Імпартазамяшчэнне на практыцы. Частка 1. Варыянты

Увядзенне

У сувязі з тым, што набліжаецца 2020 год і «гадзіна хэ», калі трэба будзе даць справаздачу аб выкананні загада Мінкамсувязі аб пераходзе на айчыннае ПЗ (у рамках імпартазамяшчэння), ды не простае, а з рэестра Мінкамсувязі, мне прыляцела задача аб распрацоўцы плана, уласна, па выкананні загада Міністэрства сувязі і масавых камунікацый №334 ад 29.06.2017. І пачаў я разбірацца.

Першы артыкул быў аб тым, як не трэба было рабіць «Верталётам Расіі». І выклікала яна столькі хайпа, пад ёй было напісана столькі каментароў, што я, шчыра кажучы, быў крыху ў шоку…

Так што, як было абяцана, надышоў час пачаць «цыкл артыкулаў пра тое, як мы загад выконвалі і змагаліся з абставінамі». Ужо не ведаю, наколькі доўгім будзе гэты цыкл, але ёсць жаданне апісаць увесь працэс ад пачатку да канца, але часу на гэта не хапае, бо напісанне артыкулаў займае гару часу, а сям'ю карміць трэба.

Першы артыкул будзе прысвечаны вывучэнню існуючых варыянтаў і іх павярхоўнаму аналізу, каб скласці схему вывучэння варыянтаў на практыцы. Бо перш чым збіраць стэнд для выпрабаванняў трэба разумець, што на ім зведваць.
Такім чынам, прашу пад кат.

Кіраўнік 1. Як ёсць

Па парадку:

Hyper-V, ESXI у якасці платформаў віртуалізацыі. Чаму і тое, і другое? Бо адно ў галаўным Прадпрыемстве, другое ў філіяле. Так гістарычна склалася (с)

Windows Server 2012 R2 2016 и CentOS 7 у якасці серверных Восяў

Windows 7 у якасці кліенцкіх АС

1с на стадыі ўкаранення на базе MSSQLServer Standard

Тэктон на Жар-птушка 1.5 (Нават не пытайцеся... Але вы ж усё роўна спытаеце, так?.. Ну, гэта чыйсьці дэплемны праект, які быў набыты нашым Прадпрыемствам на мяжы 2005, здаецца, па невядомых мне прычынах. І зараз мы беспаспяхова спрабуем перайсці з яго на 1с..)

ААЗІС на тым жа MSSQLServer Standard у якасці ПЗ для справаздач у ПФР

Zabbix на MariaDB

абмен и Zambra OSE. Навошта і тое і тое? Таму што ў нас 2 контуры сеткі. Адзін з якіх ніяк не звязаны з навакольным светам і другім контурам… ну, ИБ лічыць, што так трэба, і не дазваляе нам наладзіць маршрутызацыю і зрабіць усё правільна, а хто мы такія, каб спрачацца з ИБ?.. Словам, так гістарычна склалася (с) (2)

IFS на Аракул, CompanyMedia на IBM Domino. Першы ў нас для пераддагаворнай дзейнасці, другі – «працоўны» дакументазварот… Чаму CompanyMedia на файлавай БД у 2019-м годзе? Не паверыце, я ім тое ж пытанне задаваў - яны не прыдумалі адказу. А чаму такі монстар, як IFS патрэбен для пераддагаворнай дзейнасці? Так.

Microsoft Office. Тут трэба патлумачыць. Апроч стандартнага карыстацкага набору, у нас з спрадвечных часоў (чытай да майго прыходу сюды) у нас цягнецца БД, напісаная на Access. Што ў ёй і навошта - не маю ні найменшага паняцця, але "яна нам ну ооооочень патрэбна, мы без яе працаваць не зможам!", а на Excel у нас існуе таааааааааакая штука… Разабрацца, як гэта працуе - немагчыма, і як ад гэтага сыходзіць - таксама невядома. Тамака накручана велізарная колькасць макрасаў, якія з цемры файлаў выцягваюць дадзеныя і нешта з імі робяць. Як гэта працуе, не ведае нават аўтар гэтага тварэння. Перапісваць гэта падобна рэдызайну БД… Словам, проста ўзяць і сысці ад MS Office мы не зможам.

спадарожнік у якасці інтэрнэт-браўзэра з нядаўняга часу

OpenFire + Pidgin у якасці чата

Кансультант+ и ТэхЭксперт

Рэзервовае капіраванне і рэплікацыя Veeam и Veeam Agent for Windows у іх бясплатнай версіі

Ну і куча віндовых серверных фішак, тыпу AD, DNS, DHCP, WDS, CS, RDP, Remote App, KMS, WSUS і далей па дробязі.

Усё гэта паднімалася амаль з нуля, потым і крывёй, пакутамі і гугленнем. І вось прыйшла пара ўсё гэта знішчыць. Тут павінен быць закадравы гамерычны рогат, а на вачах галоўнага героя, чытай мяне, павінны наварочвацца слёзы…

Але ці так усё жахліва? Давайце глядзець варыянты.

Кіраўнік 2. Як павінна быць

Можна пайсці па шляху "Верталётаў Расіі", гэта значыць паспрабаваць цалкам адрынуць варожыя Windows-based сістэмы, і перайсці на 100% "айчыннае" (двукоссе не выпадковыя) ПА. "Хардкорны" варыянт мяркуе весела знесці ўсім Windows, паставіць любую ўпадабаную АС з рэестра Минкомсвязи з навернутым на яе Мой Офіс або LibreOffice, і глядзець, хто з карыстачоў выплыве. Весела? Безумоўна. Прадуктыўна? Ані.

Для разумення далейшых разваг прывяду змест ПЗ у АС Astra Linux SE 1.6, З якога вынікае, што ўсю інфраструктуру, якая цяпер заснавана на прадуктах Microsoft можна замяніць на ПЗ у складзе Astra. Можна - не значыць трэба. Я яшчэ не спрабаваў усё гэта ў тэставым асяроддзі з хаця б парай дзясяткаў вузлоў, толькі разгарнуў тэставы стэнд, ды і то паглядзеў пакуль павярхоўна. Але інструменты ёсць.

ПЗ у камплекце пастаўкі Astra Linux Special Edition 1.6

• Fly-wm
• PostgreSQL
• LibreOffice
• Apache2
• Firefox
• exim4
• галубятня
• буравеснік
• GIMP
• ALSA
• VLC
• CUPS
• Прывязка9
• Iscdhcpserver
• SAMBA

На сайце АС у апісанні рэлізу ёсць сказ аб тым, што ў складзе прысутнічае Zabbix. Але калі парыцца ў Wiki, то тамака ёсць артыкул пра тое, як усталяваць Zabbix… з якой можна зрабіць выснову, што Apache, Postgre, php – усё гэта ўсталёўваецца з рэпазітара. А мы вышэй казалі аб тым, што легітымна толькі тое, што ўваходзіць у склад пакета… І вось гэтая блытаніна выводзіць мяне з сябе!!!!11 Ну, у тым сэнсе, што не ясна, што можна і трэба, а што нельга і "не пракоціць". Па ўсім выходзіць, што пакеты з рэпазітара - таксама легітымныя. Але ці гэта так? Здаецца, што – так, але…

Па выніку даводзіцца меркаваць, што ўсё, што ёсць у рэпазітарах АС – можна назваць айчынным ПЗ. Адключаем логіку і проста які робіцца так, як робяць усё. Ставім, выкарыстоўваем і даем справаздачу аб імпартазамяшчэнні. У рэшце рэшт усе мы ведаем, навошта ўсё гэта было прыдумана.

Гэтак жа можна падняць усю інфраструктуру і на базе ROSA Linux Enterprise Server. Гэта я таксама яшчэ не спрабаваў. (Усе тэсты і вынікі будуць апублікаваны ў наступным артыкуле дадзенага цыклу, калі ўсё пойдзе як плануецца.)

ПЗ у камплекце пастаўкі ROSA Enterprise Linux Server

• сродкі рэалізацыі дамена IPA (аналага Microsoft Active Directory)
• Nginx і Apache
• MySQL і PostgreSQL
• Zimbra, Exim, Postfix і Dovecot
• pacemaker, corosync
• ДРБД
• Bacula
• эябэрд
• CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
• Zabbix
• сродак пашыранага кіравання атрыбутамі ROSA Chattr
• сродак шыфравання інфармацыі ROSA Crypto Tool
• сродак ачысткі памяці ROSA Memory Clean
• сродак гарантаванага выдалення файлаў ROSA Shred

А можна ўзяць бясплатны Разлічыць Linux і будаваць усю інфраструктуру на яго базе. Спіс пакетаў Calculate Linux можна паглядзець тут.

З вышэйпералічанага варта, што падняць усю неабходную інфраструктуру, па-сутнасці, з нуля - можна. Гэта запатрабуе каласальных затрат рэсурсаў, тоны нерваў адмінаў, кілатоны кавы і процьму часу на адладку. Парог уваходжання будзе ну оооочень цяжка пераадольны. Але можна. Але складана. Але працаваць будзе. Але складана. Але… Але…

Яшчэ адзін варыянт - пакінуць усё як ёсць, і спадзявацца, што праверак не будзе, і пра нас проста забудуцца. Але нам жа трэба даваць справаздачу ў міністэрстве па пераходзе на айчыннае ПА за кожны год. Так што таксама ня варыянт.

Таму прапаную падысці з боку разумнага сэнсу.

Існуе вось такая таблічка:

Далей ідуць, па-сутнасці, вялізныя развагі, так што каму не цікава, можаце адразу пераходзіць да выніковай таблічкі (Глава 2.1.). А тых, хто любіць шматбукаф - літасці прашу.

Дык вось. Нам трэба прывесці паказчыкі да ўсталяваных меж. На справе гэта значыць, што мы павінны замяніць існуючыя АС на прадукты з рэестра Мінкамсувязі і давесці колькасць замененых аперацыйных сістэм да 80 працэнтаў. Прычым не робіцца адрозненняў паміж сервернымі і кліенцкімі Восямі. Гэта дае нам прастору для манеўру. Які? Мы можам утупую паставіць карыстальнікам тонкіх кліентаў на базе АС з рэестра, і загнаць іх усіх у RDP. У нашым выпадку, калі колькасць супрацоўнікаў прыкладна 1500 чалавек, мы атрымліваем 1200 «штук» (насамрэч больш, бо ў нас не толькі карыстацкія Восі, але і серверныя, але цяпер не пра дакладныя падлікі артыкул), а 300 застаецца на тыя самыя 20%, якія можна не мяняць. І што, нам не хопіць 300 сервераў пад Windows, каб нармальна пабудаваць звыклую архітэктуру? Сюды ж трэба аднесці спецыфічнае ПЗ, якое не ўмее працаваць ні на чым, акрамя Windows, прычым часта яшчэ і на Windows XP. Але 300 машын. Не хопіць? Сур'ёзна?

Тут трэба яшчэ заўважыць, што best practice у дадзеным выпадку будзе своечасовае навучанне супрацоўнікаў працы з новым ПЗ. Без гэтага ёсць велізарная рызыка проста паставіць на калені ўсю вытворчасць, і паралізаваць працу ўсяго Прадпрыемства на нявызначаны тэрмін. Бо калі з АС усё не так страшна, карыстачу часцяком ад яе і не трэба нічога, акрамя запуску Офіснага прыкладаннябраўзера1с, пошуку патрэбнага файла і запуску саліцёра. А вось у Офісе1с яны працуюць пастаянна (не бярэм пакуль у разлік інжынераў-канструктараў – пра САПР ёсць зноска ў Главе 2.1. – вытворчасць і г.д.), уся справаздачнасць праходзіць праз фільтры Excel і г.д. Ну а для тых, хто па тых ці іншых прычынах не можа працаваць у бясплатным ПЗ - сардэчна запрашаем на RDP.

Такім чынам, мы спакойна можам пакінуць кластар на Hyper-V,, раз ужо ён у нас ёсць і нам ён падабаецца, гэта 12 вузлоў у нашым выпадку, ад ESXI давядзецца сыходзіць. Плюс да яго патрэбен "жалезны" кантролер дамена + віртуальны кантролер дамена. Разам 14. Ну ці пакінуць ESXi, сыдучы ад Hyper-V, каму як падабаецца, лікі ўсё роўна будуць тыя ж. На Кантролерах дамена ў нас будзе размяшчацца AD, DNS, DHCP, CS. Пры невялікай колькасці віндовых машын WSUS можна занядбаць. KMS гэтак жа можна навярнуць на кантролер дамена. WDS больш не патрэбен. З Windows сэрвісаў застаюцца яшчэ RDP-серверы. Ну дык у нас засталося ў запасе яшчэ 286 нявыкарыстаных патэнцыйных "штук" пад Windows. RDP-ферма будзе займаць яшчэ 8/10 АС Windows. Разам 276 адзінак у нас засталося пад спецыфічны софт для навуковых падраздзяленняў і САПР.

АСНе важна, якая гэта будзе АС - Astra, Раса, падлічваць, AlterOS, Лотас, Halo OS. Выбіраць трэба тое, што будзе задавальняць карыстальнікаў. Як выбіраць - сказаць не магу, гэта вельмі тонкія матэрыі. Па-сутнасці, усе яны як мінімум падобныя вонкава (а карыстачу толькі гэта і важна бо - як выглядае і наколькі зручна карыстацца). Я проста ўсталюю па пары кожнай АС і папрашу найменш занятых бухаў па паўгадзіны-гадзіна пакарыстацца. Што скажуць - ад таго і будзем скакаць, мусіць.
AlterOS і Halo OS у адчыненым продажы няма. А значыць іх я разглядаць не буду, бо гэты "не зусім бізнэс" мяне ну зусім не прыцягвае.

З нагоды АС ВосьУ ліцэнзійнай дамове сказана:

1.4 Ліцэнзійная дамова не дае выключнае права на Праграмны прадукт, а толькі права выкарыстання ў некамерцыйных мэтах адной копіі Праграмнага прадукта ў адпаведнасці з умовамі, якія вызначаны ў раздзеле 2 Ліцэнзійнай дамовы.

2.4 Ліцэнзіят мае права некамерцыйнага выкарыстання Праграмнага прадукта на неабмежаванай колькасці сервераў і працоўных станцый.

Такім чынам, мы не можам выкарыстоўваць яе на Прадпрыемстве, хоць яна і ўключана ў рэестр Мінкамсувязі. Гэта сумна з той прычыны, што яна бясплатная. Але ў распрацоўшчыкаў нешта з сайтам, таму што я ўжо некалькі тыдняў не магу спампаваць дыстрыбутыў, а на лісты ў падтрымку я адказу не атрымаў. Што? Чаму? Не ведаю.

Офісныя пакетыСітуацыя наступная - нам гэтак жа трэба прывесці колькасць айчынных "офісаў" да 80%, што гэтак жа складае 1200 "штук". Гэтыя 1200 "штук" ужо ідуць у складзе АС на базе Linux, якую мы ўсталюем карыстачам. Не важна, у складзе ўсіх дыстрыбутываў ёсць бясплатны офісны пакет. Часцей за ўсё гэта LibreOffice. А вось на RDP-серверы мы можам смела паставіць пакет ад Microsoft, бо мы не жадаем, каб карыстачы выпалі з працы на нявызначаны прамежак часу (як мінімум да мінання навучання працы з новым офісным ПА), таму што яны не могуць знайсці ў новым таблічным рэдактары сваю любімую кнопку. Гэта таксама мае яшчэ і асобны плюс — рэзервовае капіраванне дакументаў супрацоўнікаў, якія будуць ляжаць у адным месцы, і смерць вінчэстара больш не страшная.

абменПрыйдзецца зносіць. Нажаль, тут ніяк не абыйсці гэты паказчык у 80%, бо ў загадзе паказана «колькасць карыстачоў», а не % ад колькасці паштовых сервераў на Прадпрыемстве. І паколькі нам трэба замяніць яго на нешта з рэестра Мінкамсувязі, выбар у нас не асабліва вялікі. Гэта альбо CommuniGate Pro, Альбо МойОфіс Пошта, Або Р7-Офіс. Сервер. А можна ў абедзвюх сетках паставіць ROSA, у якой ёсць Zimbra, і радавацца, бо на мой густ Zimbra значна зручней і прыемней, чым Мой Офіс Пошта, які жудасны крыху больш, чым цалкам, і CommuniGate Pro мне таксама не спадабаўся. Плюс Zimbra можа папросту прыхапіць з Exchange усю пошту пры неабходнасці захаваць карыстачам гісторыю перапісак. Btw, па Zimbra OSE я пісаў пару артыкулаў на Хабр (разгортванне і настройка, рэзервовае капіраванне і аднаўленне и стварэнне і абнаўленне спісаў рассылкі на аснове AD) Але, на смак і колер, як гаворыцца.

Даведачна-прававыя сістэмыКалі яны і былі, то хутчэй за ўсё гэта які-небудзь Гарант, Кансультант+, ТэхЭксперт і што з імі. То бок яны расійскай вытворчасці. Калі няма - выбар ёсць =)

Антывіруснае ПЗТаксама 100% павінна быць айчынным. Ну не могуць даверыць абарону айчыннай абароны буржуйскім праграмам… Kaspersky, Dr.Web, Nano.

VeeamVeeam BackUp and Replication. З ім сітуацыя дзіўная. У яго ёсць версія, сертыфікаваная ФСТЭК, але ў рэестры Минкомсвязи ўвогуле ніякіх прадуктаў ад Veeam. З іншага боку, у загадзе міністэрства адсутнічае графа "ВА для рэзервовага капіявання". Так што тут сітуацыя дваякая. У выпадку, калі мы пакідаем Windows-based сэрвісы, і тым больш Hyper-V, Veeam вельмі моцна палягчае рэзервовае капіраванне віртуалак, ён вельмі зручны і непатрабавальны, а Veeam agent for Windows дазваляе бэкапіць файлавую памыйніцу, у яго вельмі простая налада і зручны інтэрфейс, ёсць аўтаматычнае вызначэнне дубліравання дадзеных і іх адсячэнне і г.д. Словам, калі мы пакідае гіпервізор ад Microsoft, можна паспрабаваць напісаць паперку ​​аб тым, што аналагаў у Veeam няма, і што ён нам ну вельмі патрэбны. Спроба не катаванне, але што з гэтага атрымаецца, я сказаць не бяруся.

1сТут пачынаюцца пытанні, бо быццам бы і ёсць у іх версія пад Linux. І нібыта нават яна і працуе. Але на справе яе ніхто не выкарыстоўвае. Таму прыйдзецца нам яшчэ адну віндовую машынку адправіць пад сервер 1с. А то і дзве. Разам 274 засталося. СКБД PostgreSQL, вядома ж. Нягледзячы на ​​тое, што ён не айчынны, але ён ёсць у рэестры Мінкамсвяі. 1с умее з ёй працаваць, а сама СКБД вельмі нядрэнная. Не простая ў наладзе, але вельмі і зело нядрэнная. Да таго ж лёгка ўстае на любы Linux-дыстрыбутыў, а ў складзе той жа Astra наогул пастаўляецца ў камплекце.

ДакументазваротНу, з IFS зразумела, ад яго давядзецца сыходзіць 100%. Company Media - застаюцца пытанні. ПА айчыннае, ёсць у рэестры Мінкамсувязі, усе справы. Але. IBM Domino ліцэнзуецца і купляецца асобна, а значыць, не можа выкарыстоўвацца. З іншага боку, у Company Media ёсць версія для PostgreSQL. Але ў нас укаранялі менавіта IBM Domino. Так, у мяне ўстойлівы негатыў да гэтага "прадукту" кампаніі Інтэртраст з назвай Company Media, у мяне пачынае бамбаваць ад аднаго яго згадкі. Але да справы гэта не адносіцца. Так што альбо мы перавозім CM на PostgreSQL, альбо шукаем іншую сістэму дакументазвароту. У рэестры ёсць з чаго абраць. Але на дадзеным этапе я не буду спыняцца на гэтым пытанні, бо грошай на Company Media было выдаткавана шмат, а далейшы яго лёс пакуль не ясная, але жадаецца верыць у разумны сэнс і проста пераклад сістэмы на PostgreSQL. Так што проста пакіну спіс ПЗ з рэестра.

сродкі мультымедыяНе разглядаю. Мала таго, што яны вузкапрымяняльныя, дык на Прадпрыемствах, якія падпадаюць пад праграму імпартазамяшчэння, яны калі і выкарыстоўваюцца, то толькі для калажавання паштовак да 23 лютага супрацоўніцамі бухгалтэрыі. А "тавары першай неабходнасці" прысутнічаюць у складзе АС.

Інтэрнэт-браўзэрыДазволены Яндэкс.Браўзэр, спадарожнік. Пры гэтым, у складзе амаль усіх АС з рэестра прысутнічае Mozilla Firefox. Думаю, з гэтым якраз праблем не ўзнікне. А для прыкладанняў, якія могуць толькі ў InternetExplorer мы пакінулі шчыліну ў выглядзе RDP-сервераў.

OpenFireНатуральна, адмаўляемся. Чаму? Таму што нам трэба ўкараніць 1с Бітрыкс24! Насамрэч адмаўляемся мы не па гэтым, а таму, што яго няма ў рэестры, але ў цэлым чат мы замяняем на партал, у якім ёсць сэрвіс чата, так што… ну… гэта самае… вы зразумелі. Вось. Ага. Так. Ці ж можна выкарыстоўваць эябэрд у якасці jabber-сервера ў складзе ROSA Linux. Там жа ёсць кліент чата, калі не памыляюся - Мірка. Гэта на выпадак, калі ў вас 1с Битрикса24 не.

ZabbixУ рэестры Мінкамсувязі, зразумела, не прадстаўлены. Але. У рэлізе Astra Linux 1.6 заяўлена, што ў яго ўключаны Zabbix версіі 3.4. Так што калі мы жадаем атрымаць законны Zabbix, тое запатрабуецца прынамсі адна копія гэтай АС.

Паштовы кліентПрадстаўлены буравеснік у камплекце шматлікіх АС з рэестра. Калі не задавальняе ён - то прыйдзецца купляць асобна, у складзе таго ж МойОфіс, напрыклад, або «Р7-Офіс. Арганайзер». Калі сапраўды, то я больш не знайшоў у рэестры мінкамсувязі асобных паштовых кліентаў. Ды мяне і Thunderbird зладзіў. Калі напішаце ў каментах - дапішу сюды.

Банк кліентыТрэба тэсціраваць. Па ідэі, Крыптопро умее ў Linux, на справе ж асабіста я не правяраў. У тэорыі працаваць павінна, але калі нешта пайдзе не так, то ў нас ёсць варыянт з RDP-серверам.

Раздзел 2.1. Звестка

У выніку ў мяне атрымалася вось такая таблічка з варыянтамі, на аснове якой і будуць рабіцца высновы і будавацца планы:


Што лагічна – калі ўсё ж ёсць неабходнасць перайсці з дамена Windows на Astra ці Rosa, ці яшчэ які, гэта значыць сэнс і кліенцкія машыны перавесці на прадукт таго ж вытворцы, так можна паменшыць колькасць памылак пры спробах «здружыць» адно з іншым.

У адносінах PostgreSQL и PostgreSQL PRO трэба разумець, што ў іх ёсць істотныя адрозненні, у тым ліку і ў хуткадзейнасці. PRO версія больш прадуктыўная. Для "нармальнай" працы той жа 1с бясплатнай версіі хутчэй за ўсё не хопіць.

Astra Linux SpecialEdition і ROSA DX "НІКЕЛЬ" - гэта абароненыя сістэмы, сертыфікаваныя для працы з гостайной, сакрэткай і г.д.

Што тычыцца САПР: У каментарах да папярэдняга артыкула гэтыя пытанні гучалі. У ROSA Linux у рэпазітарах ёсць наступныя пакеты:

• freecad
• KiCAD
• LibreCAD
• Opencascade
• QCAD
• QCAD3d

Натуральна, усё гэта вольнае ПЗ. Але, бо ў рэестры Минкомсвязи CAD-пакетаў не пазначана, то хутчэй за ўсё гэты тып праграмнага забеспячэння падпадзе пад катэгорыю "незаменны", і яго можна будзе закупіць або выкарыстоўваць па ўжо наяўных ліцэнзіях, напісаўшы ў міністэрства адпаведную паперу.

Тое ж самае і з іншым вузкаспецыялізаваным софтам, якога на нашых Прадпрыемствах, нажаль, нямала. Прыйдзецца пісаць паперы і слёзна ўмольваць не губіць, і падаць магчымасць працягваць працаваць. Хутчэй за ўсё дазвол дадуць.

PS:

Не буду арыгінальным. Уся гэтая "валтузня" з імпартазамяшчэннем выглядае вельмі дзіўна, калі выбіраць мяккія выразы. Па-сутнасці, у нас ПЗ вырабляе толькі Яндэкс, Acronis, Kaspersky, 10-Strike (з нацяжкай), 1с, Аскан, Эбі, Dr.Web. Ну і яшчэ купка невялікіх кампаній. Але ўсё гэта настолькі вузкія нішавыя распрацоўкі (за выключэннем Яндэкса, мабыць), што можна казаць аб тым, што софту ў нас амаль не робяць. А ўсё, што нам прапануецца ў рамках праграмы імпартазамяшчэння - проста «правераны» софт замежнай распрацоўкі. Гэта значыць па-сутнасці, нам прапануюць за грошы (і немалыя) тое ж ПЗ, якое мы маглі б спампаваць і выкарыстоўваць бясплатна. ROSA зроблена на базе Mandriva, Astra – Debian GNU. Астры можна падлучыць рэпазітар Debian і зрабіць upgrade. Цікавая штука атрымоўваецца ў выніку. Усе пакеты для тых жа DNS, DHCP, ALD, ROSA Domain, Dovecot і ўсё астатняе – гэта ні што іншае, як пакеты адкрытага ПА, частка з якіх крышку "падфарбавалі і адтынкавалі", а астатнія наогул не чапалі, проста "праверылі" на наяўнасць закладак. Аб якім «айчынным софце» ідзе гаворка – незразумела.

З іншага боку, Linux-адмінам будзе звыкла працаваць з ужо знаёмым ПА, што некалькі зменшыць парог уваходжання. Але як бы там ні было, усім падкантрольным галіновым Прадпрыемствам пераходзіць на гэты "айчынны" софт прыйдзецца. Так што «да сустрэчы ў наступным артыкуле», калі мяне за гэтую не пасадзяць і не звольняць =)

Крыніца: habr.com