdapter se zapnutým MAC spoofingem, vypnutým DHCP guardem a vypnutým Router guardem. Get-VMNetworkAdapterVlan zobrazí výsledek. Zadejte pouze své VLAN pro hosty — nikdy ne VLAN pro správu nebo PMS. U jedné netagované sítě pro hosty tento krok přeskočte. V sekci „Automatic Start Action“ vyberte „Always start this virtual machine automatically“. Po restartu hostitele bude Wi-Fi pro hosty opět funkční bez zásahu. Tlačítkem „OK“ uložíte všechna nastavení.
InstalaceSpustit z ISOBootování a instalaceBootovací menu, instalátor a první spuštění. Pomocí „Connect…“ otevřete okno konzole „Virtual Machine Connection“. Klikněte na „Start“. Virtuální počítač startuje z ISO. V boot menu je předvybráno „Install KONNECT+ OS“ — potvrďte klávesou Enter. V případě grafických problémů zvolte položku „safe graphics“. Instalátor KONNECT+ OS se otevře na stránce „Welcome“. Vlevo vidíte šest kroků: Welcome, Location, Keyboard, Partitions, Install a Finish. Jazyk instalátoru zůstává „American English“ — samotnou konzoli budete později ovládat ve svém jazyce. Pokračujte tlačítkem „Next“. Stránka „Location“: Instalátor rozpozná polohu přes internet a označí ji na mapě. Zkontrolujte „Region“ a „Zone“ — časové pásmo určuje, kdy vyprší přístupy hostů a jak budou datovány reporty. Poté „Next“. Stránka „Keyboard“: Vyberte rozložení své klávesnice, například „English (US)“ nebo „German“. Dole si jej můžete vyzkoušet. Poté „Next“. Stránka „Partitions“: Vyberte „Erase disk“. Virtuální disk je prázdný — instalátor si všechny oddíly vytvoří sám. Pod položkou „After“ uvidíte výsledek: malý EFI oddíl a systém na zbytku z 200 gigabajtů. Tlačítkem „Install“ zahájíte instalaci. Stránka „Install“: Systém se kopíruje na pevný disk. Ukazatel průběhu běží přibližně deset až patnáct minut. Nechte virtuální počítač v klidu pracovat. Stránka „Finish“: „All done.“ Instalace je dokončena. „Restart now“ zůstává zaškrtnuto — tlačítkem „Done“ se VM restartuje, nyní již z pevného disku. Při prvním spuštění se KONNECT+ OS zeptá na síťový režim pro eth0, WAN adaptér. „Current IP“ zobrazuje adresu, kterou adaptér získal přes DHCP. Pro začátek zvolte „DHCP“ — pevnou management IP nastavíte později pohodlně v konzoli. Kdo chce pevnou adresu zadat ihned, zvolí „Static“ a vyplní IP adresu, masku sítě, bránu a DNS. „DHCP Success“: Konzole zobrazí přidělenou IP adresu a adresu platformy — http://<ip>/platform. Tuto adresu si poznamenejte. Virtuální počítač otevře konzoli v režimu Kiosk: „Welcome to KONNECT+“. Na stejnou stránku se dostanete z jakéhokoli počítače v administrativní síti přes https://<ip>/platform.
První přihlášeníKonzole a licencePrvní přihlášeníOtevření konzole, změna hesla, zadání licence. Po instalaci ještě tři drobnosti. V Hyper-V vysuňte ISO: „Settings“, „DVD Drive“, „None“. Pevný disk je v pořadí spouštění „Firmware“ na prvním místě a automatická akce při spuštění je aktivní. Takto vypadá stránka „DVD Drive“: nastavte „Media“ na „None“ a potvrďte tlačítkem „OK“. A v sekci „Firmware“ pod „Boot order“: posuňte „Hard Drive“ pomocí „Move Up“ nahoru. Konzole zobrazuje IP adresu virtuálního počítače. Otevřete https://<ip>/platform z administrativní sítě, přihlaste se pomocí přihlašovacích údajů z účtu a ihned změňte heslo. Toto je konzole Konnect Access. První kroky: v „Network“ zadejte statickou management IP a VLAN pro hosty, v „License“ vložte klíč z klientského účtu a poté připojte PMS. Každá oblast je krok za krokem vysvětlena v online prezentaci.
Kontrolní seznam sítěNež půjdete do ostrého provozuDevět kontrol před spuštěnímTyto body zabrání devíti z deseti požadavků na podporu. Na závěr kontrolní seznam sítě. Projděte si těchto devět bodů, než se první hosté připojí online. Strana hostů: Pouze jeden DHCP server v síti hostů — Konnect Access. Vypněte DHCP na Wi-Fi kontroléru pro tuto VLAN. Na trunk portu jsou pouze VLAN pro hosty. MAC spoofing zapnutý, guardy vypnuté. A přístupové body předávají provoz beze změny — bez vlastního captive portálu. Strana WAN: Statická management IP po instalaci. Internet, DNS a NTP dostupné. Ve firewallu HTTPS 443 ke konzoli pouze ze sítě administrátorů, SSH pouze pro IT. PMS dostupné — Opera on-premise přes port 1521 nebo IFC8 FIAS u Opera Cloud. A odchozí HTTPS na konnect-plus.com pro aktualizace a kontrolu licencí. To byla instalace Konnect Access na Hyper-V. V případě dotazů vám pomůže naše podpora — kontaktní údaje najdete ve svém klientském účtu.