Ievads
SakarÄ ar to, ka tuvojas 2020. gads un āhey stundaā, kad bÅ«s jÄziÅo par TelekomunikÄciju un masu komunikÄciju ministrijas rÄ«kojuma par pÄreju uz paÅ”mÄju programmatÅ«ru izpildi (importa aizstÄÅ”anas ietvaros) , un ne tikai
Pirmais raksts bija par
TÄtad, kÄ solÄ«ts, ir pienÄcis laiks sÄkt ārakstu sÄriju par to, kÄ mÄs izpildÄ«jÄm pavÄli un rÄ«kojÄmies ar apstÄkļiemā. Nezinu, cik ilgs Å”is cikls bÅ«s, bet ir vÄlme aprakstÄ«t visu procesu no sÄkuma lÄ«dz beigÄm, bet tam nepietiek laika, jo rakstu rakstÄ«Å”ana aizÅem daudz laika, un jÄbaro tava Ä£imene =)
Pirmais raksts tiks veltÄ«ts esoÅ”o iespÄju izpÄtei un to virspusÄjai analÄ«zei, lai izstrÄdÄtu shÄmu variantu izpÄtei praksÄ. Jo pirms testa stenda montÄžas ir jÄsaprot, ko uz tÄ pÄrbaudÄ«t.
TÄtad, lÅ«dzu, zem kaÄ·a.
1. nodaļa. KÄ tas ir
Lai:
Hyper-V, ESXI kÄ virtualizÄcijas platformas. KÄpÄc gan? Jo viens ir mÄtes uzÅÄmumÄ, otrs ir filiÄlÄ. TÄ tas notika vÄsturiski (c)
Windows Server 2012 R2 2016 Šø 7 CentOS kÄ serveru OS
Windows 7 kÄ klienta OS
1s Ä«stenoÅ”anas stadijÄ, pamatojoties uz MSSQLServer standarts
TECTON par Firebird 1.5 (Pat nejautÄjiet... Bet jÅ«s tik un tÄ jautÄsiet, vai ne?.. Nu, tas ir kÄda izlaiduma projekts, ko mÅ«su uzÅÄmums iegÄdÄjÄs 2005. gada mijÄ, Ŕķiet, man nezinÄmu iemeslu dÄļ. Un tagad mÄs neveiksmÄ«gi mÄÄ£inÄm pÄrslÄgties no tÄ uz 1s..)
OÄZE uz to paÅ”u MSSQLServer standartu kÄ programmatÅ«ru ziÅojumiem Krievijas pensiju fondam
Zabbix par MariaDB
maiÅa Šø Zambra OSE. KÄpÄc gan? Jo mums ir 2 tÄ«kla shÄmas. Viens no kuriem nav nekÄdi saistÄ«ts ar Ärpasauli un otrs Ä·Äde... nu, informÄcijas droŔība uzskata, ka tÄ tam ir jÄbÅ«t, un neļauj mums izveidot marÅ”rutÄÅ”anu un darÄ«t visu pareizi, un kas ir strÄ«dÄties ar informÄcijas droŔību?.. VÄrdu sakot, tÄ tas notika vÄsturiski (c) (2)
IFS par OrÄkuls, UzÅÄmumsMedia par IBM Domino. PirmÄ ir paredzÄta pirmslÄ«guma darbÄ«bÄm, otrÄ ir ādarbaā dokumentu plÅ«sma... KÄpÄc CompanyMedia 2019. gadÄ ir failu datubÄzÄ? Ticiet vai nÄ, es viÅiem uzdevu to paÅ”u jautÄjumu - viÅi nesniedza atbildi. KÄpÄc tÄds briesmonis kÄ IFS vajadzÄ«gs pirmslÄ«guma darbÄ«bÄm? JÄ.
Microsoft Office. Å eit mums ir jÄprecizÄ. Papildus standarta lietotÄju komplektam kopÅ” neatminamiem laikiem (lasi pirms es Å”eit ierados) mums ir bijusi Access rakstÄ«ta datubÄze. Kas tajÄ ir un kÄpÄc, man nav ne mazÄkÄs nojausmas, bet āmums ļoti vajag, bez tÄ nevaram!ā, un mums Excel ir tÄda lieta... Nav iespÄjams izdomÄt, kÄ tas ir darbojas, un kÄ aizieÅ”ana arÄ« nav zinÄms. Ir milzÄ«gs skaits makro, kas izvelk datus no failu tumsas un kaut ko ar tiem dara. Pat Ŕī radÄ«juma autors nezina, kÄ tas darbojas. PÄrrakstÄ«Å”ana ir lÄ«dzÄ«ga datu bÄzes pÄrveidoÅ”anai... ÄŖsÄk sakot, mÄs nevaram vienkÄrÅ”i piecelties un pamest MS Office.
SatelÄ«ts nesen kÄ interneta pÄrlÅ«kprogramma
OpenFire + Pidgin kÄ tÄrzÄÅ”ana
Konsultants+ Šø Tehniskais eksperts
Veeam dublÄÅ”ana un replikÄcija Šø Veeam aÄ£ents operÄtÄjsistÄmai Windows savÄ bezmaksas versijÄ
Nu, kaudze Windows servera mikroshÄmu, piemÄram AD, DNS, DHCP, WDS, CS, RDP, Remote App, KMS, WSUS un tÄlÄk par sÄ«kumiem.
Tas viss pieauga gandrÄ«z no nulles, ar sviedriem un asinÄ«m, cieÅ”anÄm un googlÄÅ”anu. Un tagad ir pienÄcis laiks to visu iznÄ«cinÄt. Ärpus ekrÄna vajadzÄtu skanÄt homeriskiem smiekliem, un galvenÄ varoÅa acÄ«s, lasi mani, asarÄm vajadzÄtu ritÄt...
Bet vai tieÅ”Äm viss ir tik slikti? ApskatÄ«sim iespÄjas.
2. nodaļa. KÄ tam vajadzÄtu bÅ«t
Varat sekot ākrievu helikopteruā ceļam, tas ir, mÄÄ£inÄt pilnÄ«bÄ noraidÄ«t ienaidnieka Windows sistÄmas un pÄrslÄgties uz 100% āvietÄjoā (pÄdiÅas nav nejauÅ”as) programmatÅ«ru. āHardcoreā opcija ir saistÄ«ta ar jautru Windows nojaukÅ”anu ikvienam, jebkuras OS instalÄÅ”anu no TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istra, kurÄ ir instalÄts MyOffice vai LibreOffice, un redzÄt, kurÅ” lietotÄjs parÄdÄs. SmieklÄ«gi? NeapÅ”aubÄmi. ProduktÄ«vi? Nepavisam.
Lai saprastu turpmÄko argumentÄciju, es sniegÅ”u programmatÅ«ras saturu OS Astra Linux SE 1.6, no kÄ izriet, ka visu infrastruktÅ«ru, kas Å”obrÄ«d ir balstÄ«ta uz Microsoft produktiem, var aizstÄt ar Astra iekļauto programmatÅ«ru. Tas ir iespÄjams, bet tas nenozÄ«mÄ, ka tas ir nepiecieÅ”ams. Es to visu vÄl neesmu izmÄÄ£inÄjis testa vidÄ ar vismaz pÄris desmitiem mezglu, es vienkÄrÅ”i izvietoju testa stendu un pat tad skatÄ«jos uz to virspusÄji. Bet ir instrumenti.
Programmatūra, kas iekļauta Astra Linux Special Edition 1.6
- Fly-wm
- PostgreSQL
- LibreOffice
- Apache2
- Firefox
- 4. piemÄrs
- Dovecot
- Thunderbird
- GIMP
- celÅ”anÄs
- VLC
- CUPS
- SaistoŔs9
- Iscdhcpserver
- SAMBA
OS vietnes izlaiduma aprakstÄ ir stÄsts, ka Zabbix ir iekļauts. Bet ja rakÅÄties pa Wiki, tad ir raksts par Zabbix instalÄÅ”anu... no kura var secinÄt, ka Apache, Postgre, php visi ir instalÄti no repozitorija. Un mÄs augstÄk teicÄm, ka likumÄ«gi ir tikai tas, kas ir iekļauts komplektÄ... Un tas apjukums mani tracina!!!!11 Nu, tÄdÄ ziÅÄ, ka nav skaidrs, kas ir iespÄjams un vajadzÄ«gs, un kas nav un " tas nestrÄdÄs". Å Ä·iet, ka arÄ« repozitorija pakotnes ir likumÄ«gas. Bet vai tÄ ir? Å Ä·iet, ka jÄ, bet...
RezultÄtÄ mums ir jÄpieÅem, ka visu, kas atrodas OS krÄtuvÄs, var saukt par vietÄjo programmatÅ«ru. MÄs izslÄdzam loÄ£iku un darÄm tÄpat kÄ visi citi. MÄs uzstÄdÄm, lietojam un ziÅojam par importa aizstÄÅ”anu. Galu galÄ mÄs visi zinÄm, kÄpÄc tas viss tika izgudrots.
JÅ«s varat arÄ« pacelt visu infrastruktÅ«ru uz bÄzes ROSA Linux Enterprise Server. ArÄ« Å”o vÄl neesmu izmÄÄ£inÄjis. (Ja viss notiks kÄ plÄnots, visi testi un rezultÄti tiks publicÄti nÄkamajÄ Å”Ä«s sÄrijas rakstÄ.)
ProgrammatÅ«ra ir iekļauta ROSA Enterprise Linux Server komplektÄcijÄ
- rÄ«ki IPA domÄna ievieÅ”anai (analogs Microsoft Active Directory)
- Nginx un Apache
- MySQL un PostgreSQL
- Zimbra, Exim, Postfix un Dovecot
- elektrokardiostimulators, korosinhronizÄcija
- DRBD
- Bacula
- ejabberds
- CIFS, NFS, saistīŔana, DHCP, NTP, FTP, SSH
- Zabbix
- uzlabots atribÅ«tu pÄrvaldÄ«bas rÄ«ks ROSA Chattr
- informÄcijas Å”ifrÄÅ”anas rÄ«ks ROSA Crypto Tool
- atmiÅas tÄ«rÄ«tÄjs ROSA Memory Clean
- ROSA Shred garantÄta failu noÅemÅ”anas rÄ«ks
Vai varat paÅemt bezmaksas? AprÄÄ·iniet Linux un uz tÄs bÄzes uzbÅ«vÄt visu infrastruktÅ«ru. AprÄÄ·inÄt Linux pakotÅu sarakstu var atrast Å”eit
No iepriekÅ” minÄtÄ izriet, ka visu nepiecieÅ”amo infrastruktÅ«ru ir iespÄjams uzbÅ«vÄt, bÅ«tÄ«bÄ no nulles. Tas prasÄ«s milzÄ«gus resursu izdevumus, tonnas administratora nervu, kilotonnas kafijas un daudz laika atkļūdoÅ”anai. IestÄÅ”anÄs slieksni bÅ«s ļoti grÅ«ti pÄrvarÄt. Bet tas ir iespÄjams. Bet tas ir grÅ«ti. Bet tas darbosies. Bet tas ir grÅ«ti. Bet... Bet...
Cits variants ir atstÄt visu kÄ ir, un cerÄt, ka nebÅ«s Äeku un viÅi par mums vienkÄrÅ”i aizmirsÄ«s. Bet mums katru gadu jÄziÅo ministrijai par pÄreju uz paÅ”mÄju programmatÅ«ru. TÄtad arÄ« tas nav risinÄjums.
TÄpÄc es ierosinu tam pieiet no veselÄ saprÄta puses.
Ir Å”Äda zÄ«me:
SekojoÅ”ais bÅ«tÄ«bÄ ir gara diskusija, tÄdÄļ, ja jÅ«s neinteresÄ, varat nekavÄjoties pÄriet uz iegÅ«to tabulu (2.1. nodaļa). Un tie, kam patÄ«k daudzgrÄmatas, laipni lÅ«gti.
TÄtad Å”eit tas ir. Mums ir jÄnoved rÄdÄ«tÄji lÄ«dz noteiktajÄm robežÄm. ReÄli tas nozÄ«mÄ, ka mums ir jÄaizstÄj esoÅ”Äs operÄtÄjsistÄmas ar produktiem no TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istra un jÄpalielina nomainÄ«to operÄtÄjsistÄmu skaits lÄ«dz 80%. TurklÄt servera un klienta operÄtÄjsistÄmas netiek noŔķirtas. Tas mums dod iespÄju manevrÄt. Kuru? MÄs varam muļķīgi instalÄt plÄnos klientus, kuru pamatÄ ir OS, no reÄ£istra lietotÄjiem un piespiest tos visus iesaistÄ«ties LAP. MÅ«su gadÄ«jumÄ, kad darbinieku skaits ir aptuveni 1500 cilvÄku, sanÄk 1200 āgab.ā (faktiski vairÄk, jo mums ir ne tikai lietotÄju OS, bet arÄ« serveru, bet Å”is raksts nav par precÄ«ziem aprÄÄ·iniem), un paliek 300. tiem tie paÅ”i 20%, kurus nevar mainÄ«t. Nu ko, ar 300 Windows serveriem nepietiek, lai mÄs pareizi izveidotu parasto arhitektÅ«ru? Tas ietver arÄ« Ä«paÅ”u programmatÅ«ru, kas nevar darboties ne ar ko citu, izÅemot Windows, un bieži vien arÄ« operÄtÄjsistÄmÄ Windows XP. Bet 300 maŔīnas. Vai nepietiks? Nopietni?
Å eit arÄ« jÄatzÄ«mÄ, ka labÄkÄ prakse Å”ajÄ gadÄ«jumÄ bÅ«tu darbinieku iepriekÅ”Äja apmÄcÄ«ba darbam ar jaunu programmatÅ«ru. Bez tÄ pastÄv milzÄ«gs risks vienkÄrÅ”i nogÄzt visu produkciju uz ceļiem un uz nenoteiktu laiku paralizÄt visa uzÅÄmuma darbu. Jo, ja ar operÄtÄjsistÄmu viss nav tik biedÄjoÅ”i, lietotÄjam no tÄs bieži vien nekas nav vajadzÄ«gs, kÄ tikai pÄrlÅ«kprogrammas 1c Office lietojumprogrammas palaiÅ”ana, vajadzÄ«gÄ faila meklÄÅ”ana un Solitaire palaiÅ”ana. Bet Office1 tie strÄdÄ nepÄrtraukti (mÄs pagaidÄm neÅemam vÄrÄ projektÄÅ”anas inženierus ā 2.1. nodaÄ¼Ä ir zemsvÄ«tras piezÄ«me par CAD ā ražoÅ”ana utt.), visa atskaite notiek caur Excel filtriem utt. Tiem, kuri viena vai otra iemesla dÄļ nevar strÄdÄt ar bezmaksas programmatÅ«ru, laipni lÅ«dzam RDP.
TÄtad, mÄs varam droÅ”i atstÄt kopu ieslÄgtu Hyper-V, tÄ kÄ mums tas ir un patÄ«k, mÅ«su gadÄ«jumÄ tas ir 12 mezgli, no ESXI Man bÅ«s jÄdodas prom. TurklÄt tam ir nepiecieÅ”ams ādzelzsā domÄna kontrolleris + virtuÄlais domÄna kontrolleris. KopÄ 14. Nu vai atstÄj ESXi, atstÄjot Hyper-V, kÄ gribi, cipari joprojÄm bÅ«s tie paÅ”i. DomÄna kontrolieros mums bÅ«s AD, DNS, DHCP, CS. Ar nelielu skaitu Windows maŔīnu WSUS var atstÄt novÄrtÄ. KMS Varat arÄ« pieskrÅ«vÄt to domÄna kontrollerim. WDS vairs nav vajadzÄ«gs. JoprojÄm ir palikuÅ”i daži Windows pakalpojumi LAP serveri. Mums joprojÄm ir vÄl 286 neizmantotas potenciÄlÄs ālietasā operÄtÄjsistÄmai Windows. LAP ferma aizÅems vÄl 8-10 Windows OS. KopumÄ mums ir palikuÅ”as 276 vienÄ«bas konkrÄtai programmatÅ«rai zinÄtniskajÄm nodaļÄm un CAD.
OSNav svarÄ«gi, kÄda tÄ ir OS -
AlterOS un Halo OS nav pieejamas publiskai pÄrdoÅ”anai. Tas nozÄ«mÄ, ka es tos neuzskatÄ«Å”u, jo Å”is ānav Ä«sti biznessā mani nemaz neuzrunÄ.
Par OS OSLicences lÄ«gumÄ teikts:
1.4. Licences lÄ«gums neparedz ekskluzÄ«vas tiesÄ«bas uz ProgrammatÅ«ras produktu, bet tikai tiesÄ«bas izmantot vienu ProgrammatÅ«ras produkta kopiju nekomerciÄliem nolÅ«kiem saskaÅÄ ar Licences lÄ«guma 2.sadaÄ¼Ä noteiktajiem nosacÄ«jumiem.
2.4. Licences turÄtÄjam ir tiesÄ«bas nekomerciÄli izmantot ProgrammatÅ«ras produktu neierobežotÄ skaitÄ serveru un darbstaciju.
TÄdÄjÄdi mÄs to nevaram izmantot UzÅÄmumÄ, lai gan tas ir iekļauts TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istrÄ. Tas ir skumji tÄpÄc, ka tas ir bezmaksas. TaÄu izstrÄdÄtÄjiem kaut kas nav kÄrtÄ«bÄ ar vietni, jo jau vairÄkas nedÄļas nevaru lejupielÄdÄt izplatÄ«Å”anu un neesmu saÅÄmis atbildi uz saviem atbalsta e-pastiem. Kas? KÄpÄc? Nezinu.
Biroja paketesSituÄcija ir Å”Äda - mums arÄ« jÄsamazina iekÅ”zemes ābirojuā skaits lÄ«dz 80%, kas arÄ« ir 1200 āgab. Å ie 1200 āgabaliā jau ir iekļauti uz Linux balstÄ«tajÄ operÄtÄjsistÄmÄ, kuru mÄs instalÄsim lietotÄjiem. Tas nav svarÄ«gi, visos izplatÄ«jumos ir iekļauts bezmaksas biroja komplekts. VisbiežÄk Å”is
maiÅaMums tas bÅ«s jÄnojauc. DiemžÄl nav iespÄjams apiet Å”o 80%, jo pasÅ«tÄ«jumÄ ir norÄdÄ«ts ālietotÄju skaitsā, nevis procenti no uzÅÄmuma pasta serveru skaita. Un tÄ kÄ mums tas ir jÄaizstÄj ar kaut ko no TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istra, mums nav lielas izvÄles. Tas ir vai nu
JuridiskÄs atsauces sistÄmasJa tie bija, tad visticamÄk tas bija kaut kÄds
PretvÄ«rusu programmatÅ«raArÄ« 100% jÄbÅ«t iekÅ”zemes. Nu, viÅi nevar uzticÄt vietÄjÄs aizsardzÄ«bas nozares aizsardzÄ«bu buržuÄziskÄm programmÄm... IzvÄlÄties -
VeeamVeeam dublÄÅ”ana un replikÄcija. SituÄcija ar viÅu ir dÄ«vaina. Tam ir FSTEC sertificÄta versija, taÄu TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istrÄ nav neviena produkta no Veeam. SavukÄrt ministrijas rÄ«kojumÄ nav ailes ārezerves programmatÅ«raā. TÄtad situÄcija Å”eit ir divÄjÄda. Ja atstÄjam uz Windows balstÄ«tus pakalpojumus un jo Ä«paÅ”i Hyper-V, Veeam ievÄrojami atvieglo virtuÄlo maŔīnu dublÄÅ”anu, tas ir ļoti Ärti un nepretenciozi, un Veeam aÄ£ents operÄtÄjsistÄmai Windows ļauj dublÄt failu izgÄztuvi, tai ir ļoti vienkÄrÅ”a iestatÄ«Å”ana un lietotÄjam draudzÄ«gs interfeiss, tam ir automÄtiska datu dublÄÅ”anÄs noteikÅ”ana un izgrieÅ”ana utt. VÄrdu sakot, ja atstÄjam Microsoft hipervizoru, mÄs varam mÄÄ£inÄt uzrakstÄ«t papÄ«ra lapu, kurÄ teikts, ka Veeam nav analogu un ka mums tas patieÅ”Äm ir vajadzÄ«gs. MÄÄ£inÄjums nav spÄ«dzinÄÅ”ana, bet es nevaru pateikt, kas no tÄ sanÄks.
1sÅ eit sÄkas jautÄjumi, jo Ŕķiet, ka tiem ir versija Linux. Un Ŕķiet, ka tas pat darbojas. Bet patiesÄ«bÄ neviens to neizmanto. TÄpÄc mums 1c serverim bÅ«s jÄpieŔķir cita Windows maŔīna. Vai pat divas. KopÄ palikuÅ”i 274. DBVS ā PostgreSQL, protams. Neskatoties uz to, ka tas nav iekÅ”zemes, tas ir Sakaru un sakaru ministrijas reÄ£istrÄ. 1c var strÄdÄt ar to, un pati DBVS ir diezgan laba. Nav viegli uzstÄdÄ«t, bet ļoti labi. TurklÄt tas ir viegli instalÄjams jebkurÄ Linux izplatÄ«Å”anÄ, un kÄ daļa no tÄs paÅ”as Astra tas parasti tiek piegÄdÄts kÄ komplekts.
Dokumentu plÅ«smaNu ar IFS Ir skaidrs, ka jums bÅ«s jÄatstÄj viÅÅ” 100%. UzÅÄmuma mediji - paliek jautÄjumi. ProgrammatÅ«ra ir vietÄja, tÄ ir TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istrÄ, tas arÄ« viss. Bet. IBM Domino ir licencÄts un iegÄdÄts atseviŔķi, tÄpÄc to nevar izmantot. No otras puses, ir UzÅÄmuma mediji ir versija PostgreSQL. Bet Ä«stenojÄm precÄ«zi IBM Domino. JÄ, man ir izteikta negatÄ«va attieksme pret Å”o uzÅÄmuma Intertrust āproduktuā, ko sauc par Company Media, jau tÄ pieminÄÅ”ana man liek justies slikti. Bet tas ir blakus lietai. TÄtad vai nu mÄs pÄrvietojam CM uz PostgreSQL, vai arÄ« meklÄjam citu dokumentu pÄrvaldÄ«bas sistÄmu. ReÄ£istrs satur
Multivides rÄ«kiEs to neuzskatu. Tie ir ne tikai Å”auri piemÄrojami, bet uzÅÄmumos, kas ietilpst importa aizstÄÅ”anas programmÄ, pat ja tie tiek izmantoti, tikai grÄmatvedÄ«bas darbinieku pastkarÅ”u kÄrtoÅ”anai 23. februÄrim. Un ābÅ«tiskÄs precesā ir iekļautas operÄtÄjsistÄmÄ.
Interneta pÄrlÅ«kprogrammasAtļauts
AtklÄta liesmaProtams, mÄs atsakÄmies. KÄpÄc? Jo mums ir jÄÄ«steno 1s Bitrix24! PatiesÄ«bÄ mÄs atsakÄmies nevis Ŕī iemesla dÄļ, bet tÄpÄc, ka tas nav reÄ£istrÄ, bet kopumÄ mÄs aizstÄjam Äatu ar portÄlu, kurÄ ir Äata serviss, tÄpÄc... nu... lÅ«k... tu saprati domu. Å eit. JÄ. JÄ. Vai arÄ« varat izmantot ejabberds kÄ jabisks serveris kÄ daļa no ROSA Linux. Tur ir arÄ« Äata klients, ja nemaldos - Mirka. Tas ir gadÄ«jumÄ, ja jums nav 1C Bitrix24.
ZabbixProtams, tas nav pÄrstÄvÄts TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istrÄ. Bet. IN
Pasta klientsIesniedzis Thunderbird iekļauts gandrÄ«z visÄs operÄtÄjsistÄmÄs no reÄ£istra. Ja neesat apmierinÄts ar to, jums tas bÅ«s jÄiegÄdÄjas atseviŔķi, kÄ daļa no tÄ paÅ”a Mans birojs, piemÄram, vai "P7-Birojs. Organizators". GodÄ«gi sakot, es vairs neatradu atseviŔķus e-pasta klientus Sakaru ministrijas reÄ£istrÄ. JÄ, man arÄ« Thunderbird derÄja. Ja rakstÄ«siet komentÄros, es to pievienoÅ”u Å”eit.
Bankas klientiMums tas ir jÄpÄrbauda. TeorÄtiski, Kriptopro to var izdarÄ«t operÄtÄjsistÄmÄ Linux, bet patiesÄ«bÄ es to neesmu personÄ«gi pÄrbaudÄ«jis. TeorÄtiski tam vajadzÄtu darboties, bet, ja kaut kas noiet greizi, tad mums ir iespÄja izvÄlÄties RDP serveri.
Nodaļa 2.1. SajaukŔana
RezultÄtÄ es nonÄcu pie Ŕīs tabulas ar variantiem, uz kuru pamata tiks izdarÄ«ti secinÄjumi un izstrÄdÄti plÄni:
Kas ir loÄ£iski - ja tomÄr ir jÄpÄrslÄdzas no Windows domÄna uz Astra vai Rosa, vai ko citu, tad ir jÄga pÄrsÅ«tÄ«t klienta maŔīnas uz tÄ paÅ”a ražotÄja produktu, tÄdÄ veidÄ var samazinÄt kļūdu skaitu mÄÄ£inot āsadraudzÄtiesā vienam ar otru.
SaistÄ«bÄ ar PostgreSQL Šø PostgreSQL PRO jums ir jÄsaprot, kas viÅiem ir
Astra Linux SpecialEdition un ROSA DX "NICKEL" ir droÅ”as sistÄmas, kas sertificÄtas darbam ar valsts noslÄpumiem, noslÄpumiem utt.
AttiecÄ«bÄ CAD: Å ie jautÄjumi tika uzdoti iepriekÅ”ÄjÄ raksta komentÄros. ROSA Linux savos krÄtuvÄs ir:
- freecad
- KiCAD
- LibreCAD
- Opencascade
- QCAD
- QCAD3d
Protams, tas viss ir bezmaksas programmatÅ«ra. Bet, tÄ kÄ TelekomunikÄciju un masu komunikÄciju ministrijas reÄ£istrÄ nav norÄdÄ«tas CAD pakotnes, visticamÄk Å”Äda veida programmatÅ«ra nonÄks kategorijÄ "neaizvietojama", un to var iegÄdÄties vai izmantot saskaÅÄ ar esoÅ”ajÄm licencÄm, uzrakstot atbilstoÅ”u papÄ«ru ministrija.
Tas pats attiecas uz citu ļoti specializÄtu programmatÅ«ru, kuras diemžÄl mÅ«su uzÅÄmumos ir daudz. Jums bÅ«s jÄraksta papÄ«ri un asarÄm jÄlÅ«dz, lai jÅ«s neiznÄ«cinÄtu, un lai jums tiek dota iespÄja turpinÄt darbu. VisticamÄk, viÅi dos atļauju.
PS:
Es nebÅ«Å”u oriÄ£inÄls. Visa Ŕī ātrakaā ar importa aizstÄÅ”anu izskatÄs ÄrkÄrtÄ«gi dÄ«vaina, ja izvÄlamies maigus izteicienus. PatiesÄ«bÄ mÅ«su programmatÅ«ra tikai ražo Yandex, Acronis, Kaspersky, 10-Strike (ar stiepÅ”anu) 1s, Askon, Abby, Dr.Web. Nu un mazo uzÅÄmumu bariÅÅ”. Bet visas Ŕīs ir tik Å”auras niÅ”as izstrÄdes (izÅemot, iespÄjams, Yandex), ka mÄs varam teikt, ka mÄs gandrÄ«z nekad neizgatavojam programmatÅ«ru. Un viss, kas mums tiek piedÄvÄts kÄ daļa no importa aizstÄÅ”anas programmas, ir vienkÄrÅ”i āpÄrbaudÄ«taā ÄrzemÄs izstrÄdÄta programmatÅ«ra. Tas ir, bÅ«tÄ«bÄ viÅi piedÄvÄ mums par naudu (un lielu daļu no tÄs) to paÅ”u programmatÅ«ru, kuru mÄs varÄtu lejupielÄdÄt un izmantot bez maksas. ROSA pamatÄ ir Mandriva, Astra - Debian GNU. Astra var savienot Debian repozitoriju un jauninÄt. Gala rezultÄts ir interesanta lieta. Visas pakotnes vienam un tam paÅ”am DNS, DHCP, ALD, ROSA domÄnam, Dovecot un visam pÄrÄjam nav nekas vairÄk kÄ atvÄrtÄ pirmkoda programmatÅ«ras pakotnes, no kurÄm dažas bija nedaudz āpieskartas un apmestasā, bet pÄrÄjÄs netika aiztiktas vispÄr, vienkÄrÅ”i ā pÄrbaudÄ«tsā vai nav grÄmatzÄ«mju. Nav skaidrs, par kÄdu āvietÄjo programmatÅ«ruā mÄs runÄjam.
SavukÄrt Linux administratori bÅ«s pieraduÅ”i strÄdÄt ar jau pazÄ«stamu programmatÅ«ru, kas zinÄmÄ mÄrÄ mazinÄs barjeru ienÄkÅ”anai. Bet lai kÄ arÄ« bÅ«tu, visiem kontrolÄtajiem nozares uzÅÄmumiem bÅ«s jÄpÄrslÄdzas uz Å”o āvietÄjoā programmatÅ«ru. TÄtad "tiekamies nÄkamajÄ rakstÄ", ja par Å”o netikÅ”u ieslodzÄ«ts vai atlaists =)
Avots: www.habr.com