「マウスは泣き叫び、自分自身に注射をしました...」 実際の輸入代替品。 パート 4 (理論、最終)。 システムとサービス

以前の記事でお話ししたように、 オプション, 「国内」ハイパーバイザー и 「国内」オペレーティング システム、これらの OS 上に展開できる必要なシステムやサービスに関する情報を引き続き収集していきます。

実際、この記事はほとんど理論的なものであることが判明しました。 問題は、「国内」のシステムには新しいものや独創的なものがないことです。 しかし、新しいものを何も加えずに同じものを XNUMX 回も書き直すことに意味がありません。 そこで、輸入代替制度に関するデータの収集と分析が行われることになります。

さらに、 ヴィオラ、アストラ и ローザ。 で レッドOS がある バカンス （私の好みからすると非常に控えめです）。 さらに、この Wiki 内の Rosa の記事は、2013 年から 2014 年に遡り、古いディストリビューションに関連する、時代遅れで無関係な記事が多くあります。しかし、他の Wiki システムについては、それらの記事はまったく存在しないと考えてください。 したがって、ナレッジ ベースまたは Wiki がないディストリビューションの場合は、その親ディストリビューションの Wiki またはナレッジ ベースを参照する必要があると想定します。 のために ROSA - CentOS (レッドハット) Astra - デビアン 計算 - Gentoo レッドOS -レッドハット AlterOS - openSUSE 軸 - CentOS (レッドハット) ウリヤノフスク.BSD - FreeBSD QP OC - 完全に国内で開発されたものです (作成者によると、Linux ではありません)。

また、インフラストラクチャ全体を Microsoft に基づいて残すという点も今は省略し、基本的なことから始めます。 DNS、ディレクトリサービス、プロキシサーバー。 そうすると、メールサーバー、オフィス、チャットなどのユーザー志向のシステムやサービスが登場します。

1.インフラストラクチャ

1.1。 DNS

DNS-サーバーはすべての「国内」OS で次の形式で提供されます。 BIND9。 新しいことは何もありません。 また、設定には複雑なことは何もありません。 Calculate だけがリポジトリに BIND を持っていません。 しかし、他にもあります。

DDNS — 少し複雑ですが、ここでも何もおかしな点はありません。
アストラの説明書
ヴィオラの説明書
ROSA の Wiki には次のような記載があります 命令、実際の状況とは何の関係もありません。 したがって、ROSA 用の DDNS を設定する手順は、CentOS に関連するものとして検索する必要があると想定します。

1.2。 DHCP

繰り返しますが、新しいことも複雑なこともありません。
Astra Linux Wiki DHCP
ROSA エンタープライズ Linux サーバー DHCP

1.3. ディレクトリサービス

1.3.1. アストラ Linux ディレクトリ (ALD)ウィキのリンク。

標準の Microsft Windows OS ツールを使用して、Microsft Windows OS マシンを ALD ドメインに含めることはできません。

同時に、Astra は AD クライアントとして文字通りドメインに導入されます。 いくつかのステップ.

ALD のセットアップ手順。

Astra Linux のドメイン コントローラーとしても機能します。 サンバ 4。 これはアストラの改造ではなく、本来の形のSAMDAです。 このように構成されています. または、このようなものです。

1.3.2.ED OS IPA ドメイン組織ナレッジベースへのリンク、すべてがある程度詳細に説明されています。

1.3.3. ROSAディレクトリインターネット上には、ROSA が独自に開発した ROSA Directory Server があるという情報があります。 彼らのWikiには、 記事 このスコアに関しては。 日付は 28 年 2013 月 XNUMX 日です。Rosa Server Setup という興味深いツールについても言及されています。 そして、触ってみると面白いので掘り始めました。

一般に、R7 リリースでは、これらすべてが削除されました。 私の理解では、これは Rosa が Mandriva ではなく CentOS 上で再構築され、そのディレクトリが Mandriva ディレクトリ サーバー、そしてそれは単にCentOSに適合しませんでした。

このため、他のすべてのオペレーティング システムと同様に、 ROSA インストールできます SAMBA、ドメイン コントローラーとして使用します。

1.3.4. ビオラ FreeIPAWiki記事へのリンク

市場に出回っているほとんどすべての「国産」オペレーティング システムは、以下に基づいてドメイン コントローラーとして動作する機能を備えています。 SAMBA。 ただし、Windows ベースのクライアントを操作する場合、SAMBA には重大な制限があります。

Samba AD DC は、Windows 2008 R2 ドメイン コントローラー レベルで動作します。 Windows 2012 ドメインにクライアントとして入力することはできますが、ドメイン コントローラーとしては入力できません。

したがって、Windows サーバーとワークステーションの通常の操作では、Linux では動作しないソフトウェア (同じ CAD パッケージや、まったく何もしないデバイス用の古いソフトウェア パッケージ、ただし、 Win XP をインストールすることは不可能です）、に基づいてドメインを展開する必要があります Windows または 無料IPA。 FreeIPA の展開はかなり労働集約的なプロセスですが、Windows を実行しているドメインは数時間で展開できます。 私の場合、Windows を実行するドメインがすでにあるため、時間のコストはゼロです。 同時に、Linux は AD を使用して認証できます。 公平を期すために、Windows は FreeIPA 経由でログインできることに注意してください。

これにより、Microsoft Windows ベースのドメイン コントローラーを手放したくない理由がわかりました。 私はすでにそれを持っています。 Windows のグラフィカル インターフェイスの便利さに慣れている管理者が Linux システムのテキスト ファイルを操作できるように再トレーニングするのに多大な労力と時間を費やす意味がわかりません。 はい、IPA には Web インターフェイスがありますが、これによって状況が大きく変わるわけではありません。 (Linux の人たちはおそらく、この言葉を聞いて私を非難するでしょうが、たまたま Linux で働いていた Windows 管理者として、私が何を言っているのか理解しています。どうして人が詳しく調べるのが好きになるのか理解できません。テキスト エディター、何千行ものコードを読んで、変更を加えるときに入力するのが怖い。一方、グラフィカル インターフェイス自体はすべてを表示し、プロンプトを表示し、説明し、ボタンを押して必要なパラメーターを入力するだけです。それだけです。話しました。撃て! )

念のため ここにとても良い記事があります IPA サーバーの導入について。 もしかしたら誰かの役に立つかもしれない。

1.4. プロキシサーバー

いか ほぼすべての「国産」OS のリポジトリにあります。 誰かは知りませんが、私は長い間 Squid を導入してきました。 好き。
アストラ・リナックス・イカ
AD経由で認証されたViola Squid
IPA経由の認可を受けたRED OS用のSquid
ROSA の Wiki には同様の記事がありませんでした。 しかし、インターネット上には Squiid のセットアップに関する文献がたくさんあります。 また、セットアップは、パッケージ マネージャーのインストール コマンドと、場合によっては構成ファイルの場所が異なるだけです。

1.5. 監視

ザビックス リポジトリにあります アストラ、ローザ、ヴィオラ、レッドOS。 これには問題はありません。必要な情報をすべて製品サーバーからエクスポートし、それを新しいサーバーにインポートするだけです。 はい、履歴は失われますが、ほとんどの場合、これは重要ではありません。 これが重要な場合は、古いサーバー上の情報が古くなり必要でなくなるまで、両方のサーバーを実行したままにすることができます。 そして一瞬。 情報がありましたこれによって判断すると、Maria DB はブラックリストに登録され、すべての「国内」OS のリポジトリから削除されると結論付けることができます。
Astra での Zabbix のインストールと構成
Viola での Zabbix のインストールと構成
RED OS での Zabbix のインストールと構成

2. ユーザー指向のシステム

2.1. に記載されているように、 前の記事の1つ、私たちは持っています ファイアバード1.5 テクトンというシステムがあります。 したがって、輸入代替の際には、この問題を新しいインフラに移行する必要があります。 Firebird には Linux 用のバージョンがありますが、「国内」オペレーティング システムのリポジトリにはバージョン 1.5 がありません。 しかし、新しいバージョンに切り替えることはできません。Firebird のバージョン 1 と 2 が交わる時点で、ストアド プロシージャの動作原理が変更され、誰もストアド プロシージャを書き換えることができなくなります。 ..そして、このシステムは近い将来1秒以内に置き換えられる必要があるため、意味がありません。 したがって、「初めて」リポジトリからではなく、パッケージをダウンロードしてインストールできます。

2.2. 電子申告システム オアシス Linux では動作しません。 さらに、OASIS は MSSQL Server 以外では動作しません。 したがって、Windows と MSSQL Server を備えた仮想マシンが必要になります。 データベースが小さいため、Express バージョンで十分です。 しかし、年金基金や税務当局への報告はこれに基づいているため、これを避けることはできません。

2.3. として ウェブサーバー もちろん、MS IIS は機能しません。リポジトリに含まれているものを使用する必要があります。 アパッチ または nginx (後者は ROSA、Alt、Calculate リポジトリにあります)。
どちらがいいですか？ に慣れることができます 論文 同志 ロロムカ

ウィキリンク:
ヴィオラ用
計算用
ローザ用 インストールコマンドのみがあり、他の文献に従って設定する必要があります。 例えば、 公式ウェブサイトからのドキュメント。 または、できます Habré でセットアップに関する大量の記事を見つける.

2.4. 社内チャット AD経由の認証あり。 OpenFire または ejabberd。 シンプルかつ無料。
アルトのエジャバード
OS に縛られずに ejabberd をセットアップする
OpenFireのセットアップ

チャットクライアントとして何でも使用できます。 ピジン и ミランダ、OSアセンブリ内にあり、最後は自分で書いたもので終わります。

2.5. メールサーバー 何度も言いますが、私はZimbraが好きです。 RELS の上にデプロイできます。
Zimbra Collaboration Open Sourceの実装、AD経由の認証、メールボックスの自動作成
Zimbra OSE のバックアップとリカバリを全体および個別のボックスとしてセットアップする
Active Directory グループとユーザーに基づいて Zimbra Collaboration OSE で配布リストを作成および更新する

ここでは特に RELS に基づいたデプロイメントを示します

OSリポジトリにもパッケージがあります Postfix/exim/Dovecot.
Viola Wiki 後置 Dovecot
アストラ・リナックス。 Dovecotメールサーバーのインストール
ローザのセットアップについて。 彼らのWikiには、 メールサーバーの展開に関する記事、28 年 2013 月 XNUMX 日付け。唯一の問題は、RSS (ROSA Server Setup) を使用する方法が説明されていることです。これは、上で述べたように、ディストリビューションの現在のバージョンから取得されたものです。 これで、OS に縛られずにメール サーバーをセットアップするための手順を使用できるようになりました。 例えば、 このような.

「」を考慮して独自ソフトウェアのオプションを検討することもできます。MyOfficeサーバー」または「コミュニゲート プロ」。 しかし、私はこの選択肢が好きではありません。 少なくとも有料なので。 一方で、サポートは充実しており、保証も付いています。 しかし、ほぼすべての管理者がメール サーバーの機能を保証できることを考えると、サポートの必要性には疑問があります。 CommuniGate が実績のあるソフトウェアであれば、MyOffice は 2014 年に作成されたことになりますが、個人的には、このシステムで依然として検出される可能性のあるバグの数を懸念しています。 これらすべてを考慮すると、私の意見では、両方の製品の価格は不当に高いです。

2.6. バックアップする 配布キットで提供される Bacula。 このモンスターをセットアップするのは本当に壮大です。 この問題に関しては多くの資料がありますが、それでも全体としての作業は必要です。 しかし、Bacula は強力で非常に便利なマルチプラットフォーム ツールです。
アストラの説明書
ヴィオラの説明書
公式ウェブサイトのドキュメント
Bacula の Web インターフェース プロジェクトの公式 Web サイト

Alt がロシアにおける Bacula の公式パートナーであるという事実を考慮すると、このディストリビューションの比較的新しいバージョンが彼らのリポジトリに表示されることが期待できます。

2.7. オン メールクライアント サンダーバード、すべて「国産」OSから提示されているので、私は何も言いません。

2.8. ウェブブラウザについて Mozilla Firefox、すべての「国内」OS で提示され、すべての「国内」OS にインストールできる Yandex.Browser についても、私は黙っています。

2.9. オフィススイート. LibreOfficeの すべての「国産」オペレーティング システムに含まれています。 有料の代替手段が 2 つあります - これらは "私の事務所"そして"R7-オフィス」。 R-7 には「試してみる」配布キットのテスト版があります。 できる ここにリクエストしてください。 「MyOffice」についてはここに残しておきます ここにこのリンクがあります и ここにこのリンクがあります (コメントには特に注意することをお勧めします)。

2.10. 1C: エンタープライズ。 例えば、 すべての ASTRA LINUX バージョンは 1C: Enterprise 8 プログラムと互換性があります
ウィキアストラには、 古い記事 1C のクライアント部分とサーバー部分の両方のインストールについて。
ROSA Wiki には、 1c クライアントのインストールに関する記事。 CentOS で動作するのに、サーバーのセットアップに関する記事がないのは不思議です。 たとえば、ここでは ここに記事があります.
Alt Wiki には、 詳細な説明が記載された記事 インストールと設定には、役立つリンクも含まれています。

3。 結論

さて、輸入代替に関する情報を調べた後、何が言えるでしょうか? これはすべて冒涜です。 これは決して輸入を排除するものではなく、外国開発業者への依存を排除​​するものでもありません。 単に別の叔父に置き換えるだけで、外国人の叔父ではなく国内の叔父に餌を与えることができます。 消費税は国庫に納められるので、プラスになります。 しかし、資金のほとんどはすでに裕福な「叔父と叔母」の手に渡ってしまい、目標資金に届かないため、これはマイナスです。 「自社の目標は輸入代替プログラムで金儲けすることではない…」と宣言する「ニュー・クラウド・テクノロジーズ」のような企業は、実際、まさにこの目標を追求している。そうでなければ、そのような声明は存在せず、訴訟も起こらないだろう。裁判所およびFASへの申請において。 彼らは、LibreOffice の一部を取り出して「OwnOffice」として塗り直すことはしません。

誰かがすでに作成した無料の製品を使用して、それに少し手を加えて、自分の製品を装って販売することは、私の意見では、少なくとも少しは詐欺です。 いいえ、もちろん、彼らはセキュリティ システム、暗号化、その他すべてを作成し、すべてを FSTEC 認証の下に持ち込みました...しかし、これらは依然として彼らが作った製品ではありません。 QP OS を除いて、Cryptosoft はすべてを自社で行いました。 このため、互換性の問題、OS 用のソフトウェアの欠如、未検出のバグなどの問題が発生します。 等々。 しかし、彼らはそうしました。 オルトは輸入代替品が大流行する前からそれをやっていたし、彼らも素晴らしかったし、彼らは短期的な利益のためにやっているのではなく、主流ではないものでお金を稼いでいたので良心的にやっていました。

国内のシステムが XNUMX つか XNUMX つ多すぎるため、「国内」という言葉を引用符で囲んで書いたのは当然のことです。 オペレーティング システムは XNUMX つだけです。 私たちが話している「輸入代替」がどのようなものなのかは依然として謎のままです。

いいえ、一般的に、本当にそうしたいと思って多大な労力と時間を費やせば、インフラストラクチャとほとんどのサービスを Linux 上で構築できます。 ただし、これを行うには、Windows 管理者を再教育または変更し、アプリケーション設定のテキスト ファイルを参照するように強制する必要があります。 しかし、これらのシステムの 90% は国産ではなく、無料で、まれに少し塗り替えられることもあります。 楽しい壁紙付き。 一般的に、このような大騒ぎはすべて高価なナンセンスのように見えます。 もし ドイツ人にはできなかった、それでは私たちについて何を言うことができますか?...「ネズミは泣き叫んで自分自身に注射しました...」そして兄はポケットを満たし続けました。 このプログラム全体のサウンドの粒度は、「敵に何も知られないようにする」ために秘密を安全なシステムに転送する必要があると言われたアイデアの段階で終わりました。 そして最終的には、この国の通常の考えがすべて結果として生じる結果となりました。 さて、私たちの国のビジネスはこのように構造化されています - 最小のコストで最大の利益。

4.何をすべきか？

泣いて自分に注射してください... 命令があります - あなたはそれをしなければなりません、さもなければあなたは罰せられます。 彼らがどのように処罰されるかは不明である。 問題は、輸入代替プログラムの結果がどのようにチェックされるのか、チェックする人も含めて誰も知らないことだ。 OS リポジトリのソフトウェアを使用する機能に関するデータはありません。 使ってもいいですか？ 禁止されてるの？ 誰もがそれを使っています - それでそれは可能ですか？ しかし、それは電気通信・マスコミ省の登録簿には載っていない、つまり不可能ということですか？ これらの質問に対する答えはありません。 しかし、OS の一部である同じ LibreOffice を使用していると誰かが報告しました。 すごいですね。 Zabbixについてはどうですか？ リポジトリに入っているものは可能ですが、公式から同じバージョンをダウンロードすると無理でしょうか？ 等。 等々。 そして、ここでの論理はどこにあるのでしょうか？

最終的に残るのは、使用されるソフトウェアの割合を確立された指標に合わせ、その購入とサポートに多額の費用を費やし、新しいソフトウェアを使用できるように従業員を訓練することだけです。 「ロシアの法律の厳しさは、その施行に拘束力がないことで補われている」という意見もありますが、それは期待するしかありません…。

5.追記:

これらの記事を書いている間、非常に多くの情報を精査しなければならなかったので、どうやってすべての情報を頭の中に収めていたかに驚いています。 そして一連の記事が終了したことを嬉しく思います。 残っているのは QP OC に関する記事だけです。ディストリビューションに触れる機会と引き換えに、QP OC の代表者に記事を書くと約束しました。 おそらく、後で同じ輸入代替品の一部として鉄について何か別のものが登場するでしょうが、今のところ、これは水中の熊手です。

私が収集し分析した情報が、「国産」ソフトウェアに切り替えるという困難な作業に取り組んでいる誰かの助けになれば幸いです。 皆さんに感謝します。またお会いしましょう。

出所： habr.com