Резервное копирование конфигурации ViPNet Coordinator HW1000

Категория: Железо
Теги: ViPNet , СКЗИ
Опубликовано: 25 ноября 2021 г. 16:25
Просмотров: 125

При большом желании в официальном мануале на ViPNet Coordinator HW1000 можно найти инструкцию по резервному копированию с сохранением самого vipnet ключа, всех маршрутов, настроек сети, туннелей и всего прочего, но всё равно напишу свою, может быть кому-то будет полезно.

Нам нужна флэшка с файловой системой fat32, с NTFS у координаторов проблемы, так как их ОСи сделаны на базе линукса, а ntfs это проприетарная ФС и соответственно за её использование нужно платить, либо мудрить что-то.

К координатору подключаем клавиатуру и монитор, и вводим логин и пароль. В 4-ой версии прошики логин пользователя user, а в 3-ей vipnet. Пароль выдавался вместе с DST-файлом на координатор. После этого получаем права администратора (потребуется ввести пароль администратора vipnet):

enable

В крайнем случае, пароль можно посмотреть в ключевом центре.

Теперь нужно остановить основные службы, набираем по очереди следующие команды:

failover stop
iplir stop
mftp stop

После успешной остановки всех служб, пишем команду (кнопка tab дописывает команду, например ad + tab = admin):

admin export keys binary-encrypted usb

Появится уведомление "Insert USB drive and press Enter", вставляем флэшку в координатор и нажимаем Enter.

Далее появится список подключенных носителей информации, из которого нужно будет выбрать нашу флэшку при помощи цифры. Нажимаем номер флэшки и потом Enter.

Сама резервная копия будет сохранена в корень носителя информации и формат файла будет vbe.

После уведомления "You may remove the USB drive" можно вытаскивать флжшку и запускать ранее остановленные службы:

failover start
iplir start
mftp start

После любых подобных работ с координатором, не забудьте проверить, что он доступен для его клиентов.