Нажмите кнопку "Установить".
Программа установки приступит к копированию файлов на жесткий диск компьютера. Ход процесса копирования отображается на экране в виде индикатора прогресса.
Затем программа установки регистрирует в системе драйвер платы комплекса "Соболь" и формирует шаблоны для контроля целостности.
При установке в среде ОС семейства Windows 9x в шаблоны для контроля целостности по умолчанию включаются:
· из корневого каталога диска C: файлы Msdos.sys, Io. sys, Command.com;
· все файлы подкаталога System из каталога ОС Windows, имеющие расширения *.sys, *.drv, *.vxd;
· секторы Master Boot Record, Boot Sector, Partition Table.
При установке в среде ОС Windows NT/2000/XP/2003 в шаблоны для контроля целостности по умолчанию включаются:
· из корневого каталога системного диска файлы Ntldr, Boot.ini, Ntdetect.com;
· все файлы подкаталогов System32 и Drivers из каталога ОС Windows, имеющие расширения *.sys, *.drv;
· секторы Master Boot Record, Boot Sector, Partition Table.
После успешного выполнения процедуры установки на экране появится завершающий диалог программы установки.
Нажмите кнопку "Готово". Обычно перезагрузка компьютера после завершения установки не требуется
В результате установки в главном меню Windows появится новая группа команд, как показано на рисунке 1.1
Рисунок 1.1
2.2.2 Подготовка комплекса к инициализации
Рисунок 1.2 «Плата комплекса «Соболь»»
Для подготовки к инициализации:
· Переключите плату комплекса "Соболь" в режим инициализации. Для этого снимите перемычки, установленные на разъемах платы J0-J1.
· Выключите компьютер.
· Вскройте корпус системного блока.
· Выберите свободный слот системной шины PCI (разъем для плат расширения) и аккуратно вставьте в него плату комплекса "Соболь".
Подключите к плате считыватель:
· при использовании внешнего считывателя подключите его штекер к разъему платы, расположенному на задней панели системного блока;
· при использовании внутреннего считывателя подключите его штекер к разъемуTM.
Закройте корпус системного блока.
2.2.3 Инициализация комплекса
Инициализация комплекса "Соболь" выполняется в следующем порядке:
· запуск процедуры инициализации;
· настройка общих параметров комплекса;
· регистрация администратора комплекса;
· расчет контрольных сумм.
Шаг 1. Запуск процедуры инициализации
Включите питание компьютера.
На экране появится окно, как показано на рисунке 2
Рисунок 2
В центре окна располагается меню режима инициализации.
Выберите стрелкой вверх или стрелкой вниз в меню команду "Инициализация платы" и нажмите клавишу «Enter».
Шаг 2. Настройка общих параметров
На экране появится диалог, как показано на рисунке 2.1
Рисунок 2.1
Установите для параметра "Версия криптографической схемы" значение:
· "2.0" -- если не требуется обеспечивать совместимость с предыдущими версиями комплекса. Рекомендуется выбирать это значение параметра.
· "1.0" -- чтобы обеспечить совместимость с предыдущими версиями комплекса.
Для настройки параметра выберите клавишей <u> или <v> строку с его названием и нажмите клавишу <Enter>. В зависимости от выбранного параметра:
значение изменится на противоположное ("Да" или "Нет");
появится диалог для ввода значения параметра. В этом случае введите значение с клавиатуры и нажмите клавишу <Enter>.
Выполнив настройку параметров, нажмите клавишу <Esc> для сохранения изменений и продолжения процедуры инициализации.
Начнется тестирование правильности работы датчика случайных чисел (ДСЧ).
Если тестирование ДСЧ завершилось с ошибкой, в строке сообщений появится сообщение об этом. Для продолжения работы требуется перезагрузить компьютер -- нажмите любую клавишу. В строке сообщений появится дополнительное сообщение о необходимости перезагрузки. Нажмите еще раз любую клавишу. Компьютер будет перезагружен.
Если тестирование ДСЧ завершено успешно (получен положительный резуль^тат), инициализация комплекса будет продолжена.
Шаг 3. Регистрация администратора
На экране появится запрос, как показано на рисунке 2.2
Рисунок 2.2
При регистрации администратора ему назначается пароль для входа в систему и присваивается персональный идентификатор. Процедура регистрации может выполняться в одном из двух вариантов.
- Первичная регистрация администратора, при выполнении которой в персональный идентификатор администратора записывается новая служебная информация о регистрации. Если идентификатор содержит служебную информацию, например, записанную в идентификатор при инициализации другого комплекса "Соболь", она будет уничтожена и администратор не сможет управлять работой другого комплекса.
- Повторная регистрация администратора, при выполнении которой служебная информация, записанная в персональный идентификатор при первичной регистрации администратора, считывается из идентификатора без ее изменения, что позволяет администратору использовать один и тот же идентификатор для входа в систему на нескольких компьютерах, оснащенных комплексами "Соболь".
· Первичная регистрация администратора
Выберите стрелкой влево или право в окне запроса выберите вариант «Да» и нажмите клавишу «Enter». На экране появится диалог для ввода пароля администратора.
Введите с клавиатуры пароль администратора и нажмите клавишу. На экране появится диалог для подтверждения пароля администратора.
Повторно введите тот же пароль и нажмите клавишу «Enter».
Если оба значения пароля совпали и длина пароля не меньше заданной минимальной длины пароля, на экране появится запрос, как показано ена рисунке 2.3
Рисунок 2.3
Плотно приложите к считывателю персональный идентификатор, присваиваемый администратору комплекса "Соболь". При присвоении персонального идентификатора в него записывается служебная информация.
Если персональный идентификатор регистрировался ранее на другом компьютере и уже содержит служебную информацию, на экране появится предупреждение, как показано н рисунке 2.4
Рисунок 2.4
Если же структура данных персонального идентификатора нарушена или в нем недостаточно свободного места для записи служебной информации, на экране появится запрос на форматирование персонального идентификатора, как показано на рисунке 2.5
Рисунок 2.5
Если вы уверены в том, что данный персональный идентификатор необходимо форматировать, выберите вариант "Да" и нажмите клавишу «Enter»
На экране появится повторный запрос, как показано на рисунке 2.6
Рисунок 2.6
Для выполнения форматирования выберите вариант "Да", плотно приложите идентификатор к считывателю и нажмите клавишу «Enter».
После того как администратору присвоен персональный идентификатор, на экране появится запрос, предлагающий создать резервную копию персонального идентификатора администратора, как показано на рисунке 2.7
Рисунок 2.7
Выберите стрелкой влево или вправо вариант "Да" и нажмите клавишу. На экране появится запрос персонального идентификатора.
Плотно приложите к считывателю персональный идентификатор, приготовленный для создания резервной копии идентификатора администратора. При успешном создании резервной копии на экране появится запрос, предлагающий создать еще одну резервную копию идентификатора.
· Повторная регистрация администратора
Выберите стрелкой влево или вправо в окне запроса вариант "Нет" и нажмите клавишу. На экране появится диалог для ввода пароля администратора.
Введите с клавиатуры пароль, назначенный администратору при его первичной регистрации на другом комплексе "Соболь", и нажмите клавишу.
На экране появится запрос, как показано на рисунке 2.8
\
Рисунок 2.8
Плотно приложите к считывателю персональный идентификатор, присвоенный администратору при его первичной регистрации на другом комплексе "Соболь"
При успешном предъявлении идентификатора выполняется сопоставление введенного пароля с информацией, хранящейся в памяти идентификатора.
Если введенный пароль не соответствует предъявленному идентификатору -- пароль указан неверно или предъявлен не принадлежащий идентификатор -- в строке сообщений появится сообщение об ошибке. До тех пор, пока идентификатор касается считывателя, сообщение будет присутствовать на экране. После изъятия идентификатора из считывателя на экране вновь появится запрос, предлагающий выбрать режим регистрации администратора.
Если введенный пароль соответствует предъявленному идентификатору, выполняется считывание служебной информации из идентификатора и запись этой информации в энергонезависимую память комплекса "Соболь".
Шаг 4. Расчет контрольных сумм
В том случае если общему параметру "Контроль целостности файлов и секторов" присвоено значение "Да", на экране появится запрос, предлагающий рассчитать контрольные суммы, как показано на рисунке 2.9
Рисунок 2.9
Выберите стрелкой влево или право вариант продолжения процедуры и нажмите клавишу «Enter»
Начнется расчет эталонных значений контрольных сумм объектов, заданных исходными шаблонами для контроля целостности, при этом на экране будет отображаться процесс расчета.
Если при расчете контрольных сумм не найден один или несколько файлов, или секторов, заданных шаблонами для контроля целостности, по окончании процедуры расчета на экране появится запрос, как показано на рисунке 2.10
Рисунок 2.10
"Да" -- для отключения контроля целостности файлов и секторов, выполняемого при входе пользователей в систему
"Нет" -- чтобы не отключать контроль целостности файлов и секторов.
По окончании инициализации на экране появится сообщение, как показано а рисунке 2.11
Рисунок 2.11
Выключите питание компьютера и переключите комплекс в режим эксплуатации.
Подготовка комплекса к эксплуатации
Для подготовки к эксплуатации:
Выключите компьютер.
Вскройте корпус системного блока.
Отсоедините считыватель от платы комплекса "Соболь":
при использовании внешнего считывателя отключите его штекер от разъема платы, расположенного на задней панели системного блока;
при использовании внутреннего считывателя отключите его штекер от разъема TM.
Аккуратно извлеките плату комплекса "Соболь" из разъема системной шины PCI.
Установите перемычки на разъемах платы J0-J1.
Для использования аппаратного механизма запрета загрузки со съемных носителей:
отключите стандартные интерфейсные кабели, входящие в комплект поставки компьютера, от устройства чтения гибких дисков (НГМД) и от привода CD-ROM, затем отключите эти кабели от разъемов на материнской плате;
подключите к указанным устройствам интерфейсные кабели, входящие в комплект поставки комплекса "Соболь", затем подключите эти кабели к соответствующим разъемам на материнской плате;
подключите двухштырьковые штекеры, имеющиеся на интерфейсных кабелях из комплекта поставки комплекса "Соболь" к любым из разъемов R0-R1- R2 платы комплекса "Соболь".
Для использования механизма сторожевого таймера:
отключите штекер стандартного кабеля кнопки "Reset" от разъема Reset, расположенного на материнской плате;
подключите штекер стандартного кабеля кнопки "Reset" к разъему RST платы комплекса «Соболь»;
подключите первый штекер кабеля механизма сторожевого таймера, входящего в комплект поставки, к разъему платы WD. Затем подключите второй штекер этого кабеля к разъему Reset, расположенному на материнской плате.
Аккуратно вставьте плату комплекса "Соболь" в разъем системной шины PCI и закрепите планку крепления платы крепежным винтом.
Подключите к плате считыватель:
· при использовании внешнего считывателя подключите его штекер к разъему платы, расположенному на задней панели системного блока;
· при использовании внутреннего считывателя подключите его штекер к разъему TM.
2.3 Настройка сторожевого таймера
Механизм сторожевого таймера обеспечивает блокировку доступа к компьютеру при условии, что после включения компьютера и по истечении заданного интервала времени, называемого временем ожидания сторожевого таймера, управление не передано расширению UEFI/BIOS комплекса.
Блокировка доступа к компьютеру может осуществляться:
· путем принудительной автоматической перезагрузки компьютера с помощью стандартной процедуры Reset. Для блокировки используется кабель RST механизма сторожевого таймера (см. п. А, Рис.1 на стр.13);
· путем принудительного автоматического выключения питания компьютера. Для блокировки могут использоваться следующие компоненты:
· устройство блокировки питания (см. п. Б, Рис.1 на стр.13 * кабель PWR механизма сторожевого таймера с T- Tap соединителями (см. п. В, Рис.1 на стр.13) для параллельного подключения к жилам стандартного кабеля кнопки "Power";