Переход на версию VEOS 8.6 (VAS Experts OS) будет происходить поэтапно:

1. январь 2021 - Переключение на репозиторий VAS Experts по окончании выпуска патчей для CentOS 8.5, не потребует переустановки текущих пакетов CentOS
2. февраль 2021 - май 2029 - Получение обновлений ядра и компонент ОС на основе оригинальных пакетов RedHat 8.6, 8.7 и т.п. из нового репозитория VEOS до окончания поддержки RedHat8. Нумерация версий будет идентична пакетам RedHat8.x
3. Создание дистрибутива для начальной установки ОС - апрель 2023 г., а пока начальная установка производится из установочного диска CentOS 8.5 и последующего переключения репозитория

Если вы получили от нас уже готовую систему, то сразу обратитесь к разделу схемы включения.
В противном случае вам необходимо самостоятельно установить на ваш сервер операционную систему VEOS 8 и предоставить нам удаленный доступ по SSH и права root для проведения работ по установке и начальной настройке платформы. После завершения работ удаленный доступ можно закрыть.

1. Перед монтированием сервера в стойку убедитесь, что он соответствует необходимым требованиям. В случае выявления несоответствий на данном этапе обратитесь в техподдержку VAS Experts для оперативного решения вопроса.
2. Установите последнюю версию CentOS 8.x, воспользовавшись ссылкой: DVD ISO CentOS 8.х

• При разметке диска:

~ 20 Гб для корневого раздела
остальное пространство можно отдать для директории /var
swap раздел СКАТ не использует, но для системных задач может потребоваться, поэтому можно выделить 4ГБ

• Отключите Hyper-threading в BIOS

1. Создайте пользователя vasexpertsmnt:

   adduser -m -G wheel -u 3333 vasexpertsmnt

2. Задайте сложный пароль для пользователя vasexpertsmnt:

   passwd vasexpertsmnt

   Для удобства можете сгенерировать пароль с помощью openssl:

   openssl rand -base64 15

3. Сохраните пароль для vasexpertsmnt.
4. Установите разрешение пользователям группы wheel на использование всех команд от имени всех пользователей, для этого необходимо добавить в /etc/sudoers строку:

   %wheel ALL=(ALL) NOPASSWD: ALL

5. Для предоставления удаленного доступа по SSH и установления ограничений на допустимые IP адреса из списка:

   45.151.108.0/22, 94.140.198.64/27, 78.140.234.98, 193.218.143.187, 93.100.47.212, 93.100.73.160, 77.247.170.134, 91.197.172.2, 46.243.181.242, 93.159.236.11

	iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
	iptables -A INPUT -p tcp -s 45.151.108.0/22 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 94.140.198.64/27 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 78.140.234.98 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 193.218.143.187 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 93.100.47.212 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 93.100.73.160 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 77.247.170.134 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 91.197.172.2 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 46.243.181.242 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp -s 93.159.236.11 -m tcp --dport 22 -j ACCEPT
	iptables -A INPUT -p tcp --dport 22 -j DROP
	service iptables save

Если вы используете firewalld:

	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="45.151.108.0/22" service name="ssh" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="94.140.198.64/27" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="78.140.234.98" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="193.218.143.187" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="93.100.47.212" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="93.100.73.160" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="77.247.170.134" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="91.197.172.2" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="46.243.181.242" service name="ssh" accept'
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="93.159.236.11" service name="ssh" accept'
	firewall-cmd --reload
	firewall-cmd --zone=public --remove-service=ssh --permanent

!Сохраните свои настройки, поскольку сервер в процессе инсталляции будет перезагружен!

Убедившись в том что удаленный доступ по SSH обеспечен, пришлите в техподдержку компании VAS Experts (Service Desk) оформите заявку на установку лицензии СКАТ DPI с указанием пароля и имени пользователя для SSH доступа.