Подробный гайд: Перенос (миграция) УКЦ и ЦУС ViPNet на другой компьютер или сервер
Перенос (миграция) УКЦ (Удостоверяющий и ключевой центр) и ЦУС (Центр управления сетью) ViPNet на другой компьютер или сервер возможен и является штатной процедурой, предусмотренной архитектурой продуктов InfoTeCS.
Ниже приведен подробный пошаговый гайд по безопасной миграции этих компонентов.
Этап 1: Подготовка и резервное копирование (на старом ПК)
Перед началом миграции необходимо собрать все критически важные данные. Без них восстановление работоспособности сети будет невозможным.
1. Резервная копия конфигурации сети:
В программе ViPNet УКЦ перейдите в меню Сервис → Резервное копирование и восстановление → Создать резервную копию конфигурации ViPNet.
2. Файлы резервных копий:
Скопируйте содержимое папки C:\ProgramData\InfoTeCS\ViPNet Administrator\KCRestore (включая файл архива списка резервных копий, обычно rpts_50.stg) на внешний носитель.
3. Лицензионный файл:
Сделайте копию файла лицензии (infotecs.reg или *.itcslic), он потребуется при инициализации ЦУС на новом сервере.
4. Контейнеры ключей администратора:
Скопируйте папку с ключами администратора УКЦ, которая находится по пути:
C:\Users\<Имя_учетной_записи_администратора>\AppData\Roaming\InfoTeCS\ViPNet Administrator
5. База данных Policy Manager (если используется):
Важно:
Средствами УКЦ нельзя сделать резервную копию Policy Manager. Необходимо подключиться к MS SQL Server и создать резервную копию базы данных ViPNetPolicyManager вручную, иначе все настроенные политики безопасности будут утеряны.
Этап 2: Удаление со старого ПК (рекомендуется)
Чтобы избежать утечки информации о структуре сети и конфликтов ключей, после успешного переноса (или до него, если сервер выводится из эксплуатации) компоненты следует удалить корректно:
- Завершите работу всех компонентов ViPNet Administrator.
- Удалите программы через Панель управления → Удаление программ.
- При удалении серверной и клиентской частей ЦУС обязательно установите галочку «Удалить пользовательские данные и базу данных».
Этап 3: Развертывание на новом ПК
1. Подготовка СУБД (при использовании внешней базы):
Если вы используете внешнюю базу данных, установите MS SQL Server. Изолированный экземпляр должен быть назван WINNCCSQL (это дефолтное имя, которое ожидает ViPNet для корректного подключения).
2. Установка ЦУС:
- Установите серверную часть ЦУС (при установке выберите вариант подключения к внешней или встроенной базе данных).
- Установите клиентскую часть ЦУС, выполните первичную инициализацию и подгрузите лицензионный файл
*.itcslic.
3. Установка УКЦ:
Установите ViPNet УКЦ и проведите первичную инициализацию. На этом этапе можно задать временные данные администратора, так как они будут перезаписаны при восстановлении из резервной копии.
Этап 4: Восстановление данных на новом ПК
1. Скопируйте ранее сохраненную папку с контейнерами ключей администратора в профиль пользователя на новом ПК:
C:\Users\<Имя_учетной_записи>\AppData\Roaming\InfoTeCS\ViPNet Administrator
2. Скопируйте папку с резервными копиями в:
C:\ProgramData\InfoTeCS\ViPNet Administrator\KCRestore
- Запустите ViPNet УКЦ, перейдите в меню Сервис → Резервное копирование и восстановление → Восстановить конфигурацию ViPNet Administrator и выберите нужную резервную копию.
- После восстановления программа автоматически перезапустится. Войдите в систему под учетной записью администратора, которая существовала в сети до миграции.
Этап 5: Перенос ЦУС на другой координатор (если применимо)
Если новый сервер ЦУС должен обслуживаться другим координатором ViPNet, необходимо выполнить дополнительные шаги:
- В ЦУС перейдите в Сервис → Параметры → Работа с объектами и установите «время использования старого адреса клиента» равным 1 часу.
- В представлении Моя сеть → Клиенты откройте свойства клиента ЦУС и нажмите кнопку Сменить координатор, выбрав новый координатор.
- В УКЦ создайте новые справочники и дистрибутивы ключей (DST-файлы) для клиента ЦУС и его нового координатора.
- Установите новые дистрибутивы ключей как на компьютере с ЦУС, так и на новом координаторе.
- Отправьте справочники на клиент ЦУС и его новый координатор. В течение двух часов не производите рассылку справочников на всю сеть, чтобы убедиться в стабильности связи между ЦУС и новым координатором.
Критически важные замечания
- Совместимость версий:
Резервная копия, созданная в более поздней версии УКЦ, не может быть использована для восстановления конфигурации в более ранней версии ПО.
- Порядок действий:
Не рассылайте обновленные справочники на всю сеть до тех пор, пока не убедитесь, что ЦУС и его новый координатор обмениваются данными корректно (статус рассылки изменился на «Приняты»).
- Policy Manager:
Если вы не сделаете бэкап базы данных Policy Manager через MS SQL, на новом сервере не будет отображаться история и шаблоны политик, что потребует их ручного переписывания для всех узлов.
Важно:
Рекомендуется перед началом работ сделать полный снимок (snapshot) виртуальной машины или резервную копию сервера на случай непредвиденных ошибок в процессе миграции. Если у вас есть специфические условия (например, использование аппаратных координаторов ПАК ViPNet или токенов), процедуру может потребоваться скорректировать с учётом руководства администратора вашей конкретной версии ПО.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.