Haqqında keçmiş məqalələrdə müzakirə etdik
Əslində bu məqalə daha çox nəzəri xarakter daşıyırdı. Problem ondadır ki, “məişət” sistemlərində yeni və orijinal heç nə yoxdur. Yeni bir şey əlavə etmədən eyni şeyi yüzüncü dəfə yenidən yazmağın mənasını görmürəm. Beləliklə, idxalı əvəz edən sistemlərlə bağlı məlumatların toplanması və təhlili aparılacaq.
Üstəlik, yalnız Viola, Astra и Rosa. Ilə Qırmızı OS yoxdur
Həmçinin, hələlik, Microsoft-a əsaslanan bütün infrastrukturu tərk etdiyim nöqtəni atlayacağam və əsaslarla başlayacağam - DNS, Directory Service, Proxy Server. Və sonra istifadəçi yönümlü sistemlər və xidmətlər olacaq, məsələn, poçt serveri, ofis, söhbət və s.
1. İnfrastruktur
1.1.DNS
DNS-server bütün "yerli" əməliyyat sistemlərində formada təqdim olunur BIND9. Yeni heç nə yoxdur. Və quraşdırmada mürəkkəb bir şey yoxdur. Yalnız Hesablayın BIND deposunda yoxdur.
DDNS - bir az daha mürəkkəb, həm də burada qeyri-adi heç nə yoxdur.
ROSA-nın Wiki-də aşağıdakılar var
1.2. DHCP
Yenə də yeni heç nə, mürəkkəb bir şey yoxdur.
1.3. Kataloq xidməti
1.3.1. Astra Linux Directory (ALD)
Microsft Windows ƏS-nin adi alətlərindən istifadə etməklə Microsft Windows ƏS maşınını ALD domeninə daxil etmək mümkün deyil.
Eyni zamanda AD müştərisi kimi Astra sözün əsl mənasında domenə daxil olur
Həmçinin, Astra Linux-da domen nəzarətçisi kimi fəaliyyət göstərə bilər SAMBA 4. Bu, Astra-nın təftişi deyil, orijinal formada SAMDA-dır.
1.3.2.ED IPA domeninin ƏS təşkili
1.3.3. ROSA kataloquİnternetdə qeyd olunur ki, ROSA-nın ROSA Directory Server-in öz inkişafı var. Onların vikisində var
Ümumiyyətlə, R7 buraxılışında bütün bunlar kəsildi. Anladığım kimi, bu, Rozanın Mandriva əvəzinə CentOS əsasında yenidən qurulması və onların kataloqunun əsaslandığı ilə əlaqədar idi. Mandriva Directory Server, və sadəcə CentOS-a uyğun gəlmədi.
Buna görə də, bütün digər əməliyyat sistemlərində olduğu kimi, ROSE quraşdırıla bilər SAMBA, və onu domen nəzarətçisi kimi istifadə edin.
1.3.4. Alt FreeIPA
Bazardakı demək olar ki, bütün "yerli" əməliyyat sistemləri domen nəzarətçisi kimi işləmək qabiliyyətinə malikdir SAMBA. Lakin Windows əsaslı müştərilərlə işləyərkən SAMBA-nın ciddi məhdudiyyəti var:
Samba AD DC Windows 2008 R2 domen nəzarətçisi səviyyəsində işləyir. Siz onu Windows 2012 domeninə müştəri kimi daxil edə bilərsiniz, lakin domen nəzarətçisi kimi deyil.
Beləliklə, Windows serverlərinin və iş stansiyalarının normal işləməsi üçün, əgər ehtiyacımız varsa və onlar lazımdırsa, çünki Linux altında işləyə bilməyən proqramlar var (eyni CAD paketləri və ya ümumiyyətlə heç bir şey etməyən cihazlar üçün köhnəlmiş proqram paketləri . Win XP, quraşdırmaq mümkün deyil) əsasında domen yerləşdirməmiz lazımdır Windows və ya Pulsuz IPA. FreeIPA-nın yerləşdirilməsi olduqca zəhmətli bir prosesdir, Windows əsaslı bir domen isə bir neçə saat ərzində yerləşdirilir. Mənim vəziyyətimdə, sıfır vaxt dəyəri, çünki artıq Windows domenim var. Eyni zamanda, Linux AD istifadə edərək daxil ola bilər. Ədalət naminə qeyd edim ki, Windows FreeIPA vasitəsilə daxil ola bilər.
Microsoft Windows əsaslı domen kontrollerlərindən nə üçün imtina etmək istəmədiyimin əsasını belə izah edirəm. Məndə artıq var. Linux sistemlərində mətn faylları ilə işləmək üçün Windows qrafik interfeysinin rahatlığına alışmış administratorların yenidən hazırlanmasına çox vaxt və səy sərf etmək üçün heç bir səbəb görmürəm. Bəli, IPA-nın veb-interfeysi var, lakin bu, əslində hər şeyi dəyişmir. (Linuxoidlər çox güman ki, bu sözlər üçün mənə dörddəbir verəcəklər, lakin Linux ilə işləmiş bir Windows admini olaraq, mən nə danışdığımı bilirəm. Mən başa düşə bilmirəm ki, siz mətn redaktorlarına daxil olmağı, minlərlə mətni oxumağı necə sevirsiniz? kod sətirlərindən ibarətdir, dəyişikliklər edərkən möhürlənməkdən qorxurlar.Halbuki qrafik interfeys özü sizə hər şeyi göstərəcək, tezləşdirin, izah edin, sadəcə düyməni basın və lazımi parametrləri daxil edin. Bu qədər. Mən danışdım. Çək!)
Hər ehtimala qarşı,
1.4. Proksi server
Squid demək olar ki, bütün "yerli" əməliyyat sistemlərinin depolarında tapıla bilər. Heç kimi bilmirəm, amma uzun müddətdir ki, Squid-i yerləşdirmişəm. xoşuma gəlir.
ROSA-nın Wiki-də oxşar məqaləsi yox idi. Ancaq İnternetdə Squiid-in konfiqurasiyası ilə bağlı çoxlu ədəbiyyat var. Parametr yalnız paket menecerinə quraşdırma əmrində və bəlkə də konfiqurasiya fayllarının yerində fərqlənəcəkdir.
1.5. Monitorinq
Zabbix anbarlardadır Astra, ROSA, Viola, Red OS. Bununla bağlı heç bir problem olmayacaq, yalnız məhsul serverindən bütün lazımi məlumatları ixrac etməli və sonra onu yeni serverə idxal etməlisiniz. Bəli, biz tarixi itirəcəyik, lakin bu, əksər hallarda kritik deyil. Bunun kritik olduğu hallarda, köhnə serverdəki məlumat köhnələnə və lazım olmayana qədər hər iki serveri işlək vəziyyətdə qoya bilərsiniz. Və bir an.
2. İstifadəçi yönümlü sistem
2.1. -də deyildiyi kimi
2.2. Elektron hesabat sistemi OASIS Linux altında işləmir. Üstəlik, OASIS MSSQL Serverdən başqa heç bir şeydə işləmir. Beləliklə, bizə Windows və MSSQL Server ilə virtual maşın lazımdır. Verilənlər bazası kiçik olduğu üçün Express versiyası kifayət edəcəkdir. Ancaq bundan qaça bilməzsiniz, çünki FIU-ya hesabat vermək və vergi buna əsaslanır.
2.3. Kimi veb server MS IIS, əlbəttə ki, işləməyəcək, depolara daxil olanlardan istifadə etməli olacaqsınız. Apache və ya Nginx (sonuncu ROSA, Alt, Hesablayın depolarındadır).
Hansı daha yaxşıdır? ilə tanış ola bilərsiniz
Vikiyə keçid:
2.4. Korporativ söhbət AD vasitəsilə icazə ilə. OpenFire və ya ejabberd. Sadə və pulsuz.
Siz söhbət müştərisi kimi hər şeydən istifadə edə bilərsiniz Pidgin и Miranda, OS yığıncaqlarında olan və öz-özünə yazılmış bir şeylə bitən.
2.5. Poçt serveri. Dəfələrlə qeyd etdiyim kimi, Zimbradan xoşum gəlir. O, RELS əsasında yerləşdirilə bilər.
ƏS depolarında paketlər də var postfiks/exim/dovecot.
Roza quruluşu ilə bağlı. Onların vikisində var
Siz həmçinin " şəklində xüsusi proqram təminatı variantını nəzərdən keçirə bilərsiniz.MyOffice Server"Və ya"CommuniGate Pro". Amma bu variantı bəyənmirəm. Ən azı pullu olduğu üçün. Digər tərəfdən, dəstək yaxşıdır, zəmanətdir. Ancaq demək olar ki, bütün idarəçilərin poçt serverinin sağlamlığına zəmanət verə biləcəyini nəzərə alsaq, dəstəyə ehtiyac sual altındadır. CommuniGate sübut edilmiş proqramdırsa, MyOffice 2014-cü ildə yaradılıb və şəxsən mənim bu sistemdə hələ də tutula bilən səhvlərin sayı ilə bağlı narahatlığım var. Bütün bunlarla hər iki məhsulun qiyməti, fikrimcə, əsassız olaraq yüksəkdir.
2.6. Backup təqdim olunan paylamalarda bacula. Bu canavarı fərdiləşdirmək bütöv bir epikdir. Bu mövzuda çoxlu materiallar var, amma yenə də bütöv bir işdir. Lakin Bacula güclü və son dərəcə faydalı çox platformalı vasitədir.
Bacula web-interfeys layihəsinin rəsmi saytı
Alt-ın Bacula-nın Rusiyadakı rəsmi tərəfdaşı olduğunu nəzərə alaraq, bu paylanmanın nisbətən təzə versiyalarının onların depolarında görünəcəyinə ümid etmək olar.
2.7. haqqında poçt müştərisi Thunderbird, bütün "yerli" əməliyyat sistemlərindən təqdim olunur, heç nə deməyəcəyəm.
2.8. Veb brauzerlər haqqında Mozilla Firefox, bütün "yerli" əməliyyat sistemlərində təqdim olunan və bütün "yerli" əməliyyat sistemlərində quraşdırıla bilən Yandex.Browser, mən də susacağam.
2.9. Ofis dəsti.
2.10. 1C: MÜƏSSİSƏ. Məsələn,
Wiki Astra var
ROSA Wiki-də var
Alt Wiki-də var
3. Nəticə
Yaxşı, idxalın əvəzlənməsi ilə bağlı məlumatları öyrəndikdən sonra nə deyə bilərəm? Bütün bunlar söyüşdür. Bu, heç bir şəkildə idxalı aradan qaldırmır, heç bir şəkildə xarici tərtibatçılardan asılılığı ləğv etmir. Sadəcə birini digəri ilə əvəz edir, xarici əmiləri deyil, bizimkiləri, yerli əmiləri yedizdirməyə imkan verir. Satışdan vergilər dövlət xəzinəsinə düşəcək, bu bir artıdır. Ancaq pulun çoxu onsuz da varlı "əmi və xalaların" əlinə keçəcək və etibar fondlarına çatmayacaq, bu bir mənfi cəhətdir. “New Cloud Technologies” kimi “məqsədlərinin idxalı əvəzetmə proqramı ilə varlanmaq deyil...” deyən istənilən müəssisə əslində məhz bu məqsədi güdür, əks halda belə bəyanatlar olmazdı, məhkəmələrdə iddialar da olmazdı. və Federal Antiinhisar Xidmətinə bəyanatlar. Onlar LibreOffice-dən bir parça götürüb "OwnOffice" altında yenidən rəngləməzdilər.
Onsuz da kiminsə istehsal etdiyi pulsuz məhsulu götürmək üçün onu bir az bitirib öz adı altında satmaq, fikrimcə, az da olsa, nae... dələduzluq etmək. Xeyr, onlar, əlbəttə ki, qoruma sistemləri yaratdılar, şifrələmə var, hamısı FSTEC sertifikatı altında hər şeyi gətirdilər ... Ancaq bunlar hələ də onların istehsal etdiyi məhsullar deyil. QP OS istisna olmaqla, Cryptosoft hər şeyi özü etdi. Və buna görə də, onların OS üçün proqram təminatının olmaması, tutulmayan səhvlər və s. ilə uyğunluq problemləri olacaq. və s. Amma elədilər. Alt idxal əvəzi ilə şırıngadan əvvəl etdi, onlar da əladırlar, bunu bir anlıq mənfəət naminə, vicdanla etmədilər, çünki əsas axın olmayan şeydən pul qazandılar.
Təkcə mən “yerli” sözünü dırnaq içərisində yazmıram, çünki bir və ya iki yerli sistem var. Yalnız bir əməliyyat sistemi var. Söhbət hansı “idxalın əvəzlənməsindən” getdiyimiz sirr olaraq qalır.
Xeyr, ümumiyyətlə, əgər həqiqətən istəyirsinizsə və çox vaxt və səy sərf edirsinizsə, o zaman Linux-da infrastrukturu və əksər xidmətləri yüksəldə bilərsiniz. Ancaq bunun üçün Windows administratorlarını yenidən hazırlamalı və ya dəyişdirməli və onları tətbiq parametrləri mətn fayllarına çevirməlisiniz. Ancaq bu sistemlərin 90% -i yerli olmayacaq, onlar pulsuz olacaq və nadir hallarda bir az yenidən rənglənəcəklər. Darıxdırıcı divar kağızları ilə. Ümumiyyətlə, bütün bu hay-küy bahalı cəfəngiyat kimi görünür. Əgər
4. Nə etməli?
Ağla və iynə vur... Bir əmr var - bunu etməlisən, əks halda səni cəzalandıracaqlar. Onların necə cəzalandırılacağı məlum deyil. Problem ondadır ki, idxalı əvəzləmə proqramının nəticələrinin necə yoxlanılacağını heç kim bilmir, o cümlədən yoxlayanlar. ƏS depolarından proqram təminatından istifadə etmək imkanı haqqında məlumat yoxdur. İstifadə etmək olar? Haramdır? Hər kəs istifadə edir - siz edə bilərsiniz? Amma bu, Telekommunikasiya və Kütləvi Rabitə Nazirliyinin reyestrində yoxdur - deməli, mümkün deyil? Bu suallara cavab yoxdur. Ancaq kimsə əməliyyat sisteminin bir hissəsi olan eyni LibreOffice-dən istifadə etdiyini bildirdi. Sürmək. Bəs Zabbix? Anbara daxil olanı - edə bilərsiniz, amma eyni versiyanı rəsmilərdən yükləsəniz - edə bilməzsiniz? və s. və s. Və burada məntiq haradadır?
Nəticədə, yalnız istifadə olunan proqram təminatının payını müəyyən edilmiş göstəricilərə çatdırmaq, onun alınmasına və dəstəklənməsinə külli miqdarda vəsait xərcləmək, işçilərə onlar üçün yeni proqram təminatı ilə işləməyi öyrətmək qalır. "Rusiya qanunlarının şiddəti onların icrasının isteğe bağlılığı ilə kompensasiya olunur" fikri var, lakin buna ümid etmək belə bir şeydir ...
5.PS:
Bu yazıları yazarkən o qədər məlumatı kürəklə keçirməli oldum ki, görəsən bütün bunları beynimdə necə saxlamışam? Və şadam ki, məqalələr silsiləsi başa çatıb. QP OC haqqında yalnız bir məqalə var idi, mən paylamaya toxunmaq fürsəti müqabilində onların nümayəndəsinə yazmağa söz verdim. Ola bilsin ki, daha sonra eyni idxal əvəzedicisinin bir hissəsi kimi dəmirlə bağlı başqa bir şey olacaq, amma indiyə qədər bu, su üzərində bir çəngəldir.
Ümid edirəm ki, mənim topladığım və təhlil etdiyim məlumatlar "yerli" proqram təminatına keçmək kimi çətin işdə kiməsə kömək edəcəkdir. Hamınıza təşəkkür edirəm və yenidən görüşərik.
Mənbə: www.habr.com