KONNECT ACCESS+ · Installation

Konnect Access+ על Microsoft Hyper-V

מה-ISO ועד להתחברות הראשונה — בשישה צעדים.

00:00 / 00:00

מתנגן עכשיוסקירה כללית

מה-ISO ועד להתחברות הראשונה — בשישה צעדים.

פרקים

סקירה כלליתמה שאתה צריךKonnect Access+ על Microsoft Hyper-Vמה-ISO ועד להתחברות הראשונה — בשישה צעדים. ברוכים הבאים להתקנת Konnect Access על Microsoft Hyper-V. בסרטון זה נגדיר את המכונה הווירטואלית במלואה — מה-ISO ועד להתחברות הראשונה. צעד ראשון: נוריד את ה-System Image ונבדוק את הקובץ. שלב שני: הכנת ה-Hyper-V host. צעד שלישי: ניצור את שני המתגים הווירטואליים — אחד לאינטרנט ואחד ל-Wi-Fi של האורחים. צעד רביעי: ניצור את המכונה הווירטואלית בעזרת האשף ונתאים את ההגדרות. צעד חמישי: נפעיל את המכונה מה-ISO ונתקין את המערכת. וצעד שישי: ההתחברות הראשונה ורשימת בדיקות הרשת, שבעזרתה תעלו לאוויר בבטחה. זה מה שצריך לפני שמתחילים. עם ההכנות האלו, ההתקנה תיקח בערך שלושים דקות. מארח Hyper-V: Windows Server 2019, 2022 או 2025 — או Windows 11 Pro עם תפקיד Hyper-V פעיל. חשוב שיהיו שני חיבורי רשת פיזיים: אחד לאינטרנט ואחד ל-Wi-Fi של האורחים. ה-System Image בשם konnect-access-v1.3.iso מחשבון הלקוח שלך, יחד עם קובץ ה-SHA-256 לבדיקה — ומפתח הרישיון שלך, שמופיע בחשבון תחת המוצר. פרטי הרשת: כתובת IP לניהול עם Gateway ו-DNS עבור צד ה-WAN, מזהי ה-VLAN של ה-Wi-Fi לאורחים (אם הם מתויגים), ותת-הרשת של האורחים. ברירת המחדל היא 10.1.19.0/24. במהלך ההתקנה המכונה הווירטואלית זקוקה לאינטרנט: המתקין מוריד עדכונים ומיקום גיאוגרפי. קחו בחשבון כחמש-עשרה דקות להעתקה. מה הגודל הנדרש למכונה הווירטואלית? זה תלוי במספר המשתמשים בו-זמנית. עד חמש מאות משתמשים בו-זמנית יספיקו שני מעבדים וירטואליים, ארבעה גיגה-בייט RAM ומאה גיגה-בייט SSD. מלון טיפוסי נמצא ברמת 'Medium': עד אלפיים משתמשים, ארבעה מעבדים וירטואליים, שמונה גיגה-בייט RAM ומאתיים גיגה-בייט דיסק קשיח. אלו הערכים שבהם נשתמש בסרטון. מתקנים גדולים של עד עשרת אלפים משתמשים יקבלו שמונה מעבדים, שישה-עשר עד שלושים ושניים גיגה-בייט RAM וחמש מאות גיגה-בייט אחסון. מעבר לכך, נתכנן יחד איתכם התקנת Enterprise — שישה-עשר מעבדים ומעלה, שישים וארבעה גיגה-בייט RAM, אחסון NVMe וזוג שרתים בזמינות גבוהה. זכרו את נתוני המפתח עבור Hyper-V: דור 2, Secure Boot כבוי, זיכרון סטטי, שני מתאמי רשת. VHDX דינמי זה בסדר גמור.
ISO ומארחבדיקת הורדה, הפעלת Hyper-Vה-Image וה-Hostאימות קובץ והפעלת Hyper-V. את ה-System Image תמצאו ב-konnect-plus.com בחשבון הלקוח שלכם תחת Konnect Access, ברשימת 'Documents & downloads'. השורה 'System image (ISO)' מורידה את הקובץ — כחמישה גיגה-בייט. קובץ ה-SHA-256 נמצא לידו. אם השורה עדיין מציגה 'On request', הצוות שלנו יאשר את ה-Image עבור הרישיון שלכם. מתחת לזה מופיע הרישיון שלכם עם ה-'Licence key'. את המפתח הזה תזינו בקונסולה לאחר ההתקנה — השתמשו בסמל ההעתקה כדי להעתיק אותו ללוח. לפני השימוש ב-Image, בדקו את הקובץ. כך תמנעו משימוש בהורדה פגומה. ב-PowerShell על מארח ה-Hyper-V: הפקודה Get-FileHash עם אלגוריתם SHA256 מחשבת את ערך הבדיקה. Get-Content מציג את הערך הרצוי מקובץ ה-.sha256. שני הערכים חייבים להיות זהים — אחרת הורידו שוב. העתיקו את ה-ISO לכונן מקומי של המארח, למשל D:\ISO. Hyper-V לא יכול לעלות מתיקייה משותפת ברשת. אם Hyper-V עדיין לא מותקן על ה-host, בצע זאת כעת. ה-host יבצע הפעלה מחדש בתהליך. ב-Windows Server מספיק להריץ Install-WindowsFeature Hyper-V עם כלי הניהול. ב-Windows 11 Pro משתמשים ב-Enable-WindowsOptionalFeature עבור Microsoft-Hyper-V. ב-BIOS או ב-UEFI של המארח, האפשרויות Intel VT-x או AMD-V ו-VT-d חייבות להיות פעילות. Secure Boot יכול להישאר מופעל במארח. זהו ה-Hyper-V Manager. משמאל המארח, במרכז המכונות הווירטואליות, ומימין הפעולות. כאן קורה כל השאר. באזור 'Actions' מימין תמצא את 'New' עבור מכונה וירטואלית חדשה ואת 'Virtual Switch Manager'. נצטרך את שניהם מיד.
מתגים וירטואלייםהפרדת WAN ו-Wi-Fi לאורחיםשני מתגים, שתי משימותאינטרנט באחד, Wi-Fi לאורחים בשני — לעולם לא לערבב. Konnect Access יושב בין שתי רשתות. לכן המכונה הווירטואלית צריכה שני מתגים וירטואליים עם שני כרטיסי רשת פיזיים. למתג הראשון קוראים 'WAN'. הוא מסוג 'External' ומחובר לכרטיס הרשת הפיזי הראשון — ה-LAN של המלון עם אינטרנט, DNS ו-PMS. במכונה הווירטואלית זה הופך למתאם אחד, כלומר eth0: ממשק הניהול שדרכו מגיעים לקונסולה. למתג השני קוראים 'Guest'. גם הוא חיצוני, אך מחובר לכרטיס הרשת השני שמוביל ל-Wi-Fi של האורחים — לנקודות הגישה או לבקר ה-Wi-Fi. זה הופך למתאם שני, eth1: ה-Gateway של האורחים עם הכתובת 10.1.19.1. כאן פועלים ה-Captive Portal, ה-DHCP וה-RADIUS. נקודות הגישה מעבירות את תעבורת האורחים ללא שינוי למתג הזה. רשת הניהול של המלון לעולם לא צריכה להיות על ה-Guest-Switch. פתח את 'Virtual Switch Manager' בתוך מנהל ה-Hyper-V. משמאל, 'New virtual network switch' כבר מסומן. ישנם שלושה סוגים: 'External', 'Internal' ו-'Private'. עבור Konnect Access שני המתגים צריכים להיות מסוג 'External', כי הם מחוברים לכרטיסי רשת אמיתיים. סמן את 'External' ולחץ על 'Create Virtual Switch'. כעת נגדיר את מאפייני המתג החדש. בשדה 'Name' רשמו WAN — כך תזהו את המתג מאוחר יותר בהגדרות המכונה הווירטואלית בקלות. תחת 'External network' בחרו את כרטיס הרשת הפיזי שמחובר ל-LAN של המלון. כל כרטיס יכול להיות שייך רק למתג חיצוני אחד. את התיבה 'Allow management operating system to share this network adapter' השאירו מסומנת במתג ה-WAN, אם המארח משתמש באותו כרטיס כדי להתחבר לרשת. עם 'Apply' ה-switch ייווצר. חיבור הרשת של ה-host יתנתק לכמה שניות — זה תקין. חזרו על הפעולה עבור המתג השני בשם Guest בכרטיס הרשת השני. במתג זה, הסירו את הסימון ממערכת ההפעלה לניהול (Management OS) — המארח אינו זקוק לכתובת ברשת האורחים.
מכונה וירטואליתהאשף, עמוד אחר עמודיצירת ה-VMשם, דור, זיכרון, רשת, דיסק קשיח ו-ISO. עכשיו המכונה הווירטואלית. לחץ מימין על 'New' ואז על 'Virtual Machine…'. אשף 'New Virtual Machine Wizard' מתחיל בעמוד 'Before You Begin'. לחץ על 'Next'. דף 'Specify Name and Location': תנו למכונה הווירטואלית את השם KONNECT-ACCESS. תזדקקו לשם זה מאוחר יותר גם בפקודות PowerShell. סמנו את 'Store the virtual machine in a different location' ובחרו כונן עם מספיק מקום, למשל D:\Hyper-V. דף 'Specify Generation': בחרו 'Generation 2' — אתחול UEFI, מהיר ומודרני יותר. לא ניתן לשנות בחירה זו מאוחר יותר. דף 'Assign Memory': הזינו ב-'Startup memory' את הערך 8192 מגה-בייט — שמונה גיגה-בייט עבור רמת Medium. הסירו את הסימון מ-'Use Dynamic Memory for this virtual machine'. שער (Gateway) עם RADIUS ומסד נתונים זקוק לזיכרון קבוע. דף 'Configure Networking': בחרו ב-'Connection' את המתג WAN. זה יהיה המתאם הראשון. את המתאם השני נוסיף מיד בהגדרות. דף 'Connect Virtual Hard Disk': בחרו 'Create a virtual hard disk', בגודל 200 גיגה-בייט. Hyper-V יוצר אותו באופן דינמי — הוא יתפוס רק את המקום שבאמת נמצא בשימוש. דף 'Installation Options': בחרו 'Install an operating system from a bootable image file' והזינו ב-'Image file' את הנתיב לקובץ ה-ISO של Konnect-Access. סיכום ההגדרות מציג את כל הערכים שוב: שם, דור 2, 8192 מגה-בייט, רשת WAN, הדיסק הקשיח וה-ISO. עם 'Finish' המכונה הווירטואלית תיווצר — אך לא תופעל עדיין.
הגדרותSecure Boot, מעבד, מתאם שניההגדרות שקובעותכל השאר נשאר בערכי ברירת המחדל של Hyper-V. לפני שנתחיל, נתאים ארבעה דברים בהגדרות המכונה הווירטואלית. דור 2 עם UEFI — ו-Secure Boot כבוי. שמונה גיגה-בייט זיכרון עבודה סטטי. ארבעה מעבדים וירטואליים. במארח עם מכונות וירטואליות רבות, כדאי לשריין את הביצועים. מאתיים גיגה-בייט VHDX, גדל באופן דינמי. מתאם ראשון במתג WAN: הוא מקבל את כתובת ה-IP לניהול — תחילה דרך DHCP, מאוחר יותר באופן סטטי — ומגיע לאינטרנט, ל-DNS ול-PMS. מתאם שני במתג Guest: עבור רשת אלחוטית לאורחים מתויגת כ-VLAN Trunk, בנוסף הפעלת MAC-Spoofing, וכיבוי DHCP-Guard ו-Router-Guard. המכונה הווירטואלית החדשה מופיעה כעת ברשימה. סמנו את KONNECT-ACCESS ולחצו קליק ימני על 'Settings…'. עבור משמאל ל-'Security' והסר את הסימון מ-'Enable Secure Boot'. עם Secure Boot ה-Linux image לא יעלה. תחת 'Processor', הגדירו את 'Number of virtual processors' ל-4. תחת 'Memory', ודאו: 'RAM' על 8192 מגה-בייט, ו-'Enable Dynamic Memory' נשאר כבוי. כעת המתאם השני: 'Add Hardware', סמנו 'Network Adapter', ולחצו 'Add'. עבור המתאם החדש, בחרו ב-'Virtual switch' את Guest. אם רשת האורחים היא VLAN מתויג בודד, הפעילו את 'Enable virtual LAN identification' והזינו את מזהה ה-VLAN — כאן 100. עבור מספר רשתות VLAN לאורחים, השתמשו ב-Trunk דרך PowerShell, נרחיב על כך מיד. פתחו את המתאם וגשו ל-'Advanced Features'. הפעילו את 'Enable MAC address spoofing' — אחרת Hyper-V יחסום את תעבורת האורחים. מתחת לזה, 'Enable DHCP guard' ו-'Enable router advertisement guard' חייבים להישאר כבויים. Konnect Access הוא בעצמו שרת DHCP ונתב עבור האורחים. עבור מספר רשתות VLAN לאורחים, המתאם השני הופך ל-Trunk. מנהל ה-Hyper-V לא יכול לעשות זאת — אך PowerShell כן. השתמשו ב-Set-VMNetworkAdapterVlan עם -Trunk ורשימת מזהי ה-VLAN המורשים, Native VLAN אפס. לאחר מכן Set-VMNetworkAdapter עם MAC-Spoofing מופעל, DHCP-Guard כבוי, Router-Guard כבוי. Get-VMNetworkAdapterVlan מציג את התוצאה. הזינו רק את רשתות ה-VLAN של האורחים — לעולם לא את רשת ה-VLAN של הניהול או ה-PMS. עבור רשת אורחים לא מתויגת בודדת, דלגו על שלב זה. תחת 'Automatic Start Action', בחרו 'Always start this virtual machine automatically'. לאחר הפעלה מחדש של המארח, רשת האורחים תחזור לפעול ללא התערבות. עם 'OK' תשמרו את כל ההגדרות.
התקנהאתחול מה-ISOאתחול והתקנהתפריט האתחול, המתקין וההפעלה הראשונה. עם 'Connect…' תפתח את חלון הקונסולה 'Virtual Machine Connection'. לחץ על 'Start'. המכונה הווירטואלית עולה מה-ISO. בתפריט האתחול, 'Install KONNECT+ OS' נבחר מראש — אשרו עם Enter. במקרה של בעיות גרפיקה, בחרו באפשרות 'safe graphics'. מתקין KONNECT+ OS נפתח בעמוד 'Welcome'. משמאל תראה את ששת השלבים: Welcome, Location, Keyboard, Partitions, Install ו-Finish. שפת המתקין נשארת 'American English' — את הקונסולה עצמה תגדירו מאוחר יותר בשפה שלכם. לחץ על 'Next' כדי להמשיך. דף 'Location': המתקין מזהה את המיקום דרך האינטרנט ומסמן אותו על המפה. בדקו את 'Region' ו-'Zone' — אזור הזמן קובע מתי פגי תוקף של גישות אורחים ואיך דוחות מתוארכים. לאחר מכן 'Next'. דף 'Keyboard': בחרו את פריסת המקלדת של הקונסולה שלכם, למשל 'English (US)' או 'German'. למטה תוכלו לבדוק אותה. לאחר מכן 'Next'. עמוד 'Partitions': בחר 'Erase disk'. הדיסק הווירטואלי ריק — המתקין ייצור את כל המחיצות בעצמו. תחת 'After' תראו את התוצאה: מחיצת EFI קטנה והמערכת על שאר 200 הגיגה-בייט. עם 'Install' ההתקנה מתחילה. דף 'Install': המערכת מועתקת לדיסק הקשיח. סרגל ההתקדמות רץ כעשר עד חמש-עשרה דקות. תנו למכונה הווירטואלית לעבוד בשקט. עמוד 'Finish': 'All done.' ההתקנה הושלמה. 'Restart now' נשאר מסומן — עם 'Done' ה-VM יופעל מחדש, הפעם מהדיסק הקשיח. בהפעלה הראשונה, KONNECT+ OS שואל על מצב הרשת עבור eth0, מתאם ה-WAN. 'Current IP' מציג את הכתובת שהמתאם קיבל דרך DHCP. להתחלה, בחרו 'DHCP' — את כתובת ה-IP הקבועה לניהול תגדירו מאוחר יותר בנוחות בקונסולה. מי שרוצה להגדיר את הכתובת הקבועה מיד, בוחר 'Static' ומזין כתובת IP, מסכת רשת, שער ו-DNS. 'DHCP Success': הקונסולה מציגה את כתובת ה-IP שהוקצתה ואת כתובת הפלטפורמה — http://<ip>/platform. רשמו לעצמכם כתובת זו. המכונה הווירטואלית פותחת את הקונסולה במצב קיוסק: 'Welcome to KONNECT+'. לאותו דף ניתן להגיע מכל מחשב ברשת הניהול דרך https://<ip>/platform.
התחברות ראשונהקונסולה ורישיוןההתחברות הראשונהפתיחת קונסולה, שינוי סיסמה, הזנת רישיון. אחרי ההתקנה, עוד שלושה דברים קטנים. ב-Hyper-V הוצא את ה-ISO: 'Settings', 'DVD Drive', 'None'. הדיסק הקשיח נמצא בראש סדר האתחול ב-'Firmware', ופעולת האתחול האוטומטי פעילה. כך נראה עמוד 'DVD Drive': הגדר את 'Media' ל-'None' ואשר עם 'OK'. ותחת 'Firmware' את ה-'Boot order': העבירו את 'Hard Drive' למעלה בעזרת 'Move Up'. הקונסולה מציגה את כתובת ה-IP של המכונה הווירטואלית. פתחו את https://<ip>/platform מרשת הניהול, התחברו עם פרטי הגישה מהחשבון ושנו את הסיסמה מיד. זוהי הקונסולה של Konnect Access. הצעדים הראשונים: תחת "Network" הזינו את כתובת ה-IP הניהולית הסטטית ואת ה-VLANs של האורחים, תחת "License" הכניסו את המפתח מחשבון הלקוח, ולאחר מכן חברו את ה-PMS. כל אזור מוסבר צעד אחר צעד במצגת המקוונת.
רשימת תיוג לרשתלפני שאתה עולה לאווירתשע בדיקות לפני העלייה לאווירהנקודות האלו ימנעו תשע מתוך עשר פניות לתמיכה. לסיום, רשימת התיוג לרשת. עברו על תשע הנקודות האלו לפני שהאורחים הראשונים מתחברים. צד האורח: רק שרת DHCP אחד ברשת האורחים — Konnect Access. כבו את ה-DHCP בבקר ה-WLAN עבור ה-VLAN הזה. רק ה-VLANs של האורחים נמצאים ב-Trunk. הפעילו MAC-Spoofing וכבו את ה-Guards. נקודות הגישה מעבירות את התעבורה ללא שינוי — ללא Captive Portal משלהן. צד ה-WAN: כתובת IP ניהולית סטטית לאחר ההתקנה. אינטרנט, DNS ו-NTP נגישים. ב-Firewall, אפשרו HTTPS 443 לקונסולה רק מרשת ה-Admin, ו-SSH רק עבור ה-IT. ה-PMS נגיש — Opera on-premise דרך פורט 1521 או IFC8 FIAS ב-Opera Cloud. ויוצא HTTPS ל-konnect-plus.com עבור עדכונים ובדיקת רישיון. זו הייתה ההתקנה של Konnect Access על Hyper-V. אם יש שאלות, התמיכה שלנו כאן לעזור — פרטי ההתקשרות נמצאים בחשבון הלקוח שלכם.