Установка СЗИ Блок-Хост 2.0
Установка Блокхост-сеть 2.0. в варианте с удаленным управлением
Серверная часть СЗИ устанавливается на рабочее место администратора безопасности. Поставляется в виде файлов Microsoft Windows Installer BlockHost-Net-2.0x32.msi (для 32-bit ОС) и BlockHost-Net-2.0x64.msi (для 64-bit ОС).
Как и в случае с автономным вариантом , установка «СЗИ Блокхост-сеть 2.0» ведется только под ВСТРОЕННОЙ УЧЕТНОЙ ЗАПИСЬЮ ЛОКАЛЬНОГО АДМИНИСТРАТОРА. Учетная запись – Администратор (Administrator) должна быть включена, для нее должен быть задан пароль и вы должны знать этот пароль.
Не рекомендуется устанавливать СЗИ «Блокхост-сеть 2.0» на контроллер домена.
Установка производится путем запуска соответствующего MSI-пакета: BlockHost-Net-2.0 x32.msi (для 32-bit ОС) или BlockHost-Net-2.0 x64.msi. В ходе установки окно для ввода кода лицензий и кода активации клиентской части примет такой вот вид:
Далее так же как в варианте с автономной установкой будет предложено создать ключевой носитель администратора безопасности:
При успешной установке на экране появится окно окончания установки:
В окне завершения работы мастера установки мы видим два дополнительных параметра – Запустить мастер настройки системы развертывания и Запуск консоли администрирования. Настройка системы развертывания рассматривается в отдельном материале. Давайте сначала запустим серверную консоль и настроим права доступа к ней. Этот момент как-то невнятно описан в документации, да и не все же сидеть на сервере под учетной записью локального администратора.
Уберем верхний флажок и нажмем кнопку Готово - произойдет запуск консоли администрирования.
В левом окне консоли разворачиваем группу Мастер_сервер, затем группу Все машины и выбираем наш сервер безопасности. В среднем окне щелкаем по пункту Список пользователей. В меню выше нажимаем на кнопку с земным шаром Добавление пользователей:
Выбираем домен, авторизуемся в нем:
В средней части окна добавления пользователей выбираем учетную запись в домене, у которой будет право на запуск консоли администрирования, нажимаем кнопку >> и в нижней части окна кнопку Добавить.
Теперь в окне консоли администрирования раскрываем список пользователей, выбираем добавленного пользователя, жмем на пункт Полномочия и устанавливаем флажок Запуск консоли СЗИ в правом окне. Сохраняем сделанные изменения:
Нужно, чтобы получилось примерно так:
После этого можно зайти на сервер с установленной серверной частью Блокхоста под только что назначенной учетной записью, запустить консоль и заняться развертыванием СЗИ на клиентские машины. Но это уже тема следующего материала.