Первый запуск · 5 минут

От включения виртуальной машины до входа в веб-консоль: адрес, логин, смена пароля, активация trial.

1. Включите ВМ и найдите адрес

Загрузка занимает 30–60 секунд. Первый интерфейс (eth0) по умолчанию получает адрес по DHCP, и на экране консоли гипервизора появится строка вида:

Open the web console: https://192.168.1.50/

Если вместо адреса консоль пишет «Web console address not ready» — за 30 секунд не удалось подтвердить готовность страницы входа веб-консоли. Чаще всего это значит, что интерфейс не получил адрес по DHCP. Проверьте в CLI консоли командой show interface: адреса нет — задайте статический (шаг 2); адрес есть — проверьте сеть и доступ с вашего ПК к ВМ по TCP 443 и дайте веб-консоли ещё полминуты.

2. Нет DHCP — задайте статический адрес

Короткий копируемый путь. Подставьте свою подсеть: адрес должен быть свободен, шлюз — существовать.

Откройте консоль ВМ (экранную или последовательную в гипервизоре) и уточните имя интерфейса — у OVA с одним NIC это обычно eth0 (если интерфейсов несколько, берите тот, что смотрит в управляющую сеть):

show interface

При первом входе система потребует сменить начальный пароль — сразу после ввода admin / admin, до появления приглашения команд:

login: admin
Password: admin

% Password change is required for 'admin' before this account can be used.
Current password: admin
New password: ********
Confirm new password: ********

Новый пароль — не менее 8 символов и не равен текущему. С этого момента вход везде (веб-консоль, SSH) выполняется с ним.

Затем настройте адрес, шлюз и DNS:

RedCoat> enable
RedCoat# configure terminal
RedCoat(config)# interface eth0
RedCoat(config)# mode static
RedCoat(config)# ip-address 192.168.10.2/24
RedCoat(config)# up
RedCoat(config)# exit
RedCoat(config)# ip-default-gateway 192.168.10.1
RedCoat(config)# dns primary 8.8.8.8      # подставьте доступный вам резолвер
RedCoat(config)# write memory
RedCoat(config)# exit

К сведению: Команда interface eth0 переводит CLI в контекст интерфейса (промпт (interface-eth0)); mode static, ip-address и up выполняются в нём, а exit возвращает в корень настройки — ip-default-gateway, dns primary и write memory вводятся уже там.

Частая ошибка: Не пропускайте mode static. Порт OVA по умолчанию работает DHCP-клиентом, и ip-address сам этот режим не выключает: без mode static DHCP-клиент продолжит работать и может перезаписать заданный вами адрес.

К сведению: Шлюз можно задать и маршрутом: routing static add 0.0.0.0/0 192.168.10.1 вместо ip-default-gateway. Используйте один способ, не оба.

К сведению: Пагинации в CLI нет — help печатает список команд целиком, без more. Краткую справку по одной команде даёт help <команда>; внутри контекста ? покажет только его команды. А как только сеть появилась, переходите на SSH (порт 2222) — там есть скроллбэк терминала.

3. Войдите в веб-консоль

Откройте https://192.168.10.2/ с компьютера, имеющего доступ к ВМ по TCP 443. На чистом образе сертификат самоподписанный — подтвердите переход в браузере.

Логин: admin
Пароль: начальный admin — если входите впервые и DHCP-ветка шага 1 сработала (система сразу перенаправит на смену пароля); либо уже сменённый, если меняли через CLI на шаге 2.

Смена пароля обязательна: не менее 8 символов, отличный от admin. Пока она не выполнена, доступ к разделам конфигурации и REST API заблокирован.

4. Активируйте пробную лицензию

Раздел Система → Лицензирование:

trial (онлайн): нажмите «Активировать пробный период» — устройство свяжется с dsn.kernix.ru:9444, выпустит и установит подписанную лицензию на 14 дней. Статус изменится на Активна (Trial).
trial-offline: ничего делать не нужно — встроенная лицензия активна с первого включения. Для продления в закрытом контуре используйте «Загрузить файл лицензии» с файлом .lic от вендора.

Пробная лицензия открывает все функции — фильтрацию, L7-проксирование, SSL-инспекцию, IPS, контроль приложений, аутентификацию, VPN — с ограничениями: 14 дней, один VDOM (root), без кластера HA.

Проверьте настройки сети

После шага 2 убедитесь, что адрес и шлюз применились:

show interface eth0
show ip-default-gateway
routing static show

Код обращения в поддержку

В карточке лицензии отображается код обращения в поддержку формата RC1-XXXX-XXXX-XXXX: неконфиденциальный слепок состояния устройства. При обращении в поддержку приводите его — этого достаточно для диагностики без пересылки журналов.

Что дальше

Обновление ПО — установка новых сборок и баз сигнатур (онлайн через DSN или из файла)
Конфигурация — политики, VDOM, listeners

← Предыдущая Установка Следующая → RPL — язык политик RedCoat