Ներմուծման փոխարինումը գործնականում. Մաս 1. Ընտրանքներ

Ներածություն

Հաշվի առնելով այն հանգամանքը, որ մոտենում է 2020 թվականը և «հեյի ժամը», երբ անհրաժեշտ կլինի զեկուցել Հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության՝ ներքին ծրագրակազմին անցնելու մասին հրամանի կատարման մասին (որպես ներմուծման փոխարինման մաս) , և ոչ միայն Հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստր, հանձնարարություն եմ ստացել մշակել պլան, ըստ էության իրականացնել կապի եւ զանգվածային լրատվության նախարարության 334թ.-ի թիվ 29.06.2017 հրամանը։ Եվ ես սկսեցի պարզել դա:

Առաջին հոդվածը վերաբերում էր Ինչ չպետք է անեին ռուսական ուղղաթիռները. Ու էնքան աղմուկ բարձրացրեց, տակը էնքան մեկնաբանություններ գրվեցին, որ, ճիշտն ասած, մի քիչ ցնցվեցի...

Այսպիսով, ինչպես խոստացվել էր, եկել է ժամանակը սկսելու «հոդվածների շարքը այն մասին, թե ինչպես մենք կատարեցինք հրամանը և վերաբերվեցինք հանգամանքներին»։ Ես չգիտեմ, թե որքան կտևի այս ցիկլը, բայց ցանկություն կա նկարագրելու ամբողջ գործընթացը սկզբից մինչև վերջ, բայց դրա համար ժամանակը բավարար չէ, քանի որ հոդվածներ գրելը շատ ժամանակ է պահանջում, և դուք պետք է կերակրեք: քո ընտանիքը =)

Առաջին հոդվածը նվիրված կլինի գոյություն ունեցող տարբերակների ուսումնասիրությանը և դրանց մակերեսային վերլուծությանը` գործնականում տարբերակների ուսումնասիրման սխեմա կազմելու համար: Քանի որ նախքան փորձարկման տակդիր հավաքելը, դուք պետք է հասկանաք, թե ինչ փորձարկել դրա վրա:
Այսպիսով, խնդրում եմ, կատվի տակ:

Գլուխ 1. Ինչպես է դա

Որպեսզի:

Hyper-V, ESXI որպես վիրտուալացման հարթակներ: Ինչու երկուսն էլ: Որովհետեւ մեկը մայր ընկերությունում է, մյուսը՝ մասնաճյուղում։ Ահա թե ինչպես է դա տեղի ունեցել պատմականորեն (գ)

Windows Server 2012 R2 2016 թ и CentOS 7- ը որպես սերվերի OS-ներ

Windows 7 որպես հաճախորդի OS

1-ական թթ հիման վրա իրականացման փուլում MSSQLServer ստանդարտ

ՏԵԿՏՈՆ մասին Firebird 1.5 թ (Նույնիսկ մի՛ հարցնեք... Բայց, այնուամենայնիվ, կհարցնեք, չէ՞... Դե, սա ինչ-որ մեկի ավարտական ​​նախագիծն է, որը ձեռք է բերվել մեր ձեռնարկության կողմից 2005թ.-ի վերջին, թվում է, ինձ անհայտ պատճառներով։ Իսկ հիմա։ մենք անհաջող փորձում ենք դրանից անցնել 1-ի..)

OASIS նույն MSSQLServer ստանդարտի վրա՝ որպես Ռուսաստանի կենսաթոշակային հիմնադրամին հաշվետվություններ ներկայացնելու ծրագրակազմ

Zabbix- ը մասին MariaDB- ը

բորսա и Zambra OSE. Ինչու երկուսն էլ: Քանի որ մենք ունենք 2 ցանցային սխեման: Դրանցից մեկը ոչ մի կերպ կապված չէ արտաքին աշխարհի և երկրորդ սխեմայի հետ... Դե, տեղեկատվական անվտանգությունը կարծում է, որ այդպես պետք է լինի, և թույլ չի տալիս մեզ կարգավորել երթուղին և ամեն ինչ ճիշտ անել, իսկ ովքեր են. մենք վիճե՞նք տեղեկատվական անվտանգության հետ... Մի խոսքով պատմականորեն այսպես է եղել (գ) (2)

IFS- ը մասին Oracle, Ընկերության Մեդիա մասին IBM Domino. Առաջինը նախապայմանագրային գործունեության համար է, երկրորդը՝ «աշխատանքային» փաստաթղթերի հոսքը... Ինչո՞ւ է CompanyMedia-ն ֆայլերի տվյալների բազայում 2019թ. Հավատացեք, թե ոչ, ես նրանց նույն հարցը տվեցի, նրանք պատասխան չտվեցին: Ինչո՞ւ է անհրաժեշտ IFS-ի նման հրեշը նախապայմանագրային գործունեության համար: Այո՛։

Microsoft Office. Այստեղ մենք պետք է պարզաբանենք. Բացի ստանդարտ օգտատերերի հավաքածուից, անհիշելի ժամանակներից (կարդացեք մինչ ես այստեղ գալը) մենք ունեցել ենք տվյալների բազա՝ գրված Access-ով։ Ինչ կա դրա մեջ և ինչու, ես նույնիսկ չնչին պատկերացում չունեմ, բայց «մեզ դա իսկապես անհրաժեշտ է, մենք չենք կարող աշխատել առանց դրա», և մենք նման բան ունենք Excel-ում... Անհնար է պարզել, թե ինչպես է դա: աշխատում է, իսկ թե ինչպես է հեռանալը նույնպես հայտնի չէ: Գոյություն ունեն հսկայական թվով մակրոներ, որոնք տվյալները դուրս են հանում ֆայլերի խավարից և ինչ-որ բան անում դրանց հետ: Նույնիսկ այս ստեղծագործության հեղինակը չգիտի, թե ինչպես է այն աշխատում: Սա վերաշարադրելը նման է տվյալների բազայի վերանախագծմանը... Մի խոսքով, մենք չենք կարող պարզապես վեր կենալ և հեռանալ MS Office-ից:

Արբանյակը որպես ինտերնետ բրաուզեր վերջերս

OpenFire + Pidgin որպես զրուցարան

Խորհրդատու + и TechExpert

Veeam Կրկնօրինակում և կրկնօրինակում и Veeam գործակալ Windows-ի համար իրենց անվճար տարբերակում

Դե, մի փունջ Windows սերվերի չիպսեր, ինչպես AD, DNS, DHCP, WDS, CS, RDP, Հեռակա հավելված, KMS, WSUS և հետագա մանրուքների մասին:

Այս ամենը գրեթե զրոյից բարձրացավ՝ քրտինքով ու արյունով, տառապանքով ու գուգլելով։ Եվ հիմա եկել է այդ ամենը ոչնչացնելու ժամանակը։ Էկրանից դուրս հոմերական ծիծաղ պետք է լինի, իսկ գլխավոր հերոսի աչքերում, կարդա ինձ, արցունքներ հոսեն...

Բայց արդյոք ամեն ինչ իսկապես այդքան վատ է: Եկեք նայենք տարբերակներին:

Գլուխ 2. Ինչպես պետք է լինի

Դուք կարող եք գնալ «ռուսական ուղղաթիռների» ճանապարհով, այսինքն՝ փորձել ամբողջությամբ մերժել թշնամու Windows-ի վրա հիմնված համակարգերը և անցնել 100% «կենցաղային» (մեջբերումները պատահական չեն) ծրագրային ապահովման: «Հարդքոր» տարբերակը ներառում է զվարճանալ՝ քանդելով Windows-ը բոլորի համար, տեղադրել ցանկացած ՕՀ, որը ձեզ դուր է գալիս Հեռահաղորդակցության նախարարության և զանգվածային հաղորդակցության ռեեստրից՝ MyOffice-ի կամ LibreOffice-ի միջոցով, և տեսնելով, թե որ օգտվող է հայտնվում: Զվարճալի՞ Անկասկած. Արդյունավետ? Ընդհանրապես.

Հետագա պատճառաբանությունը հասկանալու համար ես կներկայացնեմ ծրագրի բովանդակությունը ՕՀ Astra Linux SE 1.6, որից հետևում է, որ ամբողջ ենթակառուցվածքը, որը ներկայումս հիմնված է Microsoft-ի արտադրանքի վրա, կարող է փոխարինվել Astra-ում ներառված ծրագրային ապահովմամբ։ Դա հնարավոր է, բայց դա չի նշանակում, որ դա անհրաժեշտ է: Ես դեռ չեմ փորձել այս ամենը թեստային միջավայրում առնվազն մի քանի տասնյակ հանգույցներով, ես պարզապես տեղադրեցի փորձարկման ստենդ, և նույնիսկ այն ժամանակ ես մակերեսորեն նայեցի դրան: Բայց կան գործիքներ.

Ծրագրաշար ներառված է Astra Linux Special Edition 1.6-ում

• Fly-wm
• PostgreSQL
• LibreOffice
• Apache2- ը
• firefox
• exim4
• Dovecot
• Thunderbird- ը
• GIMP
• ալսա
• VLC
• CUPS
• Կապ 9
• Iscdhcpserver
• ՍԱՄԲԱ

ՕՀ-ի կայքում թողարկման նկարագրության մեջ կա պատմություն, որ Zabbix-ը ներառված է: Բայց եթե ման գաք Վիքիում, կա մի հոդված այն մասին, թե ինչպես տեղադրել Zabbix-ը... որտեղից կարող եք եզրակացնել, որ Apache-ն, Postgre-ը, php-ը բոլորը տեղադրված են պահեստից։ Իսկ մենք վերևում ասացինք, որ լեգիտիմ է միայն այն, ինչ ներառված է փաթեթում... Եվ այս խառնաշփոթն ինձ խելագարեցնում է!!!!11 Դե, այն առումով, որ պարզ չէ, թե ինչն է հնարավոր և անհրաժեշտ, իսկ ինչը՝ ոչ և « դա չի աշխատի»: Թվում է, որ պահեստի փաթեթները նույնպես օրինական են: Բայց արդյոք դա: Թվում է, թե այո, բայց...

Արդյունքում, մենք պետք է ենթադրենք, որ այն ամենը, ինչ կա ՕՀ-ի պահոցներում, կարելի է անվանել կենցաղային ծրագրակազմ։ Մենք անջատում ենք տրամաբանությունը և անում ենք այնպես, ինչպես անում են բոլորը: Մենք տեղադրում, օգտագործում և հայտնում ենք ներմուծման փոխարինման մասին: Ի վերջո, բոլորս գիտենք, թե ինչու է այս ամենը հորինվել..

Դուք կարող եք նաև բարձրացնել ամբողջ ենթակառուցվածքը բազայի վրա ROSA Linux Enterprise սերվեր. Սա էլ դեռ չեմ փորձել։ (Բոլոր թեստերն ու արդյունքները կհրապարակվեն այս շարքի հաջորդ հոդվածում, եթե ամեն ինչ ընթանա նախատեսվածի պես):

Ծրագրաշար ներառված է ROSA Enterprise Linux սերվերի հետ

• IPA տիրույթի ներդրման գործիքներ (Microsoft Active Directory-ի անալոգը)
• Nginx և Apache
• MySQL և PostgreSQL
• Zimbra, Exim, Postfix և Dovecot
• սրտի ռիթմավար, կորոսինկ
• DRBD
• Բակուլա
• եջաբերդ
• CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
• Zabbix- ը
• առաջադեմ հատկանիշների կառավարման գործիք ROSA Chattr
• տեղեկատվության կոդավորման գործիք ROSA Crypto Tool
• հիշողություն մաքրող միջոց ROSA Memory Clean
• ROSA Shred երաշխավորված ֆայլերի հեռացման գործիք

Կարող եք անվճար վերցնել: Հաշվարկել Linux- ը և դրա հիման վրա կառուցել ամբողջ ենթակառուցվածքը։ Հաշվել Linux փաթեթների ցանկը կարող եք գտնել այստեղ այստեղ.

Վերոնշյալից հետևում է, որ հնարավոր է կառուցել բոլոր անհրաժեշտ ենթակառուցվածքները, ըստ էության, զրոյից։ Սա կպահանջի ռեսուրսների հսկայական ծախսեր, տոննա ադմինիստրատորի նյարդեր, կիլոտոննա սուրճ և շատ ժամանակ վրիպազերծման համար: Մուտքի շեմը շատ դժվար կլինի հաղթահարել։ Բայց դա հնարավոր է։ Բայց դժվար է։ Բայց դա կաշխատի: Բայց դժվար է։ Բայց... Բայց...

Մեկ այլ տարբերակ՝ թողնել ամեն ինչ այնպես, ինչպես կա, և հուսանք, որ ստուգումներ չեն լինի, և նրանք պարզապես կմոռանան մեզ։ Բայց մենք պետք է ամեն տարի նախարարությանը հաշվետվություն ներկայացնենք հայրենական ծրագրային ապահովմանն անցնելու մասին: Այնպես որ, դա նույնպես տարբերակ չէ:

Ուստի առաջարկում եմ դրան մոտենալ ողջախոհության կողմից։

Նման նշան կա.

Հետևյալը, ըստ էության, երկար քննարկում է, ուստի, եթե ձեզ չի հետաքրքրում, կարող եք անմիջապես անցնել ստացված աղյուսակին (Գլուխ 2.1): Իսկ ով սիրում է բազմագիրք, բարի գալուստ։

Այսպիսով, ահա այն: Ցուցանիշները պետք է հասցնենք սահմանված սահմաններին։ Իրականում սա նշանակում է, որ մենք պետք է գործող օպերացիոն համակարգերը փոխարինենք հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրի արտադրանքով և փոխարինված օպերացիոն համակարգերի թիվը հասցնել 80%-ի։ Ավելին, սերվերի և հաճախորդի OS-ների միջև տարբերություն չկա: Սա մեզ մանևրելու տեղ է տալիս: Ո՞րը: Մենք կարող ենք հիմարաբար տեղադրել ՕՀ-ի վրա հիմնված thin clients ռեեստրից օգտվողների համար և բոլորին ստիպել RDP-ի մեջ: Մեր դեպքում, երբ աշխատողների թիվը մոտավորապես 1500 մարդ է, մենք ստանում ենք 1200 «հատ» (իրականում ավելի շատ, քանի որ մենք ունենք ոչ միայն օգտվողի ՕՀ, այլ նաև սերվեր, բայց այս հոդվածը ճշգրիտ հաշվարկների մասին չէ), և մնում է 300: նրանց համար հենց 20%-ը, որը հնարավոր չէ փոխել: Ուրեմն ի՞նչ, 300 Windows սերվերները մեզ համար բավարար չեն սովորական ճարտարապետությունը ճիշտ կառուցելու համար: Սա ներառում է նաև հատուկ ծրագրակազմ, որը չի կարող աշխատել այլ բանով, բացի Windows-ում, և հաճախ նաև Windows XP-ում: Բայց 300 մեքենա: Բավարար չի՞ լինի։ Լուրջ?

Այստեղ հարկ է նշել նաև, որ այս դեպքում լավագույն փորձը կլինի աշխատակիցներին նախապես պատրաստել նոր ծրագրային ապահովման հետ աշխատելու համար: Առանց դրա, ողջ արտադրությունը պարզապես ծնկի բերելու և ամբողջ Ձեռնարկության աշխատանքը անորոշ ժամանակով կաթվածահար անելու հսկայական ռիսկ կա։ Քանի որ եթե ՕՀ-ի հետ ամեն ինչ այնքան էլ սարսափելի չէ, օգտվողին հաճախ դրանից որևէ այլ բան պետք չէ, քան բրաուզերի 1c-ի Office հավելվածը գործարկելը, անհրաժեշտ ֆայլը որոնելը և Solitaire-ը գործարկելը: Բայց Office1-ում նրանք անընդհատ աշխատում են (մենք առայժմ հաշվի չենք առնում նախագծող ինժեներներին. կա CAD-ի մասին ծանոթագրություն 2.1-րդ գլխում՝ արտադրություն և այլն), բոլոր հաշվետվությունները անցնում են Excel ֆիլտրերով և այլն: Դե, նրանց համար, ովքեր այս կամ այն ​​պատճառով չեն կարող աշխատել անվճար ծրագրային ապահովման հետ, բարի գալուստ RDP:

Այսպիսով, մենք կարող ենք ապահով թողնել կլաստերը Hyper-V- ը, քանի որ մենք ունենք և մեզ դուր է գալիս, սա մեր դեպքում 12 հանգույց է, սկսած ESXI Ես պետք է հեռանամ: Բացի այդ, այն պահանջում է «երկաթե» տիրույթի վերահսկիչ + վիրտուալ տիրույթի վերահսկիչ: Ընդամենը 14. Դե կամ թողեք ESXi-ն՝ թողնելով Hyper-V-ը, ինչպես կուզեք, թվերը դեռ նույնը կլինեն։ Դոմենի վերահսկիչների վրա մենք կունենանք AD, DNS, DHCP, CS. Windows-ի փոքր թվով մեքենաներով WSUS- ը կարելի է անտեսել. ԿՄՍ Դուք կարող եք նաև պտուտակել այն տիրույթի վերահսկիչի վրա: wds այլևս կարիք չկա. Windows-ի որոշ ծառայություններ դեռ մնացել են RDP սերվերներ. Դե, մենք դեռ ունենք ևս 286 չօգտագործված պոտենցիալ «բաներ» Windows-ի համար: RDP ֆերմա կվերցնի ևս 8-10 Windows ՕՀ: Ընդհանուր առմամբ, գիտական ​​բաժանմունքների և CAD-ի հատուկ ծրագրային ապահովման համար ունենք 276 միավոր:

ОСԿարևոր չէ, թե դա ինչ ՕՀ է, Astra, ՌՈՍԱ, Հաշվել, AlterOS, ԼՈՏՈՍ, HaloOS. Դուք պետք է ընտրեք մի բան, որը կբավարարի օգտվողներին: Չեմ կարող ասել, թե ինչպես ընտրել, դրանք շատ նուրբ հարցեր են։ Իրականում, նրանք բոլորն էլ արտաքին տեսքով առնվազն նման են (և օգտատիրոջ համար կարևոր է միայն այն, թե ինչպես է այն տեսքը և որքան հարմար է օգտագործել): Ես պարզապես կտեղադրեմ յուրաքանչյուր ՕՀ-ից մի քանիսը և կխնդրեմ ամենաքիչ զբաղված օգտվողներին օգտագործել այն կես ժամ կամ մեկ ժամ: Ինչ էլ ասեն, դրա համար մենք երևի պարելու ենք։
AlterOS-ը և Halo OS-ը հասանելի չեն հանրային վաճառքի համար: Սա նշանակում է, որ ես դրանք չեմ դիտարկի, քանի որ սա «իրականում բիզնես չէ» ինձ ընդհանրապես չի գրավում:

ՕՀ-ի մասինԼիցենզային պայմանագրում ասվում է.

1.4 Լիցենզային պայմանագիրը չի տրամադրում Ծրագրային արտադրանքի նկատմամբ բացառիկ իրավունք, այլ միայն ծրագրային արտադրանքի մեկ օրինակ ոչ առևտրային նպատակներով օգտագործելու իրավունք՝ Լիցենզային պայմանագրի 2-րդ բաժնում սահմանված պայմաններին համապատասխան:

2.4 Լիցենզավորված անձը իրավունք ունի ծրագրային ապահովման արտադրանքի ոչ առևտրային օգտագործման անսահմանափակ թվով սերվերների և աշխատանքային կայանների վրա:

Այսպիսով, մենք չենք կարող օգտագործել այն Ձեռնարկությունում, թեև այն ներառված է Հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրում։ Սա տխուր է այն պատճառով, որ այն անվճար է: Բայց ծրագրավորողները կայքի հետ ինչ-որ բան սխալ ունեն, քանի որ ես արդեն մի քանի շաբաթ է, ինչ չեմ կարողանում ներբեռնել բաշխումը, և ես պատասխան չեմ ստացել իմ աջակցության նամակներին: Ինչ? Ինչո՞ւ։ չգիտեմ:

Գրասենյակային փաթեթներԻրավիճակը հետևյալն է՝ պետք է նաև ներքին «օֆիսների» թիվը հասցնել 80 տոկոսի, որը նույնպես 1200 «հատ» է։ Այս 1200 «կտորները» արդեն ներառված են Linux-ի վրա հիմնված ՕՀ-ում, որը մենք կտեղադրենք օգտատերերի համար: Կարևոր չէ, բոլոր բաշխումները ներառում են անվճար գրասենյակային փաթեթ: Ամենից հաճախ սա LibreOffice. Բայց մենք կարող ենք ապահով կերպով տեղադրել Microsoft-ի փաթեթը RDP սերվերների վրա, քանի որ մենք չենք ցանկանում, որ օգտատերերը անորոշ ժամանակով անաշխատանք մնան (համենայնդեպս մինչև նրանք վերապատրաստվեն նոր գրասենյակային ծրագրաշարի հետ աշխատելու համար), քանի որ նրանք չեն կարող գտնել աղյուսակի նոր խմբագրիչը՝ ձեր սիրած կոճակը: Սա նաև առանձին առավելություն ունի՝ աշխատողների փաստաթղթերի կրկնօրինակում, որը կպահվի մեկ տեղում, և կոշտ սկավառակի մահն արդեն վախկոտ չէ։

բորսաՄենք ստիպված կլինենք քանդել այն: Ցավոք, այս 80% ցուցանիշը շրջանցելու միջոց չկա, քանի որ պատվերը ցույց է տալիս «օգտատերերի թիվը», և ոչ ձեռնարկության փոստի սերվերների քանակի տոկոսը: Եվ քանի որ մենք պետք է այն փոխարինենք հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրից ինչ-որ բանով, մենք ընտրության մեծ հնարավորություն չունենք: Դա կամ CommuniGate ProԿամ MyOffice ՓոստԿամ P7-Գրասենյակ. Սերվեր. Կամ կարող եք տեղադրել ROSA երկու ցանցերում, որն ունի Zimbraև ուրախացեք, որովհետև իմ ճաշակի համար Zimbra-ն շատ ավելի հարմար և հաճելի է, քան MyOffice Mail-ը, որը մի փոքր ավելին է, քան բոլորովին սարսափելի է, և ինձ նույնպես դուր չեկավ CommuniGate Pro-ն։ Բացի այդ, Zimbra-ն կարող է հեշտությամբ վերցնել ողջ փոստը Exchange-ից, եթե դա անհրաժեշտ է պահպանել օգտատերերի նամակագրության պատմությունը: Btw, ես մի քանի հոդված գրեցի Zimbra OSE-ի մասին Habr-ում (տեղակայում և կազմաձևում, կրկնօրինակում և վերականգնում и AD-ի վրա հիմնված փոստային ցուցակների ստեղծում և թարմացում) Բայց, կախված է համից ու գույնից, ինչպես ասում են։

Իրավական հղման համակարգերԵթե ​​դրանք եղել են, ապա, ամենայն հավանականությամբ, դա ինչ-որ բան է եղել Երաշխիք, Խորհրդատու +, TechExpert և նրանց նմանները: Այսինքն՝ դրանք ռուսական արտադրության են։ Եթե ​​ոչ, ապա կա ընտրություն =)

Հակավիրուսային ծրագիրՆաև 100%-ը պետք է լինի կենցաղային։ Դե, նրանք չեն կարող ներքին պաշտպանական արդյունաբերության պաշտպանությունը վստահել բուրժուական ծրագրերին ... Ընտրել - Kaspersky, Dr.Web, Nano.

ՎէյամVeeam BackUp և Replication. Նրա հետ կապված իրավիճակը տարօրինակ է. Այն ունի FSTEC-ի կողմից վավերացված տարբերակ, բայց հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրում Veeam-ի արտադրանք ընդհանրապես չկա։ Մյուս կողմից՝ նախարարության հրամանը չի պարունակում «պահուստային ծրագրակազմ» սյունակը։ Այսպիսով, իրավիճակը այստեղ երկակի է. Եթե ​​հեռանանք Windows-ի վրա հիմնված ծառայություններից և հատկապես Hyper-V-ից, Veeam-ը մեծապես հեշտացնում է վիրտուալ մեքենաների կրկնօրինակումը, այն շատ հարմար է և ոչ հավակնոտ, և Veeam գործակալ Windows-ի համար թույլ է տալիս կրկնօրինակել ֆայլի աղբանոցը, այն ունի շատ պարզ կարգավորում և հարմար ինտերֆեյս, ունի տվյալների կրկնօրինակման և դրանց կտրման ավտոմատ հայտնաբերում և այլն: Մի խոսքով, եթե թողնենք հիպերվիզորը Microsoft-ից, ապա կարող ենք փորձել մի թուղթ գրել, որ Veeam-ը անալոգներ չունի, և մենք դրա կարիքը շատ ունենք։ Փորձը խոշտանգում չէ, բայց չեմ կարող ասել, թե դրանից ինչ կստացվի։

1-ական թթԱյստեղից են սկսվում հարցերը, քանի որ դրանք կարծես թե ունեն Linux-ի տարբերակ: Եվ դա նույնիսկ կարծես թե աշխատում է: Բայց իրականում ոչ ոք դա չի օգտագործում։ Հետևաբար, մենք ստիպված կլինենք մեկ այլ Windows մեքենա վերագրել 1c սերվերին: Կամ նույնիսկ երկու: Մնացել է ընդամենը 274: DBMS - PostgreSQL, իհարկե. Չնայած այն հանգամանքին, որ այն կենցաղային չէ, այն գտնվում է կապի և կապի նախարարության գրանցամատյանում։ 1c-ը կարող է աշխատել դրա հետ, իսկ DBMS-ն ինքնին բավականին լավն է: Հեշտ չէ տեղադրել, բայց շատ լավ է: Բացի այդ, այն հեշտությամբ տեղադրվում է Linux-ի ցանկացած բաշխման վրա, և որպես նույն Astra-ի մաս, այն սովորաբար մատակարարվում է որպես փաթեթ:

Փաստաթղթերի հոսքԴե, հետ IFS- ը Հասկանալի է, որ դուք ստիպված կլինեք թողնել նրան 100%: Ընկերության մեդիա - Հարցերը մնում են. Ծրագիրը կենցաղային է, այն գտնվում է Հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրում, այսքանը: Բայց. IBM Domino-ն լիցենզավորված է և գնված է առանձին և, հետևաբար, չի կարող օգտագործվել: Մյուս կողմից, ունեն Ընկերության մեդիա համար կա տարբերակ PostgreSQL. Բայց մենք իրականացրել ենք ճշգրիտ IBM Domino. Այո, ես խիստ բացասաբար եմ վերաբերվում Intertrust ընկերության այս «արտադրանքին», որը կոչվում է «Քամփնի Մեդիա», հենց դրա հիշատակումն էլ ինձ վատ է զգում։ Բայց սա բանից դուրս է: Այսպիսով, կամ մենք տեղափոխում ենք CM-ն PostgreSQL, կամ փնտրում ենք փաստաթղթերի կառավարման այլ համակարգ: Ռեեստրը պարունակում է որոնցից ընտրել. Բայց այս փուլում ես չեմ անդրադառնա այս խնդրին, քանի որ շատ գումարներ են ծախսվել Company Media-ի վրա, և դրա հետագա ճակատագիրը դեռ պարզ չէ, բայց ես կցանկանայի հավատալ ողջախոհությանը և պարզապես համակարգը տեղափոխել PostgreSQL: Այսպիսով, ես պարզապես կթողնեմ ծրագրային ապահովման ցուցակը ռեեստրից:

Մուլտիմեդիա գործիքներԵս դա չեմ համարում։ Դրանք ոչ միայն խիստ կիրառելի են, այլև ներմուծման փոխարինման ծրագրով ընդգրկված ձեռնարկություններում, նույնիսկ եթե դրանք օգտագործվում են, այն նախատեսված է միայն փետրվարի 23-ի հաշվապահների կողմից բացիկներ հավաքելու համար: Իսկ «հիմնական ապրանքները» ներառված են ՕՀ-ում:

Ինտերնետ բրաուզերներԹույլատրված է Yandex բրաուզեր, Արբանյակը. Միևնույն ժամանակ, Mozilla Firefox-ը ներառված է ռեեստրից գրեթե բոլոր ՕՀ-երում։ Կարծում եմ՝ այս հարցում խնդիրներ չեն լինի։ Եվ այն հավելվածների համար, որոնք կարող են միայն InternetExplorer մենք բաց թողեցինք RDP սերվերների տեսքով:

ԿրակելԲնականաբար, հրաժարվում ենք։ Ինչո՞ւ։ Որովհետև մենք պետք է իրականացնենք 1s Bitrix24! Փաստորեն, մենք հրաժարվում ենք ոչ թե այս պատճառով, այլ այն պատճառով, որ դա ռեեստրում չէ, բայց ընդհանրապես չաթը փոխարինում ենք չաթի ծառայություն ունեցող պորտալով, ուստի... դե... վերջ... դուք հասկանում եք գաղափարը. Այստեղ. Այո. Այո՛։ Կամ կարող եք օգտագործել եջաբերդ որպես jabber սերվեր, որպես ROSA Linux-ի մաս: Այնտեղ էլ կա չաթի կլիենտ, եթե չեմ սխալվում՝ Միրկա։ Սա այն դեպքում, երբ դուք չունեք 1C Bitrix24:

Zabbix- ըԱյն, բնականաբար, ներկայացված չէ Հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրում։ Բայց. IN Astra Linux 1.6-ի թողարկում Նշվում է, որ այն ներառում է Zabbix 3.4 տարբերակը։ Այսպիսով, եթե մենք ցանկանում ենք ստանալ «օրինական» Zabbix, մեզ անհրաժեշտ կլինի այս ՕՀ-ի առնվազն մեկ օրինակ:

Փոստի հաճախորդՆերկայացվել է Thunderbird- ը ներառված է ռեեստրի գրեթե բոլոր օպերացիոն համակարգերում: Եթե ​​դա ձեզ չի բավարարում, ապա ստիպված կլինեք այն գնել առանձին՝ որպես նույնի մաս Իմ գրասենյակը, օրինակ, կամ «P7-Office. Կազմակերպիչ». Անկեղծ ասած, Հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության ռեգիստրում ես այլևս չգտա էլեկտրոնային փոստի անհատական ​​հաճախորդներ: Այո, Thunderbird-ը նույնպես սազում էր ինձ: Եթե ​​գրեք մեկնաբանություններում, ես այն կավելացնեմ այստեղ։

Բանկի հաճախորդներՄենք պետք է փորձարկենք այն: Տեսականորեն, Cryptopro կարող եմ դա անել Linux-ում, բայց իրականում ես անձամբ չեմ փորձարկել այն: Տեսականորեն այն պետք է աշխատի, բայց եթե ինչ-որ բան սխալ է, ապա մենք ունենք RDP սերվերի տարբերակ:

Գլուխ 2.1. Խառնում

Արդյունքում, ես ավարտեցի այս աղյուսակը տարբերակներով, որոնց հիման վրա կկատարվեն եզրակացություններ և կկազմվեն պլաններ.


Ինչը տրամաբանական է. եթե դեռ կարիք կա Windows տիրույթից անցնել Astra կամ Rosa կամ այլ բան, ապա իմաստ ունի հաճախորդի մեքենաները փոխանցել նույն արտադրողի արտադրանքին, այս կերպ դուք կարող եք նվազեցնել սխալների քանակը: երբ փորձում են «ընկերանալ» միմյանց հետ։

առնչությամբ PostgreSQL и PostgreSQL PRO դուք պետք է հասկանաք, թե ինչ ունեն նրանք էական տարբերություններ, այդ թվում՝ արագությամբ։ PRO տարբերակը ավելի արդյունավետ է: «Նորմալ» աշխատանքի համար նույն 1C անվճար տարբերակը, ամենայն հավանականությամբ, բավարար չէ:

Astra Linux SpecialEdition-ը և ROSA DX «NICKEL»-ը անվտանգ համակարգեր են, որոնք հավաստագրված են պետական ​​գաղտնիքների, գաղտնիքների և այլնի հետ աշխատելու համար:

նկատմամբ CADԱյս հարցերը բարձրացվել են նախորդ հոդվածի մեկնաբանություններում։ ROSA Linux-ն իր պահեստներում ունի հետևյալը փաթեթներ:

• freecad
• KiCAD- ը
• LibreCAD
• Բաց կասկադ
• QCAD- ը
• QCAD3d

Բնականաբար, այս ամենը անվճար ծրագրային ապահովում է։ Բայց քանի որ հեռահաղորդակցության և զանգվածային հաղորդակցության նախարարության գրանցամատյանում նշված չեն CAD փաթեթները, ամենայն հավանականությամբ, այս տեսակի ծրագրակազմը կհայտնվի «անփոխարինելի» կատեգորիայի տակ, և այն կարելի է գնել կամ օգտագործել առկա լիցենզիաներով՝ գրելով համապատասխան թուղթ: նախարարությունը։

Նույնը վերաբերում է այլ բարձր մասնագիտացված ծրագրերին, որոնցից, ցավոք, շատ բան կա մեր ձեռնարկություններում: Ստիպված կլինեք թղթեր գրել և արցունքոտ աղաչել, որ չքանդեն, և ձեզ հնարավորություն տրվի շարունակել աշխատել։ Ամենայն հավանականությամբ թույլտվություն կտան։

PS:

Ես օրիգինալ չեմ լինի. Ներմուծման փոխարինման հետ կապված այս ամբողջ «աղմուկը» չափազանց տարօրինակ է թվում, եթե ընտրենք մեղմ արտահայտություններ։ Փաստորեն, մեր ծրագրաշարը միայն արտադրում է Yandex, Acronis- ը, Kaspersky, 10-հարված (ձգվածությամբ) 1-ական թթ, Ասկոն, Abby, Dr.Web. Դե, և մի խումբ փոքր ընկերություններ: Բայց սրանք բոլորն այնքան նեղ նիշային զարգացումներ են (բացառությամբ, հավանաբար, Yandex-ի), որ կարելի է ասել, որ մենք գրեթե երբեք ծրագրային ապահովում չենք ստեղծում: Իսկ այն ամենը, ինչ մեզ առաջարկվում է ներմուծման փոխարինման ծրագրի շրջանակներում, ուղղակի «ապացուցված» է արտասահմանում մշակված ծրագրային ապահովում։ Այսինքն, ըստ էության, նրանք մեզ առաջարկում են փողի դիմաց (և դրանից շատ) նույն ծրագրաշարը, որը մենք կարող էինք անվճար ներբեռնել և օգտագործել: ROSA-ն հիմնված է Mandriva, Astra - Debian GNU-ի վրա: Astra-ն կարող է միացնել Debian պահեստը և թարմացնել: Վերջնական արդյունքը հետաքրքիր բան է։ Նույն DNS-ի, DHCP-ի, ALD-ի, ROSA Domain-ի, Dovecot-ի և մնացած ամեն ինչի բոլոր փաթեթները ոչ այլ ինչ են, քան բաց կոդով ծրագրային փաթեթներ, որոնցից մի քանիսը թեթևակի «շոշափվել և սվաղվել են», իսկ մնացածը ընդհանրապես չեն շոշափվել, պարզապես « ստուգված» էջանիշների առկայության համար: Անհասկանալի է, թե ինչ «կենցաղային ծրագրերի» մասին է խոսքը։

Մյուս կողմից, Linux-ի ադմինիստրատորները սովոր կլինեն աշխատել արդեն ծանոթ ծրագրերի հետ, ինչը որոշակիորեն կնվազեցնի մուտքի խոչընդոտը։ Այնուամենայնիվ, ինչպես դա կարող է լինել, բոլոր վերահսկվող արդյունաբերական ձեռնարկությունները ստիպված կլինեն անցնել այս «ներքին» ծրագրաշարին: Այսպիսով, «կտեսնվենք հաջորդ հոդվածում», եթե այս մեկի համար ինձ բանտարկեն կամ աշխատանքից չազատեն =)

Source: www.habr.com