Подробный гайд: DEPO DPH410T – Numa BIOS 643.АМБН.00001-01 исполнение 129
Ниже представлен подробный технический гайд по работе, настройке и администрированию сервера DEPO DPH410T, функционирующего под управлением отечественной базовой системы ввода-вывода (БСВВ) Numa BIOS 643.АМБН.00001-01 (исполнение 129).
1. Общие сведения о системе
- Numa BIOS — это российский UEFI BIOS, разработанный компанией ООО «НумаТех» в полном соответствии со стандартом UEFI. Он служит полноценной и безопасной альтернативой иностранным BIOS для вычислительной техники на платформах Intel и AMD.
- Индекс 643.АМБН.00001-01 — это базовый конструкторский идентификатор прошивки Numa BIOS.
- Исполнение 129 — это специфический аппаратный профиль (сборка), адаптированный и сертифицированный строго для серверного оборудования DEPO DPH410T. Установка данного исполнения на другие модели оборудования не допускается.
2. Структура технической документации
Работа с Numa BIOS регламентируется комплектом документации, составленным по стандартам ЕСПД и ГОСТ:
- Руководство администратора — описывает процессы установки, настройки политик безопасности и управления профилями загрузки.
- Среда функционирования — документ, перечисляющий все поддерживаемые материнские платы и исполнения серверов (включая DEPO DPH410T исполнение 129).
- Формуляр — паспорт изделия, содержащий серийные номера, сведения о лицензии и отметки об обновлениях.
3. Вход в настройки БСВВ
- Включите или перезагрузите сервер DEPO DPH410T.
- Во время прохождения процедуры POST (до появления логотипа ОС) нажимайте клавишу
Del(илиF2в зависимости от раскладки клавиатуры), чтобы попасть в Setup Utility. - Интерфейс Numa BIOS поддерживает навигацию с помощью клавиатуры и (в UEFI-режиме) мыши.
4. Ключевые разделы меню и настройки
А. Версия БСВВ и Лицензирование
В главном меню или разделе информации о системе находится пункт «Версия БСВВ» -> «Информация о лицензии».
- Здесь отображается текущий статус активации.
- Для активации или перевыпуска лицензии система позволяет сгенерировать файл-запрос лицензии. Для этого необходимо подключить USB-накопитель, сохранить на него файл-запрос (
.req), передать его вендору (НумаТех) и загрузить полученный файл-ключ обратно через этот же интерфейс.
Б. Контроль целостности и Доверенная загрузка
Numa BIOS обеспечивает аппаратный уровень безопасности и часто работает в связке с модулем доверенной загрузки Numa Arce.
- При включении питания сервера автоматически осуществляется контроль целостности модулей самого Numa BIOS с вычислением контрольных сумм.
- Система обеспечивает контроль целостности модулей БСВВ и образа загружаемой ОС по алгоритмам ГОСТ Р 34.10-2012. Если прошивка или загрузчик ОС были модифицированы, сервер заблокирует загрузку.
В. Безопасность (Security)
* Пароли администратора и пользователя:
Numa BIOS обладает жесткими механизмами защиты от сброса паролей (в отличие от потребительских плат, где помогает сброс CMOS-перемычкой). Пароли управляют правами на изменение приоритетности профилей в «Главном меню» и доступ к настройкам безопасности.
* Интеграция с токенами:
Поддерживается работа с аппаратными ключами (например, Рутокен ЭЦП 3.0) для двухфакторной аутентификации на этапе до старта операционной системы.
Г. Загрузка (Boot)
- Управление приоритетностью загрузочных устройств (NVMe, SATA, PXE).
- Поддержка встраивания в Numa BIOS дополнительных модулей на уровне БСВВ: гипервизора, ядра ОС, тонкого клиента или криптопровайдера.
5. Обновление Numa BIOS
Обновление микрокода на серверах DEPO требует строгого соблюдения регламентов:
- Обновления поставляются в виде файлов-прошивок, подготовленных к установке.
- Процедура выполняется через встроенную утилиту обновлений в EFI Shell или через специализированный сервисный загрузочный образ, предоставляемый ООО «НумаТех».
- Перед обновлением обязательно сверяйте текущее исполнение (129) с релизными заметками на Портале документации НумаТех или в базе знаний на портале
support.numatech.ru.
6. Техническая поддержка и полезные ресурсы
При возникновении нештатных ситуаций, необходимости получения дистрибутивов или консультаций по интеграции с СДЗ (Средствами доверенной загрузки):
- Официальный сайт разработчика: numatech.ru.
- Портал документации: Содержит актуальные версии Руководства администратора и Среды функционирования для всех продуктов линейки (Numa BIOS, Numa Arce, Numa Edge, Numa vServer).
Примечание для администратора:
При развертывании сервера DEPO DPH410T в контуре с требованиями ФСТЭК/ФСБ обязательно используйте связку Numa BIOS + СДЗ Numa Arce для реализации полноценной модели доверенной загрузки и изоляции гипервизора.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.