“쥐들이 울면서 스스로 주사를 놓는다..” 수입대체 실습. 4부(이론적, 최종적). 시스템 및 서비스

이전 기사에서 이야기한 바에 따르면 옵션, "국내" 하이퍼바이저 и "국내" 운영 체제, 우리는 이러한 OS에 배포할 수 있는 필수 시스템과 서비스에 대한 정보를 계속 수집할 것입니다.

사실 이 글은 대부분 이론적인 내용인 것으로 드러났습니다. 문제는 '국내' 시스템에는 새롭거나 독창적인 것이 없다는 점이다. 하지만 새로운 것을 추가하지 않고 같은 것을 백 번이나 다시 쓰는 것은 의미가 없습니다. 따라서 수입대체시스템에 관한 데이터의 수집과 분석이 있을 것이다.

게다가, 오직 비올라, 아스트라 и Rosa. 에 레드 OS 이 지식 기반 (내 취향에는 매우 겸손합니다). 더욱이 이 위키에 있는 Rosa의 기사는 종종 오래되고 관련성이 없으며 2013-2014년으로 거슬러 올라가며 오래된 배포판과 관련되어 있습니다... 그러나 다른 Wiki 시스템의 경우 전혀 존재하지 않는다는 점을 고려하십시오. 따라서 지식 베이스나 Wiki가 없는 배포판의 경우 상위 배포판의 Wiki나 지식 베이스를 살펴봐야 한다고 가정합니다. 을 위한 로사 - CentOS(레드햇) Astra - 데비안 계산 - 젠투 레드 OS -빨간 모자 AlterOS - 오픈수세 중심선 - CentOS(레드햇) 울리야놉스크.BSD - FreeBSD QP OC -완전히 국내 개발입니다 (제작자에 따르면 Linux가 아닙니다).

또한 지금은 Microsoft 기반의 전체 인프라를 떠나는 지점을 건너뛰고 기본부터 시작하겠습니다. DNS, 디렉토리 서비스, 프록시 서버. 그렇다면 메일 서버, 사무실, 채팅 등과 같은 사용자 중심의 시스템과 서비스가 있을 것입니다.

1. 인프라

1.1. DNS

DNS- 서버는 모든 "국내" OS에서 다음과 같은 형태로 제공됩니다. BIND9. 새로운 것은 없다. 그리고 설정하는 데 복잡한 것은 없습니다. Calculate만 해당 저장소에 BIND가 없습니다. 그러나 다른 것들도 있습니다.

DDNS — 조금 더 복잡하지만 여기에도 평범하지 않은 것은 없습니다.
Astra에 대한 지침
비올라에 대한 지침
ROSA의 Wiki에는 다음이 있습니다. 교수, 이는 실제 상황과 관련이 없습니다. 따라서 ROSA에 대한 DDNS 설정 지침은 CentOS와 관련하여 찾아야 한다고 가정하겠습니다.

1.2.DHCP

다시 말하지만, 새로운 것도 없고 복잡한 것도 없습니다.
아스트라 리눅스 위키 DHCP
ROSA 엔터프라이즈 Linux 서버 DHCP

1.3. 디렉토리 서비스

1.3.1. ALD(아스트라 리눅스 디렉토리)위키 링크.

표준 Microsft Windows OS 도구를 사용하여 Microsft Windows OS 시스템을 ALD 도메인에 포함시키는 것은 불가능합니다.

동시에 AD 클라이언트로서 Astra는 말 그대로 도메인에 도입됩니다. 몇 걸음.

ALD 설정 지침.

Astra Linux에서 도메인 컨트롤러 역할도 할 수 있습니다. 삼바 4. 이것은 Astra의 수정이 아니며 원래 형태의 SAMDA입니다. 이렇게 구성됨. 아니면 이런 것.

1.3.2.ED OS IPA 도메인 구성지식 베이스 링크, 모든 것이 자세히 설명되어 있습니다.

1.3.3. ROSA 디렉토리ROSA가 자체 개발한 ROSA Directory Server를 보유하고 있다는 언급이 인터넷에 있습니다. 그들의 위키에는 기사 이 점수에. 28년 2013월 XNUMX일자. Rosa Server Setup이라는 흥미로운 도구에 대한 언급도 있습니다. 그리고 파기 시작했는데 만지는 것이 흥미로 웠습니다.

일반적으로 R7 릴리스에서는 이 모든 것이 제거되었습니다. 내가 이해하는 바에 따르면 이는 Rosa가 Mandriva 대신 CentOS에서 재구축되었고 그들의 디렉토리는 다음을 기반으로 했기 때문입니다. Mandriva 디렉토리 서버, CentOS에는 맞지 않았습니다.

이러한 이유로 다른 모든 운영 체제와 마찬가지로 로사 설치할 수 있습니다 삼바, 이를 도메인 컨트롤러로 사용합니다.

1.3.4. 비올라 프리IPA위키 기사 링크

시중에 나와 있는 거의 모든 "국내" 운영 체제에는 다음을 기반으로 도메인 컨트롤러로 작동할 수 있는 기능이 있습니다. 삼바. 그러나 Windows 기반 클라이언트로 작업할 때 SAMBA에는 심각한 제한 사항이 있습니다.

Samba AD DC는 Windows 2008 R2 도메인 컨트롤러 수준에서 작동합니다. Windows 2012 도메인에 클라이언트로 입력할 수 있지만 도메인 컨트롤러로는 입력할 수 없습니다.

따라서 Windows 서버 및 워크스테이션의 정상적인 작동을 위해 필요한 경우 Linux에서 작동할 수 없는 소프트웨어(동일한 CAD 패키지 또는 전혀 아무것도 수행하지 않는 장치용 오래된 소프트웨어 패키지)가 있습니다. Win XP는 설치가 불가능합니다.) 기반으로 도메인을 배포해야 합니다. Windows 또는 무료IPA. FreeIPA 배포는 다소 노동 집약적인 프로세스인 반면, Windows를 실행하는 도메인은 몇 시간 안에 배포할 수 있습니다. 제 경우에는 이미 Windows를 실행하는 도메인이 있으므로 시간 비용이 전혀 들지 않습니다. 동시에 Linux는 AD를 사용하여 인증할 수 있습니다. 공평하게 말하면 Windows는 FreeIPA를 통해 로그인할 수 있습니다.

이는 제가 Microsoft Windows 기반 도메인 컨트롤러를 포기하고 싶지 않은 이유를 설명합니다. 나는 이미 그것을 가지고 있습니다. Linux 시스템의 텍스트 파일 작업을 위해 Windows 그래픽 인터페이스의 편리함에 익숙한 관리자를 재교육하는 데 많은 노력과 시간을 소비하는 것은 의미가 없습니다. 예, IPA에는 웹 인터페이스가 있지만 이것이 실제로 변경되는 것은 아닙니다. (Linux 사람들은 이 단어 때문에 저를 XNUMX등분할 것입니다. 그러나 저는 우연히 Linux를 사용했던 Windows 관리자로서 제가 말하는 내용에 대해 알고 있습니다. 어떻게 누군가가 이 단어를 파헤치는 것을 좋아할 수 있는지 이해할 수 없습니다. 수천 줄의 코드를 읽는 텍스트 편집기, 변경할 때 입력하는 것을 두려워합니다. 그래픽 인터페이스 자체는 모든 것을 보여주고, 프롬프트하고, 설명하고, 버튼을 누르고 필요한 매개변수를 입력하기만 하면 됩니다. 그게 전부입니다. 내가 말했습니다. 쏴! )

혹시라도, 여기 아주 좋은 글이 있어요 IPA 서버 배포에 대해 알아보세요. 어쩌면 누군가에게 유용할 수도 있습니다.

1.4. 프록시 서버

오징어 거의 모든 "국내" OS의 저장소에서 찾을 수 있습니다. 아는 사람은 없지만 오랫동안 Squid를 배포해 왔습니다. 좋아요.
아스트라 리눅스 오징어
AD를 통해 인증을 받은 비올라 오징어
IPA를 통해 승인된 RED OS용 Squid
ROSA는 위키에 비슷한 글이 없었습니다. 그러나 인터넷에 Squid를 설정하는 방법에 대한 많은 문헌이 있습니다. 그리고 설정은 패키지 관리자의 설치 명령과 구성 파일의 위치에서만 다릅니다.

1.5. 모니터링

자 비츠 저장소에 있습니다 아스트라, 로사, 비올라, 레드 OS. 여기에는 문제가 없습니다. 제품 서버에서 필요한 모든 정보를 내보낸 다음 새 서버로 가져오기만 하면 됩니다. 예, 기록이 손실되지만 이는 대부분의 경우 중요하지 않습니다. 이것이 중요한 경우에는 이전 서버의 정보가 오래되어 더 이상 필요하지 않을 때까지 두 서버를 모두 실행 상태로 둘 수 있습니다. 그리고 잠시만요. 정보가 있었어요, 이를 통해 Maria DB가 블랙리스트에 올라 모든 "국내" OS의 저장소에서 제거될 것이라는 결론을 내릴 수 있습니다.
Astra에 Zabbix 설치 및 구성
Viola에 Zabbix 설치 및 구성
RED OS에 Zabbix 설치 및 구성

2. 사용자 중심 시스템

2.1. 에 명시된 바와 같이 이전 기사 중 하나, 우리는 불새 1.5 TECTON이라는 시스템이 있습니다. 따라서 수입 대체 과정에서 이 문제를 새로운 인프라로 이전해야 합니다. Firebird에는 Linux용 버전이 있지만 "국내" 운영 체제 저장소에는 버전 1.5가 없습니다. 그러나 이후 버전으로 전환하는 것은 불가능합니다. 왜냐하면 Firebird 버전 1과 2의 교차점에서 저장 프로시저의 작동 원리가 변경되어 아무도 이를 다시 작성하지 않을 것이고... 그렇게 할 수도 없기 때문입니다. .. 그리고 이 시스템은 가까운 시일 내에 교체되어야 하기 때문에 아무런 의미가 없습니다. 따라서 "처음으로" 패키지를 다운로드하고 저장소가 아닌 패키지를 설치할 수 있습니다.

2.2. 전자신고시스템 오아시스 Linux에서는 작동하지 않습니다. 또한 OASIS는 MSSQL Server 이외의 다른 곳에서는 실행되지 않습니다. 따라서 Windows와 MSSQL Server를 갖춘 가상 머신이 필요합니다. 데이터베이스가 작기 때문에 Express 버전이면 충분합니다. 그러나 연금 기금과 세무 당국에 대한 신고는 이를 기반으로 하기 때문에 여기서 벗어날 수는 없습니다.

2.3. 로 웹 서버 물론 MS IIS는 작동하지 않습니다. 리포지토리에 포함된 것을 사용해야 합니다. 아파치 또는 Nginx에 (후자는 ROSA, Alt, Calculate 저장소에 있습니다).
어느 것이 더 낫습니까? 당신은 익숙해 질 수 있습니다 조 동지 롬카

위키 링크:
비올라를 위한
계산을 위해
로사를 위한 설치 명령만 있으므로 다른 문헌에 따라 구성해야 합니다. 예를 들어, 공식 웹사이트의 문서. 아니면 할 수 있습니다 Habré 설정에 관한 여러 기사를 찾아보세요..

2.4. 기업채팅 AD를 통한 승인으로. OpenFire 또는 ejabberd. 간단하고 무료입니다.
알토의 ejabberd
OS에 묶이지 않고 ejabberd 설정하기
오픈파이어 설정

채팅 클라이언트로 무엇이든 사용할 수 있습니다. 피진 и 미란다, OS 어셈블리에 있으며 자체 작성으로 끝납니다.

2.5. 메일 서버. 여러 번 언급했듯이 저는 짐브라를 좋아합니다. RELS 위에 배포할 수 있습니다.
Zimbra Collaboration Open Source 구현, AD를 통한 인증 및 메일함 자동 생성
Zimbra OSE 백업 및 복구를 전체 및 개별 상자로 설정
Active Directory 그룹 및 사용자를 기반으로 Zimbra Collaboration OSE에서 메일 그룹 생성 및 업데이트

여기서는 특히 RELS 기반 배포

OS 저장소에도 패키지가 있습니다. 접미사/exim/비둘기장.
비올라 위키 Postfix Dovecot
아스트라 리눅스. Dovecot 메일 서버 설치
Rosa 설정에 관해서. 그들의 위키에는 메일 서버 배포에 대한 기사, 28년 2013월 XNUMX일자. 유일한 문제는 위에서 말했듯이 현재 버전의 배포판에서 가져온 RSS(ROSA Server Setup)를 사용하는 방법을 설명한다는 것입니다. 이제 OS에 묶이지 않고도 메일 서버 설정 지침을 사용할 수 있습니다. 예를 들어, 이와 같이.

"라는 관점에서 독점 소프트웨어 옵션을 고려할 수도 있습니다.마이오피스 서버" 또는 "커뮤니게이트 프로". 하지만 나는 이 옵션을 좋아하지 않는다. 적어도 유료이기 때문에. 반면에 지원은 좋으며 보증입니다. 그러나 거의 모든 관리자가 메일 서버의 기능을 보장할 수 있다는 점을 고려하면 지원의 필요성은 의심스럽습니다. 그리고 CommuniGate가 검증된 소프트웨어라면 MyOffice는 2014년에 만들어졌는데 개인적으로 이 시스템에 여전히 발견될 수 있는 버그의 수가 걱정됩니다. 이 모든 것 때문에 두 제품의 가격은 터무니없이 높습니다.

2.6. 백업 배포 키트로 제공 바쿨라. 이 괴물을 설정하는 것은 정말 서사시입니다. 이 문제에 대한 많은 자료가 있지만 여전히 전체 작업입니다. 그러나 Bacula는 강력하고 매우 유용한 다중 플랫폼 도구입니다.
Astra에 대한 지침
비올라에 대한 지침
공식 웹사이트의 문서
Bacula 웹 인터페이스 프로젝트 공식 웹사이트

Alt가 러시아 Bacula의 공식 파트너라는 사실을 고려하면 이 배포판의 상대적으로 새로운 버전이 해당 저장소에 나타나기를 바랄 수 있습니다.

2.7. 약 메일 클라이언트 천둥새, 모든 "국내"OS에서 제공되므로 아무 말도하지 않겠습니다.

2.8. 웹 브라우저 정보 모질라 파이어 폭스, 모든 "국내" OS에 제공되는 모든 "국내" OS와 모든 "국내" OS에 설치할 수 있는 Yandex.Browser에 대해서도 침묵하겠습니다.

2.9. 오피스 스위트. LibreOffice 모든 "국내" 운영 체제에 포함되어 있습니다. 2개의 유료 대안이 있습니다. 이들은 "내 사무실"그리고"R7-사무실". R-7에는 "시도할" 배포 키트의 테스트 버전이 있습니다. 할 수 있다 여기에서 요청하세요. "MyOffice"는 여기에 남겨두겠습니다. 여기 이 링크가 있어요 и 여기 이 링크가 있어요 (댓글에 특별한주의를 기울이는 것이 좋습니다).

2.10. 1C: 기업. 예를 들어, 모든 ASTRA LINUX 버전은 1C: ENTERPRISE 8 프로그램과 호환됩니다.
위키 아스트라는 오래된 기사 클라이언트와 서버 부분 모두 1C 설치에 대해 설명합니다.
ROSA 위키에는 1c 클라이언트 설치에 관한 기사. CentOS에서 작동하기 때문에 서버 설정에 대한 기사가 없다는 것이 이상합니다. 예를 들어 여기 여기 기사가 있어요.
Alt Wiki에는 자세한 설명이 있는 기사 유용한 링크도 포함된 설치 및 설정.

3. 결론

그럼 수입대체 관련 정보를 공부한 후에는 뭐라고 말할 수 있을까요? 이 모든 것은 욕설입니다. 이는 결코 수입을 제거하지 않으며, 외국 개발자에 대한 의존도를 제거하지도 않습니다. 그것은 단순히 하나를 다른 것으로 대체하여 외국 삼촌이 아닌 국내 삼촌에게 먹이를 줄 수 있습니다. 판매세는 주 재무부에 귀속되며 이는 장점입니다. 그러나 대부분의 돈은 이미 부유한 "삼촌과 숙모"의 손에 들어가고 목표 자금에 도달하지 못할 것입니다. 이것은 마이너스입니다. "그들의 목표는 수입 대체 프로그램으로 부자가 되는 것이 아닙니다..."라고 선언하는 "New Cloud Technologies"와 같은 기업은 실제로 이 목표를 정확하게 추구합니다. 그렇지 않으면 그러한 진술이 없고 소송도 없을 것입니다. 법원에서 FAS에 신청합니다. 그들은 LibreOffice를 가져와서 "OwnOffice"로 다시 칠하지는 않을 것입니다.

누군가가 이미 만든 무료 제품을 가져다가 약간 수정한 다음 자신의 것처럼 가장하여 판매하는 것은 적어도 약간의 사기라고 생각합니다. 아니요, 물론 그들은 보안 시스템, 암호화, 모든 것을 만들었고 모든 것을 FSTEC 인증으로 가져 왔습니다... 하지만 이것들은 여전히 ​​그들이 만든 제품이 아닙니다. QP OS를 제외하고 Cryptosoft는 모든 것을 자체적으로 수행했습니다. 이로 인해 호환성, OS용 소프트웨어 부족, 발견되지 않은 버그 등의 문제가 발생합니다. 등등. 하지만 그들은 그랬습니다. Alt는 수입 대체에 대한 과대 광고 이전에도 해냈고, 또한 훌륭했습니다. 단기 이익을 위해 한 것이 아니고, 주류가 아닌 것에 돈을 벌었기 때문에 양심적으로 해냈습니다.

국내 시스템이 너무 많기 때문에 "국내"라는 단어를 따옴표로 묶는 것은 아무것도 아닙니다. 운영체제는 하나뿐입니다. 우리가 말하는 "수입 대체"가 무엇인지는 여전히 미스터리입니다.

아니요, 일반적으로 많은 노력과 시간을 정말로 원하고 투자한다면 Linux에서 인프라와 대부분의 서비스를 향상시킬 수 있습니다. 하지만 이렇게 하려면 Windows 관리자를 재교육하거나 변경하고 이들이 애플리케이션 설정 텍스트 파일을 보도록 강제해야 합니다. 그러나 이러한 시스템의 90%는 국내용이 아니며 무료이며 드문 경우지만 약간 다시 칠해질 것입니다. 재미있는 배경화면이 포함되어 있습니다. 일반적으로 이 모든 소란은 값비싼 말도 안되는 것처럼 보입니다. 만약에 독일인들은 할 수 없었어, 그렇다면 우리는 뭐라고 말할 수 있을까?.. “생쥐들이 울면서 스스로 주사를 놨는데…”, 그리고 형은 계속해서 주머니를 채웠다. 이 전체 프로그램의 사운드 그레인은 "적이 아무것도 알아내지 못하도록" 비밀을 우리의 보안 시스템으로 전송해야 한다는 아이디어 단계에서 끝났습니다. 그리고 결국 그것은 우리나라의 모든 정상적인 사상의 결과로 귀결되었습니다. 글쎄요, 우리나라의 사업은 다음과 같이 구성되어 있습니다. 최소 비용으로 최대 이익을 얻습니다.

4. 해야 할 일

울면서 주사를 맞으세요... 명령이 있습니다. 그렇게 해야 합니다. 그렇지 않으면 처벌을 받게 됩니다. 이들이 어떻게 처벌을 받을지는 알려지지 않았다. 문제는 수입대체 프로그램의 결과가 어떻게 확인될지, 확인할 사람은 물론 아무도 모른다는 점이다. OS 리포지토리의 소프트웨어를 사용하는 기능에 대한 데이터는 없습니다. 사용할 수 있나요? 금지되어 있나요? 누구나 사용하는데 가능할까요? 그런데 통신매스컴 등록부에 등록되어 있지 않은데, 불가능하다는 뜻인가요? 이 질문에 대한 답은 없습니다. 그런데 누군가 OS의 일부인 동일한 LibreOffice를 사용하고 있다고 보고했습니다. 정말 대단해요. 자빅스는 어떻습니까? 리포지토리에 포함된 것은 가능하지만, 관계자로부터 같은 버전을 다운로드하면 불가능하다고요? 등. 등등. 그리고 여기에 논리는 어디에 있습니까?

결국 남은 것은 사용되는 소프트웨어의 점유율을 확립된 지표에 맞추고, 소프트웨어 구매 및 지원에 많은 돈을 지출하며, 직원에게 새로운 소프트웨어를 사용하도록 교육하는 것입니다. "러시아 법의 엄격함은 그 시행의 비구속적 성격으로 보상된다"는 의견이 있지만, 그것은 희망의 문제입니다...

5. 추신:

이 글을 쓰면서 너무 많은 정보를 검색해야 했기 때문에 그 모든 정보를 어떻게 머릿속에 담아두었는지 깜짝 놀랐습니다. 그리고 일련의 기사가 끝나서 기쁩니다. 남은 것은 QP OC에 관한 기사뿐입니다. 배포판을 만질 기회를 대가로 대표자에게 편지를 쓰겠다고 약속했습니다. 아마도 나중에 동일한 수입 대체의 일부로 철에 관한 다른 것이 있을 것이지만 지금은 이것은 물 속의 갈퀴입니다.

제가 수집하고 분석한 정보가 '국산' 소프트웨어로 전환하는 어려운 작업에 누군가에게 도움이 되기를 바랍니다. 모두 감사드리고 또 뵙겠습니다.

출처 : habr.com