"Hiired nutsid ja torkisid .." Impordi asendamine praktikas. 4. osa (teoreetiline, lõplik). Süsteemid ja teenused

"Hiired nutsid ja torkisid .." Impordi asendamine praktikas. 4. osa (teoreetiline, lõplik). Süsteemid ja teenused

Olles arutlenud varasemates artiklites teemal valikuid, "kodumaised" hüperviisorid и "kodumaised" operatsioonisüsteemid, jätkame teabe kogumist vajalike süsteemide ja teenuste kohta, mida saab nendes operatsioonisüsteemides juurutada.

Tegelikult osutus see artikkel enamasti teoreetiliseks. Probleem on selles, et "kodumaistes" süsteemides pole midagi uut ja originaalset. Ja sama asja sajandat korda ümber kirjutada, midagi uut lisamata, ei näe ma mõtet. Seega toimub importi asendavate süsteemide andmete kokkupanek ja analüüs.

Lisaks ainult Viola, Astra и Rosa. Sisse Punane OS on teadmistepagas (minu maitse jaoks väga tagasihoidlik). Veelgi enam, Rosa artiklid selles Vikis on sageli aegunud ja aegunud, dateeritud 2013–2014 ja seotud vanade distributsioonidega... Kuid teiste Wiki süsteemide puhul arvestage, et neid pole üldse olemas. Seetõttu eeldame distributsioonide puhul, millel pole KB-d ega Wikit, et peate otsima nende emalevi Wiki või KB-d. Sest ROSA CentOS (Red Hat) Astra — Debian Arvutama - Gentoo, Punane OS - Punane müts, AlterOS - openSUSE, Telg CentOS (Red Hat) Uljanovski.BSD - FreeBSD, QP OC - täiesti kodumaine arendus (selle loojate kinnitusel pole see Linux).

Samuti jätan praegu vahele selle, et jätan kogu taristu Microsofti baasil ja alustan põhitõdedest - DNS, kataloogiteenus, puhverserver. Ja siis tulevad kasutajale orienteeritud süsteemid ja teenused, nagu meiliserver, kontor, vestlus jne.

1. Infrastruktuur

1.1.DNS

DNS-server esitatakse kõigis "kodumaistes" operatsioonisüsteemides kujul BIND9. Ei midagi uut. Ja seadistamises pole midagi keerulist. Ainult arvutusel pole seda BIND-i hoidlas. Kuid on ka teisi.

DDNS - veidi keerulisem, aga ka siin ei midagi ebatavalist.
Juhised Astra jaoks
Juhised Alt
ROSA Wikis on järgmine juhendamine, millel pole asjade tegeliku seisuga midagi pistmist. Seega eeldame, et ROSA jaoks DDNS-i seadistamise juhiseid tuleks otsida CentOS-iga seonduvalt.

1.2. DHCP

Jällegi ei midagi uut, ei midagi keerulist.
Astra Linuxi Wiki
ROSA Enterprise Linux Server DHCP

1.3. Kataloogiteenus

1.3.1. Astra Linuxi kataloog (ALD)Link Wikile.

Microsft Windows OS-i masinat ei ole võimalik ALD-domeeni kaasata, kasutades Microsft Windows OS-i tavalisi tööriistu.

Samal ajal sisestatakse Astra AD kliendina domeeni sõna otseses mõttes paar toimingut.

Juhised ALD seadistamiseks.

Samuti võib Astra Linuxis toimida domeenikontrollerina SAMBA 4. See ei ole Astra redaktsioon, see on SAMDA algsel kujul. Konfigureeritud nii. Või niimoodi.

1.3.2. IPA domeeni ED OS korraldusLink teadmistebaasi, milles kõike on piisavalt üksikasjalikult kirjeldatud.

1.3.3. ROSA kataloogInternetis mainitakse, et ROSA-l on oma ROSA Directory Server arendus. Nende wikis on artikkel sellel kontol. Kuupäev 28. veebruar 2013. Mainitakse ka huvitavat Rosa Server Setup tööriista. Ja ma hakkasin kaevama, seda on huvitav puudutada.

Üldiselt lõigati R7 väljaandes see kõik välja. Nagu ma aru saan, oli see tingitud sellest, et Rosa ehitati Mandriva asemel ümber CentOS-i baasil ja nende kataloog põhines Mandriva kataloogiserverja see lihtsalt ei sobinud CentOS-i.

Seetõttu, nagu kõigi teiste operatsioonisüsteemide puhul, ROSA saab paigaldada SAMBAja kasutage seda domeenikontrollerina.

1.3.4. Alt FreeIPALink Wiki artiklile

Peaaegu kõik turul olevad "kodumaised" operatsioonisüsteemid on võimelised töötama domeenikontrollerina SAMBA. Kuid SAMBA-l on Windowsipõhiste klientidega töötamisel tõsine piirang:

Samba AD DC toimib Windows 2008 R2 domeenikontrolleri tasemel. Saate selle sisestada Windows 2012 domeeni kliendina, kuid mitte domeenikontrollerina.

Seega Windowsi serverite ja tööjaamade normaalseks tööks, kui me neid vajame, ja neid on vaja, kuna on tarkvara, mis Linuxi all ei tööta (samad CAD-paketid või aegunud tarkvarapaketid seadmetele, mis ei tee üldse midagi, v.a. Win XP, seda on võimatu installida), peame juurutama domeeni, mis põhineb Windows või FreeIPA. FreeIPA juurutamine on üsna töömahukas protsess, samas kui Windowsi-põhine domeen võetakse kasutusele paari tunniga. Minu puhul ajakulu null, kuna mul on juba Windowsi domeen. Samal ajal saab Linux sisse logida AD abil. Ausalt öeldes märgin, et Windows saab FreeIPA kaudu sisse logida.

Nii toon välja põhjenduse, miks ma ei taha Microsoft Windowsi-põhistest domeenikontrolleritest loobuda. Mul on see juba olemas. Ma ei näe põhjust kulutada palju aega ja vaeva nende administraatorite ümberõpetamiseks, kes on harjunud Windowsi graafilise liidese mugavusega töötama Linuxi süsteemides tekstifailidega. Jah, IPA-l on veebiliides, kuid see ei muuda asju tegelikult. (Linuxoidid annavad mulle nende sõnade eest tõenäoliselt veerandi, kuid Windowsi administraatorina, kes juhtus Linuxiga töötama, tean, millest räägin. Ma ei saa aru, kuidas teile meeldib tekstiredaktorites süveneda ja tuhandeid lugeda. koodiridade kohta , kardab muudatuste tegemisel pitseerida. Kusjuures graafiline liides ise näitab kõike, küsib, selgitab, vajutage lihtsalt nuppu ja sisestage vajalikud parameetrid. See on kõik. Rääkisin välja. Tulista!)

Igaks juhuks, siin on väga hea artikkel IPA serveri juurutamise kohta. Järsku on keegi kasulik.

1.4. Puhverserver

kalmaar võib leida peaaegu kõigi "kodumaiste" operatsioonisüsteemide hoidlatest. Ma ei tea, kuidas on, aga olen Squidi juba pikka aega kasutanud. Mulle meeldib.
Astra Linux Squid
Alt Squid AD kaudu loaga
Squid RED OS-i jaoks IPA kaudu loaga
ROSA-l ei olnud Wikis sarnast artiklit. Kuid Internetis on Squiidi konfigureerimise kohta palju kirjandust. Ja säte erineb ainult paketihalduri installikäskluses ja võib-olla ka konfiguratsioonifailide asukohas.

1.5. Järelevalve

Zabbix on hoidlates Astra, ROSA, Viola, Red OS. Sellega probleeme ei teki, peate ainult kogu vajaliku teabe tooteserverist eksportima ja seejärel uude serverisse importima. Jah, me kaotame ajaloo, kuid see pole enamikul juhtudel kriitiline. Juhtudel, kui see on kriitiline, võite mõlemad serverid tööle jätta, kuni vanas serveris olev teave aegub ja seda enam ei vajata. Ja üks hetk. Infot oli, mille järgi otsustades võime järeldada, et Maria DB kantakse musta nimekirja ja see lõigatakse kõigi "kodumaiste" operatsioonisüsteemide hoidlatest välja.
Zabbixi installimine ja konfigureerimine Astrasse
Zabbixi installimine ja konfigureerimine Alt
Zabbixi installimine ja konfigureerimine RED OS-is

2. Kasutajale orienteeritud süsteem

2.1. Nagu märgitud üks eelmistest artiklitest, meil on Tulelind 1.5 töötab süsteem nimega TEKTON. Seetõttu tuleb impordi asendamise ajal see ettevõte üle viia uude infrastruktuuri. Firebirdil on versioonid Linuxi jaoks, kuid versioon 1.5 pole "kodumaiste" OS-ide hoidlates. Ja hilisemale versioonile pole võimalik üle minna, kuna Firebirdi versioonide 1 ja 2 ristmikul on salvestatud protseduuride tööpõhimõte muutunud ja keegi ei kirjuta neid ümber ... ja nad ei saagi kuni ... ja pole mõtet, kuna see süsteem tuleks lähiajal 1s välja vahetada. Nii et "esimest korda" on võimalik pakett alla laadida ja installida mitte hoidlast.

2.2. Elektrooniline aruandlussüsteem OASIS ei tööta Linuxi all. Lisaks ei tööta OASIS muul kui MSSQL serveril. Seega vajame Windowsi ja MSSQL Serveriga virtuaalmasinat. Piisab Expressi versioonist, kuna andmebaas on väike. Kuid te ei saa sellest mööda, kuna rahapesu andmebüroole aruandlus ja maksud põhinevad sellel.

2.3. Kuna veebiserver MS IIS muidugi ei tööta, peate kasutama hoidlates sisalduvaid Apache või nginx (viimane on ROSA, Alt, Calculate hoidlates).
Milline on parem? Tutvuda saab artikliga seltsimees rrromka

Link Wikile:
Vioola jaoks
Arvutamiseks
ROSA jaoks on ainult installikäsud, peate konfigureerima vastavalt muule kirjandusele. Näiteks, dokumentatsioon ametlikult saidilt. Või äkki leiate hulga artikleid Habré seadistamise kohta.

2.4. Ettevõtte vestlus AD kaudu loaga. OpenFire või ejabberd. Lihtne ja tasuta.
ejabberd on alt
Ejabberdi seadistamine ilma operatsioonisüsteemiga sidumata
OpenFire'i seadistamine

Saate vestluskliendina kasutada kõike, alates Pidžin и Miranda, mis on OS-i kooslustes ja lõpetades millegi ise kirjutatud.

2.5. Meiliserver. Nagu olen korduvalt maininud, meeldib mulle Zimbra. Seda saab kasutusele võtta RELS-i alusel.
Zimbra Collaboration Open Source juurutamine, autoriseerimine AD kaudu ja postkastide automaatne loomine
Zimbra OSE varundamise ja taastamise seadistamine tervikuna ja eraldi kastides
Meililistide loomine ja värskendamine Zimbra Collaboration OSE-s Active Directory rühmade ja kasutajate põhjal

Siin on konkreetselt RELS-il põhinev juurutamine

OS-i hoidlates on ka pakette postfix/exim/tuvikas.
Alt Wiki Postfix Dovecot
astra linux. Dovecot meiliserveri paigaldamine
Mis puudutab Rosa seadistust. Nende wikis on artikkel meiliserveri juurutamise kohta, dateeritud 28. veebruaril 2013. Ainus probleem on selles, et see kirjeldab meetodit, mis kasutab RSS-i (ROSA Server Setup), mis, nagu ma eespool ütlesin, eemaldati distributsiooni praegusest versioonist. Nüüd saate kasutada meiliserveri seadistamise juhiseid ilma operatsioonisüsteemiga sidumata. Näiteks, nagu nii.

Võite kaaluda ka patenteeritud tarkvara võimalust kujul "MyOffice'i server"Või"CommuniGate Pro". Aga see variant mulle ei meeldi. Vähemalt sellepärast, et see on tasuline. Teisest küljest on tugi hea, see on garantii. Kuid arvestades, et peaaegu kõik administraatorid suudavad tagada meiliserveri tervise, on toe vajadus küsitav. Ja kui CommuniGate on end tõestanud tarkvara, siis MyOffice loodi 2014. aastal ja mulle isiklikult valmistab muret vigade hulk, mida selles süsteemis veel tabada saab. Kõige selle juures on mõlema toote hind minu meelest ebamõistlikult kõrge.

2.6. Varundamine esitatud distributsioonides bakula. Selle koletise kohandamine on terve eepiline. Selle teema kohta on palju materjale, kuid siiski on tegemist terve tööga. Kuid Bacula on võimas ja äärmiselt kasulik mitme platvormi tööriist.
Juhised Astra jaoks
Juhised Alt
Dokumentatsioon ametlikul saidil
Bacula veebiliidese projekti ametlik veebisait

Arvestades asjaolu, et Alt on Bacula ametlik partner Venemaal, võime loota, et selle distributsiooni suhteliselt värsked versioonid ilmuvad nende hoidlatesse.

2.7. edasi meili klient Thunderbird, mis on esitatud kõigist "kodumaistest" operatsioonisüsteemidest, ei ütle ma midagi.

2.8. Veebibrauserite kohta Mozilla Firefox, mis on esitatud kõigis "kodumaistes" operatsioonisüsteemides ja Yandex.Browser, mida saab installida kõikidesse "kodumaistesse" operatsioonisüsteemidesse, ma vaikin ka.

2.9. Kontorikomplekt. LibreOffice sisaldub kõigis "kodumaistes" operatsioonisüsteemides. Sellel on 2 tasulist alternatiivi - need on "Minu kontor"Ja"R7-kontor". P-7-l on jaotuskomplekti testversioon "proovimiseks". Saab küsi siit. Mis puutub "MyOffice'i", siis ma jätan selle siia siin on see link и siin on see link (Soovitan pöörata erilist tähelepanu kommentaaridele).

2.10. 1C: ETTEVÕTE. Näiteks KÕIK ASTRA LINUXI VERSIONID ÜHILDAVAD PROGRAMMIGA 1C: ENTERPRISE 8
Wiki Astral on vananenud artikkel 1c nii kliendi kui ka serveri osade installimise kohta.
ROSA Wikis on artikkel kliendi installimise kohta 1s. On kummaline, et serveri seadistamise kohta pole artiklit, kuna esque tõuseb CentOS-is üles. Näiteks siin siin on artikkel.
Alt Wikis on üksikasjalik artikkel installimine ja seadistamine, mis sisaldab ka kasulikke linke.

3. Järeldus

Mida ma saan öelda pärast impordi asendamisega seotud teabe uurimist? Kõik see on roppused. See ei välista mingil juhul importi ega sõltuvust välismaistest arendajatest. See lihtsalt asendab ühe teisega, võimaldades teil toita mitte välismaiseid onusid, vaid meie oma, kodumaiseid. Müügimaksud lähevad riigikassasse, see on pluss. Kuid suurem osa rahast satub niigi rikaste “onude ja tädide” kätte ega jõua sihtfondidesse, see on miinus. Kõik ettevõtted, nagu "New Cloud Technologies", kes deklareerivad, et "nende eesmärk ei ole impordi asendusprogrammiga rikkaks saada ...", taotlevad tegelikult just seda eesmärki, vastasel juhul poleks selliseid avaldusi ega hagisid kohtutes. ja avaldused föderaalsele monopolivastasele teenistusele. Nad ei võtaks tükki LibreOffice'ist ja ei värviks seda "OwnOffice'i" alla.

Võtta tasuta toode, juba kellegi tehtud, viimistleda seda veidi ja enda sildi all maha müüa, minu arust vähemalt väike nae ... pettus. Ei, nad tegid loomulikult kaitsesüsteeme, krüpteerimine on olemas, see on kõik, nad tõid kõik FSTEC-i sertifikaadi alla ... Kuid need pole ikkagi nende valmistatud tooted. Kui QP OS välja arvata, tegi Cryptosoft kõik ise. Selle tõttu tekivad neil ühilduvusprobleemid, OS-i tarkvara puudumine, tabamata vead jne. ja nii edasi. Aga nad tegid. Alt tegi enne haipi impordi asendamisega, nemad on ka suurepärased, nad ei teinud seda hetkekasumi nimel, puhta südametunnistusega, sest teenisid raha selle pealt, mis polnud põhivoog.

Asi pole lihtsalt selles, et ma kirjutan sõna "kodumaine" jutumärkidesse, kuna koduseid süsteeme on ainult üks või kaks. On ainult üks operatsioonisüsteem. Millisest “impordiasendusest” me räägime, jääb saladuseks.

Ei, üldiselt, kui soovite ja kulutate palju aega ja vaeva, saate infrastruktuuri ja enamiku teenuste Linuxis tõsta. Kuid selleks peate Windowsi administraatorid ümber koolitama või muutma ja muutma nad rakenduse seadete tekstifailides punasilmsuse. Kuid 90% neist süsteemidest ei ole kodumaised, need on tasuta ja harvadel juhtudel veidi üle värvitud. Igavate tapeetidega. Üldiselt tundub kogu see sebimine kallis jama. Kui sakslased ei suutnudmida siis meie kohta öelda? Helitera kogu selles programmis lõppes idee staadiumis, kui öeldi, et saladus tuleks üle kanda meie turvalistesse süsteemidesse, et "vaenlane midagi teada ei saaks". Ja lõpuks andis see tulemuseks selle, mida kõik normaalsed ideed meis välja paiskavad. Noh, äri meie riigis on üles ehitatud nii - maksimaalne kasum minimaalsete kuludega.

4. Mida teha?

Nuta ja süsti... Käsk on olemas – sa pead seda tegema, muidu karistatakse sind. Kuidas neid karistatakse, pole teada. Probleem on selles, et keegi ei tea, kuidas impordi asendamise programmi tulemusi kontrollitakse, sealhulgas need, kes kontrollivad. Puuduvad andmed OS-i hoidlate tarkvara kasutamise võimaluse kohta. Kas seda saab kasutada? See on keelatud? Kõik kasutavad - nii et saate? Telekomi- ja massikommunikatsiooniministeeriumi registris seda aga pole – nii et see on võimatu? Neile küsimustele vastuseid pole. Kuid keegi teatas, et kasutab sama LibreOffice'i, mis on OS-i osa. Sõita. Aga Zabbix? Hoidlas sisalduv on võimalik, kuid kui laadite sama versiooni ametnikelt alla, siis te ei saa seda teha? Jne. ja nii edasi. Ja kus on siin loogika?

Sellest tulenevalt jääb üle vaid viia kasutatud tarkvara osakaal kehtestatud näitajateni, kulutada palju raha selle ostmiseks ja toetamiseks ning koolitada töötajaid nende jaoks uue tarkvaraga töötama. Arvatakse, et "Venemaa seaduste raskuse kompenseerib nende rakendamise valikulisus", kuid sellele loota on selline asi ...

5.PS:

Neid artikleid kirjutades tuli mul kühveldada nii palju teavet, et ma mõtlen, kuidas ma seda kõike oma peas hoidsin. Ja mul on hea meel, et artiklite sari on lõppenud. QP OC kohta oli ainult artikkel, mille lubasin nende esindajale kirjutada vastutasuks võimaluse eest distributsiooni puudutada. Võib-olla tuleb hiljem sellesama impordiasendusena ka midagi muud raua kohta, kuid seni on see värk vee peal.

Loodan, et minu kogutud ja analüüsitud teave aitab kedagi "kodumaisele" tarkvarale ülemineku keerulises ülesandes. Tänan teid kõiki ja näeme jälle.

Allikas: www.habr.com

Lisa kommentaar