Ideco NGFW
Скачать PDF
v14
v14
  • Об Ideco UTM
  • Общая информация
    • Лицензирование
    • Источники обновлений данных Ideco UTM
    • Техническая поддержка
      • Информация о поддержке версий Ideco NGFW
  • Быстрый старт
    • Создание загрузочного USB flash диска
    • Особенности настроек гипервизоров
    • Процесс установки
    • Первоначальная настройка
  • Настройка
    • Панель мониторинга
    • Пользователи
      • Учетные записи
        • Управление пользователями
        • Настройка пользователей
        • Пользователи терминального сервера
      • Авторизация пользователей
        • Веб-аутентификация
        • IP и MAC авторизация
          • Авторизация по IP-адресу
          • Авторизация по MAC-адресу
        • Авторизация по подсетям
      • VPN-подключение
        • Подключение по PPTP
        • Подключение по PPPoE
        • Подключение по IKEv2/IPsec
        • Подключение по SSTP
        • Подключение по L2TP/IPsec
        • Личный кабинет пользователя
        • Особенности маршрутизации и организации доступа
        • Инструкция по запуску PowerShell скриптов
      • Двухфакторная аутентификация
      • Ideco агент
      • Интеграция с Active Directory
        • Ввод сервера в домен
        • Авторизация пользователей Active Directory
        • Скрипты автоматической разавторизации
        • Импорт пользователей
      • Обнаружение устройств
      • Wi-Fi-сети
    • Мониторинг
      • Авторизованные пользователи и VPN-пользователи
      • Журналы
      • График загруженности
      • Монитор трафика
      • Telegram-бот
      • SNMP
      • Syslog
      • Zabbix агент
    • Правила трафика
      • Файрвол
        • Таблицы файрвола (FORWARD, DNAT, INPUT и SNAT)
        • Логирование
      • Контроль приложений
      • Контент-фильтр
        • Описание категорий контент-фильтра
        • Настройка фильтрации HTTPS
      • Ограничение скорости
      • Антивирусы веб-трафика
      • Предотвращение вторжений
        • Журнал
        • Правила
        • Исключения из правил
        • Настройки
      • Исключения
      • Объекты
      • Квоты
    • Сервисы
      • Сетевые интерфейсы
        • Настройка Локального Ethernet
        • Настройка Внешнего Ethernet
        • Настройка подключения по PPTP
        • Настройка подключения по L2TP
        • Настройка подключения по PPPoE
        • Подключение по 3G и 4G
      • Балансировка и резервирование
      • Маршрутизация
      • BGP
      • OSPF
      • Прокси
        • Исключения
        • Настройка прямого подключения к прокси
        • Настройка прокси с одним интерфейсом
      • Обратный прокси
      • DNS
        • Внешние DNS-серверы
        • Master-зоны
        • Forward-зоны
        • DDNS
        • NextDNS
      • DHCP-сервер
      • IPsec
        • Филиалы и главный офис
        • Устройства
        • Подключение офисов (site-to-site)
          • Подключение Ideco UTM и Mikrotik
          • Подключение Cisco IOS к Ideco UTM по IPsec
          • Подключение pfSense к Ideco UTM по IPsec
          • Подключение Kerio Control к Ideco UTM по IPsec
          • Подключение Keenetic по SSTP или IPsec
      • Сертификаты
        • Загрузка SSL-сертификата на сервер
        • Создание самоподписанного сертификата c помощью Powershell
    • Отчеты
      • Трафик
      • События безопасности
      • Журнал авторизации
      • Конструктор отчетов
    • Управление сервером
      • Администраторы
      • Центральная консоль
        • Политики и объекты
          • Политики безопасности
          • Объекты
        • Сервисы
        • Управление сервером
      • Кластеризация
      • Автоматическое обновление сервера
      • Резервное копирование
      • Терминал
      • Лицензия
      • Дополнительно
    • Почтовый релей
      • Основные настройки
        • Web-почта
        • Настройка почтового релея
      • Расширенные настройки
        • Настройка домена у регистратора/держателя зоны
      • Антиспам
      • Правила
        • Переадресация почты
      • Почтовая очередь
      • Настройка почтовых клиентов
      • Схема фильтрации почтового трафика
    • Публикация ресурсов
      • Доступ из внешней сети без NAT
      • Публикация веб-приложений (обратный прокси-сервер)
      • Настройка публичного IP-адреса на компьютере в локальной сети
      • Портмаппинг (проброс портов, DNAT)
    • Интеграция UTM и SkyDNS
  • Обслуживание
    • Управление лицензиями
    • Обновление сервера
    • Регистрация сервера
    • Резервное копирование и восстановление данных
    • Режим удаленного помощника
    • Разрешить интернет всем
    • Удаленный доступ для управления сервером
    • Личный кабинет
  • Популярные инструкции и диагностика проблем
    • FAQ
      • Инструкции по созданию VPN-подключений
        • Создание VPN-подключения в Ubuntu
        • Создание подключения в Astra Linux
        • Автоматическое создание подключений
        • Создание подключения в Windows 10
        • Создание подключения в Windows 7
        • Создание VPN-подключения на мобильных устройствах
        • Создание подключения в Mac OS
        • Подключение по SSTP Wi-Fi роутеров Keenetic
      • Как избавиться от асимметричной маршрутизации трафика
      • Что делать если ваш IP попал в черные списки DNSBL
      • Как восстановить доступ к Ideco UTM
      • Как восстановиться на прошлую версию после обновления Ideco UTM
      • Проверка настроек фильтрации с помощью security ideco
      • Выбор аппаратной платформы для Ideco UTM
      • Поддержка устаревших алгоритмов шифрования
      • Настройка программы Proxifier для прямых подключений к прокси серверу
      • Блокировка популярных ресурсов
      • Настройка прозрачной авторизации на Astra linux
      • Настройка автоматической веб-аутентификации на Ideco UTM на Linux
      • Перенос данных и настроек на другой сервер
      • Порядок обработки веб-трафика в Ideco UTM
      • Интеграция Ideco UTM и брокера сетевых пакетов DS Integrity NG
      • Настройка cовместной работы ViPNet Координатор с Ideco UTM
      • Блокировка чат-ботов
      • Таблица портов Ideco UTM, доступных из локальной и внешних сетей
    • Диагностика проблем
      • Ошибка при открытии сайта ERR_CONNECTION_TIMED_OUT или Не открывается сайт
      • Что делать если не работает Интернет
      • Ошибка при авторизации "The browser is outdated"
      • Если соединение по IPsec не устанавливается
  • API
    • Описание хендлеров
    • Примеры использования
      • Редактирование пользовательской категории контент-фильтра
      • Создание правила Forward
  • changelog
    • Ideco UTM 14.Х
    • ФСТЭК Ideco UTM 14.Х
    • Ideco Center 14.Х
Powered by GitBook
On this page
  • Общие рекомендации
  • Microsoft Hyper-V
  • VMware ESXi
  • VirtualBox
  • Citrix XenServer
  • KVM

Was this helpful?

  1. Быстрый старт

Особенности настроек гипервизоров

Для установки Ideco UTM нужно включить режим UEFI в настройках виртуальной машины.

Обязательные условия для работы Ideco UTM:

  1. Поддержка UEFI;

  2. Отключить режим Legacy загрузки (он также может называться CSM (Compatibility Support Module);

  3. Отключить опцию Secure Boot в UEFI.

Ideco UTM поддерживает работу на следующих гипервизорах:

  • VMware (Workstation и ESXi) версии не ниже 6.5.0;

  • Microsoft Hyper-V (виртуальные машины 2-го поколения);

  • VirtualBox;

  • KVM;

  • Citrix XenServer.

Для работы на виртуальных машинах нет необходимости в установке дополнительных драйверов или утилит на Ideco UTM. Гостевые дополнения входят в состав дистрибутива.

Общие рекомендации

  • Тип ОС для создания виртуальной машины: Linux Fedora, 64 bit;

  • Минимальный размер жесткого диска - 64 ГБ;

  • Динамическое расширение жесткого диска не автоматизировано, но возможно через обращение в техническую поддержку;

  • Минимальное количество оперативной памяти: 8 ГБ;

  • Внутренние часы ВМ должны быть настроены на хранение времени во временной зоне UTC.

Если при установке Ideco UTM появилась ошибка с текстом "Требуется не менее 8 ГБ оперативной памяти", и при этом вы указали рекомендуемый размер оперативной памяти, то уменьшите размер ресурсов, выделенных под видеопамять до минимального.

Если при установке Ideco UTM появилось окно с надписью Installation in BIOS mode is not supported, проверьте включение режима UEFI в настройках виртуальной машины.

Microsoft Hyper-V

Поддерживается только второе поколение виртуальных машин под Windows Server 2012 R2 или выше. Необходимо отключить опцию Secure Boot (безопасная загрузка).

Видеоинструкция по настройке виртуальной машины:

Всегда используйте обычный виртуальный сетевой адаптер (Network Adapter).

VMware ESXi

Перед установкой Ideco UTM необходимо увеличить размер видеопамяти для виртуальной машины до 16 МБ (по умолчанию 4 МБ).

Рекомендуется использовать виртуальные сетевые адаптеры vmxnet3.

При установке Ideco UTM на хосты кластера с разными поколениями процессоров укажите в настройках EVC самое старое поколение процессора из хостов, соответствующее минимальным системным требованиям для установки.

VirtualBox

1. Укажите Имя виртуальной машины (ВМ), выберите директорию для ВМ и установите путь до ISO-образа UTM. Остальные параметры установите как на скриншоте:

2. Установите размер оперативной памяти ВМ (8 ГБ) и нажмите Включить EFI:

3. Cоздайте виртуальный жесткий диск под ВМ (Объем не меньше 64ГБ):

4. Нажмите Готово

Citrix XenServer

В случае, если xenserver не загружается с ISO-образа, сделайте следующее:

  1. Выполните команду xe vm-list. Данная команда отобразит список виртуальных машин на xenserver;

  2. Выберите виртуальную машину с UTM и запомните ее UUID;

  3. Выполните команду xe vm-param-set uuid=<UUID> HVM-boot-policy=BIOS\ order HVM-boot-params:order=dc;

После выполнения данных шагов должна начаться загрузка с установочного носителя.

KVM

1. При установке Ideco UTM выберите тип операционной системы - Fedora

2. На пятом шаге (virtm-manager) установки обязательно поставьте галочку Проверить конфигурацию перед установкой и нажмите кнопку Готово.

3. Для дисков и сетевых карт укажите/измените интерфейс на virtio.

4. Для дисков используйте режим кеширования writeback, если диски хранятся в qcow2 или raw-файлах. Если нет - проконсультируйтесь у администратора хранилища либо нашей технической поддержки относительно выбора режима кеширования.

5. В появившемся окне на вкладке Обзор в поле Firmware выберите пункт UEFI x86_64:/usr/share/OVMF/OVMF_CODE.fd. Выбор этого пункта включит UEFI и выключит опцию Secure Boot.

Если пункта UEFI x86_64:/usr/share/OVMF/OVMF_CODE.fd нет в списке, то нужно доустановить пакет ovmf. В Ubuntu этот пакет устанавливается командой sudo apt install ovmf.

PreviousСоздание загрузочного USB flash дискаNextПроцесс установки

Last updated 10 months ago

Was this helpful?

При возможных проблемах проверьте соответствие параметров виртуальной машины .

минимальным системным требованиям