„Мишките плакаха и убождаха ..“ Заместване на вноса на практика. Част 4 (теоретична, заключителна). Системи и услуги

След като обсъждахме в минали статии за настроики, "домашни" хипервайзори и "домашни" операционни системи, ще продължим да събираме информация за необходимите системи и услуги, които могат да бъдат внедрени на тези операционни системи.

Всъщност тази статия се оказа предимно теоретична. Проблемът е, че в "домашните" системи няма нищо ново и оригинално. И да пренаписвам едно и също нещо за стотен път, без да добавям нищо ново, не виждам смисъл. Така че ще има събиране и анализ на данни относно системите, заместващи вноса.

Плюс само Виола, Астра и Rosa. В Червена ОС има знание (много скромно за моя вкус). Освен това статиите на Rosa в това Wiki често са остарели и остарели, датирани от 2013-2014 г. и свързани със стари дистрибуции ... Но за други Wiki системи считайте, че те изобщо не съществуват. Следователно, за дистрибуции, които нямат KB или Wiki, ще приемем, че трябва да потърсите в Wiki или KB на тяхната родителска дистрибуция. За ROSA CentOS (Red Hat) Astra — Дебиан Изчисли - Gentoo Червена ОС - Червена шапка, AlterOS - openSUSE ос CentOS (Red Hat) Уляновск.BSD - FreeBSD QP OC - напълно вътрешно развитие (според уверенията на създателите му, това не е Linux).

Освен това засега ще пропусна точката, че оставям цялата инфраструктура, базирана на Microsoft, и ще започна с основите - DNS, Директория, Прокси сървър. Е, тогава ще има потребителски ориентирани системи и услуги, като пощенски сървър, офис, чат и т.н.

1. Инфраструктура

1.1. ДНК

DNS-сървърът е представен във всички "домашни" операционни системи във формата BIND9. Нищо ново. И няма нищо сложно в настройката. Само Calculate го няма в хранилището на BIND. Но има и други.

DDNS — малко по-сложно, но и тук няма нищо необичайно.
Инструкции за Астра
Инструкции за Alt
Уикито на ROSA има следното инструкция, което няма нищо общо с реалното състояние на нещата. Така че ще приемем, че инструкциите за настройка на DDNS за ROSA трябва да се търсят като свързани с CentOS.

1.2. DHCP

Отново нищо ново, нищо сложно.
Astra Linux Wiki
ROSA Enterprise Linux сървър DHCP

1.3. Указателна услуга

1.3.1. Astra Linux директория (ALD)Линк към Wiki.

Не е възможно да включите машина с операционна система Microsoft Windows OS в ALD домейн, като използвате обикновени инструменти на операционната система Microsoft Windows.

В същото време, като AD клиент, Astra е въведена в домейна буквално няколко действия.

Инструкции за настройка на ALD.

Също така, като домейн контролер в Astra Linux може да действа САМБА 4. Това не е ревизия на Astra, това е SAMDA в оригиналния й вид. Конфигуриран по този начин. Или като това.

1.3.2.ED OS организация на IPA домейнаВръзка към база знания, в който всичко е описано достатъчно подробно.

1.3.3. Справочник ROSAВ интернет се споменава, че ROSA има собствена разработка на ROSA Directory Server. Уикито им има статия на тази сметка. От 28 февруари 2013 г. Има също споменавания за интересен инструмент за настройка на сървър Rosa. И започнах да копая, интересно е да се докоснеш.

Като цяло, в изданието на R7 всичко това беше изрязано. Доколкото разбирам, това се дължи на факта, че Rosa беше възстановена на базата на CentOS вместо на Mandriva, а тяхната директория беше базирана на Mandriva Directory Server, и просто не пасна на CentOS.

Следователно, както при всички други операционни системи, ROSA може да се инсталира SAMBAи го използвайте като домейн контролер.

1.3.4. Виола FreeIPAВръзка към Wiki статия

Почти всички "домашни" операционни системи на пазара имат способността да работят като домейн контролер, базиран на SAMBA. Но SAMBA има сериозно ограничение при работа с Windows базирани клиенти:

Samba AD DC функционира на ниво Windows 2008 R2 домейн контролер. Можете да го въведете в домейн на Windows 2012 като клиент, но не и като домейн контролер.

По този начин, за нормалната работа на Windows сървъри и работни станции, ако имаме нужда от тях, и те са необходими, тъй като има софтуер, който не може да работи под Linux (същите CAD пакети или остарели софтуерни пакети за устройства, които не правят нищо, с изключение на Win XP, невъзможно е да се инсталира), трябва да разположим домейн въз основа на Windows или FreeIPA. Внедряването на FreeIPA е доста трудоемък процес, докато базиран на Windows домейн се внедрява за няколко часа. В моя случай нулев разход на време, защото вече имам домейн на Windows. В същото време Linux може да влезе с помощта на AD. Честно казано, отбелязвам, че Windows може да влезе през FreeIPA.

Ето как давам обосновката защо не искам да се откажа от базираните на Microsoft Windows домейн контролери. Вече го имам. Не виждам причина да отделям много време и усилия за преквалификация на администратори, които са свикнали с удобството на графичния интерфейс на Windows за работа с текстови файлове на Linux системи. Да, IPA има уеб интерфейс, но това всъщност не променя нещата. (Linuxoids най-вероятно ще ми даде четвърт за тези думи, но като администратор на Windows, който случайно е работил с Linux, знам за какво говоря. Не мога да разбера как можете да обичате да се ровите в текстови редактори, да четете хиляди от редове код, страхувайки се да не бъдат запечатани при извършване на промени. Докато самият графичен интерфейс ще ви покаже всичко, ще ви подкани, ще обясни, просто натиснете бутона и въведете необходимите параметри. Това е. Говорих. Стреляйте!)

За всеки случай, тук има много добра статия относно разполагането на IPA сървър. Може би ще бъде полезно за някого.

1.4. Прокси сървър

калмар могат да бъдат намерени в хранилищата на почти всички „домашни“ ОС. Не знам за никого, но разполагам с Squid от дълго време. Харесвам.
Astra Linux Squid
Viola Squid с оторизация чрез AD
Squid за RED OS с оторизация чрез IPA
ROSA нямаше подобна статия в Wiki. Но има много литература за конфигуриране на Squiid в Интернет. И настройката ще се различава само в командата за инсталиране към мениджъра на пакети и евентуално в местоположението на конфигурационните файлове.

1.5. Мониторинг

Zabbix е в хранилищата Astra, ROSA, Viola, Red OS. Няма да има проблеми с това, ще трябва само да експортирате цялата необходима информация от сървъра на продукта и след това да я импортирате в новия сървър. Да, ще загубим историята, но това в повечето случаи не е критично. В случаите, когато това е критично, можете да оставите и двата сървъра да работят, докато информацията на стария сървър стане остаряла и вече не е необходима. И един момент. Имаше информация, съдейки по което, можем да заключим, че Maria DB ще бъде в черния списък и ще бъде изрязана от хранилищата на всички „домашни“ операционни системи.
Инсталиране и конфигуриране на Zabbix на Astra
Инсталиране и конфигуриране на Zabbix на Alt
Инсталиране и конфигуриране на Zabbix на RED OS

2. Ориентирана към потребителя система

2.1. Както е посочено в една от предишните статии, ние имаме Жар птица 1.5 работи система, наречена TEKTON. Съответно, по време на заместването на вноса, този бизнес трябва да бъде прехвърлен към нова инфраструктура. Firebird има версии за Linux, но версия 1.5 не е в хранилищата на "домашни" операционни системи. И няма начин да преминете към по-нова версия, тъй като на кръстовището на версии 1 и 2 на Firebird принципът на работа на съхранените процедури се промени и никой няма да ги пренапише ... и няма да могат до ... и няма смисъл, тъй като тази система трябва да бъде заменена в близко бъдеще 1s. Така че "за първи път" ще бъде възможно да изтеглите пакета и да го инсталирате не от хранилището.

2.2. Електронна система за отчитане ОАЗИС не работи под Linux. Освен това OASIS не работи на нищо друго освен на MSSQL Server. Следователно имаме нужда от виртуална машина с Windows и MSSQL Server. Експресната версия ще е достатъчна, тъй като базата данни е малка. Но не можете да се измъкнете от това, тъй като докладването пред FIU и данъците се основава на това.

2.3. Тъй като уеб сървър MS IIS, разбира се, няма да работи, ще трябва да използвате включените в хранилищата Apache или Nginx (последното е в хранилищата на ROSA, Alt, Calculate).
Кой е по-добър? Можете да се запознаете с статия другарю rrromka

Връзка към Wiki:
За виола
За изчисляване
За РОСА има само инсталационни команди, ще трябва да конфигурирате според друга литература. Например, документация от официалния сайт. Или може би намерете куп статии за настройка на Habré.

2.4. Корпоративен чат с оторизация чрез АД. OpenFire или ejabberd. Просто и безплатно.
ejabberd на alt
Настройване на ejabberd без обвързване с операционната система
Конфигуриране на OpenFire

Можете да използвате всичко като клиент за чат, от Неправилен говор на чужд език и Miranda, които са в сборките на ОС и завършват с нещо самонаписано.

2.5. Пощенски сървър. Както споменах много пъти, харесвам Zimbra. Може да се внедри върху RELS.
Внедряване на Zimbra Collaboration Open Source, авторизация чрез AD и автоматично създаване на пощенски кутии
Настройване на архивиране и възстановяване на Zimbra OSE изцяло и в отделни кутии
Създаване и актуализиране на пощенски списъци в Zimbra Collaboration OSE въз основа на групи и потребители на Active Directory

Тук конкретно внедряване, базирано на RELS

Пакети има и в хранилищата на ОС postfix/exim/dovecot.
Alt Wiki Postfix Dovecot
астра линукс. Инсталиране на пощенски сървър Dovecot
Относно настройката на Rosa. Уикито им има статия за разполагане на пощенски сървър, от 28 февруари 2013 г. Единственият проблем е, че описва метод, използващ RSS (ROSA Server Setup), който, както казах по-горе, беше премахнат от текущата версия на разпространението. Така че сега можете да използвате инструкциите за настройка на пощенския сървър, без да сте обвързани с операционната система. Например, като този.

Можете също така да разгледате опцията за патентован софтуер под формата на "MyOffice сървър"Или"CommuniGate Pro". Но този вариант не ми харесва. Най-малкото защото е платено. От друга страна поддръжката е добра, тя е гаранция. Но като се има предвид, че почти всички администратори могат да гарантират изправността на пощенския сървър, необходимостта от поддръжка е съмнителна. И ако CommuniGate е доказан софтуер, тогава MyOffice е създаден през 2014 г. и аз лично имам притеснения относно броя на грешките, които все още могат да бъдат уловени в тази система. При всичко това цената и на двата продукта според мен е неоправдано висока.

2.6. резервно копие в представените разпределения Bacula. Персонализирането на това чудовище е цяла епопея. Има много материали по този въпрос, но все пак това е цял труд. Но Bacula е мощен и изключително полезен мултиплатформен инструмент.
Инструкции за Астра
Инструкции за Alt
Документация на официалния сайт
Официален уебсайт на проекта за уеб интерфейс Bacula

Като се има предвид факта, че Alt е официалният партньор на Bacula в Русия, можем да се надяваме, че сравнително нови версии на тази дистрибуция ще се появят в техните хранилища.

2.7. Около пощенски клиент Буревестник, представени от всички "домашни" операционни системи, няма да кажа нищо.

2.8. Относно уеб браузърите Mozilla Firefox, представен във всички "домашни" операционни системи и Yandex.Browser, който може да бъде инсталиран на всички "домашни" операционни системи, също ще премълча.

2.9. Офис апартамент. LibreOffice включени във всички "домашни" операционни системи. Има 2 платени алтернативи - това са "Моят офис"И"R7-Офис". P-7 има тестова версия на комплекта за разпространение "за изпробване". Мога заявка тук. Колкото до "MyOffice", просто ще го оставя тук тази връзка и тази връзка (Съветвам ви да обърнете специално внимание на коментарите).

2.10. 1C: ПРЕДПРИЯТИЕ, Например ВСИЧКИ ВЕРСИИ НА ASTRA LINUX СА СЪВМЕСТИМИ С ПРОГРАМА 1C: ENTERPRISE 8
Wiki Astra има остаряла статия относно инсталирането на 1c както клиент, така и сървърна част.
ROSA Wiki има статия за инсталиране на клиент 1s. Странно е, че няма статия за конфигуриране на сървъра, тъй като esque става на CentOS. Например тук тук има статия.
Alt Wiki има подробна статия инсталация и конфигурация, който също съдържа полезни връзки.

3. заключение

Е, какво мога да кажа, след като проучих информацията, свързана със заместването на вноса? Всичко това е сквернословие. Това по никакъв начин не елиминира вноса, по никакъв начин не отменя зависимостта от чуждестранни разработчици. Той просто заменя едно с друго, което ви позволява да храните не чужди чичковци, а нашите, домашни. Данъците върху продажбите ще отиват в държавната хазна, това е плюс. Но по-голямата част от парите ще попаднат в ръцете на вече богати „чичовци и лели“ и няма да стигнат до доверителни фондове, това е минус. Всякакви предприятия като „Нови облачни технологии“, които декларират, че „целта им не е да забогатеят от програмата за заместване на вноса ...“, всъщност преследват точно тази цел, иначе нямаше да има такива изявления, нямаше да има дела в съдилищата и изявления до Федералната антимонополна служба. Те няма да вземат част от LibreOffice и да го пребоядисат под „OwnOffice“.

Да вземеш безплатен продукт, вече направен от някого, да го довършиш малко и да го продадеш под прикритието на собствената си, според мен, поне малко нае... далавера. Не, те, разбира се, направиха системи за защита, има криптиране, това е всичко, те донесоха всичко под сертификата на FSTEC ... Но това все още не са продукти, направени от тях. С изключение на QP OS, Cryptosoft направи всичко сам. И поради това те ще имат проблеми със съвместимостта, с липсата на софтуер за тяхната ОС, грешки, които не са уловени и т.н. и така нататък. Но го направиха. Alt направиха преди рекламата със заместване на вноса, те също са страхотни, не го направиха в името на моментна печалба, с чиста съвест, защото спечелиха пари от това, което не беше основният поток.

Не просто пиша думата „домашен“ в кавички, тъй като има само една или две домашни системи. Има само една операционна система. За какво „заместване на вноса“ говорим, остава загадка.

Не, като цяло, ако наистина искате и отделите много време и усилия, тогава можете да повишите инфраструктурата и повечето услуги на Linux. Но за това трябва да преквалифицирате или смените администраторите на Windows и да ги направите червени очи в текстовите файлове с настройки на приложението. Но 90% от тези системи няма да бъдат домашни, те ще бъдат безплатни и в редки случаи леко пребоядисани. Със скучни тапети. Като цяло цялата тази врява изглежда като скъпи глупости. Ако немците не можаха, тогава какво да кажем за нас?.. „Мишките плакаха и се инжектираха...“, а големият брат продължи да си пълни джоба. Звуковото зърно в цялата тази програма приключи на етапа на идеята, когато беше казано, че тайната трябва да бъде прехвърлена към нашите защитени системи, така че „врагът да не разбере нищо“. И в крайна сметка се получи това, което водят всички нормални идеи у нас. Е, бизнесът у нас е устроен така - максимална печалба при минимални разходи.

4. Какво да правите?

Плачете и инжектирайте ... Има заповед - трябва да го направите, иначе ще ви накажат. Как ще бъдат наказани, не се знае. Проблемът е, че никой не знае как ще се проверяват резултатите от програмата за заместване на вноса, включително и тези, които ще проверяват. Няма данни за възможността за използване на софтуер от хранилищата на ОС. Може ли да се използва? Забранено е? Всеки използва - значи можете? Но го няма в регистъра на Министерството на далекосъобщенията и масовите комуникации - значи е невъзможно? На тези въпроси няма отговори. Но някой съобщи, че използва същия LibreOffice, който е част от операционната система. Езда. Какво ще кажете за Zabbix? Тази, която е включена в хранилището - можете, но ако изтеглите същата версия от официалните лица - не можете? и т.н. и така нататък. И къде е логиката тук?

В резултат на това остава само да се приведе делът на използвания софтуер до установените показатели, да се харчат много пари за закупуването и поддръжката му и да се обучат служителите да работят с нов софтуер за тях. Има мнение, че „строгостта на руските закони се компенсира от възможността за тяхното прилагане“, но да се надяваме на това е такова нещо ...

5.PS:

Докато пишех тези статии, трябваше да изровя с лопата толкова много информация, че се чудя как съм държал всичко това в главата си. И се радвам, че поредицата от статии приключи. Имаше само статия за QP OC, която обещах да напиша на техен представител в замяна на възможността да пипна дистрибуцията. Може би по-късно ще има нещо друго за желязото като част от същото заместване на вноса, но засега това е вила по водата.

Надявам се, че събраната и анализирана от мен информация ще помогне на някого в трудната задача да премине към „домашен“ софтуер. Благодаря на всички и до нови срещи.

Източник: www.habr.com