Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз
  4. Инструкции по восстановлению и обновлению ПАК
  5. Введение
  6. Особенности восстановления/обновления ПК для классов защиты КС1/КС2/КС3

Особенности восстановления/обновления ПК для классов защиты КС1/КС2/КС3

Инструкции по восстановлению и обновлению ПАК / Введение ~1 мин чтения 553 слов
Поиск в комплекте Источник

Особенности восстановления/обновления ПК для классов защиты КС1/КС2/КС3

АП для исполнений программных комплексов (ПК), сертифицированных как СКЗИ класса KC2/КС3, снабжены специальными средствами защиты от несанкционированного доступа и обеспечения доверенной загрузки:

  • аппаратно-программный МДЗ «Аккорд-АМДЗ»;
  • программный МДЗ «Numa Arce»;
  • программный ПК «С-Терра МАЯК».

Некоторые АП для исполнений С-Терра Шлюз, сертифицированных как СКЗИ класса KC1, снабжены ПК «С-Терра МАЯК» и АПМДЗ «Аккорд-АМДЗ» (используется только в качестве ФДСЧ).

Данные средства защиты, настроенные на режим эксплуатации, не позволяют выполнить загрузку по сети или со стороннего накопителя. Установленные настройки описаны в Приложении – инструкции «Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз» (поставляется в печатном виде). Перед процедурой восстановления/обновления обязательно ознакомьтесь с данным документом.

После обновления С-Терра Шлюз на новую версию необходимо, использовав средства МДЗ, руководствуясь эксплуатационной документацией на МДЗ, выполнить перерасчет контрольных сумм файлов, целостность которых контролируется МДЗ.

В случае необходимости выполнения ряда первоначальных настроек МДЗ (например, после восстановления МДЗ), для восстановления исходных параметров используйте Приложение – «Инструкции по восстановлению и обновлению ПАК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз»). Приложение входит в комплект поставки в печатном виде.

Далее приведено краткое описание настроек, которые необходимо сделать, чтобы выполнить процедуру восстановления/обновления, в зависимости от используемого средства доверенной загрузки.

АПМДЗ «Аккорд-АМДЗ»

Для возможности загрузки с USB-носителя необходимо:

1. Перевезти контроллер «Аккорд-АМДЗ» в технологический режим работы. Всю необходимую информацию можно найти в разделе «Режимы доступа к аппаратным ресурсам платы контроллера» «Руководства по установке» из состава документации на СЗИ НСД «Аккорд-АМДЗ» или на официальном сайте производителя ОКБ САПР по ссылке.

2. После поменяйте настройки BIOS таким образом, чтобы загрузка происходила с USB-носителя.

Некоторые модели АП требуют перезагрузки для применения новых настроек BIOS.

МДЗ «Numa Arce»

Всю необходимую информацию можно найти в документации производителя СКЗИ, т.е. Нума Технологии, см. «Руководство администратора».

Специальные настройки не нужны. При предъявлении идентификатора Администратора можно разрешить загрузку с любого накопителя.

Для загрузки со съемных накопителей необходимо:

  1. В разделе Загрузка ОС меню МДЗ выбрать пункт "Быстрая загрузка";
  2. Среди доступных носителей выберете USB-накопитель с UpFlash.
  3. После осуществляется загрузка с выбранного накопителя.

ПК «С-Терра МАЯК»

АП может поставляться со встроенным модулем доверенной загрузки ПК «С-Терра МАЯК» для обеспечения доверенной загрузки с жесткого диска с ПК «С-Терра Шлюз ST».

Для настройки загрузки со съемного накопителя выполните ряд следующих действий:

  1. Вставьте UpFlash в USB-разъем АП.
  2. Выставите настройки BIOS таким образом, чтобы загрузка АП осуществлялась с USB-накопителя. Необходимые действия описаны в Приложении – инструкции «Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз»» (поставляется и в печатном виде).
  3. Для загрузки с UpFlash, до запуска доверенной загрузки, необходимо аутентифицироваться в интерфейсе управления ПК «С-Терра МАЯК» (Рисунок 1).

Рисунок 1

  1. Перейдите в раздел настроек, в появившимся меню выберите пункт Settings (Рисунок 2).

Рисунок 2

  1. Отключите в настройках контроль целостности загрузчика, выставив в параметре Bootloader integrity check значение disabled (Рисунок 3).

Рисунок 3

  1. Для сохранения настроек нажмите клавишу S.
  2. Вернитесь в основное меню и выберите пункт Load OS (Рисунок 1).
  3. Далее перейдите к разделу «Восстановление диска из образа».

В случае, если был поврежден загрузчик OC или был залит не образ ПК «С-Терра МАЯК», может потребоваться процедура восстановления образа диска. Для восстановления образа диска требуется изъять его из АП, подключить его к ПК под управлением OC Linux или OC Windows и выполнить восстановление образа в соответствии с инструкцией, приведенной в разделе «Универсальное восстановление образа диска ПАК».