"Ġrieden cried u pricked .." Sostituzzjoni ta 'importazzjoni fil-prattika. Parti 4 (teoretika, finali). Sistemi u servizzi

"Ġrieden cried u pricked .." Sostituzzjoni ta 'importazzjoni fil-prattika. Parti 4 (teoretika, finali). Sistemi u servizzi

Wara li ddiskutejt fl-artikoli tal-passat dwar għażliet, hypervisors "domestiċi". и sistemi operattivi "domestiċi"., se nkomplu niġbru informazzjoni dwar is-sistemi u s-servizzi meħtieġa li jistgħu jiġu skjerati fuq dawn l-OS.

Fil-fatt, dan l-artiklu rriżulta li kien l-aktar teoretiku. Il-problema hija li m'hemm xejn ġdid u oriġinali fis-sistemi "domestiċi". U biex nikteb mill-ġdid l-istess ħaġa għall-mitt darba, mingħajr ma nżid xejn ġdid, ma narax il-punt. Għalhekk se jkun hemm assemblaġġ u analiżi tad-dejta dwar is-sistemi li jissostitwixxu l-importazzjoni.

Barra minn hekk, biss Viola, Astra и Pink. Have Aħmar OS hemm bażi ta’ għarfien (modest ħafna għall-gosti tiegħi). Barra minn hekk, l-artikoli ta' Rosa f'dan il-Wiki huma spiss skaduti u skaduti, datati 2013-2014 u relatati ma' distribuzzjonijiet qodma ... Iżda għal sistemi oħra tal-Wiki, ikkunsidra li ma jeżistu xejn. Għalhekk, għal distribuzzjonijiet li m'għandhomx KB jew Wiki, aħna se nassumu li għandek bżonn tfittex fil-Wiki jew KB tad-distribuzzjoni prinċipali tagħhom. Għal ROSA CentOS (Red Hat) A — Debian Ikkalkula - Gentoo Aħmar OS -Kappell Aħmar AlterOS - openSUSE Assi CentOS (Red Hat) Ulyanovsk.BSD - FreeBSD QP OC - żvilupp kompletament domestiku (skond l-assigurazzjonijiet tal-ħallieqa tiegħu, dan mhux Linux).

Ukoll, għalissa, se naqbeż il-punt li nħalli l-infrastruttura kollha bbażata fuq Microsoft, u nibda bl-affarijiet bażiċi - DNS, Servizz ta' Direttorju, Proxy Server. U mbagħad se jkun hemm sistemi u servizzi orjentati lejn l-utent, bħal server tal-posta, uffiċċju, chat, eċċ.

1. Infrastruttura

1.1.DNS

DNS-server huwa ppreżentat fis-sistemi operattivi "domestiċi" kollha fil-forma BIND9. Xejn ġdid. U m'hemm xejn ikkumplikat fit-twaqqif. Ikkalkula biss m'għandux fir-repożitorju BIND. Imma hemm oħrajn.

DDNS - ftit aktar ikkumplikat, iżda wkoll xejn barra mill-ordinarju hawn.
Struzzjonijiet għall-Astra
Istruzzjonijiet għal Alt
Il-Wiki ta' ROSA għandu dan li ġej istruzzjoni, li m'għandha x'taqsam xejn mal-istat reali tal-affarijiet. Allura aħna se nassumu li l-istruzzjonijiet għat-twaqqif ta 'DDNS għal ROSA għandhom jiġu mfittxija bħala relatati ma' CentOS.

1.2. DHCP

Għal darb'oħra, xejn ġdid, xejn ikkumplikat.
Astra Linux Wiki
ROSA Enterprise Linux Server DHCP

1.3. Servizz tad-Direttorju

1.3.1. Direttorju Astra Linux (ALD)Link għall-Wiki.

Mhux possibbli li tiġi inkluża magna Microsft Windows OS f'dominju ALD bl-użu ta' għodod regolari ta' Microsft Windows OS.

Fl-istess ħin, bħala klijent AD, Astra tiddaħħal fid-dominju litteralment ftit azzjonijiet.

Struzzjonijiet għat-twaqqif ta' ALD.

Ukoll, bħala kontrollur tad-dominju f'Astra Linux jista 'jaġixxi SAMBA 4. Din mhix reviżjoni tal-Astra, din hija SAMDA fil-forma oriġinali tagħha. Konfigurat bħal dan. Jew bħal dan.

1.3.2.ED Organizzazzjoni OS tad-dominju IPARabta mal-bażi tal-għarfien, li fiha kollox huwa deskritt f'dettall suffiċjenti.

1.3.3. Direttorju ROSAHemm isemmi fuq l-Internet li ROSA għandha l-iżvilupp tagħha stess ta 'ROSA Directory Server. Il-wiki tagħhom għandha artikolu fuq dan il-kont. Datata 28 ta’ Frar, 2013. Issemma wkoll għodda interessanti ta’ Rosa Server Setup. U bdejt ħaffer, huwa interessanti li tmiss.

B'mod ġenerali, fir-rilaxx R7, dan kollu kien maqtugħ. Kif nifhem jien, dan kien minħabba l-fatt li Rosa reġgħet inbniet ibbażata fuq CentOS minflok Mandriva, u d-Direttorju tagħhom kien ibbażat fuq Server tad-Direttorju Mandriva, u sempliċement ma jaqbilx fuq CentOS.

Għalhekk, bħal kull sistema operattiva oħra, ROSA jistgħu jiġu installati SAMBA, u użaha bħala kontrollur tad-dominju.

1.3.4. Alt FreeIPALink għall-artikolu Wiki

Kważi kollha sistemi operattivi "domestiċi" fis-suq għandhom il-kapaċità li jaħdmu bħala kontrollur tad-dominju bbażati fuq SAMBA. Iżda SAMBA għandha limitazzjoni serja meta taħdem ma 'klijenti bbażati fuq Windows:

Samba AD DC jiffunzjona fil-livell ta' kontrollur tad-dominju Windows 2008 R2. Tista' tidħol f'dominju tal-Windows 2012 bħala klijent, iżda mhux bħala kontrollur tad-dominju.

Għalhekk, għat-tħaddim normali tas-servers u l-istazzjonijiet tax-xogħol tal-Windows, jekk ikollna bżonnhom, u għandna bżonnhom, peress li hemm softwer li ma jistax jaħdem taħt Linux (l-istess pakketti CAD jew pakketti skaduti tas-softwer għal apparati li ma jagħmlu xejn , ħlief għal Win XP, huwa impossibbli li tinstalla), irridu niskjeraw dominju bbażat fuq twieqi jew FreeIPA. L-iskjerament ta' FreeIPA huwa proċess pjuttost impenjattiv, filwaqt li domain ibbażat fuq Windows jiġi skjerat fi ftit sigħat. Fil-każ tiegħi, spiża ta 'żmien żero, għaliex diġà għandi dominju tal-Windows. Fl-istess ħin, Linux jista 'jilloggja bl-użu ta' AD. B'mod ġust, ninnota li l-Windows jista' jidħol permezz tal-FreeIPA.

Dan huwa kif inġib ir-raġuni għala ma rridx nċedi l-kontrolluri tad-dominju bbażati fuq Microsoft Windows. Diġà għandi. Ma nara l-ebda raġuni biex tqatta 'ħafna ħin u sforz biex tħarreġ mill-ġdid amministraturi li huma mdorrijin għall-konvenjenza tal-interface grafika tal-Windows biex jaħdmu ma' fajls ta 'test fuq sistemi Linux. Iva, l-IPA għandha interface tal-web, iżda dan ma tantx ibiddel l-affarijiet. (Linuxoids x'aktarx se jagħtuni kwarti għal dan il-kliem, iżda bħala admin tal-Windows li nzerta taħdem mal-Linux, naf dwar xiex qed nitkellem. Ma nistax nifhem kif tista' tħobb tħaffer f'edituri ta' testi, taqra l-eluf ta 'linji ta' kodiċi , jibżgħu li jiġu ssiġillati meta jagħmlu bidliet. Billi l-interface grafika innifsu jurik kollox, fil-pront, spjega, sempliċement agħfas il-buttuna u daħħal il-parametri meħtieġa. Dak hu. Tkellimt. Rimja!)

Għal li jista 'jkun, hawn artiklu tajjeb ħafna dwar l-iskjerament ta' server IPA. F'daqqa waħda xi ħadd se jkun utli.

1.4. Proxy server

klamari jistgħu jinstabu fir-repożitorji tas-sistemi operattivi "domestiċi" kważi kollha. Ma naf dwar ħadd, imma skjerajt Klamari għal żmien twil. Jogħġobni.
Klamar Astra Linux
Alt Squid b'awtorizzazzjoni permezz ta' AD
Klamar għal RED OS b'awtorizzazzjoni permezz tal-IPA
ROSA ma kellhiex artiklu simili fil-Wiki. Iżda hemm ħafna letteratura dwar il-konfigurazzjoni ta 'Squiid fuq l-Internet. U l-issettjar se jvarja biss fil-kmand tal-installazzjoni għall-maniġer tal-pakkett u, possibilment, fil-post tal-fajls tal-konfigurazzjoni.

1.5. Monitoraġġ

Zabbix tinsab fir-repożitorji Astra, ROSA, Viola, Red OS. Mhux se jkun hemm problemi b'dan, ser ikollok bżonn biss tesporta l-informazzjoni kollha meħtieġa mis-server tal-prodott, u mbagħad timportaha fis-server il-ġdid. Iva, se nitilfu l-istorja, iżda dan mhux kritiku f'ħafna każijiet. F'każijiet fejn dan huwa kritiku, tista 'tħalli liż-żewġ servers jaħdmu sakemm l-informazzjoni fuq is-server l-antik issir skaduta u ma tibqax meħtieġa. U mument wieħed. Kien hemm informazzjoni, billi niġġudikaw minnha, nistgħu nikkonkludu li Maria DB se tkun fil-lista s-sewda u se tkun maqtugħa mir-repożitorji tas-sistemi operattivi "domestiċi" kollha.
Installazzjoni u konfigurazzjoni ta' Zabbix fuq Astra
L-installazzjoni u l-konfigurazzjoni ta’ Zabbix fuq Alt
L-installazzjoni u l-konfigurazzjoni ta’ Zabbix fuq RED OS

2.Sistema orjentata lejn l-utent

2.1. Kif intqal fi wieħed mill-artikoli preċedenti, għandna Għasafar tan-nar 1.5 taħdem sistema msejħa TEKTON. Għaldaqstant, waqt is-sostituzzjoni tal-importazzjoni, dan in-negozju jeħtieġ li jiġi trasferit għal infrastruttura ġdida. Firebird għandu verżjonijiet għal-Linux, iżda l-verżjoni 1.5 mhix fir-repożitorji ta 'OS "domestiċi". U m'hemm l-ebda mod biex taqleb għal verżjoni aktar tard, peress li fil-junction tal-verżjonijiet 1 u 2 ta 'Firebird, il-prinċipju tat-tħaddim tal-proċeduri maħżuna nbidel, u ħadd ma jiktebhom mill-ġdid ... u ma jkunux jistgħu. għal ... u m'hemm l-ebda punt, peress li din is-sistema għandha tiġi sostitwita fil-futur qarib 1s. Allura "għall-ewwel darba" se jkun possibbli li tniżżel il-pakkett u tinstallah mhux mir-repożitorju.

2.2. Sistema ta' rappurtar elettroniku OASIS ma taħdimx taħt Linux. Barra minn hekk, OASIS ma taħdem fuq xejn għajr MSSQL Server. Għalhekk, għandna bżonn magna virtwali bil-Windows u MSSQL Server. Il-verżjoni Express tkun biżżejjed, peress li d-database hija żgħira. Imma ma tistax titbiegħed minn dan, peress li r-rappurtar lill-FIU u t-taxxa hija bbażata fuq dan.

2.3. Peress li l- server tal-web MS IIS, ovvjament, mhux se jaħdem, ser ikollok tuża dawk inklużi fir-repożitorji Apache jew Nginx (dan ta' l-aħħar jinsab fir-repożitorji ta' ROSA, Alt, Ikkalkula).
Liema waħda hija aħjar? Tista' tiffamiljarizza ruħek magħhom artikolu sħabu rrromka

Link għall-Wiki:
Għall-vjola
Għal Ikkalkula
Għal ROSA hemm biss kmandi ta 'installazzjoni, ser ikollok tikkonfigura skond letteratura oħra. Pereżempju, dokumentazzjoni mis-sit uffiċjali. Jew forsi issib mazz ta 'artikli dwar it-twaqqif fuq Habré.

2.4. Chat korporattiv b’awtorizzazzjoni permezz ta’ AD. OpenFire jew ejabberd. Sempliċi u b'xejn.
ejabberd fuq alt
Twaqqif ta 'ejabberd mingħajr ma tkun marbuta mal-OS
Konfigurazzjoni ta' OpenFire

Tista 'tuża xi ħaġa bħala klijent chat, minn Pidgin и Miranda, li huma fl-assemblaġġi tal-OS, u jispiċċaw b'xi ħaġa miktuba minnha stess.

2.5. Server tal-posta. Kif semmejt kemm-il darba, jogħġobni Zimbra. Jista' jiġi skjerat fuq il-bażi ta' RELS.
Implimentazzjoni ta’ Zimbra Collaboration Open Source, awtorizzazzjoni permezz ta’ AD u ħolqien awtomatiku ta’ kaxxi tal-posta
It-twaqqif ta' Zimbra OSE backup u restawr kollu u f'kaxxi separati
Il-ħolqien u l-aġġornament tal-listi tal-posta f'Zimbra Collaboration OSE ibbażati fuq gruppi u utenti ta' Active Directory

Hawnhekk speċifikament skjerament ibbażat fuq RELS

Hemm ukoll pakketti fir-repożitorji tal-OS postfix/exim/dovecot.
Alt Wiki Postfix Dovecot
astra linux. Installazzjoni ta' server tal-posta Dovecot
Dwar is-setup ta' Rosa. Il-wiki tagħhom għandha Artikolu dwar l-iskjerament tas-server tal-posta, tat-28 ta’ Frar, 2013. L-uniku inkwiet huwa li jiddeskrivi metodu li juża RSS (ROSA Server Setup), li, kif għedt hawn fuq, tneħħa mill-verżjoni attwali tad-distribuzzjoni. Allura issa tista 'tuża l-istruzzjonijiet għat-twaqqif tas-server tal-posta mingħajr ma tkun marbuta mal-OS. Pereżempju, bħal dan.

Tista' wkoll tikkunsidra l-għażla ta' softwer proprjetarju fil-forma ta' "MyOffice Server"Jew"CommuniGate Pro". Imma ma nħobbx din l-għażla. Għall-inqas għax titħallas. Min-naħa l-oħra, l-appoġġ huwa tajjeb, huwa garanzija. Iżda peress li kważi l-amministraturi kollha jistgħu jiggarantixxu s-saħħa tas-server tal-posta, il-ħtieġa għall-appoġġ hija dubjuża. U jekk CommuniGate huwa softwer ippruvat, allura MyOffice inħoloq fl-2014, u jien personalment għandi tħassib dwar in-numru ta 'bugs li xorta jistgħu jinqabdu f'din is-sistema. B'dan kollu, il-prezz taż-żewġ prodotti, fl-opinjoni tiegħi, huwa għoli bla raġuni.

2.6. Backup fid-distribuzzjonijiet ippreżentati bakula. Il-personalizzazzjoni ta 'dan il-mostru hija epika sħiħa. Hemm ħafna materjali dwar din il-kwistjoni, iżda xorta huwa xogħol sħiħ. Iżda Bacula hija għodda b'ħafna pjattaformi qawwija u utli ħafna.
Struzzjonijiet għall-Astra
Istruzzjonijiet għal Alt
Dokumentazzjoni fuq is-sit uffiċjali
Websajt uffiċjali tal-proġett Bacula web-interface

Meta wieħed iqis il-fatt li Alt huwa s-sieħeb uffiċjali ta 'Bacula fir-Russja, nistgħu nittamaw li verżjonijiet relattivament friski ta' din id-distribuzzjoni jidhru fir-repożitorji tagħhom.

2.7. fuq klijent tal-posta Thunderbird, ippreżentat mis-sistemi operattivi "domestiċi" kollha, mhux se ngħid xejn.

2.8. Dwar web browsers Mozilla Firefox, ippreżentat fis-sistemi operattivi "domestiċi" kollha u Yandex.Browser, li jistgħu jiġu installati fuq is-sistemi operattivi "domestiċi" kollha, se nżomm ukoll siekta.

2.9. Uffiċċju suite. LibreOffice inklużi fis-sistemi operattivi "domestiċi" kollha. Għandha 2 alternattivi mħallsa - dawn huma "L-uffiċċju tiegħi"U"R7-Uffiċċju". P-7 għandu verżjoni tat-test tal-kit tad-distribuzzjoni "biex tipprova". Can talba hawn. Fir-rigward "MyOffice", jien ser inħalliha hawn hawn din il-link и hawn din il-link (Nagħtikom parir biex tagħti attenzjoni speċjali lill-kummenti).

2.10. 1C: INTRAPRIŻA. Pereżempju IL-VERŻJONIJIET KOLLHA TA' ASTRA LINUX HUMA KOMPATIBBLI MAL-PROGRAMM 1C: ENTERPRISE 8
Wiki Astra għandha artikolu skadut dwar l-installazzjoni ta' 1c kemm partijiet tal-klijent kif ukoll tas-server.
Il-Wiki ROSA għandu artikolu dwar l-installazzjoni tal-klijent 1s. Hija stramba li m'hemm l-ebda artikolu dwar il-konfigurazzjoni tas-server, peress li l-esque jitla 'fuq CentOS. Per eżempju, hawn hemm artiklu hawn.
L-Alt Wiki għandu artikolu dettaljat installazzjoni u konfigurazzjoni, li fiha wkoll links utli.

3. Konklużjoni

Ukoll, x'nista 'ngħid wara li nistudja l-informazzjoni relatata mas-sostituzzjoni tal-importazzjoni? Dan kollu huwa profanità. Dan bl-ebda mod ma jelimina l-importazzjonijiet, bl-ebda mod ma jħassar id-dipendenza fuq l-iżviluppaturi barranin. Sempliċement tissostitwixxi waħda ma 'oħra, li tippermettilek titma' mhux zijiet barranin, iżda tagħna, dawk domestiċi. It-taxxi tal-bejgħ se jmorru lit-teżor tal-istat, dan huwa plus. Iżda l-biċċa l-kbira tal-flus se jispiċċaw f'idejn "zijiet u zijiet" diġà sinjuri, u mhux se jilħqu fondi fiduċjarji, dan huwa minus. Kwalunkwe intrapriżi bħal "New Cloud Technologies" li jiddikjaraw li "l-għan tagħhom mhuwiex li jsiru sinjuri fuq il-programm ta 'sostituzzjoni ta' importazzjoni ..." fil-fatt issegwi dan l-għan stess, inkella ma jkun hemm l-ebda dikjarazzjonijiet bħal dawn, ma jkun hemm l-ebda kawżi fil-qrati. u dikjarazzjonijiet lis-Servizz Federali ta' Kontra l-Monopolji. Huma ma kinux jieħdu biċċa LibreOffice u jerġgħu jiżbgħuha taħt "Own Office".

Biex tieħu prodott b'xejn, diġà magħmul minn xi ħadd, lestih ftit u biegħu taħt l-iskuża tiegħek, fl-opinjoni tiegħi, tal-inqas ftit nae ... swindle. Le, huma, ovvjament, għamlu sistemi ta 'protezzjoni, il-kriptaġġ qiegħed hemm, dak kollu, ġabu kollox taħt iċ-ċertifikazzjoni FSTEC ... Iżda dawn għadhom mhumiex prodotti magħmula minnhom. Bl-eċċezzjoni ta 'QP OS, Cryptosoft għamel kollox waħdu. U minħabba dan, se jkollhom problemi ta 'kompatibilità, bin-nuqqas ta' softwer għall-OS tagħhom, bugs li ma nqabdux, eċċ. u l-bqija. Imma għamlu. Alt għamel qabel il-hype b'sostituzzjoni ta 'importazzjoni, huma wkoll kbar, ma għamlux dan għall-fini ta' profitt momentanju, f'kuxjenza tajba, għax qalgħu flus fuq dak li ma kienx il-fluss ewlieni.

Mhux biss li nikteb il-kelma "domestiku" bil-virgoletti, peress li hemm biss sistema domestika waħda jew tnejn. Hemm sistema operattiva waħda biss. X'tip ta' "sostituzzjoni tal-importazzjoni" li qed nitkellmu tibqa' misteru.

Le, b'mod ġenerali, jekk verament trid u tqatta 'ħafna ħin u sforz, allura tista' tgħolli l-infrastruttura u l-biċċa l-kbira tas-servizzi fuq Linux. Iżda għal dan għandek bżonn terġa 'tħarreġ jew tibdel l-amministraturi tat-twieqi, u tagħmilhom għajnejn ħomor fil-fajls tat-test tas-settings tal-applikazzjoni. Iżda 90% ta 'dawn is-sistemi mhux se jkunu domestiċi, se jkunu ħielsa u, f'każijiet rari, kemmxejn miżbugħin mill-ġdid. B'wallpapers boring. B'mod ġenerali, dan il-fuss kollu jidher qisu nonsense għaljin. Jekk il-Ġermaniżi ma setgħuxallura x'tghid dwarna? Il-qamħ tal-ħoss f'dan il-programm kollu spiċċa fl-istadju tal-idea, meta ntqal li s-sigriet għandu jiġi trasferit għas-sistemi sikuri tagħna sabiex "l-għadu ma jsir jaf xejn." U fl-aħħar, irriżulta f'dak li l-ideat normali kollha jferrgħu fina. Ukoll, in-negozju f'pajjiżna huwa mibni bħal dan - profitt massimu bi spiża minima.

4. X'għandek tagħmel?

Cry u injetta ... Hemm ordni - trid tagħmel dan, inkella se jikkastigaw lilek. Mhux magħruf kif se jiġu kkastigati. Il-problema hija li ħadd ma jaf kif ir-riżultati tal-programm ta 'sostituzzjoni ta' importazzjoni se jiġu kkontrollati, inklużi dawk li se jiċċekkjaw. M'hemm l-ebda dejta dwar il-kapaċità li tuża softwer mir-repożitorji tal-OS. Jista 'jintuża? Huwa pprojbit? Kulħadd juża - sabiex inti tista '? Iżda mhuwiex fir-reġistru tal-Ministeru tat-Telekomunikazzjoni u l-Komunikazzjoni tal-Massa - allura huwa impossibbli? M'hemm l-ebda tweġibiet għal dawn il-mistoqsijiet. Iżda xi ħadd irrapporta li juża l-istess LibreOffice, li huwa parti mill-OS. Ride. Xi ngħidu dwar Zabbix? Dak li huwa inkluż fir-repożitorju - tista ', imma jekk tniżżel l-istess verżjoni mill-uffiċjali - ma tistax? Eċċ. u l-bqija. U fejn hi l-loġika hawn?

Bħala riżultat, jibqa 'biss li ġġib is-sehem tas-softwer użat għall-indikaturi stabbiliti, tonfoq ħafna flus fuq ix-xiri u l-appoġġ tiegħu, u tħarreġ lill-impjegati biex jaħdmu b'softwer ġdid għalihom. Hemm opinjoni li "is-severità tal-liġijiet Russi hija kkumpensata mill-għażla tal-implimentazzjoni tagħhom", iżda li tittama għal dan hija ħaġa bħal din ...

5.PS:

Waqt li kont qed nikteb dawn l-artikoli, kelli nagħmel pala f’ħafna informazzjoni li nistaqsi kif żammejtha kollha f’rasi. U ninsab kuntent li s-sensiela ta’ artikli waslet fi tmiemha. Kien hemm biss artiklu dwar QP OC, li wiegħed li nikteb lir-rappreżentant tagħhom bi skambju għall-opportunità li tmiss id-distribuzzjoni. Forsi aktar tard se jkun hemm xi ħaġa oħra dwar il-ħadid bħala parti mill-istess sostituzzjoni ta 'importazzjoni, iżda s'issa din hija pitchfork fuq l-ilma.

Nittama li l-informazzjoni miġbura u analizzata minni tgħin lil xi ħadd fil-kompitu diffiċli li jaqleb għal softwer "domestiku". Grazzi lilkom ilkoll u narawkom mill-ġdid.

Sors: www.habr.com

Żid kumment