Подготовка устройства администратора

Устройство администратора может быть локальной или удаленной виртуальной машиной, а также персональным компьютером. При развертывании демонстрационного стенда Kaspersky SD-WAN в соответствии со схемой развертывания все-в-одном в качестве устройства администратора необходимо использовать виртуальную машину.

Если при подготовке устройства администратора у вас возникают проблемы, мы рекомендуем обратиться в техническую поддержку "Лаборатории Касперского".

Чтобы подготовить устройство администратора:

1. Убедитесь, что устройство администратора соответствует аппаратным и программным требованиям.
2. Убедитесь, что на устройстве администратора и виртуальных машинах или физических серверах, на которых вы хотите развернуть компоненты Kaspersky SD-WAN, используется одинаковая учетная запись root. После развертывания решения вы можете использовать другую учетную запись root на виртуальных машинах или физических серверах.
3. Скачайте архив установки knaas-installer_<информация о версии> из корневой директории комплекта поставки и распакуйте архив установки на устройстве администратора.
4. Перейдите в распакованный архив установки и подготовьте устройство администратора:
   1. Если на устройстве администратора установлена операционная система Astra Linux, пропустите этот шаг.

      Если на устройстве администратора установлена операционная система Ubuntu или РЕД ОС 8, убедитесь, что установлен инструмент управления пакетами pip, выполнив команду:

      python3 -m pip -V

      При отсутствии инструмента управления пакетами pip выполните одно из следующих действий:

      • Если на устройстве администратора установлена операционная система Ubuntu, выполните команду:

        apt-get install python3-pip

      • Если на устройстве администратора установлена операционная система РЕД ОС 8, выполните команду:

        yum install python3-pip

   2. Установите инструмент Ansible и его зависимости, выполнив одно из следующих действий:
      • Если на устройстве администратора установлена операционная система Ubuntu или РЕД ОС 8, выполните команду:

        python 3 -m pip install -U --user -r requirements.txt

      • Если на устройстве администратора установлена операционная система Astra Linux, выполните команду:

        apt-get update && apt-get install ansible ansible-core python3-docker

   3. Если на устройстве администратора установлена операционная система Astra Linux, пропустите этот шаг.

      Если на устройстве администратора установлена операционная система Ubuntu или РЕД ОС 8, обновите переменную PATH, выполнив команды:

      echo 'export PATH=$PATH:$HOME/.local/bin' >> ~/.bashrc

      source ~/.bashrc

   4. Убедитесь, что инструмент Ansible готов к использованию, выполнив команду:

      ansible --version

   5. Установите на устройстве администратора пакеты операционной системы для развертывания Kaspersky SD-WAN, выполнив команду:

      ansible-playbook -K knaas/utilities/toolserver_prepare/bootstrap.yml

      При выполнении команды введите пароль учетной записи root.

   Вам нужно выполнить этот шаг только при изначальном развертывании решения.

5. Убедитесь, что устройство администратора готово к использованию:
   1. Перезагрузите устройство администратора.
   2. Перейдите в распакованный архив установки и запустите автоматическую проверку устройства администратора, выполнив команду:

      ansible-playbook knaas/utilities/pre-flight.yml

6. Если вы планируете развернуть Kaspersky SD-WAN на нескольких виртуальных машинах или физических серверах, выполните следующие действия:
   1. Убедитесь, что на устройстве администратора сгенерированы SSH-ключи. Если SSH-ключи не сгенерированы, сгенерируйте их.
   2. Поместите SSH-ключи на виртуальные машины или физические серверы, выполнив команду:

      ssh-copy-id user@<IP-адрес виртуальной машины или физического сервера>

   Если вы развертываете демонстрационный стенд Kaspersky SD-WAN в соответствии со схемой развертывания все-в-одном, пропустите этот шаг.

Устройство администратора будет подготовлено к развертыванию Kaspersky SD-WAN.