Работа с vipnet safeboot
Резервируем возможность загрузки (делать сразу перед вводом в эксплуатацию).
Ищем раздел UEFI где лежит загрузчик. Обычно это небольшой раздел, с файловой системой vfat
Используем команду lsblk без параметров для просмотра размеров
lsblk
И с параметром -f для вывода типов файловых систем
lsblk -f
Получаем вывод для последней команды, примерно такого вида
NAME FSTYPE LABEL UUID MOUNTPOINT sda ├─sda1 ext2 c577f84d-3adc-438d-b702-154d8b21e95b /boot ├─sda2 vfat BB77-2128 └─sda3 LVM2_member 1uETbd-l2ko-U3th-ci3w-oIuN-wqwb-VHmHRV ├─vg0-root ext4 ed2eb7e9-3a40-47e6-9dfb-0f71efaa2b83 / └─vg0-swap swap e59a91f4-517e-494e-9b45-16e8c3c6b2c3 [SWAP]
Искомый раздел у нас будет sda2, это vfat раздел с небольшим размером
Примонтируем его на время куда-нибудь, например к папке /mnt
(далее следует работать от root, поэтому аккуратно)
mount /dev/sda2 /mnt
Посмотрев содержимое /mnt видим, что там всего одна директория EFI, а внутри нее папка Infotecs Вот эту папочку со всем ее содержимым и нужно сохранить куда-нибудь. Можно и целиком EFI
mkdir /root/bakefi cp -R /mnt/EFI /root/bakefi
Затем отмонтируем раздел EFI
umount /mnt
Резервную копию сохраняем на наше усмотрение, любым удобным способом.
Инструкция №1, полученная из админского чата
Ребят, работаю в еще одной организации медицинской, тоже столкнулся с сейфбутом. Тех поддержка прислала следующую подробную инструкцию. Может быть её куда то в материалы беседы кинуть, или в закреп?
Добрый день.
В случае возникновения ошибки «Рабочая директория VipNet Safeboot не найдена или повреждена…» необходимо выполнить следующие действия:
Отключить ПМДЗ VipNet Safeboot с целью входа в ОС:
Перед включением ПК физически извлеките SSD;
Подключите ранее созданный диск восстановления к USB порту и перезапустите ПК;
Если диск восстановления для конкретного ПВЭМ ранее не был штатно подготовлен согласно руководству системного администратора ПМДЗ «ViPNet SafeBoot», то в качестве диска восстановления будет использоваться дистрибутив ПМДЗ, который содержит в составе файл itrecovery.bin, используемый по умолчанию для стандартных учетных данных: Подготовьте USB-накопитель, предварительно отформатировав его в файловую систему формата FAT32 и распакуйте содержимое установочного архива в корневой каталог USB-накопителя;
Для временной деактивации ПМДЗ нажмите RIGHT CTRL + X ;
Далее нажмите Q до появления командной строки;
Введите команду map и проверьте, определяется ли USB-накопитель;
Обращаем Ваше внимание, что для корректного завершения процедуры к устройству должен быть подключен только один USB-накопитель, который будет определяться как «fs0:»;
Последовательно введите следующие команды:
> «fs0:» > «cd itinstall» > «cd tools» > «productmanager.efi -m disabled»
Выключите ПК и подключите SSD.
После отключения ПМДЗ необходимо проверить, отображается ли системный диск на портах SATA.
Для этого проверьте информацию на вкладке меню BIOS:
Chipset > PCH-IO Configuration > SATA And RST Configuration
(желательно направить изображение данной вкладки нам).
Если диск отображается корректно, необходимо загрузить операционную систему и перезагрузить устройство.
Далее необходимо проверить не происходит ли дублирование файлов VipNet Safeboot:
Зайдите в терминал с правами администратора;
Запустите MC (Midnight Commander);
Если в папке /boot/efi/EFI/infotecs по пути /EFI/infotecs происходит дублирование папки, ее необходимо удалить;
Перезагрузите устройство и активируйте ViPNet SafeBoot с помощью команд:
> «fs0:» > «cd itinstall» > «cd tools» > «productmanager.efi -m main»
Если SSD корректно определяется, дублирование файлов не происходит, но проблема сохраняется, рекомендуем удалить ПМДЗ VipNet Safeboot и установить его заново, согласно руководству по установке. Обращаем Ваше внимание, что при выполнении данных рекомендаций, необходимо будет повторно активировать лицензию на ПМДЗ VipNet SafeBoot (информация об активации содержится в руководстве администратора на стр. 20)
Инструкция №2, полученная из админского чата
Упс…такого не было еще кажется. Попробуй вот:
«…его необходимо записать на флешке, отформатированную в формате Fat32. Подключите к компьютеру. Во время запуска АРМ необходимо несколько раз нажимать сочетание клавиш (правый CTRL)+X. При возникновении ошибки нажмите клавишу F1 или стрелка вверх, вместо нее откроется окно авторизации.
Логин/ пароль: Administrator/xxxxxxxx .
После этого надо зайти в параметры загрузки и выставить загрузку с диска.
Зайти в авторизацию и заменить пароль администратора на этот же — xxxxxxxx . Включить — пароль без ограничений и сохранить настройки.
Выставить — автоматический вход в систему и время ожидания поменять на 1 секунду. »
Необходимый архив во вложении. sb.7z
- /var/www/dokuwiki/data/pages/shared/safeboot_man.txt
- Последнее изменение: 2022/12/08 14:22
- — alex
Safeboot vipnet как войти администратором
ИнфоТеКС
Рубрикатор АРПП:
Номер в Едином Реестре российского ПО: 7399 Дата решения: 30.11.2020 Приказ Минкомсвязи России от 30.11.2020 №634
ViPNet SafeBoot MC – программное обеспечение, предназначенное для централизованного лицензирования и сбора журналов с продуктов ViPNet SafeBoot.
ViPNet SafeBoot MC предназначен для централизованного управления программными модулями доверенной загрузки ViPNet SafeBoot.
- Сервер — выполняет роль связующего звена для агентов и консоли администратора.
- Агенты — устанавливаются на устройства с ViPNet SafeBoot.
- Консоль администратора — управляет агентами.
- Удалённое лицензирование ViPNet SafeBoot.
- Удалённый сбор журналов аудита ViPNet SafeBoot.
Поддерживается работа компонентов ViPNet SafeBoot MC в следующих операционных системах :
- Сервер ViPNet SafeBoot MC — Debian 9 (64-разрядная).
- Агенты ViPNet SafeBoot MC — Astra Linux 1.6 SE, Windows 8.1 (64-разрядная), Windows 10 (64-разрядная), Windows Server 2012 (64-разрядная).
- Консоль администратора ViPNet SafeBoot MC — Windows 10 (64-разрядная).
Как отключить автоматическую загрузку ViPNet Монитор до появления окна логина в операционную систему?
Пользователи сети ViPNet могут выполнять расширенные настройки программного обеспечения ViPNet, установленного на их сетевых узлах. Для входа в режим расширенных настроек введите пароль администратора сетевого узла ViPNet. При работе в этом режиме все ограничения, накладываемые уровнем полномочий пользователя, снимаются. Для получения индивидуального пароля администратора для сетевого узла (из сети 4337) обратитесь в службу технической поддержки. После получения пароля войдите в режим администратора: «Сервис» => «Настройка параметров безопасности» => «Администратор» => «Вход в режим администратора» и выполните следующие действия:
-
Установите флажки «Не активизировать защиту IP-трафика при загрузке операционной системы» и «Не запускать монитор после входа в операционную систему». В этом случае при загрузке Windows не будет выполняться аутентификация пользователя ViPNet, а также будет невозможен доступ к домену, контроллер которого является защищённым или туннелируемым.
Установка и первичное разворачивание ключей для ПК ViPNet Client 4 for Windows. Пошаговая инструкция
Данное видео демонстрирует установку и первичное разворачивание ключей для программного комплекса ViPNet Client 4 на устройство под управлением ОС Windows.
ViPNet Client 4 – это часть экосистемы защиты каналов связи ViPNet VPN.
Для ввода ViPNet Client 4 в эксплуатацию потребуется:
1. Развернутое управляющее приложение, определяющее логическую структуру сети (связанные между собой объекты сети, включая стационарные компьютеры, ноутбуки и мобильные устройства), и вырабатывающее ключи для связи, упакованные в специальный файл с расширением DST для каждого устройства. Предполагаем, что такое приложение уже развернуто.
2. Установленный ViPNet VPN сервер, обеспечивающий передачу информации о структуре сети ViPNet всем ее объектам. Такие серверы называют ViPNet Coordinator или просто Координатор, и мы предполагаем, что такой узел уже развернут и введен в эксплуатацию.
3. Устройство, корпоративное или личное, имеющее подключение к сети Интернет и которое нужно подключить к защищенной сети.
4. Дистрибутив программного обеспечения ViPNet Client 4, актуальный релиз которого вы всегда можете найти на официальном сайте ИнфоТеКС (https://infotecs.ru/) в разделе «Загрузки» https://infotecs.ru/downloads/demo-versii/vipnet-client-.html?arrFilter_93=3868181484&set_filter=Y .
5. Файл DST, созданный в управляющем приложении для этого устройства. Файл DST может передаваться только доверенным способом, чтобы гарантировать отсутствие доступа к нему со стороны недоверенных лиц.
Для ввода ViPNet Client 4 в эксплуатацию нам нужно выполнить шаги, показанные в видеоролике:
00:00 Установить приложение ViPNet Client 4
02:54 Открыть в ViPNet Client 4 файл DST
03:18 Убедиться в работе ViPNet Client 4