Імпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Імпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Працягваем наш цыкл артыкулаў пра імпартазамяшчэнне. У папярэдніх публікацыях былі разгледжаны варыянты замяшчэння разгорнутых сістэм на "айчынныя", і канкрэтна гіпервізары «айчыннай вытворчасці».

Цяпер настала чарга пагаварыць аб "айчынных" аперацыйных сістэмах, якія ўваходзяць у рэестр Мінкамсувязі на сапраўдны момант.

0. адпраўная кропка

Я злавіў сябе на думцы, што я не ведаю, па якіх параметрах параўноўваць LINUX-дыстрыбутывы. Залез у Вікіпедыю, Зразумела не стала. Якія крытэры разглядаць? Што браць за кропку адліку? Як па мне – самы паказальны крытэр для сервернай АС – стабільнасць працы. Але ў рамках тэставых выпрабаванняў слова "стабільнасць" гучыць як мінімум дзіўна. Ну тыдзень я пакапаюся ў разгорнутай сістэме… Але тыдзень - не паказчык у свеце, дзе пару гадоў аптайму - гэта нават не сярэдняе значэнне. Нагрузачнае тэсціраванне? Чым нагрузіць сістэму на стэндзе? Прычым нагрузіць трэба менавіта АС, а не дадатак, прычым нагрузіць так, каб яна абвалілася… А калі не абрынецца ні адна — як параўноўваць?

Але потым я прыйшоў да высновы, што стабільнасць можна ўмоўна падцягнуць ад дыстрыбутыва-бацькі "айчыннай" АС. Для Astra, напрыклад, такім з'яўляецца Debian, для ROSA – Red Hat, для Calculate – Gentoo і г.д. І толькі для Альт ужо настолькі даўно адлучыўся ад Mandriva, што яго можна лічыць самастойным дыстрыбутывам (у адносінах да ўсіх астатніх «айчынных» АС). Але прашу памятаць, што гэта ўсё вельмі ўмоўна, таму што невядома, чым нашпігавалі зыходныя коды дапрацоўшчыкі, і што было зменена ў рамках падвышэння абароненасці АС.

Больш адсочваным крытэрам з'яўляецца склад пакетаў пастаўкі АС і пакеты ў яе рэпазітары. Але ў дадзеным пытанні трэба зыходзіць з патрабаванняў неабходнасці. У мяне свае задачы, якія трэба вырашаць, у вас - свае, а падыход да выбару ПЗ павінен быць менавіта такім: «Задача - выбар ПЗ», а не наадварот, як гэта часта бывае ў некамерцыі…

Дык вось, сэрвісы, якія трэба разгарнуць пры «пераездзе»:

  • Паштовы сервер
  • Zabbix
  • СКБД
  • Вэб-сервер
  • Jabber-сервер
  • рэзервовае капіраванне
  • Офісны пакет
  • СУФД і Банк кліенты
  • Паштовы кліент
  • Браўзэр

AD, DNS, DHCP, CertService застаюцца на Windows-серверах (тлумачэнні па гэтай нагодзе былі дадзены ў папярэдняй артыкуле). Але справядлівасці дзеля заўважу, што Сэрвіс каталогаў можна падняць на той жа SAMBA ці FreeIPA, а ў часткі дыстрыбутываў заяўлены "свае" службы каталогаў (Astra Linux Directory, ALT, ROSA Directory, Lotos Directory). DNS і DHCP гэтак жа паднімаюцца на любым Linux-дыстрыбутыве, а сервер сертыфікацыі патрэбен не ўсім.

Паштовы сервер. Мне падабаецца Zimbra. Я з ёй працаваў, яна зручная, умее забіраць дадзеныя з Exchange, умее шмат чаго. Але яна можа быць разгорнута толькі на ROSA Linux. На астатнія АС яе паставіць можна, але гэта не будзе лічыцца легітымным. З іншага боку, на кожнай з "айчынных" АС ёсць свой набор паштовых сервераў, гэта я упёрся ў Zimbra.

Zabbix. У яго няма канкурэнтаў. У рамках імпартазамяшчэння - тым больш. Zabbix ёсць у складзе Alt Linux, рэд АС, Astra і ROSA. У Calculate ён з паметкай "нестабільны".

СКБД. PostgreSQL падтрымліваюць усе "айчынныя" АС.

Вэб-сервер. Апач ёсць ва ўсіх серверных АС.

Jabber-сервер. Наогул, плануецца ўкараніць Бітрыкс24, але я абвык да таго, што ў нас усё вельмі доўга адбываецца, і таму разглядаю варыянт з карпаратыўным чацікам на аснове jabber. Я прывык да OpenFire. Ён ёсць у складзе Calculate. Гэтак жа ёсць ejabberd у складзе ROSA, Альт, рэд АС і Astra.

рэзервовае капіраванне. ёсць Bacula, уваходзіць у склад Astra, Rosa, Alt, Calculate, AlterOS.

Офісны пакет. Бясплатны офісны пакет Libre Office ёсць ва ўсіх кліенцкіх (а часта і ў серверных) "айчынных" АС.

Паштовы кліент. буравеснік ёсць ва ўсіх кліенцкіх (а часта і ў серверных) "айчынных" АС.

Браўзэр. Як мінімум Mozilla Firefox ёсць ва ўсіх АС. Яндэкс.Браўзэр гэтак жа можна ўсталяваць на ўсе АС.

С СУФД і Банк кліентамі усё некалькі складаней. Афіцыйна ўсё гэта можа працаваць ці ледзь не на ўсіх "айчынных" АС. На практыцы ж праверыць гэта даволі складана, бо трэба ўзяць карыстача, прывесці да тэстоўванай машыны і сказаць спрабуй . Гэта багата. Так што на першы час я пакіну старую схему - па віртуальнай машыне на кожны Банк кліент з Windows і пракінутым у яе токенам. Балазе ўжо токены-то Linux умее прабіваць сапраўды. А там бачна будзе.

Далей прыступім да выбару Аперацыйных Сістэм, якія задавальняюць нашым патрэбам. Але для аб'ектыўнасці я пастараўся ахапіць як мага большую колькасць АС з рэестра Минкомсвзяи.

1. З чаго выбіраць

Спіс у рэестры Минкомсвязи даволі шырокі, але па выніках паседжання экспертнай рады па расійскім ПА пры Минкомсвязи Расіі, было вырашана паўторна праверыць «Ульянаўск.BSD«,«Рэд АС»І«Вось«.

Сістэмы, якія я палічыў патрэбным "пакратаць":

  • AstraLinux
  • альт
  • Разлічыць Linux
  • PINK Linux
  • Рэд АС
  • AlterOS
  • WTware

Сістэмы, якія выклікаюць пытанняў больш, чым даюць адказаў (для мяне):

  • Ульянаўск.BSD
  • Вось
  • QP АС
  • Альфа АС
  • АС Лотас
  • Halo OS

Спачатку я жадаў для кожнай АС накідаць скрыншотаў, апісанні, магчымасцяў… Але ўсё гэта ўжо было. Скрыншотаў куча на сайтах распрацоўнікаў, апісанне ёсць тамака жа і ў сотнях артыкулаў на гэтую тэму ў рунэце, апісанне магчымасцяў гэтак жа можна знайсці на афіцыйных сайтах… Але калі не прыводзіць ніякай «практыкі», тое ўсё зноў звядзецца да тэорыі, як было ў першых двух артыкулах. Відэа? таксама ёсць… Зводная таблічка, вядома, будзе, але гэта не ёсць практыка…

Так што ў выніку я вырашыў проста напісаць сваё асабістае меркаванне і думкі аб кожным дыстрыбутыве падчас тэставання. Ну і яшчэ крышачку карыснай, і не вельмі, інфармацыі.

1.1. Astra LinuxІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Актуальныя версіі:
Astra Linux Common Edition - 2.12
Astra Linux Special Edition - 1.6

Бацькоўскі дыстрыбутыў - Debian.

Склад пакетаў ПЗ можна паглядзець тут. (Непрыкметная кнопачка «Дэталі» пад карцінкамі брэндавага ПЗ у раздзеле «Склад АПЕРАЦЫЙНАЙ СІСТЭМЫ».)

Вельмі доўга ўстанаўліваецца. На віртуалку АС разгортвалася амаль паўтары гадзіны… Гэта значыць калі ёсць неабходнасць разгарнуць яе на 1500 ПК дамена - гэта зойме плойму часу.

Гэта Debian. Гэта састарэлы Debian. У Astra пакеты яшчэ больш старыя, чым у яе аднаго з бацькоў, як у зборцы, так і ў рэпазітары. Пры вострай неабходнасці ёсць магчымасць падлучыць рэпазітар Debian, праўда, гэта аўтаматычна адмяняе ўсякае імпартазамяшчэнне (пры гэтым можна абнавіць сістэму з рэпазітара Debian apt update && apt upgrade, і яна працягне працаваць… праўда, я не ўпэўнены, што за звер атрымаўся ў выніку, я яго прыстрэліў з міласэрнасці на ўсялякі выпадак..).

Рабоічы стол «Fly». Для сервера GUI у прынцыпе наогул не абавязковы, хоць і спрашчае некаторыя дзеянні. А вось для карыстацкай АС без яго нікуды. У цэлым пакідае прыемнае ўражанне, пры гэтым максімальна набліжаны да Windows, што спросціць пераход на дадзеную АС для карыстачоў. У сістэме наогул шмат чаго «-Fly», і ўсё гэта распрацоўка АТ «НВА Русбітэх». Гарачыя клавішы ў большасці сваёй працуюць гэтак жа, як і на Windows. Win+E адчыняе «праваднік», Win адчыняе меню панэлі задач і г.д. Наогул, па ўсёй бачнасці, распрацоўнікі імкнуліся максімальна наблізіць вонкавы выгляд да Windows.

АС далучаецца да AD, дазваляе наладзіць аўтарызацыю і г.д. За час тэставання паказала сябе стабільнай (наколькі можна пра гэта меркаваць за перыяд тэставай эксплуатацыі), не капрызнай і даволі простай і прыемнай Debian-АС.

Пры жаданні можна ўсталяваць пакеты не з рэпазітара. Я спрабаваў на прыкладзе OpenFire. Спампоўваеш пакет для Debian, і ўсё спакойна ставіцца.

Для рашэння маіх задач можа быць скарыстана ў якасці пляцоўкі для разгортвання Zabbix, jabber-сервера, PosgreSQL, Apache. У якасці карыстацкай АС – задавальняе ўсім патрабаванням (Прыемны інтэрфейс, LibreOffice, Thunderbird, Firefox). СУФД і Кліент банкі не тэставаў.

Special Edition адрозніваецца ад Common Edition тым, што Special падыходзіць для працы з гостайной і іншай сакрэтнай дакументацыяй, яна сертыфікавана на гэта. Common - "звычайная" АС, можа выкарыстоўвацца там, дзе сертыфікацыя не патрэбна, і з сакрэткай працаваць не трэба.

Цана за 1 Special Edition ліцэнзію: 14 900 руб.
Цана за 1 Common Edition ліцэнзію: 3 900 руб.

1.2. АльтІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Бацькоўскі дыстрыбутыў – Alt Linux (у 2000 годзе за аснову быў узяты MandrakeLinux)

Першае, што прыемна здзівіла - усталёўшчык. Да напісання гэтага артыкула я не меў справы з дадзенай сістэмай, і ўсталёўшчык мяне вельмі парадаваў.

асноўны функцыянал

Рэпазітар Sisyphus

Серверная АС мне вельмі спадабалася, на ёй можна разгарнуць усё, што мне трэба, за выключэннем Zimbra у рамках імпартазамяшчэння, вядома. У тым ліку можна разгарнуць і кантролер дамена (маецца ўласная рэалізацыя на базе OpenLDAP і MIT Kerberos).

На сэрвэры працоўны стол KDE. Адносна арыгінала змен у ім практычна няма. Праблема ў тым, што і на карыстацкай АС KDE не зведаў ніякіх змен, што кажа аб тым, што карыстачы ўзвыюць з нязвычкі.

Галоўным плюсам сістэмы з'яўляецца той факт, што яна распрацоўваецца ў Расіі ўжо амаль 20 гадоў. У яе шырокі набор ПЗ у рэпазітары і напрацаваная база ведаў.

Хочацца адзначыць, што «Базальт ВПЗ» - вялікія малайцы. Яны рабілі нешта сваё ўжо тады, калі гэта яшчэ не было main stream'ам, і працягваюць гэта рабіць. І робяць гэта добра.

Цана за 1 серверную ліцэнзію: 10 000 руб.
Кліенцкая АС: 4 000 руб.

1.3. Calculate LinuxІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Бацькоўскі дыстрыбутыў - Gentoo

Пакеты можна паглядзець тут.

Ёсць рэдакцыі з рознымі рэалізацыямі GUI, ёсць з чаго абраць для зручнасці карыстальнікаў. Рэдакцыя з KDE, напрыклад, вельмі набліжана да Windows.

У сувязі з тым, што для ўсталёўкі пакетаў выкарыстоўваецца emerge, настройка працоўнай станцыі займае даволі вялікую колькасць часу, калі гэта рабіць рукамі. Ansible тут будзе вельмі да месца, але варта разгледзець усе варыянты.

Сістэма ўмее аўтаматычна абнаўляцца, умее працаваць у дамене AD.

Самым вялікім плюсам АС, на мой погляд, з'яўляецца Calculate Console, штука вельмі зручная і карысная.

Падтрымкі ў Calculate няма.

У цэлым сістэма вартая ўвагі, на ёй можна падняць амаль усе сэрвісы, якія мне патрэбныя: Zabbix (пад пытаннем, трэба тэставаць у прадуктовым асяроддзі), jabber-сервер, PosgreSQL, Apache. У якасці карыстацкай АС – задавальняе ўсім патрабаванням (Прыемны інтэрфейс, LibreOffice, Thunderbird, Firefox). СУФД і Кліент банкі не тэставаў.

Цана за ліцэнзію: бясплатна

1.4. ROSA LinuxІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Актуальныя версіі:
ROSA Enterprise Linux Server - 6.9
ROSA Enterprise Desktop – 11

Бацькоўскі дыстрыбутыў - Mandriva

Карыстальніцкая АС на Hyper-V не стартуе. Нават усталёўшчык не можа стартануць. "a start job is running for hold until boot process finishes up .." Прыйшлося разгортваць на ПК.

Працоўны стол KDE у рэалізацыі ROSA набліжаны да Windows, што добра для карыстацкай вос. Гэтак жа ёсць варыянты з GNOME, LXQt, Xfce, ёсць з чаго абраць. Адзіная праблема - версія LibreOffice даволі нясвежая.

Склад ПЗ можна знайсці ў ROSA Wiki

Серверная АС паказала сябе суцэль стабільнай. На гэтай сістэме можна падняць усе сэрвісы, якія мяне цікавяць, у тым ліку Zimbra.

З AD працаваць умее, аўтарызавацца праз яго ўмее. Умее гэтак жа быць і сэрверам аўтарызацыі. У тым ліку існуе ўласная рэалізацыя кантролера дамена – RDS, створаная на базе freeIPA.

Цана за 1 серверную ліцэнзію: 10 250 руб.
Кліенцкая АС: 3 900 руб.

1.5. Рэд АСІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Гэтак жа як і ў выпадку з Astra вельмі доўгая ўстаноўка. Паўтары гадзіны +-

Бацькоўскі дыстрыбутыў - Red Hat

Базавы набор пакетаў можна паглядзець тут. Тэхнічныя характарыстыкі аперацыйнай сістэмы РЭД АС у канфігурацыі "СЭРВЕР". Тэхнічныя характарыстыкі аперацыйнай сістэмы РЭД АС у канфігурацыі "ПРАЦОЎНАЯ СТАНЦЫЯ".

Працоўны стол - KDE. З мінімальнымі зменамі адносна арыгінала. Шпалеры нянудныя і абразкі чырвоныя.

Версія ядра Linux - адна з самых свежых з прадстаўленых на рынку "айчынных" АС.

Да AD чапляецца, аўтарызацыю можна наладзіць.

Вяртаючыся да таго, што для сервера GUI не важны, RED HAT і есць RED HAT. Ён стабільны, дакументаваны і да яго існуе мноства артыкулаў па наладзе чаго б там ні было.

З упэўненасцю кажу, што сістэма нядрэнная. Для рашэння маіх задач можа быць скарыстана ў якасці пляцоўкі для разгортвання Zabbix, jabber-сервера, PosgreSQL, Apache. Bacula на ёй няма. У якасці карыстацкай АС – па вялікім рахунку патрабаванням задавальняе (LibreOffice састарэлы, Thunderbird і Firefox ёсць). СУФД і Кліент банкі не тэставаў.

Цана за 1 серверную ліцэнзію: 13 000 руб.
Кліенцкая АС: 5 000 руб.

1.6. AlterOSІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Актуальныя версіі:
Server - 7.5
Desktop – 1.6

Бацькоўскі дыстрыбутыў - openSUSE

Увесь час усталёўкі, а гэтак жа выкарыстанні АС мяне не пакідала ўстойлівае адчуванне, што я працую з CentOS, а не з openSUSE.

Аўтэнтыфікацыя карыстальніка праходзіць дзесьці секунд 20, што выклікае прынамсі здзіўленне.

На віртуалцы ў асяроддзі Hyper-V курсор мышкі аказаўся нябачным… Ён працаваў, падсвятляў кнопкі, клікаў на іх, але я яго не бачыў. Перазагрузка не дапамагла, курсор я так і не ўбачыў.

Спісу са складам пакетаў ПЗ знайсці не атрымалася, так што прыйшлося капацца ў рэпазітарах рукамі. Накапаць удалося не ўсё, што хацелася б, але ў цэлым шмат чаго знайшлося.

Працоўны стол KDE з падтрымкай гарачых клявішаў даволі зручны. Афармленне прыемнае, набліжана да Windows, што добра для канчатковых карыстальнікаў. У цэлым GUI парадаваў, калі б не баг (ці фіча) з нябачным курсорам.

З AD працаваць умее, аўтарызавацца праз яго ўмее. Умее гэтак жа быць і сэрверам аўтарызацыі.

Праблем у мяне з AlterOS не ўзнікла, калі не лічыць курсора, так што сістэма цалкам працаздольная.

Для вырашэння маіх задач можа быць выкарыстана ў якасці пляцоўкі для разгортвання PosgreSQL, Apache. У якасці карыстацкай АС – задавальняе ўсім патрабаванням (Прыемны інтэрфейс, LibreOffice, Thunderbird, Firefox). СУФД і Кліент банкі не тэставаў.

Карысныя плюшкі у выглядзе вобразаў і дакументацыі.

Цана за 1 ліцэнзію: 11 500 руб.

1.7. WTwareІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

WTware нельга назваць АС у звыклым разуменні гэтага тэрміна. Гэтая сістэма з'яўляецца надбудовай над сервернай АС, ператвараючы яе ў RDP для падлучэння тонкіх кліентаў, гэта пакет, які дазваляе тонкім кліентам загружацца па сетцы. Падтрымлівае працу з Windows Server ад 2000 да 2016, Hyper-V VDI, выдаленае кіраванне Windows, xrdp на Linux, Mac Terminal Server.

Змяшчае TFTP-сервер, прызначаны для ажыццяўлення магчымасці загрузкі кліентаў па сетцы, HTTP-сервер, які працуе сумесна з TFTP, і DHCP-сервер для выдачы IP-адрасоў кліентам. Гэтак жа можа загружаць кліенцкія машыны з hdd, CD-ROM ці flash-назапашвальніка.
ПА добра дакументавана.

Кошт кожнай ліцэнзіі:
1 - 9 ліцэнзій: 1000 рублёў
10 - 19 ліцэнзій: 600 рублёў
20 - 49 ліцэнзій: 500 рублёў
50 - 99 ліцэнзій: 400 рублёў
100 і больш ліцэнзій: 350 рублёў

1.8. Ульянаўск.BSDІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Актуальныя версіі:
Ульянаўск.BSD 12.0 RELEASE P3

Бацькоўскі дыстрыбутыў - FreeBSD

Як было напісана вышэй, ва Ульянаўск.BSD ёсць усе шанцы быць выдаленым з рэестра Минкомсвязи, бо ён грунтуецца на FreeBSD, практычна не адрозніваючыся ад арыгінала, і выкарыстоўвае яго рэпазітар, што ў рамках імпартазамяшчэння выклікае кашмарную блытаніну ў частцы таго, што можна лічыць легітымным ПЗ.

Ульянаўск.BSD быў "распрацаваны" адным адзіным чалавекам. Нешта мне падказвае, што ўсярэдзіне сістэм мала што змянілася адносна бацькоўскага дыстрыбутыва FreeBSD. Словам, разглядаць яго я таксама не буду, хоць у зводнай шыльдзе прывяду некаторыя дадзеныя, проста каб было.

Больш за тое, запампаваны дыстрыбутыў не стартануў на Hyper-V ні ў Windows 10, ні ў асяроддзі кластара 2012R2. Гіпервізар проста не ўбачыў з чаго стартаваць. Я вырашыў, што яно мне і не трэба ў такім разе…

Пісаць нешта яшчэ не бачу сэнсу, агляды на FreeBSD ёсць у велізарнай колькасці, таму едзем далей, не затрымоўваемся.

Цана за 1 ліцэнзію: 500 руб.

1.9. ВосьІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Апошняя версія: - 2.1

Бацькоўскі дыстрыбутыў - CentOS

З моманту напісання папярэдняга артыкула, сітуацыя з сайтам Вось не змянілася, спасылка на запампоўку ўсё гэтак жа не працуе. Таварыш Zolg у каментарах падкінуў спасылку на дыстрыбутывы, дзякуй Чалавеку. Але сам факт таго, што на мой запыт распрацоўнікам адказу ўсё гэтак жа няма, з сайтам праблемы і занясенне АС у рэестр Минкомсвязи паставілі пад пытанне, навявае не самыя вясёлкавыя думкі аб даляглядах. Прынамсі, я пачынаю схіляцца да думкі, што абнаўленняў АС чакаць больш не варта, а калі гэта так, то сістэма лічы што мёртвая.

На карысць думкі аб спыненні падтрымкі выступае таксама той факт, што каманда yum update аддае "No packages marked for update", гэта значыць з моманту апошняга рэлізу 2018.11.23/XNUMX/XNUMX, а гэта ўжо паўгода, у рэпазітары нічога не змянілася.

Склад пакетаў АС Вось - стандартны набор для працы, нічога звыш звычайнага.

Усталёўка досыць шустрая (у адносінах да ўсіх астатніх дыстрыбутываў). Рэпазітар даволі бедны, версія ядра Linux вельмі старая - 3.10.0, пакеты ПА гэтак жа састарэлыя.

GUI мне вельмі не спадабаўся. Мала таго, што меню панэлі задач зроблена дзіўна (справа катэгорыі, злева кнопкі), дык ён яшчэ і неінфарматыўны. Менавіта з-за такіх GUI простыя карыстачы і ненавідзяць Linux у любых яго праявах…

Адзінае, што мне спадабалася, і на чым я заліп - убудаваная гульня 2048 ... Хвілін 15 забіў на яе, пакуль не апамятаўся ...

кошт ліцэнзіі: бясплатна

1.10. QP АСІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

«QP АС не з'яўляецца клонам якой-небудзь іншай аперацыйнай сістэмы і распрацавана «з нуля»…» (з) «Крыптасофт» падае гэтую «ўнікальнасць» як плюс сваёй сістэмы, на справе ж з гэтага можна зрабіць выснову, што багаў не выяўленых « асаблівасцяў »у ёй цемра цемра, і адміністраваць яе ўмеюць толькі распрацоўшчыкі, што значна паніжае яе кошт у вачах сістэмных адміністратараў.

Мінулы артыкул выклікаў рэакцыю кампаніі «Крыптасофт». Іх прадстаўнік зарэгістраваўся на Хабры толькі для таго, каб выказаць сваё "фі". Каментар быў наступным:
Імпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмыШто шматлікае мне сказала аб кваліфікацыі распрацоўніка. Пасля гэтай афіцыйнай заявы я для сябе вырашыў, што і на кіламетр не набліжуся да іх прадуктаў. Калі распрацоўшчык заяўляе, што "падзел гіпервізораў на тыпы – штука ўмоўная", то ён відавочна не разумее, пра што ён кажа. Але, я вырашыў быць аб'ектыўным, і запытаў тэставы дыстрыбутыў. Адказу не атрымаў. Ч.Т.Д.

Насамрэч «Крыптасофт» - малайцы. Яны сапраўды зрабілі нешта новае, нешта сваё, і маё да іх стаўленне грунтуецца на іх дзіўнай логіцы (і заяве таго чалавека, які ад іх імя пісаў каментары да папярэдняга артыкула). Але варта гэтак жа адзначыць, што ў іх вельмі дзіўны падыход да распрацоўкі інтэрфейсаў. Напрыклад, інтэрфейс іх гіпервізара на 99.99% скапіяваны з VirtualBox (уключаючы «дызайн» кнопак..), інтэрфейс QP DB Manager Tool – з Veeam, і г.д.

Кошт:
Яшчэ адна прычына, па якой я не хачу звязвацца з QP – адсутнасць АС у свабодным продажы.

1.11. Альфа АСІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

Па ўсёй бачнасці, АС як такой не існуе. Растлумачу, чаму. Яе нельга купіць. Яе нельга спампаваць (нават на заблакаваных сайтах, калі вы разумееце, пра што я). У яе ёсць толькі апісанне, які зачыніўся гурт у VK, адно відэа на youtube-канале і сайт з апісаннем (некалькі скрыншотаў і відасік). Усё. Раздзел навін не абнаўляўся аж цэлы год. І на ліст з запытам аб набыцці мне так ніхто і не адказаў.

Па апісанні — гэта ці ледзь не богопомазанная склейка MacOS з Windows. Выключна кліенцкая, сервернай версіі не існуе. Сімпатычная, і шпалеры нянудныя ... Хоць самарэклама ў іх пацешная. Аргументы на карысць Альфа АС гучаць так: «Калі ў штатным раскладзе ёсць месца спецыялісту па мультымедыя або рэкламных матэрыялах, давядзецца выкладваць дадатковыя 21 500 рублёў у год за кожны дадатак, які спатрэбіцца для яго прафесійнай працы:
- апрацоўкі растравай графікі: Adobe Photoshop Creative Cloud ~ 21 500 руб. у год
» (з) І далей сказ аб тым, што ў Альфа ёсць бясплатны GIMP… І ні словы аб тым, што ён жа ёсць і для Windows…

Кошт:
Вос няма ў продажы нават па прамым запыце распрацоўніку.

1.12. АС ЛотасІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Афіцыйны сайт

«У прыродзе няма выпрабавальнага дыстрыбутыва АС Лотас. На гэта ёсць мноства чыннікаў.
Вы можаце набыць адзінкавую ліцэнзію і ў softline напрыклад ці ў партнёраў кампаніі.
Тэставанне (маецца на ўвазе тэставанні ў адпаведнасці з патрабаваннямі сямейства ДАСТ34), як такое, АС Лотас праходзіць ужо 4- год, у розных інстанцыях з вельмі высокімі кампетэнцыямі.
Дзякуючы такім тэставанням АС Лотас знаходзіцца ў фармулярах СЗІ такіх як SecretNet (Код бяспекі), DallasLock (Канфідэнт), СКЗІ такіх як VipNet (Інфотэкс), КриптоПро (КРЫПТА-ПРА), антывіірусаў такіх як напрыклад антывірус Касперскага.
Калі вас бянтэжыць сумяшчальнасць з ужо наяўным у Вас ПА ці ж з апаратнымі сродкамі,
мы, улічваючы ваш інтарэс, падключымся да вырашэння вашай праблемы. Само тэсціраванне дзеля тэсціравання не цікава.
» (с) (цытата дакладная)

Бо распрацоўшчык не захацеў падаць тэставы дыстрыбутыў – яму не цікава ўкараненне свайго прадукта. Пробны перыяд нават у Windows ёсць… Так што інфармацыя будзе выключна тэарытычная, узятая з дакументацыі і прааналізаваная.

З цікавага:
«Уласная служба каталогаў Lotos Directory…»(C)
Ну, наўрад ці яна ўласная. Пад капотам там ці ўсё тая ж samba, ці FreeIPA, ці яшчэ што… У дакументацыі гэтага няма.

«У АС Лотас рэалізаваная магчымасць выкарыстання групавых палітык з графічнага інтэрфейсу адміністратара.»(C)
Мяркуючы па відэароліку, прадстаўленага на сайце распрацоўніка - так, можна. Але набор функцый гэтак малы і абмежаваны, што пакідае толькі жадаць лепшага. Так, гэта лепш, чым нічога, але... Не ведаю. Мяне не пераканала. Бо выглядае гэта як перадача каманд таму ж selinux і фаерволу… Я, ну вядома ж, як інакш, памыляюся, але сутнасці справы гэта не мяняе.

«Кансоль адміністравання аперацыйнай сістэмы Лотас ізалюе канфігурацыйныя файлы аперацыйнай сістэмы ад адміністратара, падаючы яму зразумелы графічны інтэрфейс па змене параметраў сістэмы.»(C)
Што значыць, што канфігурацыйныя файлы ўтоены нават ад адміністратара… Ну і як linux-адмінам, якія звыкнуліся чырванавокая, з гэтым працаваць? Для windows-адмінаў гэта крыху больш звыклы механізм, што крышачку спросціць рэкваліфікацыю… Але істотна ўскладніць жыццё linux-адмінаў… Словам, я б пакінуў доступ да файлаў і прыкруціў па-над карыстацкі інтэрфейс, а не вось гэта вось усё…

Склад пакетаў у рэпазітары таксама знайсці не ўдалося. Так што пытанне аб тым, што мы можам атрымаць у складзе АС, застаецца без адказу.

Цана за 1 серверную ліцэнзію: 15 555 руб.
Кліенцкая АС: 3 666 руб.

1.13. Halo OSІмпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Па дадзенай АС інфармацыі знайсці не ўдалося. Яна проста ёсць у рэестры Мінкамсувязі, і ўсё. Там ёсць спасылка на прадукт, які вядзе на сайт інтэгратара, і ніякай інфармацыі.

Наконт коштаў. Маё асабістае меркаванне, якое я ніякім чынам нікому не навязваю, і не прашу прымаць за ісціну, наступнае:
Адсутнасць прадукта ў прамым продажы кажа аб тым, што гэта не зусім бізнэс, бо кожнаму замоўцу будзе выстаўлены свой кошт у рамках дамовы, а гэта асабіста я разглядаю як «стандартную сітуацыю» па краіне, якая не мае нічога агульнага з сур'ёзным бізнэсам, і накіравана выключна на распілоўванне грашовых сродкаў.

2. Рэзюмэ

Такім чынам, зводзім накапаную інфармацыю ў зручны выгляд.

Базавая інфармацыя па серверных АС:

Імпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

*Ульянаўск.BSD - гэта FreeBSD практычна ў чыстым выглядзе.

Ключавыя сэрвісы, якія можна падняць на серверных АС:

Імпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

Карыстальніцкія АС:

Імпартазамяшчэнне на практыцы. Частка 3. Аперацыйныя сістэмы

AstraLinux - працаздольна. Debian стабільна. Для карыстача – GUI набліжаны да правадыра Windows, што спросціць пераход на новую АС. У якасці сервера падыходзіць для рашэння амаль усіх задач, якія мне трэба рашыць. Усіх, акрамя Zimbra.

альт - цалкам годная сістэма. Можа амаль усё, што мне патрэбна. Стабільная. Працоўны стол працоўнай станцыі карыстальнікам будзе вельмі нязвыклым. У якасці сервера падыходзіць для рашэння амаль усіх задач, якія мне трэба рашыць. Усіх, акрамя Zimbra.
Але ёсць адно вялікае НС. Кошт тэхпадтрымкі. Бестэрміновая ліцэнзія каштуе ў 1.5 разы танней за тэхпадтрымку на год. 24 000 рублёў у год… Калі б не кошт пытання…

На Разлічыць Linux можна разгарнуць амаль усё, што мяне цікавіць, але адсутнасць падтрымкі - справа такая. Так, бясплатна. Але здарся што - паляцяць галовы адмінаў.

PINK Linux - працаздольна. На ёй можна падняць усе сэрвісы, якія мне патрэбныя, у тым ліку Zimbra. З пункту гледжання карыстацкай АС – праблема ў састарэлай версіі LibreOffice.

Рэд АС - хутчэй так, чым не. Акрамя паштовага сервера і сістэмы рэзервовага капіявання. У якасці карыстацкай АС - хутчэй не, проста з-за састарэлага офіснага пакета. Але кошт дыстрыбутываў вышэйшы, чым у канкурэнтаў… Але гэта RED HAT… але… але…

AlterOS - На ім нельга падняць ні Zabbix, ні jabber-сервер. У астатнім - суцэль годная сістэма. У якасці кліенцкіх АС – праблема ў састарэлым офісным пакеце, калі б не гэта – тое цалкам сабе нядрэннае рашэнне.

WTware для працы тонкіх кліентаў - цалкам падыдзе. Але гэта не АС, так што ў "штуках" яе лічыць хутчэй за ўсё не атрымаецца. Гэта значыць у маім выпадку, калі ёсць 1500 кліенцкіх ПК, нельга будзе даваць справаздачу аб імпартазамяшчэнні тым, што мы перавялі на тонкія кліенты ўсіх 1.5к супрацоўнікаў і яшчэ 300 серверных фортачак у нас ёсць, таму што гэтыя 1.5к — не Восі…

Ульянаўск.BSD - не. Бо выклікае асцярогі з прычыны таго, што яго хутчэй за ўсё выдаляць з рэестра Мінкамсувязі. Хаця FreeBSD штука добрая і правераная, але гэты прадукт…

Вось - Пакуль не вырашыцца пытанне з жыццяздольнасцю кампаніі-распрацоўніка і падтрымкай - сапраўды няма. Калі вырашыцца дадатна… хутчэй за ўсё таксама няма… Хоць я і абвык да CentOS, але ўсё роўна няма.

QP АС - сапраўды і адназначна няма. З такімі спецыялістамі і такімі адносінамі… Гэта маё суб'ектыўнае меркаванне, але яно не зменіцца.

Альфа АС. Тое, што пра яе напісана ў інтэрнэце і паказана ў відэа - гучыць павабна. Яшчэ б існавала гэтая сістэма ў рэальным жыцці…

АС Лотас. Купляць ката ў мяшку? Не Дзякуй. Калі вам нецікава тэставанне, то мне нецікава купляць вашае ПЗ дзеля тэставання.

Halo OS па зразумелых прычынах - таксама няма, бо я наогул не маю ні найменшага падання, што гэта і з чым яго ядуць.

3. Вынік

Для разгортвання Zimbra Collaboration Suite OSE мне спатрэбіцца як мінімум 1 копія ROSA Enterprise Linux Server, а лепш 2 - для налады проксі.

Для ўзняцця ўсіх астатніх сэрвісаў ёсць сэнс выкарыстоўваць Astra Common Edition або Рэд АС, так як у перспектыве кошт гэтых сістэм будзе самай выгаднай з-за таннай падтрымкі. Але асабіста мне больш імпануе Astra.

Частку некрытычных сэрвісаў можна разгарнуць на базе Разлічыць Linux, Дык гэта бясплатна. Але ў сувязі з адсутнасцю падтрымкі, гэта павінны быць такія сэрвісы, просты якіх некрытычны для Прадпрыемства, бо адказнасць за іх працаздольнасць нясуць непасрэдна сістэмныя адміністратары.

Карыстальніцкія АС - я аддаю перавагу ўсё той жа Astra CE. У яе самы свежы офісны пакет, зручны для карыстача GUI, сістэма можа ўсё, што ад яе можа запатрабавацца. Ды яна і таннейшая за канкурэнтаў.

У выпадку, калі ёсць неабходнасць разгортваць сервер каталогаў і іншыя інфраструктурныя сэрвісы - ёсць сэнс глядзець на АС таго ж сямейства, што будзе разгорнута ў карыстальнікаў, як мінімум з пункту гледжання сумяшчальнасці. У маім выпадку, калі мне ўсё ж запатрабуецца гэтым займацца - гэта хутчэй за ўсё будзе Astra CE.

4. PS:

З САПР-пакетамі я яшчэ не разбіраўся. І нават не ведаю, ці варта пачынаць, таму што вольнага "айчыннага" ПА гэтай катэгорыі мною было знойдзена толькі ў пакетах ROSA. Але існуе велізарная праблема з ліцэнзіямі, бо калі ў разліках апынецца нейкая памылка, з-за якой дарагі выраб Прадпрыемства будзе непрацаздольным, адказнасць будзе несці інжынер, які гэта распрацоўваў, а не вытворца ПЗ, які павінен быў бы гарантаваць беспамылковасць працы сваёй сістэмы ... Пытанне гэта складанае, і хутчэй за ўсё вырашацца будзе тым, што ў аддзелах распрацоўкі застануцца ПК пад кіраваннем Windows, ці ж усё гэта будзе нейкім чынам перароблена і ўсе разлікі будуць перанакіраваны ў ЦАД. Пра гэта я пакуль не разважаў.

4.1. PS2.: «ад аўтара«

a) Я стараўся. Праўда. Але я выдатна разумею, што хутчэй за ўсё недзе накасячыў. Калі ласка, перш чым люта тыкаць кнопку "панізіць карму", адпішыце ў каментарах, што не так, і я пастараюся ўсё выправіць, калі гэта будзе мэтазгодным і аб'ектыўным.

b) Я разумею, што інфармацыя ў гэтым артыкуле пададзена не зусім так, як хацелася б. Тут прысутнічае некаторы бязладдзе і небесстароннасць, што я сам лічу не зусім карэктным. Але з прычыны таго, што праца была праведзена даволі вялікая, я пакідаю за сабой права падаць усё гэта менавіта ў такім выглядзе, у якім яно ёсць.

Крыніца: habr.com

Дадаць каментар