Instalace LGD, krok za krokem.

Serverový instalátor podporuje také Debian 12 a 13. Tento postup pro novou instalaci používá Ubuntu Server. Stanice vyžaduje Ubuntu 24.04/26.04; 32bitový systém, Windows, macOS ani běžný kontejner nejsou cílem tohoto instalačního příkazu. Virtuální stanice potřebuje také virtuální grafický adaptér.

U počítače s poruchami disku nejdřív vyřešte hardware. Úspěšná instalace není test zdraví SSD ani záruka spolehlivosti. Výkon OCR a vzdáleného obrazu závisí na konkrétním počítači; ověřte jej s reálnou kamerou a běžnou zátěží.

Tuto část proveďte až po instalaci serveru, před otevřením LGD Adminu v běžném prohlížeči. Server vytváří vlastní certifikační autoritu. Kiosk dostane její ověřený otisk z instalačního kódu; prohlížeč na jiném počítači jí zatím nemusí důvěřovat.

sudo lgd certificate

1. Na počítači správce stáhněte veřejný certifikát z adresy http://ADRESA_SERVERU/lgd-ca.crt; ADRESA_SERVERU nahraďte skutečnou adresou kasina.
2. Před importem porovnejte celý SHA-256 otisk staženého certifikátu s výstupem na konzoli serveru nebo s hodnotou ověřenou technikem. Samotné stažení přes HTTP důvěru nedokazuje.
3. Importujte pouze tento veřejný certifikát CA do důvěryhodných kořenových autorit podle systému/prohlížeče. Soukromý klíč serveru se nestahuje ani nesdílí.
4. Znovu otevřete https://ADRESA_SERVERU:8443 a ověřte, že neukazuje varování certifikátu.

openssl x509 -in lgd-ca.crt -noout -fingerprint -sha256

Na počítači s OpenSSL, v adresáři se staženým lgd-ca.crt. Celý SHA-256 otisk musí odpovídat výpisu sudo lgd certificate na ověřeném serveru.

sudo cp lgd-ca.crt /usr/local/share/ca-certificates/lgd-casino.crt
sudo update-ca-certificates

Spouští se na klientském Ubuntu počítači až po porovnání otisku. Některé prohlížeče mají samostatné úložiště certifikátů; ověřte výsledek přímo v používaném prohlížeči.

Ve Windows použijte správu certifikátů a úložiště Důvěryhodné kořenové certifikační autority podle pravidel IT. Na macOS importujte ověřenou CA v Klíčence a nastavte odpovídající důvěru. Ověřte SHA-256 otisk před potvrzením; systémová důvěra se nemusí automaticky přenést do každého prohlížeče.

• Instalace kořenové CA v Ubuntu ↗

curl -fsSL https://lgdefender.com/install | sudo bash -s -- --check

Stále si vyžádá platný serverový kód. Připraví nástroje pro stažení a stáhne ověřené vydání, ale neprovede instalaci služeb LGD. Nejde o příkaz bez jakýchkoli změn systému.

Pro již nainstalovaný server používejte sudo lgd check, sudo lgd status a sudo lgd update. Instalační volby --host, --no-firewall nebo --no-ocr jsou pro technika s dohodnutým návrhem sítě; běžná instalace je nepotřebuje. Změny firewallu plánujte tak, abyste neztratili servisní přístup.

Pokud automatické spojení není dostupné, tým LGD předá celý podepsaný řádek licence. Pověřený správce kasina jej vloží v místním LGD Admin → Nastavení → Licence LGD → Nová licence. Obsah licence ručně neupravujte.

Výměnu serveru domluvte s LGD. Čistá instalace vytvoří nové ID, ale obnova databáze vrátí ID uložené v záloze. Pro ověření licence proto použijte skutečné ID z výpisu sudo lgd status až po obnově. Poté spusťte sudo lgd sync; při chybě předejte LGD ID a znění chyby. Před obnovením provozu musí být licence platná a synchronizace úspěšná.

sudo lgd backup
sudo lgd update
sudo lgd sync

Spouští se na serveru. Aktualizace může krátce přerušit provoz; předem informujte obsluhu. Potom znovu spusťte sudo lgd station.

V menu stanice otevřete Nastavení stanice nebo Průvodce nastavením. Pověřený manažer s oprávněním Správa kiosku ověří změny kartou a PINem nebo uživatelem a heslem. Zkontrolujte jazyk, klávesnici, velikost obsahu, tiskárnu, server a čtečku.

Nastavení stanice se uchová po restartu. Přihlášení zaměstnance se po restartu kiosku neobnovuje; spárování čtečky zůstává. Pro dotykovou stanici lze zapnout obrazovkovou klávesnici. Po dokončení vyzkoušejte restart i odhlášení.

Instalátor nechává RVO vypnuté, dokud technik nenastaví produkční údaje provozovatele. Úspěšné načtení aplikace ani licence neznamená funkční ověřování RVO. Před ostrým provozem musí provozovatel potvrdit nastavení a provozní postup.

sudo lgd rvo

1. Zvolte production a vyplňte přesné IDMisto a údaje provozovatele. Připravte certifikát a soukromý klíč v PEM souborech na serveru.
2. Zadejte cesty k certifikátu a klíči a případné heslo. Klíč nesdílejte e-mailem, nevkládejte do stránky návodu ani do běžných servisních logů.
3. Přihlaste se jako administrátor do Recepce → Nastavení → RVO a spusťte Otestovat spojení. Potom ověřte skutečný autorizovaný provozní scénář s provozovatelem; dostupný server sám nepotvrzuje správnou odpověď na konkrétní identitu.
4. Ověřte shodu ID místa s licencí a dohodněte postup při nedostupnosti. Výpadek nepřekonávejte vypnutím RVO nebo nahrazením produkčního certifikátu testovacím.

OCR pouze předvyplňuje data a nepotvrzuje pravost dokladu. Zaměstnanec kontroluje doklad a osobu; povolení vstupu vyžaduje příslušný výsledek RVO a další kontroly aplikace.

• Dodané dokumenty označené jako testovací vzory byly nahrazeny schváleným zněním provozovatele s novou verzí.
• Údaje provozovatele a kontakt pro ochranu osobních údajů jsou vyplněné. Dobrovolné souhlasy se nevyžadují jako povinné.
• Proběhl celý postup: doklad → kontrola údajů → samostatný portrét → nabídka limitů a dokumenty → podpis → přiřazení volné karty → uložení.
• Při opakovaném přiložení karty přítomného hráče se nabízí odchod nebo ignorování, nikoli druhý příchod.
• Obsluha zná postup výměny a dočasného zapůjčení karty, blokace a evidence návštěv.

Schválené šablony technik nasadí do adresáře určeného RECEPTION_DOCUMENT_TEMPLATES. Operátor doplní RECEPTION_OPERATOR_NAME, RECEPTION_OPERATOR_ID, RECEPTION_OPERATOR_ADDRESS a RECEPTION_PRIVACY_CONTACT v nastavení serveru. Již podepsané dokumenty si uchovávají tehdejší znění. Právní a provozní schválení dodává kasino; instalace je nenahrazuje.

sudo install -d -m 0750 -o root -g lgd /etc/lgd/documents /etc/lgd/notices

1. Připravte schválené YAML soubory podle struktury /opt/lgd/current/config/reception/documents a /opt/lgd/current/config/reception/notices. Zachovejte potřebné klíče a typy, včetně key, kind a required u registračních dokumentů, a přidělte novou jednoznačnou version.
2. Schválené registrační soubory umístěte do /etc/lgd/documents a poučení do /etc/lgd/notices. Musí být čitelné skupinou lgd; doporučený vlastník je root:lgd a oprávnění souborů 0640. Nesmí zůstat pouze prázdné složky nebo neúplná sada dokumentů.
3. Pomocí sudoedit upravte /etc/lgd/lgd.env. Nastavte RECEPTION_DOCUMENT_TEMPLATES=/etc/lgd/documents a RECEPTION_NOTICE_TEMPLATES=/etc/lgd/notices. Ve stejném souboru vyplňte údaje provozovatele uvedené výše a zkontrolujte RECEPTION_TIME_ZONE. Existující tajné klíče neměňte.
4. Restartujte LGD v servisním okně a otevřete registraci i příslušná poučení. Ověřte úplnost textů, náhradu údajů provozovatele, povinné volby a novou verzi. Uložte nezávislou zálohu vlastních šablon.

sudoedit /etc/lgd/lgd.env

Soubor obsahuje také tajné údaje. Upravujte jen dohodnuté položky, nezveřejňujte celý obsah. Hodnoty s mezerami zapisujte podle formátu systemd EnvironmentFile.

sudo lgd restart
sudo lgd status

1. V Nastavení pokladny založte pokladní místa, měny, sady a nominály žetonů. Nové místo začíná prázdné; počáteční hotovost a žetony se evidují převodem z trezoru.
2. Pro živé hry nastavte hry a stoly podle skutečného povolení a provozu. Ověřte kurzy, začátek provozního dne, schvalovací limity a pravidla pokladny.
3. Doplňte údaje pro výkazy, určete odpovědné osoby pro AML a zajistěte přístup k potřebným sankčním zdrojům. Parametry potvrzuje provozovatel, ne instalační technik odhadem.
4. Vyzkoušejte otevření směny, příjem z trezoru, příjem i výplatu, schválení druhým zaměstnancem, storno, uzávěrku a tisk. Reálné peněžní operace nepoužívejte jako neřízený test.
5. Platební terminál a dodavatele automatů otestujte odděleně. Evidence platby kartou neznamená automatické stržení platby; testovací tiket neprokazuje napojení skutečných automatů.

1. Ověřte, že po restartu běží LGD Kiosk a funguje přihlášení uživatelem a heslem. Odhlaste se zpět na přihlašovací obrazovku a připojte čtečku do USB této stanice.
2. Použijte čtečku kompatibilní s vašimi kartami v USB HID režimu klávesnice. Musí rychle odeslat UID a zakončit jej Enterem, případně Tabem. Stejné karty musí na všech čtečkách dávat stejný formát UID.
3. Na pomocném počítači v LGD Admin → Čtečky vytvořte záznam pro konkrétní stanici a párovací kód. Tento kód má 8 znaků, platí 15 minut a použije se jednou.
4. Na přihlašovací obrazovce kiosku zvolte Nastavit čtečku a zadejte kód. V běžném prohlížeči použijte nabídku pro spárování počítače se čtečkou.
5. Pro přiřazení zaměstnanecké karty připojte USB čtečku k pomocnému počítači s otevřeným LGD Adminem. V detailu zaměstnance zvolte Přidat kartu, přiložte volnou kartu a potvrďte Přiřadit kartu. U účtu nastavte osobní PIN.
6. Vraťte čtečku do USB stanice. Na přihlašovací obrazovce přiložte přiřazenou kartu: má se zobrazit držitel a pole PIN, do kterého lze rovnou psát. Potvrďte Enterem. Potom ověřte hráčskou i nepřiřazenou kartu.
7. Restartujte kiosk a test zopakujte. Při výměně počítače či smazání profilu prohlížeče může být nutné nové párování; původní nepotřebné párování v Adminu odvolejte.

1. Připojte kameru a ověřte ostrý celý doklad bez odlesků a rozmazání. Použijte stabilní stojánek a rovnoměrné světlo. Občanský průkaz či pobytový doklad má dvě strany; pas jednu identifikační stránku.
2. V registraci načtěte doklad a projděte návrhy údajů i označené konflikty. Doplňte chybějící údaje; nikdy neodsouhlaste chybný údaj jen kvůli rychlosti.
3. Pořiďte samostatný portrét hráče. Fotografie dokladu není profilová fotografie. Ověřte vzhled portrétu při následném odbavení kartou.
4. Vyzkoušejte celý průchod registrací s obsluhou a ověřte uložení správných údajů, portrétu a dokumentů.

OCR zpracovává snímky lokálně na serveru kasina a dočasné snímky dokladů po zpracování odstraňuje. Schválená data, portrét a podepsané dokumenty se řídí běžným uložením a retenčními pravidly. Když OCR nelze použít, zůstává ruční vyplnění.

sudo lgd ocr

Po dokončení ověřte stav OCR v nastavení recepce a skutečné načtení zkušebního dokladu.

Podpisové pole podporuje prst, pero nebo myš. Před koupí či předáním vyzkoušejte konkrétní zařízení v Linuxu a LGD. Specializovaný podpisový tablet s vlastním ovladačem nebo SDK nemusí fungovat jako běžný vstup a automatická kompatibilita není zaručená.

• Hráč vidí celý dokument, může jej přečíst a poté podepsat.
• Pero/dotyk kreslí na správné obrazovce, stopa není posunutá a podpis lze vymazat a zopakovat.
• Uložený dokument v Detail hráče → Dokumenty obsahuje správnou verzi a čitelný podpis a lze jej vytisknout.

1. Nejdřív zprovozněte tiskárnu v Linuxu podle jejího ovladače a vyzkoušejte systémový tisk. Kiosk sám nenainstaluje ovladač libovolné tiskárny.
2. V Nastavení stanice vyberte tiskárnu a proveďte zkušební tisk. Ověřte formát papíru, okraje, diakritiku, podpisové řádky i případný tisk bez dialogu.
3. Vytiskněte skutečný typ dokumentu: registrační dokument, pokladní doklad a uzávěrku. Malý termopapír nemusí nahradit A4 pro všechny sestavy.
4. Čtečku tiketů ověřte na vstupním poli skutečného dodavatele automatů. U terminálu vyzkoušejte úspěch, zamítnutí i soulad evidované částky s uzávěrkou terminálu podle provozního postupu.

sudo apt update
sudo apt install -y cups
sudo systemctl enable --now cups
lpstat -p -d

Jde o přípravu tisku; konkrétní tiskárnu stále přidejte s podporovaným ovladačem. Prázdný seznam znamená, že zatím žádná není nastavená.

Tiskárnu nastaví technik před spuštěním kiosku nebo servisním přístupem podle jejího modelu. CUPS má místní správu na localhost:631; kiosk je omezený na stránky LGD a tuto správu neotevírá. Port 631 není potřeba zpřístupnit celému kasinu ani internetu.

• Oficiální nastavení CUPS na Ubuntu ↗

systemctl status lgd-kiosk --no-pager
journalctl -u lgd-kiosk -b -n 100 --no-pager
journalctl -u lgd-kiosk-update -n 100 --no-pager

sudo systemctl restart lgd-kiosk

Přeruší práci na této stanici. Nejdřív dokončete nebo bezpečně opusťte rozpracovanou operaci.

Ukončení kiosku pro servis je v Nastavení stanice dostupné oprávněnému manažerovi. Bez spojení se serverem použijte Servisní ukončení a servisní PIN. Restart stanice kiosk znovu spustí; odinstalace není běžné řešení ztraceného spojení.

1. S LGD domluvte výměnu serveru a vyžádejte si nový serverový instalační kód. Nainstalujte náhradní server; finální ověření licence a synchronizace proveďte až po obnovení zálohy.
2. Bezpečně přeneste vybraný dokončený archiv a mějte k dispozici obnovovací kód patřící právě k této záloze.
3. Spusťte obnovu níže. Nahraďte SOUBOR skutečnou cestou k záloze. Potvrzení přepsání dat proveďte až po kontrole cílového serveru.
4. Po obnově spusťte kontrolu stavu a synchronizaci níže. LGD předejte skutečné ID instalace z tohoto výpisu a případnou chybu synchronizace. Obnova může vrátit původní ID ze zálohy, které se liší od ID nové instalace; spojení se nemusí obnovit automaticky.
5. Přihlaste se účty ze zálohy. Ověřte hráče, dokumenty, portréty, pokladní záznamy a audit. Zkontrolujte RVO certifikát a klíč, šablony, DNS/IP, certifikát serveru a připojení stanic. Provoz obnovte až s platnou licencí, úspěšnou synchronizací a ověřenými pracovišti.

sudo lgd restore SOUBOR

SOUBOR je zástupný název. Nahraďte jej úplnou cestou k souboru .tar.gpg. Příkaz obnoví databázi, uložené soubory a aplikační šifrovací klíče.

sudo lgd status
sudo lgd sync
sudo lgd status

Při chybě synchronizace kontaktujte LGD a před dalším provozem vyřešte spojení. Samotné dokončení obnovy nepotvrzuje platnou licenci ani funkční synchronizaci.

Zvlášť uchovejte produkční RVO certifikát a soukromý klíč, vlastní šablony mimo běžné úložiště a další externí konfiguraci. Není bezpečné předpokládat, že záloha LGD obsahuje všechny soubory v počítači. Po obnově na novém serveru může být nutné znovu ověřit důvěru v jeho CA na stanicích.

Po výpadku spusťte původní instalační příkaz na stejném počítači se stejným dosud platným kódem. Instalátor může dokončit rozpracovanou registraci díky údajům uloženým na této stanici. Tím se nepovoluje registrace dalšího počítače stejným kódem.

sudo lgd-kiosk-enroll --discard-pending

Pouze na stanici bez aktivního vzdáleného přístupu a po potvrzení, že původní pokus už nelze dokončit. Potom na serveru vytvořte nový kód příkazem sudo lgd station a spusťte instalaci znovu. Příkaz není odvoláním dokončeného spárování.

sudo lgd admin

Spouští se na serveru a vyžaduje linuxové oprávnění sudo. Umožní obnovit přístup správce vašeho kasina.

• Kasino, název počítače a zda jde o server nebo stanici; verzi LGD a Ubuntu.
• Přesný čas, krok postupu, očekávaný výsledek a úplné znění chyby.
• Výsledek kontroly stavu a jen relevantní část záznamu po odstranění osobních údajů a tajemství.
• Co se změnilo před chybou: síť, zařízení, aktualizace, certifikát nebo výměna serveru.
• Nikdy neposílejte hesla, PINy, obnovovací kód, soukromé klíče ani celý soubor /etc/lgd/lgd.env.