„Pelės verkė ir susileido sau.“ Importo pakeitimas praktiškai. 4 dalis (teorinė, baigiamoji). Sistemos ir paslaugos

„Pelės verkė ir susileido sau.“ Importo pakeitimas praktiškai. 4 dalis (teorinė, baigiamoji). Sistemos ir paslaugos

Ankstesniuose straipsniuose kalbėjęs apie galimybės, „buitiniai“ hipervizoriai и „buitinės“ operacinės sistemos, mes ir toliau rinksime informaciją apie reikalingas sistemas ir paslaugas, kurios gali būti įdiegtos šiose OS.

Tiesą sakant, šis straipsnis pasirodė esąs daugiausia teorinis. Problema ta, kad „buitinėse“ sistemose nėra nieko naujo ar originalaus. Bet nematau prasmės perrašyti tą patį šimtą kartą nepridedant nieko naujo. Taigi bus renkami ir analizuojami duomenys apie importą pakeičiančias sistemas.

Be to, tik Viola, Astra и Rosa. Į Raudona OS yra žinių bazė (mano skoniui labai kuklus). Be to, Rosa straipsniai šioje Vikyje dažnai yra pasenę ir nesvarbūs, datuojami 2013–2014 m. ir susiję su senais platinimais... Tačiau, kalbant apie kitas Wiki sistemas, pagalvokite, kad jų iš viso nėra. Todėl platinimų, kurie neturi žinių bazės ar Wiki, manysime, kad reikia ieškoti pirminio platinimo Wiki arba žinių bazėje. Dėl ROSA – CentOS („Red Hat“) Astra – Debianas Apskaičiuoti - Gentoo Raudona OS -Raudona KEPURĖ AlterOS - openSUSE Ašis – CentOS („Red Hat“) Uljanovskas.BSD - FreeBSD QP OC - visiškai vietinė plėtra (anot jos kūrėjų, tai ne „Linux“).

Taip pat kol kas praleisiu tašką, kad palieku visą infrastruktūrą, pagrįstą „Microsoft“, ir pradėsiu nuo pagrindų – DNS, katalogų paslauga, tarpinis serveris. Na, tada bus į vartotoją orientuotos sistemos ir paslaugos, tokios kaip pašto serveris, biuras, pokalbiai ir kt.

1. Infrastruktūra

1.1. DNS

DNS-Serveris pateikiamas visose „vidinėse“ OS forma BIND9. Nieko naujo. Ir jį nustatyti nėra nieko sudėtingo. Tik Calculate savo saugykloje neturi BIND. Tačiau yra ir kitų.

DDNS - šiek tiek sudėtingiau, bet ir čia nėra nieko neįprasto.
Astra instrukcijos
Instrukcijos Violai
ROSA savo Wiki turi šiuos dalykus mokymas, kuris neturi nieko bendra su realia padėtimi. Taigi manysime, kad ROSA DDNS nustatymo instrukcijos turėtų būti ieškomos kaip susijusios su CentOS.

1.2. DHCP

Vėlgi, nieko naujo, nieko sudėtingo.
Astra Linux Wiki DHCP
ROSA Enterprise Linux Server DHCP

1.3. Katalogų tarnyba

1.3.1. Astra Linux katalogas (ALD)Wiki nuoroda.

Neįmanoma įtraukti Microsft Windows OS įrenginio į ALD domeną naudojant standartinius Microsft Windows OS įrankius.

Tuo pačiu metu, kaip AD klientas, Astra tiesiogine prasme yra įtraukta į domeną pora žingsnių.

ALD nustatymo instrukcijos.

Jis taip pat gali veikti kaip domeno valdiklis „Astra Linux“. SAMBA 4. Tai nėra Astra modifikacija, tai SAMDA originalia forma. Sukonfigūruota taip. Arba kažkas panašaus.

1.3.2.ED OS IPA domeno organizacijaNuoroda į žinių bazę, kuriame viskas aprašyta gana detaliai.

1.3.3. ROSA katalogasInternete yra nuorodų, kad ROSA turi savo plėtrą ROSA Directory Server. Jų Wiki turi straipsnis šiuo balu. 28 m. vasario 2013 d. Taip pat minimas įdomus įrankis, pavadintas „Rosa Server Setup“. Ir pradėjau kasti, įdomu liesti.

Apskritai R7 leidime visa tai buvo iškirpta. Kaip suprantu, tai įvyko dėl to, kad Rosa buvo perkurta CentOS, o ne Mandriva, o jų katalogas buvo pagrįstas Mandriva katalogų serveris, ir jis tiesiog netiko CentOS.

Dėl šios priežasties, kaip ir visos kitos operacinės sistemos, ROSA galima įdiegti SAMBA, ir naudoti jį kaip domeno valdiklį.

1.3.4. Viola FreeIPANuoroda į Wiki straipsnį

Beveik visos „vidaus“ operacinės sistemos rinkoje turi galimybę dirbti kaip domeno valdiklis SAMBA. Tačiau SAMBA turi rimtų apribojimų dirbant su „Windows“ klientais:

Samba AD DC veikia Windows 2008 R2 domeno valdiklio lygiu. Galite įvesti jį į „Windows 2012“ domeną kaip klientą, bet ne kaip domeno valdiklį.

Taigi normaliam „Windows“ serverių ir darbo stočių darbui, jei mums jų reikia, ir jie yra reikalingi, nes yra programinės įrangos, kuri negali veikti „Linux“ (tie patys CAD paketai arba pasenę programinės įrangos paketai įrenginiams, kurie visiškai nieko nedaro, išskyrus Win XP neįmanoma įdiegti), turime įdiegti domeną, pagrįstą Windows arba Nemokama IPA. „FreeIPA“ diegimas yra gana daug darbo reikalaujantis procesas, o domenas, kuriame veikia „Windows“, gali būti įdiegtas per porą valandų. Mano atveju, nulis laiko kainuoja, nes jau turiu domeną, kuriame veikia Windows. Tuo pačiu metu „Linux“ gali autentifikuoti naudodama AD. Teisybės dėlei pažymiu, kad „Windows“ gali prisijungti per „FreeIPA“.

Tai atveda mane prie pagrindimo, kodėl nenoriu atsisakyti domeno valdiklių, pagrįstų „Microsoft Windows“. jau turiu. Nematau prasmės leisti daug pastangų ir laiko permokyti administratorius, kurie yra įpratę prie Windows grafinės sąsajos patogumo dirbti su Linux sistemų tekstiniais failais. Taip, IPA turi žiniatinklio sąsają, bet tai tikrai nieko nekeičia. (Greičiausiai Linux žmonės mane sužavės už šiuos žodžius, bet aš, kaip Windows administratorius, dirbęs su Linux, turiu idėją, apie ką kalbu. Negaliu suprasti, kaip kam nors gali patikti gilintis. teksto rengyklės, skaitau tūkstančius kodo eilučių , bijau įvesti darant pakeitimus. Tuo tarpu pati grafinė sąsaja viską parodys, paragins, paaiškins, tiesiog paspauskite mygtuką ir įveskite reikiamus parametrus. Tai viskas. Aš kalbėjau. Šaudykite! )

Dėl viso pikto, čia yra labai geras straipsnis apie IPA serverio diegimą. Gal kam nors pravers.

1.4. Proxy serveris

kalmaras galima rasti beveik visų „buitinių“ OS saugyklose. Nežinau apie ką nors, bet aš jau seniai dislokavau Squid. Man patinka.
Astra Linux Squid
Viola Squid su leidimu per AD
Squid RED OS su leidimu per IPA
ROSA neturėjo panašaus straipsnio Wiki. Tačiau internete yra daug literatūros apie Squiid nustatymą. Sąranka skirsis tik paketų tvarkyklės diegimo komanda ir, galbūt, konfigūracijos failų vieta.

1.5. Stebėjimas

Zabbix yra saugyklose Astra, ROSA, Viola, Red OS. Dėl to problemų nekils, tereikės eksportuoti visą reikiamą informaciją iš produkto serverio ir importuoti į naują serverį. Taip, mes prarasime istoriją, bet daugeliu atvejų tai nėra kritiška. Tais atvejais, kai tai labai svarbu, galite palikti abu serverius veikti tol, kol informacija senajame serveryje pasens ir nebereikalinga. Ir vieną akimirką. Buvo informacijos, pagal ką galime daryti išvadą, kad Maria DB bus įtraukta į juodąjį sąrašą ir pašalinta iš visų „vidinių“ OS saugyklų.
„Zabbix“ diegimas ir konfigūravimas „Astra“.
„Zabbix“ diegimas ir konfigūravimas „Viola“.
„Zabbix“ diegimas ir konfigūravimas RED OS

2. Į vartotoją orientuotos sistemos

2.1. Kaip nurodyta vienas iš ankstesnių straipsnių, turime Ugnies paukštis 1.5 Yra sistema, vadinama TECTON. Atitinkamai, importo pakeitimo metu šis dalykas turi būti perkeltas į naują infrastruktūrą. „Firebird“ turi „Linux“ skirtas versijas, tačiau „vidaus“ operacinių sistemų saugyklose nėra 1.5 versijos. Bet perjungti į vėlesnę versiją negalima, nes Firebird 1 ir 2 versijų sandūroje pasikeitė saugomų procedūrų veikimo principas ir niekas jų neperrašys... ir negalės. .. ir nėra prasmės, nes ši sistema turi būti pakeista artimiausiu metu 1s. Taigi „pirmą kartą“ galite atsisiųsti paketą ir įdiegti jį ne iš saugyklos.

2.2. Elektroninė ataskaitų sistema OAZĖ Neveikia Linux. Be to, OASIS neveikia nieko kito, išskyrus MSSQL serverį. Taigi mums reikės virtualios mašinos su „Windows“ ir „MSSQL Server“. Pakaks Express versijos, nes duomenų bazė nedidelė. Bet jūs negalite nuo to išsisukti, nes ataskaitų teikimas Pensijų fondui ir mokesčių inspekcijai yra pagrįstas tuo.

2.3. Kaip Tinklapio serveris MS IIS, žinoma, neveiks; turėsite naudoti tas, kurios yra saugyklose apache arba nginx (pastarasis yra ROSA, Alt, Calculate saugyklose).
Kuris yra geresnis? Galite susipažinti su straipsnis bendražygis rrromka

Wiki nuoroda:
Dėl Viola
Norėdami apskaičiuoti
Dėl ROSA Yra tik diegimo komandos, teks konfigūruoti pagal kitą literatūrą. Pavyzdžiui, dokumentus iš oficialios svetainės. Arba galite raskite daugybę straipsnių apie nustatymą Habré.

2.4. Įmonės pokalbis su leidimu per AD. OpenFire arba ejabberd. Paprasta ir nemokama.
ejabberd ant Alto
„Ejabberd“ nustatymas neprisijungus prie OS
„OpenFire“ nustatymas

Galite naudoti bet ką kaip pokalbių klientą, iš žargonas и Miranda, kurie yra OS rinkiniuose ir baigiasi kažkuo paties parašytu.

2.5. Pašto serveris. Kaip jau ne kartą minėjau, man patinka Zimbra. Jis gali būti įdiegtas ant RELS.
Zimbra Collaboration Open Source įdiegimas, autorizacija per AD ir automatinis pašto dėžučių kūrimas
„Zimbra“ OSE atsarginės kopijos ir atkūrimo kaip visumos ir atskirų dėžučių nustatymas
Kurkite ir atnaujinkite platinimo sąrašus „Zimbra Collaboration“ OSE pagal „Active Directory“ grupes ir vartotojus

Čia konkrečiai diegimas pagrįstas RELS

OS saugyklose taip pat yra paketų Postfix/exim/Dovecot.
Viola Wiki Postfix Dovecot
Astra Linux. „Dovecot“ pašto serverio diegimas
Dėl Rosa sąrankos. Jų Wiki turi Straipsnis apie pašto serverio diegimą, 28 m. vasario 2013 d. Vienintelė bėda ta, kad jame aprašomas metodas naudojant RSS (ROSA serverio sąranką), kuris, kaip minėjau aukščiau, buvo paimtas iš dabartinės platinimo versijos. Taigi dabar galite naudoti pašto serverio nustatymo instrukcijas neprisirišę prie OS. Pavyzdžiui, tai.

Taip pat galite apsvarstyti galimybę įsigyti patentuotą programinę įrangą, atsižvelgdami į „MyOffice serverisArba "CommuniGate Pro“. Bet man šis variantas nepatinka. Bent jau todėl, kad mokama. Kita vertus, palaikymas yra gerai, tai yra garantija. Tačiau atsižvelgiant į tai, kad beveik visi administratoriai gali garantuoti pašto serverio funkcionalumą, pagalbos poreikis yra abejotinas. Ir jei „CommuniGate“ yra patikrinta programinė įranga, tada „MyOffice“ buvo sukurta 2014 m., ir aš asmeniškai esu susirūpinęs dėl klaidų, kurias vis dar galima sugauti šioje sistemoje, skaičius. Dėl viso šito abiejų produktų kaina, mano nuomone, yra neprotingai didelė.

2.6. Atsarginė kopija pateikiami platinimo rinkiniuose bacula. Šio monstro sukūrimas yra tikras epas. Medžiagos šiuo klausimu yra daug, bet tai vis tiek yra visas darbas. Tačiau „Bacula“ yra galingas ir labai naudingas kelių platformų įrankis.
Astra instrukcijos
Instrukcijos Violai
Dokumentacija oficialioje svetainėje
Oficiali „Bacula“ žiniatinklio sąsajos projekto svetainė

Atsižvelgiant į tai, kad Alt yra oficialus Bacula partneris Rusijoje, galime tikėtis, kad jų saugykloje atsiras palyginti naujos šio platinimo versijos.

2.7. apie pašto klientas "Thunderbird", pateikta iš visų "buitinių" operacinių sistemų, nieko nesakysiu.

2.8. Apie interneto naršykles "Mozilla Firefox", pateiktą visose „buitinėse“ OS ir „Yandex.Browser“, kurią galima įdiegti visose „buitinėse“ OS, aš taip pat tylėsiu.

2.9. Biuro komplektas. LibreOffice įtraukta į visas „vidaus“ operacines sistemas. Jame yra 2 mokamos alternatyvos – tai „Mano darbo vieta"Ir"R7-Office“. R-7 turi bandomąją platinimo rinkinio versiją „išbandyti“. Gali prašymas čia. Kalbant apie „MyOffice“, aš tiesiog paliksiu jį čia štai ši nuoroda и štai ši nuoroda (Patariu atkreipti ypatingą dėmesį į komentarus).

2.10. 1C: ĮMONĖ. Pavyzdžiui, VISOS ASTRA LINUX VERSIJOS SUDERINAMOSI SU 1C: ENTERPRISE 8 PROGRAMA
Wiki Astra turi pasenęs straipsnis apie 1C tiek kliento, tiek serverio dalių diegimą.
ROSA Wiki turi Straipsnis apie 1c kliento diegimą. Keista, kad nėra straipsnio apie serverio nustatymą, nes jis veikia „CentOS“. Pavyzdžiui, čia čia yra straipsnis.
Alt Wiki turi straipsnis su išsamiu aprašymu diegimai ir nustatymai, kuriuose taip pat yra naudingų nuorodų.

3. Išvada

Na, ką galiu pasakyti išstudijavus informaciją, susijusią su importo pakeitimu? Visa tai yra profanacija. Tai jokiu būdu nepanaikina importo ir jokiu būdu nepanaikina priklausomybės nuo užsienio kūrėjų. Jis tiesiog pakeičia vieną kitu, leisdamas pamaitinti ne svetimus dėdes, o mūsų vietinius. Pardavimo mokesčiai keliaus į valstybės iždą, tai yra pliusas. Tačiau didžioji dalis pinigų pateks į jau turtingų „dėdžių ir tetų“ rankas ir nepasieks tikslinių lėšų, tai yra minusas. Visos įmonės, tokios kaip „New Cloud Technologies“, deklaruojančios, kad „jų tikslas nėra praturtėti iš importo pakeitimo programos...“, iš tikrųjų siekia būtent šio tikslo, kitaip nebūtų tokių pareiškimų, nebūtų ieškinių. teismuose ir pareiškimais FAS. Jie neimtų „LibreOffice“ dalies ir neperdažytų jos kaip „OwnOffice“.

Paimti kažkieno jau pagamintą nemokamą prekę, ją šiek tiek pataisyti ir pardavinėti prisidengus savo, mano nuomone, yra bent šiokia tokia apgaulė. Ne, jie, žinoma, kūrė apsaugos sistemas, šifravimą, viską, viską atnešė su FSTEC sertifikatu... Bet tai vis tiek ne jų gaminami produktai. Išskyrus QP OS, Cryptosoft padarė viską pats. Ir dėl to jie turės problemų dėl suderinamumo, OS programinės įrangos trūkumo, neaptiktų klaidų ir pan. ir taip toliau. Bet jie padarė. „Alt“ tai darė dar prieš ažiotažą su importo pakeitimu, jie taip pat buvo puikūs, jie tai darė ne dėl trumpalaikės naudos, o tai darė sąžiningai, nes uždirbo iš to, kas nebuvo pagrindinis srautas.

Ne veltui žodį „buitinis“ rašau kabutėse, nes buitinių sistemų yra tik viena ar dvi per daug. Yra tik viena operacinė sistema. Apie kokį „importo pakaitalą“ kalbame, lieka paslaptis.

Ne, apskritai, jei tikrai norite ir skiriate daug pastangų bei laiko, galite pakelti infrastruktūrą ir daugumą paslaugų Linux sistemoje. Tačiau norėdami tai padaryti, turite iš naujo apmokyti arba pakeisti „Windows“ administratorius ir priversti juos peržiūrėti programos nustatymų tekstinius failus. Tačiau 90% šių sistemų nebus buitinės, jos bus nemokamos ir retais atvejais šiek tiek perdažytos. Su linksmais tapetais. Apskritai visas šis šurmulys atrodo kaip brangi nesąmonė. Jeigu vokiečiai negalėjo, tai ką apie mus pasakyti?.. „Pelės verkė ir susileido...“, o didysis brolis toliau pildė kišenę. Garso grūdai visoje šioje programoje baigėsi idėjos etape, kai buvo pasakyta, kad paslaptį reikia perkelti į mūsų saugias sistemas, kad „priešas nieko nesužinotų“. Ir galiausiai tai lėmė tai, ką baigiasi visos normalios mūsų šalyje idėjos. Na, o verslas pas mus sutvarkytas taip – ​​maksimalus pelnas minimaliomis sąnaudomis.

4. Ką daryti?

Verki ir įsileidžia... Yra įsakymas - turi tai padaryti, kitaip būsi nubaustas. Kaip jie bus nubausti, nežinoma. Bėda ta, kad niekas nežino, kaip bus tikrinami importo pakeitimo programos rezultatai, įskaitant ir tuos, kurie tikrins. Duomenų apie galimybę naudoti programinę įrangą iš OS saugyklų nėra. Ar galiu juo naudotis? Tai uždrausta? Visi juo naudojasi – vadinasi, tai įmanoma? Bet tai nėra Telekomunikacijų ir masinių ryšių ministerijos registre - tai reiškia, kad tai neįmanoma? Į šiuos klausimus atsakymų nėra. Tačiau kažkas pranešė, kad naudoja tą patį LibreOffice, kuris yra OS dalis. Tai sprogimas. O kaip Zabbix? Ta, kuri yra įtraukta į saugyklą, yra įmanoma, bet jei atsisiųsite tą pačią versiją iš pareigūnų, tai neįmanoma? ir kt. ir taip toliau. Ir kur čia logika?

Galų gale belieka panaudotos programinės įrangos dalį privesti prie nustatytų rodiklių, išleisti daug pinigų jos pirkimui ir palaikymui bei apmokyti darbuotojus dirbti su jiems nauja programine įranga. Yra nuomonė, kad „Rusijos įstatymų griežtumą kompensuoja neįpareigojantis jų įgyvendinimo pobūdis“, bet belieka to tikėtis...

5.PS:

Rašydamas šiuos straipsnius turėjau atsijoti tiek informacijos, kad nustebau, kaip visa tai laikiau savo galvoje. Ir džiaugiuosi, kad straipsnių ciklas baigėsi. Liko tik straipsnis apie QP OC, kurį pažadėjau parašyti jų atstovui mainais už galimybę prisiliesti prie platinimo. Galbūt vėliau bus kažkas kita apie geležį, kaip to paties importo pakaitalo dalis, bet kol kas tai yra šakutė vandenyje.

Tikiuosi, kad mano surinkta ir išanalizuota informacija padės kam nors atlikti sudėtingą užduotį pereiti prie „buitinės“ programinės įrangos. Ačiū visiems ir iki pasimatymo.

Šaltinis: www.habr.com

Добавить комментарий