2208
правок
Изменения
Перейти к навигации
Перейти к поиску
Название файла имеет вид ''"'''Setup.Dpa.'''N.N.N.N'''.exe'''"'', где ''"N.N.N.N"'' = TCP- полная версия системы.порт =
Доступен архив всех предыдущих версий системыДля доступа к WEB интерфейсу мы рекомендуем использовать стандартные TCP-порты:<br/>порт 80 для HTTP и порт 443 для HTTPS.ftp://ftp.x-tensiveУказывать другой порт нужно лишь только в том случае, если стандартные порты уже заняты другими приложениями.com/Public/DPA/
= TCP-порт =
Для доступа = Настройка подключения к WEB интерфейсу мы рекомендуем использовать стандартные TCP-порты: порт 80 для HTTP и порт 443 для HTTPS.Указывать другой порт нужно лишь только в том случае, если стандартные порты уже заняты другими приложениями.БД =
== Право на вход в систему в качестве службы ==Учетная запись доступа к базе данных, не важно, используется ли встроенная SQL аутентификация или интегрированная (Windows) аутентификация, должна иметь следующие роли БД:*db_datareader*db_datawriter*db_ddladmin
Политика ''"Вход в качестве службы"'' (''"Log on as a service"'') определяетИнсталлятор автоматически добавит выбранную учетную запись для доступа к базе данных, а так же назначит роль db_owner, какие учетные записи могут быть использованы для запуска процессов служб. Службы могут быть настроены что даст все необходимые права для работы под учетными записями ''"Локальная система"'' (''"SYSTEM"''), ''"Локальная служба"'' (''"LOCAL SERVICE"'') или ''"Сетевая служба"'' (''"NETWORK SERVICE"''), которые имеют встроенное право входа в систему в качестве службы. Любой сервис, работающий под отдельной учетной записью пользователя, должен получить это правосистемы с базой данных.
Если при установке DPA выбрать учетную запись для работы служб, отличную от "Локальной системы", то установщик автоматически проверит выбранную учетную запись на наличие прав на вход в систему в качестве службы. Если у учетной записи такого права нет, то будет показано предупреждение:== Интегрированная (Windows) аутентификация БД ==
[[File:LogonAsServiceWarningВажно обратить внимание на несколько моментов при настройке интегрированной (Windows) аутентификации.png]]
В процессе инсталляции Если службы DPA и SQL сервер установлены на одной машине, то возможно использовать локальные учетные записи, учетную запись локальной системы право на вход в качестве службы будет настроено автоматически , а так же доменные учетный записи для выбранной учетной записинастройки аутентификации.
Наличие права Если службы DPA и SQL сервер установлены на вход в качестве службы можно проверить или добавить это право вручную. Чтобы добавить в учетную запись локального компьютера право ''"Вход в качестве службы"''разных машинах, необходимо учесть следующее:#Откройте локальную политику безопасности.#В дереве консоли откройте узел ''Учетная запись "Локальные политикиЛокальная система"'', затем выберите ''("Назначения прав пользователяSYSTEM"''.#В области сведений откройте политику '') на машине, где установлены службы DPA, и учетная запись "Вход в качестве службыЛокальная система"''на машине, где установлен SQL сервер - это две разные учетные записи.#Щелкните ''"Добавить При использовании локальной учетной записи пользователя или группу"''важно, чтобы на машине, где установлен SQL сервер, а затем добавьте соответствующую учетную была создана учетная запись в список учетных записей, которые обладают правом ''"Вход в качестве службы"''с тем же и именем и паролем.#Использование доменной учетной записи (Active Directory) является основным рекомендуемым вариантом настройки.
== Интегрированная (Windows) аутентификация БД ==В процессе инсталляции происходит настройка базы данных. Эта настройка состоит из нескольких шагов:#Создать базу данных, если было указано использовать новую базу данных.#Выставить уровень изоляции Read Committed Snapshot. Мы рекомендуем всегда выполнять этот шаг!#Настроить режим восстановления - Simple / Full / Bulk logged.#Настроить права учетной записи для доступа к базе данных.
= Настройка подключения к БД =[[File:DbSetup_account.png | 700px]]
== Права доступа ==Если тип аутентификации указан как "Интегрированная (Windows)", то настройка базы данных будет происходить с использованием учетной записи, из под которой был запущен инсталлятор.
== Учетная запись для создания и инициализации БД ==Этот шаг инсталляции можно пропустить. Для этого не нажимайте "Настройка базы данных", нажмите "Пропустить".
#Выбрать каталог установки.
#Настроить TCP-порт для доступа к WEB интерфейсу.
#Настроить учетную запись для работы служб.#Настроить Выбрать вариант СУБД и настроить подключение к базе данных.
#Создать и инициализировать базу данных, если необходимо.
#Сама установка - копирование файлов и регистрация служб.
В этой статье мы рассмотрим некоторые сценарии установки, которые требуют дополнительных комментариев. В первую очередь, это настройка учетных записей для работы служб системы и настройка подключения к базе данных.
Полное описание процесса установки с описанием настраиваемых опций на каждом шаге приведен в конце раздела.
= Где скачать =
Последнюю версию дистрибутива и архив всех версий системы можно скачать доступен по адресу:<br/>ftphttps://ftp.x-tensiverundpa.com/Public/Downloads/DPA.ALLSTDru/versions-and-releases
= Настроить учетную запись = Права доступа ==
== Права доступа к каталогу установки Учетная запись для создания и инициализации БД ==
Чтобы выполнить настройку базы данных, могут потребоваться права доступа к серверу БД более широкие, чем есть у учетной записи, из под которой будет происходить доступ к базе данных в процессе работы системы. Например, право создания новой базы данных. Поэтому, при инсталляции системы можно указать параметры подключения и учетную запись, которые будут использоваться при настройке базы данных.
== Зависимость между службами ==
Если службы DPA и SQL сервер установлены на одной машине, то рекомендуется создать зависимость между службами. Это гарантирует, что службы DPA будут запущены после запуска SQL сервера.
<span style="color:red"><b>Внимание!</b></span> Инсталлятор DPA не настраивает зависимости между службами. Поэтому такую настройку необходимо выполнить вручную.<br/>
Например, для службы DPA Host выполните следующую команду:
<pre>
sc config "dpaHost" depend= "mssqlserver"
</pre>
Проверить настройку зависимостей между службами можно через оснастку "Службы":
[[File:DpaHostToSqlDependency.png]]
= Установка микросервисов =
При установке дополнительных компонентов, для некоторых из них, также требуется указать настройки TCP-порта и базы данных, аналогично установке основных компонентов системы, за исключением того, что порты и база данных для микросервисов должны отличаться.
[[file:Dbtomcrsrvc.png | 700px]]
== Порты микросервисов по умолчанию ==
{| class="wikitable"
|-
! Микросервис !! Порт
|-
| KPI || 5780
|-
| UserActionsLog || 5880
|-
| VNC || 5980
|-
| Messenger || 6080
|-
| ToolManager || 6180
|}
= Полное описание процесса установки =
==Начало==
Запустите приложение Setup.DPA.(версия).exe
[[File:Setup.Dpa.1.png | 700px]]
Выберите язык установки системы, язык интерфейса можно будет изменить после установки для каждого пользователя отдельно, язык сервера без переустановки компонента изменить нельзя.
Нажмите кнопку «Далее».
==Лицензионное соглашение==
Внимательно прочитайте условия лицензионного соглашения. Если Вы согласны с условиями, нажмите кнопку «Далее», в противном случае – кнопку «Отмена».
[[File:Setup.Dpa.2.png | 700px]]
==Выбор компонентов==
Отметьте необходимы для установки компоненты и укажите директорию установки.
При выборе строки компонента вы получаете доступ к краткому описанию назначения компонента (полное описание функциональности вы можете найти в соответствующих разделах инструкции) и выбору директории его установки (мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости).
Для базовой функциональности необходимо установить DPA Сервер и HOST, вы можете установить их на одну машину или на разные, тогда процесс установки нужно будет выполнить дважды и обеспечить доступность сетевых портов. Микросервисы можно устанавливать по мере ознакомления с функционалом/по мере необходимости.
[[File:Setup.Dpa.3.png | 700px]]
После выбора компонентов нажмите «Далее».
==DPA Host==
На шаге «DPA Host» вы можете выполнить следующие настройки:
*Указать на каком порту сервера будет доступен сайт системы
*От имени какого пользователя запускать службу системы
*Тип СУБД, который будет использоваться для установки системы (если вы планируете развернуть системы на Postgree SQL, запросите дополнительную консультацию X-tensive)
*Экземпляр СУБД. Имя экземпляра базы данных Вы можете узнать, запустив установленную среду управления, если экземпляр находится на отдельном сервере, он должен быть доступен по сети для подключения от имени пользователя, выбранного для работы с базой)
*Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется произвести создание базы: Windows или SQL
*Имя базы данных. Опция использования существующей БД актуальна для развертывания системы на базе резервной копии или при обновлении системы
*Опция «Скрывать лого DPA в отчетах, выгружаемых в excel»
Мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости.
[[File:Setup.Dpa.4.png | 700px]]
Нажмите «Далее».
==Настройка базы данных (DPA Host)==
На шаге «Настройка базы данных» вы можете:
* выбрать тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется конфигурацию базы данных (создание таблиц)
* выбрать режим восстановления и уровень изоляции (мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости).
Флаг «Пропустить конфигурацию БД» актуален для обновлений системы, первичная установка без создания таблиц невозможна - Нажмите «Настроить БД».
[[File:Setup.Dpa.5.png | 700px]]
==Предустановленные данные==
При первичной установке для целей создания демонстрационной версии вы можете воспользоваться опцией «Предустановленные данные», подробнее об этом рассказано в видео на [https://www.youtube.com/watch?v=cMWE5fEpdz4&t=45s&ab_channel=DPA канале].
[[File:Setup.Dpa.6.png | 700px]]
==DPA Server==
На шаге «DPA Server» необходимо указать от имени какого пользователя запускать службу системы.
[[File:Setup.Dpa.7.png | 700px]]
==DPA VNC==
На шаге «DPA VNC» необходимо указать от имени какого пользователя запускать службу системы и через какой порт микросервис будет обмениваться данными с системой. Если вы выбрали распределенную установку, важно проверить, что этот порт доступен по сети, если на сервере установлено дополнительное ПО, важно быть уверенными, что оно не занимает данный порт.
[[File:Setup.Dpa.8.png | 700px]]
==DPA UserActionLog==
На шаге «DPA UserActionLog» необходимо указать:
* От имени какого пользователя запускать службу системы
* Через какой порт микросервис будет обмениваться данными с системой, если вы выбрали распределенную установку, важно проверить, что этот порт доступен по сети, если на сервере установлено дополнительное ПО, важно быть уверенными, что оно не занимает данный порт.
*От имени какого пользователя запускать службу системы
*Тип СУБД, который будет использоваться для установки системы (если вы планируете развернуть системы на Postgree SQL, запросите дополнительную консультацию X-tensive)
*Экземпляр СУБД. Имя экземпляра базы данных Вы можете узнать, запустив установленную среду управления, если экземпляр находится на отдельном сервере, он должен быть доступен по сети для подключения от имени пользователя, выбранного для работы с базой)
*Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется произвести создание базы: Windows или SQL
*Имя базы данных. Опция использования существующей БД актуальна для развертывания системы на базе резервной копии или при обновлении системы
Мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости.
Нажмите «Далее».
==Настройка базы данных (DPA UserActionLog)==
На шаге «Настройка базы данных UserActionLog» вы можете выбрать:
* Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется конфигурацию базы данных (создание таблиц)
* Режим восстановления и уровень изоляции (мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости).
Флаг «Пропустить конфигурацию БД» актуален для обновлений системы, первичная установка без создания таблиц невозможна - Нажмите «Настроить БД»
==DPA KPI==
На шаге «DPA KPI» необходимо указать:
* От имени какого пользователя запускать службу системы
* Через какой порт микросервис будет обмениваться данными с системой, если вы выбрали распределенную установку, важно проверить, что этот порт доступен по сети, если на сервере установлено дополнительное ПО, важно быть уверенными, что оно не занимает данный порт.
*От имени какого пользователя запускать службу системы
*Тип СУБД, который будет использоваться для установки системы (если вы планируете развернуть системы на Postgree SQL, запросите дополнительную консультацию X-tensive)
*Экземпляр СУБД. Имя экземпляра базы данных Вы можете узнать, запустив установленную среду управления, если экземпляр находится на отдельном сервере, он должен быть доступен по сети для подключения от имени пользователя, выбранного для работы с базой)
*Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется произвести создание базы: Windows или SQL
*Имя базы данных. Опция использования существующей БД актуальна для развертывания системы на базе резервной копии или при обновлении системы
Мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости.
Нажмите «Далее».
==Настройка базы данных (DPA KPI)==
На шаге «Настройка базы данных DPA KPI» вы можете выбрать:
* Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется конфигурацию базы данных (создание таблиц)
* Режим восстановления и уровень изоляции (мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости).
Флаг «Пропустить конфигурацию БД» актуален для обновлений системы, первичная установка без создания таблиц невозможна - Нажмите «Настроить БД»
==DPA Mesenger==
На шаге «DPA Mesenger» необходимо указать:
* От имени какого пользователя запускать службу системы
* Через какой порт микросервис будет обмениваться данными с системой, если вы выбрали распределенную установку, важно проверить, что этот порт доступен по сети, если на сервере установлено дополнительное ПО, важно быть уверенными, что оно не занимает данный порт.
*От имени какого пользователя запускать службу системы
*Тип СУБД, который будет использоваться для установки системы (если вы планируете развернуть системы на Postgree SQL, запросите дополнительную консультацию X-tensive)
*Экземпляр СУБД. Имя экземпляра базы данных Вы можете узнать, запустив установленную среду управления, если экземпляр находится на отдельном сервере, он должен быть доступен по сети для подключения от имени пользователя, выбранного для работы с базой)
*Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется произвести создание базы: Windows или SQL
*Имя базы данных. Опция использования существующей БД актуальна для развертывания системы на базе резервной копии или при обновлении системы
Мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости.
Нажмите «Далее».
==Настройка базы данных (DPA Mesenger)==
На шаге «Настройка базы данных DPA Mesenger» вы можете выбрать:
* Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется конфигурацию базы данных (создание таблиц)
* Режим восстановления и уровень изоляции (мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости).
Флаг «Пропустить конфигурацию БД» актуален для обновлений системы, первичная установка без создания таблиц невозможна - Нажмите «Настроить БД»
==DPA ToolManagment==
На шаге «DPA ToolManagment» необходимо указать:
* От имени какого пользователя запускать службу системы
* Через какой порт микросервис будет обмениваться данными с системой, если вы выбрали распределенную установку, важно проверить, что этот порт доступен по сети, если на сервере установлено дополнительное ПО, важно быть уверенными, что оно не занимает данный порт.
*От имени какого пользователя запускать службу системы
*Тип СУБД, который будет использоваться для установки системы (если вы планируете развернуть системы на Postgree SQL, запросите дополнительную консультацию X-tensive)
*Экземпляр СУБД. Имя экземпляра базы данных Вы можете узнать, запустив установленную среду управления, если экземпляр находится на отдельном сервере, он должен быть доступен по сети для подключения от имени пользователя, выбранного для работы с базой)
*Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется произвести создание базы: Windows или SQL
*Имя базы данных. Опция использования существующей БД актуальна для развертывания системы на базе резервной копии или при обновлении системы
Мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости.
Нажмите «Далее».
==Настройка базы данных (DPA ToolManagment)==
На шаге «Настройка базы данных DPA ToolManagment» вы можете выбрать:
* Тип аутентификации, который будет использован для проверки привилегий пользователя, от имени которого планируется конфигурацию базы данных (создание таблиц)
* Режим восстановления и уровень изоляции (мы не рекомендуем менять параметры, установленные по умолчанию, без необходимости).
Флаг «Пропустить конфигурацию БД» актуален для обновлений системы, первичная установка без создания таблиц невозможна - Нажмите «Настроить БД»
==Подтверждение установки==
Система запрашивает подтверждение параметров установки - перепроверьте данные в резюме и нажмите кнопку «Установить».
[[File:Setup.Dpa.9.png | 700px]]
==Установка==
Ожидайте, идет установка. Длительность процесса зависит от множества параметров.
==Готово==
В случае, если установка прошла успешно, система уведомит вас об этом.
В случае, если в процессе установки возникли ошибки, например, связанные с недостаточностью полномочий, финальный экран будет содержать ссылки на лог-файлы установки – направьте скачанные файлы в службу поддержки X-tensive (файлы нужно скачать сразу).
[[File:Setup.Dpa.11.png | 700px]]
==Возможные проблемы==
<b>Вероятность возникновения проблем при первичной установке с настройками по умолчанию очень низкая</b>
В случае, если ошибки настроек/сбой работы SQL позволили компонентам системы стартовать, но не позволили подключиться к базе данных при первом запуске системы вместо окна авторизации будет приведено описание проблемы, которое необходимо направить в службу поддержки X-tensive.
Перед обращением в X-tensive необходимо запустить SQL Server Management Studio выполнить ряд проверок.
Для новых баз данных:
* Удалось ли создать базы данных с именами, выборными вами на шаге «Настройка базы данных»?
* Удалось ли создать таблицы?
Для существующих баз данных
* В настройках безопасности баз данных присутствуют учетные записи выбранных пользователей?
В случае, если возникли проблемы с запуском отдельных компонентов системы, запустите приложение «Службы» и проверьте статус следующих служб:
1. DPAServer
2. DPAHost
В случае, если один или несколько компонентов находятся в состоянии отличном от «Выполняется»,
запустите их в указанном порядке.
В случае, если возникли проблемы с запуском отдельных компонентов системы, запустите приложение «Службы» и проверьте статус следующих служб:
# DPAServer
# DPAHost
# Иные службы DPA <имя микросервиса>
В случае, если один или несколько компонентов находятся в состоянии отличном от «Выполняется», запустите их в указанном порядке.
При сложностях со стартом служб перед обращением в X-tensive необходимо проверить:
* что пользователь выбранный для запуска служб добавлен в соответствующую группу доступа (Локальные политики безопасности\Локальные политики\Назначение прав пользователя\Вход в качестве службы)
* что порт выбранный для запуска Host на этапе «DPA Host» зарезервирован для запуска от имени пользователя (cmd, netsh http show urlacl)
[[File:Setup.Dpa.12.png | 700px]]
