🌑 🗓️ 💃🏽 手順：ゲートウェイPDN PAKの構成（AltLinux SPT 6.0 + VipNet Coordinator） 🧘🏻 👩🏿‍⚕️ 🦊

はじめに

このマニュアルに含まれる情報は、PAK「PDNゲートウェイ」を設定することを目的としています。すべての情報は、PDNゲートウェイを使用~~したこの「愚かなこと」~~での個人的な経験から生成されます。アドバイスから始めます。PACK「SHLYUZ-PDN」を設定/再設定するよう指示された場合は、我慢してください。おそらくすべてが最初にうまくいくとは限りません。このマニュアルを書いている時点では、インターネット上で類似するものは見つかりませんでした（説明書の作成日：2015年6月）。ソフトウェア開発者の技術サポートからの助けを待ってはいけません。これまでまったく行ったことがないので、セットアップとインストール全体に約2週間を費やしました。それでは始めましょう。

設定する前に、Alt LinuxおよびInfoTeCSの公式Webサイトでマニュアルを確認してください。セットアッププロセス中の理解はもっと重要です。これらのマニュアルには、転送ルールの設定、コーディネーターモードとファイアウォールモードの有効化、セクションと構成パラメーターの解析、およびその他の多くの有用な情報が含まれています。それを読んでうまくいかない場合は、このマニュアルをお読みください。あなたの状況でそれが100％役立つことを保証することはできませんが、まだ知り合う価値はあります。

セットアップ/インストールを開始

PAK「SHLYUZ-PDN」でソフトウェアの構成/インストールを開始する前に、以前に機能していたかどうかを確認する必要があります。私の場合、ゲートウェイは1.5年前に認証され、その時点でそのゲートウェイの証明書は終了しています。ネットワークインターフェイスに関する情報にも重みがあります。この例では、ネットワークインターフェイスが1つあります。大学でこのゲートウェイを使用して、国家情報システムFIS Unified State ExaminationおよびFIS FRDOと連携することが計画されています。 「湾曲した」 Alt Linuxシェルと古いバージョンのVipNetコーディネーターがゲートウェイにインストールされたため、すべてを削除して、完全なAlt Linux SPT 6.0とVipNet Coordinator 3.7の新しいバージョンをインストールすることにしました。

バックアップ

まず、ゲートウェイのハードドライブをバックアップする必要があります。これを行うには、次のソフトウェアを使用します。AcronisTrue Imageを起動ディスクとして、たとえば外部USBドライブに書き込んだ後。別のメディアにバックアップコピーを作成する必要があります。バックアップに同じゲートウェイハードドライブを使用しても意味がありません。

バックアップを作成したら、ゲートウェイハードディスクのバックアップファイルがメディア上に表示され、特定のサイズになることを確認します。次に、使用済みのドライブ/ USBメディアをすべて削除し、Alt Linuxのインストールに進みます。

Alt Linux SPT 6.0をインストールします

Alt Linuxディストリビューションのインストールは複雑ではありません。すべての設定はデフォルトで行われ、ディスクパーティションを処理する必要もありません。 VipNet Coordinatorを機能させるには、32ビットシステムをインストールする必要があります。

この例は、Alt Linux Centaurusのスクリーンショットを示していますが、現時点では注意を払う必要はありません。SPTのインストール手順は同じです。

ブートシステム

通常のインストールを開始するには（配布キットとDVDを読み取るデバイスを備えたインストールディスクがある場合）、配布キットが記録されているCDまたはDVD-ROMから起動する必要があります。この場合、BIOSのCD / DVDドライブから起動オプションを有効にする必要があります。

PSほとんどの場合、BIOSに入る方法の指示は、コンピューターの電源を入れた直後にモニターに表示されます。 BIOSメニューと設定の場所に関する情報を入力する方法は、使用する機器のメーカーによって決定されます。 詳細については、機器のマニュアルを参照してください。

インストールディスクからコンピューターを起動すると、システムを起動するための可能なオプションを選択できるメニューが表示されます。また、ハードディスクに既にインストールされているOSを起動し、メモリチェックを実行し、リカバリモードで起動し、LiveCDモードで起動できます。

PSインストールのこの段階では、マウスはサポートされていません。 キーボードを使用して、インストールオプションとさまざまなオプションを選択する必要があります。

インストールプロセスを開始するには、上下のカーソルキーを使用して[セットアップ]メニュー項目を選択し、[ Enter ]を押します。初期インストール段階では、介入は不要です。機器が自動的に検出され、インストールプログラムのコンポーネントが起動されます。

この段階で何が起こっているかについてのメッセージは、 ESCキーを押すと表示できます。
ヘルプが必要な場合は、 F1を押してください。
ブートローダーインターフェイスとインストールプログラムの言語は、ブートローダーの言語の選択に依存します。言語はF2キーを使用して選択されます。
F3を押して、使用可能なビデオモード（画面解像度）のメニューを開きます。この許可は、インストール中およびインストールされたシステムの起動中などに使用されます。

PSブートローダーでは、ユーザーアクションの短い待機時間が設定されます。必要なメニュー項目を選択するための手順を実行していない場合、ハードディスクに既にインストールされているシステムが読み込まれます。 適切なタイミングを見逃した場合は、コンピューターを再起動して、 「インストール」項目を選択してください。

インストール手順

インストールプロセスはステップに分かれています。各ステップは、システムの特定のプロパティの設定または設定専用です。手順は連続して実行する必要があり、 「次へ」ボタンをクリックして次の手順に移行します。必要に応じて「戻る」ボタンを使用すると、すでに完了した手順に戻って設定を変更できます。ただし、前のステップに移動する可能性は、前に入力したデータに依存しないステップによって制限されます。

何らかの理由でインストールを停止する必要がある場合は、コンピューターのシステムユニットのリセットボタンを押します。「ディスクの準備」ステップまでインストールを終了することは完全に安全であることに注意することが重要です。これまではハードディスクに変更が加えられていないためです。「ディスクの準備」と「ブートローダーのインストール」のステップの間にインストールを中断すると、おそらく、インストールされたシステムはハードディスクから起動できなくなります。

各ステップには簡単なヘルプが付属しており、ヘルプボタンをクリックするかF1を押すと呼び出されます。

システムのインストール中に、次の手順が実行されます。

言語
ライセンス契約
日時
ディスクの準備
システムのインストール
設定を保存する
ブートローダーのインストール
ネットワーク設定
システム管理者
システムユーザー
インストール完了

言語

インストールは、インストール言語とインストールするシステムのインターフェース言語であるメイン言語の選択から始まります。ロードの初期段階で選択された言語に加えて、英語も地域の利用可能な言語のリストにリストされます。

同じ段階で、キーボードレイアウトを切り替えるオプションが選択されます。キーボードレイアウトとは、文字、数字、特殊文字をキーボードのキーにバインドすることです。 Linuxシステムでは、メイン言語で文字を入力することに加えて、ラテン文字（コマンド、ファイルなどの名前）を入力できる必要があります。このために、標準の英語キーボードレイアウトが通常使用されます。レイアウトの切り替えは、このために特別に予約されたキーを使用して実行されます。ロシア語では、レイアウトを切り替えるための次のオプションを使用できます。

AltキーとShiftキーを同時に押します。
Capslock ;;
CtrlキーとShiftキーを同時に押します;;
コントロールキー;;
Altキー。;

選択したプライマリ言語にレイアウトが1つしかない場合（たとえば、プライマリ言語として英語を選択する場合）、この単一のレイアウトが自動的に受け入れられます。

ライセンス契約

インストールを進める前に、ライセンス条項を注意深くお読みください。ライセンスはあなたの権利について述べています。特に、あなたには次の権利があります。

任意の数のコンピューターで、任意の目的でプログラムを実行します。
プログラムの配布（著作権契約のコピーを添付）
プログラムのソースコードを取得します。

ディストリビューションを購入した場合、このライセンス契約はディストリビューションのコピーにハードコピーで添付されます。このライセンスは、ALT Linuxディストリビューション全体に適用されます。ライセンスの条件に同意する場合は、[はい、条件に同意し、[次へ]をクリックします。

日時

日付と時刻を正しく設定するには、タイムゾーンを正しく指定し、日付と時刻に必要な値を設定するだけで十分です。

このステップでは、クロックを設定するタイムゾーンを選択する必要があります。これを行うには、適切なリストで国を選択してから地域を選択します。キーボードで検索語の最初の文字を入力すると、リストを高速化できます。

「BIOS GMTでの時間の保存」のマークに注意してください。インストールされているオペレーティングシステムがLinuxのみである場合は、このボックスをオンにします。 Linuxが2番目のシステムとしてインストールされている場合は、このマークを削除する必要があります。これを行わないと、既にインストールされているオペレーティングシステムの時刻と日付が正しく表示されない場合があります。

[ 現在の時刻 ]列に日付と時刻が正しく表示されているかどうかを確認し、必要に応じて正しい値を設定します（[ 変更... ]ボタン）。

コンピューターがローカルネットワークまたはインターネットに接続されている場合は、システムクロックとリモートサーバー（NTP）の同期を有効にできます。これを行うには、 「NTPサーバーから正確な時間を受信する」項目をチェックして、希望のNTPサーバーを示します。ほとんどの場合、pool.ntp.orgサーバーが最適です。

「NTPサーバーから正確な時刻を受信する」オプションが選択されている場合、コンピューター自体が正確な時刻サーバーである可能性があります。たとえば、ローカルネットワークのマシンによって正確なタイムサーバーとして使用されます。この機能を有効にするには、 「NTPサーバーとして実行」をチェックします。

ディスクの準備

この手順に進むには時間がかかる場合があります。待機時間は、コンピューターのパフォーマンス、ハードディスクのボリューム、コンピューター上のパーティションの数などによって異なります。この段階では、まず、ALT Linuxをインストールするためのプラットフォームが準備されます-空きディスク領域が割り当てられます。

ドライブパーティションプロファイルを選択する

パーティションのリストには、ハードディスク（インストール時にコンピューターに接続されたリムーバブルフラッシュディスクを含む）に既に存在するパーティションが一覧表示されます。使用可能なパーティションプロファイルは次のとおりです。プロファイルは、Linuxをインストールするためのディスク割り当てパターンです。次のプロファイルのいずれかを選択できます。

サーバーのインストール。
ワークステーションのインストール。

この場合、コーディネーターはサーバーであるため、インストール中に、サーバーバージョンのインストール用のハードドライブパーティションを選択します。

自動パーティションプロファイル

プロファイルは、自動ディスクパーティション分割を前提としています。自動パーティションプロファイルを選択すると、デフォルトのソフトウェアセットにも影響します。

サーバーのインストール -サーバーソフトウェアのデフォルトセットがインストールされます。これにより、インストールされたシステムを使用してさまざまなサービスタスクを実行できます。 「サーバーインストール」タイプをインストールする場合、適切なソフトウェアパッケージを自分でインストールしない限り、システムの起動時にグラフィカルユーザーインターフェイスは起動しません。

ワークステーションのインストール -デフォルトでは、日常的なタスクを解決するためのグラフィカル環境と開発ツールを含む一連のソフトウェアがインストールされます。

[ サーバーインストール]を選択すると、コンピューターに2つのハードディスクがある場合、RAID1アレイが作成され、3つ以上のディスクがある場合、RAID5が作成されます。 RAIDテクノロジーを使用すると、1台のハードドライブに障害が発生した場合でもデータの整合性が確保されます。仮想マシンに配布キットをインストールする場合、RAIDアレイは自動的に作成されないことに注意してください。

システムのインストール

ALT Linuxディストリビューションではかなりの数（最大数千）のプログラムが利用可能であり、その一部はオペレーティングシステム自体を構成し、残りはアプリケーションプログラムとユーティリティです。

Linuxオペレーティングシステムでは、すべてのインストールおよびアンインストール操作がパッケージ（システムの個々のコンポーネント）で実行されます。パッケージとプログラムはあいまいです。1つのプログラムが複数のパッケージで構成されていることもあれば、1つのパッケージに複数のプログラムが含まれていることもあります。

通常、インストールプロセスでは、パッケージレベルでコンポーネントを詳細に選択する必要はありません。これには、インストール担当者の時間と知識が必要です。さらに、配布キットは、既存のプログラムからユーザーの適切な対象者向けの完全な作業環境を作成できるように選択されています。したがって、システムのインストール中に、ユーザーは、最も一般的な問題を解決するために必要なパッケージを結合するパッケージのグループの小さなリストから選択するように求められます。画面のグループのリストの下に、選択したグループに含まれるパッケージをインストールした後に占有されるディスク容量に関する情報が表示されます。

必要なグループを選択したら、[ 次へ ]をクリックします。その後、パッケージのインストールが開始されます。

この段階で、システムが機能するために必要な一連のプログラムがインストールされます。

インストールは2段階で自動的に行われます。

パケットを受信します。
パッケージのインストール。

パッケージの受け取りは、ブートストラップ段階で選択されたソースから実行されます。ネットワークインストール（FTPまたはHTTP経由）では、このステップの実行時間は接続速度に依存し、レーザーディスクからのインストールと比較して大幅に長くなる可能性があります。

インストールプロセスがマニュアルを読み終えるのを待つ時間を割くことができます。

設定を保存する

基本システムのインストールが完了すると、設定を保存する手順が開始されます。自動的に実行され、ユーザーの介入は不要です。画面に進行状況バーが表示されます。

このステップでは、インストールの最初のステップで行われた設定が転送されます。ハードディスクパーティションとそれらにマウントされたファイルシステムとの対応に関する情報は、新しくインストールされたベースシステムに記録されます。インストールレーザーディスクにあるリポジトリが、利用可能なソフトウェアパッケージソースのリストに追加されます。

設定を保存すると、システムは自動的に次の手順に進みます。

ブートローダーのインストール

Linuxブートローダーは、Linuxおよびその他のオペレーティングシステムを起動できるプログラムです。 Linuxのみがコンピューターにインストールされている場合、ここで何も変更する必要はありません。 「次へ」をクリックするだけです。

このコンピューターに既にインストールされている他のオペレーティングシステムを使用する場合、ブートローダーが配置されるハードドライブまたはパーティションが重要になります。ほとんどの場合、インストールプログラム自体がブートローダーの場所を正しく選択します。場所を自分で指定することも、提案されているブートローダーをインストールしないこともできます。たとえば、既に何らかのサードパーティのブートローダーを使用している場合などです。

ネットワーク設定

この段階では、ネットワーク設定を設定する必要があります：ネットワークインターフェイスのIPアドレス、DNSサーバー、ゲートウェイなど。特定の値は、使用しているネットワーク環境によって異なります。ネットワークにDHCPサーバーが構成されている場合、手動で設定を入力する必要はありません。この場合、必要なネットワーク設定はすべて自動的に取得されます。

システム管理者

Linuxはマルチユーザーシステムです。実際には、これはシステムで作業するために登録する必要があることを意味します。モニターとキーボードの背後にいる正確なシステムを明確にします。今日登録する最も一般的な方法は、システム名（ログイン名）とパスワード（パスワード）を使用することです。これは、システムを操作する人が機能していることを確認するための信頼できる手段です。ユーザーは、短すぎるパスワードではなく、かなり複雑なパスワードを作成し、それらを秘密にしておくことをお勧めします。

文字の代わりにパスワードを入力すると、画面にアスタリスクが表示されます。パスワードを入力するときにタイプミスを避けるために、2回入力することをお勧めします。 「自動作成」を選択すると、自動パスワード作成を使用できます。ランダムに生成されたかなり強力なバージョンのパスワードが提供されます。自動的に生成されたパスワードを受け入れることができます（パスワードを忘れないでください！）、または「生成」ボタンを使用して別のパスワードオプションを要求します。

Linuxシステムでは、常に1人の特別なユーザーがいます-システム管理者は、スーパーユーザーでもあります。標準のシステム名であるルートが予約されています。

システム管理者は、他のすべてのユーザーとは異なり、最も破壊的な変更を含め、システムに変更を加えることができます。したがって、システム管理者のパスワードを選択することは、セキュリティにとって非常に重要なポイントです。正しく入力（検索またはピックアップ）できるユーザーは誰でも、システムに無制限にアクセスできます。ルートとしてのあなた自身の不注意な行動でさえ、システム全体にとって悲惨なものになり得ます。

PS ルートパスワードを覚えておく価値があります。標準のALT Linux構成ツールを使用してシステム設定を変更する権利を取得するには、パスワードを入力する必要があります。

システムユーザー

管理者（ルート）に加えて、少なくとも1人の通常のシステムユーザーをシステムに追加する必要があります。システム管理者に代わって作業することは危険であると考えられるため、Linuxでの毎日の作業は、制限された権限を持つシステムユーザーに代わって実行する必要があります。

システムユーザーを追加する場合、ユーザーアカウント名の入力を求められます。アカウント名は常に単一の単語で、小文字のラテン文字（大文字は禁止）、数字、アンダースコア文字「_」のみで構成されます（さらに、数字と記号「_」は単語の先頭に使用できません）。

入力ミスを除外するには、ユーザーパスワードを2回入力します。ユーザーパスワードは、スーパーユーザーパスワードの自動作成と同様に、自動的に作成できます。

インストールプロセス中に、システムユーザーアカウントを1つだけ作成することをお勧めします-その代わりに、スーパーユーザー特権を必要としないタスクを実行できます。

システムの他のすべてのユーザーのアカウントは、オペレーティングシステムのインストール後いつでも作成できます。

インストール完了

最後のインストール手順の画面には、インストールの完了に関する情報が表示されます。この情報には、ディストリビューションの使用に関する重要な注意事項が含まれている場合があります。 「完了」ボタンをクリックすると、コンピューターが再起動します。インストールDVDを忘れずに削除してください（これが自動的に行われない場合）。次に、インストールしたシステムを通常モードで起動できます。

応急処置

トラブルが発生した場合は、パニックに陥らないでください。ただし、この状況を落ち着いて整理してください。 Linuxを完全に動作不能にしたり、貴重なデータを失ったりすることは簡単ではありません。必死のユーザーの性急な行動は、悲惨な結果につながる可能性があります。解決策があり、それが確実に見つかることを忘れないでください！

システムのインストールの問題

パッケージのインストール後にシステムがコンポーネントを構成しなかった場合は、絶望せずにインストールを完了し、システムを起動して、穏やかな環境で設定を繰り返してください。

インストールに問題がある場合は、ブートローダーメニューの[ ブートパラメーター]行で必要なパラメーターを手動で設定できます。

xdriver-グラフィカルインストーラーはビデオカードドライバーを自動的に選択しようとしますが、失敗する場合があります。このパラメーターを使用すると、「人工知能」を無効にして、目的のドライバーオプションを明示的に指定できます。
instdebug-このパラメーターが存在する場合、起動前とグラフィカルインストーラーの終了後に、シェルが起動します。これは、インストーラーのグラフィカル部分を起動できない理由を特定するための非常に便利なツールです。内部スクリプトのシーケンスは次のとおりです。install2→xinit→alterator-install2→alterator-wizard。必要に応じて、Xorg（xinitコマンド）を手動でダウンロードし、開いたターミナルウィンドウでalterator-install2（またはalterator-wizard）を手動で実行できます。

システムをまったくインストールできなかった場合（パッケージのインストールフェーズが実行されなかったか、完了しなかった場合）、まずセーフモードのインストールモードで再試行してください 。新しい機器または非標準の機器を使用している場合もありますが、古いドライバーで完全に構成されていることがわかります。いずれにしても、あなたはいつでも私たちにあなたの問題を報告することができます：

メーリングリスト（http://lists.altlinux.org/）;
テクニカルサポートサービス（http://www.altlinux.ru/support）;
フォーラム（http://forum.altlinux.org/）へ。

正確な回答が必要な場合は、機器の詳細な構成と問題の詳細な説明を提供してください。

Alt Linux SPT 6.0を構成する

Alt Linuxのインストール後、その作業はまだ完了していません。 VipNet Coordinatorのインストールに進む前に、カーネル、モジュール、およびいくつかのアプリケーションを更新する必要があります。したがって、Alt Linuxを起動し、インターネットに接続して、セットアップ/更新を開始してください。

モジュールを更新するために、 Synapticパッケージマネージャーが提供されています。

シナプスパッケージマネージャー

Synapticパッケージマネージャーを起動するには、スーパーユーザーの代わりにターミナルを実行します。そのためには、オペレーティングシステムのトップパネルで、メニュー項目[ アプリケーション ]-> [ アクセサリ] -> [ ルートターミナル ]をクリックします。

スーパーユーザーに代わって端末を起動すると、システムはパスワードの入力を求め、Alt Linuxのインストール時にスーパーユーザー（システム管理者）に指定されたパスワードを入力します。

ターミナルで、次のコマンドを入力してスーパーユーザーモードを有効にします。

su-

次に、ナビゲーションを改善するために、OSのモジュールとカーネルを更新し、OSのカーネルのバージョンを確認するコマンドを入力します。

うなめ–r

コマンドを入力すると、インストールされているカーネルに関するデータが表示されます。

Alt Linuxをインストールした後、カーネル2.6.32-el-smp -alt42.M60C.1を入手しました

次に、コマンドを入力してSynaptic Package Managerを起動します。

シナプス

Synaptic Package Managerが開きます。

リポジトリを有効にする

必要なパッケージを更新するには、リポジトリを有効にする必要があります。これを行うには、Synapticパッケージマネージャーメニューで[ オプション ]-> [ リポジトリ ]をクリックします。必要なのはAtl Linux ftpサーバーだけです。次のリポジトリにチェックマークを付けます。

ftp.altlinux.org/pub/distributions/ALTLinux/Linux/cert6-i586ディストリビューション。
ftp.altlinux.org/pub/distributions/ALTLinux/Linux/cert6-Noarchディストリビューション。

次にOKをクリックします。

追加されたリポジトリからパッケージのリストを更新するには、Synapticパッケージマネージャーのメインウィンドウで、[ 詳細の取得]ボタンをクリックします。

モジュールの更新/カーネルの更新

更新に必要なモジュールのリスト：

kernel-image-std-def＃1：3.0.26-alt0.M60P.1
gcc4.5
glibc-devel
カーネルヘッダーモジュールstd定義
glibc
カーネルヘッダー標準定義
カーネルヘッダー共通
glibc-kernheaders
kernel-source-3.0

適切なコンポーネントを見つけるのに必要な時間を短縮するには、検索を使用します。最初のパッケージを見つけたら、その上に立ち、パネルの[更新のマーク]ボタンをクリックして、次のパッケージの検索に進みます。リストに示されているすべてのパッケージをマークした後、パネルの「適用」ボタンをクリックすると、パッケージのダウンロードが開始されます。ダウンロード後、パッケージマネージャーはモジュールをインストールする許可を求めますが、同意します。

すべてのパッケージが正常にインストールされたら、すべてがインストールされているかどうかをモジュールのリストから再度確認します。最終的に完了するには、[詳細の取得]ボタンを数回クリックします。更新が行われなくなったら、OSを再起動してAlt Linuxのセットアップを完了します。

新しいカーネルでAlt Linuxを起動します

パッケージ/モジュールを更新した後、ゲートウェイを再起動し、OSを起動するときに、更新されたカーネル（この場合は新しいカーネルstd-def 3.0）でAlt Linuxを選択します。

VipNetコーディネーター（Linux）

VipNet Coordinator (Linux), 3.7, InfoTeCS .

ViPNet Coordinator (/home), , «DISTRIB» . なぜなら «installer», /home/installer/DISTRIB/. , - «*.dst» .

VipNet Coordinator

DISTRIB/distribute. :

cd /home/installer/DISTRIB/distribute

ll

[root@coord1 distribute]# ll

17228

drwxr-xr-x 4 installer installer 4096 24 14:30 ../

drwxr-xr-x 2 installer installer 4096 24 14:30 patch/

drwxr-xr-x 4 installer installer 4096 24 14:30 ./

-rw-r--r-- 1 installer installer 17546378 24 14:30 distribute.tar.gz

drwxr-xr-x 2 installer installer 4096 24 14:30 doc/

-rw-r--r-- 1 installer installer 5214 24 14:30 license.txt

-rw-r--r-- 1 installer installer 778 24 14:30 warning.txt

-rw-r--r-- 1 installer installer 28372 24 14:30 install.sh

-rw-r--r-- 1 installer installer 248 24 14:30 version

-rw-r--r-- 1 installer installer 20 24 14:30 noanswer

-rw-r--r-- 1 installer installer 27658 24 14:30 install.cf

«install.sh» , , :

chmod 755 install.sh

chown –R root /home/installer/DISTRIB/distribute/*

[root@coord1 distribute]# ll

17244

-rw-r--r-- 1 root root 15204 24 15:24 abn_0001.dst

-rw-r--r-- 1 root installer 17546378 24 15:24 distribute.tar.gz

drwxr-xr-x 2 root installer 4096 24 15:24 doc/

-rw-r--r-- 1 root installer 27658 24 15:24 install.cf

-rw-r--r-- 1 root installer 28372 24 15:24 install.sh

-rw-r--r-- 1 root installer 5214 24 15:24 license.txt

-rw-r--r-- 1 root installer 20 24 15:24 noanswer

drwxr-xr-x 2 root installer 4096 24 15:24 patch/

-rw-r--r-- 1 root installer 248 24 15:24 version

-rw-r--r-- 1 root installer 778 24 15:24 warning.txt

drwxr-xr-x 4 installer installer 4096 24 15:02 ./

drwxr-xr-x 4 installer installer 4096 24 14:30 ../

VipNet Coordinator.

:

./install.sh

C , :

( );
.

. ENTER , ENTER .

, «y» .

, , , «y» .

dst , , . . . 1, . . dst .

, ENTER , /etc/vipnet/, .

. UsersPass.txt « », UsersPass.txt , . .

, «y» .

, .

:

Iplir check

mftp check

, PID :

, VipNet Coordinator .

VipNet Coordinator

« »

.

ViPNet Coordinator Linux iplir.conf :

[id] usefirewall on .
[id] port 1-65535 ( 55777), .
[adapter] , , , type external .
[dynamic] dynamic_proxy on .
[dynamic] forward_id id . , .

VipNet Coordinator :

Iplir stop

PS , .

Iplir.conf . Midnight Commander . :

mc

Midnight ommander. , Ctrl+O .

Iplir.conf : etc/vipnet/user .

Iplir.conf F4 . :

iplir.conf

[id]

id= 0x099a0e10

name= APS2 id_******

filterdefault= pass

ip= 192.168.122.1

tunnel= 193.169.176.116-193.169.176.119 to 193.169.176.116-193.169.176.119

firewallip= 192.168.122.1

port= 55777

proxyid= 0x099a0e10

usefirewall= on

fixfirewall= off

virtualip= 10.0.0.1

version= 3.0-670

[id]

id= 0xffffffff

name= Encrypted broadcasts

filterdefault= drop

filterudp= 137, 137, pass, any

filterudp= 138, 138, pass, any

filterudp= 68, 67, pass, any

filterudp= 67, 68, pass, any, disable

filterudp= 2046, 0-65535, pass, recv

filterudp= 2046, 2046, pass, send

filterudp= 2048, 0-65535, pass, recv

filterudp= 2050, 0-65535, pass, recv

filterudp= 2050, 2050, pass, send

[id]

id= 0xfffffffe

name= Main Filter

filterdefault= pass

[id]

id= 0x099a000b

name= AP Administrator

filterdefault= pass

ip= 10.0.4.246

accessip= 10.0.0.2

firewallip= 10.0.4.245

port= 55777

proxyid= 0x099a000a

dynamic_timeout= 0

usefirewall= on

always_use_server= on

virtualip= 10.0.0.2

version= 3.2-672

[id]

id= 0x099a066d

name= CM Failover2

filterdefault= pass

ip= 85.143.100.25

ip= 10.0.4.242

ip= 169.254.241.1

ip= 192.168.0.1

accessip= 10.0.0.3

tunnel= 10.0.3.1-10.0.3.1 to 10.0.3.1-10.0.3.1

firewallip= 85.143.100.25

port= 55777

proxyid= 0x099a066d

dynamic_timeout= 0

usefirewall= on

virtualip= 10.0.0.3

version= 3.0-670

[id]

id= 0x0e18000a

name= CM-OBRNADZOR-HW-1 3608

filterdefault= pass

ip= 192.168.0.121

ip= 10.3.54.101

accessip= 10.0.0.4

tunnel= 10.3.54.15-10.3.54.15 to 10.3.54.15-10.3.54.15

firewallip= 62.76.166.101

port= 55777

proxyid= 0xfffffffe

dynamic_timeout= 0

usefirewall= on

virtualip= 10.0.0.4

version= 3.0-670

[id]

id= 0x0e18000d

name= AP-Admin3608 3608

filterdefault= pass

accessip= 0.0.0.0

port= 55777

dynamic_timeout= 0

usefirewall= on

virtualip= 10.0.0.5

[adapter]

name= eth0

allowtraffic= on

type= external

[adapter]

name= virbr0

ip= 192.168.122.1

allowtraffic= on

type= internal

[dynamic]

dynamic_proxy= on

firewallip= 192.168.122.1

port= 32466

forward_id= 0x099a066d

always_use_server= off

timeout= 25

[misc]

packettype= 4.1

timediff= 7200

warnoldautosave= on

client_pollinterval= 300

server_pollinterval= 900

iparponly= off

ifcheck_timeout= 30

ipforwarding= on

iscaggregate= on

ompnumthreads= 1

mssdecrease= 0

ciphertype= gost

[debug]

debuglevel= 3

debuglogfile= file:/var/log/iplircfg.debug.log

[servers]

server= 0x099a066d, CM Failover2

server= 0x0e18000a, CM-OBRNADZOR-HW-1 3608

[virtualip]

startvirtualip= 10.0.0.1

endvirtualip= 10.0.0.6

maxvirtualip= 10.0.254.254

; Do not delete or change the following line!!!

startvirtualiphash= 0x18E80620

[visibility]

default= auto

, .

, . 2 , . 4 iplir.conf-eth0 . : etc/vipnet/user .

:

iplir.conf-eth0

[mode]

mode= 2

[db]

maxsize= 50 MBytes

timedif= 60

registerall= off

registerbroadcast= off

registertcpserverport= off

[mode] mode= 2 mode= 4 , .

Vipnet :

Iplir start

, .

, , , ip- :

192.168.xxx.xxx;
172.16.xxx.xxx;
10.1.xxx.xxx 10.255.xxx.xxx.

Ip- ( ).

ip-, , .

, , ip- . , Iplir.config .

[id] tunnel ip-.

:

iplir.conf

[id]

id= 0x099a0e10

name= APS2 id_*****

filterdefault= pass

ip= 192.168.122.1

tunnel= 193.169.176.116-193.169.176.119 to 193.169.176.116-193.169.176.119

firewallip= 192.168.122.1

port= 55777

proxyid= 0x099a0e10

usefirewall= on

fixfirewall= off

virtualip= 10.0.0.1

version= 3.0-670

iplir.conf

[id]

id= 0x099a0e10

name= APS2 id_*****

filterdefault= pass

ip= 192.168.122.1

tunnel= 193.169.176.116-193.169.176.119 to 193.169.176.116-193.169.176.119

tunnel= 192.168.xxx.xxx

tunnel= 172.16.xxx.xxx

tunnel= 10.1.xxx.xxx

firewallip= 192.168.122.1

port= 55777

proxyid= 0x099a0e10

usefirewall= on

fixfirewall= off

virtualip= 10.0.0.1

version= 3.0-670

. ip- ' . ip- ' :

ifconfig

, , eth0, ip- inet addr.

, VPN . IE – 10.0.3.1 – 10.3.54.15. , . , .

Iplir view

«Enter» . , .

ip- , , ip-.

, . firewall.conf .

[forward] c ip-, :

rule= proto any from 172.16.xxx.xxx to any pass

rule= proto any from 192.168.xxx.xxx to any pass

rule= proto any from 10.1.xxx.xxx to any pass

rule= proto any from 10.255.xxx.xxx to any pass

, , ip- . .

, Linux , , .. . Linux. :

Ctrl+O – / ;
Alt+F1 – ;
Ctrl+Q – ;
Ctrl+T – ;
F10 – ;
F11 – .

1. Wiki Alt Linux — www.altlinux.org

2. InfoTeCS — www.infotecs.ru/forum

3. VipNet Coordinator Linux — files.infotecs.ru/_dl/sess/vipnet_coordinator_linux/docs/ViPNet_Coordinator_Linux_docs.zip

4. Google — www.google.ru

5. !

手順：ゲートウェイPDN PAKの構成（AltLinux SPT 6.0 + VipNet Coordinator）

はじめに

セットアップ/インストールを開始

バックアップ

Alt Linux SPT 6.0をインストールします

ブートシステム

インストール手順

言語

ライセンス契約

日時

ディスクの準備

ドライブパーティションプロファイルを選択する

自動パーティションプロファイル

システムのインストール

設定を保存する

ブートローダーのインストール

ネットワーク設定

システム管理者

システムユーザー

インストール完了

応急処置

システムのインストールの問題

Alt Linux SPT 6.0を構成する

シナプスパッケージマネージャー

リポジトリを有効にする

モジュールの更新/カーネルの更新

新しいカーネルでAlt Linuxを起動します

VipNetコーディネーター（Linux）

VipNet Coordinator

VipNet Coordinator

« »

More articles: