Шаг 1: Скопируйте файл с новым образом жесткого диска с компакт-диска «S-Terra Gate Disk Image» на UP_Flash в директорию /up_flash/u_iso_images. ВНИМАНИЕ: файл с образом имеет расширение img.gz, которое не поддерживается средствами UP_Flash текущей версии. Для работы необходимо переименовать файл с образом в файл с расширением img. (Например, имеем на диске ag41_cp3.img.gz. Копируем его в указанную директорию на UP_Flash, нажимаем правой кнопкой – Переименовать – и убираем символы .gz. Получаем файл ag41_cp3.img.).
Шаг 2: На отдельном компьютере с ОС Windows Server 2003/2008/2008R2/2012 и установленным Сервером управления из состава «Программного продукта С-Терра КП. Версия 4.1» подготовьте два скрипта согласно Руководству администратора, используя раздел «Настройка и управление центральным шлюзом». Скрипт setup_upagent.sh будет использован для инициализации Клиента управления на обновляемом устройстве, дистрибутив которого уже предустановлен на С-Терра Шлюз 4.1. Скрипт setup_product.sh будет применен для регистрации лицензий, выставления локальных настроек и политики безопасности продукта С-Терра Шлюз 4.1.
Шаг 3: Подготовленные скрипты скопируйте на UP_Flash в директорию /up_flash/u_updates, предварительно организовав для них поддиректорию с уникальным именем, например, upd0 (/up_flash/u_updates/upd0).
Шаг 4: Запустите UP_Flash на обновляемой платформе. Рекомендуется сделать полную резервную копию диска ПАК (Backup), как описано в разделе «Резервное копирование жесткого диска ПАК».
Шаг 5: В Главном меню выберите предложение Update & Upgrade. (Рисунок 30)
Рисунок 30
Шаг 6: Далее выберите предложение Start simple Update of Device (Рисунок 31).
Рисунок 31
Шаг 7: Выберите название поддиректории, в которую были ранее скопированы скрипты для выставления настроек – setup_product.sh и setup_upagent.sh – upd0 (Рисунок 32).
Рисунок 32
Шаг 8: После этого следует предложение выбрать сделанную ранее резервную копию ПАК (Backup) для возможного выполнения процедуры Rollback (отмена результата процедуры обновления, после этого администратор может выбрать процедуру восстановления) (Рисунок 33).
Рисунок 33
Шаг 9: При согласии выдается стандартный запрос на подтверждение операции обновления (Рисунок 34).
Рисунок 34
Шаг 10: Выдается сообщение об успешной операции подготовки к обновлению, нажмите ОК (Рисунок 35).
Рисунок 35
Шаг 11: Выполните команду sudo poweroff, завершив сеанс работы с UP_Flash (Рисунок 36).
Рисунок 36
Шаг 12: Выньте UP_Flash из USB-разъема ПАК, если нужно измените настройки BIOS для загрузки ОС ПАК.
Шаг 13: После загрузки ОС ПАК и входа с именем root и пустым паролем, будет предложено продолжить процедуру обновления. Нажмите кнопки “y” и <Enter>, начнется процедура инициализации Шлюза (Рисунок 37).
Рисунок 37
Шаг 14: Далее подтвердите введенные ранее данные для лицензии при подготовке скриптов и инициализируйте ДСЧ:
· Подтвердите лицензию криптопровайдера – Enter (Рисунок 37).
· Инициализируйте датчик случайных чисел – Enter (Рисунок 38).
· Понажимайте клавиши для генерации начального значения ДСЧ.
· Подтвердите лицензию Шлюза – Enter (Рисунок 39).
Рисунок 38
Рисунок 39
Шаг 15: По завершении процесса выдается сообщение об успешной инициализации Шлюза (Рисунок 40) и выставления настроек. Процедуру Commit выполнять необязательно.
Рисунок 40