Первый вход в Платформу IVA MCU

ввести следующие данные:

после ввода пароля в консоли управления появится строка admin@ivcs-main:~$_ для ввода команд управления

ввести логин и пароль, заданные при установке ОС Astra Linux

после ввода пароля в консоли управления появится строка <user_name>@<hostname>:~$ для ввода команд управления,
где:
<user_name> — имя пользователя
<hostname> — имя сервера

войти в консоль управления сервера Платформы IVA MCU

создать директорию SSH, выполнив команду:

mkdir -p ~/.ssh

создать и войти в файл /authorized_keys, выполнив команду:

nano ~/.ssh/authorized_keys

в клиенте для протоколов удаленного доступа (например PuTTYGen) сгенерировать SSH-ключи, затем скопировать публичный SSH-ключ в буфер обмена

в консоли управления сервера Платформы IVA MCU в открытом файле /authorized_keys вставить публичный SSH-ключ, затем сохранить и закрыть его

сохранить закрытый SSH-ключ на устройстве (клиенте)

в консоли управления сервера Платформы IVA MCU открыть файл /sshd_config и разрешить удаленный доступ к серверу Платформы IVA MCU по SSH-ключам, выполнив команду:

sudo nano /etc/ssh/sshd_config

в консоли управления сервера Платформы IVA MCU сохранить и закрыть файл /sshd_config

в консоли управления сервера Платформы IVA MCU сохранить изменения, выполнив команду:

sudo iva-cli live save-changes

в консоли управления сервера Платформы IVA MCU произвести рестарт сервиса sshd, выполнив команду:

sudo systemctl restart sshd

убедиться, что сервис успешно запущен, выполнив команду:

sudo systemctl status sshd

пример вывода команды:

ssh.service - OpenBSD Secure Shell server
    Loaded:  loaded  (/lib/systemd/system/ssh.service;  enabled;  preset: enabled)
   Drop-In: /usr/lib/systemd/system/ssh.service.d
            └─override.conf
    Active: active (running) since Mon 2025-01-27 11:42:36 MSK; 1 week 3 days ago
      Docs: man:sshd(8)
            man:sshd_config(5)
  Main PID: 1120 (sshd)
     Tasks: 1 (limit: 7042)
    Memory: 6.5M
       CPU: 1.355s
    CGroup: /system.slice/ssh.service
            └─1120 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

в клиенте для протоколов удаленного доступа (например PuTTY) ввести IP-адрес сервера Платформы IVA MCU, выбрать вход в сервер по протоколу SSH, добавить сохраненный файл с закрытым SSH-ключом и открыть консоль управления

ввести логин по умолчанию в клиенте для протоколов удаленного доступа: <user_name>, где <user_name> — имя пользователя

на сервере Платформы IVA MCU в консоли управления появится строка <user_name>@<hostname>:~$_ для ввода команд управления, где <hostname> — имя сервера

войти в консоль управления сервера Платформы IVA MCU

открыть файл /sshd_config и разрешить / запретить удаленный доступ по SSH к серверу Платформы IVA MCU по паролю, выполнив команду:

sudo nano /etc/ssh/sshd_config

сохранить и закрыть файл /sshd_config

сохранить изменения, выполнив команду:

sudo iva-cli live save-changes

произвести рестарт сервиса sshd, выполнив команду:

sudo systemctl restart sshd

убедиться, что сервис успешно запущен, выполнив команду:

sudo systemctl status sshd

пример вывода команды:

ssh.service - OpenBSD Secure Shell server
    Loaded: loaded (/lib/systemd/system/ssh.service; enabled; preset: enabled)
   Drop-In: /usr/lib/systemd/system/ssh.service.d
            └─override.conf
    Active: active (running) since Mon 2025-01-27 11:42:36 MSK; 1 week 3 days ago
      Docs: man:sshd(8)
            man:sshd_config(5)
  Main PID: 1120 (sshd)
     Tasks: 1 (limit: 7042)
    Memory: 6.5M
       CPU: 1.355s
    CGroup: /system.slice/ssh.service
            └─1120 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

открыть файл /etc/ssh/sshd_config, выполнив команду:

sudo nano /etc/ssh/sshd_config

в файле найти параметр PermitRootLogin и убедиться, что напротив параметра стоит значение no. Если это не так, то изменить значение параметра на no. Если параметр закомментирован, необходимо раскомментировать его

сохранить изменение и закрыть файл

произвести рестарт сервиса sshd, выполнив команду:

sudo systemctl restart sshd

убедиться, что сервис успешно запущен, выполнив команду:

sudo systemctl status sshd

пример вывода команды:

ssh.service - OpenBSD Secure Shell server
    Loaded: loaded (/lib/systemd/system/ssh.service; enabled; preset: enabled)
   Drop-In: /usr/lib/systemd/system/ssh.service.d
            └─override.conf
    Active: active (running) since Mon 2025-01-27 11:42:36 MSK; 1 week 3 days ago
      Docs: man:sshd(8)
            man:sshd_config(5)
  Main PID: 1120 (sshd)
     Tasks: 1 (limit: 7042)
    Memory: 6.5M
       CPU: 1.355s
    CGroup: /system.slice/ssh.service
            └─1120 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

если изменение файла /etc/ssh/sshd_config было выполнено на сервере Платформы IVA MCU, не требующей предварительной установки ОС, то необходимо сохранить изменения, выполнив команду:

sudo iva-cli live save-changes

Войти в web-панель администрирования → Перейти в раздел Модули системы

убедиться, что напротив каждого модуля зеленым цветом отображается надпись active (enabled) / active (generated)

в случае если напротив модуля красным цветом отображается надпись inactive (enabled) / failed (enabled), необходимо нажать кнопку Рестарт

открыть web-панель администрирования

перейти в раздел Системные настройки и выбрать секцию Безопасность

в поле Разрешенные IP-адреса для доступа в администрирование указать IP-адреса и / или подсети, для которых будет открыт доступ к настройкам Платформы IVA MCU

сохранить изменения: Нажать кнопку Сохранить