Инструкция по установке МДЗ Эшелон.
Требования к установке МДЗ Эшелон:
Наличие установочного дистрибутива МДЗ-Эшелон версии 2.0.3 (с версией 2.0.2 могут возникнуть проблемы с работой RAID-контроллера);
USB Flash накопители с файловой системой FAT32 для хранения ключей администратора МДЗ Эшелон и файла лицензии;
файл лицензии, необходимо будет запросить во время установки МДЗ Эшелон (Этап №2);
на жестком диске установлена ОС, которая будет использована;
на жестком диске выделена область, и в ней создан раздел под установку «МДЗ-Эшелон» (не менее 100 мб, в любой части диска).
ПОШАГОВАЯ ИНСТРУКЦИЯ
Этап 1. Обновление BIOS:
Необходимо провести обновление BIOS с помощью одного из удобных вариантов.
Вариант 1: Обновление BIOS с помощью AFUDOS (вход в AFUDOS производиться через загрузочный носитель MS DOS):
запустить сервер и загрузить MS DOS с загрузочного носителя;
перейти в директорию AFUDOS, содержащую файл для обновления BIOSс расширением «.bin»;
Рисунок 1.1.
выполнить команду обновление BIOS со следующими параметрами: «/b /p /n / x /ME /K /L» и нажать «Enter»:
Рисунок 1.2.
Вариант 2: Обновление BIOS через оболочку EFI Shell:
запустить сервер, загрузить оболочку EFI Shell:
нажав F11 во время включения сервера и выбрав пункт меню «UEFI: Built-in EFI Shell»;
через BIOS сервера (нажав «Del» во время включения сервера), выбрав «UEFI: Built-in EFI Shell» в разделе «Save & Exit» в пункте «Boot Override»;
перейти в директорию, где расположены файлы с расширением «.efi» и «.bin» (файлы должны быть расположены в одном каталоге):
Рисунок 1.3.
выполнить команду обновление BIOS со следующими параметрами: «/b /p /n / x /me /k /l» и нажать «Enter»:
Рисунок 1.4.
Вариант 3: Обновление BIOS через WEB-интерфейсе BMC:
обновление BIOS на сервере возможно через WEB-интерфейс BMC, путем подключения с удаленной рабочей станции;
необходимо убедиться в наличии сетевой доступности сервера и АРМ (проеврить подключение кабелей, IP адреса), сервер должен быть подключен к сети через порт IPMI;
посмотреть или установить IP адрес для сервера можно в настройках BIOS сервера в разделе «Server Mgmt – BMC network configuration» в параметре «Get BMC Dedicated Parameters»:
Рисунок 1.5.
для входа с BMC необходимо запустить на АРМе web-браузер, введя в адресной строке IP адрес сервера, который указан в «Station IP address» BIOS сервера и нажать «Enter»;
в появившемся окне ввести имя пользователя и пароль (по умолчанию логин «admin», пароль «admin» без кавычек):
Рисунок 1.6.
в Web-интерфейсе BMC перейти в раздел «System Maintenance» и выбрать «BIOS FW Update»:
Рисунок 1.7.
перед началом обновления BIOS необходимо завершить работу сервера (выключить питание сервера вручную или через раздел «Remote Control» в пункте «Server Power Contol», выбрав «Power Off» нажать «Perform Action» ):
Рисунок 1.8.
в разделе «BIOS Firmware Update» выбрать «BIOS+ME» и нажать «Enter Firmware Update Mode»:
Рисунок 1.9.
в появившемся окне необходимо выбрать файл с обновлением BIOS (файл обновления имеет расширение «.bin») и нажать «Upload»:
Рисунок 1.10.
запустить начало обновление клавишей «Proceed to update»:
Рисунок 1.11.
в случае успешного обновления BIOS будет выдано сообщение:
Рисунок 1.12.
обновление BIOS завершено, будет доступно после первого включение сервера.
Этап 2. Получение файла лицензии «МДЗ Эшелон» у технической поддержки ЗАО «НПО Эшелон»:
для подготовки к установке дистрибутива «МДЗ Эшелон», в выделенный раздел жесткого диска, необходимо в BIOS включить настройки, отвечающие за загрузку по сети;
для этого необходимо зайти в раздел «Advanced» и в подменю «Network Stack Configuration» изменить параметр «Network Stack» на «Enable»:
Рисунок 2.1.
Рисунок 2.2.
все остальные настройки BIOS оставить по умолчанию;
выйти из меню BIOS, сохранив все настройки, при этом сервер перезагрузится;
установить установочный носитель с дистрибутивом «МДЗ Эшелон» (CD/DVD-диск) в CD/DVD-привод сервера;
при появлении надписи «Trusted Bootloader started», необходимо нажать клавишу «r»:
Рисунок 2.3.
в результате сгенерируется код запроса «Request code» для активации «МДЗ Эшелон»:
Рисунок 2.4.
код запроса (в т.ч. скриншот) необходимо направить в службу поддержки «НПО Эшелон» по электронному адресу support.mdz@npo-echelon.ru;
после обработки запроса техническая поддержка «НПО Эшелон» направляет файлы с лицензией «МДЗ Эшелон» (три файла с расширениями «.lic», «.prk» и «.puk»), которые необходимо поместить на заранее подготовленный flash-накопитель в раздел /mdz-profile (данный раздел необходимо создать вручную).
Этап 3. Установка МДЗ Эшелон на жесткий диск с помощью установочного дистрибутива:
для установки МДЗ Эшелон необходимо убедиться, что установочный носитель «МДЗ Эшелон» вставлен в CD/DVD-привод, а flash-накопитель с файлом лицензии «МДЗ Эшелон» подключен к любому из USB-портов сервера;
включить питание сервера;
во время загрузки, при появлении надписи «Trusted Bootloader started», необходимо нажать клавишу «r»:
Рисунок 3.1.
в появившемся окне выбрать «Reinstall»
Рисунок 3.2.
на странице задания параметров необходимо заполнить следующие поля:
profile – имя профиля (должно быть уникально для каждого сервера, если они идут в одной поставке);
pass – пароль профиля (не менее 8 символов);
target – имя раздела диска (заранее размеченная область), на который устанавливается «МДЗ-Эшелон»;
flash – имя flash-накопителя администратора;
Рисунок 3.3.
нажать «Run», при этом автоматически будет произведена установка «МДЗ Эшелон» в размеченную область на жестком диске;
в случае успешной установки «МДЗ Эшелон» появится командная строка «livecd», в которой необходимо выполнить команду halt или poweroff для выключение сервера;
Рисунок 3.4.
включить сервер, дождаться запуска меню «МДЗ Эшелон» с требованием ввести следующие данные для активации «МДЗ Эшелон»:
парольная фраза для расшифровки: echelon (по умолчанию);
имя пользователя: admin (по умолчанию);
пароль: echelon (по умолчанию);
Рисунок 3.5.
в случае успешной активации «МДЗ Эшелон» появится окно с повторным запросом ввода имени пользователя и пароля (admin/echelon):
Рисунок 3.6.
Этап 4. Первоначальная настройка МДЗ Эшелон:
в случае корректного ввода имени пользователя и пароля (admin/echelon) загрузиться меню «МДЗ Эшелон»;
необходимо выбрать раздел «Конфигурация МДЗ» и нажать «Enter»:
Рисунок 4.1.
далее выбрать загрузку «Normal»:
Рисунок 4.2.
в следующем окне нажать «Да» (при нажатии «Да» закрытый мастер-ключ будет перемещен в профиль данной инсталляции «МДЗ-Эшелон» на flash-накопитель администратора):
Рисунок 4.3.
в появившемся окне ввести административный пароль профиля администратора «МДЗ-Эшелон», указанный при установке (Этап 3, рисунок 3.3.), нажать «OK»:
Рисунок 4.4.
перейти на вкладку «Системы» и задать следующие натройки:
в поле «метка системы» ввести название ОС;
в меню «загрузочное устройство» выбрать «/dev/sda[mbr]»;
установить флаг «загрузка в режиме совместимости»;
нажать кнопку «Сохранить» слева снизу
Рисунок 4.5.
перейти на вкладку «Пользователи» и задать следующие параметры:
в поле «имя пользователя» ввести имя администратора «МДЗ Эшелон»;
ввести в два поля пароль (пароль и его подтверждение);
установить флаг «Суперпользователь»;
в окне «Доступные для запуска системы» отметить список операционных систем (установить флаг) разрешенных данному пользователю;
нажать «Сохранить» слева снизу.
Рисунок 4.6.
в меню «Конфигурация МДЗ» выбрать «Генерация» для сохранения настроек «МДЗ Эшелон» (настройки сохранятся в специально созданный раздел жесткого диска, там же хранится журнал «МДЗ Эшелон»):
Рисунок 4.7.
во время генерации необходимо будет закрыть два информативных отчета:
Рисунок 4.8.
Рисунок 4.9.
-
после сохранения настроек «МДЗ Эшелон» необходимо перезагрузить сервер, выбрав пункт «выход» вверху меню, после чего необходимо выбрать соответствующий пункт «Перезапуск компьютера»:
Рисунок 4.10.
после перезагрузки сервера, «МДЗ Эшелон» настроен и готов к работе.
|