Руководство по переходу с версии Kerio Winroute Firewall ... · 2019-12-20 · 4 Руководство по переходу с версии Kerio Winroute

Руководство по переходу с версии Kerio Winroute

Firewall (Kerio Control) для платформы Windows на

версию Kerio Control Appliance

Kerio Technologies

Декабрь, 2015

© 2015 Kerio Technologies, Inc. Все права защищены. Названия компаний и продуктов, встречающиеся в данном документе, являются товарными знаками соответствующих владельцев.

// Руководство

2

Руководство по переходу с версии Kerio Winroute Firewall (Kerio Control) для платформы Windows на версию Kerio Control Appliance

Оглавление

ВВЕДЕНИЕ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

РАЗВЕИВАЕМ МИФЫ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

KERIO CONTROL SOFTWARE APPLIANCE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

KERIO CONTROL VIRTUAL APPLIANCE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

KERIO CONTROL SOFTWARE APPLIANCE FSTEK...........................................................................................................................................................................................8

KERIO CONTROL BOX (hardware appliance)..................................................................................................................................................................................................9

ВАРИАНТЫ ПЕРЕХОДА . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

ПОСЛЕДОВАТЕЛЬНОСТЬ ПЕРЕХОДА . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

1 ОБНОВЛЕНИЕ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

1.1 ЗАГРУЗКА ДИСТРИБУТИВОВ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

1.2 АКТУАЛИЗАЦИЯ ИСПОЛЬЗУЕМОЙ WINDOWS ВЕРСИИ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

2 ПЕРЕХОД НА ПЛАТФОРМУ APPLIANCE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

2.1 УСТАНОВКА SOFTWARE APPLIANCE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

2.2 УСТАНОВКА VMWARE VIRTUAL APPLIANCE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

2.3 УСТАНОВКА VIRTUAL APPLIANCE ДЛЯ HYPER-V. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

2.4 НАСТРОЙКА СЕТЕВЫХ ИНТЕРФЕЙСОВ В APPLIANCE-ДИСТРИБУТИВАХ KERIO CONTROL.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

2.4.1 Настройка сетевых интерфейсов в Software Appliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

2.4.2 Подготовка виртуальных сетевых интерфейсов в Hyper-V . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

2.4.3 Подготовка виртуальных сетевых интерфейсов в VMware vSphere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

3 СОХРАНЕНИЕ И ПЕРЕНОС ПОЛЬЗОВАТЕЛЬСКОЙ КОНФИГУРАЦИИ И ДАННЫХ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

3.1 СОХРАНЕНИЕ ТЕКУЩЕЙ КОНФИГУРАЦИИ С ИСПОЛЬЗОВАНИЕМ ПОМОЩНИКА КОНФИГУРИРОВАНИЯ. . . . . . . . . . . . . . . . . . . . . . . . . . . 30

3.2 ВОССТАНОВЛЕНИЕ КОНФИГУРАЦИИ НА KERIO CONTROL APPLIANCE С ИСПОЛЬЗОВАНИЕМ ПОМОЩНИКА КОНФИГУРИРОВАНИЯ. . 32

4 ПЕРЕНОС БАЗЫ ДАННЫХ ПРОТОКОЛОВ ПРИЛОЖЕНИЯ И ПОЛЬЗОВАТЕЛЬСКОЙ СТАТИСТИКИ..................................................................................30

4.1 СОХРАНЕНИЕ ТЕКУЩЕЙ БАЗЫ ДАННЫХ ПРОТОКОЛОВ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

4.2 СОХРАНЕНИЕ ТЕКУЩЕЙ БАЗЫ ДАННЫХ ПОЛЬЗОВАТЕЛЬСКОЙ СТАТИСТИКИ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

3


4.3 ВОССТАНОВЛЕНИЕ БАЗЫ ДАННЫХ ПРОТОКОЛОВ ПРИЛОЖЕНИЯ И ПОЛЬЗОВАТЕЛЬСКОЙ СТАТИСТИКИ НА APPLIANCE.. . . . . . . . . . . . . . . 33

4.4 ПРОВЕРКА ЦЕЛОСТНОСТИ ПЕРЕНЕСЁННЫХ ДАННЫХ (МОНИТОРИНГ ИНТЕРФЕЙСА СТАТИСТИКИ И СОДЕРЖИМОГО

ЛОГ ФАЙЛОВ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

5 ВЫПОЛНЕНИЕ ПРОЦЕДУРЫ ОБНОВЛЕНИЯ НА АКТУАЛЬНУЮ ВЕРСИЮ KERIO CONTROL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

5.1 АВТОМАТИЧЕСКИЙ РЕЖИМ ОБНОВЛЕНИЯ ВЕРСИИ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

5.2 РУЧНОЙ РЕЖИМ ОБНОВЛЕНИЯ ВЕРСИИ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

ПРИМЕЧАНИЯ.....................................................................................................................................................................................................................................................44

4


Введение

Пятнадцать лет назад компания из четырёх энтузиастов в маленьком Чешском городке разработала

и выпустила первую версию революционного решения, которое положило начало компании Kerio

Technologies. Kerio Winroute был продвинутым программным маршрутизатором и NAT-файерволом,

работающим на операционной системе Windows, установленной на стандартных пользовательских ПК.

Популярность продукта среди ИТ-специалистов превзошла все ожидания.

Перенесёмся вперёд в 2009 год. Прошедшее десятилетие было ознаменовано повышенным вниманием к

безопасности, в связи с этим версия Kerio Winroute Firewall 6.7.1. пользовалась особым успехом. В рамках

данной версии была выпущена первая версия программного модуля (Software Appliance). Этот модуль был

собран на основе проприетарной Linux-подобной ОС с использованием фирменного веб-интерфейса

администрирования для выполнения функций управления системой. Одновременно с программным

модулем был подготовлен виртуальный модуль (Virtual Appliance) для среды виртуализации от VMware.

Однако оба Appliance-модуля были менее функциональны, чем основная Windows-версия приложения.

Спустя год произошло значимое изменение названия продукта, он стал называться Kerio Control. Это стало

следствием включения в функционал продукта Cистемы Предотвращения Вторжений (IPS) и превращения

его в полноценное Unified Threat Management (UTM) решение.

С ростом популярности продукта среди пользователей, целью дорожной карты Kerio Control стало

повышение производительности и расширение возможностей по организации и поддержанию

безопасности. В версии Kerio Control 7.4 это отразилось в виде добавления поддержки виртуальных

локальных сетей (VLAN). Однако эта функция, как и некоторые другие, добавленные за два последних года,

уже были недоступны для Windows-приложения Kerio Control.

Именно факт выхода весомой функции VLAN ознаменовал завершение «эры» Kerio Control для

Windows. Версия Kerio Control 7.4 стала последней «Windows-версией». Поддержка данной версии (как

пользовательская, так и поддержка самого кода приложения) осуществляется компанией Kerio до конца

октября 2015 года. Мы призываем всех наших пользователей, по возможности, выполнить переход с

текущих Windows-версий приложения Kerio Control на программные или виртуальные модули Kerio.

Для упрощения перехода нами была добавлена поддержка системы виртуализации от компании

Microsoft – Hyper-V. Аутентификация пользователей через службу каталогов Microsoft Active Directory

сохранена в полном и привычном для наших пользователей объёме. Администрирование и доступ

к интерфейсу пользовательской статистики всё так же можно осуществлять с использованием

стандартных веб-обозревателей, установленных на любой современной ОС. VPN сервер Kerio и IPsec VPN

позволяют подключаться как с различных стационарных ОС, в том числе Windows, Linux, Mac OS, так и с

использованием встроенных VPN-клиентов мобильных устройств Android и Apple.

Данное руководство призвано помочь Вам осуществить переход наиболее безболезненно, без стрессов

для ИТ-персонала, рядовых пользователей и руководителей компаний.

5


Развеиваем мифы

Для начала хотелось бы рассмотреть несколько наиболее распространённых мифов, останавливающих

администраторов от подобной миграции:

1. Сложность перехода.

2. Невозможность сохранить конфигурацию, журналы приложения, данные пользовательской статистики

при переходе на Appliance-решение.

3. Обязательное знание Open Source.

4. Невозможность выполнения более одной роли на одном сервере.

5. Сложность резервирования Linux-решений.

6. «Работает - не трогай» («Если есть вероятность того, что какая-нибудь неприятность может случиться,

то она обязательно произойдёт» («закон Мерфи»).

Кратко рассмотрим реальную картину происходящего в процессе миграции с Windows-версии Kerio Control

на Appliance-версию Kerio Control:

1. Переход с выполнением дополнительных шагов обновления версии в случаях, когда это нужно,

занимает не более двух часов «грязного» времени.

2. Конфигурация, данные журналов и базы пользовательской статистики переносятся полностью. Это

будет рассмотрено отдельно в рамках данного Руководства.

3. Знания и опыт работы с Open Source в целом и с ОС семейства Linux в частности, не нужны. Установка

приложения и конфигурация базовых параметров (IP адреса, время и язык интерфейса системы)

происходит через графический пользовательский интерфейс на русском языке. Все остальные

действия по администрированию Вашего UTM-шлюза Kerio Control осуществляются через привычный

русифицированный веб-интерфейс администрирования. Осуществлять доступ в консоль Linux

нет необходимости, хотя это и возможно. Чуть позже мы подробно рассмотрим, когда это может

потребоваться.

4. С использованием «виртуального модуля» Kerio Control вы можете в рамках одного сервера

виртуализации исполнять столько ИТ-ролей, сколько Вам потребуется. Виртуализация в целом

позволяет лучше использовать ресурсы серверного оборудования и расширить границы в

планировании ИТ-инфраструктуры.

5. Ещё одно преимущество перехода - это упрощённый метод резервирования конфигурации

«программного модуля» Kerio Control с использованием автоматического резервирования

конфигурации в облако компании Kerio – Samepage.io, либо на любой удобный для вас FTP-сервер.

6. Требование обновления версии может исходить не только от ИТ-отдела, но также являться следствием

требований бизнеса по расширению возможностей UTM-решения. Не стоит забывать, что «всё

достигнутое по обеспечению безопасности полётов является результатом преодоления «закона

Мерфи»».

6


Далее рассмотрим подробнее, что собой представляют программный (Soft-ware Appliance) и виртуальный

(Virtual Appliance) модули Kerio Control.

Kerio Control Software Appliance

Особенности Kerio Control Appliance

• Kerio Control в сочетании с безопасной ОС

• 32-bit Kerio ОС на базе Linux Kernel 3.12 с возможностью использования до 64Гб ОП (поддержка PAE)

• Доступен в образе (ISO)

• Прожигается на CD/DVD или USB-Flash для установки на “голое” железо.

Основные преимущества платформы

• Отсутствие программных и аппаратных конфликтов

• Нет вирусных угроз

• Привычно-лёгкий интерфейс администрирования Kerio Control

• Нет необходимости в знании *nix систем.

7


Kerio Control Virtual Appliance

Kerio Control Software Appliance Гипервизоры от VMware и Microsoft

Поддерживаемые средства виртуализации:

• VMware (ESX, Server 2.0, workstation, player)

• Hyper-V (2008 r2, 2012, 2012 r2)


• Выполнение нескольких изолированных ролей на одном физическом сервере

• Перенос UTM на другой сервер возможен за считанные минуты

• Возможность добавления сетевого адаптера не изменяя аппаратных средств

• Повышенная безопасность сети без необходимости приобретения нового оборудования

8


Kerio Control Software Appliance FSTEK

Особенности Kerio Control Appliance

• Kerio Control Software Appliance + функционал согласно ФЗ.152

• Диск с сертифицированной версией дистрибутива

• Комплект документации согласно ФЗ.152


• Соответствие требованиям законодательства РФ

• Повышенный уровень безопасности позволяет использовать UTM Kerio Control:

• при построении систем защиты любых государственных ИС, обрабатывающих конфиденциальную

информацию;

• при построении систем защиты любых ИСПДн;

• при построении систем защиты любых АСУ ТП

9


Kerio Control Box (hardware appliance)

KERIO CONTROL 3120 KERIO CONTROL BOX 1120

KERIO CONTROL BOX NG 100

Особенности

• Intel based платформа

• Оптимальная платформа

• Готовый к работе Kerio Control

• Решение – поставил и забыл

Варианты в РФ и СНГ

• Платформа Lanner

• Запрос на [email protected]

10


Варианты перехода

В данном разделе приведены типовые варианты миграции

1. Kerio WinRoute Firewall 6

Обновление с версии ниже 6.X.X на версию 7.X.X должно осуществляться поэтапно в соответствии со

следующей схемой:

6.5.X > 6.6.0 >> 6.7.1 > 7.0.X > 7.1.X >> 7.4.X (Windows) >> 8.x (Appliance)

Загрузка промежуточных версий осуществляется через архив релизов, доступный по адресу: http://

download.kerio.com/archive

2. Kerio Control 7.4 для Windows

При переходе с Windows версии Kerio Control 7.4.2, можно выполнить прямой перенос экспорта

конфигурации на финальную версию Kerio Control Appliance включая Kerio Control 8.2 FSTEK Ap-plaince

7.4.X (Windows) >> 8.x (Appliance)

3. Kerio Control 7.2.3 FSTEK

При переходе с устаревшей сертифицированной Windows версии Kerio Control 7.2.3 FSTEK необходимо

соблюсти следующую очерёдность установки обновлений:

7.2.3 >> 7.4.2 >> 8.2.3 (FSTEK appliance)*

*версия FSTEK appliance соответствует текущей на 10 ноября 2015 года, при выходе обновления FSTEK

Appliance версии, возможен прямой переход на неё.

Перечислим некоторые нюансы перехода:

• Экспорт конфигурации Windows-версии 7.4.2 подходит к любой версии Kerio Control Appliance.

• Перенос данных пользовательской статистики и содержимого логов можно осуществить, но не позднее

перехода на версию 7.4.2**

* версия FSTEK appliance соответствует текущей на 10 ноября 2015 года. При выходе обновления FSTEK Appliance версии возможен прямой переход на неё.

** Финальная Windows версия Kerio Control.

http://download.kerio.com/archive/

http://download.kerio.com/archive/

11


Последовательность перехода

1. Обновление

1.1 Загрузка дистрибутивов

В случае использования Вами устаревшей версии Kerio Control или Kerio Winroute Firewall, для

выполнения обновления потребуется загрузить соответствующий(ие) дистрибутив(вы) для выполнения

последовательной процедуры обновления согласно п.3 (последовательность перехода).

Для загрузки необходимых дистрибутивов используйте только официальный источник – сайт компании

Керио: www.kerio.ru или непосредственно сайт нашего архива релизов: http://download.kerio.com/archive

Путь к нашему архиву релизов показан на рисунках 1.1.1-1.1.3

Рис.1.1.1 Пункт загрузки продукта Kerio Control

12


Рис.1.1.2 Загрузка устаревших версий из архива релизов

Рис.1.1.3 Архив релизов

13


1.2 Актуализация используемой Windows версии

В данном Руководстве мы рассмотрим вариант перехода с последней версии Kerio Winroute Firewall 6.7.1 на

актуальную на сегодняшний день (Апрель 2014 года) версию Kerio Control 8.6.

Основной «сложностью» перехода в данном случае является необходимость выполнять не прямое

обновление с версии KWF 6.7.1 на Kerio Control 8.6, а последовательный переход на некоторые

«мажорные» (major) версии. Данная необходимость обусловлена включением в конфигурационные файлы

этих «мажорных» версий некоторых возможностей, которые требуют постобработки после установки

приложения.

Для осуществления перехода с версии KWF 6.7.1 на версию Kerio Control 8.6 потребуется выполнить

следующие шаги обновления:

1. Обновление до версии Kerio Control 7.0.0



Загрузить необходимые дистрибутивы вы сможете из нашего архива релизов. Более подробно этот процесс

разобран в главе 1, рис. 1.1.1-1.1.3.

Сам процесс обновления от версии к версии является обычной установкой новой версии «поверх»

старой. Программа установки автоматически завершит работу системной службы Kerio Control (Kerio

Winroute Firewall), определит директорию установки текущей версии Kerio Control (Kerio Win-route Firewall)

и произведёт замену файлов приложения, требующих обновления; файлы протоколов приложения и

пользовательской конфигурации сохраняются без изменений. Файлы конфигурации будут сохранены в

специальной директории «UpgradeBackups», расположенной в корне директории %programmfiles%\Kerio\.

Для ознакомления с видео-руководством по процедуре штатной процедуры обновления Kerio Control 7.0 до

версии Kerio Control 7.4.2 перейдите по следующей ссылке:

https://youtu.be/qSLSCApO8cs

Переход на последнюю Windows-версию Kerio Control 7.4.2 будет финальным шагом обновления в рамках

данной платформы. Следующими этапами перехода является подготовка Appliance платформы, перенос

конфигурации, базы журналов и пользовательской статистики.

2. Переход на платформу Appliance.

В данном разделе мы рассмотрим варианты разворачивания различных Appliance-дистрибутивов Kerio

Control

https://youtu.be/qSLSCApO8cs

14


2.1 Установка Software Appliance

Данный вариант установочного пакета может быть развёрнут следующими способами:

• ISO образ может быть записан на физический CD или DVD носитель, который в дальнейшем

необходимо использовать для установки Kerio Control на физический или виртуальный хост.

• В случае использования виртуальных ПК, ISO-образ можно подключить как виртуальный CD/DVD-ROM

для совершения установки с него, без необходимости записи на физический носитель.

• ISO образ можно записать на USB-flash накопитель и произвести установку с него.

2.2 Установка VMware Virtual Appliance

Для установки Kerio Control VMware Virtual Appliance на различные варианты программного обеспечения

от компании VMware, используйте соответствующий вариант дистрибутива Kerio Control VMware Virtual

Appli-ance:

• Для VMware Server, Workstation, Player, Fusion используйте заархивированный(*.zip) VMX файл (рисунки

2.2.1-2.2.3)

Рис.2.2.1 Установка виртуального модуля в VMware player

15




• Для VMware ESX/ESXi/vSphere Hypervisor используйте специальную OVF-ссылку для импорта

виртуального модуля: http://download.kerio.com/en/dwn/control/kerio-control-appliance-1.2.3-4567-linux.ovf

VMware ESX/ESXi автоматически загрузит OVF-конфигурационный файл и соответствующий ему образ

виртуального жёсткого диска (.vmdk), рисунки 2.2.4 и 2.2.5

16


При использовании OVF формата необходимо учитывать следующие моменты:

• В виртуальном модуле Kerio Control синхронизация времени с сервером виртуализации отключена.

Однако Kerio Control обладает встроенными инструментами синхронизации времени с публичными

сетевыми источниками времени Интернета. Таким образом, использование синхронизации между

виртуальной машиной и сервером виртуализации необязательно.

• Задачи «отключения» и «перезапуска» виртуальной машины будут выставлены в значения «по

умолчанию». Возможность установления этих значений в режим «принудительного» отключения и

«принудительного» запуска сохранена, однако данные варианты отключения и перезапуска могут стать

причинами потери данных в виртуальном модуле Kerio Control.

Виртуальный модуль Kerio Control поддерживает т.н. «мягкое» отключение и «мягкую» перезагрузку,

позволяющие выключить или перезагрузить гостевую ОС правильным образом, поэтому рекомендуется

использовать значения по умолчанию.

Рис. 2.2.4 Установка виртуального модуля (ovf) в VMware vSphere

Рис. 2.2.5 Установка виртуального модуля (ovf) в VMware vSphere

17


2.3 Установка Virtual Appliance для Hyper-V

• Загрузите заархивированный (*.zip) дистрибутив, распакуйте его в нужную папку.

• Создайте новую виртуальную машину, выберите опцию «Использовать имеющийся виртуальный

жёсткий диск», указав в качестве образа диска файл, распакованный из загруженного архива (рисунки

2.3.1 – 2.3.6).

Рис. 2.3.1 Установка виртуального модуля в MS Hyper-V


18




19




Примечание: Для того, чтобы использовать внутри виртуальной машины хранилище данных более 8 Гб, необходимо во время

подключения виртуального диска (Hyper-V) или во время сверки параметров вновь создаваемой виртуальной машины (ESXi), до первого

запуска виртуальной машины, указать требуемый размер.

20


2.4 Настройка сетевых интерфейсов в Appliance-дистрибутивах Kerio Con-trol.

Основным значимым отличием дистрибутивов Kerio Control Appliance от приложения Kerio Control для ОС

Windows, является первоначальная настройка сетевых интерфейсов. В данной главе мы рассмотрим шаги

настройки сетевых интерфейсов для различных вариантов Kerio Control Ap-pliance дистрибутивов.

2.4.1 Настройка сетевых интерфейсов в Software Appliance

В псевдографическом интерфейсе Kerio Control Software Appliance доступны возможности настройки

IP адреса/множества адресов в статическом или динамическом режиме, создание VLAN интерфейсов и

возможность настройки интерфейса в режиме PPPoE.

Рис. 2.4.1.1 Конфигурация сетевых интерфейсов в Kerio Control Appliance

Примечание: Первоначальная настройка сетевых интерфейсов в самом дистрибутиве Kerio Control

Software Appliance идентична для всех сборок Kerio Control Appliance, отличия есть только при настройке

виртуальных сетевых интерфейсов в различных средах виртуализации, где может применяться Kerio

Control.

2.4.2 Подготовка виртуальных сетевых интерфейсов в Hyper-V

Основные шаги по настройке виртуальных сетевых интерфейсов в Hyper-V.

21


Рис. 2.4.2.1 Сопоставление физических и виртуальных сетевых интерфейсов

Рис. 2.4.2.2 Проверка наличия службы виртуального моста на физических сетевых интерфейсах сервера

Примечание: Полные рекомендации по настройке сетевых интерфейсов для среды виртуализации Hyper-V необходимо брать из

официального источника компании производителя. ( http://technet.microsoft.com/ru-ru/ )

http://technet.microsoft.com/ru-ru/

22


Для ознакомления с вариантом быстрой настройки сетевых интерфейсов Kerio Control Hyper-V virtual

Appliance просмотрите этот ( http://youtu.be/pug5UIP8lt0 ) видео ролик.

Примечание: Полные рекомендации по настройке сетевых интерфейсов для среды виртуализации Hyper-V

необходимо брать из официального источника компании производителя.

(http://technet.microsoft.com/ru-ru/)

2.4.3 Подготовка виртуальных сетевых интерфейсов в VMware vSphere

Основные шаги по настройке виртуальных сетевых интерфейсов в VMware vSphere:

Рис. 2.4.3.1 Создание нескольких виртуальных коммутаторов, количество зависит от ваших потребностей в виртуальных сетевых

коммуникациях.

23


Рис. 2.4.3.2 Создание виртуального коммутатора в VMware vSphere


24



Рис. 2.4.3.5 – 2.4.3.10 Добавление соответствующих физических сетевых интерфейсов к виртуальным коммутаторам, для возможности

взаимодействия с ними физической ЛВС предприятия

25


26


Рис. 2.4.3.11 – 2.4.3.12 Сопоставление созданных виртуальных коммутаторов с виртуальными сетевыми интерфейсами Kerio Control

VMware Virtual Appliance

27


Примечание: Полные рекомендации по настройке сетевых интерфейсов для среды

виртуализации VMware необходимо брать из официального источника компании производителя

( https://www.vmware.com/support/vsphere-hypervisor.html)

3 Сохранение и перенос пользовательской конфигурации и данных.

3.1 Сохранение текущей конфигурации с использованием помощника конфигурирования

При выполнении сохранения конфигурации рекомендуется запомнить, а лучше выписать, MAC-адреса

Ваших текущих сетевых интерфейсов и их соответствие используемым IP-адресам. Это понадобится при

восстановлении конфигурации на новой установке Kerio Control Appliance. (Рис. 3.1.1.1-3.1.1.4)

28


Рис. 3.1.1

Рис. 3.1.2

29


Рис. 3.1.3

Рис. 3.1.4

3.2 Восстановление конфигурации на Kerio Control Appliance с использованием помощника

конфигурирования.

При восстановлении конфигурации помощник конфигурирования предложит сопоставить конфигурацию

старых сетевых интерфейсов с новыми, использующимися на сервере Kerio Control Appliance. (Рис. 3.2.1

– 3.2.5)

Примечание: Это именно тот момент, когда Вам понадобится информация о MAC и IP-адресах со старого

сервера, которую Вы выписали или запомнили при сохранении конфигурации на старом.

30


Рис. 3.2.1

Рис. 3.2.2

31


Рис. 3.2.3

Рис. 3.2.4

32


Для сохранения конфигурации сервер Kerio Control Appliance выполнит автоматическую перезагрузку, после

чего его можно будет использовать.

Рис. 3.2.5

Успешная перезагрузка вашего Kerio Control, после восстановления конфигурации, ознаменует завершение основного процесса миграции

конфигурации на appliance платформу. Если перенос данных протоколов приложения и базы данных пользовательской статистики

с Вашего старого сервера не требуется, можете смело перейти к пункту 5 данного руководства. В случае когда перенос необходим

неоьбходимо выполнить ещё несколько дополнительных шагов.

4 Перенос базы данных протоколов приложения и пользовательской статистики.

ВАЖНО: Описанная ниже процедура не является документированной возможностью, поэтому во избежание нежелательных последствий,

прежде чем Вы начнёте выполнять перенос данных, создайте их полную резервную копию путём копирования данных на защищённое

хранилище.

ВАЖНО: Описанная процедура переноса возможна, только при перносе данных с Windows версии Kerio Control 7.4.2 на Appliance версию

Kerio Control не новее версии 8.2.Х (все скриншоты сделаны на данной версии appliance дистрибутива)

4.1 Сохранение текущей базы данных протоколов.

Все протоколы приложения Kerio Control располагаются по указанному пути %programfiles%\kerio\winroute firewall\logs\*. Для лучшей

сохранности этих данных перед выполнением переноса рекомендуется выполнить их резервную копию на доступное безопасное

хранилище.

4.2 Сохранение текущей базы данных пользовательской статистики.

Вся информация о пользовательской статистике сосредоточена в файле базы данных firebird, располагающегося в папке %program-files%\

kerio\winroute firewall\star\data\star.fdb. Для лучшей сохранности этих данных перед выполнением переноса рекомендуется выполнить

резервную копию на доступное безопасное хранилище.

33


4.3 Восстановление базы данных протоколов приложения и пользовательской статистики на Appliance.

Первое, что вам потребуется сделать для загрузки сохранённых ранее данных на Kerio Control Appliance, это включить SSH сервер для

выполнения SFTP доступа. Для этого в веб-интерфейсе администрирования Kerio Control перейдите в меню Состояние -> Состояние системы,

нажмите и держите клавишу “Shift” и щёлкните по кнопке «Действия». В раскрывшемся списке выберите пункт «Включить SSH», подтвердите ваши

действия, согласившись с вопросом расположенном в появившемся окне. (Рис. 4.3.1 – 4.3.4)

Рис. 4.3.1

Рис. 4.3.2

Рис. 4.3.3

34


После этого необходимо удостовериться, что в правилах трафика Kerio Control Вы разрешили доступ к хосту

Kerio Control Appliance по протоколу SSH из нужного Вам местоположения.

Рис. 4.3.4

После того, как Вы включили SSH и разрешили соответствующий доступ, Вам необходимо выполнить

подключение к серверу Kerio Control Appliance для загрузки на него необходимых данных протоколов и базы

данных пользовательской статистики. Для этого мы будем использовать приложение WinSCP, которое позволяет

выполнять подключения по протоколу SFTP.

Для подключения к серверу Kerio Control Appliance необходимо указать имя пользователя и пароль доступа, в

качестве имени пользователя укажите имя “root” (без кавычек); в качестве пароля укажите пароль встроенной в

Kerio Control учётной записи “Admin”.

Рис. 4.3.5 Параметры sFTP подключения к серверу Kerio Control

35


После установления подключения необходимо разместить Ваши данные в определённых папках сервера.

Файлы протоколов необходимо скопировать в папку /var/winroute/logs, а файл пользовательской статистики

в папку /var/ winroute/star/data, при этом старые файлы необходимо либо удалить, либо переименовать.

Рис. 4.3.6 Месторасположение директорий хранения системных журналов и пользовательской статистики

Примечание: Лучше переименовать старые файлы, для сохранения резервной копии текущих данных. В

случае файлов протоколов приложения переименовывать надо лишь старые файлы с расширением *.log

• После того как копирование завершено, необходимо перезапустить службу Kerio Control. Для этого

необходимо получить прямой доступ к серверу Kerio Control Appliance. В случае Software Appliance,

доступ осуществляется через монитор и клавиатуру самого сервера, на котором установлен Kerio

Control Software Appliance. В случае виртуального модуля Kerio Control, доступ осуществляется через

консоль соответствующей среды виртуализации. Во всём остальном действия будут одинаковы.

Для перехода из псевдографической консоли к интерфейсу командной строки, нажмите комбинацию

клавиш “Alt-F2”. В приглашении на введение имени пользователя укажите имя “root” (без кавычек), нажмите

“enter”, в поле пароль введите пароль встроенной в Kerio Control учётной записи «Admin». (Рис. 4.3.3.1

– 4.3.3.2)

36


Рис. 4.3.7

Рис. 4.3.8

Примечание: необходимо учесть, что в ОС семейства Linux введение пароля не отображается даже

значками астериска, и если Вы допустили ошибку, исправить её будет нельзя - придётся вводить пароль

заново.

В приглашении на ввод команды введите следующее: /etc/boxinit.d/60winroute restart

Эта команда выполнит перезапуск демона (службы) Kerio Control, после чего Kerio Control «подцепит»

скопированные ранее данные протоколов приложения и пользовательской статистики.

37


Рис. 4.3.9 перезапуск службы Kerio Control

4.4 Проверка целостности перенесённых данных (мониторинг интерфейса статистики и содержимого лог

файлов)

Для проверки перенесённых данных можно воспользоваться веб-интерфейсом пользовательской статистики и

веб-интерфейсом администрирования.

Рис. 4.4.1 Удостоверение сохранности информации

Также рекомендуем проверить целостность данных в интерфейсе статистики Kerio Control. Если с данными всё

в порядке, то можно считать переход на новую платформу Kerio Control Appliance завершённым. Осталось лишь

выполнить штатную процедуру обновления Kerio Control до актуальной на текущий момент версии.

38


5 Выполнение процедуры обновления на актуальную версию Kerio Control.

После выполнения переноса и проверки работоспособности конфигурации и всех пользовательских

данных, необходимо обновить Kerio Control Appli-ance 7.4.2 до актуальной версии. На данный момент

(декабрь 2015 года) актуальной версией является версия Kerio Control 9.0.0. Штатный процесс обновления

может проходить двумя способами, в автоматическом и ручном режимах.

5.1 Aвтоматический режим обновления версии.

Kerio Control может выполнять автоматическую проверку наличия новых версий на сайте обновления

компании Kerio. (Рис. 5.1.1 – 5.1.7)

a) В веб-интерфейсе администрирования перейдите в пункт меню «Дополнительные опции», во вкладку

«Проверка обновлений»

b) Включите опцию «Периодически проверять наличие новых версий». Kerio Control будет проверять

наличие новых версий каждые 24 часа. Как только будет установлено наличие новой версии, на вкладке

«Проверка обновлений» будет отображена ссылка для загрузки обновления. Для того чтобы проверить

наличие обновления незамедлительно, щёлкните по кнопке «Проверить сейчас»

c) Если Вы хотите загружать обновлённые версии сразу же после их обнаружения, включите опцию

«Загружать новые версии автоматически». Как только новая версия будет загружена, Вы получите

соответствующее уведомление в веб-интерфейсе администрирования.

d) После загрузки обновления нажмите кнопку «Обновить сейчас»

e) Подтвердите Ваше намерение произвести обновление и выполнить последующую автоматическую

перезагрузку Kerio Control

f) Дождитесь завершения установки новой версии и перезагрузки Kerio Control.

g) Обновление завершено.

Рис. 5.1.1

39


Рис. 5.1.2

Рис. 5.1.3

40


Рис. 5.1.4

Рис. 5.1.5

Рис. 5.1.6

41


Рис. 5.1.7

5.2 Ручной режим обновления версии

• Данный режим обновления может быть полезен при следующих обстоятельствах:

• Откат на предыдущую версию Kerio Control

• Обновление на промежуточную или не очередную версию (например, Beta релиз).

• Обновление шлюза при наличии максимальных ограничений для МСЭ на доступ к ресурсам сети Интернет.

Для выполнения обновления в ручном режиме Вам необходимо загрузить специальный образ (Upgrade Image) со страницы загрузки Kerio

Control (http://www.kerio.ru/support/kerio-control ). (Рис. 5.2.1 – 5.2.8)

После загрузки выполните следующие шаги:

a) В веб-интерфейсе администрирования перейдите в пункт меню «Дополнительные опции», во вкладку «Проверка обновлений»

b) Щёлкните по кнопку «Выбор»

c) Укажите местоположение файла образа обновления (kerio-control-upgrade.img)

d) Щёлкните по кнопке «Загрузить файл обновления версии»

e) После загрузки щёлкните по кнопке «Начать обновление версии»

f) Дождитесь обновления версии и перезагрузки Kerio Control

g) Обновление завершено.

42


Рис. 5.2.1

Рис. 5.2.2

Рис. 5.2.3

Рис. 5.2.4

43


Рис. 5.2.5

Рис. 5.2.6

Рис. 5.2.6

Рис. 5.2.8

Процесс перехода на актуальную версию выполнен. Вы можете поздравить себя с успешным переходом на Kerio Control Appliance!

44


Примечания

Ресурсы Где найтиОписание процесса миграции http://kb.kerio.com/1332

Вебинар по миграции https://goo.gl/U95Bp4

Миграция на VMware ESX (видео на youtube) https://youtu.be/P8Q2FpOZ_sg

Миграция на MS Hyper-V (видео на youtube) https://youtu.be/yvWYEC1NOfE

Руководство по миграции http://www.kerio.ru/sites/default/files/migration_from_windows_to_appliance.pdf

Техническая поддержка Керио, на русском языке http://www.kerio.ru/support/technical-support +74959136824

http://kb.kerio.com/1332

https://goo.gl/U95Bp4

https://youtu.be/P8Q2FpOZ_sg

https://youtu.be/yvWYEC1NOfE

http://www.kerio.ru/sites/default/files/migration_from_windows_to_appliance.pdf

http://www.kerio.ru/sites/default/files/migration_from_windows_to_appliance.pdf

http://www.kerio.ru/support/technical-support

Documents

Руководство по переходу с версии Kerio Winroute Firewall ... · 2019-12-20 · 4 Руководство по переходу с версии Kerio Winroute