„Глувците плачеа и се инјектираа.“ Замена за увоз во пракса. Дел 4 (теоретски, финален). Системи и услуги

„Глувците плачеа и се инјектираа.“ Замена за увоз во пракса. Дел 4 (теоретски, финален). Системи и услуги

Откако зборувавме во претходните написи за опции, „домашни“ хипервизори и „домашни“ оперативни системи, ќе продолжиме да собираме информации за потребните системи и услуги што може да се распоредат на овие ОС.

Всушност, овој напис се покажа како главно теоретски. Проблемот е што нема ништо ново или оригинално во „домашните“ системи. Но, не гледам поента да се препишува истото по стоти пат без да се додаде ништо ново. Така ќе има собирање и анализа на податоци во однос на системите за замена на увозот.

Плус, само на Виола, Астра и Rosa. Во Црвен ОС постои база на знаење (многу скромно за мој вкус). Покрај тоа, написите на Роза на оваа Вики често се застарени и неважни, датирани од 2013-2014 година и поврзани со стари дистрибуции... Но, за другите Вики системи, сметајте дека тие воопшто не постојат. Затоа, за дистрибуции кои немаат база на знаење или Вики, ќе претпоставиме дека треба да погледнете во Вики или база на знаење на нивната матична дистрибуција. За ПИНК - CentOS (Црвена шапка) Астра - Дебиан Пресметајте - Генту Црвен ОС -Црвена капа AlterOS - openSUSE Оска - CentOS (Црвена шапка) Улјановск.BSD - FreeBSD QP OC - целосно домашен развој (според неговите креатори, тоа не е Linux).

Засега ќе ја прескокнам и поентата дека ја напуштам целата инфраструктура базирана на Мајкрософт, и ќе започнам со основите - DNS, услуга на директориуми, прокси-сервер. Па, тогаш ќе има системи и услуги ориентирани кон корисниците, како што се сервер за пошта, канцеларија, разговор, итн.

1. Инфраструктура

1.1. ДНС

DNS-серверот е претставен во сите „домашни“ ОС во форма BIND9. Ништо ново. И нема ништо комплицирано во поставувањето. Само Calculate нема BIND во своето складиште. Но има и други.

ДДНС - малку покомплицирано, но и тука нема ништо невообичаено.
Инструкции за Astra
Инструкции за Виола
ROSA го има следново на својата Вики настава, што нема никаква врска со реалната состојба на работите. Така, ќе претпоставиме дека инструкциите за поставување DDNS за ROSA треба да се бараат како поврзани со CentOS.

1.2. DHCP

Повторно, ништо ново, ништо комплицирано.
Astra Linux Wiki DHCP
ROSA Enterprise Linux Server DHCP

1.3. Услуга за директориуми

1.3.1. Директориум на Astra Linux (ALD)Вики врска.

Невозможно е да се вклучи машина со Microsft Windows OS во доменот ALD користејќи стандардни алатки за Microsft Windows OS.

Во исто време, како клиент АД, Astra е буквално воведена во доменот неколку чекори.

Инструкции за поставување на ALD.

Може да делува и како домен контролер во Astra Linux САМБА 4. Ова не е модификација на Astra, ова е SAMDA во неговата оригинална форма. Конфигуриран вака. Или нешто слично на ова.

1.3.2. Организација на домен ИПА на ED OSВрска до базата на знаење, во која сè е опишано во некои детали.

1.3.3. Директориум ROSAНа интернет има референци дека ROSA има свој развој, ROSA Directory Server. Нивната Вики има Член на овој резултат. Датирано на 28 февруари 2013 година. Се споменува и интересна алатка наречена Rosa Server Setup. И почнав да копам, интересно е да се допре.

Во принцип, во изданието R7 сето ова беше отсечено. Како што разбрав, ова се должи на фактот што Rosa беше повторно изградена на CentOS наместо на Mandriva, а нивниот Директориум беше заснован на Сервер за директориуми Mandriva, и едноставно не се вклопуваше на CentOS.

Поради оваа причина, како и сите други оперативни системи, ПИНК може да се инсталира SAMBA, и користете го како контролер на домен.

1.3.4. Viola FreeIPAВрска до статијата на Вики

Речиси сите „домашни“ оперативни системи на пазарот имаат способност да работат како контролер на домен врз основа на SAMBA. Но, SAMBA има сериозно ограничување кога работи со клиенти базирани на Windows:

Samba AD DC работи на ниво на домен контролер на Windows 2008 R2. Можете да го внесете во домен на Windows 2012 како клиент, но не како контролер на домен.

Така, за нормално функционирање на Windows серверите и работните станици, доколку ни се потребни, а се потребни, бидејќи постои софтвер кој не може да работи под Linux (истите CAD пакети или застарени софтверски пакети за уреди кои воопшто не прават ништо, освен за Win XP е невозможно да се инсталира), ние треба да распоредиме домен врз основа на Windows или FreeIPA. Распоредувањето на FreeIPA е прилично трудоинтензивен процес, додека доменот со Windows може да се распореди за неколку часа. Во мојот случај, нула трошоци за време, бидејќи веќе имам домен со Windows. Во исто време, Linux може да се автентицира со користење на AD. Да бидам фер, забележувам дека Windows може да се најави преку FreeIPA.

Ова ме доведува до образложението зошто не сакам да се откажам од контролорите на домени базирани на Microsoft Windows. Јас веќе го имам. Не ја гледам смислата во трошењето многу напор и време за преквалификација на администраторите кои се навикнати на практичноста на графичкиот интерфејс на Windows да работат со текстуални датотеки на Linux системи. Да, ИПА има веб-интерфејс, но ова навистина не ги менува работите. (Луѓето на Линукс најверојатно ќе ме задоволат за овие зборови, но јас, како администратор на Windows кој случајно работев со Линукс, имам идеја за што зборувам. Не можам да разберам како некој може да сака да копа по уредници на текст, читање илјадници линии код, се плаши од пишување при правење промени. Додека самиот графички интерфејс ќе ви покаже сè, ќе ве поттикне, ќе објасни, само притиснете го копчето и внесете ги потребните параметри. Тоа е тоа. Зборував. Снимајте! )

За секој случај, има многу добра статија овде за распоредување на ИПА сервер. Можеби некому ќе му биде од корист.

1.4. Прокси-сервер

Медузата може да се најде во складиштата на речиси сите „домашни“ оперативни системи. Не знам за никого, но јас го имам распоредено Squid долго време. Јас сакам.
Astra Linux Squid
Viola Squid со овластување преку АД
Лигњи за RED OS со овластување преку ИПА
РОСА немаше слична статија на Вики. Но, има многу литература за поставување Squiid на Интернет. И поставувањето ќе се разликува само во командата за инсталација за менаџерот на пакети и, можеби, во локацијата на датотеките за конфигурација.

1.5. Следење

Zabbix е во складиштата Astra, ROSA, Viola, Red OS. Нема да има проблеми со ова, само ќе треба да ги извезете сите потребни информации од серверот на производот и потоа да ги увезете во новиот сервер. Да, ќе ја изгубиме историјата, но тоа не е критично во повеќето случаи. Во случаи кога ова е критично, можете да ги оставите двата сервери да работат додека информациите на стариот сервер не станат застарени и повеќе не се потребни. И еден момент. Имаше информации, судејќи според тоа, можеме да заклучиме дека Марија ДБ ќе биде на црната листа и ќе биде отстранета од складиштата на сите „домашни“ ОС.
Инсталирање и конфигурирање на Zabbix на Astra
Инсталирање и конфигурирање на Zabbix на Viola
Инсталирање и конфигурирање на Zabbix на RED OS

2. Кориснички ориентирани системи

2.1. Како што е наведено во една од претходните написи, имаме на Firebird 1.5 година Постои систем наречен TECTON. Според тоа, при замена на увозот, оваа материја треба да се префрли на нова инфраструктура. Firebird има верзии за Linux, но нема верзија 1.5 во складиштата на „домашните“ оперативни системи. Но, не е можно да се префрлите на подоцнежна верзија, бидејќи на раскрсницата на верзиите 1 и 2 на Firebird, принципот на работа на складираните процедури се смени и никој нема да ги препише... и нема да може. .. и нема поента, бидејќи овој систем мора да се замени во блиска иднина 1s. Така, „за прв пат“ можете да го преземете пакетот и да го инсталирате не од складиштето.

2.2. Електронски систем за известување ОАЗА Не работи под Linux. Покрај тоа, OASIS не работи на ништо друго освен на MSSQL Server. Така, ќе ни треба виртуелна машина со Windows и MSSQL Server. Верзијата Express ќе биде доволна, бидејќи базата на податоци е мала. Но, не можете да се извлечете од ова, бидејќи известувањето до пензискиот фонд и до даночните власти се заснова на ова.

2.3. Како веб сервер MS IIS, се разбира, нема да работи; ќе мора да ги користите оние вклучени во складиштата Apache-то или Nginx (последново е во складиштата ROSA, Alt, Calculate).
Која е подобра? Можете да се запознаете со статии другар рромка

Вики врска:
За Виола
За Пресметај
За РОСА Има само команди за инсталација, ќе треба да конфигурирате според друга литература. На пример, документација од официјалната веб-страница. Или можеш најдете еден куп статии за поставување на Habré.

2.4. Корпоративен разговор со овластување преку АД. OpenFire или ejabberd. Едноставно и бесплатно.
ejabberd на Алто
Поставување ejabberd без да биде поврзан со ОС
Поставување OpenFire

Можете да користите било што како клиент за разговор, од Pidgin и Miranda, кои се во склопови на ОС, а завршуваат со нешто само напишано.

2.5. Сервер за пошта. Како што споменав многу пати, ми се допаѓа Зимбра. Може да се распореди на врвот на RELS.
Имплементација на Zimbra Collaboration со отворен код, овластување преку АД и автоматско креирање поштенски сандачиња
Поставување резервна копија и обновување на Zimbra OSE како целина и поединечни кутии
Креирајте и ажурирајте списоци за дистрибуција во Zimbra Collaboration OSE врз основа на групи и корисници на Active Directory

Тука конкретно распоредување врз основа на RELS

Има и пакети во складиштата на ОС Postfix/exim/Dovecot.
Виола Вики Postfix Dovecot
Астра Линукс. Инсталирање на серверот за пошта Dovecot
Во врска со поставувањето на Rosa. Нивната Вики има статија за распоредување сервер за пошта, од 28 февруари 2013 година. Единствената неволја е што опишува метод кој користи RSS (ROSA Server Setup), кој, како што реков погоре, е преземен од тековната верзија на дистрибуцијата. Така, сега можете да ги користите упатствата за поставување сервер за пошта без да бидете врзани за ОС. На пример, како ова.

Можете исто така да ја разгледате опцијата за комерцијален софтвер со оглед на „Сервер MyOffice"Или"CommuniGate Pro“. Но, не ми се допаѓа оваа опција. Барем затоа што е платено. Од друга страна, поддршката е добра, таа е гаранција. Но, имајќи предвид дека речиси сите администратори можат да ја гарантираат функционалноста на серверот за пошта, потребата за поддршка е сомнителна. И ако CommuniGate е докажан софтвер, тогаш MyOffice е создаден во 2014 година, и јас лично сум загрижен за бројот на грешки што сè уште може да се фатат во овој систем. Со сето ова, цената на двата производи, според мене, е неразумно висока.

2.6. Резервна копија претставени во комплети за дистрибуција Бакула. Поставувањето на ова чудовиште е вистински еп. Има многу материјал за ова прашање, но сепак е цела работа. Но, Bacula е моќна и исклучително корисна алатка со повеќе платформи.
Инструкции за Astra
Инструкции за Виола
Документација на официјалната веб-страница
Официјална веб-страница на проектот за веб-интерфејс за Bacula

Имајќи го предвид фактот дека Alt е официјален партнер на Bacula во Русија, можеме да се надеваме дека релативно нови верзии на оваа дистрибуција ќе се појават во нивното складиште.

2.7. на клиент за пошта Thunderbird, претставени од сите „домашни“ оперативни системи, нема да кажам ништо.

2.8. За веб-прелистувачите Mozilla Firefox, претставени во сите „домашни“ оперативни системи и Yandex.Browser, кои можат да се инсталираат на сите „домашни“ оперативни системи, исто така ќе молчам.

2.9. Канцелариски пакет. LibreOffice вклучени во сите „домашни“ оперативни системи. Има 2 платени алтернативи - ова се "Мојата канцеларија"И"R7-Канцеларија“. R-7 има тест верзија на комплетот за дистрибуција „да се обиде“. Може побарајте овде. Што се однесува до „MyOffice“, само ќе го оставам овде еве го овој линк и еве го овој линк (Ве советувам да обрнете посебно внимание на коментарите).

2.10. 1C: ПРЕТПРИЈАТИЕ. На пример, СИТЕ ВЕРЗИИ НА ASTRA LINUX СЕ КОМПАТИБИЛИ СО 1C: ENTERPRISE 8 ПРОГРАМА
Вики Астра има застарена статија за инсталирање на 1C и клиентски и серверски делови.
ROSA Вики има статија за инсталирање на клиентот 1c. Чудно е што нема статија за поставување сервер, бидејќи работи на CentOS. На пример, овде има статија овде.
Алт Вики има статија со детален опис инсталации и поставки, кои исто така содржат корисни врски.

3. Заклучок

Па, што можам да кажам откако ќе ги проучам информациите поврзани со замена на увозот? Сето ова е сквернавење. Ова во никој случај не го елиминира увозот, на никој начин не ја елиминира зависноста од странските програмери. Едноставно се заменува еден со друг, овозможувајќи ви да ги храните не странските чичковци, туку нашите домашни. Даноците од промет ќе одат во државната каса, што е плус. Но, најголемиот дел од парите ќе завршат во рацете на веќе богатите „чичковци и тетки“ и нема да стигнат до целните средства, ова е минус. Сите претпријатија како „New Cloud Technologies“ кои изјавуваат дека „нивната цел не е да се збогатат од програмата за замена на увозот...“, всушност, ја следат токму оваа цел, инаку немаше да има такви изјави, немаше да има тужби. во судовите и пријавите до ФАС. Тие нема да земат парче од LibreOffice и повторно да го обојат како „OwnOffice“.

Да земеш бесплатен производ што некој веќе го направил, да го доработиш малку и да го продаваш под маската на твоето, според мене е барем малку измама. Не, тие, се разбира, создадоа безбедносни системи, енкрипција, сè, тие донесоа сè под FSTEC сертификација... Но, тоа сепак не се производи направени од нив. Со исклучок на QP OS, Cryptosoft направи сè сам. И поради ова, тие ќе имаат проблеми со компатибилноста, недостаток на софтвер за нивниот ОС, неоткриени багови итн. и така натаму. Но, тие го направија тоа. Алт го правеше тоа и пред возбудата со замена на увозот, исто така беа одлични, не го правеа за краткорочна добивка, тоа го правеа совесно, затоа што заработија на нешто што не беше главен тек.

Не за џабе го пишувам зборот „домашен“ во наводници, бидејќи има само еден или два премногу домашни системи. Има само еден оперативен систем. За каква „замена на увозот“ зборуваме останува мистерија.

Не, генерално, ако навистина сакате и потрошите многу труд и време, тогаш можете да ја подигнете инфраструктурата и повеќето услуги на Linux. Но, за да го направите ова, треба да ги преквалификувате или промените администраторите на Windows и да ги принудите да ги погледнат текстуалните датотеки за поставките на апликацијата. Но, 90% од овие системи нема да бидат домашни, тие ќе бидат бесплатни и, во ретки случаи, малку префарбани. Со забавна позадина. Во принцип, целата оваа гужва изгледа како скапа глупост. Ако Германците не можеа, тогаш што да кажеме за нас?.. „Глувците плачеа и се инјектираа...“, а големиот брат продолжи да си го полни џебот. Звучното зрно во целата оваа програма заврши во фазата на идеја, кога беше речено дека тајната треба да се пренесе во нашите безбедни системи за „непријателот да не открие ништо“. И на крајот резултираше со тоа што резултираат сите нормални идеи кај нас. Па, бизнисот кај нас е структуиран вака - максимален профит со минимални трошоци.

4. Што да се прави?

Плачете и вбризгувајте се... Има наредба - мора да го сторите тоа, во спротивно ќе бидете казнети. Како ќе бидат казнети не се знае. Проблемот е што никој не знае како ќе се проверуваат резултатите од програмата за замена на увозот, вклучително и оние што ќе проверуваат. Нема податоци за можноста за користење софтвер од складишта на ОС. Може ли да го користам? Дали е забрането? Сите го користат - дали е можно? Но, тоа не е во регистарот на Министерството за телекомуникации и масовни комуникации - тоа значи дека е невозможно? Нема одговори на овие прашања. Но, некој пријавил дека го користи истиот LibreOffice, кој е дел од оперативниот систем. Тоа е експлозија. Што е со Забикс? Онаа што е вклучена во складиштето е можно, но ако ја преземете истата верзија од официјалните лица, тоа е невозможно? итн. и така натаму. А каде е тука логиката?

На крајот, останува само уделот на користениот софтвер да се доведе до воспоставените индикатори, да се потрошат многу пари за негово купување и поддршка и да се обучат вработените да работат со софтвер кој е нов за нив. Постои мислење дека „сериозноста на руските закони се компензира со необврзувачката природа на нивното спроведување“, но прашање е да се надеваме на тоа...

5.ПС:

Додека ги пишував овие написи, морав да просејувам толку многу информации што сум изненаден како го чував сето тоа во мојата глава. И драго ми е што серијата написи заврши. Останува само статија за QP OC, која ветив дека ќе му ја напишам на нивниот претставник во замена за можноста да ја допре дистрибуцијата. Можеби подоцна ќе има нешто друго за железото како дел од истата замена на увозот, но засега ова е вила во вода.

Се надевам дека информациите што ги собрав и анализирав ќе помогнат некому во тешката задача да се префрли на „домашен“ софтвер. Ви благодарам на сите и се гледаме повторно.

Извор: www.habr.com

Додадете коментар