KONNECT ACCESS+ · Installation

Konnect Access+ на Microsoft Hyper-V

Від ISO до першого входу — у шість кроків.

00:00 / 00:00

Зараз триваєОгляд

Від ISO до першого входу — у шість кроків.

Розділи

ОглядЩо вам знадобитьсяKonnect Access+ на Microsoft Hyper-VВід ISO до першого входу — у шість кроків. Вітаємо на інсталяції Konnect Access на Microsoft Hyper-V. У цьому відео ми повністю налаштуємо віртуальну машину — від ISO до першого входу. Крок перший: завантажуємо образ системи та перевіряємо файл. Крок другий: підготовка хоста Hyper-V. Крок третій: створюємо два віртуальні комутатори — один для інтернету, інший для гостьового Wi-Fi. Крок четвертий: створюємо віртуальну машину за допомогою майстра та налаштовуємо параметри. Крок п'ятий: завантажуємося з ISO та встановлюємо систему. І крок шостий: перший вхід та контрольний список мережі, з яким ви впевнено вийдете в роботу. Що вам знадобиться перед початком. З цією підготовкою інсталяція займе близько тридцяти хвилин. Хост Hyper-V: Windows Server 2019, 2022 або 2025 — або Windows 11 Pro з активованою роллю Hyper-V. Важливо мати два фізичні мережеві порти: один для інтернету, інший для гостьового Wi-Fi. Образ системи konnect-access-v1.3.iso з вашого облікового запису клієнта, а також файл SHA-256 для перевірки — і ваш ліцензійний ключ, який вказано в обліковому записі біля продукту. Мережеві дані: IP-адреса керування зі шлюзом та DNS для сторони WAN, VLAN-ID гостьового Wi-Fi, якщо він тегований, та гостьова підмережа. Стандарт — 10.1.19.0/24. Під час інсталяції віртуальній машині потрібен інтернет: інсталятор завантажує оновлення та геолокацію. Розраховуйте приблизно на п'ятнадцять хвилин для копіювання. Якого розміру має бути віртуальна машина? Це залежить від кількості одночасних користувачів. Для п'ятисот одночасних користувачів достатньо двох віртуальних процесорів, чотирьох гігабайтів оперативної пам'яті та ста гігабайтів SSD. Типовий готель належить до рівня «Medium»: до двох тисяч користувачів, чотири віртуальні процесори, вісім гігабайтів оперативної пам'яті та двісті гігабайтів жорсткого диска. З цими параметрами ми працюємо у відео. Великі об'єкти до десяти тисяч користувачів отримують вісім процесорів, від шістнадцяти до тридцяти двох гігабайтів оперативної пам'яті та п'ятсот гігабайтів пам'яті. Для більших масштабів ми плануємо разом з вами корпоративну конфігурацію — шістнадцять і більше процесорів, шістдесят чотири гігабайти оперативної пам'яті, NVMe-пам'ять та пару з високою доступністю. Запам'ятайте основні параметри для Hyper-V: покоління 2, вимкнений Secure Boot, статична оперативна пам'ять, два мережеві адаптери. Динамічний VHDX підходить.
ISO та хостПеревірка завантаження, активація Hyper-VОбраз та хостПеревірка файлу та ввімкнення Hyper-V. Образ системи можна знайти на konnect-plus.com у вашому обліковому записі клієнта в розділі Konnect Access, у списку «Documents & downloads». Рядок «System image (ISO)» завантажує файл — близько п'яти гігабайтів. Файл SHA-256 знаходиться поруч. Якщо рядок ще має статус «On request», наша команда відкриє доступ до образу для вашої ліцензії. Нижче вказана ваша ліцензія з «Licence key». Цей ключ ви введете в консоль після інсталяції — за допомогою значка копіювання ви можете додати його в буфер обміну. Перш ніж використовувати образ, перевірте файл. Так ви виключите можливість пошкодженого завантаження. У PowerShell на хості Hyper-V: Get-FileHash з алгоритмом SHA256 обчислює контрольну суму. Get-Content показує цільове значення з файлу .sha256. Обидва значення мають бути ідентичними — інакше завантажте знову. Скопіюйте ISO на локальний жорсткий диск хоста, наприклад D:\ISO. Hyper-V не може завантажуватися з мережевого ресурсу. Якщо Hyper-V ще не встановлено на хості, зробіть це зараз. Після цього хост перезавантажиться. Для Windows Server достатньо команди Install-WindowsFeature Hyper-V з інструментами керування. Для Windows 11 Pro використовуйте Enable-WindowsOptionalFeature для Microsoft-Hyper-V. У BIOS або UEFI хоста мають бути активовані Intel VT-x або AMD-V та VT-d. Secure Boot на хості можна залишити увімкненим. Це диспетчер Hyper-V. Ліворуч — хост, посередині — віртуальні машини, праворуч — дії. Тут відбувається все інше. У розділі „Actions“ праворуч ви знайдете „New“ для створення нової віртуальної машини та „Virtual Switch Manager“. Вони нам знадобляться.
Віртуальні комутаториРозділення WAN та гостьового Wi-FiДва комутатори, два завданняІнтернет на одному, гостьовий Wi-Fi на іншому — ніколи не змішувати. Konnect Access знаходиться між двома мережами. Тому віртуальній машині потрібні два віртуальні комутатори з двома фізичними мережевими картами. Перший комутатор називається «WAN». Він типу «External» і підключений до першої фізичної мережевої карти — готельного LAN з інтернетом, DNS та PMS. У віртуальній машині це стає адаптером один, тобто eth0: інтерфейс керування, через який ви отримуєте доступ до консолі. Другий комутатор називається «Guest». Також зовнішній, але підключений до другої мережевої карти, яка веде до гостьового Wi-Fi — до точок доступу або контролера Wi-Fi. Це стає адаптером два, eth1: шлюз гостей з адресою 10.1.19.1. Тут працюють Captive Portal, DHCP та RADIUS. Точки доступу передають гостьовий трафік без змін на цей комутатор. Адміністративна мережа готелю ніколи не повинна бути на комутаторі Guest. Відкрийте „Virtual Switch Manager“ у диспетчері Hyper-V. Зліва вже вибрано „New virtual network switch“. Існує три типи: «External», «Internal» та «Private». Для Konnect Access обом комутаторам потрібен тип «External», оскільки вони підключені до реальних мережевих карт. Виберіть „External“ і натисніть „Create Virtual Switch“. Тепер властивості нового комутатора. Як «Name» введіть WAN — так ви пізніше одразу впізнаєте комутатор у налаштуваннях віртуальної машини. У розділі «External network» виберіть фізичну мережеву карту, підключену до готельного LAN. Кожна карта може належати лише до одного зовнішнього комутатора. Галочку «Allow management operating system to share this network adapter» залиште увімкненою для комутатора WAN, якщо хост виходить у мережу через ту саму карту. Після натискання „Apply“ комутатор буде створено. Мережеве з'єднання хоста перерветься на кілька секунд — це нормально. Повторіть процес для другого комутатора з назвою Guest на другій мережевій карті. У цьому комутаторі зніміть прапорець для керуючої ОС — хосту не потрібна адреса в гостьовій мережі.
Віртуальна машинаМайстер налаштування, сторінка за сторінкоюСтворення віртуальної машиниНазва, покоління, пам'ять, мережа, жорсткий диск та ISO. Тепер створимо віртуальну машину. Клацніть правою кнопкою миші на „New“, а потім на „Virtual Machine…“. Майстер „New Virtual Machine Wizard“ починається зі сторінки „Before You Begin“. Натисніть „Next“. Сторінка „Specify Name and Location“: назвіть віртуальну машину KONNECT-ACCESS. Ця назва знадобиться пізніше для команд PowerShell. Встановіть прапорець „Store the virtual machine in a different location“ та виберіть диск із достатнім обсягом місця, наприклад D:\Hyper-V. Сторінка „Specify Generation“: виберіть „Generation 2“ — це UEFI-завантаження, швидше та сучасніше. Цей вибір пізніше змінити неможливо. Сторінка „Assign Memory“: у полі „Startup memory“ введіть 8192 мегабайти — вісім гігабайтів для рівня Medium. Зніміть прапорець „Use Dynamic Memory for this virtual machine“. Шлюз із RADIUS та базою даних потребує фіксованого обсягу пам'яті. Сторінка „Configure Networking“: у полі „Connection“ виберіть комутатор WAN. Це буде перший адаптер. Другий адаптер ми додамо трохи згодом у налаштуваннях. Сторінка „Connect Virtual Hard Disk“: виберіть „Create a virtual hard disk“, розмір 200 гігабайтів. Hyper-V створить його динамічно — він займатиме лише стільки місця, скільки реально використовується. Сторінка „Installation Options“: виберіть „Install an operating system from a bootable image file“ та вкажіть у полі „Image file“ шлях до ISO-образу Konnect-Access. Підсумок показує всі значення ще раз: назва, покоління 2, 8192 МБ, мережа WAN, жорсткий диск та ISO. Натисніть „Finish“, щоб створити віртуальну машину — вона ще не запускається.
НалаштуванняSecure Boot, процесор, другий адаптерВажливі налаштуванняВсе інше залиште зі значеннями за замовчуванням для Hyper-V. Перш ніж запускати, налаштуємо чотири параметри у налаштуваннях віртуальної машини. Покоління 2 з UEFI — і вимкненим Secure Boot. Вісім гігабайтів статичної оперативної пам'яті. Чотири віртуальні процесори. На хості з багатьма віртуальними машинами ви резервуєте потужність. Двісті гігабайтів VHDX, динамічно розширюваний. Адаптер один на комутаторі WAN: він отримує IP-адресу керування — спочатку через DHCP, пізніше статично — і отримує доступ до інтернету, DNS та PMS. Адаптер два на комутаторі Guest: для тегованого гостьового Wi-Fi як VLAN-транк, увімкніть MAC-спуфінг, вимкніть DHCP-Guard та Router-Guard. Нова віртуальна машина тепер у списку. Виберіть KONNECT-ACCESS і натисніть правою кнопкою миші на „Settings…“. Перейдіть до розділу „Security“ зліва і зніміть прапорець „Enable Secure Boot“. З увімкненим Secure Boot образ Linux не завантажиться. У розділі „Processor“ встановіть „Number of virtual processors“ на 4. У розділі „Memory“ перевірте: „RAM“ 8192 МБ, „Enable Dynamic Memory“ має бути вимкнено. Тепер другий адаптер: „Add Hardware“, виберіть „Network Adapter“, натисніть „Add“. Для нового адаптера виберіть „Virtual switch“ Guest. Якщо гостьовий Wi-Fi — це окремий тегований VLAN, активуйте „Enable virtual LAN identification“ і введіть VLAN-ID — тут 100. Для кількох гостьових VLAN використовуйте транк через PowerShell, про це далі. Розгорніть адаптер і відкрийте „Advanced Features“. Активуйте „Enable MAC address spoofing“ — інакше Hyper-V блокуватиме трафік гостей. Нижче мають залишатися вимкненими „Enable DHCP guard“ та „Enable router advertisement guard“. Konnect Access сам є DHCP-сервером і маршрутизатором для гостей. При використанні кількох гостьових VLAN адаптер два стає транком. Hyper-V Manager цього не вміє — а PowerShell вміє. Set-VMNetworkAdapterVlan з параметром -Trunk та списком дозволених VLAN-ID, Native VLAN нуль. Потім Set-VMNetworkAdapter з увімкненим MAC-спуфінгом, вимкненими DHCP-Guard та Router-Guard. Get-VMNetworkAdapterVlan покаже результат. Вказуйте лише ваші гостьові VLAN — ніколи не вказуйте VLAN адміністратора або PMS. Для однієї нетегованої гостьової мережі пропустіть цей крок. У розділі „Automatic Start Action“ виберіть „Always start this virtual machine automatically“. Після перезавантаження хоста гостьовий Wi-Fi знову запрацює автоматично. Натисніть „OK“, щоб зберегти всі налаштування.
ВстановленняЗавантаження з ISOЗавантаження та встановленняМеню завантаження, інсталятор та перший запуск. За допомогою „Connect…“ відкрийте вікно консолі „Virtual Machine Connection“. Натисніть „Start“. Віртуальна машина завантажується з ISO. У меню завантаження вибрано „Install KONNECT+ OS“ — підтвердьте натисканням Enter. Якщо виникають графічні проблеми, виберіть пункт „safe graphics“. Інсталятор KONNECT+ OS відкриється на сторінці „Welcome“. Зліва ви побачите шість кроків: Welcome, Location, Keyboard, Partitions, Install та Finish. Мова інсталятора залишається „American English“ — з консоллю ви пізніше працюватимете своєю мовою. Натисніть „Next“, щоб продовжити. Сторінка „Location“: інсталятор визначає місцезнаходження через інтернет і позначає його на карті. Перевірте „Region“ та „Zone“ — часовий пояс визначає, коли закінчується термін дії гостьового доступу та як датуються звіти. Потім натисніть „Next“. Сторінка „Keyboard“: виберіть розкладку вашої консолі, наприклад „English (US)“ або „German“. Нижче ви можете її протестувати. Потім натисніть „Next“. Сторінка „Partitions“: виберіть „Erase disk“. Віртуальний диск порожній — інсталятор сам створить усі розділи. У розділі „After“ ви побачите результат: невеликий EFI-розділ і систему на решті 200 гігабайтів. Натисніть „Install“, щоб розпочати інсталяцію. Сторінка „Install“: система копіюється на жорсткий диск. Індикатор прогресу триває близько десяти-п'ятнадцяти хвилин. Не переривайте роботу віртуальної машини. Сторінка „Finish“: „All done.“ Встановлення завершено. Опція „Restart now“ залишається вибраною — натисніть „Done“, і віртуальна машина перезавантажиться, тепер уже з жорсткого диска. При першому запуску KONNECT+ OS запитує мережевий режим для eth0, WAN-адаптера. „Current IP“ показує адресу, яку адаптер отримав через DHCP. Для початку виберіть „DHCP“ — статичну IP-адресу керування ви зручно налаштуєте пізніше в консолі. Хто хоче одразу призначити фіксовану адресу, вибирає „Static“ і вводить IP-адресу, маску мережі, шлюз та DNS. „DHCP Success“: консоль показує призначену IP-адресу та адресу платформи — http://<ip>/platform. Запишіть цю адресу. Віртуальна машина відкриває консоль у режимі кіоску: „Welcome to KONNECT+“. Цю ж сторінку можна відкрити з будь-якого комп'ютера в мережі адміністратора через https://<ip>/platform.
Перший вхідКонсоль та ліцензіяПерший вхід у системуВідкриття консолі, зміна пароля, введення ліцензії. Після встановлення залишилося три дрібниці. У Hyper-V витягніть ISO: „Settings“, „DVD Drive“, „None“. Жорсткий диск має бути першим у порядку завантаження „Firmware“, а функція автоматичного запуску має бути активною. Ось як виглядає сторінка „DVD Drive“: встановіть „Media“ на „None“ і підтвердіть кнопкою „OK“. А в розділі „Firmware“ у „Boot order“: перемістіть „Hard Drive“ вгору за допомогою „Move Up“. Консоль показує IP-адресу віртуальної машини. Відкрийте https://<ip>/platform з мережі адміністратора, увійдіть за допомогою облікових даних з вашого акаунта і негайно змініть пароль. Це консоль Konnect Access. Перші кроки: у розділі „Network“ введіть статичну IP-адресу керування та VLAN для гостей, у розділі „License“ вставте ключ із клієнтського облікового запису, а потім підключіть PMS. Кожен розділ покроково пояснюється в онлайн-презентації.
Контрольний список мережіПеред запускомДев'ять перевірок перед запускомЦі пункти допоможуть уникнути дев'яти з десяти запитів до служби підтримки. Наостанок — контрольний список мережі. Пройдіть ці дев'ять пунктів, перш ніж перші гості вийдуть в онлайн. Сторона гостя: лише один DHCP-сервер у гостьовій мережі — Konnect Access. Вимкніть DHCP на контролері Wi-Fi для цього VLAN. На транку мають бути лише гостьові VLAN. Увімкніть MAC-спуфінг, вимкніть захист (guards). Точки доступу передають трафік без змін — без власного Captive Portal. Сторона WAN: статична IP-адреса керування після встановлення. Інтернет, DNS та NTP мають бути доступні. У брандмауері дозвольте HTTPS 443 до консолі лише з мережі адміністратора, а SSH — лише для IT. PMS має бути доступним: Opera on-premise через порт 1521 або IFC8 FIAS для Opera Cloud. Також вихідний HTTPS до konnect-plus.com для оновлень та перевірки ліцензії. Це було встановлення Konnect Access на Hyper-V. Якщо виникнуть запитання, наша служба підтримки допоможе — контактні дані ви знайдете у своєму клієнтському обліковому записі.