KONNECT ACCESS+ · Installation

Microsoft Hyper-V üzerinde Konnect Access+

ISO'dan ilk girişe kadar — altı adımda.

00:00 / 00:00

Şimdi oynatılıyorGenel Bakış

ISO'dan ilk girişe kadar — altı adımda.

Bölümler

Genel Bakışİhtiyacınız olanlarMicrosoft Hyper-V üzerinde Konnect Access+ISO'dan ilk girişe kadar — altı adımda. Microsoft Hyper-V üzerinde Konnect Access kurulumuna hoş geldiniz. Bu videoda sanal makineyi tamamen kuracağız — ISO'dan ilk girişe kadar. Birinci adım: Sistem imajını indiriyoruz ve dosyayı kontrol ediyoruz. İkinci adım: Hyper-V ana bilgisayarını hazırlıyoruz. Üçüncü adım: İki sanal anahtar oluşturuyoruz — biri internet için, diğeri misafir Wi-Fi'ı için. Dördüncü adım: Sihirbazı kullanarak sanal makineyi oluşturuyor ve ayarları yapılandırıyoruz. Beşinci adım: ISO'dan başlatıp sistemi kuruyoruz. Ve altıncı adım: İlk giriş ve güvenli bir şekilde canlıya geçmenizi sağlayacak ağ kontrol listesi. Başlamadan önce bunlara ihtiyacınız olacak. Bu hazırlıklarla kurulum yaklaşık otuz dakika sürer. Bir Hyper-V ana bilgisayarı: Windows Server 2019, 2022 veya 2025 — ya da Hyper-V rolü etkinleştirilmiş Windows 11 Pro. İki fiziksel ağ portu önemlidir: biri internet için, diğeri misafir Wi-Fi'ı için. Müşteri hesabınızdan konnect-access-v1.3.iso sistem imajı, kontrol için SHA-256 dosyası ve ürünün yanında hesabınızda bulunan lisans anahtarınız. Ağ verileri: WAN tarafı için ağ geçidi ve DNS içeren bir yönetim IP'si, etiketliyse misafir Wi-Fi'ının VLAN kimlikleri ve misafir alt ağı. Standart 10.1.19.0/24'tür. Kurulum sırasında sanal makinenin internete ihtiyacı vardır: Yükleyici güncellemeleri ve coğrafi konumu indirir. Kopyalama işlemi için yaklaşık on beş dakika ayırın. Sanal makine ne kadar büyük olmalı? Bu, eşzamanlı kullanıcı sayısına bağlıdır. Beş yüz eşzamanlı kullanıcıya kadar iki sanal CPU, dört gigabayt RAM ve yüz gigabayt SSD yeterlidir. Tipik bir otel "Orta" seviyededir: iki bin kullanıcıya kadar, dört sanal CPU, sekiz gigabayt RAM ve iki yüz gigabayt sabit disk. Videoda bu değerlerle çalışıyoruz. On bin kullanıcıya kadar olan büyük tesisler için sekiz CPU, on altı ila otuz iki gigabayt RAM ve beş yüz gigabayt depolama alanı gerekir. Bunun üzerindekiler için sizinle birlikte kurumsal bir kurulum planlıyoruz — on altı ve üzeri CPU, altmış dört gigabayt RAM, NVMe depolama ve yüksek erişilebilirlik çifti. Hyper-V için temel verileri unutmayın: Nesil 2, Güvenli Önyükleme kapalı, statik bellek, iki ağ bağdaştırıcısı. Dinamik VHDX uygundur.
ISO & Hostİndirmeyi kontrol et, Hyper-V'yi etkinleştirİmaj ve ana bilgisayarDosyayı doğrulayın ve Hyper-V'yi açın. Sistem imajını konnect-plus.com adresindeki müşteri hesabınızda, Konnect Access altında, "Documents & downloads" listesinde bulabilirsiniz. "System image (ISO)" satırı dosyayı indirir — yaklaşık beş gigabayt. SHA-256 dosyası yanındadır. Satır hala "On request" durumundaysa, ekibimiz imajı lisansınız için etkinleştirecektir. Altında "Licence key" ile lisansınız yer alır. Kurulumdan sonra bu anahtarı konsola girersiniz — kopyalama simgesiyle panoya alabilirsiniz. İmajı kullanmadan önce dosyayı kontrol edin. Böylece bozuk bir indirmeyi önlemiş olursunuz. Hyper-V ana bilgisayarındaki PowerShell'de: Get-FileHash, SHA256 algoritması ile sağlama toplamını hesaplar. Get-Content, .sha256 dosyasındaki hedef değeri gösterir. Her iki değer de aynı olmalıdır — aksi takdirde tekrar indirin. ISO'yu ana bilgisayarın yerel bir sabit diskine kopyalayın, örneğin D:\ISO. Hyper-V bir ağ paylaşımından önyükleme yapamaz. Hyper-V ana bilgisayarda henüz yüklü değilse, şimdi yükleyin. Bu işlem sırasında ana bilgisayar bir kez yeniden başlatılacaktır. Windows Server'da yönetim araçlarıyla birlikte 'Install-WindowsFeature Hyper-V' yeterlidir. Windows 11 Pro'da ise 'Enable-WindowsOptionalFeature' ile Microsoft-Hyper-V komutunu kullanın. Ana bilgisayarın BIOS veya UEFI'sinde Intel VT-x veya AMD-V ve VT-d etkin olmalıdır. Güvenli Önyükleme ana bilgisayarda açık kalabilir. Bu Hyper-V Yöneticisi. Solda ana bilgisayar, ortada sanal makineler, sağda eylemler. Diğer her şey burada gerçekleşir. Sağ taraftaki „Actions“ bölümünde yeni bir sanal makine için „New“ ve „Virtual Switch Manager“ seçeneklerini bulacaksınız. İkisine de birazdan ihtiyacımız olacak.
Sanal AnahtarlarWAN ve misafir Wi-Fi'ını ayırınİki anahtar, iki görevBirinde internet, diğerinde misafir Wi-Fi'ı — asla karıştırmayın. Konnect Access iki ağ arasında yer alır. Bu yüzden sanal makinenin iki fiziksel ağ kartına sahip iki sanal anahtara ihtiyacı vardır. İlk anahtarın adı "WAN"dır. "External" tipindedir ve internet, DNS ve PMS içeren otel LAN'ı olan ilk fiziksel ağ kartına bağlıdır. Sanal makinede bu, eth0 yani birinci bağdaştırıcı olur: konsola ulaştığınız yönetim arayüzü. İkinci anahtarın adı "Guest"tir. Yine harici, ancak misafir Wi-Fi'ına, yani erişim noktalarına veya Wi-Fi denetleyicisine giden ikinci ağ kartına bağlıdır. Bu, eth1 yani ikinci bağdaştırıcı olur: 10.1.19.1 adresine sahip misafir ağ geçidi. Captive Portal, DHCP ve RADIUS burada çalışır. Erişim noktaları, misafir trafiğini bu anahtara değiştirmeden iletir. Otelin yönetici ağı asla Guest anahtarına dahil edilmemelidir. Hyper-V Yöneticisi'nde „Virtual Switch Manager“ı açın. Solda „New virtual network switch“ zaten seçili durumdadır. Üç tip vardır: "External", "Internal" ve "Private". Konnect Access için her iki anahtar da "External" tipinde olmalıdır, çünkü gerçek ağ kartlarına bağlıdırlar. „External“ seçeneğini işaretleyin ve „Create Virtual Switch“e tıklayın. Şimdi yeni anahtarın özellikleri. "Name" kısmına WAN yazın — böylece anahtarı daha sonra sanal makine ayarlarında hemen tanıyabilirsiniz. "External network" altında otel LAN'ına bağlı fiziksel ağ kartını seçin. Her kart yalnızca bir harici anahtara ait olabilir. Ana bilgisayar aynı kart üzerinden ağa bağlanıyorsa, WAN anahtarında "Allow management operating system to share this network adapter" onay kutusunu işaretli bırakın. „Apply“ ile anahtar oluşturulur. Bu sırada ana bilgisayarın ağ bağlantısı birkaç saniyeliğine kesilir; bu normaldir. İkinci ağ kartındaki Guest isimli ikinci switch için aynı işlemi tekrarlayın. Bu switch'te yönetim işletim sistemi (management operating system) kutucuğundaki işareti kaldırın; host'un misafir ağında bir adrese ihtiyacı yoktur.
Sanal makineSihirbaz, sayfa sayfaSanal makineyi oluşturmaİsim, nesil, bellek, ağ, sabit disk ve ISO. Şimdi sanal makineyi oluşturalım. Sağ tarafta „New“ ve ardından „Virtual Machine…“ seçeneğine tıklayın. „New Virtual Machine Wizard“ sihirbazı „Before You Begin“ sayfasıyla başlar. „Next“e tıklayın. „Specify Name and Location“ sayfası: VM'ye KONNECT-ACCESS adını verin. Bu isme daha sonra PowerShell komutlarında da ihtiyacınız olacak. „Store the virtual machine in a different location“ kutucuğunu işaretleyin ve yeterli alana sahip bir sürücü seçin, örneğin D:\Hyper-V. „Specify Generation“ sayfası: „Generation 2“ seçeneğini seçin; UEFI önyükleme, daha hızlı ve moderndir. Bu seçim daha sonra değiştirilemez. „Assign Memory“ sayfası: „Startup memory“ kısmına 8192 megabayt girin; Medium seviyesi için sekiz gigabayt. „Use Dynamic Memory for this virtual machine“ kutucuğundaki işareti kaldırın. RADIUS ve veritabanı içeren bir ağ geçidinin sabit belleğe ihtiyacı vardır. „Configure Networking“ sayfası: „Connection“ kısmında WAN switch'ini seçin. Bu ilk adaptör olacak. İkinci adaptörü ayarlardan hemen ekleyeceğiz. „Connect Virtual Hard Disk“ sayfası: „Create a virtual hard disk“ seçeneğini seçin, boyut 200 gigabayt. Hyper-V bunu dinamik olarak oluşturur; sadece gerçekten kullanılan alan kadar yer kaplar. „Installation Options“ sayfası: „Install an operating system from a bootable image file“ seçeneğini seçin ve „Image file“ kısmında Konnect-Access ISO dosyasının yolunu belirtin. Özet ekranı tüm değerleri tekrar gösterir: İsim, Generation 2, 8192 MB, WAN ağı, sabit disk ve ISO. „Finish“ ile VM oluşturulur ancak henüz başlatılmaz.
AyarlarSecure Boot, CPU, ikinci adaptörÖnemli ayarlarDiğer her şey Hyper-V varsayılan değerlerinde kalır. Başlatmadan önce VM ayarlarında dört şeyi düzenleyeceğiz. UEFI ile 2. Nesil ve Güvenli Önyükleme (Secure Boot) kapalı. Sekiz gigabayt statik bellek. Dört sanal işlemci. Birçok VM'nin bulunduğu bir host üzerinde performansı rezerve edin. İki yüz gigabayt VHDX, dinamik olarak büyüyen. WAN switch'indeki birinci adaptör: Yönetim IP'sini alır (önce DHCP ile, sonra statik olarak) ve internete, DNS'e ve PMS'e erişir. Guest switch'indeki ikinci adaptör: Etiketli misafir Wi-Fi'si için VLAN trunk olarak, ayrıca MAC spoofing açık, DHCP guard ve router guard kapalı. Yeni VM artık listede. KONNECT-ACCESS'i seçin ve sağ tıklayıp „Settings…“ seçeneğine tıklayın. Soldaki „Security“ sekmesine gidin ve „Enable Secure Boot“ seçeneğinin işaretini kaldırın. Güvenli Önyükleme açıkken Linux imajı başlamaz. „Processor“ altında „Number of virtual processors“ kısmını 4 yapın. „Memory“ altında şunları kontrol edin: „RAM“ 8192 MB, „Enable Dynamic Memory“ kapalı kalmalı. Şimdi ikinci adaptör: „Add Hardware“, „Network Adapter“ seçeneğini işaretleyin, „Add“. Yeni adaptör için „Virtual switch“ olarak Guest'i seçin. Misafir Wi-Fi'si tek bir etiketli VLAN ise, „Enable virtual LAN identification“ seçeneğini etkinleştirin ve VLAN ID'sini girin (burada 100). Birden fazla misafir VLAN'ı için bunun yerine PowerShell üzerinden trunk kullanın, buna birazdan değineceğiz. Adaptörü genişletin ve „Advanced Features“ kısmını açın. „Enable MAC address spoofing“ seçeneğini etkinleştirin; aksi takdirde Hyper-V misafir trafiğini engeller. Altındaki „Enable DHCP guard“ ve „Enable router advertisement guard“ seçenekleri kapalı kalmalıdır. Konnect Access, misafirler için kendi DHCP sunucusu ve yönlendiricisidir. Birden fazla misafir VLAN'ı olduğunda ikinci adaptör bir trunk olur. Hyper-V Yöneticisi bunu yapamaz, ancak PowerShell yapabilir. Set-VMNetworkAdapterVlan ile -Trunk ve izin verilen VLAN ID'lerinin listesini kullanın, Native VLAN sıfır. Ardından MAC spoofing açık, DHCP guard kapalı, router guard kapalı olacak şekilde Set-VMNetworkAdapter komutunu çalıştırın. Get-VMNetworkAdapterVlan sonucu gösterir. Sadece misafir VLAN'larınızı girin; asla yönetici veya PMS VLAN'ını girmeyin. Tek bir etiketsiz misafir ağı durumunda bu adımı atlayın. „Automatic Start Action“ altında „Always start this virtual machine automatically“ seçeneğini seçin. Host yeniden başlatıldıktan sonra misafir Wi-Fi'si müdahale gerektirmeden geri gelir. „OK“ ile tüm ayarları kaydedin.
KurulumISO'dan başlatÖnyükleme ve kurulumÖnyükleme menüsü, yükleyici ve ilk başlatma. „Connect…“ ile „Virtual Machine Connection“ konsol penceresini açın. „Start“a tıklayın. VM, ISO'dan başlar. Önyükleme menüsünde „Install KONNECT+ OS“ önceden seçilidir; Enter ile onaylayın. Grafik sorunları yaşarsanız „safe graphics“ seçeneğini kullanın. KONNECT+ OS yükleyicisi „Welcome“ sayfasıyla açılır. Solda altı adımı görebilirsiniz: Welcome, Location, Keyboard, Partitions, Install ve Finish. Yükleyicinin dili „American English“ olarak kalır; konsolun kendisini daha sonra kendi dilinizde kullanacaksınız. „Next“ ile devam edin. „Location“ sayfası: Yükleyici, konumu internet üzerinden algılar ve harita üzerinde işaretler. „Region“ ve „Zone“ kısımlarını kontrol edin; saat dilimi, misafir erişimlerinin ne zaman sona ereceğini ve raporların nasıl tarihlendirileceğini belirler. Ardından „Next“. „Keyboard“ sayfası: Konsolunuzun düzenini seçin, örneğin „English (US)“ veya „German“. Altta test edebilirsiniz. Ardından „Next“. „Partitions“ sayfası: „Erase disk“i seçin. Sanal sabit disk boştur; yükleyici tüm bölümleri kendisi oluşturur. „After“ kısmında sonucu görürsünüz: küçük bir EFI bölümü ve 200 gigabaytın geri kalanında sistem. „Install“ ile kurulum başlar. „Install“ sayfası: Sistem sabit diske kopyalanır. İlerleme çubuğu yaklaşık on ila on beş dakika sürer. VM'nin çalışmasına izin verin. „Finish“ sayfası: „All done.“ Kurulum tamamlandı. „Restart now“ işaretli kalsın; „Done“a tıkladığınızda sanal makine sabit diskten yeniden başlayacaktır. İlk başlatmada KONNECT+ OS, WAN adaptörü olan eth0 için ağ modunu sorar. „Current IP“, adaptörün DHCP ile aldığı adresi gösterir. Başlangıç için „DHCP“ seçin; sabit yönetim IP'sini daha sonra konsolda kolayca ayarlayabilirsiniz. Sabit adresi hemen vermek isteyenler „Static“ seçeneğini seçer ve IP adresi, ağ maskesi, ağ geçidi ve DNS bilgilerini girer. „DHCP Success“: Konsol, atanan IP adresini ve platformun adresini gösterir: http://<ip>/platform. Bu adresi not edin. VM, konsolu kiosk modunda açar: „Welcome to KONNECT+“. Aynı sayfaya yönetici ağındaki herhangi bir bilgisayardan https://<ip>/platform üzerinden ulaşabilirsiniz.
İlk girişKonsol ve lisansİlk girişKonsolu açın, şifreyi değiştirin, lisansı girin. Kurulumdan sonra üç küçük şey daha var. Hyper-V'de ISO dosyasını çıkarın: „Settings“, „DVD Drive“, „None“. Sabit disk „Firmware“ önyükleme sırasının en üstündedir ve otomatik başlatma eylemi etkindir. „DVD Drive“ sayfası şöyle görünür: „Media“yı „None“ olarak ayarlayın ve „OK“ ile onaylayın. Ve „Firmware“ altında „Boot order“: „Hard Drive“ seçeneğini „Move Up“ ile yukarı taşıyın. Konsol, VM'nin IP adresini gösterir. Yönetici ağından https://<ip>/platform adresini açın, hesap bilgileriyle giriş yapın ve şifreyi hemen değiştirin. Bu, Konnect Access konsolu. İlk adımlar: „Network“ altında statik yönetim IP'sini ve misafir VLAN'larını girin, „License“ altında müşteri hesabınızdaki anahtarı yapıştırın ve ardından PMS'i bağlayın. Her bölüm, çevrimiçi sunumda adım adım açıklanmıştır.
Ağ kontrol listesiCanlıya geçmeden önceCanlıya geçiş öncesi dokuz kontrolBu maddeler, destek taleplerinin onda dokuzunu önler. Son olarak ağ kontrol listesi. İlk misafirler çevrimiçi olmadan önce bu dokuz maddeyi gözden geçirin. Misafir tarafı: Misafir ağında sadece bir DHCP sunucusu olmalı — Konnect Access. Bu VLAN için WLAN kontrolcüsündeki DHCP'yi kapatın. Trunk üzerinde sadece misafir VLAN'ları bulunsun. MAC spoofing açık, korumalar (guards) kapalı olsun. Erişim noktaları trafiği olduğu gibi, kendi Captive Portal'ları olmadan iletsin. WAN tarafı: Kurulumdan sonra statik bir yönetim IP'si tanımlayın. İnternet, DNS ve NTP erişilebilir olsun. Güvenlik duvarında HTTPS 443'ü sadece yönetici ağından konsola, SSH'ı ise sadece BT için açın. PMS erişilebilir olsun — Opera on-premise için 1521 portu veya Opera Cloud için IFC8 FIAS üzerinden. Güncellemeler ve lisans kontrolü için konnect-plus.com adresine giden HTTPS trafiğine izin verin. Konnect Access'in Hyper-V üzerindeki kurulumu bu şekildeydi. Sorularınız olursa destek ekibimiz size yardımcı olacaktır; iletişim bilgilerini müşteri hesabınızda bulabilirsiniz.