"העכברים בכו והזריקו לעצמם..." תחליף ייבוא ​​בפועל. חלק 4 (תיאורטי, סופי). מערכות ושירותים

לאחר שדיברתי במאמרים קודמים על אפשרויות, היפרוויזורים "ביתיים". и מערכות הפעלה "ביתיות"., נמשיך לאסוף מידע על המערכות והשירותים הדרושים שניתן לפרוס על מערכות הפעלה אלה.

למעשה, התברר שהמאמר הזה הוא בעיקרו תיאורטי. הבעיה היא שאין שום דבר חדש או מקורי במערכות "ביתיות". אבל אני לא רואה טעם לשכתב את אותו הדבר בפעם המאה בלי להוסיף שום דבר חדש. אז יהיה איסוף וניתוח נתונים לגבי מערכות מחליפות ייבוא.

בנוסף, רק את ויולה, אסטרה и ורוד. בשעה מערכת הפעלה אדומה יש בסיס ידע (צנוע מאוד לטעמי). יתרה מכך, המאמרים של רוזה בויקי זה לרוב מיושנים ולא רלוונטיים, מתוארכים לשנים 2013-2014 וקשורים להפצות ישנות... אבל לגבי מערכות ויקי אחרות, קחו בחשבון שהן אינן קיימות כלל. לכן, עבור הפצות שאין להן בסיס ידע או Wiki, נניח שעליך לחפש ב-Wiki או במאגר הידע של תפוצת האב שלהן. ל ROSA - CentOS (Red Hat) אסטרה - דביאן לחשב - ג'נטו מערכת הפעלה אדומה -כובע אדום AlterOS - openSUSE צִיר - CentOS (Red Hat) Ulyanovsk.BSD - FreeBSD QP OC - פיתוח מקומי לחלוטין (לפי יוצריו, זה לא לינוקס).

כמו כן, לעת עתה, אדלג על הנקודה שאני משאיר את כל התשתית על בסיס מיקרוסופט, ואתחיל עם הבסיס - DNS, שירות ספריות, שרת פרוקסי. ובכן, אז יהיו מערכות ושירותים מוכווני משתמש, כמו שרת דואר, אופיס, צ'אט וכו'.

1. תשתיות

1.1. DNS

DNS-השרת מוצג בכל מערכת ההפעלה "המקומית" בטופס BIND9. שום דבר חדש. ואין שום דבר מסובך בהקמתו. רק ל-Calculate אין BIND במאגר שלו. אבל יש אחרים.

DDNS - קצת יותר מסובך, אבל גם כאן אין שום דבר יוצא דופן.
הוראות לאסטרה
הוראות לוויולה
ל-ROSA יש את הדברים הבאים בוויקי שלה הוראה, שאין לו שום קשר למצב העניינים האמיתי. אז נניח שיש לחפש את ההוראות להגדרת DDNS עבור ROSA כקשורות ל- CentOS.

1.2. DHCP

שוב, שום דבר חדש, שום דבר מסובך.
Astra Linux Wiki DHCP
ROSA Enterprise Linux Server DHCP

1.3. שירות ספריות

1.3.1. Astra Linux Directory (ALD)קישור לוויקי.

זה בלתי אפשרי לכלול מכונת מערכת ההפעלה של Microsoft Windows לתוך תחום ALD באמצעות כלים סטנדרטיים של Microsoft Windows OS.

במקביל, כלקוח AD, Astra ממש מוצגת לתחום כמה צעדים.

הוראות להגדרת ALD.

זה יכול לשמש גם כבקר תחום באסטרה לינוקס SAMBA 4. זה לא שינוי של אסטרה, זה SAMDA בצורתו המקורית. מוגדר כך. או משהו כזה.

1.3.2.ארגון ED OS של תחום ה-IPAקישור למאגר ידע, שבו הכל מתואר בפירוט מסוים.

1.3.3. ספריית ROSAישנן הפניות באינטרנט של-ROSA יש פיתוח משלה, ROSA Directory Server. לוויקי שלהם יש מאמר על הציון הזה. מתאריך 28 בפברואר 2013. יש גם אזכור לכלי מעניין בשם Rosa Server Setup. והתחלתי לחפור, זה מעניין לגעת.

באופן כללי, במהדורת R7 כל זה נחתך. לפי הבנתי, זה נבע מהעובדה שרוזה נבנתה מחדש על CentOS במקום Mandriva, והמדריך שלהם התבסס על Mandriva Directory Server, וזה פשוט לא התאים ל- CentOS.

לכן, כמו בכל מערכות ההפעלה האחרות, ROSA ניתן להתקין SAMBA, והשתמש בו כבקר תחום.

1.3.4. ויולה FreeIPAקישור למאמר ב-Wiki

כמעט לכל מערכות ההפעלה "הביתיות" בשוק יש את היכולת לעבוד כבקר תחום המבוסס על SAMBA. אבל ל-SAMBA יש מגבלה רצינית בעבודה עם לקוחות מבוססי Windows:

Samba AD DC פועל ברמת בקר התחום של Windows 2008 R2. אתה יכול להזין אותו לדומיין של Windows 2012 כלקוח, אך לא כבקר תחום.

לפיכך, לפעולה רגילה של שרתי ותחנות עבודה של Windows, אם אנחנו צריכים אותם, והם נחוצים, שכן יש תוכנה שלא יכולה לעבוד תחת לינוקס (אותן חבילות CAD או חבילות תוכנה מיושנות למכשירים שלא עושים כלום בכלל, למעט Win XP זה בלתי אפשרי להתקין), אנחנו צריכים לפרוס דומיין שמבוסס עליו Windows או FreeIPA. פריסת FreeIPA היא תהליך עתיר עבודה למדי, בעוד שניתן לפרוס תחום שבו פועל Windows תוך מספר שעות. במקרה שלי, אפס עלויות זמן, כי כבר יש לי דומיין שמריץ Windows. במקביל, לינוקס יכולה לבצע אימות באמצעות AD. למען ההגינות, אני מציין ש-Windows יכול להיכנס דרך FreeIPA.

זה מביא אותי לרציונל מדוע אני לא רוצה לוותר על בקרי תחום המבוססים על Microsoft Windows. כבר יש לי את זה. אני לא רואה טעם להשקיע הרבה מאמץ וזמן בהכשרת מנהלים שרגילים לנוחות של הממשק הגרפי של Windows לעבוד עם קבצי טקסט של מערכות לינוקס. כן, ל-IPA יש ממשק אינטרנט, אבל זה לא ממש משנה דברים. (סביר להניח שאנשי לינוקס ירבעו אותי על המילים האלה, אבל לי, כמנהל מערכת של Windows שבמקרה עבד עם לינוקס, יש מושג על מה אני מדבר. אני לא יכול להבין איך מישהו יכול לאהוב לחפור דרך עורכי טקסט, קוראים אלפי שורות קוד, מפחדים להקליד בעת ביצוע שינויים. בעוד שהממשק הגרפי עצמו יראה לך הכל, יבקש, תסביר, פשוט לחץ על הכפתור והזן את הפרמטרים הדרושים. זהו. דיברתי. צלם! )

במקרה ש, יש כאן מאמר טוב מאוד לגבי פריסת שרת IPA. אולי זה יועיל למישהו.

1.4. שרת פרוקסי

דְיוֹנוֹן ניתן למצוא במאגרים של כמעט כל מערכת ההפעלה "הביתית". אני לא יודע על אף אחד, אבל יש לי דיונון פרוס כבר הרבה זמן. אני אוהב.
אסטרה לינוקס סקוויד
Viola Squid עם אישור דרך AD
דיונון עבור RED OS עם אישור באמצעות IPA
ל-ROSA לא היה מאמר דומה בוויקי. אבל יש הרבה ספרות על הקמת Squiid באינטרנט. וההגדרה תהיה שונה רק בפקודת ההתקנה למנהל החבילות, ואולי גם במיקום קובצי התצורה.

1.5. ניטור

זאביקס נמצא במאגרים Astra, ROSA, Viola, Red OS. לא יהיו בעיות עם זה, רק תצטרך לייצא את כל המידע הדרוש משרת המוצר ואז לייבא אותו לשרת החדש. כן, נאבד היסטוריה, אבל זה לא קריטי ברוב המקרים. במקרים בהם זה קריטי, ניתן להשאיר את שני השרתים פועלים עד שהמידע בשרת הישן מיושן ולא נחוץ עוד. ורגע אחד. היה מידע, אם לשפוט לפי זה, אנו יכולים להסיק שמריה DB תוכנס לרשימה השחורה ותסיר מהמאגרים של כל מערכת ההפעלה "הביתית".
התקנה והגדרה של Zabbix ב-Astra
התקנה והגדרה של Zabbix בוויולה
התקנה והגדרה של Zabbix ב-RED OS

2. מערכות מוכוונות משתמש

2.1. כפי שנאמר ב אחד מהמאמרים הקודמים, יש לנו על ציפור האש 1.5 יש מערכת בשם TECTON. בהתאם, במהלך החלפת יבוא יש להעביר עניין זה לתשתית חדשה. ל-Firebird יש גרסאות ללינוקס, אבל אין גרסה 1.5 במאגרים של מערכות הפעלה "מקומיות". אבל לא ניתן לעבור לגרסה מאוחרת יותר, שכן בצומת של גרסאות 1 ו-2 של Firebird השתנה עקרון הפעולה של נהלים מאוחסנים, ואף אחד לא ישכתב אותם... והם לא יוכלו לעשות זאת. .. ואין טעם, שכן יש להחליף את המערכת הזו בזמן הקרוב 1s. אז "בפעם הראשונה" אתה יכול להוריד את החבילה ולהתקין אותה לא מהמאגר.

2.2. מערכת דיווח אלקטרונית אואזיס לא עובד תחת לינוקס. יתרה מכך, OASIS אינו פועל על שום דבר מלבד שרת MSSQL. לפיכך, נצטרך מכונה וירטואלית עם Windows ושרת MSSQL. גרסת ה-Express תספיק, מכיוון שמסד הנתונים קטן. אבל אי אפשר להתחמק מזה, שכן הדיווח לקרן הפנסיה ולרשויות המס מבוסס על כך.

2.3. כ שרת אינטרנט MS IIS, כמובן, לא יעבוד, תצטרך להשתמש באלו הכלולים במאגרים אַפָּשׁ או nginx (האחרון נמצא במאגרי ROSA, Alt, Calculate).
איזה יותר טוב? אתה יכול להכיר את עצמך מאמרים חָבֵר rrromka

קישור לויקי:
עבור ויולה
לחשב
עבור ROSA יש רק פקודות התקנה, תצטרך להגדיר לפי ספרות אחרת. לדוגמה, תיעוד מהאתר הרשמי. או שאתה יכול מצא חבורה של מאמרים על הגדרה ב-Habré.

2.4. צ'אט ארגוני עם אישור דרך AD. OpenFire או ejabberd. פשוט וחינמי.
דהד על אלטו
הגדרת ejabberd מבלי להיות קשור למערכת הפעלה
הגדרת OpenFire

אתה יכול להשתמש בכל דבר כלקוח צ'אט, מ ז'ָרגוֹן и מירנדה, שנמצאים במכלולי מערכת ההפעלה, ומסתיימים במשהו שנכתב בעצמו.

2.5. שרת דואר. כפי שציינתי פעמים רבות, אני אוהב את זימברה. ניתן לפרוס אותו על גבי RELS.
יישום Zimbra Collaboration קוד פתוח, הרשאה באמצעות AD ויצירה אוטומטית של תיבות דואר
הגדרת גיבוי ושחזור של Zimbra OSE כמכלול ותיבות בודדות
צור ועדכן רשימות תפוצה ב-Zimbra Collaboration OSE בהתבסס על קבוצות ומשתמשים של Active Directory

כאן במיוחד פריסה המבוססת על RELS

יש גם חבילות במאגרי מערכת ההפעלה Postfix/exim/יונים.
Viola Wiki Postfix Cot
אסטרה לינוקס. התקנת שרת דואר Dovecot
לגבי ההגדרה של רוזה. לוויקי שלהם יש מאמר על פריסת שרת דואר, מתאריך 28 בפברואר 2013. הבעיה היחידה היא שהוא מתאר שיטה המשתמשת ב-RSS (ROSA Server Setup), אשר, כפי שאמרתי למעלה, נלקחה מהגרסה הנוכחית של ההפצה. אז עכשיו אתה יכול להשתמש בהוראות להגדרת שרת דואר מבלי להיות קשור למערכת ההפעלה. לדוגמה, ככה.

אתה יכול גם לשקול את האפשרות של תוכנה קניינית לאור "שרת MyOffice"או"CommuniGate Pro". אבל אני לא אוהב את האפשרות הזו. לפחות כי זה בתשלום. מצד שני, התמיכה היא טובה, היא ערובה. אבל בהתחשב בכך שכמעט כל המנהלים יכולים להבטיח את הפונקציונליות של שרת הדואר, הצורך בתמיכה מוטל בספק. ואם CommuniGate היא תוכנה מוכחת, אז MyOffice נוצר בשנת 2014, ואני אישית מודאג ממספר הבאגים שעדיין יכולים להיתפס במערכת הזו. עם כל זה, המחיר של שני המוצרים, לדעתי, גבוה באופן בלתי סביר.

2.6. לגבות מוצג בערכות הפצה בקולה. הקמת המפלצת הזו היא אפוס אמיתי. יש הרבה חומר בנושא הזה, אבל זו עדיין עבודה שלמה. אבל Bacula הוא כלי רב פלטפורמה רב עוצמה ושימושי במיוחד.
הוראות לאסטרה
הוראות לוויולה
תיעוד באתר הרשמי
האתר הרשמי של פרויקט ממשק האינטרנט עבור Bacula

בהתחשב בעובדה ש-Alt הוא השותף הרשמי של Bacula ברוסיה, אנו יכולים לקוות שגרסאות טריות יחסית של הפצה זו יופיעו במאגרים שלהם.

2.7. על לקוח דוא"ל Thunderbird, המוצג מכל מערכות ההפעלה "הביתיות", לא אגיד כלום.

2.8. לגבי דפדפני אינטרנט Mozilla Firefox, המוצג בכל מערכות ההפעלה "הביתיות" וב-Yandex.Browser, שניתן להתקין בכל מערכות ההפעלה "הביתיות", אני גם אשתוק.

2.9. חליפת משרד. LibreOffice כלול בכל מערכות ההפעלה "הביתיות". יש לו 2 חלופות בתשלום - אלו הן "המשרד שלי"ו"R7-Office". ל-R-7 יש גרסת בדיקה של ערכת ההפצה "לנסות". פחית בקשה כאן. לגבי "MyOffice", אני פשוט אשאיר אותו כאן הנה הקישור הזה и הנה הקישור הזה (אני ממליץ לך לשים לב במיוחד להערות).

2.10. 1C: מפעל. לדוגמה, כל גרסאות ASTRA LINUX תואמות לתוכנית 1C: ENTERPRISE 8
לוויקי אסטרה יש מאמר מיושן על התקנת 1c חלקי לקוח ושרת כאחד.
ל-ROSA Wiki יש מאמר על התקנת לקוח 1c. זה מוזר שאין מאמר על הגדרת שרת, מכיוון שהוא עובד על CentOS. למשל, כאן יש כאן מאמר.
ל-Alt Wiki יש מאמר עם תיאור מפורט התקנה ותצורה, המכילה גם קישורים שימושיים.

3. מסקנה

ובכן, מה אני יכול לומר לאחר לימוד המידע הקשור להחלפת יבוא? כל זה חילול השם. זה בשום אופן לא מבטל יבוא, זה לא מבטל בשום אופן את התלות במפתחים זרים. זה פשוט מחליף אחד בשני, ומאפשר לך להאכיל לא דודים זרים, אלא שלנו, מקומיים. מיסי מכירה יעברו לקופת המדינה, זה יתרון. אבל רוב הכסף יגיע לידיים של "דודים ודודות" עשירים כבר, ולא יגיע לקרנות נאמנות, זה מינוס. כל מפעל כמו "New Cloud Technologies" שמצהיר ש"המטרה שלהם היא לא להתעשר בתוכנית החלפת הייבוא..." ממש חותרים למטרה הזו, אחרת לא היו הצהרות כאלה, לא יהיו תביעות בבתי המשפט והצהרות לשירות הפדרלי נגד מונופולים. הם לא יקחו חתיכה של LibreOffice ויצבעו אותה מחדש תחת "OwnOffice".

לקחת מוצר חינמי שמישהו כבר יצר, לצבוט אותו קצת ולמכור אותו במסווה של עצמך, לדעתי, זו לפחות הונאה קטנה. לא, הם, כמובן, יצרו מערכות אבטחה, הצפנה, הכל, הם הביאו הכל תחת אישור FSTEC... אבל אלה עדיין לא מוצרים שיוצרו על ידם. למעט QP OS, Cryptosoft עשתה הכל בעצמה. ובגלל זה, יהיו להם בעיות עם תאימות, חוסר תוכנה למערכת ההפעלה שלהם, באגים שלא זוהו וכו'. וכולי. אבל הם עשו זאת. אלט עשו את זה עוד לפני ההייפ עם החלפת ייבוא, הם גם היו מעולים, הם לא עשו את זה בשביל רווח לטווח קצר, הם עשו את זה בצורה מצפונית, כי הם הרוויחו כסף על משהו שהוא לא הזרם המרכזי.

לא בכדי אני כותב את המילה "ביתי" במרכאות, כי יש רק מערכת ביתית אחת או שתיים יותר מדי. יש רק מערכת הפעלה אחת. על איזה סוג של "תחליף יבוא" אנחנו מדברים נשאר בגדר תעלומה.

לא, באופן כללי, אם אתה באמת רוצה ומבלה הרבה זמן ומאמץ, אז אתה יכול להעלות את התשתית ואת רוב השירותים בלינוקס. אבל בשביל זה אתה צריך להכשיר מחדש או לשנות מנהלי חלונות, ולהפוך אותם עם עיניים אדומות לקבצי טקסט של הגדרות יישומים. אבל 90% מהמערכות הללו לא יהיו ביתיות, הן יהיו חינמיות ובמקרים נדירים יצבעו מעט מחדש. עם טפט כיפי. בכלל, כל המהומה הזו נראית כמו שטויות יקרות. אם הגרמנים לא יכלו, אז מה אנחנו יכולים להגיד עלינו?.. "העכברים בכו והזריקו לעצמם...", והאח הגדול המשיך למלא את הכיס שלו. הגרעין הקול בכל התוכנית הזו הסתיים בשלב הרעיון, כשנאמר שצריך להעביר את הסוד למערכות המאובטחות שלנו כדי ש"האויב לא יגלה דבר". ובסוף זה הביא למה שכל הרעיונות הנורמליים בארצנו מביאים אליו. ובכן, העסק בארצנו בנוי כך - מקסימום רווח במינימום עלויות.

4. מה לעשות?

תבכה ותזריק לעצמך... יש פקודה - אתה צריך לעשות את זה, אחרת תיענש. איך הם ייענשו לא ידוע. הבעיה היא שאף אחד לא יודע איך ייבדקו תוצאות תוכנית החלפת היבוא, כולל מי שיבדוק. אין נתונים על היכולת להשתמש בתוכנה ממאגרי מערכת ההפעלה. האם אני יכול להשתמש בזה? זה אסור? כולם משתמשים בזה - אז זה אפשרי? אבל זה לא בפנקס של משרד הטלקום ותקשורת ההמונים - זה אומר שזה בלתי אפשרי? אין תשובות לשאלות הללו. אבל מישהו דיווח על שימוש באותו LibreOffice, שהוא חלק ממערכת ההפעלה. זה פיצוץ. מה עם Zabbix? זה שנכלל במאגר אפשרי, אבל אם מורידים את אותה גרסה מהפקידים, זה בלתי אפשרי? וכו. וכולי. ואיפה ההיגיון כאן?

בסופו של דבר, כל שנותר הוא להביא את נתח התוכנה המשמשת לאינדיקטורים שנקבעו, להוציא כסף רב על הרכישה והתמיכה שלה, ולהכשיר עובדים לעבודה עם תוכנה חדשה עבורם. יש דעה ש"חומרת החוקים הרוסיים מפצה על ידי האופי הבלתי מחייב של יישומם", אבל זה עניין של לקוות לכך...

5. נ.ב .:

בזמן שכתבתי את המאמרים האלה, נאלצתי לדחוף כל כך הרבה מידע שאני תוהה איך שמרתי את הכל בראש. ואני שמח שסדרת הכתבות הגיעה לסיומה. הייתה רק מאמר על QP OC, שהבטחתי לכתוב לנציג שלהם בתמורה להזדמנות לגעת בהפצה. אולי בהמשך יהיה עוד משהו על ברזל כחלק מאותה תחליף ייבוא, אבל עד כה מדובר בקלשון על המים.

אני מקווה שהמידע שאספתי וניתחתי יעזור למישהו במשימה הקשה של מעבר לתוכנה "ביתית". תודה לכולכם ולהתראות שוב.

מקור: www.habr.com