Как прошить l3 с флешки

Обновлено: 24.11.2024

Вы можете загрузить ОС Junos Evolved с USB-устройства. Загрузка с USB-устройства переформатирует диск и переустановит программное обеспечение без запроса. После завершения установки устройство ожидает извлечения USB-накопителя из USB-порта, а затем перезагружается с новой версией.

Существует несколько способов создания образа Junos OS Evolved на USB-накопителе. Также включены процедура загрузки с USB-накопителя и процедура восстановления в случае сбоя при загрузке с USB-накопителя.

Создание загрузочного USB-накопителя с помощью устройства Windows

Настольный компьютер с Windows или ноутбук с портом USB.

USB-устройство версии 2.0 или версии 3.0 со следующими функциями:

USB-устройство достаточно большое, чтобы вместить образ ISO.

У USB-устройства не должно быть функций безопасности, таких как загрузочный раздел с ключом.

Развитый ISO-образ ОС Junos

Для виртуального рабочего стола Windows необходимо сопоставить физический USB-накопитель хоста с гостевой виртуальной машиной (ВМ).

Чтобы создать загрузочный USB-накопитель с помощью устройства Windows:

  1. Установите Win32 Disk Imager на свой ноутбук или компьютер.

Теперь USB-накопитель готов к использованию в качестве загрузочного диска.

Создание загрузочного USB-накопителя с помощью MAC OS X

Настольный компьютер или ноутбук под управлением Mac OS X с портом USB.

USB-устройство версии 2.0 или версии 3.0 со следующими функциями:

USB-устройство достаточно большое, чтобы вместить образ ISO.

Чтобы создать загрузочный USB с помощью MAC OS X:

  1. Скопируйте установочный носитель (формат .img) в каталог /var/tmp/ устройства MAC OS с помощью команды scp.

Замените N номером диска из последней команды. (В этом примере N будет равно 3.)

Создание загрузочного USB-накопителя с помощью коммутатора или маршрутизатора под управлением ОС Junos Evolved

Коммутатор или маршрутизатор с USB-портом под управлением ОС Junos Evolved.

USB-устройство версии 2.0 или версии 3.0 со следующими функциями:

USB-устройство достаточно большое, чтобы вместить образ ISO.

У USB-устройства не должно быть функций безопасности, таких как загрузочный раздел с ключом.

Ярлык USB-устройства должен быть JUNOS .

Чтобы создать загрузочный USB-накопитель с помощью коммутатора или маршрутизатора под управлением ОС Junos Evolved:

  1. Загрузите образ .img с сайта загрузок и скопируйте его в каталог /var/tmp/ коммутатора или маршрутизатора под управлением ОС Junos Evolved с помощью команды scp.
  2. Войдите в оболочку как root:

/dev/sdc — это USB-накопитель.

Загрузка ОС Junos эволюционировала с загрузочного USB-накопителя

Для выполнения этой процедуры необходимо сначала создать USB-накопитель с установленным на нем образом программного обеспечения Junos OS Evolved. Инструкции см. в разделах Создание загрузочного USB-накопителя с помощью MAC OS X или Создание загрузочного USB-накопителя с помощью коммутатора или маршрутизатора под управлением ОС Junos Evolved.

Чтобы установить Junos OS Evolved на устройство с ОС Junos Evolved с помощью USB-накопителя:

  1. Подключитесь к консоли.
  2. Вставьте USB-накопитель с пакетом Junos OS Evolved в порт USB0 на устройстве-маршрутизаторе.
  3. Перезагрузите устройство маршрутизации из интерфейса командной строки:

Когда перезагрузка и установка пакета Junos OS Evolved завершены, у вас есть выбор: запускать моментальный снимок или нет:

Введите Y, чтобы сделать снимок.

Введите N, чтобы пропустить моментальный снимок. Предыдущий снимок сохраняется.

Junos OS Evolved устанавливается автоматически.

Восстановление ОС Junos Evolved с помощью установки с нуля с USB

Проблема

Описание: если при попытке загрузить ОС Junos Evolved с USB-устройства устройство выходит из строя, выполните следующую процедуру.

Решение

Для восстановления с помощью установки с USB-носителя:

  1. Вставьте загрузочное USB-устройство в устройство.
  2. Откройте диспетчер BIOS, чтобы проверить выбор USB:
    1. Перезагрузите маршрутизирующее устройство.

    Для устройств PTX10003 выберите EFI USB.

    Для устройств QFX5200 выберите USB: название модели .

    Скретч-установка запускается автоматически, после чего устанавливается операционная система.

    Удовлетворяйте мировые требования безопасности данных с помощью самых быстрых и безопасных накопителей IronKey! НЕ ЖЕЛАЙТЕ ПРОИЗВОДИТЕЛЬНОСТЬ ДЛЯ БЕЗОПАСНОСТИ Когда речь идет о зашифрованных USB-накопителях, слишком много продуктов вынуждают пользователей жертвовать производительностью ради безопасности высшего уровня. Но флэш-накопители IronKey Enterprise S1000 USB 3.0 обеспечивают все, что нужно предприятиям, без каких-либо компромиссов, характерных для мобильных хранилищ. Самый быстрый флэш-накопитель IronKey обеспечивает непревзойденную производительность чтения/записи, улучшенное аппаратное шифрование на диске, сертифицированном FIPS, место для самых больших наборов данных и централизованное управление в облаке или на предприятии. БЫСТРЕЕ, ЧЕМ КОГДА-ЛИБО, с IronKey Enterprise S1000 USB 3.0, вы можете перестать ждать передачи больших наборов данных. Невероятная скорость чтения до 400 МБ/с обеспечивает вдвое большую производительность по сравнению с конкурирующими дисками USB 3.0 и до 10 раз быстрее, чем диски USB 2.0 (при использовании ПК, ноутбука или планшета с портом USB 3.0). БОЛЬШЕ БЕЗОПАСНОСТИ, ЧЕМ КОГДА-ЛИБО Соблюдайте самые строгие стандарты безопасности, где бы ни находились ваши мобильные сотрудники. Накопители IronKey Enterprise S1000 сертифицированы по стандарту FIPS 140-2 уровня 3 и защищают ваш ценный контент с помощью аппаратного 256-битного шифрования XTS-AES, которое обеспечивает более надежную защиту, чем CBC и другие режимы блочного шифрования. ДОВЕРЬТЕСЬ БРЕНДУ, ИЗВЕСТНОМУ СЕРЬЕЗНОЙ БЕЗОПАСНОСТЬЮ Флэш-накопители IronKey Enterprise S1000 автоматически обнаруживают и реагируют на физическое вмешательство. Элегантный корпус IronKey из анодированного алюминия соответствует самым строгим военным стандартам прочности и долговечности. БОЛЬШЕ ПРОСТРАНСТВА, ЧЕМ КОГДА-ЛИБО Надежно храните до 128 ГБ файлов и документов — вдвое больше, чем у других флэш-накопителей IronKey USB 2.0. ЗАЩИТА БОЛЬШЕ, ЧЕМ ДАННЫЕ Самозащита IronKey Enterprise S1000 использует аппаратную защиту, чтобы сохранить управление ключами шифрования на устройстве и защитить от потенциального воздействия. Кроме того, диски IronKey автоматически защищают от атак с подбором пароля и невосприимчивы к BadUSB. РАЗВЕРНУТЬ РЕШЕНИЕ, КОТОРОЕ ПОЛЮБИТ ПОЛЬЗОВАТЕЛЕЙ Самоинициализирующиеся диски IronKey Enterprise S1000 позволяют пользователям и администраторам легко блокировать данные, где бы они ни находились. Никаких специальных драйверов или программного обеспечения для установки не требуется. ВЫБЕРИТЕ ИЗ ДВУХ ВЕРСИЙ IRONKEY S1000 Некоторым из ваших пользователей требуется безопасное высокопроизводительное хранилище, но без централизованного управления устройствами и политиками? Вы по-прежнему можете получить превосходную производительность и безопасность IronKey Enterprise S1000 с дисками IronKey Basic S1000 USB 3.0. ДОСТУПНЫЕ РЕШЕНИЯ ДЛЯ USB 2.0 Предприятия, которые ищут безопасные решения для хранения данных для USB 2.0, могут выбрать флэш-накопители IronKey Enterprise S250 и D250. Как и IronKey Enterprise S1000, защищенные устройства хранения оснащены аппаратным шифрованием военного уровня в прочном корпусе и возможностями централизованного управления.

    Дополнительная информация
    SKU sp-IKS1000E/128GB
    Производитель Kingston Technology Corp.
    Номер детали производителя< /th> IKS1000E/128GB
    Адрес веб-сайта производителя http://www.kingston.com
    Название бренда IronKey
    Линейка продуктов Enterprise
    Название продукта Зашифрованный флэш-накопитель Enterprise S1000
    Маркетинг Информация Безопасность данных для защиты конфиденциальной деловой информации.

    USB-накопитель DataTraveler® Vault Privacy 3.0 (DTVP 3.0) компании Kingston обеспечивает доступную безопасность бизнес-уровня благодаря 256-битному аппаратному шифрованию AES с использованием режима блочного шифрования XTS, который обеспечивает более надежную защиту, чем режимы CBC и ECB. Он защищает 100 процентов хранимых данных и обеспечивает сложную защиту паролем с минимальными характеристиками для предотвращения несанкционированного доступа. Для дополнительного спокойствия диск блокируется и переформатируется после 10 попыток вторжения. Он также имеет режим доступа только для чтения, чтобы избежать потенциального риска заражения вредоносным ПО.

    DTVP 3.0 доступен с опциональной простой в развертывании антивирусной защитой от ESET, которая защищает содержимое диска от вирусов, шпионского ПО, троянских программ, червей, руткитов, рекламного ПО и других интернет-угроз. Антивирусное ядро ​​ESET NOD32® обеспечивает мгновенные оповещения, не требует установки и поставляется с предварительно активированной лицензией на пять лет.

    Компании могут с уверенностью добавить DTVP 3.0 в список своих стандартов, поскольку передовая конструкция NAND и контроллера позволяет заменять NAND без повторной квалификации и сертификации функций безопасности. Кроме того, им больше не нужно жертвовать скоростью передачи в целях безопасности благодаря технологии DTVP 3.0 SuperSpeed ​​USB 3.0 и обратной совместимости с USB 2.0.

    Компании также могут настраивать DTVP 3.0 различными способами в соответствии с конкретными потребностями и наиболее часто запрашиваемыми внутренними корпоративными ИТ-требованиями, такими как серийная нумерация (с помощью стандартных символов или двухмерных и трехмерных штрих-кодов), количество попыток ввода пароля. , минимальная длина пароля и индивидуальный идентификатор продукта (PID) для стандартного программного обеспечения для управления конечными точками (белый список).

    Продукты Ironkey для обеспечения безопасности мобильных устройств используются самыми ответственными и требовательными организациями мира.Чтобы убедиться, что эти продукты превосходят ожидания клиентов в отношении безопасности и надежности, Ironkey уделяет большое внимание достижению высочайшего уровня сертификации, проверки и соответствия требованиям отрасли. Продукты Ironkey для обеспечения безопасности мобильных устройств первыми получили сертификат FIPS 140-2 уровня 3 для зашифрованных USB-накопителей. Ironkey продолжает обновлять и поддерживать сертификаты. Эта страница содержит обновления и ссылки на сертификаты Ironkey и соответствие отраслевым требованиям.

    СЕРТИФИКАТЫ БЕЗОПАСНОСТИ

    NIST FIPS 140-2, уровень 3

    Федеральные стандарты обработки информации (FIPS) — это государственные стандарты США в области информационных технологий и компьютерной безопасности. Программа FIPS находится в ведении Национального института стандартов (NIST). NIST FIPS 140 — это стандартная программа криптографии, требуемая федеральным правительством США для защиты конфиденциальных данных. Все продукты, использующие криптографию, используемые гражданскими и военными федеральными агентствами США, должны соответствовать FIPS 140. Текущая версия FIPS – 140-2.

    Для получения сертификата FIPS 140 требуется тщательное тестирование в аккредитованной испытательной лаборатории. Затем результаты рассматриваются Национальным институтом стандартов и технологий (NIST), который выдает сертификат проверки FIPS 140. Устройства IronKey Basic, Personal и Enterprise первыми получили сертификат FIPS 140-2 уровня 3 для зашифрованных USB-накопителей. Ironkey сертифицирует не только крипточип, используемый для защиты данных и ключей шифрования, но и все электронные компоненты этих устройств. Это дает клиентам уверенность в том, что данные, хранящиеся на этих устройствах, останутся в безопасности.

    Ниже перечислены статусы сертификации Ironkey FIPS и ссылки на документацию по сертификации и безопасности.

    Алгоритмы

    Следующие алгоритмы используются в устройствах Ironkey и сертифицированы в соответствии со стандартом FIPS 140.

    NLNCSA – IronKey Basic x250: ОГРАНИЧЕН

    Национальное агентство безопасности связи Нидерландов поддерживает правительство Нидерландов в защите секретной информации.

    ПРОМЫШЛЕННЫЕ СЕРТИФИКАТЫ

    USB 2.0

    Устройства IronKey зарегистрированы на форуме разработчиков USB (USB-IF). Идентификационная информация для устройств IronKey приведена ниже. Используя эту информацию, многие решения для управления устройствами могут ограничить использование USB-накопителей только устройствами IronKey.

    Идентификатор поставщика (VID) для устройств IronKey S100, S200 и D200: 1953

    Идентификатор продукта (PID) для семейства устройств IronKey x200:

    • IronKey Basic: 201
    • Персональный IronKey: 202
    • IronKey Enterprise: 203
    • Разработчик IronKey: 204
    • OEM: 205

    Идентификатор поставщика (VID) для устройств S250 и D250 IronKey: 718

    Идентификатор продукта (PID) для семейства устройств IronKey x250:

    • IronKey Basic: 7B1
    • Персональный IronKey: 7B2
    • IronKey Enterprise: 7B3

    USB 3.0

    Идентификатор продукта (PID) для семейства устройств IronKey S1000:

    • IronKey Basic: 1013
    • IronKey Enterprise: 1014

    Идентификатор продукта (PID) для семейства устройств IronKey Workspace:

    • IronKey Workspace W200: 0x1017
    • IronKey Workspace W300: 0x0685
    • IronKey Workspace W500: 0x0687
    • IronKey Workspace W700: 0x0688

    СООТВЕТСТВИЕ ДОЛГОВЕЧНОСТИ

    MIL-STD-810F и MIL-STD-810G (водонепроницаемость и пыленепроницаемость)

    MIL-STD-810, также называемый Стандартом Министерства обороны США по методам испытаний для экологических инженерных соображений и лабораторных испытаний, устанавливает стандарты испытаний для оценки долговечности продуктов, особенно в экстремальных условиях. Устройства IronKey защищены от воды и пыли в соответствии со стандартами MILD-STD-810F или MIL-STD-810G.

    Соответствие требованиям по радиоизлучению

    • FCC (США)
    • Европа (ЕС)
    • C-Tick (Австралия)
    • VCCI (Япония)

    * Процессор Bluefly (сертификат 1269) Версии прошивки:

    Не существует универсальных инструкций, вместо этого мы рассмотрим три сценария установки или обновления компьютеров с Hiveon ASIC. Будут затронуты следующие темы:

    • Установка с помощью ASIC через веб-интерфейс — подходит для установки на несколько машин для пользователей, которые раньше не использовали Hive OS;
    • Массовая установка — подходит для установки на фермы целиком.
    • Обновление существующих ASIC через веб-интерфейс Hive OS — подходит для тех, кто уже использует Hive со своими ASIC;
    • Массовое обновление существующих ASIC — подходит для обновления целых ферм за несколько кликов.

    Вариант 1. Установка с использованием веб-интерфейса ASIC

    Когда ваш ASIC включен и находится в той же сети, что и вы, подключитесь к нему с помощью компьютера или мобильного устройства. Введите IP-адрес вашего майнера. Большинство майнеров поставляются с включенным DHCP, поэтому вам не нужно вручную устанавливать для него IP-адрес. Вместо этого просмотрите таблицу IP-адресов на вашем маршрутизаторе или используйте инструмент сканирования.

    Войдите в майнер. Имя пользователя по умолчанию — root, пароль — root. Вы войдете в окно обзора системы. Если вы впервые настраиваете ASIC, не забудьте сначала изменить пароль по умолчанию на вкладке «Администратор».

    Перейдите на вкладку «Обновление», там вы увидите раздел «Прошивка новой прошивки». Нажмите «Выбрать файл», чтобы выбрать ранее загруженный образ, а затем нажмите кнопку «Образ Flash…» и дождитесь его установки.

    Если есть ошибка Не удается найти подпись. , затем перед прошивкой на Hiveon прошейте этим файлом свой ASIC и повторите процесс прошивки с файлом прошивки Hiveon.

    Теперь нам нужно получить ваш Farm Hash в веб-интерфейсе Hive OS. Перейдите на вкладку «Настройки» вашей фермы, там вы увидите свой хэш фермы, скопируйте его в буфер обмена.

    После того, как ASIC был прошит и перезагружен, снова подключитесь к нему и перейдите на вкладку Hive OS в окне System. Вставьте свой хэш фермы в поле FARM_HASH и нажмите «Сохранить и применить». Ваш ASIC будет добавлен в вашу ферму в Hive OS.

    Все готово, теперь можно настроить ASIC.

    Вариант 2. Массовая установка

    Чтобы установить нашу прошивку на несколько ASIC, используйте BTC_TOOLS. Укажите там путь к файлу Hiveon.

    Если есть ошибка Не удается найти подпись. , затем перед прошивкой на Hiveon прошейте этим файлом свой ASIC и повторите процесс прошивки с файлом прошивки Hiveon.

    Настройка автоматического тюнера Hiveon ASIC

    После установки новой прошивки вы можете снова войти в свой майнер ASIC. На этот раз вас встретит новая страница обзора пользовательского интерфейса Hiveon ASIC. Давайте пока посмотрим на профили и базовые конфигурации.

    Внимание! Чтобы использовать большинство из этих опций, вам необходимо подключить к ASIC специальный источник питания. Заводской блок питания недостаточно мощный, чтобы справиться с нагрузкой, и ваш ASIC выключится.

    Чтобы выбрать нужный профиль, перейдите на вкладку «Конфигурация майнера», затем щелкните вкладку «Конфигурация автоматического тюнера». Там вы можете выбрать Профиль, который лучше всего соответствует вашим потребностям. Сначала небольшая оговорка: мы не рекомендуем выбирать ручной режим, если у вас нет достаточных навыков ручной точной настройки ASIC. Мы не будем описывать ручную процедуру, так как этот профиль слишком сложно объяснить в краткой исчерпывающей форме.

    Затем нажмите кнопку «Применить изменения» внизу страницы и подождите, пока алгоритм завершит автоматическую настройку ASIC. Это может занять до часа в зависимости от выбранного профиля. Ваши хешрейты могут сильно колебаться во время процесса — это нормально.

    Параметры обновления

    Вариант 1. Обновление с помощью веб-интерфейса Hive OS

    Предполагая, что вы уже используете Hive OS со своими ASIC, вам необходимо сначала обновить их до совместимой прошивки. Если ваша модель ASIC совместима, вы увидите желтый текст Switch рядом с версией ОС в нижней части страницы обзора вашего воркера.

    Нажмите ее, и появится новое контекстное окно «Изменить прошивку ASIC». Затем щелкните раскрывающийся список «Выбрать прошивку» и выберите соответствующую версию прошивки. В этом примере это будет Antminer-S9-all-Hiveon (процесс будет таким же для L3+/L3++, просто убедитесь, что вы выбрали соответствующий файл). Нажмите Применить.

    ASIC перейдет в автономный режим и перезагрузится, затем вскоре снова появится в сети, а название его модели изменится с Antminer S9 на Antminer S9 Hiveon (соответственно с L3+ на L3+ Hiveon). Версия прошивки также изменится.

    Все готово, теперь вы можете настроить ASIC с помощью автоматического тюнера.

    Вариант 2. Массовое обновление

    Предполагая, что вы уже используете Hive OS со своими ASIC, вам необходимо сначала обновить их до совместимой прошивки.

    На вкладке Рабочие выберите рабочих, которых вы хотите обновить. В правом верхнем углу экрана вы увидите несколько действий.

    Нажмите кнопку прошивки ASIC, и появится новое контекстное окно «Изменить прошивку ASIC». Затем щелкните раскрывающийся список «Выбрать прошивку» и выберите соответствующую версию прошивки. В этом примере это будет Antminer-S9-all-Hiveon (процесс будет таким же для L3+/L3++, просто убедитесь, что вы выбрали соответствующий файл). Нажмите Применить.

    ASIC перейдут в автономный режим и перезагрузятся, затем вскоре снова появятся в сети, а названия их моделей изменятся с Antminer S9 на Antminer S9 Hiveon (соответственно с L3+ на L3+ Hiveon). Версия прошивки также изменится.

    Все готово, теперь вы можете настроить ASIC с помощью автоматического тюнера.

    Автоматическая настройка веб-интерфейса Hive OS

    После того, как ваши ASIC были успешно прошиты, вы можете установить наши предварительно созданные профили автоматической настройки. Там вы можете выбрать Профиль, который лучше всего соответствует вашим потребностям. Сначала небольшая оговорка: мы не рекомендуем выбирать ручной режим, если у вас нет достаточных навыков ручной точной настройки ASIC. Мы не будем описывать ручную процедуру, так как этот профиль слишком сложно объяснить в краткой исчерпывающей форме.

    Внимание! Чтобы использовать большинство из этих опций, вам необходимо подключить к ASIC специальный источник питания. Заводской блок питания недостаточно мощный, чтобы справиться с нагрузкой, и ваш ASIC выключится.

    На вкладке Workers выберите Workers, для которых вы хотите запустить скрипт автонастройки.

    В правом верхнем углу экрана появится несколько действий. Нажмите кнопку «Разгон», и появится новое контекстное окно.

    Выберите нужный профиль, затем нажмите кнопку «Применить изменения» в нижней части окна и подождите, пока алгоритм завершит автоматическую настройку ASIC. Это может занять до часа в зависимости от выбранного профиля. Ваши хешрейты могут сильно колебаться во время процесса — это нормально.

    Читайте также: