Перейти к основному содержимому

Развернуть UserGate VE на облачном сервере

Последнее изменение:
  1. Сохраните образ межсетевого экрана.
  2. Загрузите образ в хранилище образов.
  3. Создайте облачный сервер из образа.
  4. Назначьте IP-адрес для доступа к межсетевому экрану.
  5. Инициализируйте межсетевой экран.
  6. Укажите DNS- и NTP-серверы.
  7. Активируйте лицензию.

1. Сохранить образ межсетевого экрана⁠

  1. Перейдите в тикет, который был создан при заказе межсетевого экрана.
  2. Сохраните образ межсетевого экрана на устройство, с которого будете выполнять настройку.

2. Загрузить образ в хранилище образов⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
  2. Перейдите в раздел Образы.
  3. Нажмите Создать образ.
  4. Введите имя образа.
  5. Выберите для образа сегмент пула, в котором нужно развернуть межсетевой экран.
  6. В поле Операционная система выберите — Другая.
  7. В поле Источник выберите — Файл.
  8. Нажмите Загрузить и выберите на устройстве файл образа межсетевого экрана.
  9. Выберите формат образа и формат контейнера. Если вы не знаете, какие форматы указать, укажите формат образа raw, контейнера — bare.
  10. Нажмите Создать.

3. Создать облачный сервер из образа⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

  2. В разделе Серверы нажмите Создать сервер.

  3. Введите имя облачного сервера — оно будет отображаться только в панели управления.

  4. Выберите сегмент пула, в который загрузили образ межсетевого экрана.

  5. В блоке Источник нажмите на название образа.

  6. Откройте вкладку Мои образы и выберите образ межсетевого экрана.

  7. Нажмите Выбрать.

  8. Выберите конфигурацию облачного сервера. Конфигурация должна соответствовать требованиям для выбранной модели межсетевого экрана.

  9. Выберите или создайте подсеть, к которой будет подключен сервер. Потребуется минимум один публичный адрес для доступа к межсетевому экрану из интернета:

    • публичная подсеть — все IP-адреса подсети будут доступны из интернета;
    • приватная подсеть с публичным IP-адресом — приватная подсеть и один статический публичный IP-адрес.

  10. Выберите остальные настройки сервера — подробнее в инструкции Создать облачный сервер.

  11. Нажмите Создать.

4. Назначить IP-адрес для доступа к межсетевому экрану⁠

  1. Откройте CLI.

  2. Подключитесь к межсетевому экрану:

    • логин — Admin;
    • пароль — utm.

  3. Переключите интернет-порт в режим static:

    iface config -name port0 -mode static

  4. Назначьте на порт IP-адрес:

    iface config -name port0 -ipv4 <ip-address>/<mask>

    Укажите:

    • <ip_address> — IP-адрес интернет-порта сервера. IP-адрес можно скопировать в панели управления в верхнем меню нажмите Продукты → Облачные серверы → страница сервера → вкладка Порты → в карточке порта нажмите рядом с IP-адресом. Адрес указан без маски;
    • <mask> — маска подсети.

  5. Создайте маршрут по умолчанию в интернет:

    gateway add -ipv4 <ip_address> -weight 1 -enabled true -default true

    Укажите <ip_address> — шлюз подсети сервера, в которой находится интернет-порт. Шлюз подсети можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Серверы → страница сервера → вкладка Порты → название подсети → вкладка Подсети → карточка подсети → поле Шлюз подсети.

5. Инициализировать межсетевой экран⁠

  1. Откройте в браузере страницу:

    https://<ip_address>:8001

    Укажите <ip_address> — IP-адрес межсетевого экрана. IP-адрес можно скопировать в панели управления в верхнем меню нажмите Продукты → Облачные серверы → страница сервера → вкладка Порты → в карточке порта нажмите рядом с публичным IP-адресом.

  2. Выберите язык системы.

  3. Выберите часовой пояс.

  4. Примите лицензионное соглашение.

  5. Опционально: измените логин администратора.

  6. Смените пароль.

  7. Нажмите Старт.

  8. Дождитесь окончания процедуры установки.

6. Указать DNS- и NTP-серверы⁠

  1. Откройте в браузере страницу:

    https://<ip_address>:8001

    Укажите <ip_address> — IP-адрес межсетевого экрана. IP-адрес можно скопировать в панели управления в верхнем меню нажмите Продукты → Облачные серверы → страница сервера → вкладка Порты → в карточке порта нажмите рядом с IP-адресом.

  2. Введите логин и пароль.

  3. Перейдите в раздел Настройки → Сеть → DNS.

  4. Нажмите Добавить.

  5. Введите IP-адреса DNS-серверов. Мы рекомендуем использовать рекурсивные DNS-серверы Selectel, но вы можете указать любые доступные DNS-серверы.

  6. Нажмите Сохранить.

  7. Опционально: перейдите в раздел Настройки и в блоке Настройка времени сервера измените значение в поле Основной NTP-сервер. Мы рекомендуем использовать NTP-серверы Selectel, но вы можете указать любые доступные NTP-серверы.

7. Активировать лицензию⁠

  1. Откройте в браузере страницу:

    https://<ip_address>:8001

    Укажите <ip_address> — IP-адрес межсетевого экрана. IP-адрес можно скопировать в панели управления в верхнем меню нажмите Продукты → Облачные серверы → страница сервера → вкладка Порты → в карточке порта нажмите рядом с публичным IP-адресом.

  2. Введите логин и пароль.

  3. Вверху нажмите на кнопку Незарегистрированная версия.

  4. Введите пин-код, полученный в тикете при заказе межсетевого экрана.

  5. Нажмите Дальше.

  6. Заполните регистрационную форму. Мы рекомендуем указать те же данные, что и в вашем аккаунте Selectel.

  7. Нажмите Дальше.

  8. Дождитесь регистрации межсетевого экрана. Информация о составе лицензии и сроках действия компонентов отобразится в разделе Дашборд в блоке Лицензия.