"Saguek negar egin eta zulatu egin zuten .." Inportazioen ordezkapena praktikan. 4. zatia (teorikoa, amaierakoa). Sistemak eta zerbitzuak

"Saguek negar egin eta zulatu egin zuten .." Inportazioen ordezkapena praktikan. 4. zatia (teorikoa, amaierakoa). Sistemak eta zerbitzuak

Iraganeko artikuluetan buruz eztabaidatu ondoren aukerak, hipervisor "etxekoak". ΠΈ "etxeko" sistema eragileak, OS horietan heda daitezkeen beharrezko sistemei eta zerbitzuei buruzko informazioa biltzen jarraituko dugu.

Izan ere, artikulu hau gehienbat teorikoa izan da. Arazoa da ez dagoela ezer berririk eta original "etxeko" sistemetan. Eta gauza bera ehungarren aldiz berridaztea, ezer berririk gehitu gabe, ez dut zentzurik ikusten. Beraz, inportazioak ordezkatzeko sistemei buruzko datuen muntaketa eta azterketa egingo da.

Gainera, bakarrik Viola, Astra ΠΈ Rosa. Urtean Red OS dago ezagutza oinarria (oso apala nire gusturako). Gainera, Wiki honetako Rosaren artikuluak askotan zaharkituak eta zaharkituak dira, 2013-2014 urtekoak eta banaketa zaharrekin erlazionatuta... Baina beste Wiki sistema batzuetarako, kontuan hartu ez direla batere existitzen. Hori dela eta, KB edo Wikirik ez duten banaketetarako, haien banaketa nagusiaren Wiki edo KBan begiratu behar duzula suposatuko dugu. Izan ere ROSE CentOS (Red Hat) Astra - Debian kalkulatu - Gentoo Red OS - Txapel Gorria, AlterOS - openSUSE, Ardatza CentOS (Red Hat) Ulyanovsk.BSD - FreeBSD, QP OC - erabat etxeko garapena (bere sortzaileen bermeen arabera, hau ez da Linux).

Gainera, oraingoz, Microsoft-en oinarritutako azpiegitura osoa uzten dudala saltatuko dut eta oinarrietatik hasiko naiz. DNS, Direktorio Zerbitzua, Proxy zerbitzaria. Eta gero, erabiltzaileei zuzendutako sistemak eta zerbitzuak egongo dira, hala nola posta zerbitzaria, bulegoa, txata, etab.

1. Azpiegitura

1.1. DNSa

DNS-zerbitzaria "etxeko" sistema eragile guztietan aurkezten da formularioan BIND9. Ezer berririk. Eta konfigurazioan ez dago ezer konplikaturik. Kalkulatu bakarrik ez du BIND biltegian. Baina badira beste batzuk.

DDNS - apur bat korapilatsuagoa, baina hemen ere ez ohikoa den ezer.
Astrarako argibideak
Alt.rako argibideak
ROSAren Wikiak honako hau du Instrukzio, benetako egoerarekin zerikusirik ez duena. Beraz, ROSArako DDNS konfiguratzeko argibideak CentOS-ekin erlazionatuta bilatu behar direla suposatuko dugu.

1.2. DHCP

Berriz ere, ezer berririk, ezer konplikaturik.
Astra Linux Wikia
ROSA Enterprise Linux Server DHCP

1.3. Direktorio Zerbitzua

1.3.1. Astra Linux direktorioa (ALD)Wikirako esteka.

Ezin da Microsft Windows OS makina bat ALD domeinu batean sartu Microsft Windows OSaren ohiko tresnak erabiliz.

Aldi berean, AD bezero gisa, Astra domeinuan sartzen da literalki ekintza pare bat.

ALD konfiguratzeko jarraibideak.

Gainera, Astra Linux-en domeinu-kontrolatzaile gisa jardun dezake SAMBA 4. Hau ez da Astraren berrikuspena, SAMDA da jatorrizko forman. Honela konfiguratuta. Edo honela.

1.3.2.IPA domeinuaren ED OS antolaketaEzagutza-basera esteka, zeinetan dena deskribatzen den xehetasun nahikoz.

1.3.3. ROSA direktorioaInterneten ROSAk ROSA Directory Server-en garapen propioa duela aipatzen da. Haien wikia dauka artikuluan kontu honetan. 28ko otsailaren 2013a. Rosa Server Setup tresna interesgarri baten aipamena ere badago. Eta zulatzen hasi nintzen, interesgarria da ukitzea.

Oro har, R7 bertsioan, hori guztia moztu zen. Ulertzen dudanez, Rosa Mandrivaren ordez CentOSen oinarrituta berreraiki zelako izan zen, eta haien Direktorioa oinarritzat hartuta. Mandriva Direktorio Zerbitzaria, eta ez zen CentOS-en kabitzen.

Beraz, gainerako sistema eragile guztiekin bezala, ROSE instalatu daiteke SAMBA, eta erabili domeinu-kontrolatzaile gisa.

1.3.4. Alt FreeIPAEsteka Wiki artikulura

Merkatuan dauden ia "etxeko" sistema eragile guztiek dute oinarritutako domeinu-kontrolatzaile gisa lan egiteko gaitasuna SAMBA. Baina SAMBAk muga larria du Windows oinarritutako bezeroekin lan egiten duenean:

Samba AD DC Windows 2008 R2 domeinu-kontrolatzaile baten mailan funtzionatzen du. Windows 2012 domeinu batean sar dezakezu bezero gisa, baina ez domeinu-kontrolatzaile gisa.

Horrela, Windows zerbitzarien eta lan-estazioen funtzionamendu normala izateko, behar baditugu, eta beharrezkoak badira, Linux-en funtzionatu ezin duen softwarea baitago (CAD pakete berdinak edo software pakete zaharkituak ezer egiten ez duten gailuetarako, salbu. Irabazi XP, ezinezkoa da instalatu), oinarritutako domeinu bat zabaldu behar dugu Windows edo Doakoa IPA. FreeIPA zabaltzea prozesu nahiko neketsua da, eta Windows-en oinarritutako domeinu bat ordu pare batean zabaltzen den bitartean. Nire kasuan, zero denbora kostua, dagoeneko Windows domeinu bat daukadalako. Aldi berean, Linux AD erabiliz saioa hasi daiteke. Egia esanda, Windows FreeIPAren bidez saioa hasi daitekeela ohartzen naiz.

Honela ekartzen dut zergatik ez dudan Microsoft Windows-en oinarritutako domeinu-kontrolatzaileei utzi nahi arrazoia. Dagoeneko daukat. Ez dut arrazoirik ikusten Windows interfaze grafikoaren erosotasunera Linux sistemetan testu-fitxategiekin lan egiteko denbora eta ahalegin asko igarotzeko. Bai, IPAk web interfaze bat du, baina horrek ez ditu gauzak benetan aldatzen. (Linuxoideek hitz hauetarako laurdenak emango dizkit ziurrenik, baina Linux-ekin lan egin zuen Windows-eko administratzaile gisa, badakit zertaz ari naizen. Ezin dut ulertu nola maite duzun testu-editoreetan murgiltzea, milaka irakurketa. kode lerroak, aldaketak egitean zigilatua izateko beldur. Interfaze grafikoak berak dena erakutsiko dizu, galdetu, azaldu, botoia sakatu eta beharrezko parametroak sartu. Hori da. Hitz egin nuen. Tiro!)

Badaezpada, oso artikulu ona dago hemen IPA zerbitzari bat zabaltzeari buruz. Bat-batean norbait erabilgarria izango da.

1.4. Proxy zerbitzaria

Squid ia "etxeko" sistema eragile guztien biltegietan aurki daiteke. Ez dakit inor, baina Squid zabaldu dut aspalditik. Gustoko dut.
Astra Linux Squid
Alt Txipiroiak AD bidezko baimenarekin
Squid RED OSrako baimenarekin IPA bidez
ROSAk ez zuen antzeko artikulurik Wikian. Baina literatura asko dago Interneten Squiid konfiguratzeari buruz. Eta ezarpena paketeen kudeatzailearen instalazio komandoan eta, agian, konfigurazio-fitxategien kokapenan bakarrik desberdinduko da.

1.5. Jarraipena

Zabbix biltegietan dago Astra, ROSA, Viola, Red OS. Honekin ez da arazorik izango, produktuaren zerbitzaritik beharrezko informazio guztia esportatu eta gero zerbitzari berrira inportatu besterik ez duzu beharko. Bai, historia galduko dugu, baina hori ez da kritikoa kasu gehienetan. Hau larria den kasuetan, bi zerbitzariak martxan utzi ditzakezu zerbitzari zaharreko informazioa zaharkitu eta beharrezkoa ez den arte. Eta momentu bat. Informazioa zegoen, hori ikusita, Maria DB zerrenda beltzean sartuko dela eta "etxeko" sistema eragile guztien biltegietatik kenduko dela ondoriozta dezakegu.
Zabbix Astra-n instalatu eta konfiguratzen
Zabbix instalatu eta konfiguratzen Alt
Zabbix instalatu eta konfiguratzen RED OS-en

2.Erabiltzaileari zuzendutako sistema

2.1. urtean adierazi bezala aurreko artikuluetako bat, daukagu Suzko txoria 1.5 TEKTON izeneko sistema funtzionatzen du. Horren arabera, inportazioen ordezkapenean, negozio hau azpiegitura berri batera eraman behar da. Firebird-ek Linuxerako bertsioak ditu, baina 1.5 bertsioa ez dago "etxeko" OSen biltegietan. Eta ez dago geroagoko bertsio batera aldatzeko modurik, izan ere, Firebird-en 1. eta 2. bertsioen elkargunean, gordetako prozeduren funtzionamendu-printzipioa aldatu egin da, eta inork ez ditu berridatziko ... eta ezin izango dituzte. ... eta ez du ezertarako balio, sistema hau etorkizun hurbilean 1s ordezkatu beharko litzatekeelako. Beraz, "lehen aldiz" posible izango da paketea deskargatu eta ez biltegitik instalatu.

2.2. Txosten elektronikorako sistema OASIS ez du funtzionatzen Linux-en. Gainera, OASIS ez da MSSQL Server zerbitzarian exekutatzen. Horrela, Windows eta MSSQL Server dituen makina birtual bat behar dugu. Express bertsioa nahikoa izango da, datu-basea txikia baita. Baina ezin duzu honetatik alde egin, FIUri eta zergak txostenak egitea horretan oinarritzen baita.

2.3. Den bezala web zerbitzaria MS IIS, noski, ez du funtzionatuko, biltegietan sartutakoak erabili beharko dituzu Apache edo nginx (azken hau ROSA, Alt, Kalkulatu biltegietan dago).
Zein da hobea? Ezagutu dezakezu Artikulu kamarada rrromka

Wikirako esteka:
Biolarentzat
Kalkulatzeko
ROSArentzat instalazio komandoak bakarrik daude, beste literaturaren arabera konfiguratu beharko duzu. Adibidez, webgune ofizialeko dokumentazioa. Edo agian bilatu HabrΓ©-n konfiguratzeari buruzko artikulu mordoa.

2.4. Txat korporatiboa AD bidezko baimenarekin. OpenFire edo ejabberd. Sinplea eta doakoa.
ejabberd alt on
Ejabberd konfiguratzea OSra lotu gabe
OpenFire konfiguratzen

Txat-bezero gisa edozer erabil dezakezu Pidgin ΠΈ Miranda, sistema eragilearen batzarretan daudenak eta norberak idatzitako zerbaitekin amaitzen direnak.

2.5. Posta zerbitzaria. Behin eta berriz aipatu dudanez, Zimbra gustatzen zait. RELS-en oinarrituta zabaldu daiteke.
Zimbra Collaboration Open Sourceren ezarpena, AD bidezko baimena eta postontzien sorkuntza automatikoa
Zimbra OSE babeskopia eta leheneratzea kutxa osoetan eta bereizietan konfiguratzea
Zimbra Collaboration OSE-n posta-zerrendak sortzea eta eguneratzea Active Directory taldeetan eta erabiltzaileetan oinarrituta

Hemen zehazki RELSen oinarritutako hedapena

OS biltegietan paketeak ere badaude postfix/exim/usotegi.
Alt Wiki Postfix Dovecot
astra linux. Dovecot posta zerbitzariaren instalazioa
Rosa konfigurazioari buruz. Haien wikia dauka posta zerbitzariaren hedapenari buruzko artikulua, 28ko otsailaren 2013koa. Arazo bakarra RSS (ROSA Server Setup) erabiltzen duen metodo bat deskribatzen duela da, eta hori, goian esan bezala, banaketaren egungo bertsiotik kendu zen. Beraz, orain posta zerbitzaria konfiguratzeko argibideak erabil ditzakezu OSra lotu gabe. Adibidez, besterik ez da.

Software jabedunaren aukera ere kontuan hartu dezakezu "MyOffice zerbitzaria"Edo"CommuniGate Pro". Baina aukera hau ez zait gustatzen. Ordaindua delako behintzat. Bestalde, laguntza ona da, bermea da. Baina ia administratzaile guztiek posta zerbitzariaren osasuna berma dezaketela kontuan hartuta, laguntzaren beharra zalantzazkoa da. Eta CommuniGate frogatutako softwarea bada, MyOffice 2014an sortu zen, eta pertsonalki kezka daukat sistema honetan oraindik atzeman daitezkeen akatsen kopuruari buruz. Horrekin guztiarekin, bi produktuen prezioa, nire ustez, arrazoirik gabe altua da.

2.6. backup aurkeztutako banaketetan Bacula. Munstro hau pertsonalizatzea epiko osoa da. Gai honi buruzko material asko dago, baina hala ere lan oso bat da. Baina Bacula plataforma anitzeko tresna indartsua eta oso erabilgarria da.
Astrarako argibideak
Alt.rako argibideak
Dokumentazioa webgune ofizialean
Bacula web-interfaze proiektuaren webgune ofiziala

Alt Errusiako Bacula-ren bazkide ofiziala dela kontuan hartuta, banaketa honen bertsio berri samarrak haien biltegietan agertzea espero dezakegu.

2.7. ΠŸΡ€ΠΎ posta-bezeroa Thunderbird, "etxeko" sistema eragile guztietatik aurkeztuta, ez dut ezer esango.

2.8. Web arakatzaileei buruz Mozilla Firefox, "etxeko" sistema eragile guztietan eta Yandex.Browser, "etxeko" sistema eragile guztietan instalatu daitekeena, isilik geratuko naiz ere.

2.9. Bulego suitea. LibreOffice "etxeko" sistema eragile guztietan sartuta. Ordaindutako 2 alternatiba ditu - hauek dira "Nire bulegoa"Eta"R7-Bulegoa". P-7-k banaketa-kitaren probako bertsioa du "probatzeko". Ahal eskaera hemen. "MyOffice"-ri dagokionez, hemen utziko dut hona esteka hau ΠΈ hona esteka hau (Iruzkinei arreta berezia jartzea gomendatzen dizuet).

2.10. 1C: ENPRESA. Adibidez ASTRA LINUX-EN BERTSIO GUZTIAK 1C PROGRAMArekin: ENTERPRISE 8 BATERAGARRIAK DIRA
Wiki Astra du artikulu zaharkitua 1c bezero eta zerbitzariaren zatiak instalatzeari buruz.
ROSA Wikiak dauka Bezeroaren instalazioari buruzko artikulua. Bitxia da zerbitzariaren konfigurazioari buruzko artikulurik ez egotea, esque CentOS-en sortzen baita. Adibidez, hemen artikulu bat dago hemen.
Alt Wiki du artikulu zehatza instalazioa eta konfigurazioa, esteka erabilgarriak ere baditu.

3. Ondorioa

Tira, zer esan dezaket inportazioen ordezkapenarekin lotutako informazioa aztertu ondoren? Hau guztia profanazioa da. Horrek inola ere ez du inportazioak kentzen, ez du inola ere atzerriko garatzaileekiko menpekotasuna bertan behera uzten. Besterik gabe, bata bestearekin ordezkatzen du, osaba arrotzak ez, gureak, etxekoak, elikatzeko aukera ematen du. Salmenta zergak estatuko ogasunarentzat izango dira, hau plus bat da. Baina diru gehiena jada aberatsak diren "osaba-izeba"ren eskuetan amaituko da, eta ez da konfiantzazko funtsetara iritsiko, hori ken bat da. "Hodei Teknologia Berriak" bezalako edozein enpresek "beren helburua ez da inportazioen ordezkapen programan aberastea..." esaten duten edozein enpresek helburu hori bera jarraitzen dute, bestela ez litzateke horrelako adierazpenik egongo, ez litzateke auzitegietan auzirik egongo. eta Monopolioen Kontrako Zerbitzu Federalari egindako adierazpenak. Ez lukete LibreOffice zati bat hartuko eta berriro margotuko "Owk Office" atalean.

Doako produktu bat hartzeko, dagoeneko norbaitek egina, apur bat bukatu eta saldu zure mozorropean, nire ustez, behintzat, nae pixka bat... iruzur. Ez, haiek, noski, babes-sistemak egin zituzten, enkriptatzea hor dago, hori da dena, dena ekarri zuten FSTEC ziurtagiriaren pean... Baina oraindik ez dira haiek egindako produktuak. QP OS izan ezik, Cryptosoftek dena egin zuen berez. Eta horregatik, bateragarritasun arazoak izango dituzte, beren OSrako software faltarekin, harrapatu ez diren akatsekin, etab. eta abar. Baina egin zuten. Alt-ek inportazioen ordezkapenarekin gora-behera baino lehen egin zuen, ere bikainak dira, ez zuten momentuko irabazien mesedetan egin, fede onez, korronte nagusia ez zenarekin dirua irabazten zutelako.

Ez da bakarrik "etxeko" hitza komatxo artean idazten dudala, etxeko sistema bat edo bi baino ez baitaude. Sistema eragile bakarra dago. Zer nolako β€œinportazioen ordezkapenaz” hitz egiten ari garen misterioa izaten jarraitzen du.

Ez, orokorrean, benetan denbora eta esfortzu asko eman nahi baduzu, orduan Linux-en azpiegitura eta zerbitzu gehienak igo ditzakezu. Baina horretarako Windows-eko administratzaileak berriro trebatu edo aldatu behar dituzu, eta begi gorri bihurtu aplikazioen ezarpenen testu-fitxategietan. Baina sistema horien %90a ez da etxekoa izango, doakoa izango da eta, kasu bakanetan, apur bat berriro margotuta egongo dira. Horma-irudi aspergarriekin. Oro har, zalaparta honek guztiak zentzugabekeria garestiak dirudi. Bada alemaniarrek ezin zuten, orduan zer esan gutaz? .. "Saguak negar eta zulatu egiten zuten..", eta anaia handiak poltsikoa betetzen jarraitu zuen. Programa osoaren soinu-alea ideia fasean amaitzen zen, sekretua gure sistema seguruetara eraman behar zela esaten zenean, "etsaiak ezer ez jakiteko". Eta azkenean, ideia normal guztiek gugan isurtzen dutena eragin zuen. Beno, gure herrialdeko negozioak horrela eraikitzen dira - irabazi maximoa kostu minimoarekin.

4. Zer egin?

Negar eta injektatu ... Agindu bat dago - egin behar duzu, bestela zigortuko zaituzte. Nola zigortuko dituzten ezezaguna da. Arazoa da inork ez dakiela nola egiaztatuko diren inportazioak ordezkatzeko programaren emaitzak, egiaztatuko dituztenak barne. Ez dago OS biltegietako softwarea erabiltzeko gaitasunari buruzko daturik. Erabili al daiteke? Debekatuta dago? Denek erabiltzen dute, zuk egin dezakezu? Baina ez dago Telekomunikazio eta Mass Komunikazio Ministerioaren erregistroan, beraz, ezinezkoa da? Ez dago galdera hauen erantzunik. Baina norbaitek LibreOffice bera erabiltzen duela jakinarazi du, hau da, sistema eragilearen parte dena. Ibilaldia. Eta Zabbixekin? Biltegian sartzen dena - dezakezu, baina funtzionarioengandik bertsio bera deskargatzen baduzu - ezin duzu? Etab. eta abar. Eta non dago logika hemen?

Ondorioz, erabilitako softwarearen kuota ezarritako adierazleetara eramatea, bere erosketan eta laguntzan diru asko gastatzea eta langileak haientzako software berriarekin lan egiteko trebatzea besterik ez da geratzen. Badago iritzia "errusiako legeen larritasuna haien ezarpenaren aukerak konpentsatzen duela", baina hori itxarotea horrelakoa da ...

5. PS:

Artikulu hauek idazten ari nintzela, hainbeste informazio zapaldu behar izan nuen, non galdetzen diot nola gorde nuen guztia buruan. Eta pozten naiz artikulu sorta amaitu delako. QP OCri buruzko artikulu bat baino ez zegoen, banaketa ukitzeko aukeraren truke euren ordezkariari idatziko niola agindu nion. Agian, geroago, burdinari buruzko beste zerbait egongo da inportazio-ordezkapen beraren parte gisa, baina orain arte hau ur gaineko sardea da.

Nik bildutako eta aztertutako informazioak "etxeko" softwarera aldatzeko lan zailean norbait laguntzea espero dut. Eskerrik asko guztioi eta berriro arte.

Iturria: www.habr.com

Gehitu iruzkin berria