Подключение через Management interface

Инициализация С-Терра Шлюз на вычислительных системах архитектуры Intel x86-64 ~1 мин чтения 416 слов

Подключение через Management interface

Внимание! Тип данного подключения не доступен для исполнений «С-Терра Шлюз DP ST».

Возможно удаленное подключение к еще ненастроенному ПК по протоколу SSH через специальный интерфейс управления - Management interface. Такое подключение необходимо реализовывать только по доверенному сегменту сети. Ограничения по применению данного интерфейса описаны в правилах пользования.

Для выполнения процедуры инициализации ПК «С-Терра Шлюз ST» предусмотрен заранее настроенный интерфейс - Management interface. Таким является интерфейс с системным именем eth0, на котором по умолчанию запущен SSH-server. Также системное имя Management interface зафиксировано в файле /etc/image_version в параметре MGMT_INTERFACE_NAME. Соответствия физических интерфейсов АП системным именам интерфейсов представлены в документе «Описание аппаратных платформ».

Для подключения используйте SSH-клиента (например, PuTTY) и адрес 192.168.4.1/24. Изначально для пользователя "root" установлен пароль "s-terra".

При проведении процедуры инициализации ПК таким способом необходимо отказаться от использования биологического датчика случайных чисел (БиоДСЧ). БиоДСЧ используется в исполнениях класса защиты КС1 и в исполнениях класса защиты КС2/КС3 в случае, если АПМДЗ не поддерживает функциональность аппаратного ДСЧ. В связи с этим администратору для выработки случайных последовательностей необходимо использовать заранее подготовленную гамму или контейнер с сертификатом, либо использовать внешний ДСЧ - «Криптон USB ДСЧ». Использование внешней гаммы и взаимодействие с «Криптон USB ДСЧ» описано в документе «Настройка шлюза» в соответствующих разделах.

При успешном подключении по SSH появляется сообщение о необходимости инициализировать С-Терра Шлюз:

S-Terra Gate 5.0.25337 (amd64)

Linux sterragate 6.1.0-13st1-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.55-1+b1+ste rra7 (2024-11-02) x86_64

############################################################

System is not initialized. Please run /opt/VPNagent/bin/init.sh to start initial ization procedure.

############################################################

Для запуска процедуры инициализации используйте команду:

/opt/VPNagent/bin/init.sh

Далее появится предупреждающее сообщение о небезопасном использовании БиоДСЧ при инициализации по SSH:

!!!!!!!!!!!!!!!!!!!!!!WARNING!!!!!!!!!!!!!!!!!!!!!!

You have run the initialization script using an SSH connection.

New SSH keys will be generated during the initialization process.

On next SSH connection there will be a key related warning that is safe to ignore.

During the initialization process, you need to initialize the RNG.

Please note that the use of BIO-RNG via SSH is not safe.

You should use a different type of RNG initialization.

!!!!!!!!!!!!!!!!!!!!!!WARNING!!!!!!!!!!!!!!!!!!!!!!

Подтвердите, что ознакомились с предупреждением:

Please confirm that you have read this warning and accept it.

Please, answer Yes or No

Please confirm that you have read this warning and accept it. Yes

Описание процесса инициализации представлено в разделе «Инициализация исполнений «С-Терра Шлюз ST» при первом старте».

В процессе инициализации настройки MGMT-интерфейса, такие как ip-адрес, не меняются, однако стоит учесть, что действующая политика безопасности на данный интерфейс будет распространяться только после первой перезагрузки.