Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз КВ
  4. Инструкции по восстановлению и обновлению ПАК
  5. Введение
  6. Особенности восстановления/обновления ПК для класса защиты КВ

Особенности восстановления/обновления ПК для класса защиты КВ

Инструкции по восстановлению и обновлению ПАК / Введение ~1 мин чтения 374 слов
Поиск в комплекте Источник

Особенности восстановления/обновления ПК для класса защиты КВ

АП для исполнения программного комплекса (ПК), сертифицированного как СКЗИ класса КВ, снабжена специальным средством защиты от несанкционированного доступа и обеспечения доверенной загрузки:

  • программный ПК «С-Терра МАЯК».

Данное средство защиты, настроенное на режим эксплуатации, не позволяет выполнить загрузку по сети или со стороннего накопителя. Установленные настройки описаны в Приложении - инструкции «Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз» (поставляется в печатном виде). Перед процедурой восстановления/обновления обязательно ознакомьтесь с данным документом.

После обновления С-Терра Шлюз на новую версию необходимо, использовав средство МДЗ, руководствуясь эксплуатационной документацией на МДЗ, выполнить перерасчет контрольных сумм файлов, целостность которых контролируется МДЗ.

В случае необходимости выполнения ряда первоначальных настроек МДЗ (например, после восстановления МДЗ), для восстановления исходных параметров используйте Приложение - «Инструкции по восстановлению и обновлению ПАК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз»). Приложение входит в комплект поставки в печатном виде.

Далее приведено краткое описание настроек, которые необходимо сделать, чтобы выполнить процедуру восстановления/обновления.

ПК «С-Терра МАЯК»

АП может поставляться со встроенным модулем доверенной загрузки ПК «С-Терра МАЯК» для обеспечения доверенной загрузки с жесткого диска с ПК «С-Терра Шлюз ST».

Для настройки загрузки со съемного накопителя выполните ряд следующих действий:

  1. Вставьте UpFlash в USB-разъем АП.
  2. Выставите настройки BIOS таким образом, чтобы загрузка АП осуществлялась с USB-накопителя. Необходимые действия описаны в Приложении - инструкции «Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз» (поставляется и в печатном виде).
  3. Для загрузки с UpFlash, до запуска доверенной загрузки, необходимо аутентифицироваться в интерфейсе управления ПК «С-Терра МАЯК» (Рисунок 1).

Рисунок 1

  1. Перейдите в раздел настроек, в появившимся меню выберите пункт Settings (Рисунок 2).

Рисунок 2

  1. Отключите в настройках контроль целостности загрузчика, выставив в параметре Bootloader integrity check значение disabled (Рисунок 3).

Рисунок 3

  1. Для сохранения настроек нажмите клавишу S.
  2. Вернитесь в основное меню и выберите пункт Load OS (Рисунок 1).
  3. Далее перейдите к разделу «Восстановление диска из образа».

В случае, если был поврежден загрузчик OC или был залит не образ ПК «С-Терра МАЯК», может потребоваться процедура восстановления образа диска. Для восстановления образа диска требуется изъять его из АП, подключить его к ПК под управлением OC Linux или OC Windows и выполнить восстановление образа в соответствии с инструкцией, приведенной в разделе «Универсальное восстановление образа диска ПАК».