KONNECT ACCESS+ · Installation

Konnect Access+ na Microsoft Hyper-V

Od pliku ISO do pierwszego logowania — w sześciu krokach.

00:00 / 00:00

Teraz odtwarzanePrzegląd

Od pliku ISO do pierwszego logowania — w sześciu krokach.

Rozdziały

PrzeglądCzego potrzebujeszKonnect Access+ na Microsoft Hyper-VOd pliku ISO do pierwszego logowania — w sześciu krokach. Witamy w przewodniku instalacji Konnect Access na Microsoft Hyper-V. W tym filmie skonfigurujemy całą maszynę wirtualną — od pliku ISO aż po pierwsze logowanie. Krok pierwszy: Pobieramy obraz systemu i sprawdzamy plik. Krok drugi: Przygotowujemy hosta Hyper-V. Krok trzeci: Tworzymy dwa wirtualne przełączniki — jeden dla internetu, drugi dla sieci Wi-Fi dla gości. Krok czwarty: Tworzymy maszynę wirtualną za pomocą kreatora i dostosowujemy ustawienia. Krok piąty: Uruchamiamy system z pliku ISO i przeprowadzamy instalację. I krok szósty: pierwsze logowanie oraz lista kontrolna sieci, dzięki której bezpiecznie przejdziesz do trybu online. Oto co musisz przygotować przed startem. Dzięki tym przygotowaniom instalacja zajmie około trzydziestu minut. Host Hyper-V: Windows Server 2019, 2022 lub 2025 — albo Windows 11 Pro z włączoną rolą Hyper-V. Ważne są dwa fizyczne porty sieciowe: jeden dla internetu, drugi dla sieci Wi-Fi dla gości. Obraz systemu konnect-access-v1.3.iso z Twojego konta klienta, plik SHA-256 do weryfikacji oraz klucz licencyjny, który znajduje się na koncie przy produkcie. Dane sieciowe: adres IP zarządzania z bramą i DNS dla strony WAN, identyfikatory VLAN sieci Wi-Fi dla gości (jeśli są tagowane) oraz podsieć dla gości. Standard to 10.1.19.0/24. Podczas instalacji maszyna wirtualna potrzebuje internetu: instalator pobiera aktualizacje oraz geolokalizację. Przygotuj się na około piętnaście minut kopiowania plików. Jak duża powinna być maszyna wirtualna? To zależy od liczby jednoczesnych użytkowników. Dla maksymalnie pięciuset jednoczesnych użytkowników wystarczą dwa wirtualne procesory, cztery gigabajty pamięci RAM i sto gigabajtów SSD. Typowy hotel znajduje się w kategorii „Medium”: do dwóch tysięcy użytkowników, cztery wirtualne procesory, osiem gigabajtów RAM i dwieście gigabajtów dysku. Z tymi wartościami pracujemy w filmie. Duże obiekty do dziesięciu tysięcy użytkowników otrzymują osiem procesorów, od szesnastu do trzydziestu dwóch gigabajtów RAM i pięćset gigabajtów pamięci. Powyżej tego poziomu planujemy wspólnie z Tobą konfigurację typu Enterprise — szesnaście lub więcej procesorów, sześćdziesiąt cztery gigabajty RAM, pamięć NVMe i parę o wysokiej dostępności. Zapamiętaj kluczowe parametry dla Hyper-V: generacja 2, wyłączony Secure Boot, statyczna pamięć RAM, dwa adaptery sieciowe. Dynamiczny dysk VHDX jest w porządku.
ISO i hostSprawdź pobieranie, aktywuj Hyper-VObraz i hostZweryfikuj plik i włącz Hyper-V. Obraz systemu znajdziesz na stronie konnect-plus.com w swoim koncie klienta w sekcji Konnect Access, na liście „Documents & downloads”. Wiersz „System image (ISO)” pozwala pobrać plik — około pięć gigabajtów. Plik SHA-256 znajduje się obok. Jeśli wiersz ma status „On request”, nasz zespół odblokuje obraz dla Twojej licencji. Poniżej znajduje się Twoja licencja z „Licence key”. Ten klucz wprowadzisz w konsoli po instalacji — za pomocą ikony kopiowania skopiujesz go do schowka. Zanim użyjesz obrazu, sprawdź plik. W ten sposób wykluczysz uszkodzony plik z pobierania. W PowerShell na hoście Hyper-V: Get-FileHash z algorytmem SHA256 oblicza sumę kontrolną. Get-Content pokazuje wartość docelową z pliku .sha256. Obie wartości muszą być identyczne — w przeciwnym razie pobierz plik ponownie. Skopiuj plik ISO na lokalny dysk hosta, na przykład D:\ISO. Hyper-V nie może uruchomić się z udziału sieciowego. Jeśli Hyper-V nie jest jeszcze zainstalowany na hoście, zrób to teraz. Host uruchomi się przy tym ponownie. W systemie Windows Server wystarczy polecenie Install-WindowsFeature Hyper-V z narzędziami do zarządzania. W systemie Windows 11 Pro jest to Enable-WindowsOptionalFeature dla Microsoft-Hyper-V. W BIOS lub UEFI hosta muszą być aktywne funkcje Intel VT-x lub AMD-V oraz VT-d. Secure Boot na hoście może pozostać włączony. To jest Menedżer Hyper-V. Po lewej host, na środku maszyny wirtualne, po prawej akcje. Tutaj dzieje się wszystko inne. W sekcji „Actions” po prawej stronie znajdziesz „New”, aby utworzyć nową maszynę wirtualną, oraz „Virtual Switch Manager”. Obu będziemy zaraz potrzebować.
Wirtualne przełącznikiRozdzielenie WAN i sieci Wi-Fi dla gościDwa przełączniki, dwa zadaniaInternet na jednym, sieć Wi-Fi dla gości na drugim — nigdy nie mieszaj tych sieci. Konnect Access znajduje się pomiędzy dwiema sieciami. Dlatego maszyna wirtualna potrzebuje dwóch wirtualnych przełączników z dwiema fizycznymi kartami sieciowymi. Pierwszy przełącznik nazywa się „WAN”. Jest typu „External” i jest podłączony do pierwszej fizycznej karty sieciowej — sieci hotelowej z internetem, DNS i PMS. W maszynie wirtualnej staje się to adapterem pierwszym, czyli eth0: interfejsem zarządzania, przez który uzyskujesz dostęp do konsoli. Drugi przełącznik nazywa się „Guest”. Również zewnętrzny, ale podłączony do drugiej karty sieciowej, która prowadzi do sieci Wi-Fi dla gości — do punktów dostępowych lub kontrolera Wi-Fi. Staje się to adapterem drugim, czyli eth1: bramą dla gości z adresem 10.1.19.1. Tutaj działają Captive Portal, DHCP i RADIUS. Punkty dostępowe dostarczają ruch gości bez zmian do tego przełącznika. Sieć administracyjna hotelu nigdy nie powinna znajdować się na przełączniku Guest. Otwórz „Virtual Switch Manager” w Menedżerze Hyper-V. Po lewej stronie opcja „New virtual network switch” jest już zaznaczona. Istnieją trzy typy: „External”, „Internal” oraz „Private”. Dla Konnect Access oba przełączniki muszą być typu „External”, ponieważ są połączone z rzeczywistymi kartami sieciowymi. Zaznacz „External” i kliknij „Create Virtual Switch”. Teraz właściwości nowego przełącznika. Jako „Name” wpisz WAN — dzięki temu później łatwo rozpoznasz przełącznik w ustawieniach maszyny wirtualnej. W sekcji „External network” wybierz fizyczną kartę sieciową, która jest podłączona do sieci hotelowej. Każda karta może należeć tylko do jednego zewnętrznego przełącznika. Zostaw zaznaczoną opcję „Allow management operating system to share this network adapter” przy przełączniku WAN, jeśli host korzysta z tej samej karty, aby uzyskać dostęp do sieci. Za pomocą „Apply” przełącznik zostanie utworzony. Połączenie sieciowe hosta zostanie na kilka sekund przerwane — to normalne. Powtórz proces dla drugiego przełącznika o nazwie Guest na drugiej karcie sieciowej. W tym przełączniku odznacz opcję zarządzania systemem operacyjnym — host nie potrzebuje adresu w sieci gości.
Maszyna wirtualnaKreator, strona po stronieTworzenie maszyny wirtualnejNazwa, generacja, pamięć, sieć, dysk twardy i ISO. Teraz maszyna wirtualna. Kliknij prawym przyciskiem myszy na „New”, a następnie na „Virtual Machine…”. Kreator „New Virtual Machine Wizard” rozpoczyna się od strony „Before You Begin”. Kliknij „Next”. Strona „Specify Name and Location”: Nazwij maszynę wirtualną KONNECT-ACCESS. Nazwa ta będzie potrzebna później w poleceniach PowerShell. Check the box 'Store the virtual machine in a different location' and select a drive with enough space, for example D:\Hyper-V. Strona „Specify Generation”: Wybierz „Generation 2” — rozruch UEFI, szybszy i nowocześniejszy. Tego wyboru nie można później zmienić. Strona „Assign Memory”: W polu „Startup memory” wpisz 8192 megabajty — osiem gigabajtów dla poziomu średniego. Odznacz opcję „Use Dynamic Memory for this virtual machine”. Brama z RADIUS i bazą danych wymaga stałej pamięci. Strona „Configure Networking”: W polu „Connection” wybierz przełącznik WAN. Będzie to pierwszy adapter. Drugi adapter dodamy za chwilę w ustawieniach. Strona „Connect Virtual Hard Disk”: Wybierz „Create a virtual hard disk”, rozmiar 200 gigabajtów. Hyper-V utworzy go dynamicznie — zajmie tylko tyle miejsca, ile faktycznie zostanie wykorzystane. Strona „Installation Options”: Wybierz „Install an operating system from a bootable image file” i w polu „Image file” podaj ścieżkę do pliku ISO Konnect-Access. Podsumowanie pokazuje wszystkie wartości: nazwę, generację 2, 8192 MB, sieć WAN, dysk twardy i ISO. Przycisk „Finish” tworzy maszynę wirtualną — jeszcze jej nie uruchamia.
UstawieniaBezpieczny rozruch, procesor, drugi adapterUstawienia, które mają znaczenieWszystko inne pozostaje przy wartościach domyślnych Hyper-V. Zanim uruchomimy maszynę, dostosujemy cztery elementy w jej ustawieniach. Generacja 2 z UEFI — i wyłączonym Secure Boot. Osiem gigabajtów statycznej pamięci RAM. Cztery procesory wirtualne. Na hoście z wieloma maszynami wirtualnymi warto zarezerwować wydajność. Dwieście gigabajtów VHDX, dynamicznie rosnące. Adapter pierwszy na przełączniku WAN: otrzymuje adres IP zarządzania — najpierw przez DHCP, później statycznie — i uzyskuje dostęp do Internetu, DNS oraz PMS. Adapter drugi na przełączniku Guest: w przypadku tagowanej sieci Wi-Fi dla gości jako VLAN trunk, z włączonym MAC spoofingiem oraz wyłączonymi DHCP guard i router guard. Nowa maszyna wirtualna znajduje się teraz na liście. Zaznacz KONNECT-ACCESS i kliknij prawym przyciskiem myszy na „Settings…”. Przejdź do „Security” po lewej stronie i odznacz „Enable Secure Boot”. Obraz Linuxa nie uruchomi się z włączonym Secure Boot. W sekcji „Processor” ustaw „Number of virtual processors” na 4. W sekcji „Memory” sprawdź: „RAM” 8192 MB, „Enable Dynamic Memory” pozostaje wyłączone. Teraz drugi adapter: „Add Hardware”, zaznacz „Network Adapter”, kliknij „Add”. Dla nowego adaptera wybierz jako „Virtual switch” opcję Guest. Jeśli sieć Wi-Fi dla gości jest pojedynczym tagowanym VLAN-em, włącz „Enable virtual LAN identification” i wpisz identyfikator VLAN — tutaj 100. Dla wielu VLAN-ów gości użyj zamiast tego trunku przez PowerShell, o czym za chwilę. Rozwiń adapter i otwórz „Advanced Features”. Włącz „Enable MAC address spoofing” — w przeciwnym razie Hyper-V zablokuje ruch gości. Poniżej opcje „Enable DHCP guard” oraz „Enable router advertisement guard” muszą pozostać wyłączone. Konnect Access sam w sobie jest serwerem DHCP i routerem dla gości. W przypadku wielu VLAN-ów gości adapter drugi staje się trunk-iem. Menedżer Hyper-V tego nie potrafi — PowerShell tak. Set-VMNetworkAdapterVlan z parametrem -Trunk oraz listą dozwolonych identyfikatorów VLAN, Native VLAN zero. Następnie Set-VMNetworkAdapter z włączonym MAC spoofingiem, wyłączonym DHCP guard i wyłączonym router guard. Get-VMNetworkAdapterVlan pokaże wynik. Wpisz tylko swoje VLAN-y gości — nigdy VLAN administracyjny ani PMS. W przypadku pojedynczej nietagowanej sieci gości pomiń ten krok. W sekcji „Automatic Start Action” wybierz „Always start this virtual machine automatically”. Po ponownym uruchomieniu hosta sieć gości wróci automatycznie. Zapisz wszystkie ustawienia przyciskiem „OK”.
InstalacjaUruchom z ISOUruchomienie i instalacjaMenu rozruchu, instalator i pierwsze uruchomienie. Użyj „Connect…”, aby otworzyć okno konsoli „Virtual Machine Connection”. Kliknij „Start”. Maszyna wirtualna uruchamia się z ISO. W menu rozruchu domyślnie wybrana jest opcja „Install KONNECT+ OS” — potwierdź klawiszem Enter. W przypadku problemów z grafiką wybierz opcję „safe graphics”. Instalator KONNECT+ OS otwiera się na stronie „Welcome”. Po lewej stronie widać sześć kroków: Welcome, Location, Keyboard, Partitions, Install oraz Finish. Język instalatora pozostaje na „American English” — z samą konsolą będziesz później pracować w swoim języku. Kliknij „Next”, aby kontynuować. Strona „Location”: Instalator wykrywa lokalizację przez Internet i zaznacza ją na mapie. Sprawdź „Region” i „Zone” — strefa czasowa określa, kiedy wygasają dostępy gości i jak datowane są raporty. Następnie kliknij „Next”. Strona „Keyboard”: Wybierz układ klawiatury swojej konsoli, na przykład „English (US)” lub „German”. Na dole możesz go przetestować. Następnie kliknij „Next”. Strona „Partitions”: Wybierz „Erase disk”. Wirtualny dysk jest pusty — instalator sam utworzy wszystkie partycje. W sekcji „After” zobaczysz wynik: mała partycja EFI i system na pozostałych 200 gigabajtach. Instalacja rozpoczyna się po kliknięciu „Install”. Strona „Install”: System jest kopiowany na dysk twardy. Pasek postępu trwa około dziesięciu do piętnastu minut. Pozwól maszynie wirtualnej pracować bez zakłóceń. Strona „Finish”: „All done.” Instalacja zakończona. „Restart now” pozostaje zaznaczone — po kliknięciu „Done” maszyna wirtualna uruchomi się ponownie, tym razem z dysku twardego. Przy pierwszym uruchomieniu KONNECT+ OS pyta o tryb sieci dla eth0, adaptera WAN. „Current IP” pokazuje adres, który adapter otrzymał przez DHCP. Na początek wybierz „DHCP” — stały adres IP zarządzania ustawisz później wygodnie w konsoli. Jeśli chcesz od razu przypisać stały adres, wybierz „Static” i wpisz adres IP, maskę sieci, bramę oraz DNS. „DHCP Success”: Konsola pokazuje przypisany adres IP oraz adres platformy — http://<ip>/platform. Zapisz ten adres. Maszyna wirtualna otwiera konsolę w trybie kiosku: „Welcome to KONNECT+”. Tę samą stronę osiągniesz z każdego komputera w sieci administracyjnej pod adresem https://<ip>/platform.
Pierwsze logowanieKonsola i licencjaPierwsze logowanieOtwórz konsolę, zmień hasło, wprowadź licencję. Po instalacji jeszcze trzy drobne rzeczy. W Hyper-V wysuń plik ISO: „Settings”, „DVD Drive”, „None”. Dysk twardy znajduje się na samej górze w kolejności rozruchu „Firmware”, a automatyczna akcja startowa jest aktywna. Tak wygląda strona „DVD Drive”: ustaw „Media” na „None” i potwierdź przyciskiem „OK”. A w sekcji „Firmware” w „Boot order”: przesuń „Hard Drive” w górę za pomocą „Move Up”. Konsola pokazuje adres IP maszyny wirtualnej. Otwórz https://<ip>/platform z sieci administracyjnej, zaloguj się danymi z konta i natychmiast zmień hasło. To jest konsola Konnect Access. Pierwsze kroki: w sekcji „Network” wprowadź statyczny adres IP zarządzania oraz VLANy gości, w „License” wklej klucz ze swojego konta klienta, a następnie połącz PMS. Każdy obszar jest wyjaśniony krok po kroku w prezentacji online.
Lista kontrolna sieciZanim przejdziesz do działaniaDziewięć kontroli przed uruchomieniemTe punkty pozwalają uniknąć dziewięciu na dziesięć zgłoszeń do wsparcia technicznego. Na koniec lista kontrolna sieci. Przejrzyj te dziewięć punktów, zanim pierwsi goście zaczną korzystać z systemu. Strona gości: tylko jeden serwer DHCP w sieci gości — Konnect Access. Wyłącz DHCP na kontrolerze Wi-Fi dla tego VLANu. Na trunk'u znajdują się tylko VLANy gości. Włącz MAC-spoofing, wyłącz zabezpieczenia (guards). Punkty dostępowe przekazują ruch bez zmian — bez własnego Captive Portalu. Strona WAN: statyczny adres IP zarządzania po instalacji. Internet, DNS i NTP dostępne. W zaporze sieciowej HTTPS 443 do konsoli tylko z sieci administracyjnej, SSH tylko dla IT. PMS dostępne — Opera on-premise przez port 1521 lub IFC8 FIAS w przypadku Opera Cloud. Oraz wychodzące połączenie HTTPS do konnect-plus.com w celu aktualizacji i weryfikacji licencji. To była instalacja Konnect Access na Hyper-V. W razie pytań nasze wsparcie służy pomocą — dane kontaktowe znajdziesz na swoim koncie klienta.