4.3.3. Инициализация Агента рабочей станции
- Администратор должен передать на рабочую станцию пользователя с установленным Агентом рабочей станции файл agent.kkp любым удобным способом и разместить в доступной пользователю директории.
- Выполните инициализацию Агента рабочей станции командой
sdinit -i. В процессе инициализации запустится биологический датчик случайных чисел (БДСЧ), выполните процедуру ввода символов.#sudo sdinit -i
В процессе инициализации будет выдан запрос на регистрацию администратора Агента рабочей станции. В качестве администратора может быть указан любой зарегистрированный на АРМ пользователь, кроме root и sdagent, так как эти имена зарезервированы для внутренних нужд Агента. Указание данных пользователей в качестве администратора приведёт к ошибкам в работе Агента.
В процессе инициализации потребуется задать пароль Администратора. Требование к паролю: 12 символов, строчные и прописные буквенные символы, числовые символы, специальные символы
-
Завершив процесс инициализации Агента рабочей станции, необходимо запустить службу sdctld. Для запуска используйте следующую команду:
#sudo systemctl start sdctld -
После завершения процедуры инициализации необходимо соединить Агент рабочей станции с Менеджмент сервером, для чего требуется предоставить ему файл agent.kkp, содержащий данные для подключения. Выполните импорт данных следующей командой:
#sudo sdagent activate -f /путь к размещению файла agent.kkp
В процессе импорта данных потребуется ввести пароль от agent.kpp, заданный на этапе создания КПП Агента рабочей станции
-
Следующим шагом необходимо запустить службу sdagent. Выполните запуск службы следующей командой:
#sudo systemctl start sdagent -
Перезагрузите рабочую станцию.
-
Проверьте работу служб Агента рабочей станции:
#sudo systemctl status sdagent
#sudo systemctl status sdctldПри изменении IP-адреса сервера, к которому были подключены Агенты рабочей станции, нужно обновить IP-адрес сервера в файле конфигурации /var/secretdisk/sdagent/agent.setup