KONNECT ACCESS+ · Installation

Konnect Access+ на Microsoft Hyper-V

От ISO до первого входа — за шесть шагов.

00:00 / 00:00

Сейчас идётОбзор

От ISO до первого входа — за шесть шагов.

Главы

ОбзорЧто вам понадобитсяKonnect Access+ на Microsoft Hyper-VОт ISO до первого входа — за шесть шагов. Добро пожаловать на установку Konnect Access на Microsoft Hyper-V. В этом видео мы полностью настроим виртуальную машину — от ISO до первого входа. Шаг первый: скачиваем образ системы и проверяем файл. Шаг второй: Подготовка хоста Hyper-V. Шаг третий: создаем два виртуальных коммутатора — один для интернета, другой для гостевого Wi-Fi. Шаг четвертый: создаем виртуальную машину с помощью мастера и настраиваем параметры. Шаг пятый: загружаемся с ISO и устанавливаем систему. И шаг шестой: первый вход и контрольный список сети, с которым вы безопасно выйдете в онлайн. Что вам понадобится перед началом. С этой подготовкой установка займет около тридцати минут. Хост Hyper-V: Windows Server 2019, 2022 или 2025 — или Windows 11 Pro с активированной ролью Hyper-V. Важны два физических сетевых порта: один для интернета, другой для гостевого Wi-Fi. Образ системы konnect-access-v1.3.iso из вашей учетной записи клиента, файл SHA-256 для проверки — и ваш лицензионный ключ, который указан в учетной записи рядом с продуктом. Сетевые данные: IP-адрес управления с шлюзом и DNS для стороны WAN, VLAN-ID гостевого Wi-Fi, если он тегирован, и гостевая подсеть. Стандарт — 10.1.19.0/24. Во время установки виртуальной машине нужен интернет: установщик загружает обновления и геопозицию. Рассчитывайте примерно на пятнадцать минут для копирования. Какого размера должна быть виртуальная машина? Это зависит от количества одновременных пользователей. До пятисот одновременных пользователей достаточно двух виртуальных процессоров, четырех гигабайт оперативной памяти и ста гигабайт SSD. Типичный отель относится к уровню «Medium»: до двух тысяч пользователей, четыре виртуальных процессора, восемь гигабайт оперативной памяти и двухсотгигабайтный жесткий диск. С этими параметрами мы и будем работать в видео. Крупным объектам до десяти тысяч пользователей потребуется восемь процессоров, от шестнадцати до тридцати двух гигабайт оперативной памяти и пятьсот гигабайт дискового пространства. Для больших нагрузок мы планируем вместе с вами корпоративную настройку — шестнадцать и более процессоров, шестьдесят четыре гигабайта оперативной памяти, NVMe-накопители и пару с высокой доступностью. Запомните ключевые параметры для Hyper-V: поколение 2, безопасная загрузка (Secure Boot) выключена, статическая оперативная память, два сетевых адаптера. Динамический VHDX вполне подойдет.
ISO и хостПроверка загрузки, активация Hyper-VОбраз и хостПроверка файла и включение Hyper-V. Образ системы можно найти на сайте konnect-plus.com в вашей учетной записи клиента в разделе Konnect Access, в списке «Documents & downloads». Строка «System image (ISO)» скачивает файл — около пяти гигабайт. Файл SHA-256 находится рядом. Если в строке указано «On request», наша команда откроет доступ к образу для вашей лицензии. Ниже указана ваша лицензия с «Licence key». Этот ключ вы введете в консоль после установки — с помощью значка копирования вы можете поместить его в буфер обмена. Прежде чем использовать образ, проверьте файл. Так вы исключите повреждение при скачивании. В PowerShell на хосте Hyper-V: Get-FileHash с алгоритмом SHA256 вычисляет контрольную сумму. Get-Content показывает эталонное значение из файла .sha256. Оба значения должны быть идентичны — иначе скачайте файл заново. Скопируйте ISO на локальный жесткий диск хоста, например, D:\ISO. Hyper-V не может загружаться с сетевого ресурса. Если Hyper-V еще не установлен на хосте, сделайте это сейчас. Хост при этом перезагрузится. Для Windows Server достаточно команды Install-WindowsFeature Hyper-V с инструментами управления. Для Windows 11 Pro используйте Enable-WindowsOptionalFeature для Microsoft-Hyper-V. В BIOS или UEFI хоста должны быть активны Intel VT-x или AMD-V и VT-d. Безопасную загрузку (Secure Boot) на хосте можно оставить включенной. Это диспетчер Hyper-V. Слева — хост, в центре — виртуальные машины, справа — действия. Здесь происходит все остальное. В разделе „Actions“ справа вы найдете „New“ для создания новой виртуальной машины и „Virtual Switch Manager“. Оба нам скоро понадобятся.
Виртуальные коммутаторыРазделение WAN и гостевого Wi-FiДва коммутатора, две задачиИнтернет на одном, гостевой Wi-Fi на другом — никогда не смешивайте их. Konnect Access находится между двумя сетями. Поэтому виртуальной машине нужны два виртуальных коммутатора с двумя физическими сетевыми картами. Первый коммутатор называется «WAN». Он имеет тип «External» и подключен к первой физической сетевой карте — локальной сети отеля с интернетом, DNS и PMS. В виртуальной машине он становится адаптером один, то есть eth0: интерфейс управления, через который вы получаете доступ к консоли. Второй коммутатор называется «Guest». Также внешний, но подключен ко второй сетевой карте, которая ведет к гостевому Wi-Fi — к точкам доступа или контроллеру Wi-Fi. Это становится адаптером два, eth1: шлюз для гостей с адресом 10.1.19.1. Здесь работают Captive Portal, DHCP и RADIUS. Точки доступа передают гостевой трафик на этот коммутатор без изменений. Административная сеть отеля никогда не должна подключаться к коммутатору Guest. Откройте „Virtual Switch Manager“ в диспетчере Hyper-V. Слева уже выбран пункт „New virtual network switch“. Существует три типа: «External», «Internal» и «Private». Для Konnect Access обоим коммутаторам нужен тип «External», так как они подключены к реальным сетевым картам. Выберите „External“ и нажмите „Create Virtual Switch“. Теперь свойства нового коммутатора. В поле «Name» введите WAN — так вы сразу узнаете коммутатор в настройках виртуальной машины позже. В разделе «External network» выберите физическую сетевую карту, подключенную к локальной сети отеля. Каждая карта может принадлежать только одному внешнему коммутатору. Оставьте галочку «Allow management operating system to share this network adapter» для коммутатора WAN, если хост выходит в сеть через ту же карту. Нажмите „Apply“, чтобы создать коммутатор. Сетевое соединение хоста прервется на несколько секунд — это нормально. Повторите процедуру для второго коммутатора с именем Guest на втором сетевом адаптере. В настройках этого коммутатора снимите флажок для управляющей ОС — хосту не нужен адрес в гостевой сети.
Виртуальная машинаМастер настройки, страница за страницейСоздание ВМИмя, поколение, память, сеть, жесткий диск и ISO. Теперь создаем виртуальную машину. Нажмите правой кнопкой мыши на „New“, а затем на „Virtual Machine…“. Мастер „New Virtual Machine Wizard“ начинается со страницы „Before You Begin“. Нажмите „Next“. Страница «Specify Name and Location»: назовите виртуальную машину KONNECT-ACCESS. Это имя вам понадобится позже для команд PowerShell. Установите флажок «Store the virtual machine in a different location» и выберите диск с достаточным объемом свободного места, например D:\Hyper-V. Страница «Specify Generation»: выберите «Generation 2» — это загрузка UEFI, более быстрая и современная. Этот выбор нельзя будет изменить позже. Страница «Assign Memory»: в поле «Startup memory» введите 8192 мегабайта — восемь гигабайт для уровня Medium. Снимите флажок «Use Dynamic Memory for this virtual machine». Шлюзу с RADIUS и базой данных нужна фиксированная память. Страница «Configure Networking»: в поле «Connection» выберите коммутатор WAN. Это будет первый адаптер. Второй адаптер мы добавим чуть позже в настройках. Страница «Connect Virtual Hard Disk»: выберите «Create a virtual hard disk», размер 200 гигабайт. Hyper-V создаст его динамически — он будет занимать только реально используемое место. Страница «Installation Options»: выберите «Install an operating system from a bootable image file» и укажите путь к ISO-образу Konnect-Access в поле «Image file». Сводка показывает все параметры: имя, поколение 2, 8192 МБ, сеть WAN, жесткий диск и ISO. Нажмите «Finish», чтобы создать виртуальную машину — запускать её пока не нужно.
НастройкиSecure Boot, процессор, второй адаптерВажные настройкиВсе остальное остается со значениями по умолчанию Hyper-V. Перед запуском давайте настроим четыре параметра виртуальной машины. Поколение 2 с UEFI — и отключенным Secure Boot. Восемь гигабайт статической оперативной памяти. Четыре виртуальных процессора. На хосте с большим количеством виртуальных машин лучше зарезервировать ресурсы. Двести гигабайт VHDX, динамически расширяемый. Адаптер один на коммутаторе WAN: он получает IP-адрес управления — сначала по DHCP, позже статически — и обеспечивает доступ к интернету, DNS и PMS. Адаптер два на коммутаторе Guest: для тегированного гостевого Wi-Fi как VLAN-транк, с включенным MAC-спуфингом, выключенными DHCP-guard и Router-guard. Новая виртуальная машина теперь в списке. Выберите KONNECT-ACCESS и нажмите правой кнопкой мыши на «Settings…». Перейдите в раздел „Security“ слева и снимите галочку с „Enable Secure Boot“. С включенным Secure Boot образ Linux не запустится. В разделе «Processor» установите «Number of virtual processors» на 4. В разделе «Memory» проверьте: «RAM» 8192 МБ, «Enable Dynamic Memory» должно оставаться выключенным. Теперь второй адаптер: выберите «Add Hardware», отметьте «Network Adapter» и нажмите «Add». Для нового адаптера выберите «Virtual switch» Guest. Если гостевой Wi-Fi — это отдельный тегированный VLAN, активируйте «Enable virtual LAN identification» и введите VLAN-ID — в данном случае 100. Для нескольких гостевых VLAN используйте транк через PowerShell, об этом чуть позже. Разверните настройки адаптера и откройте «Advanced Features». Активируйте «Enable MAC address spoofing» — иначе Hyper-V будет блокировать гостевой трафик. Ниже параметры «Enable DHCP guard» и «Enable router advertisement guard» должны оставаться выключенными. Konnect Access сам является DHCP-сервером и маршрутизатором для гостей. При наличии нескольких гостевых VLAN второй адаптер становится транком. Диспетчер Hyper-V этого не умеет, а PowerShell — да. Используйте Set-VMNetworkAdapterVlan с параметром -Trunk и списком разрешенных VLAN-ID, Native VLAN ноль. Затем Set-VMNetworkAdapter с включенным MAC-спуфингом, выключенными DHCP-guard и Router-guard. Команда Get-VMNetworkAdapterVlan покажет результат. Указывайте только ваши гостевые VLAN — никогда не добавляйте VLAN управления или PMS. Если у вас одна нетегированная гостевая сеть, пропустите этот шаг. В разделе «Automatic Start Action» выберите «Always start this virtual machine automatically». После перезагрузки хоста гостевой Wi-Fi восстановится автоматически. Нажмите «OK», чтобы сохранить все настройки.
УстановкаЗагрузка с ISOЗагрузка и установкаМеню загрузки, установщик и первый запуск. Нажмите „Connect…“, чтобы открыть окно консоли „Virtual Machine Connection“. Нажмите „Start“. Виртуальная машина загружается с ISO. В меню загрузки по умолчанию выбрано «Install KONNECT+ OS» — подтвердите клавишей Enter. При проблемах с графикой выберите пункт «safe graphics». Откроется установщик KONNECT+ OS на странице „Welcome“. Слева вы увидите шесть шагов: Welcome, Location, Keyboard, Partitions, Install и Finish. Язык установщика останется «American English» — с самой консолью вы позже будете работать на своем языке. Нажмите „Next“ для продолжения. Страница «Location»: установщик определяет местоположение через интернет и отмечает его на карте. Проверьте «Region» и «Zone» — часовой пояс определяет время истечения гостевого доступа и даты в отчетах. Затем нажмите «Next». Страница «Keyboard»: выберите раскладку вашей консоли, например «English (US)» или «German». Внизу можно проверить ввод. Затем нажмите «Next». Страница „Partitions“: выберите „Erase disk“. Виртуальный диск пуст — установщик сам создаст все разделы. В разделе «After» вы увидите результат: небольшой EFI-раздел и система на остатке из 200 гигабайт. Нажмите «Install», чтобы начать установку. Страница «Install»: система копируется на жесткий диск. Индикатор выполнения будет идти около десяти-пятнадцати минут. Не прерывайте работу виртуальной машины. Страница „Finish“: „All done.“ Установка завершена. Оставьте галочку „Restart now“ — при нажатии „Done“ ВМ перезагрузится, теперь уже с жесткого диска. При первом запуске KONNECT+ OS запрашивает сетевой режим для eth0, WAN-адаптера. «Current IP» показывает адрес, полученный по DHCP. Для начала выберите «DHCP» — фиксированный IP-адрес управления вы позже легко настроите в консоли. Те, кто хочет сразу задать фиксированный адрес, выбирают «Static» и вводят IP-адрес, маску сети, шлюз и DNS. «DHCP Success»: консоль показывает назначенный IP-адрес и адрес платформы — http://<ip>/platform. Запишите этот адрес. Виртуальная машина открывает консоль в режиме киоска: «Welcome to KONNECT+». Эту же страницу можно открыть с любого компьютера в административной сети по адресу https://<ip>/platform.
Первый входКонсоль и лицензияПервый вход в системуОткрытие консоли, смена пароля, ввод лицензии. После установки осталось три небольших дела. В Hyper-V извлеките ISO: „Settings“, „DVD Drive“, „None“. Жесткий диск должен стоять первым в порядке загрузки „Firmware“, а функция автоматического запуска должна быть активна. Так выглядит страница „DVD Drive“: установите „Media“ на „None“ и подтвердите кнопкой „OK“. А в разделе «Firmware» в «Boot order» переместите «Hard Drive» вверх с помощью кнопки «Move Up». Консоль показывает IP-адрес виртуальной машины. Откройте https://<ip>/platform из административной сети, войдите с учетными данными из аккаунта и сразу смените пароль. Это консоль Konnect Access. Первые шаги: в разделе «Network» введите статический IP-адрес управления и VLAN для гостей, в разделе «License» вставьте ключ из личного кабинета, а затем подключите PMS. Каждый раздел подробно описан в онлайн-презентации.
Чек-лист сетиПеред запускомДевять проверок перед запускомЭти пункты помогут предотвратить девять из десяти обращений в службу поддержки. И напоследок — контрольный список сети. Пройдите по этим девяти пунктам, прежде чем первые гости выйдут в сеть. Сторона гостя: только один DHCP-сервер в гостевой сети — Konnect Access. Отключите DHCP на контроллере Wi-Fi для этого VLAN. На транке должны быть только гостевые VLAN. Включите MAC-спуфинг, отключите защитные функции (Guards). Точки доступа должны передавать трафик без изменений — без собственного Captive Portal. Сторона WAN: статический IP-адрес управления после установки. Доступ к интернету, DNS и NTP. В брандмауэре разрешите HTTPS 443 к консоли только из сети администратора, а SSH — только для IT-специалистов. Доступ к PMS: Opera on-premise через порт 1521 или IFC8 FIAS для Opera Cloud. Исходящий трафик HTTPS к konnect-plus.com для обновлений и проверки лицензии. Это была установка Konnect Access на Hyper-V. Если возникнут вопросы, наша служба поддержки поможет вам — контактные данные можно найти в вашем личном кабинете.