Установка Продукта осуществляется запуском инсталляционного файла, подготовленного и переданного администратором безопасности пользователю.
Инсталляция должна выполняться пользователем, имеющим права администратора.
После запуска файла инсталляция осуществляется в одном из 3 режимов, который был выбран администратором при подготовке инсталляционного файла:
· режим basic – основной режим, неинтерактивная установка с запросом на инсталляцию, вариант по умолчанию
· режим normal – интерактивная установка
· режим silent – неинтерактивная установка без запросов.
Если при подготовке инсталляционного файла администратор включил копирование контейнера с секретным ключом с одного ключевого носителя на другой, например, в Реестр, то копирование будет выполнено в процессе установки S-Terra Client. Подробное описание копирования размещено в разделе "Копирование контейнера при инсталляции".
Все протоколируемые события при инсталляции S-Terra Client будут записываться в файл, если администратор задал его при создании инсталляционного файла.
При возникновении ошибок во время инсталляции или работы Продукта устраните их и попытайтесь повторно провести инсталляцию Продукта. При появлении сбоев во время работы Продукта – перезагрузите компьютер, но если перезагрузка не устраняет проблему – обратитесь в службу поддержки по адресу support@s-terra.ru.
При инсталляции S-Terra Client происходит отключение стандартного сервиса, связанного с IPsec и IKE и перевод его в состояние Manual. В Windows XP/Windows Server 2003 – это Служба IPSEC, внутреннее название которой PolicyAgent. В OC Windows Vista и более поздних версиях – это Служба «Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности» (внутреннее название – IKEEXT).
В OC Windows Vista и более поздних версиях производится настройка штатного FireWall сервиса (Брандмауэр Windows). При установке S-Terra Client в Windows FireWall добавляется новое правило:
· правило для входящих подключений
· имя – CSP VPN Service – UDP allowed (predefined)
· правило включено
· действие – разрешить подключение
· протокол – UDP (все порты)
· программа – полный путь к установленному файлу vpnsvc.exe
· службы – применятьтолько к службам
· профили – все профили
· остальные параметры – по умолчанию.
Эти настройки можно посмотреть следующим образом: Панель управления –Администрирование – Брандмауэр Windows в режиме повышенной безопасности – Правила для входящих подключений.