იმპორტის ჩანაცვლება პრაქტიკაში. ნაწილი 1. ვარიანტები

შესავალი

იმის გამო, რომ 2020 წელი ახლოვდება და „ჰეისის საათი“, როდესაც საჭირო იქნება მოხსენება ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს ბრძანების შესრულების შესახებ შიდა პროგრამულ უზრუნველყოფაზე გადასვლის შესახებ (იმპორტის ჩანაცვლების ფარგლებში) , და არა მხოლოდ ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრი, მივიღე დავალება, შემემუშავებინა გეგმა, ფაქტობრივად, განეხორციელებინა კავშირგაბმულობისა და მასმედიის სამინისტროს 334 წლის 29.06.2017 ივნისის NoXNUMX ბრძანება. და დავიწყე ამის გარკვევა.

პირველი სტატია ეხებოდა რაც არ უნდა გაეკეთებინა რუსულ ვერტმფრენებს. და ამან იმდენი აჟიოტაჟი გამოიწვია, იმდენი კომენტარი ეწერა მის ქვეშ, რომ, სიმართლე გითხრათ, ცოტა შოკში ვიყავი...

ასე რომ, დაპირებისამებრ, დადგა დრო, დავიწყოთ „სტატიების სერია იმის შესახებ, თუ როგორ შევასრულეთ ბრძანება და როგორ გავუმკლავდეთ გარემოებებს“. არ ვიცი რამდენ ხანს გაგრძელდება ეს ციკლი, მაგრამ არის სურვილი, რომ აღწერო მთელი პროცესი თავიდან ბოლომდე, მაგრამ ამისთვის დრო არ არის საკმარისი, რადგან სტატიების წერას დიდი დრო სჭირდება და თქვენ უნდა იკვებოთ შენი ოჯახი =)

პირველი სტატია დაეთმობა არსებული ვარიანტების შესწავლას და მათ ზედაპირულ ანალიზს პრაქტიკაში ვარიანტების შესწავლის სქემის შედგენის მიზნით. რადგან სატესტო სტენდის აწყობამდე უნდა გესმოდეთ რა უნდა შეამოწმოთ მასზე.
ასე რომ, გთხოვთ, კატის ქვეშ.

თავი 1. როგორ არის

იმისათვის, რომ:

Hyper-V, ESXI როგორც ვირტუალიზაციის პლატფორმები. რატომ ორივე? რადგან ერთი დედა კომპანიაშია, მეორე ფილიალში. ასე მოხდა ისტორიულად (გ)

Windows Server 2012 R2 2016 и CentOS 7 როგორც სერვერის OS

Windows 7 როგორც კლიენტის OS

1 ს განხორციელების ეტაპზე საფუძველზე MSSQLServer სტანდარტი

TECTON on Firebird 1.5 წელი (არც იკითხო... მაგრამ მაინც გკითხავ, არა?.. ეს არის ვიღაცის გამოსაშვები პროექტი, რომელიც ჩვენმა საწარმომ იყიდა 2005 წლის მიჯნაზე, როგორც ჩანს, ჩემთვის უცნობი მიზეზების გამო. და ახლა. ჩვენ წარუმატებლად ვცდილობთ მისგან 1-ზე გადასვლას..)

OASIS იმავე MSSQLServer სტანდარტზე, როგორც პროგრამული უზრუნველყოფა რუსეთის საპენსიო ფონდში მოხსენებებისთვის

ზაბქსი on მარიამბ

გაცვლა и Zambra OSE. რატომ ორივე? რადგან ჩვენ გვაქვს 2 ქსელის სქემები. რომელთაგან ერთი არანაირად არ არის დაკავშირებული გარესამყაროსთან და მეორე წრესთან... ისე, ინფორმაციული უსაფრთხოება თვლის, რომ ასე უნდა იყოს და არ გვაძლევს უფლებას დავაყენოთ მარშრუტი და გავაკეთოთ ყველაფერი სწორად და ვინ არიან ვიკამათოთ ინფორმაციულ უსაფრთხოებასთან?.. ერთი სიტყვით, ასე მოხდა ისტორიულად (გ) (2)

IFS on Oracle, კომპანია მედია on IBM Domino. პირველი არის წინასახელშეკრულებო საქმიანობისთვის, მეორე არის „სამუშაო“ დოკუმენტების ნაკადი... რატომ არის CompanyMedia ფაილურ მონაცემთა ბაზაში 2019 წელს? გინდ დაიჯერეთ, გინდ არა, მე მათაც იგივე კითხვა დავუსვი - მათ პასუხი არ გაუციათ. რატომ არის საჭირო IFS-ის მსგავსი მონსტრი წინასახელშეკრულებო საქმიანობისთვის? დიახ.

Microsoft Office. აქ უნდა დავაზუსტოთ. სტანდარტული მომხმარებლის ნაკრების გარდა, უხსოვარი დროიდან (წაიკითხე სანამ აქ მოვიდოდი) ჩვენ გვქონდა მონაცემთა ბაზა დაწერილი Access-ში. რა არის მასში და რატომ, ოდნავი წარმოდგენა არ მაქვს, მაგრამ „ეს ნამდვილად გვჭირდება, ამის გარეშე ვერ ვიმუშავებთ!“ და ასეთი რამ გვაქვს Excel-ზე... შეუძლებელია იმის გარკვევა, როგორ მუშაობს და როგორ წასვლის გზა ასევე უცნობია. არსებობს მაკროების დიდი რაოდენობა, რომლებიც ამოიღებენ მონაცემებს ფაილების სიბნელიდან და რაღაცას აკეთებენ მასთან. ამ ქმნილების ავტორმაც კი არ იცის როგორ მუშაობს. ამის ხელახლა ჩაწერა ბაზის ხელახალი დიზაინის მსგავსია... მოკლედ, ჩვენ არ შეგვიძლია უბრალოდ ავდგეთ და დავტოვოთ MS Office.

სპუტნიკი როგორც ინტერნეტ ბრაუზერი ცოტა ხნის წინ

OpenFire + Pidgin როგორც ჩატი

კონსულტანტი+ и ტექექსპერტი

Veeam სარეზერვო და რეპლიკაცია и Veeam აგენტი Windows-ისთვის მათ უფასო ვერსიაში

ისე, Windows სერვერის ჩიპების თაიგული, როგორიცაა AD, DNS, DHCP, WDS, CS, RDP, დისტანციური აპლიკაცია, KMS, WSUS და შემდგომ წვრილმანებზე.

ეს ყველაფერი თითქმის ნულიდან ავიდა, ოფლითა და სისხლით, ტანჯვითა და გუგლინგით. ახლა კი დადგა დრო ყველაფრის განადგურების. ეკრანის გარეთ ჰომერული სიცილი უნდა იყოს, მთავარი გმირის თვალებში კი, წამიკითხე, ცრემლები უნდა წამოსულიყო...

მაგრამ მართლა ასე ცუდია ყველაფერი? მოდით შევხედოთ ვარიანტებს.

თავი 2. როგორ უნდა იყოს

თქვენ შეგიძლიათ მიჰყვეთ „რუსული შვეულმფრენების“ გზას, ანუ შეეცადეთ მთლიანად უარყოთ მტრის ვინდოუსზე დაფუძნებული სისტემები და გადახვიდეთ 100% „შიდა“ (ციტატები შემთხვევითი არ არის) პროგრამულ უზრუნველყოფაზე. "hardcore" ვარიანტი მოიცავს გართობას ყველასთვის ვინდოუსის დანგრევით, ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრიდან თქვენთვის სასურველი ნებისმიერი ოპერაციული სისტემის დაინსტალირებაზე დაინსტალირებული MyOffice-ის ან LibreOffice-ის საშუალებით და იმის ხილვას, თუ რომელი მომხმარებელი გამოჩნდება. სასაცილო? უეჭველად. პროდუქტიული? Არაფერს.

შემდგომი მსჯელობის გასაგებად, მე მივცემ პროგრამის შინაარსს OS Astra Linux SE 1.6, საიდანაც გამომდინარეობს, რომ მთელი ინფრასტრუქტურა, რომელიც ამჟამად დაფუძნებულია Microsoft-ის პროდუქტებზე, შეიძლება შეიცვალოს Astra-ში შემავალი პროგრამული უზრუნველყოფით. შესაძლებელია, მაგრამ ეს არ ნიშნავს რომ აუცილებელია. მე ჯერ არ გამომიცდია ეს ყველაფერი სატესტო გარემოში, სულ მცირე, რამდენიმე ათეული კვანძით, უბრალოდ განვათავსე სატესტო სტენდი და მაშინაც მას ზედაპირულად შევხედე. მაგრამ არსებობს ინსტრუმენტები.

პროგრამული უზრუნველყოფა შედის Astra Linux Special Edition 1.6-ში

• Fly-wm
• PostgreSQL
• LibreOffice
• Apache2
• Firefox
• exim4
• მტრედი
• Thunderbird
• GIMP
• ალზა
• VLC
• CUPS
• სავალდებულო 9
• Iscdhcpserver
• Samba

OS ვებსაიტზე გამოშვების აღწერაში არის ამბავი, რომ Zabbix შედის. ოღონდ ვიკიში რომ დაათვალიეროთ, არის სტატია, თუ როგორ დააინსტალიროთ Zabbix... საიდანაც შეგიძლიათ დაასკვნათ, რომ Apache, Postgre, php ყველა დაინსტალირებულია საცავიდან. და ზემოთ ვთქვით, რომ მხოლოდ ის, რაც შედის პაკეტში არის ლეგიტიმური... და ეს დაბნეულობა მაგიჟებს!!!!11 ისე, იმ გაგებით, რომ გაუგებარია რა არის შესაძლებელი და საჭირო და რა არა და " არ იმუშავებს". როგორც ჩანს, პაკეტები საცავიდან ასევე ლეგიტიმურია. მაგრამ არის ეს? როგორც ჩანს, კი, მაგრამ...

შედეგად, უნდა ვივარაუდოთ, რომ ყველაფერს, რაც OS-ის საცავებშია, შეიძლება ეწოდოს შიდა პროგრამულ უზრუნველყოფას. ჩვენ ვთიშავთ ლოგიკას და ვაკეთებთ ისე, როგორც ამას ყველა აკეთებს. ჩვენ ვაინსტალირებთ, ვიყენებთ და ვახსენებთ იმპორტის ჩანაცვლების შესახებ. ბოლოს და ბოლოს, ყველამ ვიცით, რატომ გამოიგონეს ეს ყველაფერი..

თქვენ ასევე შეგიძლიათ აამაღლოთ მთელი ინფრასტრუქტურა ბაზაზე ROSA Linux Enterprise სერვერი. ეს არც მე მიცდია ჯერ. (ყველა ტესტი და შედეგი გამოქვეყნდება ამ სერიის შემდეგ სტატიაში, თუ ყველაფერი ისე წავა, როგორც დაგეგმილია.)

პროგრამული უზრუნველყოფა შედის ROSA Enterprise Linux სერვერთან

• ინსტრუმენტები IPA დომენის დანერგვისთვის (Microsoft Active Directory-ის ანალოგი)
• Nginx და Apache
• MySQL და PostgreSQL
• Zimbra, Exim, Postfix და Dovecot
• კარდიოსტიმულატორი, კოროზინ
• DRBD
• ბაქულა
• ეჯაბერდი
• CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
• ზაბქსი
• გაფართოებული ატრიბუტების მართვის ინსტრუმენტი ROSA Chattr
• ინფორმაციის დაშიფვრის ინსტრუმენტი ROSA Crypto Tool
• მეხსიერების გამწმენდი ROSA Memory Clean
• ROSA Shred გარანტირებული ფაილის ამოღების ინსტრუმენტი

შეგიძლიათ უფასოდ აიღოთ? გამოთვალეთ Linux და მის ბაზაზე ააშენოს მთელი ინფრასტრუქტურა. Calculate Linux პაკეტების სია შეგიძლიათ იხილოთ აქ აქ.

ზემოაღნიშნულიდან გამომდინარეობს, რომ შესაძლებელია ყველა საჭირო ინფრასტრუქტურის აშენება, არსებითად ნულიდან. ამას დასჭირდება რესურსების კოლოსალური ხარჯვა, ტონა ადმინისტრატორის ნერვები, კილოტონები ყავა და ბევრი დრო გამართვისთვის. შესვლის ბარიერის გადალახვა ძალიან რთული იქნება. მაგრამ შესაძლებელია. მაგრამ ძნელია. მაგრამ იმუშავებს. მაგრამ ძნელია. მაგრამ... მაგრამ...

კიდევ ერთი ვარიანტია, დავტოვოთ ყველაფერი ისე, როგორც არის და იმედი მაქვს, რომ შემოწმებები არ იქნება და ისინი უბრალოდ დაგვავიწყებენ. მაგრამ ჩვენ ყოველწლიურად გვჭირდება სამინისტროს ანგარიში შიდა პროგრამულ უზრუნველყოფაზე გადასვლის შესახებ. ასე რომ არც ეს არის ვარიანტი.

ამიტომ, მე ვთავაზობ მას მივუდგეთ საღი აზრის მხრიდან.

არის ასეთი ნიშანი:

შემდეგი, არსებითად გრძელი დისკუსიაა, ასე რომ, თუ არ ხართ დაინტერესებული, შეგიძლიათ დაუყოვნებლივ გადახვიდეთ შედეგებზე (თავი 2.1.). და ვისაც უყვარს მრავალწიგნი, მოგესალმებით.

ასე რომ, აქ არის. ჩვენ უნდა მივიყვანოთ ინდიკატორები დადგენილ ზღვრამდე. რეალურად ეს ნიშნავს, რომ არსებული ოპერაციული სისტემები უნდა შევცვალოთ ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრის პროდუქტებით და შევცვალოთ ოპერაციული სისტემების რაოდენობა 80%-მდე. უფრო მეტიც, არ ხდება განსხვავება სერვერისა და კლიენტის OS-ებს შორის. ეს გვაძლევს მანევრირების ადგილს. რომელი? ჩვენ შეგვიძლია სულელურად დავაინსტალიროთ თინ კლიენტები OS-ზე დაფუძნებული მომხმარებლებისთვის რეესტრიდან და ვაიძულოთ ისინი ყველა RDP-ში. ჩვენს შემთხვევაში, როდესაც დასაქმებულთა რაოდენობა დაახლოებით 1500 ადამიანია, ვიღებთ 1200 „ცალს“ (რეალურად უფრო მეტს, რადგან გვაქვს არა მხოლოდ მომხმარებლის ოპერაციული სისტემა, არამედ სერვერიც, მაგრამ ეს სტატია არ ეხება ზუსტ გამოთვლებს) და რჩება 300. მათთვის ის 20% რაც არ შეიძლება შეიცვალოს. რა, 300 Windows სერვერი არ არის საკმარისი იმისათვის, რომ სწორად ავაშენოთ ჩვეულებრივი არქიტექტურა? ეს ასევე მოიცავს სპეციფიკურ პროგრამულ უზრუნველყოფას, რომელიც არ მუშაობს Windows-ის გარდა, და ხშირად Windows XP-ზე. მაგრამ 300 მანქანა. არ იქნება საკმარისი? სერიოზულად?

აქვე ისიც უნდა აღინიშნოს, რომ საუკეთესო პრაქტიკა ამ შემთხვევაში იქნება თანამშრომლების წინასწარ მომზადება ახალ პროგრამულ უზრუნველყოფთან მუშაობისთვის. ამის გარეშე, არსებობს მთელი წარმოების უბრალოდ მუხლებზე დაჩოქებისა და მთელი საწარმოს მუშაობის განუსაზღვრელი ვადით პარალიზების უზარმაზარი რისკი. იმის გამო, რომ თუ OS-სთან ყველაფერი არც ისე საშინელია, მომხმარებელს ხშირად არაფერი სჭირდება მისგან, გარდა ბრაუზერის 1c Office აპლიკაციის გაშვებისა, საჭირო ფაილის მოძებნისა და Solitaire-ის გაშვებისა. მაგრამ Office1-ში ისინი მუდმივად მუშაობენ (ამჟამად არ გავითვალისწინებთ დიზაინერ ინჟინრებს - არის სქოლიო CAD-ის შესახებ 2.1 თავში - წარმოება და ა.შ.), ყველა ანგარიში გადის Excel ფილტრებით და ა.შ. კარგი, მათთვის, ვინც ამა თუ იმ მიზეზით ვერ მუშაობს უფასო პროგრამული უზრუნველყოფით, კეთილი იყოს თქვენი მობრძანება RDP-ში.

ასე რომ, ჩვენ შეგვიძლია უსაფრთხოდ დავტოვოთ კლასტერი ჰიპერ- V, რადგან გვაქვს და მოგვწონს, ეს არის ჩვენს შემთხვევაში 12 კვანძი, დან ESXI მე მომიწევს წასვლა. გარდა ამისა, მას სჭირდება "რკინის" დომენის კონტროლერი + ვირტუალური დომენის კონტროლერი. სულ 14. კარგად, ან დატოვეთ ESXi, დატოვეთ Hyper-V, როგორც გინდათ, ნომრები ისევ იგივე იქნება. დომენის კონტროლერებზე გვექნება AD, DNS, DHCP, CS. Windows მანქანების მცირე რაოდენობით WSUS შეიძლება უგულებელყო. KMS თქვენ ასევე შეგიძლიათ გადაახვიოთ დომენის კონტროლერზე. wds აღარ არის საჭირო. ჯერ კიდევ დარჩა Windows-ის რამდენიმე სერვისი RDP სერვერები. ჩვენ ჯერ კიდევ გვაქვს 286 გამოუყენებელი პოტენციური „ნივთები“ Windows-ისთვის. RDP ფერმა დაიკავებს კიდევ 8-10 Windows OS-ს. საერთო ჯამში, 276 ერთეული გვაქვს დარჩენილი სამეცნიერო განყოფილებებისა და CAD სპეციფიკური პროგრამული უზრუნველყოფისთვის.

ОСარ აქვს მნიშვნელობა რა OS არის - ასტრა, ROSA, გამოთვალეთ, AlterOS, ლოტოსი, HaloOS. თქვენ უნდა აირჩიოთ ის, რაც მომხმარებლებს დააკმაყოფილებს. ვერ ვიტყვი, როგორ ავირჩიოთ, ეს ძალიან დახვეწილი საკითხებია. სინამდვილეში, ისინი ყველა გარეგნულად მაინც ჰგვანან (და მომხმარებლისთვის მნიშვნელოვანია მხოლოდ ის, თუ როგორ გამოიყურება და რამდენად მოსახერხებელია მისი გამოყენება). მე უბრალოდ დავაინსტალირე თითოეული OS-დან რამდენიმე და ვთხოვ ყველაზე ნაკლებად დატვირთულ მომხმარებლებს გამოიყენონ ის ნახევარი საათის ან საათის განმავლობაში. რასაც იტყვიან, ალბათ ამიტომ ვიცეკვებთ.
AlterOS და Halo OS არ არის ხელმისაწვდომი საჯარო გასაყიდად. ეს ნიშნავს, რომ მე მათ არ განვიხილავ, რადგან ეს „ბიზნესი ნამდვილად არ არის“ საერთოდ არ მიზიდავს.

OS OS-ის შესახებსალიცენზიო ხელშეკრულებაში ნათქვამია:

1.4 სალიცენზიო ხელშეკრულება არ ითვალისწინებს ექსკლუზიურ უფლებას პროგრამულ პროდუქტზე, არამედ მხოლოდ უფლებას გამოიყენოს პროგრამული პროდუქტის ერთი ასლი არაკომერციული მიზნებისთვის სალიცენზიო ხელშეკრულების მე-2 ნაწილით განსაზღვრული პირობების შესაბამისად.

2.4 ლიცენზიატს აქვს პროგრამული პროდუქტის არაკომერციული გამოყენების უფლება სერვერებისა და სამუშაო სადგურების შეუზღუდავი რაოდენობის შესახებ.

ამდენად, ჩვენ ვერ ვიყენებთ საწარმოში, მიუხედავად იმისა, რომ იგი შეტანილია ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრში. ეს სამწუხაროა იმ მიზეზით, რომ უფასოა. მაგრამ დეველოპერებს რაღაც უჭირთ საიტთან, რადგან უკვე რამდენიმე კვირაა ვერ ვახერხებ დისტრიბუციის ჩამოტვირთვას და არ მიმიღია პასუხი ჩემს მხარდაჭერის წერილებზე. Რა? რატომ? არ ვიცი.

საოფისე პაკეტებისიტუაცია ასეთია - ჩვენ ასევე უნდა მივიყვანოთ საშინაო "ოფისების" რაოდენობა 80%, რაც ასევე არის 1200 "ცალი". ეს 1200 „ცალი“ უკვე შედის Linux-ზე დაფუძნებულ ოპერაციულ სისტემაში, რომელსაც ჩვენ დავაყენებთ მომხმარებლებისთვის. არ აქვს მნიშვნელობა, ყველა დისტრიბუცია მოიცავს უფასო საოფისე კომპლექტს. ყველაზე ხშირად ეს LibreOffice. მაგრამ ჩვენ შეგვიძლია უსაფრთხოდ დავაინსტალიროთ Microsoft-ის პაკეტი RDP სერვერებზე, რადგან არ გვინდა, რომ მომხმარებლები განუსაზღვრელი ვადით დარჩეს უმუშევარი (ყოველ შემთხვევაში, სანამ არ გაივლიან ტრენინგს ახალ საოფისე პროგრამულ უზრუნველყოფასთან მუშაობისთვის), რადგან ვერ პოულობენ ახალი ცხრილის რედაქტორი თქვენი საყვარელი ღილაკი. ამას ასევე აქვს ცალკე უპირატესობა - თანამშრომლის დოკუმენტების სარეზერვო ასლი, რომელიც ინახება ერთ ადგილას და მყარი დისკის სიკვდილი აღარ არის საშინელი.

გაცვლამოგვიწევს მისი დანგრევა. სამწუხაროდ, ამ მაჩვენებლის 80%-ის მიახლოების საშუალება არ არსებობს, რადგან შეკვეთა მიუთითებს "მომხმარებლების რაოდენობაზე" და არა საწარმოში ფოსტის სერვერების რაოდენობის პროცენტს. და რადგან ჩვენ უნდა შევცვალოთ იგი ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრიდან, არჩევანის დიდი არჩევანი არ გვაქვს. ეს არის ან CommuniGate Proან MyOffice ფოსტაან P7-ოფისი. სერვერი. ან შეგიძლიათ დააინსტალიროთ ROSA ორივე ქსელში, რომელსაც აქვს ზიმბრადა გაიხარეთ, რადგან ჩემი გემოვნებით Zimbra ბევრად უფრო მოსახერხებელი და სასიამოვნოა, ვიდრე MyOffice Mail, რომელიც ცოტათი მეტია, ვიდრე სრულიად საშინელი და არც მე მომეწონა CommuniGate Pro. გარდა ამისა, Zimbra-ს შეუძლია ადვილად აიღოს ყველა ფოსტა Exchange-დან, თუ საჭიროა მომხმარებლების მიმოწერის ისტორიის შენახვა. Btw, მე დავწერე რამდენიმე სტატია Zimbra OSE-ზე Habr-ზე (განლაგება და კონფიგურაცია, სარეზერვო და აღდგენა и AD-ზე დაფუძნებული საფოსტო სიების შექმნა და განახლება) მაგრამ, გემოზე და ფერზეა დამოკიდებული, როგორც ამბობენ.

იურიდიული საცნობარო სისტემებითუ ისინი იყვნენ, მაშინ, სავარაუდოდ, ეს იყო რაიმე სახის გარანტია, კონსულტანტი+, ტექექსპერტი და მათნაირი სხვები. ანუ რუსული წარმოების. თუ არა, არის არჩევანი =)

ანტივირუსული პროგრამაასევე, 100% უნდა იყოს შიდა. ისე, ისინი ვერ ანდობენ შიდა თავდაცვის ინდუსტრიის დაცვას ბურჟუაზიულ პროგრამებს... არჩევანის გაკეთება - Kaspersky, Dr.Web, Nano.

VeeamVeeam BackUp და Replication. უცნაური სიტუაციაა მასთან. აქვს FSTEC-ის მიერ დამოწმებული ვერსია, მაგრამ ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრში საერთოდ არ არის Veeam-ის პროდუქცია. თავის მხრივ, სამინისტროს ბრძანება არ შეიცავს სვეტს „სარეზერვო პროგრამული უზრუნველყოფა“. ასე რომ, აქ სიტუაცია ორმხრივია. თუ დავტოვებთ Windows-ზე დაფუძნებულ სერვისებს და განსაკუთრებით Hyper-V-ს, Veeam მნიშვნელოვნად უწყობს ხელს ვირტუალური მანქანების სარეზერვო ასლს, ის ძალიან მოსახერხებელი და არაპრეტენზიულია და Veeam აგენტი Windows-ისთვის საშუალებას გაძლევთ გააკეთოთ სარეზერვო ფაილი dump, მას აქვს ძალიან მარტივი დაყენება და მოსახერხებელი ინტერფეისი, არის მონაცემთა დუბლირების და მისი ამოჭრის ავტომატური აღმოჩენა და ა.შ. ერთი სიტყვით, თუ Microsoft-ის ჰიპერვიზორს დავტოვებთ, შეგვიძლია ვცადოთ დავწეროთ ფურცელი, სადაც ნათქვამია, რომ Veeam-ს ანალოგი არ აქვს და ეს ნამდვილად გვჭირდება. მცდელობა არ არის წამება, მაგრამ რა გამოვა, ვერ გეტყვით.

1 საქ იწყება კითხვები, რადგან მათ, როგორც ჩანს, აქვთ ვერსია Linux-ისთვის. და როგორც ჩანს, ის მუშაობს. მაგრამ სინამდვილეში არავინ იყენებს მას. ამიტომ, ჩვენ მოგვიწევს სხვა Windows-ის აპარატის მინიჭება 1c სერვერზე. ან თუნდაც ორი. სულ დარჩა 274. DBMS - PostgreSQL, რა თქმა უნდა. მიუხედავად იმისა, რომ არ არის საშინაო, კავშირგაბმულობისა და კავშირგაბმულობის სამინისტროს რეესტრშია. 1c-ს შეუძლია მასთან მუშაობა და თავად DBMS საკმაოდ კარგია. არ არის ადვილი დაყენება, მაგრამ ძალიან კარგი. გარდა ამისა, ის ადვილად ინსტალირებულია ლინუქსის ნებისმიერ დისტრიბუციაზე და როგორც იგივე Astra-ს ნაწილი, იგი ძირითადად მოწოდებულია როგორც ნაკრები.

დოკუმენტის ნაკადიისე, თან IFS გასაგებია, რომ თქვენ მოგიწევთ მისი დატოვება 100%. კომპანიის მედია - კითხვები რჩება. პროგრამული უზრუნველყოფა არის შიდა, ის არის ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრში, სულ ეს არის. მაგრამ. IBM Domino არის ლიცენზირებული და შეძენილი ცალკე და ამიტომ მისი გამოყენება შეუძლებელია. მეორეს მხრივ, აქვს კომპანიის მედია არის ვერსია PostgreSQL. მაგრამ ჩვენ ზუსტად განვახორციელეთ IBM Domino. დიახ, მე მძაფრი ნეგატიური დამოკიდებულება მაქვს Intertrust-ის ამ „პროდუქტის“ მიმართ, სახელწოდებით Company Media, მისი ხსენება მაწუხებს. მაგრამ ეს აზრს მიღმაა. ასე რომ, ან გადავიტანთ CM-ს PostgreSQL-ში, ან ვეძებთ დოკუმენტების მართვის სხვა სისტემას. რეესტრი შეიცავს რომელთაგან აირჩიე. მაგრამ ამ ეტაპზე ამ საკითხზე არ შევჩერდები, რადგან კომპანია მედიაზე დიდი თანხა დაიხარჯა და მისი შემდგომი ბედი ჯერ არ არის ნათელი, მაგრამ მსურს მჯეროდეს საღი აზრი და უბრალოდ გადავიტანო სისტემა PostgreSQL-ზე. ასე რომ, მე უბრალოდ დავტოვებ პროგრამული უზრუნველყოფის სიას რეესტრიდან.

მულტიმედიის ხელსაწყოებიარ მიმაჩნია. არა მხოლოდ ისინი გამოიყენება ვიწრო, არამედ იმ საწარმოებში, რომლებიც ექვემდებარება იმპორტის ჩანაცვლების პროგრამას, მაშინაც კი, თუ ისინი გამოიყენება, ეს არის მხოლოდ 23 თებერვლის ღია ბარათების კოლაჟისთვის ბუღალტერიის თანამშრომლების მიერ. და "არსებითი საქონელი" შედის OS- ში.

ინტერნეტ ბრაუზერებინებადართულია Yandex ბრაუზერი, სპუტნიკი. ამავდროულად, Mozilla Firefox შედის რეესტრიდან თითქმის ყველა OS-ში. ვფიქრობ, ამ მხრივ არანაირი პრობლემა არ იქნება. და მხოლოდ იმ აპლიკაციებისთვის, რომლებსაც შეუძლიათ InternetExplorer ჩვენ დავტოვეთ ხარვეზი RDP სერვერების სახით.

Ღია ცეცხლიბუნებრივია, უარს ვამბობთ. რატომ? იმიტომ, რომ ჩვენ უნდა განვახორციელოთ 1s Bitrix24! ფაქტობრივად, უარს ვამბობთ არა ამ მიზეზით, არამედ იმიტომ, რომ ის არ არის რეესტრში, მაგრამ ზოგადად ჩვენ ვცვლით ჩატს პორტალით, რომელსაც აქვს ჩატის სერვისი, ასე რომ... კარგი... ესე იგი... თქვენ მიიღებთ იდეას. Აქ. ჰო. დიახ. ან შეგიძლიათ გამოიყენოთ ეჯაბერდი როგორც jabber სერვერი, როგორც ROSA Linux-ის ნაწილი. იქ ჩეთის კლიენტიც არის, თუ არ ვცდები - მირკა. ეს იმ შემთხვევაში, თუ არ გაქვთ 1C Bitrix24.

ზაბქსიბუნებრივია, ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრში არ არის წარმოდგენილი. მაგრამ. IN Astra Linux 1.6-ის გამოშვება ნათქვამია, რომ მასში შედის Zabbix ვერსია 3.4. ასე რომ, თუ გვინდა მივიღოთ „ლეგალური“ Zabbix, დაგვჭირდება ამ OS-ის მინიმუმ ერთი ასლი.

ფოსტის კლიენტიᲒააცნო Thunderbird შედის რეესტრიდან თითქმის ყველა ოპერაციულ სისტემაში. თუ თქვენ არ ხართ კმაყოფილი, მოგიწევთ მისი ყიდვა ცალკე, როგორც ნაწილი Ჩემი ოფისიმაგალითად, ან „P7-ოფისი. ორგანიზატორი". მართალი გითხრათ, კომუნიკაციების სამინისტროს რეესტრში ელ.ფოსტის ინდივიდუალური კლიენტები აღარ ვიპოვე. დიახ, Thunderbird მეც მომეწონა. თუ კომენტარებში დაწერთ, აქ დავამატებ.

ბანკის კლიენტებიჩვენ უნდა გამოვცადოთ. Თეორიულად, კრიპტოპრო შემიძლია ამის გაკეთება Linux-ში, მაგრამ სინამდვილეში მე პირადად არ გამომიცდია. თეორიულად უნდა იმუშაოს, მაგრამ თუ რამე არასწორედ მიდის, მაშინ გვაქვს RDP სერვერის ვარიანტი.

თავი 2.1. შერევა

შედეგად, მე დავასრულე ეს ცხრილი ვარიანტებით, რის საფუძველზეც გაკეთდება დასკვნები და შემუშავდება გეგმები:


რაც ლოგიკურია - თუ ჯერ კიდევ არის საჭირო Windows დომენიდან Astra-ზე ან Rosa-ზე გადართვა, ან სხვა რამეზე, მაშინ აზრი აქვს კლიენტის აპარატების გადატანას იმავე მწარმოებლის პროდუქტზე, ამ გზით შეგიძლიათ შეამციროთ შეცდომების რაოდენობა. როდესაც ცდილობთ „დამეგობრდეთ“ ერთმანეთთან.

მიმართებაში PostgreSQL и PostgreSQL PRO თქვენ უნდა გესმოდეთ რა აქვთ მნიშვნელოვანი განსხვავებები, მათ შორის სიჩქარეში. PRO ვერსია უფრო პროდუქტიულია. "ნორმალური" მუშაობისთვის, იგივე 1C უფასო ვერსია, სავარაუდოდ, არ არის საკმარისი.

Astra Linux SpecialEdition და ROSA DX "NICKEL" არის უსაფრთხო სისტემები, რომლებიც სერტიფიცირებულია სახელმწიფო საიდუმლოებასთან, საიდუმლოებასთან და ა.შ.

რაც შეეხება CAD: ეს კითხვები დაისვა წინა სტატიის კომენტარებში. ROSA Linux-ს აქვს შემდეგი თავის საცავებში პაკეტები:

• ფრიკადი
• კიჩი
• LibreCAD
• ღია კასკადი
• QCAD
• QCAD3d

ბუნებრივია, ეს ყველაფერი უფასო პროგრამაა. მაგრამ, ვინაიდან ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს რეესტრში არ არის მითითებული CAD პაკეტები, დიდი ალბათობით, ამ ტიპის პროგრამული უზრუნველყოფა მოხვდება "შეუცვლელი" კატეგორიაში და მისი შეძენა ან გამოყენება შესაძლებელია არსებული ლიცენზიებით, შესაბამისი ქაღალდის დაწერით. სამინისტროს.

იგივე ეხება სხვა მაღალ სპეციალიზებულ პროგრამულ უზრუნველყოფას, რომელთაგან, სამწუხაროდ, ბევრია ჩვენს საწარმოებში. მოგიწევთ საბუთების დაწერა და ცრემლიანი თხოვნა, არ გაანადგუროთ და მოგცეთ საშუალება გააგრძელოთ მუშაობა. დიდი ალბათობით ნებას მისცემენ.

PS:

არ ვიქნები ორიგინალური. მთელი ეს „აურზაური“ იმპორტის ჩანაცვლებასთან დაკავშირებით უკიდურესად უცნაურად გამოიყურება, თუ რბილ გამონათქვამებს ავირჩევთ. სინამდვილეში, ჩვენი პროგრამული უზრუნველყოფა მხოლოდ აწარმოებს Yandex, Acronis, Kaspersky, 10-დარტყმა (გაჭიმვით) 1 ს, ასკონი, Abby, Dr.Web. ისე, და რამდენიმე პატარა კომპანია. მაგრამ ეს ყველაფერი ისეთი ვიწრო ნიშების განვითარებაა (გარდა Yandex-ისა, ალბათ), რომ შეგვიძლია ვთქვათ, რომ ჩვენ თითქმის არასოდეს ვაწარმოებთ პროგრამულ უზრუნველყოფას. და ყველაფერი, რასაც შემოგვთავაზებენ, როგორც იმპორტის ჩანაცვლების პროგრამის ნაწილი, უბრალოდ უცხოეთში შემუშავებული პროგრამაა. ანუ, არსებითად, ისინი გვთავაზობენ ფულზე (და ძალიან ბევრს) იმავე პროგრამულ უზრუნველყოფას, რომელიც ჩვენ შეგვიძლია გადმოვწეროთ და გამოვიყენოთ უფასოდ. ROSA დაფუძნებულია Mandriva, Astra - Debian GNU-ზე. Astra-ს შეუძლია დააკავშიროს Debian საცავი და განაახლოს. საბოლოო შედეგი საინტერესოა. ყველა პაკეტი იგივე DNS, DHCP, ALD, ROSA Domain, Dovecot და ყველაფერი სხვა არაფერია, თუ არა ღია კოდის პროგრამული პაკეტები, რომელთაგან ზოგიერთი ოდნავ "შეხებული და შელესილი" იყო, დანარჩენს კი საერთოდ არ შეხებია, უბრალოდ " შემოწმებულია“ სანიშნეების არსებობისთვის. გაურკვეველია, რომელ „შიდა პროგრამულ უზრუნველყოფაზე“ ვსაუბრობთ.

მეორეს მხრივ, Linux-ის ადმინისტრატორები მიჩვეულები იქნებიან უკვე ნაცნობ პროგრამულ უზრუნველყოფასთან მუშაობას, რაც გარკვეულწილად შეამცირებს შესვლის ბარიერს. როგორც ეს შეიძლება იყოს, ყველა კონტროლირებადი ინდუსტრიის საწარმოს მოუწევს გადაერთოს ამ "შიდა" პროგრამაზე. ასე რომ, "შემდეგ სტატიაში შევხვდებით", თუ ამ სტატიის გამო ციხეში ან სამსახურიდან არ გამიშვებენ =)

წყარო: www.habr.com