KONNECT ACCESS+ · Installation

Konnect Access+ Microsoft Hyper-V-n

Az ISO-tól az első bejelentkezésig — hat lépésben.

00:00 / 00:00

Most megyÁttekintés

Az ISO-tól az első bejelentkezésig — hat lépésben.

Fejezetek

ÁttekintésAmire szüksége leszKonnect Access+ Microsoft Hyper-V-nAz ISO-tól az első bejelentkezésig — hat lépésben. Üdvözöljük a Konnect Access telepítésénél Microsoft Hyper-V-n. Ebben a videóban teljesen beállítjuk a virtuális gépet — az ISO-tól az első bejelentkezésig. Első lépés: Letöltjük a rendszerképet és ellenőrizzük a fájlt. Második lépés: A Hyper-V gazdagép előkészítése. Harmadik lépés: Létrehozzuk a két virtuális switchet — egyet az internetnek, egyet a vendég Wi-Fi-nek. Negyedik lépés: Létrehozzuk a virtuális gépet a varázslóval és módosítjuk a beállításokat. Ötödik lépés: Elindítjuk az ISO-ról és telepítjük a rendszert. És a hatodik lépés: az első bejelentkezés és a hálózati ellenőrzőlista, amellyel biztonságosan élesítheti a rendszert. Erre lesz szüksége a kezdés előtt. Ezekkel az előkészületekkel a telepítés körülbelül harminc percet vesz igénybe. Egy Hyper-V hoszt: Windows Server 2019, 2022 vagy 2025 — vagy Windows 11 Pro aktivált Hyper-V szerepkörrel. Fontos a két fizikai hálózati port: egy az internetnek, egy a vendég Wi-Fi-nek. A konnect-access-v1.3.iso rendszerkép az ügyfélfiókjából, hozzá az SHA-256 fájl az ellenőrzéshez — és a licenckulcsa, amely a fiókjában a terméknél található. A hálózati adatok: egy menedzsment IP-cím átjáróval és DNS-sel a WAN oldalhoz, a vendég Wi-Fi VLAN-azonosítói, ha címkézett, és a vendég alhálózat. Az alapértelmezett a 10.1.19.0/24. A telepítés alatt a VM-nek internetre van szüksége: a telepítő letölti a frissítéseket és a földrajzi pozíciót. Számítson körülbelül tizenöt percre a másoláshoz. Mekkora legyen a virtuális gép? Ez az egyidejű felhasználók számától függ. Ötszáz egyidejű felhasználóig elegendő két virtuális CPU, négy gigabájt RAM és száz gigabájt SSD. A tipikus szálloda a „Medium” kategóriába esik: kétezer felhasználóig, négy virtuális CPU, nyolc gigabájt RAM és kétszáz gigabájt merevlemez. Ezekkel az értékekkel dolgozunk a videóban. A tízezer felhasználóig terjedő nagy létesítmények nyolc CPU-t, tizenhat-harminckét gigabájt RAM-ot és ötszáz gigabájt tárhelyet kapnak. Ezen felül közösen tervezünk Önnel egy vállalati (Enterprise) beállítást — tizenhat vagy több CPU, hatvannégy gigabájt RAM, NVMe tárhely és egy magas rendelkezésre állású pár. Jegyezze meg a Hyper-V főbb adatait: 2. generáció, Secure Boot kikapcsolva, statikus memória, két hálózati adapter. A dinamikus VHDX megfelelő.
ISO & HostLetöltés ellenőrzése, Hyper-V aktiválásaA lemezkép és a gazdagépFájl ellenőrzése és a Hyper-V bekapcsolása. A rendszerképet a konnect-plus.com oldalon, az ügyfélfiókjában a Konnect Access alatt, a „Documents & downloads” listában találja. A „System image (ISO)” sor letölti a fájlt — körülbelül öt gigabájt. Az SHA-256 fájl mellette található. Ha a sor még „On request” állapotú, csapatunk aktiválja a képet az Ön licence számára. Alatta található a licence a „Licence key” alatt. Ezt a kulcsot a telepítés után írja be a konzolba — a másolás ikonnal a vágólapra helyezheti. Mielőtt használná a képet, ellenőrizze a fájlt. Így kizárhatja a sérült letöltést. A Hyper-V hoszton a PowerShellben: a Get-FileHash az SHA256 algoritmussal kiszámolja az ellenőrző összeget. A Get-Content megjeleníti a célértéket a .sha256 fájlból. Mindkét értéknek azonosnak kell lennie — különben töltse le újra. Másolja az ISO-t a hoszt egy helyi merevlemezére, például a D:\ISO mappába. A Hyper-V nem tud hálózati megosztásról bootolni. Ha a Hyper-V még nincs telepítve a gazdagépen, pótolja most. A gazdagép eközben újraindul. Windows Serveren elegendő az Install-WindowsFeature Hyper-V parancs a felügyeleti eszközökkel. Windows 11 Pro rendszeren az Enable-WindowsOptionalFeature parancsot használja a Microsoft-Hyper-V-hez. A hoszt BIOS-ában vagy UEFI-jében az Intel VT-x vagy AMD-V és VT-d funkcióknak aktívnak kell lenniük. A Secure Boot a hoszton bekapcsolva maradhat. Ez a Hyper-V kezelő. Balra a hoszt, középen a virtuális gépek, jobbra a műveletek. Itt történik minden további. A jobb oldali „Actions” panelen találja a „New” lehetőséget az új virtuális géphez, valamint a „Virtual Switch Manager”-t. Mindkettőre szükségünk lesz.
Virtuális switchekWAN és vendég Wi-Fi szétválasztásaKét switch, két feladatInternet az egyiken, vendég Wi-Fi a másikon — soha ne keverje őket. A Konnect Access két hálózat között helyezkedik el. Ezért van szüksége a VM-nek két virtuális switchre két fizikai hálózati kártyával. Az első switch neve „WAN”. Típusa „External”, és az első fizikai hálózati kártyához csatlakozik — a szállodai LAN-hoz internettel, DNS-sel és a PMS-sel. A VM-ben ebből lesz az egyes adapter, azaz eth0: a menedzsment interfész, amelyen keresztül eléri a konzolt. A második switch neve „Guest”. Szintén külső, de a második hálózati kártyához csatlakozik, amely a vendég Wi-Fi-hez vezet — az Access Pointokhoz vagy a Wi-Fi vezérlőhöz. Ebből lesz a kettes adapter, eth1: a vendégek átjárója a 10.1.19.1 címmel. Itt fut a Captive Portal, a DHCP és a RADIUS. Az Access Pointok változatlanul továbbítják a vendégforgalmat erre a switchre. A szálloda adminisztrációs hálózata soha nem kerülhet a Guest switchre. Nyissa meg a Hyper-V kezelőben a „Virtual Switch Manager”-t. Bal oldalon a „New virtual network switch” már ki van jelölve. Három típus létezik: „External”, „Internal” és „Private”. A Konnect Accesshez mindkét switchnek „External” típusúnak kell lennie, mivel valódi hálózati kártyákhoz kapcsolódnak. Jelölje ki az „External” opciót, majd kattintson a „Create Virtual Switch” gombra. Most az új switch tulajdonságai. „Name”-ként írja be a WAN-t — így később a VM beállításokban azonnal felismeri a switchet. Az „External network” alatt válassza ki azt a fizikai hálózati kártyát, amely a szállodai LAN-hoz csatlakozik. Minden kártya csak egy külső switchhez tartozhat. Az „Allow management operating system to share this network adapter” jelölőnégyzetet hagyja bepipálva a WAN switchnél, ha a hoszt ugyanazon a kártyán keresztül éri el a hálózatot. Az „Apply” gombbal létrejön a kapcsoló. A gazdagép hálózati kapcsolata néhány másodpercre megszakad – ez normális. Ismételje meg a folyamatot a második, Guest nevű switch-nél a második hálózati kártyán. Ennél a switch-nél vegye ki a pipát a felügyeleti operációs rendszer mellől — a hostnak nincs szüksége címre a vendéghálózaton.
Virtuális gépA varázsló, oldalról oldalraA virtuális gép létrehozásaNév, generáció, memória, hálózat, merevlemez és ISO. Most jöhet a virtuális gép. Kattintson jobb gombbal a „New” elemre, majd a „Virtual Machine…” opcióra. A „New Virtual Machine Wizard” a „Before You Begin” oldallal indul. Kattintson a „Next” gombra. „Specify Name and Location” oldal: Nevezze el a VM-et KONNECT-ACCESS-nek. A nevet később a PowerShell parancsokban is használni fogja. Tegye be a pipát a „Store the virtual machine in a different location” opcióhoz, és válasszon egy meghajtót, ahol van elég hely, például a D:\Hyper-V mappát. „Specify Generation” oldal: Válassza a „Generation 2” opciót — UEFI-boot, gyorsabb és modernebb. Ezt a választást később már nem lehet módosítani. „Assign Memory” oldal: A „Startup memory” mezőbe írjon be 8192 megabájtot — ez nyolc gigabájt a Medium szinthez. Vegye ki a pipát a „Use Dynamic Memory for this virtual machine” mellől. Egy RADIUS-szal és adatbázissal rendelkező gateway-nek fix memóriára van szüksége. „Configure Networking” oldal: A „Connection” alatt válassza a WAN switch-et. Ez lesz az első adapter. A második adaptert mindjárt hozzáadjuk a beállításokban. „Connect Virtual Hard Disk” oldal: „Create a virtual hard disk”, mérete 200 gigabájt. A Hyper-V dinamikusan hozza létre — csak annyi helyet foglal, amennyit ténylegesen használ. „Installation Options” oldal: Válassza az „Install an operating system from a bootable image file” opciót, és az „Image file” mezőben adja meg a Konnect-Access ISO elérési útját. Az összefoglaló újra megmutatja az összes értéket: név, 2. generáció, 8192 MB, WAN hálózat, a merevlemez és az ISO. A „Finish” gombbal létrejön a VM — de még nem indul el.
BeállításokSecure Boot, CPU, második adapterA beállítások, amik számítanakMinden más marad a Hyper-V alapértelmezett értékén. Mielőtt elindítanánk, módosítunk négy dolgot a VM beállításaiban. 2. generáció UEFI-vel – és kikapcsolt Secure Boot funkcióval. Nyolc gigabájt statikus munkamemória. Négy virtuális processzor. Egy sok VM-et futtató hoston foglalja le a teljesítményt. Kétszáz gigabájtos VHDX, dinamikusan bővülő. Egyes adapter a WAN switch-en: megkapja a felügyeleti IP-t — először DHCP-n keresztül, később statikusan — és eléri az internetet, a DNS-t és a PMS-t. Kettes adapter a Guest switch-en: tagelt vendég-WLAN esetén VLAN-trunkként, emellett MAC-spoofing bekapcsolva, DHCP-guard és Router-guard kikapcsolva. Az új VM most már szerepel a listában. Jelölje ki a KONNECT-ACCESS-t, és kattintson jobb gombbal a „Settings…” menüpontra. Menjen a bal oldali „Security” fülre, és vegye ki a pipát az „Enable Secure Boot” mellől. Secure Boot mellett a Linux lemezkép nem indul el. A „Processor” alatt állítsa a „Number of virtual processors” értékét 4-re. A „Memory” alatt ellenőrizze: „RAM” 8192 MB, az „Enable Dynamic Memory” maradjon kikapcsolva. Most a második adapter: „Add Hardware”, jelölje ki a „Network Adapter”-t, majd „Add”. Az új adapterhez „Virtual switch”-ként válassza a Guest-et. Ha a vendég-WLAN egyetlen tagelt VLAN, aktiválja az „Enable virtual LAN identification” opciót, és írja be a VLAN-ID-t — itt 100. Több vendég-VLAN esetén használja inkább a PowerShell-es trunk-öt, erről mindjárt bővebben. Nyissa le az adaptert, és nyissa meg az „Advanced Features” menüt. Aktiválja az „Enable MAC address spoofing” opciót — különben a Hyper-V blokkolja a vendégek forgalmát. Alatta az „Enable DHCP guard” és az „Enable router advertisement guard” opcióknak kikapcsolva kell maradniuk. A Konnect Access maga a DHCP-szerver és a router a vendégek számára. Több vendég-VLAN esetén a kettes adapter egy trunk lesz. A Hyper-V kezelő ezt nem tudja — a PowerShell viszont igen. Set-VMNetworkAdapterVlan a -Trunk kapcsolóval és az engedélyezett VLAN-ID-k listájával, a Native VLAN nulla. Ezután Set-VMNetworkAdapter MAC-spoofing be, DHCP-guard ki, Router-guard ki. A Get-VMNetworkAdapterVlan megmutatja az eredményt. Csak a vendég-VLAN-okat írja be — az admin vagy PMS VLAN-t soha. Egyetlen nem tagelt vendéghálózat esetén ezt a lépést hagyja ki. Az „Automatic Start Action” alatt válassza az „Always start this virtual machine automatically” opciót. A host újraindítása után a vendég-WLAN beavatkozás nélkül újra elérhető lesz. Az „OK” gombbal mentse az összes beállítást.
TelepítésIndítás ISO-rólIndítás és telepítésA rendszerindító menü, a telepítő és az első indítás. A „Connect…” gombbal nyissa meg a „Virtual Machine Connection” konzolablakot. Kattintson a „Start” gombra. A VM elindul az ISO-ról. A boot menüben az „Install KONNECT+ OS” van előre kiválasztva — erősítse meg Enterrel. Grafikai problémák esetén válassza a „safe graphics” bejegyzést. A KONNECT+ OS telepítője a „Welcome” oldallal nyílik meg. Bal oldalon láthatja a hat lépést: Welcome, Location, Keyboard, Partitions, Install és Finish. A telepítő nyelve marad „American English” — a konzolt később a saját nyelvén használhatja. A „Next” gombbal folytathatja. „Location” oldal: A telepítő az interneten keresztül felismeri a helyszínt, és megjelöli a térképen. Ellenőrizze a „Region” és „Zone” beállításokat — az időzóna határozza meg, mikor járnak le a vendég-hozzáférések, és hogyan dátumozódnak a jelentések. Ezután „Next”. „Keyboard” oldal: Válassza ki a konzol kiosztását, például „English (US)” vagy „German”. Alul tesztelheti is. Ezután „Next”. „Partitions” oldal: Válassza az „Erase disk” lehetőséget. A virtuális merevlemez üres – a telepítő automatikusan létrehozza az összes partíciót. Az „After” alatt látja az eredményt: egy kis EFI-partíció és a rendszer a 200 gigabájt fennmaradó részén. Az „Install” gombbal megkezdődik a telepítés. „Install” oldal: A rendszer másolása a merevlemezre. A folyamatjelző sáv körülbelül tíz-tizenöt percig fut. Hagyja a VM-et dolgozni. „Finish” oldal: „All done.” A telepítés befejeződött. A „Restart now” bepipálva marad – a „Done” gombbal a virtuális gép újraindul, immár a merevlemezről. Az első indításkor a KONNECT+ OS megkérdezi az eth0, azaz a WAN-adapter hálózati módját. A „Current IP” mutatja azt a címet, amelyet az adapter DHCP-n keresztül kapott. Kezdésnek válassza a „DHCP”-t — a fix felügyeleti IP-t később kényelmesen beállíthatja a konzolban. Aki azonnal meg akarja adni a fix címet, válassza a „Static” opciót, és írja be az IP-címet, a hálózati maszkot, a gateway-t és a DNS-t. „DHCP Success”: A konzol megjeleníti a hozzárendelt IP-címet és a platform címét — http://<ip>/platform. Jegyezze fel ezt a címet. A VM kiosk módban nyitja meg a konzolt: „Welcome to KONNECT+”. Ugyanezt az oldalt az admin hálózat bármelyik gépéről elérheti a https://<ip>/platform címen.
Első bejelentkezésKonzol és licencAz első bejelentkezésKonzol megnyitása, jelszó módosítása, licenc megadása. A telepítés után még három apróság. A Hyper-V-ben távolítsa el az ISO-t: „Settings”, „DVD Drive”, „None”. A merevlemez a „Firmware” indítási sorrendjében legfelül áll, és az automatikus indítási művelet aktív. Így néz ki a „DVD Drive” oldal: állítsa a „Media” opciót „None” értékre, és erősítse meg az „OK” gombbal. És a „Firmware” alatt a „Boot order”: a „Hard Drive”-ot a „Move Up” gombbal tolja felülre. A konzol megjeleníti a VM IP-címét. Nyissa meg a https://<ip>/platform címet az admin hálózatból, jelentkezzen be a fiókhoz tartozó adatokkal, és azonnal módosítsa a jelszót. Ez a Konnect Access konzolja. Az első lépések: adja meg a statikus kezelői IP-címet és a vendég VLAN-okat a „Network” alatt, illessze be a licenckulcsot az ügyfélfiókjából a „License” alatt, majd csatlakoztassa a PMS-t. Minden területet lépésről lépésre elmagyarázunk az online prezentációban.
Hálózati ellenőrzőlistaMielőtt élesbe állnaKilenc ellenőrzőpont az élesítés előttEzekkel a pontokkal a támogatási kérések tízből kilenc esetben megelőzhetőek. Végezetül a hálózati ellenőrzőlista. Menjen végig ezen a kilenc ponton, mielőtt az első vendégek online lennének. Vendégoldal: Csak egy DHCP-szerver legyen a vendéghálózatban — a Konnect Access. Kapcsolja ki a DHCP-t a WLAN-vezérlőn ehhez a VLAN-hoz. Csak a vendég VLAN-ok legyenek a trunk-ön. MAC-spoofing bekapcsolva, a guard-ok kikapcsolva. Az Access Pointok pedig változatlanul továbbítják a forgalmat — saját Captive Portal nélkül. WAN-oldal: Statikus kezelői IP-cím a telepítés után. Internet, DNS és NTP elérhető. A tűzfalban a HTTPS 443 a konzolhoz csak az admin hálózatból, az SSH csak az IT számára. A PMS elérhető — Opera on-premise a 1521-es porton keresztül, vagy IFC8 FIAS az Opera Cloudnál. És kimenő HTTPS a konnect-plus.com felé a frissítésekhez és a licencellenőrzéshez. Ez volt a Konnect Access telepítése Hyper-V-n. Kérdés esetén ügyfélszolgálatunk készséggel áll rendelkezésére — az elérhetőségeket az ügyfélfiókjában találja.