Рабочая директория для примера: /home/Administrator

1. Остановить все текущие соединения itvpn через веб-интерфейс
2. Сделать бэкап itvpn3: mv /etc/itvpn ./etc-itvpn-backup
3. Загрузить на ISG и распаковать папку itvpn из архива itvpn4.zip, переместить в директорию /etc/
4. Загрузить .ssct2 и .ske файлы контейнера в директорию /etc/crypto/название_ssct2_файла Например, по пути /etc/crypto/server1
5. Отредактировать юнит-файл запуска службы itvpn: nano /etc/systemd/system/itvpn\@.service

Изменить строку, начинающуюся с ExecStart=, на

ExecStart=sudo -E /etc/itvpn/itvpn --daemon ovpn-%i --cd /etc/itvpn --status $DEF_STATUS_PATH --config $TEMP_CONFIG_PATH --log $DEF_LOG_PATH

6. Добавить в файл /etc/environment переменную с паролем от контейнера .ssct2. Например,

echo "export server1=Qwerty123" >> /etc/environment

где server1 – имя переменной, Qwerty123 – пароль от контейнера

7. Перенести файл лицензии .lic из бэкапа itvpn третьей версии в директорию /etc/itvpn
8. Загрузить новый файл конфигурации .ovpn в директорию /etc/itvpn/config
9. Проверить, что значение параметра env конфигурации соответствует имени переменной, заданной в пункте 6. Например,

env server1

10. Установить права на файлы и папки. Для всего содержимого /etc/itvpn права 775, исключение - права на конфиги внутри /etc/itvpn/config – 664

Файлы в /etc/crypto – 664

1. Выполнить конвертацию криптоконтейнера формата SCT от itVPN2 в формат SSCT2 для itVPN4.0
   (Согласно пунктов «руководства по конвертации криптоконтейнера формата SCT в SSCT2 для продукта itVPN4.0.pdf»);
2. Перейти к обновлению VPN-сервера. На серверной части развернуть дополнительную директорию для itVPN. Развернуть в вновь созданной директории содержимое архива itVPN4.0. Провести все необходимые работы.
   (Согласно пунктов в «Руководстве_по_настройке_itvpn4_for_Linux-server.pdf»);
   

   ВАЖНО:
   Пароль от криптоконтейнера хранить в текстовом документе не рекомендуется в целях безопасности. Предлагаем два варианта для работы с криптоконтейнерами:
   1. Вводить пароль от криптоконтейнера вручную;
   2. Использовать переменные окружения пользователя/системы:
       - для Linux:
       echo "export имя_переменной="пароль_криптоконтейнера"" >> ~/.bashrc && source ~/.bashrc;
       - для Windows:
       выполнить команду SystemPropertiesAdvanced, далее нажмите на кнопку Environment Variable (Переменные среды) и создать переменную либо для среды конкретного пользователя, либо Системную переменную (на выбор системного администратора);
   
   Проверить запись переменной (важно, чтобы запись переменной не удалялась после завершения сеанса пользователя);

3. itVPN4.0 имеет обратную совместимость с более ранними версиями, поэтому все клиенты, использующие версию itVPN3.2, могут подключиться к VPN-серверу версии itVPN4.0 - это делает процесс перехода на новую версию более плавным.
4. После того как вы обновили сервер до версии 4.0 можно поочередно обновлять каждого клиента на новую версию itVPN без простоя в работе;
5. Если клиентом выступает хост с ОС семейства Windows, необходимо скопировать все файлы новой версии itVPN4 из архива (Windows_x86_64) и заменить ими файлы в папке C:\itVPN (путь может отличаться в зависимости от места установки ПО). Далее в папке config заменить все файлы на новые: *.ssct2, *.ske, *.ovpn, auth.txt (если используется статический виртуальный ip «ccd»). В таком варианте исполнения будет доступен запуск, установка соединения, просмотр состояния и логов соединения, а также редактирование файла конфигурации. 

Все файлы и документы можно найти в личном кабинете на license.solit.by. Если у вас возникли какие-либо вопросы - не стесняйтесь их задавать здесь, а также нашей тех.поддержке на адрес электронной почты support@ittas.by

Работает ли без драйверов Dkey-sd на Windows 2008?

Задача: Необходима работспособность D-KeySD путем проброса на Windows 2008 server + hyper-v + USB over network.

В отличие от того же EXSi, по политике безопасности, Hyper-V не позволяет пробросить в собственную виртуальную среду USB-устройство, подключенное непосредственно к оборудованию на котором установлен Hyper-V.

Однако, проброс USB-устройства в виртуальную среду Hyper-V возможен с сетевого хоста.

Мануал по настройке такого проброса описан в официальном документе от Microsoft по ссылке

При попытке использования возникает ошибка вида

Вариантов решения данной ошибки может быть три:

1. Запуск RegSvr32 от имени администратора.


2. Добавить недостающие библиотеки зависимостей в ОС.

Используемые для itCNG.dll зависимости




Среди наиболее вероятно отсутствующих являются:
2.1. Библиотеки itCNGGUI.dll
2.2. Пакет Visual C++ для Visual Studio 2013 (скачать)


3. Проверить размещение библиотеки itCNG.dll

для Windows x32
~\\itDkey_bin\x86\itCNG.dll -> c:\Windows\System32\

для Windows x64
~\\itDkey_bin\x86\itCNG.dll -> c:\Windows\System32\
~\\itDkey_bin\x64\itCNG.dll -> c:\Windows\SysWOW64\

1. Подключить USB устройство (D-KEY, D-KEYSD) к ESXi хосту.
2. Зайти на ESXi хост с помощью vSphere Client.
3. Выбрать в списке и открыть настройки ВМ (Edit virtual machine setting).
4. На вкладке Hardware проверить в списке наличие в устройства USB controller.
   
5. Если его нет, добавить, нажав кнопку Add на вкладке
   
6. После добавления устройства USB Controller можно подключить USB. Нажать кнопку Add, в появившемся окне выбрать USB Device. В списке выбрать нужное устройство

На настоящий момент, для видимости устройств D-Key и D-KeySD, дополнительных действий в ОС Windows Server 2008 x32 Service Pack 1 не требуется. На скриншоте приведен пример видимости устройства D-KeySD в ОС Windows Server 2008 x32 Service Pack 1 в состоянии "из коробки".

1. Подтверждение корректной установки драйвера смарт-карты.
2. Подтверждение видимости устройства D-KeySD с использованием прикладного ПО.
3. Подтверждение версии ОС Windows Server 2008 x32 Service Pack 1.

В ОС Windows Server 2008 R2 SP1 присутствует ошибка работы драйвера смарт-карты. Для корректной работы D-Key и D-KeySD в ОС Windows Server 2008 R2 SP1 необходимо чтобы в операционной системе Windows Server 2008 R2 SP1, были установлены все обновления до KB4054518 от 08.12.2017 включительно.

1. Подтверждение корректной установки драйвера смарт-карты.
2. Подтверждение версии ОС Windows Server 2008 R2 SP1.
3. Подтверждение видимости устройства D-KeySD с использованием прикладного ПО.

В некоторых сборках ОС Windows Server 2012 R2 присутствует ошибка работы драйвера смарт-карты. Для корректной работы D-Key и D-KeySD в ОС Windows Server 2012 R2 необходимо чтобы в операционной системе Windows Server 2012 R2 было установлено обновление KB2919355.


ВАЖНО!!! Небольшая особенность установки обновления – данное обновление рекомендуется устанавливать с использованием стандартного центра обновления Windows.

1. Подтверждение корректной установки драйвера смарт-карты.
2. Подтверждение версии ОС Windows Server 2012 R2.
3. Подтверждение видимости устройства D-KeySD с использованием прикладного ПО.
4. Подтверждение видимости устройства D-KeySD с использованием прикладного ПО.
5. Подтверждение установки обновления KB2919355.

На настоящий момент, для видимости устройств D-Key и D-KeySD, дополнительных действий в ОС Windows Server 2016 не требуется. На скриншоте приведен пример видимости устройства D-KeySD в ОС Windows Server 2016 в состоянии "из коробки".

1. Подтверждение версии ОС Windows Server 2016.
2. Подтверждение видимости устройства D-KeySD с использованием прикладного ПО.
3. Подтверждение корректной установки драйвера смарт-карты.