KONNECT ACCESS+ · Installation

Konnect Access+ auf Microsoft Hyper-V

Vom ISO bis zum ersten Login — in sechs Schritten.

00:00 / 00:00

Jetzt läuftÜberblick

Vom ISO bis zum ersten Login — in sechs Schritten.

Kapitel

ÜberblickWas Sie brauchenKonnect Access+ auf Microsoft Hyper-VVom ISO bis zum ersten Login — in sechs Schritten. Willkommen zur Installation von Konnect Access auf Microsoft Hyper-V. In diesem Video richten wir die virtuelle Maschine komplett ein — vom ISO bis zum ersten Login. Schritt eins: Wir laden das System-Image herunter und prüfen die Datei. Schritt zwei: Wir bereiten den Hyper-V-Host vor. Schritt drei: Wir legen die beiden virtuellen Switches an — einen für das Internet, einen für das Gäste-WLAN. Schritt vier: Wir erstellen die virtuelle Maschine mit dem Assistenten und passen die Einstellungen an. Schritt fünf: Wir starten vom ISO und installieren das System. Und Schritt sechs: der erste Login und die Netzwerk-Checkliste, mit der Sie sicher live gehen. Das brauchen Sie, bevor es losgeht. Mit diesen Vorbereitungen dauert die Installation etwa dreißig Minuten. Einen Hyper-V-Host: Windows Server 2019, 2022 oder 2025 — oder Windows 11 Pro mit aktivierter Hyper-V-Rolle. Wichtig sind zwei physische Netzwerkports: einer für das Internet, einer für das Gäste-WLAN. Das System-Image konnect-access-v1.3.iso aus Ihrem Kundenkonto, dazu die SHA-256-Datei zum Prüfen — und Ihren Lizenzschlüssel, der im Konto beim Produkt steht. Die Netzwerkdaten: eine Management-IP mit Gateway und DNS für die WAN-Seite, die VLAN-IDs des Gäste-WLANs, falls es getaggt ist, und das Gäste-Subnetz. Standard ist 10.1.19.0/24. Während der Installation braucht die VM Internet: Der Installer lädt Updates und die Geo-Position. Rechnen Sie mit etwa fünfzehn Minuten für das Kopieren. Wie groß muss die virtuelle Maschine sein? Das hängt von der Zahl gleichzeitiger Nutzer ab. Bis fünfhundert gleichzeitige Nutzer reichen zwei virtuelle CPUs, vier Gigabyte RAM und hundert Gigabyte SSD. Das typische Hotel liegt in der Stufe „Medium“: bis zweitausend Nutzer, vier virtuelle CPUs, acht Gigabyte RAM und zweihundert Gigabyte Festplatte. Mit diesen Werten arbeiten wir im Video. Große Anlagen bis zehntausend Nutzer bekommen acht CPUs, sechzehn bis zweiunddreißig Gigabyte RAM und fünfhundert Gigabyte Speicher. Darüber planen wir gemeinsam mit Ihnen ein Enterprise-Setup — sechzehn und mehr CPUs, vierundsechzig Gigabyte RAM, NVMe-Speicher und ein Hochverfügbarkeits-Paar. Merken Sie sich die Eckdaten für Hyper-V: Generation 2, Secure Boot aus, statischer Arbeitsspeicher, zwei Netzwerkadapter. Eine dynamische VHDX ist in Ordnung.
ISO & HostDownload prüfen, Hyper-V aktivierenDas Image und der HostDatei verifizieren und Hyper-V einschalten. Das System-Image finden Sie auf konnect-plus.com in Ihrem Kundenkonto unter Konnect Access, in der Liste „Documents & downloads“. Die Zeile „System image (ISO)“ lädt die Datei herunter — rund fünf Gigabyte. Die SHA-256-Datei liegt daneben. Ist die Zeile noch auf „On request“, schaltet unser Team das Image für Ihre Lizenz frei. Darunter steht Ihre Lizenz mit dem „Licence key“. Diesen Schlüssel tragen Sie nach der Installation in der Konsole ein — mit dem Kopier-Symbol holen Sie ihn in die Zwischenablage. Bevor Sie das Image benutzen, prüfen Sie die Datei. So schließen Sie einen beschädigten Download aus. In PowerShell auf dem Hyper-V-Host: Get-FileHash mit dem Algorithmus SHA256 berechnet die Prüfsumme. Get-Content zeigt den Sollwert aus der .sha256-Datei. Beide Werte müssen identisch sein — sonst laden Sie erneut herunter. Kopieren Sie das ISO auf eine lokale Festplatte des Hosts, zum Beispiel D:\ISO. Hyper-V kann nicht von einer Netzwerkfreigabe booten. Ist Hyper-V auf dem Host noch nicht installiert, holen Sie das jetzt nach. Der Host startet dabei einmal neu. Auf Windows Server genügt Install-WindowsFeature Hyper-V mit den Management-Tools. Auf Windows 11 Pro ist es Enable-WindowsOptionalFeature für Microsoft-Hyper-V. Im BIOS beziehungsweise UEFI des Hosts müssen Intel VT-x oder AMD-V und VT-d aktiv sein. Secure Boot darf auf dem Host eingeschaltet bleiben. Das ist der Hyper-V-Manager. Links der Host, in der Mitte die virtuellen Maschinen, rechts die Aktionen. Hier passiert alles Weitere. Im Bereich „Actions“ rechts finden Sie „New“ für eine neue virtuelle Maschine und den „Virtual Switch Manager“. Beides brauchen wir gleich.
Virtuelle SwitchesWAN und Gäste-WLAN trennenZwei Switches, zwei AufgabenInternet auf dem einen, Gäste-WLAN auf dem anderen — niemals gemischt. Konnect Access sitzt zwischen zwei Netzen. Darum braucht die VM zwei virtuelle Switches mit zwei physischen Netzwerkkarten. Der erste Switch heißt „WAN“. Er ist vom Typ „External“ und hängt an der ersten physischen Netzwerkkarte — dem Hotel-LAN mit Internet, DNS und dem PMS. In der VM wird daraus Adapter eins, also eth0: die Management-Schnittstelle, über die Sie die Konsole erreichen. Der zweite Switch heißt „Guest“. Ebenfalls extern, aber an der zweiten Netzwerkkarte, die zum Gäste-WLAN führt — zu den Access Points oder dem WLAN-Controller. Daraus wird Adapter zwei, eth1: das Gateway der Gäste mit der Adresse 10.1.19.1. Hier laufen Captive Portal, DHCP und RADIUS. Die Access Points liefern den Gästeverkehr unverändert an diesen Switch. Das Admin-Netz des Hotels gehört niemals auf den Guest-Switch. Öffnen Sie im Hyper-V-Manager den „Virtual Switch Manager“. Links ist „New virtual network switch“ bereits markiert. Es gibt drei Typen: „External“, „Internal“ und „Private“. Für Konnect Access brauchen beide Switches den Typ „External“, weil sie mit echten Netzwerkkarten verbunden sind. Markieren Sie „External“ und klicken Sie auf „Create Virtual Switch“. Jetzt die Eigenschaften des neuen Switches. Als „Name“ tragen Sie WAN ein — so erkennen Sie den Switch später in den VM-Einstellungen sofort. Unter „External network“ wählen Sie die physische Netzwerkkarte, die am Hotel-LAN hängt. Jede Karte darf nur zu einem externen Switch gehören. Das Häkchen „Allow management operating system to share this network adapter“ lassen Sie beim WAN-Switch gesetzt, wenn der Host über dieselbe Karte ins Netz geht. Mit „Apply“ wird der Switch angelegt. Die Netzwerkverbindung des Hosts bricht dabei für ein paar Sekunden ab — das ist normal. Wiederholen Sie den Vorgang für den zweiten Switch mit dem Namen Guest an der zweiten Netzwerkkarte. Bei diesem Switch entfernen Sie das Häkchen für das Management-Betriebssystem — der Host braucht keine Adresse im Gästenetz.
Virtuelle MaschineDer Assistent, Seite für SeiteDie VM anlegenName, Generation, Speicher, Netzwerk, Festplatte und ISO. Jetzt die virtuelle Maschine. Klicken Sie rechts auf „New“ und dann auf „Virtual Machine…“. Der Assistent „New Virtual Machine Wizard“ beginnt mit der Seite „Before You Begin“. Klicken Sie auf „Next“. Seite „Specify Name and Location“: Nennen Sie die VM KONNECT-ACCESS. Den Namen brauchen Sie später auch in PowerShell-Befehlen. Setzen Sie das Häkchen bei „Store the virtual machine in a different location“ und wählen Sie ein Laufwerk mit genug Platz, zum Beispiel D:\Hyper-V. Seite „Specify Generation“: Wählen Sie „Generation 2“ — UEFI-Boot, schneller und moderner. Diese Wahl lässt sich später nicht mehr ändern. Seite „Assign Memory“: Tragen Sie bei „Startup memory“ 8192 Megabyte ein — acht Gigabyte für die Stufe Medium. Entfernen Sie das Häkchen bei „Use Dynamic Memory for this virtual machine“. Ein Gateway mit RADIUS und Datenbank braucht festen Speicher. Seite „Configure Networking“: Wählen Sie bei „Connection“ den Switch WAN. Das wird der erste Adapter. Den zweiten Adapter fügen wir gleich in den Einstellungen hinzu. Seite „Connect Virtual Hard Disk“: „Create a virtual hard disk“, Größe 200 Gigabyte. Hyper-V legt sie dynamisch an — sie belegt nur so viel Platz, wie wirklich genutzt wird. Seite „Installation Options“: Wählen Sie „Install an operating system from a bootable image file“ und geben Sie bei „Image file“ den Pfad zum Konnect-Access-ISO an. Die Zusammenfassung zeigt alle Werte noch einmal: Name, Generation 2, 8192 MB, Netzwerk WAN, die Festplatte und das ISO. Mit „Finish“ wird die VM angelegt — noch nicht gestartet.
EinstellungenSecure Boot, CPU, zweiter AdapterDie Einstellungen, die zählenAlles andere bleibt auf den Hyper-V-Standardwerten. Bevor wir starten, passen wir vier Dinge in den Einstellungen der VM an. Generation 2 mit UEFI — und Secure Boot ausgeschaltet. Acht Gigabyte statischer Arbeitsspeicher. Vier virtuelle Prozessoren. Auf einem Host mit vielen VMs reservieren Sie die Leistung. Zweihundert Gigabyte VHDX, dynamisch wachsend. Adapter eins am WAN-Switch: Er bekommt die Management-IP — zuerst per DHCP, später statisch — und erreicht Internet, DNS und das PMS. Adapter zwei am Guest-Switch: bei getaggtem Gäste-WLAN als VLAN-Trunk, dazu MAC-Spoofing an, DHCP-Guard und Router-Guard aus. Die neue VM steht jetzt in der Liste. Markieren Sie KONNECT-ACCESS und klicken Sie rechts auf „Settings…“. Gehen Sie links auf „Security“ und entfernen Sie das Häkchen bei „Enable Secure Boot“. Mit Secure Boot startet das Linux-Image nicht. Unter „Processor“ stellen Sie „Number of virtual processors“ auf 4. Unter „Memory“ prüfen Sie: „RAM“ 8192 MB, „Enable Dynamic Memory“ bleibt aus. Jetzt der zweite Adapter: „Add Hardware“, „Network Adapter“ markieren, „Add“. Beim neuen Adapter wählen Sie als „Virtual switch“ Guest. Ist das Gäste-WLAN ein einzelnes getaggtes VLAN, aktivieren Sie „Enable virtual LAN identification“ und tragen die VLAN-ID ein — hier 100. Für mehrere Gäste-VLANs nutzen Sie stattdessen den Trunk per PowerShell, dazu gleich mehr. Klappen Sie den Adapter auf und öffnen Sie „Advanced Features“. Aktivieren Sie „Enable MAC address spoofing“ — sonst blockiert Hyper-V den Verkehr der Gäste. Darunter müssen „Enable DHCP guard“ und „Enable router advertisement guard“ ausgeschaltet bleiben. Konnect Access ist selbst DHCP-Server und Router für die Gäste. Bei mehreren Gäste-VLANs wird Adapter zwei ein Trunk. Der Hyper-V-Manager kann das nicht — PowerShell schon. Set-VMNetworkAdapterVlan mit -Trunk und der Liste der erlaubten VLAN-IDs, Native VLAN null. Dann Set-VMNetworkAdapter mit MAC-Spoofing an, DHCP-Guard aus, Router-Guard aus. Get-VMNetworkAdapterVlan zeigt das Ergebnis. Tragen Sie nur Ihre Gäste-VLANs ein — niemals das Admin- oder PMS-VLAN. Bei einem einzelnen ungetaggten Gästenetz überspringen Sie diesen Schritt. Unter „Automatic Start Action“ wählen Sie „Always start this virtual machine automatically“. Nach einem Neustart des Hosts ist das Gäste-WLAN dann ohne Zutun wieder da. Mit „OK“ speichern Sie alle Einstellungen.
InstallationVom ISO startenBoot und InstallationDas Boot-Menü, der Installer und der erste Start. Mit „Connect…“ öffnen Sie das Konsolenfenster „Virtual Machine Connection“. Klicken Sie auf „Start“. Die VM startet vom ISO. Im Boot-Menü ist „Install KONNECT+ OS“ vorausgewählt — bestätigen Sie mit Enter. Bei Grafikproblemen nehmen Sie den Eintrag „safe graphics“. Der KONNECT+ OS Installer öffnet sich mit der Seite „Welcome“. Links sehen Sie die sechs Schritte: Welcome, Location, Keyboard, Partitions, Install und Finish. Die Sprache des Installers bleibt auf „American English“ — die Konsole selbst sprechen Sie später in Ihrer Sprache. Mit „Next“ geht es weiter. Seite „Location“: Der Installer erkennt den Standort über das Internet und markiert ihn auf der Karte. Prüfen Sie „Region“ und „Zone“ — die Zeitzone bestimmt, wann Gäste-Zugänge ablaufen und wie Berichte datiert werden. Dann „Next“. Seite „Keyboard“: Wählen Sie das Layout Ihrer Konsole, zum Beispiel „English (US)“ oder „German“. Unten können Sie es testen. Dann „Next“. Seite „Partitions“: Wählen Sie „Erase disk“. Die virtuelle Festplatte ist leer — der Installer legt alle Partitionen selbst an. Unter „After“ sehen Sie das Ergebnis: eine kleine EFI-Partition und das System auf dem Rest der 200 Gigabyte. Mit „Install“ beginnt die Installation. Seite „Install“: Das System wird auf die Festplatte kopiert. Der Fortschrittsbalken läuft etwa zehn bis fünfzehn Minuten. Lassen Sie die VM in Ruhe arbeiten. Seite „Finish“: „All done.“ Die Installation ist abgeschlossen. „Restart now“ bleibt angehakt — mit „Done“ startet die VM neu, jetzt von der Festplatte. Beim ersten Start fragt KONNECT+ OS nach dem Netzwerkmodus für eth0, den WAN-Adapter. „Current IP“ zeigt die Adresse, die der Adapter per DHCP bekommen hat. Für den Anfang wählen Sie „DHCP“ — die feste Management-IP setzen Sie später bequem in der Konsole. Wer die feste Adresse sofort vergeben will, wählt „Static“ und trägt IP-Adresse, Netzmaske, Gateway und DNS ein. „DHCP Success“: Die Konsole zeigt die zugewiesene IP-Adresse und die Adresse der Plattform — http://<ip>/platform. Notieren Sie sich diese Adresse. Die VM öffnet die Konsole im Kiosk-Modus: „Welcome to KONNECT+“. Dieselbe Seite erreichen Sie von jedem Rechner im Admin-Netz über https://<ip>/platform.
Erster LoginKonsole und LizenzDer erste LoginKonsole öffnen, Passwort ändern, Lizenz eintragen. Nach der Installation noch drei kleine Dinge. In Hyper-V werfen Sie das ISO aus: „Settings“, „DVD Drive“, „None“. Die Festplatte steht in der „Firmware“-Startreihenfolge ganz oben, und die automatische Startaktion ist aktiv. So sieht die Seite „DVD Drive“ aus: „Media“ auf „None“ stellen und mit „OK“ bestätigen. Und unter „Firmware“ die „Boot order“: „Hard Drive“ mit „Move Up“ nach oben schieben. Die Konsole zeigt die IP-Adresse der VM. Öffnen Sie https://<ip>/platform aus dem Admin-Netz, melden Sie sich mit den Zugangsdaten aus dem Konto an und ändern Sie das Passwort sofort. Das ist die Konsole von Konnect Access. Die ersten Schritte: unter „Network“ die statische Management-IP und die Gäste-VLANs eintragen, unter „License“ den Schlüssel aus dem Kundenkonto einfügen, dann das PMS verbinden. Jeder Bereich ist in der Online-Präsentation Schritt für Schritt erklärt.
Netzwerk-ChecklisteBevor Sie live gehenNeun Checks vor dem Go-liveDiese Punkte verhindern neun von zehn Support-Anfragen. Zum Schluss die Netzwerk-Checkliste. Gehen Sie diese neun Punkte durch, bevor die ersten Gäste online gehen. Gäste-Seite: Nur ein DHCP-Server im Gästenetz — Konnect Access. Schalten Sie DHCP auf dem WLAN-Controller für dieses VLAN ab. Nur die Gäste-VLANs liegen auf dem Trunk. MAC-Spoofing an, die Guards aus. Und die Access Points leiten den Verkehr unverändert weiter — ohne eigenes Captive Portal. WAN-Seite: Eine statische Management-IP nach der Installation. Internet, DNS und NTP erreichbar. In der Firewall HTTPS 443 zur Konsole nur aus dem Admin-Netz, SSH nur für die IT. Das PMS erreichbar — Opera on-premise über Port 1521 oder IFC8 FIAS bei Opera Cloud. Und ausgehend HTTPS zu konnect-plus.com für Updates und Lizenzprüfung. Das war die Installation von Konnect Access auf Hyper-V. Bei Fragen hilft Ihnen unser Support — die Kontaktdaten finden Sie in Ihrem Kundenkonto.