KONNECT ACCESS+ · Installation

在 Microsoft Hyper-V 上安装 Konnect Access+

从 ISO 到首次登录——仅需六个步骤。

00:00 / 00:00

正在播放概览

从 ISO 到首次登录——仅需六个步骤。

章节

概览准备工作在 Microsoft Hyper-V 上安装 Konnect Access+从 ISO 到首次登录——仅需六个步骤。 欢迎观看在 Microsoft Hyper-V 上安装 Konnect Access 的教程。本视频将指导您完成虚拟机的完整设置——从 ISO 镜像到首次登录。 第一步：下载系统镜像并验证文件。 第二步：准备 Hyper-V 主机。 第三步：创建两个虚拟交换机——一个用于互联网，另一个用于访客 Wi-Fi。 第四步：使用向导创建虚拟机并调整各项设置。 第五步：从 ISO 启动并安装系统。 第六步：首次登录及网络检查清单，确保您顺利上线。 开始之前，您需要准备好这些内容。完成这些准备工作大约需要三十分钟。 一个 Hyper-V 主机：Windows Server 2019、2022 或 2025，或者已启用 Hyper-V 角色的 Windows 11 Pro。关键在于要有两个物理网口：一个用于互联网，一个用于访客 Wi-Fi。 从您的客户账户下载系统镜像 konnect-access-v1.3.iso，以及用于验证的 SHA-256 文件，并准备好产品页面中的许可证密钥。 网络数据：WAN 侧的管理 IP、网关和 DNS；如果访客 Wi-Fi 使用标签，则需要 VLAN ID；以及访客子网（默认为 10.1.19.0/24）。 安装过程中虚拟机需要联网：安装程序会下载更新和地理位置信息。请预留约十五分钟用于文件复制。 虚拟机需要多大配置？这取决于并发用户的数量。 对于五百个并发用户，两个虚拟 CPU、4GB 内存和 100GB SSD 即可。 典型的酒店属于“中等”规模：最多两千个用户，需要四个虚拟 CPU、8GB 内存和 200GB 硬盘。本视频将以此配置为例。 对于最多一万个用户的大型设施，建议配置八个 CPU、16GB 到 32GB 内存以及 500GB 存储空间。 对于更大规模的需求，我们将与您共同规划企业级方案——十六个及以上 CPU、64GB 内存、NVMe 存储以及高可用性集群。 请记住 Hyper-V 的关键参数：第 2 代、关闭安全启动、静态内存、两个网络适配器。使用动态 VHDX 是没问题的。
ISO 与主机检查下载内容，启用 Hyper-V镜像与主机验证文件并开启 Hyper-V。 您可以在 konnect-plus.com 的客户账户中，找到 Konnect Access 下的“Documents & downloads”列表。 点击“System image (ISO)”行即可下载文件，大小约为 5GB。SHA-256 文件就在旁边。如果显示为“On request”，请联系我们的团队为您解锁该镜像。 下方是您的“Licence key”。安装完成后，您需要将此密钥输入控制台——使用复制图标即可将其存入剪贴板。 在使用镜像前，请务必验证文件，以排除下载损坏的可能性。 在 Hyper-V 主机的 PowerShell 中：使用 Get-FileHash 和 SHA256 算法计算校验和。使用 Get-Content 查看 .sha256 文件中的标准值。两个值必须完全一致，否则请重新下载。 将 ISO 复制到主机的本地硬盘，例如 D:\ISO。Hyper-V 无法从网络共享启动。 如果主机上尚未安装 Hyper-V，请现在安装。安装过程中主机需要重启一次。 在 Windows Server 上，使用 Install-WindowsFeature Hyper-V 并包含管理工具即可。在 Windows 11 Pro 上，请使用 Enable-WindowsOptionalFeature 命令启用 Microsoft-Hyper-V。 在主机的 BIOS 或 UEFI 中，必须启用 Intel VT-x 或 AMD-V 以及 VT-d。主机上的安全启动可以保持开启。 这是 Hyper-V 管理器。左侧是主机，中间是虚拟机，右侧是操作栏。后续所有操作都在这里进行。 在右侧的“Actions”区域，您可以找到用于创建新虚拟机的“New”选项以及“Virtual Switch Manager”。我们马上就会用到它们。
虚拟交换机隔离 WAN 和访客 Wi-Fi两个交换机，两项任务一个用于互联网，一个用于访客 Wi-Fi——绝对不能混用。 Konnect Access 位于两个网络之间。因此，虚拟机需要两个虚拟交换机和两块物理网卡。 第一个交换机命名为“WAN”。其类型为“External”（外部），并连接到第一块物理网卡——即连接互联网、DNS 和 PMS 的酒店局域网。 在虚拟机中，它对应适配器 1，即 eth0：这是您访问控制台的管理接口。 第二个交换机命名为“Guest”。同样是外部类型，但连接到第二块物理网卡，该网卡通往访客 Wi-Fi——即连接到接入点或 Wi-Fi 控制器。 这对应适配器 2，即 eth1：访客网关，地址为 10.1.19.1。这里运行着强制门户、DHCP 和 RADIUS 服务。 接入点将访客流量原样传输到此交换机。酒店的管理网络绝对不能连接到 Guest 交换机。 在 Hyper-V 管理器中打开“Virtual Switch Manager”。左侧已默认选中“New virtual network switch”。 共有三种类型：“External”、“Internal”和“Private”。对于 Konnect Access，两个交换机都需要设置为“External”，因为它们连接着真实的网卡。 选择“External”，然后点击“Create Virtual Switch”。 现在设置新交换机的属性。 在“Name”中输入 WAN——这样您稍后在虚拟机设置中就能一眼认出它。 在“External network”下，选择连接到酒店局域网的物理网卡。每块网卡只能属于一个外部交换机。 如果主机通过同一网卡连接网络，请勾选“Allow management operating system to share this network adapter”。 点击“Apply”即可创建交换机。此时主机的网络连接会中断几秒钟，这是正常现象。 对第二个网络适配器重复上述操作，添加名为 Guest 的交换机。在此交换机上，请取消勾选“管理操作系统”选项——主机无需在访客网络中拥有地址。
虚拟机向导设置，逐步完成创建虚拟机名称、代次、内存、网络、硬盘和 ISO。 现在开始创建虚拟机。右键点击“New”，然后选择“Virtual Machine…”。 “New Virtual Machine Wizard”向导从“Before You Begin”页面开始。点击“Next”。 在“Specify Name and Location”页面：将虚拟机命名为 KONNECT-ACCESS。稍后在 PowerShell 命令中也会用到此名称。 勾选“Store the virtual machine in a different location”，并选择一个空间充足的驱动器，例如 D:\Hyper-V。 在“Specify Generation”页面：选择“Generation 2”——它支持 UEFI 启动，速度更快且更现代。此选项一旦选定，后续无法更改。 在“Assign Memory”页面：在“Startup memory”中输入 8192 MB——即 Medium 级别所需的 8 GB 内存。 取消勾选“Use Dynamic Memory for this virtual machine”。带有 RADIUS 和数据库的网关需要固定内存。 在“Configure Networking”页面：在“Connection”处选择 WAN 交换机。这将作为第一个适配器。第二个适配器我们稍后在设置中添加。 在“Connect Virtual Hard Disk”页面：选择“Create a virtual hard disk”，大小设为 200 GB。Hyper-V 会将其创建为动态磁盘——它仅占用实际使用的空间。 在“Installation Options”页面：选择“Install an operating system from a bootable image file”，并在“Image file”中指定 Konnect-Access ISO 的路径。 摘要页面会再次显示所有数值：名称、Generation 2、8192 MB、WAN 网络、硬盘和 ISO。点击“Finish”即可创建虚拟机——此时尚未启动。
设置安全启动、CPU、第二个适配器关键设置其他所有选项保持 Hyper-V 默认值即可。 在启动之前，我们需要在虚拟机设置中调整四项内容。 选择第 2 代（Generation 2）并使用 UEFI，同时关闭安全启动（Secure Boot）。 8 GB 静态内存。 4 个虚拟处理器。在拥有多台虚拟机的宿主机上，请预留好性能。 200 GB VHDX，动态扩展。 连接到 WAN 交换机的适配器 1：它将获得管理 IP——先通过 DHCP，稍后改为静态——并连接到互联网、DNS 和 PMS。 连接到 Guest 交换机的适配器 2：若为带标签的访客 Wi-Fi，则作为 VLAN Trunk 使用，同时开启 MAC 地址欺骗，关闭 DHCP 保护和路由器保护。 新虚拟机现在已出现在列表中。选中 KONNECT-ACCESS，右键点击“Settings…”。 点击左侧的“Security”，取消勾选“Enable Secure Boot”。如果不关闭安全启动，Linux 镜像将无法启动。 在“Processor”下，将“Number of virtual processors”设置为 4。 在“Memory”下检查：“RAM”为 8192 MB，“Enable Dynamic Memory”保持关闭。 现在添加第二个适配器：点击“Add Hardware”，选中“Network Adapter”，然后点击“Add”。 在新适配器的“Virtual switch”中选择 Guest。 如果访客 Wi-Fi 是单个带标签的 VLAN，请勾选“Enable virtual LAN identification”并输入 VLAN ID——此处为 100。若有多个访客 VLAN，请改用 PowerShell 进行 Trunk 设置，稍后详述。 展开适配器并打开“Advanced Features”。勾选“Enable MAC address spoofing”——否则 Hyper-V 会拦截访客流量。 下方的“Enable DHCP guard”和“Enable router advertisement guard”必须保持关闭。Konnect Access 本身就是访客的 DHCP 服务器和路由器。 如果有多个访客 VLAN，适配器 2 将成为 Trunk。Hyper-V 管理器无法完成此操作，但 PowerShell 可以。 使用 Set-VMNetworkAdapterVlan 命令，配合 -Trunk 参数和允许的 VLAN ID 列表，Native VLAN 设为 0。然后使用 Set-VMNetworkAdapter 开启 MAC 欺骗，关闭 DHCP 保护和路由器保护。使用 Get-VMNetworkAdapterVlan 查看结果。 仅输入您的访客 VLAN——切勿输入管理或 PMS VLAN。如果是单个未标记的访客网络，请跳过此步骤。 在“Automatic Start Action”下，选择“Always start this virtual machine automatically”。这样在宿主机重启后，访客 Wi-Fi 会自动恢复。点击“OK”保存所有设置。
安装从 ISO 启动引导与安装引导菜单、安装程序及首次启动。 点击“Connect…”打开“Virtual Machine Connection”控制台窗口。点击“Start”。 虚拟机从 ISO 启动。引导菜单中默认选中“Install KONNECT+ OS”——按回车确认。如果遇到图形问题，请选择“safe graphics”条目。 KONNECT+ OS 安装程序将打开并显示“Welcome”页面。左侧可以看到六个步骤：Welcome、Location、Keyboard、Partitions、Install 和 Finish。 安装程序的语言保持为“American English”——稍后您可以在控制台中将其设置为您的语言。 点击“Next”继续。 在“Location”页面：安装程序会通过互联网识别位置，并在地图上标记出来。 检查“Region”和“Zone”——时区决定了访客访问权限的过期时间以及报告的日期。然后点击“Next”。 在“Keyboard”页面：选择您的控制台布局，例如“English (US)”或“German”。您可以在下方进行测试。然后点击“Next”。 在“Partitions”页面：选择“Erase disk”。虚拟硬盘是空的，安装程序会自动创建所有分区。 在“After”下方，您可以看到结果：一个小的 EFI 分区，系统安装在剩余的 200 GB 空间上。点击“Install”开始安装。 在“Install”页面：系统正在复制到硬盘。 进度条大约需要 10 到 15 分钟。请让虚拟机自行完成工作。 在“Finish”页面：“All done.”安装已完成。“Restart now”保持勾选状态，点击“Done”后虚拟机将重启，此时将从硬盘启动。 首次启动时，KONNECT+ OS 会询问 eth0（即 WAN 适配器）的网络模式。“Current IP”显示了适配器通过 DHCP 获得的地址。起初请选择“DHCP”——稍后您可以在控制台中方便地设置固定管理 IP。 如果想立即分配固定地址，请选择“Static”并输入 IP 地址、网络掩码、网关和 DNS。 “DHCP Success”：控制台会显示分配的 IP 地址以及平台地址——http://<ip>/platform。请记下此地址。 虚拟机以 Kiosk 模式打开控制台：“Welcome to KONNECT+”。您可以从管理网络中的任何计算机通过 https://<ip>/platform 访问同一页面。
首次登录控制台与许可证首次登录打开控制台，修改密码，输入许可证。 安装完成后还有三件小事要做。 在 Hyper-V 中弹出 ISO 文件：进入“Settings”、“DVD Drive”，选择“None”。确保硬盘在“Firmware”启动顺序中排在第一位，并且自动启动操作已激活。 “DVD Drive”页面看起来是这样的：将“Media”设置为“None”，然后点击“OK”确认。 在“Firmware”下的“Boot order”中：将“Hard Drive”通过“Move Up”移至顶部。 控制台会显示虚拟机的 IP 地址。从管理网络打开 https://<ip>/platform，使用账户凭据登录，并立即更改密码。 这是 Konnect Access 的控制台。第一步：在“Network”下输入静态管理 IP 和访客 VLAN，在“License”下输入客户账户中的密钥，然后连接 PMS。在线演示中对每个部分都有详细的步骤说明。
网络检查清单上线前准备上线前的九项检查完成这些检查可以避免十分之九的售后支持请求。 最后是网络检查清单。请在第一批客人上线前，逐一核对这九个要点。 访客端：访客网络中只能有一个 DHCP 服务器，即 Konnect Access。请关闭该 VLAN 下无线控制器的 DHCP 功能。仅将访客 VLAN 放在 Trunk 上。开启 MAC 欺骗，关闭防护功能。接入点应保持流量不变，且不启用自带的强制门户（Captive Portal）。 WAN 端：安装后设置一个静态管理 IP。确保互联网、DNS 和 NTP 可访问。在防火墙中，仅允许从管理网络访问控制台的 HTTPS 443 端口，SSH 仅限 IT 人员使用。确保 PMS 可访问，例如通过 1521 端口连接本地 Opera，或通过 Opera Cloud 连接 IFC8 FIAS。同时，确保向 konnect-plus.com 的 HTTPS 出站连接畅通，以便进行更新和许可证验证。 以上就是 Konnect Access 在 Hyper-V 上的安装过程。如有疑问，请联系我们的技术支持，联系方式可在您的客户账户中找到。