ПК СВ "Брест" в пределах одного сервера (сервисный режим)

1. Добавление виртуальной сети в Virt-manager

Все гостевые машины находятся в виртуальных сегментах сетей. При этом хостовая машина является для них шлюзом по умолчанию. 

В данном примере внутренняя (виртуальная) сеть имеет следующие настройки:

• диапазон IP-адресов сети: 172.16.1.0/24;
• шлюз по умолчанию: 172.16.1.1;
• встроенный DCHP-сервер выключен, в гостевых машинах будет настроен статический IP-адрес;
• внутренняя (виртуальная) сеть работает в режиме NAT.

Если в хостовой машине диапазон 172.16.1.0/24 уже используется, необходимо в настройках виртуальной (внутренней) сети задать другой диапазон IP-адресов. Например, 192.168.123.0/24.

Для добавления виртуальной сети необходимо войти в Astra Linux под учетной записью пользователя, включенного в группы astra-admin и astra-console, и выполнить следующие действия:

1. Запустить программу "Менеджер виртуальных машин".
2. В окне программы "Менеджер виртуальных машин" выбрать подключение к системному серверу виртуализации, а затем выбрать пункт меню Правка — Свойства подключения.

3. В открывшемся окне Свойства соединения открыть вкладку Виртуальные сети и нажать кнопку [+].
   

4. В открывшемся окне Создание виртуальной сети (шаг 1 из 4) в поле Имя сети задать наименование виртуальной сети, например «virbr1», и нажать кнопку [Вперёд].
   

5. В окне Создание виртуальной сети (шаг 2 из 4):

   • в поле Сеть задать следующие параметры сети: 172.16.1.0/24;

   • снять флаг Включить DHCPv4 (выключить встроенный DCHP-сервер);

   • нажать кнопку [Вперёд].
     

6. В окне Создание виртуальной сети (шаг 3 из 4) настройки IPv6 оставить без изменений и нажать кнопку [Вперёд].
7. В окне Создание виртуальной сети (шаг 4 из 4):
   • в поле Подключено к физической сети установить флаг Перенаправлять в физическую сеть;
   • в выпадающем списке Назначение выбрать требуемый сетевой интерфейс хостовой машины;
   • в выпадающем списке Режим выбрать значение «NAT»;
   • нажать кнопку [Готово].
     

После этого добавленная сеть отобразится в окне Свойства соединения во вкладке Виртуальные сети. 

2. Создание гостевой машины

В данном примере гостевая машина имеет следующие настройки:

• количество процессоров: 6;
• размер памяти (ОЗУ): 6 ГБ;
• объем диска: 64 ГБ.

Файл образа установочного носителя предварительно должен быть скопирован в пул хранилища (по умолчанию /var/lib/libvirt/images).

Для создания гостевой машины необходимо выполнить следующие действия:

1. В окне программы "Менеджер виртуальных машин" выбрать подключение к системному серверу виртуализации, а затем выбрать пункт меню Файл — Создать виртуальную машину, либо нажать кнопку [Создать виртуальную машину].
   

2. В открывшемся окне Создание виртуальной машины (шаг 1 из 5) установить флаг Локальный ISO или CDROM и нажать на кнопку [Вперёд].
   
   
   

3. В окне Создание виртуальной машины (шаг 2 из 5) в секции Choose ISO or CDROM install media (выберите расположение установочного носителя: ISO или CDROM) нажать на кнопку [Обзор].
   
   
   
4. В открывшемся окне Выбор тома хранилища выбрать установочный носитель и нажать на кнопку [Выбор тома].
   
   
   
5. В окне Создание виртуальной машины (шаг 2 из 5):
   • в секции Choose the operating system you are installing снять флаг Automatically detect from the installation media / source;
   • в секции Choose the operating system you are installing в поле поиска ввести «ge» и выбрать значение «Generic deafault (generic)»;
     
   • нажать на кнопку [Вперёд].
6. В окне Создание виртуальной машины (шаг 3 из 5) в поле Memory установить значение «6144», в поле Процессоры установить значение «6» и нажать на кнопку [Вперёд].
   
   
   
7. В окне Создание виртуальной машины (шаг 4 из 5) задать размер диска гостевой машины и нажать на кнопку [Вперёд].
   
   
   
8. В окне Создание виртуальной машины (шаг 5 из 5):
   • задать название гостевой машины;
   • установить флаг Проверить конфигурацию перед установкой;
   • в выпадающем списке Выбор сети выбрать добавленную ранее виртуальную сеть;
   • нажать на кнопку [Готово].
     
     
     
9. В открывшемся окне параметров гостевой машины в левом поле выбрать пункт Процессоры и удостовериться в том, что в правом поле установлен флаг Копировать конфигурацию ЦП хоста.
   
   
   
10. В окне параметров гостевой машины в левом поле выбрать пункт IDE Диск 1, затем в правом поле в секции Дополнительные параметры в выпадающем списке Шина диска выбрать значение «VirtIO» и нажать на кнопку [Применить].
    
    
    
11. В окне параметров гостевой машины нажать на кнопку [Добавить оборудование] в левом нижнем углу.
    
    
    

12. В открывшемся окне Добавление виртуального оборудования:

    1. в левом поле выбрать пункт Канал;

    2. в правом поле параметры Название и Тип устройства оставить без изменения (протокол SPICE);

    3. нажать на кнопку [Готово].
       
       
       

       

       SPICE (от англ.: Simple Protocol for Independent Computing Environments — Простой протокол для независимой вычислительной среды) в настоящем примере используется для поддержки общего буфера обмена между хостовой и гостевой машинами.

13. В окне параметров гостевой машины нажать на кнопку [Начать установку] в левом верхнем углу.

После этого откроется окно гостевой машины, в котором отобразится процесс установки ОС.

3. Установка Astra Linux в гостевой машине

Процесс установки описан в документе "Операционная система специального назначения "Astra Linux Special Edition" РУСБ.10015-01. Руководство по установке" (файл OS-inst-help.pdf размещен на установочном носителе в директории install-doc). При этом следует учитывать следующие особенности установки:

• на странице Установка базовой системы выбрать для установки ядро linux-5.10-generic или linux-5.15-generic (предпочтительно);
• на странице Выбор программного обеспечения выбрать следующие пункты:
  • Графический интерфейс Fly;
  • Средства работы с Интернет;
  • Средства удаленного подключения SSH ;
• на странице Дополнительные настройки ОС выбрать Базовый уровень защищенности "Орел";
• на странице Дополнительные настройки ОС выбрать пункт Запрет автонастройки сети.

4. Подключение образа установочного носителя к гостевой машине

Файл образа установочного носителя предварительно должен быть скопирован в пул хранилища (по умолчанию /var/lib/libvirt/images).

1. На панели инструментов окна гостевой машины нажать на кнопку [Показать виртуальное оборудование].
   
   
   
2. В окне параметров гостевой машины в левом поле выбрать пункт IDE CDROM 1, затем в правом поле нажать на кнопку [Browse].
   
   
   
3. В открывшемся окне Выбор тома хранилища указать расположение установочного носителя и нажать на кнопку [Выбор тома].
   
   
   
4. В окне параметров гостевой машины в правом поле нажать на кнопку [Применить].
5. На панели инструментов окна гостевой машины нажать на кнопку [Показать графическую консоль].
   

5. Включение общего буфера обмена

Действия, описанные в данном разделе, не обязательны и выполняются для удобства последующей настройки гостевой машины.

Для организации общего буфера обмена между хостовой и гостевой машинами используется пакет spice-vdagent, который устанавливается в гостевой машине. Для обеспечения работы общего буфера обмена необходимо выполнить действия, описанные ниже.

1. В окне параметров гостевой машины удостовериться в том, что включен канал SPICE.

2. Установить пакет spice-vdagent командой:

   sudo apt install spice-vdagent

3. После установки пакета spice-vdagent перезагрузить гостевую машину.

6. Настройка сети в гостевой машине

В данном примере для обеспечения работы сервиса узла виртуализации в качестве сетевого соединения будет настроен мост со следующими параметрами:

• IP-адрес: 172.16.1.20;
• маска: 255.255.255.0;
• шлюз по умолчанию: 172.16.1. 1.

Для настройки сетевого соединения необходимо выполнить действия, описанные ниже.

1. Установить пакет bridge-utils командой:

   sudo apt install bridge-utils

2. В файл /etc/network/interfaces добавить следующие строки: 

   auto eth0
   iface eth0 inet manual
   auto br0
   iface br0 inet static
   bridge_ports eth0
   address 172.16.1.20
   netmask 255.255.255.0
   gateway 172.16.1.1

   CODE

3. Запустить в работу сетевой интерфейс командой:

   sudo ifup br0

4. Добавить в автозапуск и запустить службу ssh командами:

   sudo systemctl enable ssh
   sudo systemctl start ssh

7. Установка оперативного обновления 1.7.2.UU.1

Если для установки оперативного обновления планируется использовать интернет-репозитории Astra Linux необходимо предварительно выполнить действия, описанные ниже.

1. Создать файл /etc/resolv.conf и указать IP-адрес общедоступного DNS-сервера, например, 77.88.8.8:

   search auto
   nameserver 77.88.8.8

   CODE

2. Удостовериться в том, что интернет-репозиторий Astra Linux 1.7 доступен по доменному имени, выполнив команду: 

   ping dl.astralinux.ru
   пример вывода после выполнения команды: 

   PING dl.astralinux.ru (51.250.6.116) 56(84) bytes of data.
   64 bytes from 51.250.6.116 (51.250.6.116): icmp_seq=1 ttl=57 time=6.91 ms

   CODE

Для установки оперативного обновления необходимо выполнить действия, описанные ниже.

1. Настроить доступ к репозиториям:
   • основному репозиторию Astra Linux (репозиторию установочного диска, main);
   • репозиторию оперативного обновления 1.7.2 (БЮЛЛЕТЕНЬ № 2022-0819SE17);
   • репозиторию оперативного обновления 1.7.2.UU.1 (БЮЛЛЕТЕНЬ № 2022-1011SE17MD).

   При этом может быть указан сетевой репозиторий или копия репозитория в локальной файловой системе (ФС). Чтобы подключить репозиторий  Astra Linux, следует в файле /etc/apt/sources.list добавить строку вида:

   deb <путь_к_репозиторию> 1.7_x86-64 main contrib non-free

   CODE
   

   Пример. Копия репозитория в локальной файловой системе:

   deb file:/srv/repo/alse/main/ 1.7_x86-64 main contrib non-free
   deb file:/srv/repo/alse/0819SE17/ 1.7_x86-64 main contrib non-free
   deb file:/srv/repo/alse/1011SE17MD/ 1.7_x86-64 main contrib non-free

   CODE

   где:

   • /srv/repo/alse/main/ —каталог, в котором размещены файлы установочного диска  Astra Linux;
   • /srv/repo/alse/0819SE17/ – каталог, в котором размещены файлы оперативного обновления 1.7.2 (БЮЛЛЕТЕНЬ № 2022-0819SE17);
   • /srv/repo/alse/1011SE17MD/ – каталог, в котором размещены файлы оперативного обновления 1.7.2.UU.1 (БЮЛЛЕТЕНЬ № 2022-1011SE17MD).
   

   Пример. Интернет-репозитории Astra Linux:

   # Репозиторий файлов установочного диска ОС~СН (основной репозиторий)
   deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free
   
   # Репозиторий оперативного обновления основного репозитория (бюллетень 2022-0819SE17)
   deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/repository-update/ 1.7_x86-64 main contrib non-free
   
   # Репозиторий оперативного обновления основного репозитория (бюллетень 2022-1011SE17MD)
   deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/uu/1/repository-update/ 1.7_x86-64 main contrib non-free

   CODE

2. Выполнить повторную синхронизацию файлов описаний пакетов с их источником командой:

   sudo apt update

3. Выполнить обновление пакетов командой:

   sudo astra-update -A -r

8. Подключение репозитория ПК СВ

В данном примере в качестве источника пакетов будет дополнительно зарегистрирован локальный репозиторий с файлами установочного диска ПК СВ "Брест".

Файл образа установочного диска ПК СВ предварительно должен быть скопирован в пул хранилища на хостовой машине (по умолчанию /var/lib/libvirt/images).

Чтобы создать локальный репозиторий, используя установочный диск ПК СВ "Брест", необходимо выполнить действия, описанные ниже.

1. Подключить к гостевой машине файл образа установочного диска ПК СВ "Брест" (см. Подключение образа установочного носителя к гостевой машине).

2. Создать каталог для размещения репозитория командой: 

   sudo mkdir -p /srv/repo/brest

3. Примонтировать установочный диск ПК СВ "Брест" командой:

   sudo mount /dev/sr0 /media/cdrom

4. Скопировать файлы из установочного диска ПК СВ "Брест" в каталог репозитория командой:

   sudo cp -a /media/cdrom/* /srv/repo/brest

5. Отмонтировать установочный диск ПК СВ "Брест" командой:

   sudo umount /media/cdrom

6. Подключить в качестве локального репозитория каталог /srv/repo/brest/, для этого в файле /etc/apt/sources.list добавить строку вида:

   deb file:/srv/repo/brest/ brest main non-free

   CODE

7. Выполнить повторную синхронизацию файлов описаний пакетов с их источником командой:

   sudo apt update

9. Установка и инициализация сервиса ПК СВ

1. Подключить к гостевой машине образ установочного носителя (см. Подключение образа установочного носителя к гостевой машине).

2. Установить пакет brestcloud-base командой:

   sudo apt install brestcloud-base
   на странице ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ нажать кнопку [Принять]. Инициализация сервиса будет выполнена автоматически.

3. Назначить пароль локальному пользователю brestadmin (пользователь создается автоматически) командой:

   sudo passwd brestadmin

4. 

   Обязательно выполнить перезагрузку!

10. Подключение к веб-интерфейсу ПК СВ

1. Установить браузер Mozilla Firefox (если при установке ОС не был выбран пункт Средства работы в сети) командой:

   sudo apt install firefox

2. Запустить браузер, например, с использованием графического интерфейса: Меню "Пуск — Сеть — Веб-браузер Firefox".
3. Добавить в исключения самоподписанный SSL-сертификат:
   • перейти по адресу: https://<имя гостевой машины>:2616 (указать имя гостевой машины которое было задано во время выполнения действий раздела Установка Astra Linux в гостевой машине);
   • на открывшейся странице с предупреждением нажать на кнопку [Дополнительно], а затем — на кнопку П[ринять риск и продолжить].
   На открывшейся странице Open Nebula вводить ничего не нужно.
4. Аналогичным образом добавить в исключения самоподписанный SSL-сертификат для порта 29876 (используется для подключения к удаленному рабочему столу ВМ). Открывшуюся страницу с сообщением об ошибке можно закрыть.
5. Перейти к веб-интерфейсу ПК СВ "Брест" по адресу: https://<имя гостевой машины> (указать имя гостевой машины которое было задано во время выполнения действий раздела Установка Astra Linux в гостевой машине).
6. На открывшейся странице с предупреждением нажать на кнопку [Дополнительно], а затем — на кнопку [Принять риск и продолжить] (дважды).
7. На открывшейся странице Брест в поле Логин ввести "brestadmin", а в поле Пароль ввести пароль, который был задан во время выполнения действий раздела Установка и инициализация сервиса ПК СВ и нажать на кнопку [Войти].
   

В описываемом тестовом стенде не будет использоваться служба FireEdge, которая реализует расширенный функционал веб-интерфейса.

В связи с этим, сообщения об ошибке вида:

FireEdge private endpoint is not working, please contact your cloud administrator

CODE

можно игнорировать.

Для того, чтобы отключить проверку статуса службы FireEdge, необходимо в конфигурационном файле /etc/one/sunstone-server.conf закомментировать следующие строки:

:private_fireedge_endpoint: http://localhost:2616
:public_fireedge_endpoint: http://localhost:2616

CODE

После внесения изменений в конфигурационный файл, необходимо перезапустить службу веб-интерфейса командой:

sudo systemctl restart opennebula-sunstone.service

11. Регистрация узла в веб-интерфейсе ПК СВ

В данном примере роли Фронтальной машины и Узла виртуализации разворачиваются на одной и той же гостевой машине. Дополнительных действий по установке и инициализации сервиса Узла виртуализации не требуется. В качестве сетевого имени Узла виртуализации указывается имя гостевой машины, а также используются аутентификационные параметры локального администратора гостевой машины.

Порядок действий по регистрации узла виртуализации:

В данном примере представлены только минимально необходимые настройки, универсальные для сервисного и дискреционного режима.

1. В веб-интерфейсе ПК СВ "Брест" в меню слева выбрать пункт меню Инфраструктура — Узлы и на открывшейся странице Узлы нажать на кнопку +.
   
   
   
2. На открывшейся странице Создать узел:
   1. в поле Имя хоста указать сетевое имя гостевой машины;
   2. в полях Логин администратора и Пароль администратора указать аутентификационные параметры локального администратора узла гостевой машины (которые были заданы во время выполнения действий по установке ОС).
   
3. На странице Создать узел нажать на кнопку Создать.
4. На открывшейся странице Узлы появится запись о зарегистрированном узле. Необходимо дождаться, пока в столбце Статус для созданного на предыдущем шаге Узла значение Инициализация не изменится на ВКЛ. Для обновления информации, отображаемой на странице, можно воспользоваться кнопкой Обновить.
   
    

12. Создание облачной сети в веб-интерфейсе ПК СВ

В данном примере рассматривается вариант, когда облачным ВМ предоставлен доступ к сети интернет. Поэтому в качестве физического сетевого интерфейса будет указан настроенный ранее мост (br0) — см. Настройка сети в гостевой машине.

Диапазон IP-адресов облачной сети будет назначен исходя из диапазона, установленного при создании виртуальной сети в Virt-Manager (172.16.1.0 /24)

В данном примере будет создана виртуальная сеть, функционирующая в  режим «сетевой мост без фильтрации» (Bridged).

Представлены только минимально необходимые настройки, универсальные для сервисного и дискреционного режима.

1. В веб-интерфейсе ПК СВ "Брест" в меню слева выбрать пункт меню Сеть — Вирт.сети и на открывшейся странице Вирт.сети нажать на кнопку +, а затем в открывшемся меню выбрать пункт Создать.
   
   
   
2. На открывшейся странице Создать Виртуальную сеть во вкладке Общие в поле Название задать наименование виртуальной сети.
   
   
   
3. На странице Создать Виртуальную сеть во вкладке Конфигурация в поле Интерфейс сет.моста указать наименование сетевого моста.
   
   
   
4. На странице Создать Виртуальную сеть во вкладке Адреса в поле Первый IPv4 адрес задать начало диапазона адресов, которые будут присваиваться создаваемым ВМ, в поле Размер задать размер диапазона адресов (ожидаемое количество ВМ).
   
   
   
5. На странице Создать Виртуальную сеть нажать на кнопку Создать.
6. После этого на открывшейся странице Вирт. сети появится запись о созданной виртуальной сети.
   

13. Загрузка установочного носителя в хранилище ПК СВ

Файл образа установочного носителя предварительно должен быть загружен на диск гостевой машины, например в каталог /tmp/, для этого можно воспользоваться следующей командой:

scp <установочный носитель> <local-admin>@172.16.1.20:/tmp/

где:

• <установочный носитель> — файл образа установочного носителя;
• <local-admin> — имя локального администратора гостевой машины, заданное при установке ОС;
• 172.16.1.20 — IP-адрес гостевой машины, заданный во время выполнения действий раздела Настройка сети в гостевой машине.

В данном примере представлены только минимально необходимые настройки, универсальные для сервисного и дискреционного режима.

1. В веб-интерфейсе ПК СВ "Брест" в меню слева выбрать пункт меню Хранилище — Образы.
2. На открывшейся странице Образы нажать на кнопку +, затем в открывшемся меню выбрать пункт Создать.
   
   
   
3. На открывшейся странице Укажите параметры нового образа:
   1. в поле Название задать наименование образа установочного носителя;
   2. в выпадающем списке Тип выбрать значение CD-ROM только для чтения;
   3. в секции Расположение образа установить флаг Закачать и нажать на кнопку Обзор....
      
      
      
4. В открывшемся окне Выгрузка файла выбрать ISO-файл образа установочного носителя и на кнопку Открыть.
5. На странице Укажите параметры нового образа нажать на кнопку Создать.
6. После этого на открывшейся странице Образы отобразится процесс загрузки образа в хранилище.
   
   
   
7. После окончания загрузки образа в облако необходимо дождаться момента, когда для загруженного образа в поле Статус значение ЗАБЛОКИРОВАНО изменится на ГОТОВО. Для обновления страницы можно воспользоваться кнопкой Обновить.
   

14. Создание диска ВМ (пустого) в хранилище ПК СВ

В данном примере представлены только минимально необходимые настройки, универсальные для сервисного и дискреционного режима.

1. В веб-интерфейсе ПК СВ "Брест" в меню слева выбрать пункт меню Хранилище — Образы.
2. На открывшейся странице Образы нажать на кнопку +, затем в открывшемся меню выбрать пункт Создать.
3. На открывшейся странице Укажите параметры нового образа выполнить действия:
   • в поле Название задать наименование образа диска ВМ;
   • в выпадающем списке Тип выбрать значение Общий блок данных хранилища;
   • в выпадающем списке Этот образ является постоянным выбрать значение Да;
   • в секции Расположение образа установить флаг Пустой образ диска и в появившемся поле Размер задать требуемый размер образа.
     
     
     
4. На странице Укажите параметры нового образа:
   1. раскрыть секцию Расширенные настройки;
   2. в выпадающем списке Шина выбрать значение Virtio;
   3. в выпадающем списке Формат выбрать значение qcow2.
   
5. На странице Укажите параметры нового образа нажать на кнопку Создать.
6. После этого на открывшейся странице Образы необходимо удостовериться в том, что созданный образ имеет статус ГОТОВО.
   

15. Создание предварительного шаблона и установка ОС в ВМ

Шаблон ВМ используется для тиражирования ВМ. В представленном примере рассматривается случай, когда в хранилище ещё нет образа диска ВМ с установленной ОС. В связи с этим описана следующая последовательность действий:

• создание нового шаблона ВМ;
• создание временной ВМ из подготовленного шаблона;
• установка ОС в ВМ.

В данном примере представлены только минимально необходимые настройки шаблона, универсальные для сервисного и дискреционного режима.

1. В веб-интерфейсе ПК СВ "Брест" в меню слева выбрать пункт меню Шаблоны — ВМ.
2. На открывшейся странице Шаблоны ВМ нажать на кнопку + и в открывшемся меню выбрать пункт Создать.
   
   
   
3. На открывшейся странице Создать шаблон ВМ во вкладке Общие:
   1. в поле Название задать наименование шаблона;
   2. в секции Гипервизор установить флаг KVM;
   3. указать основные параметры ВМ (память, процессор и т.п.).
   
4. На странице Создать шаблон ВМ во вкладке Хранилище:
   1. для Диска 0 указать созданный ранее диск ВМ (пустой);
   2. в левом поле нажать на кнопку +, затем для Диска 1 указать загруженный ранее установочный носитель.
      
      
      
5. На странице Создать шаблон ВМ во вкладке Сеть указать созданную ранее виртуальную сеть.
   
   
   
6. На странице Создать шаблон ВМ во вкладке ОС и ЦП:
   1. в секции Загрузка установить флаги disk0 и disk1;
      
   2. в секции Особенности в выпадающем списке Гостевой агент QEMU выбрать значение Да.
      
      
      
7. На странице Создать шаблон ВМ нажать на кнопку Создать.
8. После этого на открывшейся странице Шаблоны ВМ отобразится созданный шаблон.
   
   
   
9. На странице Шаблоны ВМ выбрать созданный шаблон и на открывшейся странице Шаблон ВМ нажать на кнопку Создать ВМ.
   
   
   
10. На открывшейся странице Создать ВМ
    
    • в поле Имя ВМ задать наименование ВМ;
    • нажать на кнопку [Создать ВМ].
    
11. В веб-интерфейсе в меню слева выбрать пункт меню Экземпляры ВМ — ВМ и дождаться, пока в столбце Статус на странице ВМ для созданной на предыдущем шаге ВМ значение Инициализация не изменится на ВЫКЛЮЧЕНО (промежуточные значения: Ожидание и Пролог). Для обновления информации, отображаемой на странице, можно воспользоваться кнопкой Обновить.
    
    
    
12. На странице Экземпляры ВМ — ВМ выбрать созданную ВМ и на открывшейся странице ВМ нажать на кнопку > (запуск).
13. На странице ВМ нажать на кнопку Открыть и в открывшемся меню выбрать пункт VNC.
    
    
    
14. На появившейся панели браузера firefox с предупреждением нажать на кнопку Настройки и выбрать пункт Разрешить всплывающие окна для <имя_гостевой_машины>.
15. На открывшейся странице с подключенным удаленным рабочем столом ВМ выполнить действия по установке системы. При этом во время установки на странице Дополнительные настройки ОС  выбрать пункт Запрет автонастройки сети.
    

16. Подключение интернет-репозитория в ВМ

В данном примере рассматривается порядок подключения интернет-репозиториев Astra Linux 1.7 в ВМ сразу после установки ОС. При этом ПК СВ развернут на гостевой машине, функционирующей в системе виртуализации QEMU/KVM.

Для обеспечения доступа к интернет-репозиториям Astra Linux необходимо, чтобы в хостовой ОС был доступ к сети Интернет.

Общие сведения об интернет-репозиториях Astra Linux представлены в статье Интернет-репозитории Astra Linux Special Edition x.7.

Для выполнения описываемых действий необходимо войти в ОС виртуальной машины под учетной записью администратора с высоким уровнем целостности.

Чтобы запустить терминал в ВМ можно воспользоваться графическим интерфейсом: Меню "Пуск" – Системные — Терминал Fly.

Для подключения интернет-репозиториев Astra Linux необходимо выполнить действия, описанные ниже.

1. В файл /etc/network/interfaces добавить следующие строки: 

   auto eth0
   iface eth0 inet static
   address 172.16.1.100
   netmask 255.255.255.0
   gateway 172.16.1.1

   CODE

   где:

   • 172.16.1.100 — IP-адрес из диапазона облачной сети ПК СВ, которая была настроена ранее;

   • 172.16.1.1 — IP-адрес шлюза гостевой машины, на которой развернут ПК СВ.

2. Запустить в работу сетевой интерфейс командой: 

   sudo ifup eth0

3. Необязательный шаг. Для удобства настройки добавить в автозапуск и запустить службу ssh командами: 

   sudo systemctl enable ssh

   sudo systemctl start ssh

   

   Если при установке ОС не был выбран пункт Средства удаленного подключения SSH, предварительно необходимо установить пакет ssh командой: 

   sudo apt install ssh

   Далее можно подключиться к ВМ из хостовой ОС по SSH.

4. Создать файл /etc/resolv.conf и указать IP-адрес общедоступного DNS-сервера, например, 77.88.8.8:

   search auto
   nameserver 77.88.8.8

   CODE

5. Удостовериться в том, что интернет-репозиторий Astra Linux 1.7 доступен по доменному имени, выполнив команду: 

   ping dl.astralinux.ru
   пример вывода после выполнения команды: 

   PING dl.astralinux.ru (51.250.6.116) 56(84) bytes of data.
   64 bytes from 51.250.6.116 (51.250.6.116): icmp_seq=1 ttl=57 time=6.91 ms

   CODE

6. В файле /etc/apt/sources.list добавить строки:

   deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/repository-base/ 1.7_x86-64 main contrib non-free
   deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/repository-extended/ 1.7_x86-64 main contrib non-free

   CODE

7. Выполнить повторную синхронизацию файлов описаний пакетов с их источником командой:

   sudo apt update

17. Установка пакета one-context в ВМ

В ПК СВ используется метод, называемый контекстуализацией, для отправки информации на виртуальную машину во время загрузки. Контекстуализация позволяет установить или переопределить данные ВМ, имеющие неизвестные значения или значения по умолчанию (имя хоста, IP-адрес, .ssh/authorized_keys).

В операционной системе ВМ для установки пакета one-context необходимо выполнить команду:

Пакет one-context размещен в расширенном репозитории Astra Linux.

18. Настройка шаблона для тиражирования ВМ

В данном примере представлены только минимально необходимые настройки, универсальные для сервисного и дискреционного режима.

1. В операционной системе ВМ установить ПО, которое планируется использовать в дальнейшем, затем выключить ВМ.
2. В веб-интерфейсе на странице ВМ удалить ВМ, нажав на кнопку Уничтожить (жестко).
   

3. В открывшемся окне с предупреждением нажать на кнопку OK.
   
   
   

   

   диск ВМ сохранится, т. к. ранее был установлен флаг Этот образ является постоянным.

4. Дождаться завершения процесса удаления ВМ, для обновления страницы можно воспользоваться кнопкой Обновить.
5. В веб-интерфейсе в меню слева выбрать пункт меню Хранилище — Образы и на открывшейся странице Образы выбрать диск ВМ (образ, в столбце Тип которого указано значение Блок данных).
   
6. На открывшейся странице Образ во вкладке Сведения:
   

   • в выпадающем списке Тип выбрать значение ОС;

   • в выпадающем списке Постоянный выбрать значение нет.
     
     
     

7. В веб-интерфейсе в меню слева выбрать пункт меню Шаблоны — ВМ и на открывшейся странице Шаблоны ВМ выбрать подготовленный шаблон.
8. На открывшейся странице Шаблон ВМ нажать кнопку Обновить.
9. На открывшейся странице Изменить шаблон ВМ открыть вкладку Хранилище и удалить Диск 1.
   
10. На странице Изменить шаблон ВМ нажать на кнопку Обновить.

19. Проверка тиражирования ВМ

В данном примере представлены только минимально необходимые настройки, универсальные для сервисного и дискреционного режима.

1. В веб-интерфейсе в меню слева выбрать пункт меню Шаблоны — ВМ и на открывшейся странице Шаблоны ВМ выбрать подготовленный шаблон.
2. На открывшейся странице Шаблон ВМ нажать кнопку Создать ВМ.
3. На открывшейся странице Создать ВМ:
   1. в поле Имя ВМ задать наименование ВМ;
   2. в поле Количество экземпляров установить значение 2 и нажать на кнопку Создать ВМ.
      
      
      
4. В веб-интерфейсе в меню слева выбрать пункт меню Экземпляры ВМ — ВМ и дождаться пока в столбце Статус на странице ВМ для созданных на предыдущем шаге ВМ значение Инициализация не изменится на ВЫКЛЮЧЕНО (промежуточные значения: ОЖИДАНИЕ и Пролог). Для обновления информации, отображаемой на странице, можно воспользоваться кнопкой Обновить.
5. На странице Экземпляры ВМ — ВМ выделить созданные ВМ и нажать на кнопку > (запуск).
   
   
   
6. Выбрать одну из ВМ и на открывшейся странице ВМ зафиксировать назначенный для этой ВМ IP-адрес.
   
   
   
7. На странице ВМ нажать на кнопку Открыть и в открывшемся меню выбрать пункт VNC.
8. На открывшейся странице с подключенным удаленным рабочем столом ВМ ввести аутентификационные параметры заданные при установке ОС и просмотреть IP-адрес, установленный в ОС.

Для просмотра IP-адреса, указанного в ОС, можно воспользоваться следующим способом:

1. Запустить терминал, например, с использованием графического интерфейса: Меню "Пуск" — Системные — Терминал Fly.

2. В терминале ввести команду: 

   ip a
   Пример вывода после выполнения команды: 

   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
       link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
       inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
       inet6 ::1/128 scope host 
          valid_lft forever preferred_lft forever
   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
       link/ether 02:00:ac:10:01:65 brd ff:ff:ff:ff:ff:ff
       inet 172.16.1.101/24 brd 172.16.1.255 scope global eth0
          valid_lft forever preferred_lft forever
       inet6 fe80::acff:fe10:165/64 scope link 
          valid_lft forever preferred_lft forever

   CODE

Проверка считается успешно выполненной, если IP-адреса (назначенный и установленный в ОС) совпадают.