実際のインポート代替。 パート 1. オプション

導入

2020 年が近づいており、（輸入代替の一環として）国産ソフトウェアへの移行に関する電気通信・マスコミ省の命令の実施について報告する必要がある「正念場」が近づいているという事実により、だけではなく 電気通信・マスコミ省の登録簿, 私は、実際には、334 年 29.06.2017 月 XNUMX 日の通信・マスメディア省第 XNUMX 号の命令を実行するための計画を作成するという任務を受けました。 そして私はそれを理解し始めました。

最初の記事はこんな内容でした ロシアのヘリコプターがしてはいけないこと。 すごく話題になって、たくさんのコメントが書き込まれて、正直ちょっとショックでした…。

そこで、約束どおり、「私たちがどのように命令を実行し、状況に対処したかについての一連の記事」を始める時が来ました。 このサイクルがどのくらいの長さになるかはわかりませんが、最初から最後までプロセス全体を説明したいという願望はありますが、記事を書くのに多くの時間がかかり、フィードを与える必要があるため、これには十分な時間がありませんあなたの家族 =)

最初の記事では、実際にオプションを検討するためのスキームを作成するために、既存のオプションの研究とその表面的な分析に専念します。 テストスタンドを組み立てる前に、そのスタンドで何をテストするかを理解する必要があるからです。
それでは、猫の下でお願いします。

第1章 様子

ためには：

Hyper-V、ESXI 仮想化プラットフォームとして。 なぜ両方とも? XNUMX つは親会社にあり、もう XNUMX つは支店にあるためです。 これが歴史的に起こったことです (c)

Windows Server 2012 R2 2016 и CentOS 7 サーバーOSとして

Windows 7 クライアントOSとして

1c に基づいて実装段階で MSSQLサーバー標準

テクトン на ファイアバード1.5 (質問すらしないでください...でも、とにかく質問しますよね?...そうですね、これは 2005 年の変わり目に私たちのエンタープライズが購入した誰かの卒業プロジェクトです、どうやら理由は不明です。そして今それから 1 に切り替えようとして失敗しました。)

オアシス ロシア年金基金への報告用ソフトウェアと同じ MSSQLServer 標準を使用

ザビックス на MariaDB

応募者と и ザンブラ OSE。 なぜ両方とも? ネットワーク回線が2つあるからです。 そのうちの 2 つは外部の世界と XNUMX 番目の回線とはまったく接続されていません...まあ、情報セキュリティはこれが本来あるべき姿であると信じており、ルーティングを設定してすべてを正しく実行することを許可しません。情報セキュリティについて議論する必要があるでしょうか?.. 一言で言えば、これは歴史的にどのように起こったか (c) (XNUMX)

IFS на オラクル, 会社メディア на IBM ドミノ。 2019 つ目は契約前のアクティビティ用で、XNUMX つ目は「作業中の」ドキュメント フローです。XNUMX 年に CompanyMedia がファイル データベース上にあるのはなぜですか? 信じられないかもしれませんが、私は彼らに同じ質問をしましたが、彼らは答えを思いつきませんでした。 なぜ IFS のような怪物が契約前の活動に必要なのでしょうか? はい。

Microsoft Office。 ここで明確にする必要があります。 標準のユーザー セットに加えて、大昔から (ここに来る前にお読みください)、Access で書かれたデータベースがありました。 そこに何が入っているのか、その理由はまったくわかりませんが、「本当に必要です。これなしでは仕事ができません!」というもので、Excel 上にそのようなものがあります...どうやってそれを理解するのは不可能です。動作しており、離脱方法も不明です。 ファイルの暗闇からデータを取り出して、それを使って何かを行うマクロが膨大な数あります。 この作品の作者ですら、それがどのように機能するのか知りません。 これを書き直すことは、データベースを再設計することに似ています。つまり、MS Office を立ち上げてそのまま放置することはできません。

スプートニク 最近ではインターネットブラウザとして

OpenFire + ピジン チャットとして

コンサルタント+ и テックエキスパート

Veeam Backup＆Replication и Windows 用 Veeam エージェント 無料版では

そうですね、Windows サーバー チップの束、 AD、DNS、DHCP、WDS、CS、RDP、リモート アプリ、KMS、WSUS さらに小さなことについても。

これらすべては、汗と血と苦しみとグーグル検索によって、ほぼゼロから立ち上がりました。 そして今、すべてを破壊する時が来ました。 画面外ではホメリックな笑いがあり、主人公の目には涙があふれてくるはずです。

しかし、本当にすべてがそれほど悪いのでしょうか？ オプションを見てみましょう。

第2章 あるべき姿

「ロシアのヘリコプター」の道をたどることもできます。つまり、敵のWindowsベースのシステムを完全に拒否し、100％「国産」（引用は偶然ではありません）ソフトウェアに切り替えることを試みることができます。 「ハードコア」オプションでは、全員のために Windows を分解し、MyOffice または LibreOffice がインストールされた電気通信・マスコミュニケーション省のレジストリから好きな OS をインストールし、どのユーザーが現れるかを楽しみながら見ることが含まれます。 面白い？ 間違いなく。 生産的ですか？ 全くない。

さらなる推論を理解するために、ソフトウェアの内容を以下に示します。 OS アストラ Linux SE 1.6このことから、現在 Microsoft 製品に基づいているインフラストラクチャ全体を Astra に含まれるソフトウェアで置き換えることができることがわかります。 可能ですが、必ず必要というわけではありません。 私は少なくとも数十のノードを備えたテスト環境でこれらすべてをまだ試していません。テスト スタンドを展開しただけであり、それでも表面的に調べただけです。 しかし、ツールはあります。

Astra Linux Special Edition 1.6 に含まれるソフトウェア

• フライウィム
• PostgreSQL
• LibreOfficeの
• Apache2
• Firefoxの
• exim4
• Dovecot
• サンダーバード
• GIMP
• アルサ
• VLC
• CUPS
• バインド9
• Iscdhcpserver
• SAMBA

OSのWebサイトのリリース説明にZabbixが含まれているという話があります。 しかし、Wiki を調べてみると、Zabbix のインストール方法に関する記事があり、Apache、Postgre、php はすべてリポジトリからインストールされていると結論付けることができます。 そして、上で、パッケージに含まれているものだけが正規であると言いました...そして、この混乱は私を狂わせます!!!!11 まあ、何が可能で何が必要で、何がそうでないかが明確ではないという意味で、」うまくいかないだろう"。 リポジトリのパッケージも正規のものであるようです。 しかし、そうですか？ あるようですが...

結果として、OS リポジトリにあるものはすべて国産ソフトウェアと呼べると考えざるを得ません。 私たちはロジックをオフにして、他の人がやっているのと同じことをします。 輸入代替品のインストール、使用、レポートを行います。 結局のところ、私たちは皆、なぜこれが発明されたのかを知っています。

基盤全体のインフラストラクチャを強化することもできます ROSA Linux エンタープライズ サーバー。 これもまだ試していません。 (すべてが計画通りに進んだ場合、すべてのテストと結果はこのシリーズの次の記事で公開されます。)

ROSA Enterprise Linux Serverに含まれるソフトウェア

• IPA ドメインを実装するためのツール (Microsoft Active Directory に類似)
• NginxとApache
• MySQL と PostgreSQL
• Zimbra、Exim、Postfix、Dovecot
• ペースメーカー、コロシンク
• DRBD
• Bacula
• エジャバード
• CIFS、NFS、バインド、DHCP、NTP、FTP、SSH
• ザビックス
• 高度な属性管理ツール ROSA Chattr
• 情報暗号化ツール ROSA Crypto Tool
• メモリクリーナー ROSA メモリクリーン
• ROSA Shred 保証付きファイル削除ツール

無料でもらえますか？ Linuxを計算する そしてそれに基づいてインフラ全体を構築します。 Calculate Linux パッケージのリストはここにあります。 ここで.

上記のことから、必要なインフラストラクチャはすべて基本的にゼロから構築できることがわかります。 これには、莫大なリソースの支出、大量の管理者の神経、何キロトンものコーヒー、そしてデバッグに多くの時間が必要になります。 参入の敷居を乗り越えるのは非常に難しいでしょう。 しかし、それは可能です。 しかし、それは難しいです。 しかし、それはうまくいきます。 しかし、それは難しいです。 しかし、しかし...

もう一つの選択肢は、すべてをそのままにし、チェックが入らず、彼らが私たちのことを忘れることを期待することです。 ただし、国産ソフトへの移行については毎年、同省に報告する必要がある。 したがって、それも選択肢ではありません。

したがって、常識の側からアプローチすることを提案します。

こんな看板があります。

以下は基本的に長い説明になるため、興味がない場合は、すぐに結果の表 (第 2.1 章) に進んでください。 多冊好きな方も大歓迎です。

それで、ここにあります。 指標を設定された制限内に収める必要があります。 実際には、これは、既存のオペレーティング システムを電気通信マス通信省の登録製品に置き換え、置き換えられるオペレーティング システムの数を 80% に増やす必要があることを意味します。 また、サーバー OS とクライアント OS の区別はありません。 これにより、私たちに機動的な余地が与えられます。 どれの？ ユーザーのレジストリから OS に基づいて愚かにもシン クライアントをインストールし、すべてを RDP に強制することができます。 私たちの場合、従業員数が約 1500 人の場合、1200 個の「ピース」が得られ (ユーザー OS だけでなくサーバー OS もあるので、実際にはさらに多くなりますが、この記事は正確な計算に関するものではありません)、300 個が残ります。まさに20％は変えることができないものです。 では、通常のアーキテクチャを適切に構築するには、300 台の Windows サーバーでは不十分なのでしょうか? これには、Windows 以外では実行できない特定のソフトウェアも含まれ、多くの場合 Windows XP でも実行できます。 でも車300台。 十分ではないでしょうか？ 真剣に？

この場合のベスト プラクティスは、新しいソフトウェアを使用できるように従業員を事前にトレーニングすることであることにも注意してください。 これがなければ、単に生産全体が停止し、エンタープライズ全体の作業が無期限に麻痺してしまうという大きなリスクがあります。 なぜなら、OS で何も問題がなければ、ユーザーはブラウザ 1c の Office アプリケーションを起動し、必要なファイルを検索してソリティアを起動すること以外には何も必要ないことが多いからです。 しかし、Office1 では常に動作し (今のところ設計エンジニアは考慮していません - 第 2.1 章に CAD に関する脚注があります - 生産など)、すべてのレポートは Excel フィルターなどを通過します。 そうですね、何らかの理由でフリー ソフトウェアを使用できない人は、RDP へようこそ。

したがって、クラスターを安全に残しておくことができます Hyper-Vの、私たちはそれを持っていて気に入っているので、これは私たちの場合は12ノットです。 ESXi 出発しなければなりません。 さらに、「鉄の」ドメイン コントローラー + 仮想ドメイン コントローラーが必要です。 合計 14。好みに応じて、ESXi を離れて Hyper-V を残しても、数値は同じままです。 ドメインコントローラーでは、 AD、DNS、DHCP、CS。 少数の Windows マシンの場合 WSUS 無視することができます。 KMS ドメイン コントローラーにねじ込むこともできます。 WDS もう必要ありません。 Windows サービスがまだいくつか残っています RDPサーバー。 Windows には、未使用の潜在的な「もの」がまだ 286 個残っています。 RDP ファームはさらに 8 ～ 10 の Windows OS を使用します。 科学部門向けの特定のソフトウェアと CAD 用に、合計 276 ユニットが残っています。

ОСOSが何であるかは関係ありません - Astra, ROSA, 計算, AlterOS, ロータス, ハローOS。 ユーザーが満足できるものを選ぶ必要があります。 非常に微妙な問題なので、どう選ぶかは言えません。 実際、それらはすべて、少なくとも外観は似ています (そして、ユーザーにとって重要なのは、見た目と使いやすさだけです)。 各 OS をいくつかインストールし、最も忙しくないユーザーに XNUMX 分または XNUMX 時間使用してもらいます。 彼らが何と言おうと、だからこそ私たちは踊るのでしょう。
AlterOS および Halo OS は一般販売されていません。 これは、この「実際にはビジネスではない」ということにまったく魅力を感じないため、それらを検討しないことを意味します。

OSについて OSについてライセンス契約には次のように書かれています。

1.4 使用許諾契約は、ソフトウェア製品に対する独占的権利を提供するものではなく、使用許諾契約の第 2 条に定義されている条件に従って、非商業目的でソフトウェア製品の XNUMX コピーを使用する権利のみを提供します。

2.4 ライセンシーは、無制限の数のサーバーおよびワークステーション上でソフトウェア製品を非商業的に使用する権利を有します。

したがって、たとえそれが電気通信・マスコミュニケーション省の登録簿に含まれているとしても、企業内で使用することはできません。 無料なのでこれは残念です。 しかし、開発者はこのサイトに問題があると考えています。数週間前からディストリビューションをダウンロードできず、サポートメールへの返信も受け取っていないためです。 何？ なぜ？ わかりません。

オフィスパッケージ状況は次のとおりです。国内の「オフィス」の数を80％、つまり1200の「個」にする必要もあります。 これら 1200 個の「ピース」は、ユーザーにインストールする Linux ベースの OS にすでに組み込まれています。 関係ありません。すべてのディストリビューションには無料のオフィス スイートが含まれています。 ほとんどの場合これ LibreOfficeの。 しかし、Microsoft のパッケージを RDP サーバーに安全にインストールすることはできます。なぜなら、ユーザーが見つからないために無期限に (少なくとも新しいオフィス ソフトウェアを使用する訓練を受けるまでは) 仕事を休むことは望まないからです。新しいテーブルエディターのお気に入りのボタン。 これには別の利点もあります。従業員の文書のバックアップが XNUMX か所に保管されるため、ハード ドライブの故障が怖くなくなります。

応募者とそれを取り壊さなければなりません。 残念ながら、この順序は「ユーザー数」を示しており、企業内のメール サーバー数のパーセンテージではないため、この 80% という数字を回避する方法はありません。 そして、それを電気通信・マスコミ省登録のものに置き換える必要があるため、選択肢はあまりありません。 それはどちらかです コミュニゲート プロまたは MyOfficeメールまたは P7-オフィス。 サーバ。 または、ROSA を両方のネットワークにインストールすることもできます。 Zimbraのなぜなら、私の好みでは、MyOffice Mail よりも Zimbra の方がはるかに便利で楽しいからです。MyOffice Mail は完全にひどいというよりも、CommuniGate Pro も好きではありませんでした。 さらに、ユーザーの通信履歴を保存する必要がある場合、Zimbra は Exchange からすべてのメールを簡単に取得できます。 ところで、私は Habr で Zimbra OSE に関する記事をいくつか書きました (導入と構成, バックアップとリカバリ и AD ベースのメーリング リストの作成と更新）しかし、彼らが言うように、それは味と色によって異なります。

法的参照システムもしそうなら、それはおそらくある種のものだったでしょう Garant, コンサルタント+, テックエキスパート そして他の人もそれらを好みます。 つまりロシア製です。 そうでない場合は、選択肢があります =)

ウイルス対策ソフトまた、100％国産でなければなりません。 まあ、彼らは国内防衛産業の保護をブルジョワ計画に任せることはできません... 選択肢としては - カスペルスキー, Dr.Webは, ナノ.

Veeam社Veeamのバックアップとレプリケーション。 彼の状況は奇妙だ。 FSTEC によって認定されたバージョンがありますが、電気通信・マスコミュニケーション省の登録簿には Veeam の製品はまったくありません。 一方、省令には「バックアップソフト」の欄はない。 したがって、ここでの状況は XNUMX つあります。 Windows ベースのサービス、特に Hyper-V を離れる場合、Veeam は仮想マシンのバックアップを非常に容易にし、非常に便利で気取らないものです。 Windows 用 Veeam エージェント ファイルダンプをバックアップでき、非常にシンプルなセットアップとユーザーフレンドリーなインターフェイスを備え、データの重複の自動検出とその切り取りなどが可能です。 一言で言えば、Microsoft のハイパーバイザーをやめれば、Veeam には類似品がなく、それが本当に必要であるという論文を書くことができます。 この試みは拷問ではありませんが、それによって何が起こるかはわかりません。

1cLinux 用のバージョンがあるようですので、ここから質問が始まります。 そしてそれはうまくいくようにさえ思えます。 しかし実際には誰も使っていません。 したがって、別の Windows マシンを 1c サーバーに割り当てる必要があります。 あるいは274つでも。 合計 XNUMX 個残っています。 DBMS - PostgreSQL、 もちろん。 国内ではないにもかかわらず、通信省の登録されています。 1c も動作しますし、DBMS 自体も非常に優れています。 セットアップは簡単ではありませんが、非常に良いです。 さらに、どの Linux ディストリビューションにも簡単にインストールでき、同じ Astra の一部として通常はキットとして提供されます。

文書管理よく IFS あなたが彼と100％別れなければならないことは明らかです。 企業メディア - 疑問が残ります。 ソフトウェアは国産であり、電気通信・マスコミ省に登録されている、それだけです。 しかし。 IBM Domino はライセンスが付与され、個別に購入されるため、使用できません。 一方、持っている 企業メディア のバージョンがあります PostgreSQL。 しかし、私たちは正確に実装しました IBM ドミノ。 はい、私は Intertrust 社の Company Media という「製品」に対して強い否定的な態度をとっており、そのことについて言及するだけで気分が悪くなります。 しかし、これは問題ではありません。 したがって、CM を PostgreSQL に移行するか、別のドキュメント管理システムを探しています。 レジストリには以下が含まれます そのうち 選ぶ。 ただし、Company Media には多額の費用が費やされており、その今後の運命はまだ明らかではないため、この段階ではこの問題には立ち入りませんが、常識を信じてシステムを PostgreSQL に移行したいと思います。 したがって、レジストリからソフトウェアのリストを残しておきます。

マルチメディアツール考えていません。 適用範囲が狭いだけでなく、輸入代替制度に該当する企業では、使用するとしても経理担当者が23月XNUMX日のはがきをコラージュするためだけだ。 そして「必需品」はOSに含まれています。

インターネットブラウザ許可された Yandexブラウザ, スプートニク。 同時に、Mozilla Firefox はレジストリからほぼすべての OS に含まれています。 これで問題ないと思います。 そして、それができるアプリケーションの場合、 インターネットエクスプローラ RDP サーバーという抜け穴を残してしまいました。

火当然のことながらお断りさせていただきます。 なぜ？ 実装する必要があるため、 1秒 Bitrix24！ 実際には、この理由ではなく、レジストリにないという理由で拒否していますが、一般的に、チャットをチャット サービスを備えたポータルに置き換えているため、...まあ...それだけです...あなたはその考えを理解しています。 ここ。 うん。 はい。 または、使用できます エジャバード ROSA Linux の一部としての Jabber サーバーとして。 私の記憶が間違っていなければ、チャット クライアント (Mirka) もあります。 これは、1C Bitrix24 をお持ちでない場合に備えてです。

ザビックス当然のことながら、電気通信・マスコミ省の登録簿には記載されていません。 しかし。 で Astra Linux 1.6 のリリース Zabbix バージョン 3.4 が含まれていると記載されています。 したがって、「合法的な」Zabbix を入手したい場合は、この OS のコピーが少なくとも XNUMX つ必要になります。

メールクライアントから提出された サンダーバード レジストリからほぼすべてのオペレーティング システムに含まれています。 満足できない場合は、同じ製品の一部として個別に購入する必要があります。 私の事務所たとえば、又は 「P7-オフィス。 主催者」。 正直に言うと、通信省の登録簿には個人の電子メール クライアントが見つかりませんでした。 そう、Thunderbirdも私には合っていたんです。 コメントに書いていただければ、ここに追加させていただきます。

銀行の顧客それをテストする必要があります。 理論的には、 クリプトプロ Linuxでも実行できますが、実際には私は個人的にテストしたことがありません。 理論的には機能するはずですが、何か問題が発生した場合は、RDP サーバーを使用するという選択肢もあります。

2.1章。 混合

その結果、どの結論が導かれ、計画が立てられるかに基づいて、オプションを含むこの表が完成しました。


これは論理的です。Windows ドメインから Astra や Rosa などに切り替える必要がある場合は、クライアント マシンを同じメーカーの製品に移行するのが合理的です。そうすることでエラーの数を減らすことができます。お互いに「友達を作ろう」とするとき。

に関連して PostgreSQL и PostgreSQL プロ 彼らが何を持っているかを理解する必要があります 有意差スピードも含めて。 PRO バージョンの方が生産性が高くなります。 「通常の」作業の場合、同じ 1C の無料バージョンでは十分ではない可能性が高くなります。

Astra Linux SpecialEdition および ROSA DX "NICKEL" は、国家機密、機密などを扱うことが認定された安全なシステムです。

関しては CAD: これらの質問は、前の記事へのコメントで提起されました。 ROSA Linux のリポジトリには次のものがあります。 パッケージ:

• フリーキャド
• KiCAD
• LibreCAD
• オープンカスケード
• QCAD
• QCAD3d

当然のことながら、これらはすべてフリーソフトウェアです。 しかし、電気通信・マスコミ省の登録簿には CAD パッケージが記載されていないため、この種のソフトウェアは「代替不可能」のカテゴリーに分類される可能性が高く、適切な書類を提出することで既存のライセンスに基づいて購入または使用できます。省。

他の高度に専門化されたソフトウェアにも同様のことが当てはまりますが、残念なことに、当社にはそのソフトウェアが数多くあります。 書類を書き、破棄しないでくれと涙ながらに懇願し、仕事を続ける機会を与えなければならないだろう。 おそらく彼らは許可を与えるでしょう。

PS：

オリジナルにはならないよ。 輸入代替品に関するこの「大騒ぎ」は、穏やかな表現を選択すれば、非常に奇妙に見えます。 実際、私たちのソフトウェアは、 Yandexの, ACRONIS, カスペルスキー, 10ストライク （ストレッチをしながら） 1c, アスコン, アビー, Dr.Webは。 そうですね、中小企業もたくさんあります。 しかし、これらはすべて (おそらく Yandex を除いて) 非常に狭いニッチな開発であるため、ソフトウェアを作成することはほとんどないと言えるでしょう。 そして、輸入代替プログラムの一環として私たちに提供されるものはすべて、単に「実績のある」外国開発ソフトウェアです。 つまり、本質的に、彼らは、私たちが無料でダウンロードして使用できるのと同じソフトウェアを、お金を払って（そして多額の）私たちに提供しているのです。 ROSA は Mandriva、Astra - Debian GNU に基づいています。 Astra は Debian リポジトリに接続してアップグレードできます。 最終的な結果は興味深いものです。 同じ DNS、DHCP、ALD、ROSA ドメイン、Dovecot などすべてのパッケージは、オープン ソース ソフトウェア パッケージにすぎず、その一部はわずかに「修正され貼り付けられ」ましたが、残りはまったく修正されておらず、ただ「」だけです。ブックマークの存在についてはチェック済みです。 私たちが「国産ソフトウェア」について何について話しているのかは不明です。

一方、Linux 管理者は、すでに使い慣れたソフトウェアを使用することに慣れているため、参入障壁がいくらか低くなります。 しかし、いずれにせよ、すべての管理産業企業はこの「国産」ソフトウェアに切り替える必要があるでしょう。 この件で投獄されたり解雇されなかったら、「次の記事でお会いしましょう」 =)

出所： habr.com