Entwodiksyon
Akòz lefèt ke 2020 ap apwoche ak "èdtan nan hey", lè li pral nesesè pou fè rapò sou aplikasyon an nan lòd Ministè Telecom ak Kominikasyon Mass sou tranzisyon an nan lojisyèl domestik (kòm yon pati nan sibstitisyon enpòte) , epi li pa jis
Premye atik la te sou
Donk, jan yo te pwomèt la, lè a rive pou n kòmanse “yon seri atik sou fason nou te akonpli lòd la e nou te fè fas ak sikonstans yo”. Mwen pa konnen konbyen tan sik sa a pral, men gen yon dezi pou dekri tout pwosesis la depi nan kòmansman rive nan fen, men pa gen ase tan pou sa, paske ekri atik yo pran anpil tan, epi ou gen manje. fanmi w =)
Premye atik la pral konsakre nan etid opsyon ki egziste deja ak analiz supèrfisyèl yo nan lòd yo trase yon konplo pou etidye opsyon an pratik. Paske anvan ou rasanble yon stand tès, ou bezwen konprann ki sa yo teste sou li.
Se konsa, tanpri, anba chat.
Chapit 1. Ki jan li ye
Nan lòd:
Hyper-V, ESXI kòm platfòm Virtualization. Poukisa tou de? Paske youn nan konpayi paran an, lòt la nan branch lan. Men ki jan sa te pase istorikman (c)
Windows Server 2012 R2 2016 и Santos 7 kòm OS sèvè
Fenèt 7 kòm eksplwatasyon kliyan
1s nan etap nan aplikasyon ki baze sou MSSQLServer Creole
TECTON sou Firebird 1.5 (Pa menm mande... Men, ou pral mande kanmenm, pa vre? .. Bon, sa a se pwojè gradyasyon yon moun ki te achte pa Enterprise nou an nan fen ane 2005, sanble, pou rezon mwen pa konnen. Epi kounye a. nou ap eseye san siksè chanje soti nan li nan 1s..)
OASIS sou menm MSSQLServer Standard la kòm lojisyèl pou rapò bay Fon Pansyon nan Larisi
Zabbix sou MariaDB
echanj и Zambra OSE. Poukisa tou de? Paske nou gen 2 sikui rezo. Youn nan ki pa gen okenn fason konekte ak mond lan deyò ak dezyèm kous la ... byen, sekirite enfòmasyon an kwè ke sa a se ki jan li ta dwe, epi li pa pèmèt nou mete kanpe routage ak fè tout bagay kòrèkteman, ak ki moun ki. nou pou diskite ak sekirite enfòmasyon an?.. Nan yon mo, sa a se ki jan sa te rive istorikman (c) (2)
IFS sou Oracle, CompanyMedia sou IBM Domino. Premye a se pou aktivite pre-kontra, dezyèm lan se "k ap travay" koule dokiman... Poukisa CompanyMedia sou yon baz done dosye an 2019? Kwè li oswa ou pa, mwen te poze yo menm kesyon an - yo pa t 'vini ak yon repons. Poukisa yon mons tankou IFS nesesè pou aktivite pre-kontra? Wi.
Microsoft Office. Nou bezwen klarifye la. Anplis seri itilizatè estanda a, depi lontan (li anvan mwen vin isit la) nou te gen yon baz done ekri nan Aksè. Ki sa ki nan li ak poukisa, mwen pa gen lide nan mwendr, men "nou reyèlman bezwen li, nou pa ka travay san li!", epi nou gen yon bagay konsa sou Excel ... Li enposib konnen ki jan li travay, epi ki jan yo kite se tou enkoni. Gen yon gwo kantite makro ki rale done soti nan fènwa a nan dosye epi fè yon bagay ak li. Menm otè a nan kreyasyon sa a pa konnen ki jan li fonksyone. Reekri sa a sanble ak redesign baz done a... Nan ti bout tan, nou pa ka jis leve epi kite MS Office.
Satelit kòm yon navigatè entènèt dènyèman
OpenFire + Pidgin kòm yon chat
Konsiltan+ и TechExpert
Veeam Sovgad ak Replikasyon и Veeam Agent pou Windows nan vèsyon gratis yo
Oke, yon pakèt moun sou Windows sèvè chips, tankou AD, DNS, DHCP, WDS, CS, RDP, Remote App, KMS, WSUS ak plis sou ti bagay.
Tout bagay sa a leve prèske nan grafouyen, ak swe ak san, soufrans ak Googling. Epi kounyeya lè a rive pou detwi tout bagay. Ta dwe gen ri homeric off-screen, ak nan je yo nan karaktè prensipal la, li m ', dlo nan je ta dwe monte ...
Men, èske tout bagay vrèman move konsa? Ann gade nan opsyon yo.
Chapit 2. Ki jan li ta dwe ye
Ou ka swiv chemen an nan "Elikoptè Ris", se sa ki, eseye konplètman rejte lènmi Windows ki baze sou sistèm ak chanje nan 100% "domestik" (kotasyon yo se pa aksidan) lojisyèl. Opsyon "hardcore" a enplike nan pran plezi dechire Windows pou tout moun, enstale nenpòt OS ou renmen nan rejis Ministè Telecom ak Kominikasyon Mass ak MyOffice oswa LibreOffice enstale sou li, epi wè ki itilizatè parèt. Komik? San dout. Pwodiktif? Pa ditou.
Pou konprann plis rezònman, mwen pral bay sa ki nan lojisyèl an nan OS Astra Linux SE 1.6, ki soti nan ki li swiv ke tout enfrastrikti ki se kounye a ki baze sou pwodwi Microsoft ka ranplase ak lojisyèl ki enkli nan Astra. Li posib, men li pa vle di li nesesè. Mwen poko eseye tout bagay sa yo nan yon anviwònman tès ak omwen yon koup la douzèn nœuds, mwen jis deplwaye yon stand tès, e menm lè sa a mwen gade li supèrfisyèl. Men, gen zouti.
Lojisyèl enkli ak Astra Linux Special Edition 1.6
- Vole-wm
- Postgrèskl
- LibreOffice
- Apache2
- Firefox
- eksim4
- Gwenye pijon
- Tonèr
- Bwateu
- ala
- Vl
- TAS
- Mare9
- Iscdhcpserver
- SAMBA
Sou sit entènèt OS la nan deskripsyon an lage gen yon istwa ke Zabbix enkli. Men, si ou fouye nan Wiki a, gen yon atik sou kòman yo enstale Zabbix ... ki soti nan ki ou ka konkli ke Apache, Postgre, php yo tout enstale nan depo a. Epi nou te di pi wo a ke sèlman sa ki enkli nan pake a se lejitim... E konfizyon sa a fè m fou!!!!11 Bon, nan sans ke li pa klè sa ki posib ak nesesè, ak sa ki pa ak " li pap travay". Li sanble ke pakè ki soti nan depo a yo lejitim tou. Men èske se? Li sanble ke wi, men...
Kòm yon rezilta, nou dwe asime ke tout bagay ki nan depo yo OS yo ka rele lojisyèl domestik. Nou fèmen lojik epi jis fè tankou tout lòt moun fè. Nou enstale, itilize ak rapòte sou sibstitisyon enpòte. Nan fen a, nou tout konnen poukisa tout bagay sa yo te envante..
Ou kapab tou ogmante tout enfrastrikti sou baz la ROSA Linux Enterprise sèvè. Mwen poko eseye sa a tou. (Tout tès ak rezilta yo pral pibliye nan pwochen atik nan seri sa a si tout bagay ale jan li te planifye.)
Lojisyèl enkli ak sèvè ROSA Enterprise Linux
- zouti pou aplike domèn IPA (analòg ak Microsoft Active Directory)
- Nginx ak Apache
- MySQL ak PostgreSQL
- Zimbra, Exim, Postfix ak Dovecot
- pacemaker, corosync
- DRBD
- bacula
- ejabberd
- CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
- Zabbix
- zouti avanse jesyon atribi ROSA Chattr
- zouti chifreman enfòmasyon ROSA Crypto Tool
- cleaner memwa ROSA memwa Netwaye
- ROSA Shred garanti zouti pou retire dosye
Èske ou ka pran yon gratis? Kalkile Linux epi bati tout enfrastrikti sou baz li. Ou ka jwenn yon lis pakè Kalkile Linux isit la
Soti nan pi wo a li swiv ke li se posib yo bati tout enfrastrikti ki nesesè yo, esansyèlman nan grate. Sa a pral mande pou yon depans kolosal nan resous, tòn nè admin, kiloton kafe ak anpil tan pou debogaj. Papòt antre a pral trè difisil simonte. Men, li posib. Men, li difisil. Men, li pral travay. Men, li difisil. Men... Men...
Yon lòt opsyon se kite tout bagay jan li ye, epi espere ke pa pral gen okenn chèk epi yo pral tou senpleman bliye sou nou. Men, nou bezwen rapòte bay ministè a sou tranzisyon an nan lojisyèl domestik chak ane. Se konsa, sa a se pa yon opsyon tou.
Se poutèt sa, mwen pwopoze apwoche li de bò a nan bon sans.
Gen yon siy tankou sa a:
Sa ki anba la a se esansyèlman yon diskisyon ki long, kidonk si w pa enterese, ou ka imedyatman ale nan tablo ki lakòz (Chapit 2.1.). Ak moun ki renmen milti-liv, ou se akeyi.
Se konsa, isit la li ye. Nou bezwen pote endikatè yo nan limit yo etabli. An reyalite, sa vle di ke nou dwe ranplase sistèm operasyon ki deja egziste ak pwodwi ki soti nan rejis Ministè Telecom ak Kominikasyon an Mass epi ogmante kantite sistèm operasyon ranplase a 80%. Anplis, pa gen okenn diferans ki genyen ant OS sèvè ak kliyan yo. Sa a ban nou plas pou manevwe. Kiyès? Nou ka estipid enstale kliyan mens ki baze sou eksplwatasyon an nan rejis la pou itilizatè yo, epi fòse yo tout nan RDP. Nan ka nou an, lè kantite anplwaye yo se apeprè 1500 moun, nou jwenn 1200 "moso" (aktyèlman plis, paske nou pa sèlman itilizatè itilizatè yo, men tou, sa ki sèvè, men atik sa a se pa sou kalkil egzak), ak 300 rete. pou moun ki trè 20% ki pa ka chanje. Se konsa, ki sa, 300 Windows serveurs yo pa ase pou nou byen bati achitekti nòmal la? Sa a gen ladan tou lojisyèl espesifik ki pa ka kouri sou anyen lòt pase Windows, e souvan tou sou Windows XP. Men 300 machin. p ap ase? Seryezman?
Isit la li ta dwe tou te note ke pratik ki pi bon nan ka sa a ta dwe fòme anplwaye yo davans nan travay ak nouvo lojisyèl. San sa a, gen yon gwo risk pou tou senpleman pote pwodiksyon an antye sou jenou li yo, ak paralize travay la nan Enterprise an antye pou yon peryòd endefini. Paske si tout bagay pa tèlman pè ak eksplwatasyon an, itilizatè a souvan pa bezwen anyen nan men li lòt pase lanse aplikasyon an Biwo nan navigatè 1c, chèche dosye ki nesesè yo ak lanse solitèr. Men, nan Office1s yo travay toujou (nou pa pran enjenyè konsepsyon an kont pou kounye a - gen yon nòt sou CAD nan Chapit 2.1 - pwodiksyon, elatriye), tout rapò ale nan filtè Excel, elatriye. Oke, pou moun ki, pou yon rezon oswa yon lòt, pa ka travay ak lojisyèl gratis, akeyi nan RDP.
Se konsa, nou ka san danje kite gwoup la sou Twò-V, depi nou genyen li epi nou renmen li, sa a se 12 ne nan ka nou an, soti nan ESXI Mwen pral oblije kite. Anplis de sa, li mande pou yon kontwolè domèn "fè" + yon kontwolè domèn vityèl. Total 14. Oke, oswa kite ESXi, kite Hyper-V, jan ou renmen, nimewo yo ap toujou menm. Sou Domain Controllers nou pral genyen AD, DNS, DHCP, CS. Avèk yon ti kantite Windows machin WSUS ka neglije. KMS Ou kapab tou vis li nan yon kontwolè domèn. WDS pa nesesè ankò. Genyen toujou kèk sèvis Windows kite RDP serveurs. Oke, nou toujou gen 286 plis "bagay" potansyèl ki pa itilize pou Windows. Fèm RDP a pral pran yon lòt 8-10 Windows OS. An total, nou gen 276 inite ki rete pou lojisyèl espesifik pou depatman syantifik ak CAD.
OSLi pa enpòtan ki OS li ye -
AlterOS ak Halo OS pa disponib pou vann piblik. Sa vle di mwen p ap konsidere yo, paske sa a "pa vrèman yon biznis" pa fè apèl pou m' tout.
Konsènan OS OSAkò lisans lan di:
1.4 Akò Lisans lan pa bay yon dwa eksklizif pou Pwodui Lojisyèl la, men se sèlman dwa pou yo itilize yon kopi Pwodui Lojisyèl la pou rezon ki pa komèsyal an akò ak kondisyon yo defini nan Seksyon 2 Akò Lisans lan.
2.4 Lisans lan gen dwa pou sèvi ak pwodwi lojisyèl ki pa komèsyal sou yon kantite sèvè ak estasyon travay san limit.
Kidonk, nou pa ka sèvi ak li nan Enterprise a, menmsi li enkli nan rejis Ministè Telecom ak Kominikasyon Mass. Sa a se tris pou rezon ki fè li gratis. Men, devlopè yo gen yon bagay ki mal ak sit la, paske mwen pa te kapab telechaje distribisyon an pou plizyè semèn kounye a, epi mwen pa te resevwa yon repons a imèl sipò mwen an. Kisa? Poukisa? pa konnen.
Pakè biwo yoSitiyasyon an se jan sa a - nou bezwen tou pote kantite domestik "biwo" a 80%, ki se tou 1200 "moso". 1200 "moso" sa yo deja enkli nan OS ki baze sou Linux ke nou pral enstale pou itilizatè yo. Li pa enpòtan, tout distribisyon gen ladan yon suite biwo gratis. Pi souvan sa a
echanjNou pral oblije demoli li. Malerezman, pa gen okenn fason yo jwenn alantou figi sa a nan 80%, depi lòd la endike "kantite itilizatè yo", epi yo pa yon pousantaj nan kantite serveurs lapòs nan Enterprise la. E piske nou bezwen ranplase li ak yon bagay ki soti nan rejis Ministè Telecom ak Kominikasyon Mass, nou pa gen anpil chwa. Se swa
Sistèm referans legal yoSi yo te, Lè sa a, gen plis chans li te yon kalite
Lojisyèl antivirusEpitou, 100% dwe domestik. Oke, yo pa ka konfye pwoteksyon endistri defans domestik la nan pwogram boujwa... Pou chwazi nan -
VeeamVeeam BackUp ak Replikasyon. Sitiyasyon an avè l 'se etranj. Li gen yon vèsyon ki sètifye pa FSTEC, men pa gen okenn pwodwi soti nan Veeam nan Ministè Telecom ak Kominikasyon Mass anrejistre nan tout. Yon lòt bò, lòd ministè a pa genyen kolòn "lojisyèl backup la." Se konsa, sitiyasyon an isit la se de fwa. Si nou kite sèvis Windows ki baze sou, epi espesyalman Hyper-V, Veeam anpil fasilite backup nan machin vityèl, li trè pratik ak san pretansyon, ak Ajan Veeam pou Windows pèmèt ou fè backup yon pil fatra dosye, li gen konfigirasyon trè senp ak yon koòdone itilizatè-zanmitay, gen deteksyon otomatik nan duplication done ak koupe li yo, elatriye. Nan yon mo, si nou kite hypervisor nan Microsoft, nou ka eseye ekri yon moso papye ki di ke Veeam pa gen okenn analogue, e ke nou reyèlman bezwen li. Tantativ la se pa tòti, men mwen pa ka di sa ki pral rive nan li.
1sSa a se kote kesyon yo kòmanse, depi yo sanble yo gen yon vèsyon pou Linux. E li menm sanble travay. Men, an reyalite pa gen moun ki sèvi ak li. Se poutèt sa, nou pral oblije bay yon lòt machin Windows nan sèvè 1c la. Oswa menm de. Total 274 rete. DBMS - Postgrèskl, nan kou. Malgre lefèt ke li pa domestik, li nan rejis la nan Ministè Kominikasyon ak Kominikasyon. 1c ka travay avèk li, ak DBMS nan tèt li se byen bon. Pa fasil pou mete sou pye, men trè bon. Anplis de sa, li fasil enstale sou nenpòt distribisyon Linux, epi kòm yon pati nan menm Astra a li jeneralman apwovizyone kòm yon twous.
Dokiman kouleOke, avèk IFS Li klè ke ou pral oblije kite l '100%. Konpayi Media - kesyon rete. Lojisyèl la se domestik, li nan rejis Ministè Telecom ak Kominikasyon Mass, se tout. Men. IBM Domino gen lisans epi li achte separeman, kidonk li pa ka itilize. Nan lòt men an, gen Konpayi Media gen yon vèsyon pou Postgrèskl. Men, nou aplike egzakteman IBM Domino. Wi, mwen gen yon gwo atitid negatif anvè "pwodwi" sa a nan konpayi Intertrust yo rele Company Media; menm mansyone li fè m 'santi malad. Men, sa a se bò kote pwen an. Se konsa, swa nou deplase CM nan PostgreSQL, oswa nou ap chèche pou yon lòt sistèm jesyon dokiman. Rejis la gen ladan l
Zouti miltimedya yoMwen pa konsidere li. Se pa sèlman yo aplikab etwatman, men nan antrepriz ki tonbe anba pwogram nan sibstitisyon enpòte, menm si yo te itilize, li se sèlman pou kolaj kat postal pou 23 fevriye pa anplwaye kontablite. Ak "machandiz esansyèl" yo enkli nan eksplwatasyon an.
navigatè entènètNou pèmèt yo
OpenfireNatirèlman, nou refize. Poukisa? Akoz nou bezwen enplimant 1s Bitrix24! An reyalite, nou refize pa pou rezon sa a, men paske li pa nan rejis la, men an jeneral nou ap ranplase chat la ak yon pòtal ki gen yon sèvis chat, kidonk ... bon ... se li ... ou jwenn lide a. Isit la. Wi. Wi. Oswa ou ka itilize ejabberd kòm yon sèvè jabber kòm yon pati nan ROSA Linux. Genyen tou yon kliyan chat la, si mwen pa fè erè - Mirka. Sa a se nan ka ou pa gen 1C Bitrix24.
ZabbixNatirèlman, li pa reprezante nan rejis la nan Ministè Telecom ak Kominikasyon Mass. Men. NAN
Kliyan lapòsEntwodwi Tonèr enkli ak prèske tout sistèm opere nan rejis la. Si ou pa satisfè ak li, ou pral oblije achte li separeman, kòm yon pati nan menm bagay la Biwo mwen an, pou egzanp, oswa "P7-Biwo. Òganizatè". Pou m onèt, mwen pa jwenn kliyan imèl endividyèl ankò nan rejis Ministè Kominikasyon an. Wi, Thunderbird te apwopriye pou mwen tou. Si ou ekri nan kòmantè yo, mwen pral ajoute li isit la.
Kliyan labankNou bezwen teste li. Nan teyori, Cryptopro ka fè li nan Linux, men an reyalite mwen pa te pèsonèlman teste li. Nan teyori li ta dwe travay, men si yon bagay ale mal, Lè sa a, nou gen opsyon pou yon sèvè RDP.
Chapit 2.1. Melanje
Kòm yon rezilta, mwen te fini ak tablo sa a ak opsyon, sou baz ki konklizyon yo pral trase ak plan yo pral fè:
Ki lojik - si gen toujou yon bezwen chanje soti nan yon domèn Windows nan Astra oswa Rosa, oswa yon lòt bagay, Lè sa a, li fè sans yo transfere machin kliyan nan yon pwodwi ki soti nan menm manifakti a, fason sa a ou ka diminye kantite erè. lè w ap eseye "fè zanmi" youn ak lòt.
An relasyon a Postgrèskl и PostgreSQL PRO ou bezwen konprann sa yo genyen
Astra Linux SpecialEdition ak ROSA DX "NICKEL" se sistèm sekirite ki sètifye pou travay ak sekrè leta, sekrè, elatriye.
Kòm concerne CAD: Kesyon sa yo te soulve nan kòmantè yo nan atik anvan an. ROSA Linux gen sa ki annapre yo nan depo li yo
- freecad
- KiCAD
- LibreCAD
- Opencascade
- QCAD
- QCAD3d
Natirèlman, tout bagay sa yo se lojisyèl gratis. Men, piske rejis Ministè Telekominikasyon ak Kominikasyon Mass yo pa endike pakè CAD, gen plis chans pou kalite lojisyèl sa a pral tonbe nan kategori "iranplasabl", epi yo ka achte oswa itilize li anba lisans ki deja egziste lè w ekri papye apwopriye a bay. ministè a.
Menm bagay la tou se vre ak lòt lojisyèl trè espesyalize, ki, malerezman, gen anpil nan antrepriz nou yo. Ou pral gen yo ekri papye ak dlo nan je sipliye pa detwi, epi yo dwe bay opòtinite pou kontinye travay. Gen plis chans yo pral bay pèmisyon.
PS:
Mwen pap orijinal. Tout "meli melo" sa a ak sibstitisyon enpòte sanble trè etranj, si nou chwazi ekspresyon modere. An reyalite, lojisyèl nou an sèlman pwodui Yandèks, Acronis, Kaspèrski, 10-Grèv (ak yon detire) 1s, Askon, Abby, dr.web. Oke, ak yon pakèt moun sou ti konpayi yo. Men, tout sa yo se devlopman nich etwat (ak eksepsyon de Yandex, petèt) ke nou ka di ke nou prèske pa janm fè lojisyèl. Ak tout bagay ki ofri nou kòm yon pati nan pwogram sibstitisyon enpòte se tou senpleman "pwouve" lojisyèl etranje devlope. Sa se, nan sans, yo ofri nou pou lajan (ak anpil nan li) menm lojisyèl an ke nou ta ka telechaje ak itilize pou gratis. ROSA baze sou Mandriva, Astra - Debian GNU. Astra ka konekte depo Debian a ak ajou. Rezilta final la se yon bagay enteresan. Tout pakè pou menm DNS, DHCP, ALD, ROSA Domain, Dovecot ak tout lòt bagay yo pa gen anyen plis pase pakè lojisyèl sous louvri, kèk nan yo te yon ti kras "touche ak rekrepi", pandan rès la pa te manyen ditou, jis " tcheke" pou prezans Bookmarks. Li pa klè de ki "lojisyèl domestik" nou ap pale.
Nan lòt men an, administratè Linux yo pral abitye travay ak lojisyèl deja abitye, ki pral yon ti jan diminye baryè a nan antre. Men, se pou sa, tout antrepwiz endistri kontwole ap gen pou chanje pou lojisyèl "domestik" sa a. Se konsa, "nave w nan pwochen atik la" si mwen pa jwenn prizon oswa revoke pou yon sèl sa a =)
Sous: www.habr.com