KONNECT ACCESS+ · Installation

Konnect Access+ Microsoft Hyper-V:llä

ISO-tiedostosta ensimmäiseen kirjautumiseen – kuudessa vaiheessa.

00:00 / 00:00

Nyt toistossaYleiskatsaus

ISO-tiedostosta ensimmäiseen kirjautumiseen – kuudessa vaiheessa.

Luvut

YleiskatsausMitä tarvitsetKonnect Access+ Microsoft Hyper-V:lläISO-tiedostosta ensimmäiseen kirjautumiseen – kuudessa vaiheessa. Tervetuloa Konnect Accessin asennukseen Microsoft Hyper-V:lle. Tässä videossa määritämme virtuaalikoneen kokonaan – ISO-tiedostosta ensimmäiseen kirjautumiseen asti. Vaihe yksi: Lataamme järjestelmäkuvan ja tarkistamme tiedoston. Vaihe kaksi: Valmistellaan Hyper-V-isäntä. Vaihe kolme: Luomme kaksi virtuaalikytkintä – yhden internetille ja yhden vieras-WLANille. Vaihe neljä: Luomme virtuaalikoneen ohjatun toiminnon avulla ja säädämme asetukset. Vaihe viisi: Käynnistämme ISO-tiedostosta ja asennamme järjestelmän. Ja vaihe kuusi: ensimmäinen kirjautuminen ja verkon tarkistuslista, jolla varmistat onnistuneen käyttöönoton. Tässä on mitä tarvitset ennen aloitusta. Näillä valmisteluilla asennus kestää noin kolmekymmentä minuuttia. Hyper-V-isäntä: Windows Server 2019, 2022 tai 2025 – tai Windows 11 Pro aktivoituna Hyper-V-roolilla. Tärkeitä ovat kaksi fyysistä verkkoporttia: yksi internetille ja yksi vieras-WLANille. Järjestelmäkuva konnect-access-v1.3.iso asiakastililtäsi, lisäksi SHA-256-tiedosto tarkistusta varten – sekä lisenssiavain, joka löytyy tililtäsi tuotteen kohdalta. Verkkotiedot: hallinnan IP-osoite yhdyskäytävällä ja DNS WAN-puolelle, vieras-WLANin VLAN-tunnisteet, jos ne on tägätty, sekä vierasverkon aliverkko. Oletus on 10.1.19.0/24. Asennuksen aikana virtuaalikone tarvitsee internet-yhteyden: asennusohjelma lataa päivitykset ja maantieteellisen sijainnin. Varaa noin viisitoista minuuttia kopiointiin. Kuinka suuri virtuaalikoneen on oltava? Se riippuu samanaikaisten käyttäjien määrästä. Viiteensataan samanaikaiseen käyttäjään riittävät kaksi virtuaalista suoritinta, neljä gigatavua RAM-muistia ja sata gigatavua SSD-tilaa. Tyypillinen hotelli on tasolla „Medium“: enintään kaksituhatta käyttäjää, neljä virtuaalista suoritinta, kahdeksan gigatavua RAM-muistia ja kaksisataa gigatavua kiintolevytilaa. Käytämme näitä arvoja videossa. Suuret kohteet, joissa on enintään kymmenentuhatta käyttäjää, saavat kahdeksan suoritinta, kuusitoista–kolmekymmentäkaksi gigatavua RAM-muistia ja viisisataa gigatavua tallennustilaa. Tämän ylittävissä tapauksissa suunnittelemme kanssasi Enterprise-kokoonpanon – kuusitoista tai enemmän suoritinta, kuusikymmentäneljä gigatavua RAM-muistia, NVMe-tallennustilaa ja korkean käytettävyyden parin. Muista Hyper-V:n perusasetukset: Generation 2, Secure Boot pois päältä, staattinen muisti, kaksi verkkosovitinta. Dynaaminen VHDX on kunnossa.
ISO & isäntäTarkista lataus, aktivoi Hyper-VLevykuva ja isäntäVahvista tiedosto ja kytke Hyper-V päälle. Löydät järjestelmäkuvan osoitteesta konnect-plus.com asiakastililtäsi kohdasta Konnect Access, listasta „Documents & downloads“. Rivi „System image (ISO)“ lataa tiedoston – noin viisi gigatavua. SHA-256-tiedosto on sen vieressä. Jos rivillä lukee vielä „On request“, tiimimme vapauttaa kuvan lisenssillesi. Sen alla on lisenssisi ja „Licence key“. Syötät tämän avaimen asennuksen jälkeen konsoliin – kopioi se leikepöydälle kopiointikuvakkeen avulla. Ennen kuin käytät kuvaa, tarkista tiedosto. Näin suljet pois vioittuneen latauksen mahdollisuuden. PowerShellissä Hyper-V-isännällä: Get-FileHash SHA256-algoritmilla laskee tarkistussumman. Get-Content näyttää .sha256-tiedoston tavoitearvon. Molempien arvojen on oltava identtiset – muuten lataa tiedosto uudelleen. Kopioi ISO-tiedosto isännän paikalliselle kiintolevylle, esimerkiksi D:\ISO. Hyper-V ei voi käynnistyä verkkolevyltä. Jos Hyper-V ei ole vielä asennettuna isäntään, tee se nyt. Isäntä käynnistyy tämän aikana kerran uudelleen. Windows Serverissä riittää Install-WindowsFeature Hyper-V hallintatyökaluineen. Windows 11 Prossa käytetään komentoa Enable-WindowsOptionalFeature Microsoft-Hyper-V:lle. Isännän BIOSissa tai UEFIssa on oltava Intel VT-x tai AMD-V ja VT-d aktivoituina. Secure Boot voi pysyä päällä isännässä. Tämä on Hyper-V-hallinta. Vasemmalla on isäntä, keskellä virtuaalikoneet, oikealla toiminnot. Täällä tapahtuu kaikki muu. Oikean reunan „Actions“-valikosta löydät „New“-painikkeen uutta virtuaalikonetta varten sekä „Virtual Switch Manager“ -toiminnon. Tarvitsemme molempia pian.
VirtuaalikytkimetWANin ja vieras-WLANin erottaminenKaksi kytkintä, kaksi tehtävääInternet toisessa, vieras-WLAN toisessa – ei koskaan sekaisin. Konnect Access sijaitsee kahden verkon välissä. Siksi virtuaalikone tarvitsee kaksi virtuaalikytkintä ja kaksi fyysistä verkkokorttia. Ensimmäisen kytkimen nimi on „WAN“. Se on tyypiltään „External“ ja kytketty ensimmäiseen fyysiseen verkkokorttiin – hotellin lähiverkkoon, jossa on internet, DNS ja PMS. Virtuaalikoneessa tästä tulee sovitin yksi eli eth0: hallintaliittymä, jonka kautta pääset konsoliin. Toisen kytkimen nimi on „Guest“. Myös ulkoinen, mutta kytketty toiseen verkkokorttiin, joka johtaa vieras-WLANiin – tukiasemiin tai WLAN-ohjaimeen. Tästä tulee sovitin kaksi eli eth1: vieraiden yhdyskäytävä osoitteella 10.1.19.1. Täällä toimivat Captive Portal, DHCP ja RADIUS. Tukiasemat toimittavat vierasliikenteen muuttumattomana tähän kytkimeen. Hotellin hallintaverkko ei kuulu koskaan Guest-kytkimeen. Avaa Hyper-V-hallinnassa „Virtual Switch Manager“. Vasemmalla on jo valittuna „New virtual network switch“. On kolme tyyppiä: „External“, „Internal“ ja „Private“. Konnect Access tarvitsee molemmille kytkimille tyypin „External“, koska ne on yhdistetty todellisiin verkkokortteihin. Valitse „External“ ja klikkaa „Create Virtual Switch“. Nyt uuden kytkimen ominaisuudet. Kirjoita nimeksi WAN – näin tunnistat kytkimen myöhemmin virtuaalikoneen asetuksista välittömästi. Kohdassa „External network“ valitset fyysisen verkkokortin, joka on kytketty hotellin lähiverkkoon. Jokainen kortti saa kuulua vain yhteen ulkoiseen kytkimeen. Jätä rasti ruutuun „Allow management operating system to share this network adapter“ WAN-kytkimen kohdalla, jos isäntä käyttää samaa korttia verkkoon pääsyyn. „Apply“-painikkeella kytkin luodaan. Isännän verkkoyhteys katkeaa muutamaksi sekunniksi – tämä on normaalia. Toista sama toiselle Guest-nimiselle kytkimelle toisessa verkkokortissa. Poista tästä kytkimestä valinta kohdasta Management operating system — isäntäkone ei tarvitse osoitetta vierasverkossa.
VirtuaalikoneOhjattu toiminto, sivu sivultaVirtuaalikoneen luominenNimi, sukupolvi, muisti, verkko, kiintolevy ja ISO. Nyt luodaan virtuaalikone. Klikkaa oikealla „New“ ja sitten „Virtual Machine…“. „New Virtual Machine Wizard“ alkaa „Before You Begin“ -sivulla. Klikkaa „Next“. Sivu „Specify Name and Location“: Anna virtuaalikoneelle nimeksi KONNECT-ACCESS. Tarvitset tätä nimeä myöhemmin PowerShell-komennoissa. Valitse „Store the virtual machine in a different location“ ja valitse levyasema, jossa on riittävästi tilaa, esimerkiksi D:\Hyper-V. Sivu „Specify Generation“: Valitse „Generation 2“ — UEFI-käynnistys, nopeampi ja nykyaikaisempi. Tätä valintaa ei voi myöhemmin muuttaa. Sivu „Assign Memory“: Syötä kohtaan „Startup memory“ 8192 megatavua — kahdeksan gigatavua Medium-tasoa varten. Poista valinta kohdasta „Use Dynamic Memory for this virtual machine“. RADIUS-palvelimella ja tietokannalla varustettu yhdyskäytävä tarvitsee kiinteän muistin. Sivu „Configure Networking“: Valitse kohdasta „Connection“ WAN-kytkin. Tämä on ensimmäinen verkkokortti. Lisäämme toisen kortin asetuksista heti kohta. Sivu „Connect Virtual Hard Disk“: „Create a virtual hard disk“, koko 200 gigatavua. Hyper-V luo sen dynaamisesti — se vie tilaa vain sen verran kuin sitä todella käytetään. Sivu „Installation Options“: Valitse „Install an operating system from a bootable image file“ ja anna kohdassa „Image file“ polku Konnect-Access-ISO-tiedostoon. Yhteenveto näyttää kaikki arvot vielä kerran: nimi, sukupolvi 2, 8192 MB, WAN-verkko, kiintolevy ja ISO. „Finish“-painikkeella virtuaalikone luodaan — sitä ei vielä käynnistetä.
AsetuksetSecure Boot, CPU, toinen verkkokorttiTärkeät asetuksetKaikki muu pysyy Hyper-V:n oletusarvoissa. Ennen kuin käynnistämme, säädämme neljä asiaa virtuaalikoneen asetuksista. Generation 2 UEFI:lla – ja Secure Boot pois päältä. Kahdeksan gigatavua staattista keskusmuistia. Neljä virtuaalista suoritinta. Varaa tehoa isäntäkoneelta, jossa on paljon virtuaalikoneita. Kaksisataa gigatavua VHDX, dynaamisesti kasvava. Verkkokortti yksi WAN-kytkimessä: Se saa hallinta-IP-osoitteen — aluksi DHCP:llä, myöhemmin staattisesti — ja pääsee internetiin, DNS-palvelimeen ja PMS-järjestelmään. Verkkokortti kaksi Guest-kytkimessä: jos käytössä on tägätty vieras-WLAN, käytä VLAN-trunkia, kytke MAC-spoofing päälle, DHCP-guard ja Router-guard pois päältä. Uusi virtuaalikone näkyy nyt listassa. Valitse KONNECT-ACCESS ja napsauta hiiren kakkospainikkeella „Settings…“. Mene vasemmalla kohtaan „Security“ ja poista valinta kohdasta „Enable Secure Boot“. Linux-levykuva ei käynnisty Secure Bootin kanssa. Aseta kohdassa „Processor“ arvo „Number of virtual processors“ arvoon 4. Tarkista kohdasta „Memory“: „RAM“ 8192 MB, „Enable Dynamic Memory“ pysyy pois päältä. Nyt toinen verkkokortti: „Add Hardware“, valitse „Network Adapter“, „Add“. Valitse uudelle verkkokortille „Virtual switch“ -asetukseksi Guest. Jos vieras-WLAN on yksittäinen tägätty VLAN, aktivoi „Enable virtual LAN identification“ ja syötä VLAN-ID — tässä 100. Käytä useammalle vieras-VLANille sen sijaan trunkia PowerShellin kautta, lisää tästä kohta. Avaa verkkokortin asetukset ja avaa „Advanced Features“. Aktivoi „Enable MAC address spoofing“ — muuten Hyper-V estää vieraiden liikenteen. Sen alapuolella olevien „Enable DHCP guard“ ja „Enable router advertisement guard“ on pysyttävä pois päältä. Konnect Access toimii itse vieraiden DHCP-palvelimena ja reitittimenä. Jos vieras-VLANeja on useita, verkkokortista kaksi tulee trunk. Hyper-V Manager ei pysty tähän — PowerShell pystyy. Set-VMNetworkAdapterVlan -trunkilla ja sallittujen VLAN-ID-tunnusten listalla, Native VLAN nolla. Sitten Set-VMNetworkAdapter MAC-spoofing päällä, DHCP-guard pois, Router-guard pois. Get-VMNetworkAdapterVlan näyttää tuloksen. Syötä vain vieras-VLANit — älä koskaan hallinta- tai PMS-VLANia. Jos käytössä on yksittäinen tägäämätön vierasverkko, ohita tämä vaihe. Valitse kohdasta „Automatic Start Action“ vaihtoehto „Always start this virtual machine automatically“. Isäntäkoneen uudelleenkäynnistyksen jälkeen vieras-WLAN on taas käytössä ilman toimenpiteitä. Tallenna kaikki asetukset „OK“-painikkeella.
AsennusKäynnistys ISO-tiedostostaKäynnistys ja asennusKäynnistysvalikko, asennusohjelma ja ensimmäinen käynnistys. „Connect…“-painikkeella avaat „Virtual Machine Connection“ -konsoli-ikkunan. Klikkaa „Start“. Virtuaalikone käynnistyy ISO-tiedostosta. Käynnistysvalikossa on esivalittuna „Install KONNECT+ OS“ — vahvista Enterillä. Jos grafiikkaongelmia ilmenee, valitse „safe graphics“. KONNECT+ OS -asennusohjelma avautuu „Welcome“-sivulle. Vasemmalla näet kuusi vaihetta: Welcome, Location, Keyboard, Partitions, Install ja Finish. Asennusohjelman kieli pysyy muodossa „American English“ — itse konsolia käytät myöhemmin omalla kielelläsi. Jatka klikkaamalla „Next“. Sivu „Location“: Asennusohjelma tunnistaa sijainnin internetin kautta ja merkitsee sen kartalle. Tarkista „Region“ ja „Zone“ — aikavyöhyke määrittää, milloin vieras-oikeudet vanhenevat ja miten raportit päivätetään. Sitten „Next“. Sivu „Keyboard“: Valitse konsolisi näppäimistöasettelu, esimerkiksi „English (US)“ tai „German“. Voit testata sitä alhaalla. Sitten „Next“. „Partitions“-sivu: Valitse „Erase disk“. Virtuaalikiintolevy on tyhjä – asennusohjelma luo kaikki osiot itse. Kohdassa „After“ näet tuloksen: pienen EFI-osion ja järjestelmän lopulla 200 gigatavun tilasta. Asennus alkaa „Install“-painikkeella. Sivu „Install“: Järjestelmä kopioidaan kiintolevylle. Edistymispalkki etenee noin kymmenestä viiteentoista minuuttiin. Anna virtuaalikoneen työskennellä rauhassa. „Finish“-sivu: „All done.“ Asennus on valmis. „Restart now“ pysyy valittuna – „Done“-painikkeella virtuaalikone käynnistyy uudelleen, nyt kiintolevyltä. Ensimmäisellä käynnistyksellä KONNECT+ OS kysyy verkkotilaa eth0-liitännälle, joka on WAN-verkkokortti. „Current IP“ näyttää osoitteen, jonka verkkokortti sai DHCP:n kautta. Valitse aluksi „DHCP“ — kiinteän hallinta-IP-osoitteen voit asettaa myöhemmin helposti konsolista. Jos haluat antaa kiinteän osoitteen heti, valitse „Static“ ja syötä IP-osoite, aliverkon peite, yhdyskäytävä ja DNS. „DHCP Success“: Konsoli näyttää määritetyn IP-osoitteen ja alustan osoitteen — http://<ip>/platform. Kirjoita tämä osoite muistiin. Virtuaalikone avaa konsolin kiosk-tilassa: „Welcome to KONNECT+“. Pääset samalle sivulle miltä tahansa hallintaverkon tietokoneelta osoitteessa https://<ip>/platform.
Ensimmäinen kirjautuminenKonsoli ja lisenssiEnsimmäinen kirjautuminenAvaa konsoli, vaihda salasana, syötä lisenssi. Asennuksen jälkeen vielä kolme pientä asiaa. Poista ISO-levykuva Hyper-V:ssä: „Settings“, „DVD Drive“, „None“. Kiintolevy on „Firmware“-käynnistysjärjestyksessä ylimpänä, ja automaattinen käynnistystoiminto on aktiivinen. „DVD Drive“ -sivu näyttää tältä: aseta „Media“ tilaan „None“ ja vahvista „OK“-painikkeella. Ja kohdassa „Firmware“ on „Boot order“: siirrä „Hard Drive“ ylös „Move Up“ -painikkeella. Konsoli näyttää virtuaalikoneen IP-osoitteen. Avaa hallintaverkosta https://<ip>/platform, kirjaudu sisään tilin tunnuksilla ja vaihda salasana välittömästi. Tässä on Konnect Accessin konsoli. Ensimmäiset askeleet: syötä staattinen hallinta-IP ja vieras-VLANit kohdassa ”Network”, lisää avain asiakastililtä kohdassa ”License” ja yhdistä sitten PMS. Jokainen osa-alue on selitetty vaihe vaiheelta verkkoesityksessä.
Verkon tarkistuslistaEnnen kuin aloitatYhdeksän tarkistusta ennen käyttöönottoaNämä kohdat ehkäisevät yhdeksän kymmenestä tukipyynnöstä. Lopuksi verkon tarkistuslista. Käy nämä yhdeksän kohtaa läpi, ennen kuin ensimmäiset vieraat kirjautuvat verkkoon. Vieraspuoli: Vain yksi DHCP-palvelin vierasverkossa — Konnect Access. Kytke DHCP pois päältä WLAN-ohjaimesta tätä VLANia varten. Vain vieras-VLANit ovat trunk-yhteydessä. MAC-spoofing päälle, guardit pois. Ja tukiasemat välittävät liikenteen muuttamattomana — ilman omaa Captive Portalia. WAN-puoli: Staattinen hallinta-IP asennuksen jälkeen. Internet, DNS ja NTP tavoitettavissa. Palomuurissa HTTPS 443 konsoliin vain hallintaverkosta, SSH vain IT-osastolle. PMS tavoitettavissa — Opera on-premise portin 1521 kautta tai IFC8 FIAS Opera Cloudin kohdalla. Ja lähtevä HTTPS osoitteeseen konnect-plus.com päivityksiä ja lisenssitarkistusta varten. Tämä oli Konnect Accessin asennus Hyper-V:lle. Jos sinulla on kysyttävää, tukemme auttaa — yhteystiedot löytyvät asiakastililtäsi.