Включение блокировки BIOS

После выполнения процедуры обновления для возврата BIOS к заблокированному состоянию, проведите процедуру инициализации ПК «С-Терра Шлюз» Версия 5.0, следуя действиям инструкции «Инициализация С-Терра Шлюз на вычислительных системах архитектуры Intel x86-64» из состава документации на ПАК «С-Терра Шлюз».

 

После выполнения процедуры восстановления для возврата BIOS к заблокированному состоянию, выполните действия:

Шаг 1:      Восстановите оригинальный файл vpngate.tmpl командой:

administrator@sterragate] run mv /etc/default/vpngate /etc/default/vpngate.tmpl

Шаг 2:        Создайте ссылку на файл vpngate.tmpl командой:

administrator@sterragate] run ln -s /etc/default/vpngate.tmpl /etc/default/vpngate

 

Проверьте блокировку BIOS после инициализации. Блокировка BIOS должна быть включена, т.е. BIOS перезаписать не удастся. Для проверки выполните команду:

root@sterragate:~#  flash_mgr  –x

Вывод команды должен быть следующим:

flash_mgr  v5.0.16

Enabling  flash  write...

Warning:  SPI  Configuration  Lockdown  activated.

Checking  flach  chip  locking  (via  chipset  SPI  regisers)...

PR0:  Warning:  0x00000000-0x01ffffff  is  read-only.

Flashchip  Lockdown  (by  chipset)  state:  ENABLED