Инсталляция межсетевого экрана
Для инсталляции Aker сначала необходимо установить операционную систему FreeBSD. Ее инсталляция проста, тем не менее мы рекомендуем подыскать специалиста, умеющего обращаться с Unix. Основные процедуры по инсталляции FreeBSD описаны и поставляются в комплекте с межсетевым экраном Aker. При возникновении каких-либо проблем советуем Вам для получения дополнительной информации обращаться по упомянутым в предыдущем параграфе адресам.
После установки FreeBSD можно приступать к инсталляции межсетевого экрана Aker. Для этого необходимо смонтировать CD-ROM с дистрибутивом Aker или перенести содержимое из инсталляционного каталога CD в любой временный каталог в хосте, где Вы хотите установить продукт (его можно перенести по FTP или NFS с другого хоста, где имеется CD устройство).
После монтирования CD или копирования файлов в какой-либо каталог необходимо выполнить следующую команду:
#/installation_directory/aker/fwinst
где installation_directory - это каталог, в котором хранятся инсталляционные файлы; например, если CD был смонтирован в каталог /cdrom, то необходимо набрать команду:
#/cdrom/aker/fwinst
Cимвол # означает подсказку оболочки shell при выполнении команды привилегированным пользователем "root"; этот символ не должен вводиться с клавиатуры как часть команды.
Программа fwinst предназначена для инсталляции и настройки системы для работы на ней межсетевого экрана Aker.
Удаленный интерфейс для платформ Windows 95 и Windows NT нельзя установить с помощью этой программы. В следующем параграфе даны объяснения по установке удаленного интерфейса для этих платформ
Для дальнейшей инсталляции программы необходимо знание лицензионного ключа. Для того, чтобы продолжить инсталяцию, необходимо принять положения и условия, указанные в лицензии. Если Вы согласны с условиями, программа, выведет на экран следующий текст:
Aker Firewall v3.01 - Installation Program
This program installs Aker Firewall 3.01 and the command line interface.Before running this program, it is necessary to create a kernel configuration file called FIREWALL.
This file must be located in the /usr/src/sys/i386/conf directory.
Do you want to proceed with the firewall installation (Y/N) ?
Если файл конфигурации ядра FIREWALL уже создан, нажмите 'Y' и затем 'Enter' для продолжения инсталляциию. Если файл не создан, нажмите "N" и создайте его.
Существующий файл конфигурации ядра /usr/src/sys/i386/conf/GENERIC может быть использован для генерации нового файла конфигурации путем удаления или добавления необходимых компонент. Более подробно этот процесс описан в документации по FreeBSD.
Если Вы ответите ('Y'), будет продолжена инсталляция, за ходом которой вы можете наблюдать при помощи появляющихся сообщений.
Инсталляционная программа вносит изменения в файл /etc/rc. Если Вы что-либо изменили в нем, необходимо это проделать снова после инсталляции.
После копирорвания файлов программа запросит у Вас информацию для системно-зависимой конфигурации. В первую очередь это ключ инсталляции, без которого не будет работать ни один модуль межсетевого экрана.
После этого на экран будет выведена следующая надпись:
Aker Firewall v3.01 - Installation Program
System configuration completed. It's now necessary to activate the
installed copy by typing the activation key that came with the product.
The activation key, the company name and the IP address of the external
interface must be typed exactly as they appear in the document provided
by the Aker Consultancy and Informatics or its authorized dealer.
Press enter to continue
После этого программа выведет приглашениие ко вводу информации, которую Вы получили от Aker Consultancy and Informatics или их официального реселлера. Все поля необходимо заполнить точно в соответствии с полученными в документе.
Ключ необходимо вводить вмечте с символами '-', приведенными в оригинальном документе. В названии компании строчные и прописные буквы различаются.
Ниже приведен пример ввода
Aker Firewall version 3.01
Activation key configuration module
Company name: Aker Consultancy and Informatics
External interface IP address: 10.0.0.1
Activation key: 2DBDC612-FA4519AA-BBCD0FF1-129768D3
Если все введено верно, программа продолжит инсталляцию. В противном случае программа предложит вам повторить ввод.
Вводимый IP адрес должен быть присвоен интерфейсу, в противном случае инсталляция будет остановлена
Теперь инсталляционная программа приступит к поиску конфигурационных файлов версии 3.0 Aker. Если файлы будут найдены, появится следующее сообщение:
Aker Firewall v3.01 - Installation Program
Updating configuration files of the version 3.0 of Aker Firewall...
Updating messages...OK
Updating WWW access profiles...OK
Update complete. The version 3.0 configuration files were removed from the
system.
Press enter to continue
Обновление файлов производится автоматически и существующая конфигурация при этом сохраняется. После этого старые файлы будут удалены и вы увидите следующую надпись
Aker Firewall V3.01 - Installation Program
System activation completed. Now let's configure some Aker Firewall
parameters.
I can automatically create an administrator capable of managing remotely
the firewall. This administrator will have full administrative rights and
new users can be registered by him later.
If you don't create an administrator, you won't be able to manage the
firewall using the remote graphic user interface. The only way to manage
it will be through the command line interface.
Do you want to create the administrator (Y/N) ?
Для управления межсетевым экраном из GUI, необходимо зарегистрировать менаджера системы удаленного администрирования.
Вы должны ответить на вопрос о регистрации менеджера - "Y", кроме тех случаев, когда вы не хотите пользоваться графическим интерфейсом или проводите апгрейд уже существующей версии (в которой существовали зарегистрированные менеджеры).
В дальнейшем с использованием локального интерфейса можно регистрировать и других менеджеров. Более подробно это описано в главе 3-0 Управление пользователями межсетевого экрана.
Если Вы решите добавить нового администратора, будут выведены следующие сообщения ( пароль администратора не высвечивается):
Aker Firewall version 3.01
Remote users administration module
User creation
Enter the login : administrator
Enter the complete name : Aker Firewall administrator
Enter the password :
Confirm the password :
Create user ? (Y/N)
После регистрации программа инсталляции выведет на экран:
Aker Firewall v3.01 - Installation Program
I can automatically create a filtering rule to allow the firewall to be
managed immediately from another host.
If this rule is not created, it will only be possible to manage the
firewall, during its initial operation from the command line interface.
Do you want to create this rule (Y/N) ?
Если Вы хотите использовать GUI, необходимо добавить правило, разрешающее управление доступом с другого хоста, на котором используется удаленный интерфейс. После того, как это сделано, все конфигурирование межсетевого экрана можно осуществлять с этого хоста.
Если Вы не добавили это правило, управление будет возможно только с помощью интерфейса командной строки с самого межсетевого экрана.
Если инсталляция является обновлением версии, где уже были установлены правила, разрешающие дистанционное управление с одного или нескольких хостов, вы можете ответить нет на этот вопрос (если вы уже ответили "да" на обновление старых конфигурационных файлов).
Если вы ответите Yes ('Y'), программа инсталляциии запросит IP-адрес хоста, с которого можно будет соединяться с межсетевым экраном. Этот хост будет единственным, с которого это будет разрешено.
После этого программа инсталляции выведет сообщение об успешном окончании процесса установки , а также информацию, что она приступает к компиляции нового ядра в соответствии с файлом /usr/src/sys/i386/conf/FIREWALL.
Aker Firewall v3.01 - Installation Program
I will now compile a new kernel to install Aker Firewall on this
host. This compilation takes between 5 and 40 minutes, depending on
your configuration and the speed of this machine.
Press enter to continue
Если теперь вы нажмете "Enter", программа начнет компиляцию нового ядра. После завершения компиляции и инсталляции нового ядра программа попросит выполнить рестарт (перезапуск) машины для старта межсетевого экрана Aker. Когда вы вновь запустите компьютер, межсетевой экран автоматически начнет свою работу.
