Подготовка ПАК исполнения класса защиты КС1, КС2 с СЗН «СПДС-USB-01» к инициализации

Шаг 1:         К АП, с установленным Продуктом S-Terra Gate 3000/7000, а также к АП Kraftway Credo VV22 и Kraftway Credo VV23, с установленным Продуктом S-Terra Gate 100/100B/100V/1000/1000V, подключите к разъемам монитор и клавиатуру в качестве терминала и перейдите к Шагу 2.

В остальных случаях, к АП, с установленным Продуктом S-Terra Gate, подключите к разъемам монитор и клавиатуру в качестве терминала или подключите к последовательному порту компьютер в качестве терминала, используя нуль-модемный кабель (5 проводов):

для АП DEPO Neos 220USF и TONK 1800 подключить следует к COM2-порту,

для остальных АП – к COM1-порту.

На компьютере используйте терминальную программу, например, Windows HyperTerminal. В программе HyperTerminal выполните настройки:

File-> Properties-> Settings-> Emulation-> VT100

                   Во вкладке Connect  To нажмите кнопку Configure и выполните следующие настройки COM-порта:

Bits per second: 115200

Data bits: 8

Parity: None

Stop bits: 1

Flow control: None

Примечание. Не используйте AUX-порт маршрутизатора Cisco для подключения к COM-порту АП. Это приведет к блокировке носителя ПАК – СЗН СПДС-USB-01. ПАК будет неработоспособен, и носитель потребуется менять.

Шаг 2:         В случае внешнего подключения СЗН «СПДС-USB-01» к АП (в этом случае СЗН «СПДС-USB-01» входит отдельно в комплект поставки и на АП наклеен стикер с текстом «перед началом работы следует подключить СПДС-USB-01») подсоедините СЗН напрямую или при помощи кабеля к внешнему USB-порту АП.

Шаг 3:         Включите шнур питания в сеть переменного тока и нажмите кнопку питания на АП.

Шаг 4:         Убедитесь, что BIOS ПЭВМ настроен на загрузку ОС с USB-устройства (для Lanner NCA-1010A этот пункт выполнять не надо).

Шаг 5:         Укажите, что будет использоваться в качестве терминала для аппаратной платформы:

·       S-Terra  SPDS-USB  Gate – монитор и клавиатура

      или

·       S-Terra  SPDS-USB  Gate (serial) – компьютер, подключенный к последовательному порту COM1 АП.

·       S-Terra  SPDS-USB  Gate (serial_1) – компьютер, подключенный к последовательному порту COM2.

Для устройств DEPO Neos 220USF и TONK 1800, чтобы работать через serial-порт, нужно выбрать пункт  S-Terra  SPDS-USB  Gate (serial_1), а для остальных устройств, работающих через serial-порт нужно выбирать S-Terra  SPDS-USB  Gate (serial).

Шаг 6:         Во время загрузки ОС в течение 5 секунд есть возможность войти в режим администратора СПДС-USB-01. На терминале появляется подсказка –
Press 'a' to enter to SPDS-USB Administrator mode
or Esc to continue OS loading
OS will continue loading in 5 seconds...

                   Нажмите клавишу 'а' и войдите режим администратора.

                   При входе в административный режим требуется ввести PIN администратора (изначально PIN администратора и PIN пользователя –12345678).

Примечание. Для ввода правильного PIN дается 5 попыток, если 5 раз ввести неверный PIN, то он будет заблокирован. В случае блокировки PIN пользователя, администратор имеет возможность его разблокировать (подробнее см. документ «Настройка шлюза», раздел «Изменение или восстановление PIN для СЗН «СПДС-USB-01»). Если блокируется PIN администратора, то для восстановления работоспособности ПАК требуется замена СЗН «СПДС-USB-01».

                   После процедуры аутентификации будет выведено меню с выбором возможных действий, требующих административного права доступа к СЗН «СПДС-USB-01»: 

1. To change SPDS-USB Administrator's PIN – изменение PIN администратора СПДС-USB-01.

2. To unblock SPDS-USB User's PIN – восстановление PIN пользователя СПДС-USB-01.

3. To SPDS-USB image recovery – восстановление образа СПДС-USB-01 с внешнего носителя (подробное описание восстановления образа СПДС-USB-01 описано в документе «Инструкции по восстановлению  и обновлению ПАК», в разделе «Инструкция по восстановлению ПАК с S-Terra Gate, предустановленным на СЗН «СПДС-USB-01»).

4. To continue OS loading – продолжение загрузки ОС в пользовательском режиме.

                   Измените PIN администратора и PIN пользователя. Длина пароля администратора должна быть не менее 8 символов, пользователя – не менее 4 символов (подробнее см. документ «Настройка шлюза», раздел «Изменение или восстановление PIN для СЗН «СПДС-USB-01»).

Примечание. Войти в режим администратора СЗН «СПДС-USB-01» и выполнить описанные выше действия можно после каждой перезагрузки ОС.

Шаг 7:         При продолжении загрузки ОС в режиме пользователя появится запрос PIN пользователя СЗН «СПДС-USB-01». Если изначальный PIN пользователя не был изменен, то этот запрос не появится, (Для класса защиты КС2 и КС3 смена PIN  обязательна):

Enter User's PIN:

Введите PIN пользователя..

Шаг 8:         После загрузки ОС войдите в систему:

имя пользователя – root

пароль – пустой.

Шаг 9:         Выполните процедуру инициализации программного комплекса S-Terra Gate, описанную в разделе «Инициализация S-Terra Gate при первом старте».