Настройка управляемого устройства

1.     На управляемом устройстве настройте на интерфейсах IP-адреса и сохраните их значения в системе, например:

ifconfig eth0 192.168.10.8/24

ifconfig eth1 172.16.1.5/12

ifconfig eth1 172.16.2.5/12

/bin/ni_saveif_all.sh

2.     Вставьте в USB-порт управляемого устройства подготовленный USB-флеш и выполните его монтирование, например:

mount /dev/sda1 /mnt

3.     Убедитесь, что контейнеры на USB-флеш доступны для КриптоПро CSP посредством команды csptest.

/opt/cprocsp/bin/ia32/csptest -keyset -u -machinekeyset -enum_containers -verifycontext

4.     Если на управляемом устройстве отсутствует дистрибутив продукта VPN UPAgent, скопируйте его с USB-флеш в каталог /packages:

mkdir /packages

cd /packages

tar -xvf /mnt/vpnupagent.tar

5.     Запустите скрипт для инсталляции Клиента управления (VPN UPAgent):

/mnt/gate01/setup_upagent.sh

6.     Запустите скрипт для настройки CSP VPN Gate:

/mnt/gate01/setup_product.sh

7.     Выполните окончательную инициализацию продукта S-Terra Gate:

/opt/VPNagent/bin/init.sh

8.     По завершению инициализации управляемое устройство gate01 перейдет в состояние active.

Рисунок 270

 

9.     Не забудьте настроить маршрут в подсеть с адресом 10.0.0.0/16, в которой размещен Сервер управления:

route add –net 10.0.0.0/16 gw 192.168.10.2