Înlocuirea importurilor în practică. Partea 1. Opțiuni

Introducere

Datorită faptului că 2020 se apropie și „ora bunului”, când va fi necesar să se raporteze despre implementarea ordinului Ministerului Telecomunicațiilor și Comunicațiilor de Masă privind trecerea la software-ul autohton (ca parte a înlocuirii importurilor) , și nu doar registrul Ministerului Telecomunicaţiilor şi Comunicaţiilor de Masă, am primit sarcina de a elabora un plan, de fapt, de implementare a Ordinului Ministerului Comunicațiilor și Mass-media nr.334 din 29.06.2017 iunie XNUMX. Și am început să-mi dau seama.

Primul articol a fost despre Ce nu ar fi trebuit să facă elicopterele rusești. Și a provocat atât de mult hype, au fost atât de multe comentarii scrise sub el încât, să fiu sincer, am fost puțin șocat...

Așadar, așa cum am promis, a sosit momentul să începem „o serie de articole despre cum am executat comanda și cum am tratat circumstanțele”. Nu știu cât va dura acest ciclu, dar există dorința de a descrie întregul proces de la început până la sfârșit, dar nu este suficient timp pentru asta, pentru că scrierea articolelor necesită mult timp și trebuie să hrănești familia ta =)

Primul articol va fi dedicat studiului opțiunilor existente și analizei lor superficiale pentru a elabora o schemă de studiere a opțiunilor în practică. Pentru că înainte de a asambla un stand de testare, trebuie să înțelegeți ce să testați pe el.
Deci, te rog, sub pisica.

Capitolul 1. Cum este

În ordine:

Hyper-V, ESXI ca platforme de virtualizare. De ce amândouă? Pentru că unul este în societatea-mamă, celălalt este în filială. Așa s-a întâmplat istoric (c)

Windows Server 2012 R2 2016 и CentOS 7 ca sisteme de operare server

Ferestre 7 ca sistem de operare client

1s în stadiul de implementare pe baza MSSQLServer Standard

TECTON pe Firebird xnumx (Nici măcar să nu întrebi... Dar vei întreba oricum, nu?.. Ei bine, acesta este proiectul de absolvire al cuiva care a fost achiziționat de către Întreprinderea noastră la începutul anului 2005, se pare, din motive necunoscute de mine. Și acum încercăm fără succes să trecem de la ea la 1s..)

OAZĂ pe același standard MSSQLServer ca software-ul pentru rapoartele către Fondul de pensii din Rusia

Zabbix pe MariaDB

schimb и Zambra OSE. De ce amândouă? Pentru că avem 2 circuite de rețea. Una dintre ele nu este în niciun fel conectată cu lumea exterioară și cu al doilea circuit... ei bine, securitatea informațiilor crede că așa ar trebui să fie și nu ne permite să setăm rutarea și să facem totul corect și cine sunt să ne certăm cu securitatea informației?.. Într-un cuvânt, așa s-a întâmplat istoric (c) (2)

IFS pe Oracol, CompanyMedia pe IBM Domino. Prima este pentru activități precontractuale, a doua este fluxul de documente „de lucru”... De ce este CompanyMedia pe o bază de date de fișiere în 2019? Credeți sau nu, le-am pus aceeași întrebare - nu au venit cu un răspuns. De ce este nevoie de un astfel de monstru precum IFS pentru activități precontractuale? Da.

Microsoft Office. Trebuie să clarificăm aici. Pe lângă setul standard de utilizatori, din timpuri imemoriale (a citit înainte să vin aici) avem o bază de date scrisă în Access. Ce este în el și de ce, nu am nici cea mai mică idee, dar „ne trebuie neapărat, nu putem lucra fără el!”, și avem așa ceva pe Excel... Este imposibil să ne dăm seama cum se face funcționează și cum plecarea este, de asemenea, necunoscut. Există un număr mare de macrocomenzi care scot date din întunericul fișierelor și fac ceva cu ele. Nici măcar autorul acestei creații nu știe cum funcționează. Rescrierea este asemănătoare cu reproiectarea bazei de date... Pe scurt, nu putem pur și simplu să părăsim MS Office.

satelit recent ca browser de internet

OpenFire + Pidgin ca un chat

Consultant+ и TechExpert

Veeam Backup & Replication и Agent Veeam pentru Windows în versiunea lor gratuită

Ei bine, o grămadă de cipuri de server Windows, de genul AD, DNS, DHCP, WDS, CS, RDP, aplicație la distanță, KMS, WSUS și mai departe lucruri mărunte.

Toate acestea au crescut aproape de la zero, cu sudoare și sânge, suferință și Google. Și acum a sosit momentul să distrugem totul. Ar trebui să existe râsete homerice în afara ecranului, iar în ochii personajului principal, citiți-mă, lacrimile ar trebui să curgă...

Dar este totul chiar atât de rău? Să ne uităm la opțiuni.

Capitolul 2. Cum ar trebui să fie

Puteți urma calea „Elicopterelor rusești”, adică să încercați să respingeți complet sistemele inamice bazate pe Windows și să treceți la software 100% „domestic” (ghilimelele nu sunt accidentale). Opțiunea „hardcore” implică să te distrezi să dărâm Windows pentru toată lumea, să instalezi orice sistem de operare care îți place din registrul Ministerului Telecom și Comunicații de masă cu MyOffice sau LibreOffice instalat pe el și să vezi ce utilizator apare. Amuzant? Fara indoiala. Productiv? Deloc.

Pentru a înțelege raționamentul suplimentar, voi prezenta conținutul software-ului în OS Astra Linux SE 1.6, din care rezultă că întreaga infrastructură care se bazează în prezent pe produse Microsoft poate fi înlocuită cu software inclus în Astra. Este posibil, dar nu înseamnă că este necesar. Nu am încercat încă toate acestea într-un mediu de testare cu cel puțin câteva zeci de noduri, doar am instalat un stand de testare și chiar și atunci l-am privit superficial. Dar există instrumente.

Software-ul inclus cu Astra Linux Special Edition 1.6

• Fly-wm
• PostgreSQL
• LibreOffice
• Apache2
• Firefox
• exim4
• Porumbar
• Thunderbird
• GIMP
• creştere
• VLC
• CUPS
• bind9
• Iscdhcpserver
• SAMBA

Pe site-ul OS, în descrierea lansării, există o poveste că Zabbix este inclus. Dar dacă scotoci prin Wiki, există un articol despre cum să instalezi Zabbix... din care poți trage concluzia că Apache, Postgre, php sunt toate instalate din depozit. Și am spus mai sus că doar ceea ce este inclus în pachet este legitim... Și această confuzie mă înnebunește!!!!11 Ei bine, în sensul că nu este clar ce este posibil și necesar, și ce nu este și " Nu va merge". Se pare că pachetele din depozit sunt și ele legitime. Dar este? Se pare că da, dar...

În consecință, trebuie să presupunem că tot ceea ce se află în depozitele OS poate fi numit software național. Oprim logica și facem ca toți ceilalți. Instalăm, folosim și raportăm înlocuirea importurilor. În cele din urmă, știm cu toții de ce au fost inventate toate acestea..

De asemenea, puteți ridica întreaga infrastructură de pe bază ROSA Linux Enterprise Server. Nici eu nu am încercat asta încă. (Toate testele și rezultatele vor fi publicate în următorul articol din această serie dacă totul decurge conform planului.)

Software inclus cu ROSA Enterprise Linux Server

• instrumente pentru implementarea domeniului IPA (analog Microsoft Active Directory)
• Nginx și Apache
• MySQL și PostgreSQL
• Zimbra, Exim, Postfix și Dovecot
• stimulator cardiac, corosync
• DRBD
• bacula
• ejabberd
• CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
• Zabbix
• instrument avansat de gestionare a atributelor ROSA Chattr
• instrument de criptare a informațiilor ROSA Crypto Tool
• curatator de memorie ROSA Memory Clean
• Instrument de eliminare a fișierelor garantat ROSA Shred

Poți să iei unul gratuit? Calculați Linux și să construiască întreaga infrastructură pe baza acesteia. O listă de pachete Calculate Linux poate fi găsită aici aici.

Din cele de mai sus rezultă că se poate construi toată infrastructura necesară, în esență de la zero. Acest lucru va necesita o cheltuială colosală de resurse, tone de nervi de administrator, kilotone de cafea și mult timp pentru depanare. Pragul de intrare va fi foarte greu de depășit. Dar este posibil. Dar e greu. Dar va funcționa. Dar e greu. Dar dar...

O altă opțiune este să lăsați totul așa cum este și să sperăm că nu vor fi verificări și pur și simplu vor uita de noi. Dar trebuie să raportăm ministerului în fiecare an trecerea la software-ul autohton. Deci nici asta nu este o opțiune.

Prin urmare, îmi propun să o abordez din partea bunului simț.

Există un semn ca acesta:

Ceea ce urmează este în esență o discuție lungă, așa că dacă nu sunteți interesat, puteți trece imediat la tabelul rezultat (Capitolul 2.1.). Și cei care iubesc cărțile multiple, sunteți bineveniți.

Deci aici este. Trebuie să aducem indicatorii la limitele stabilite. În realitate, asta înseamnă că trebuie să înlocuim sistemele de operare existente cu produse din registrul Ministerului Telecomunicațiilor și Comunicațiilor de Masă și să creștem numărul sistemelor de operare înlocuite la 80%. Mai mult, nu se face nicio distincție între sistemele de operare server și client. Acest lucru ne oferă spațiu de manevră. Care? Putem instala prostește clienți subțiri pe baza sistemului de operare din registru pentru utilizatori și îi putem forța pe toți în RDP. În cazul nostru, când numărul de angajați este de aproximativ 1500 de persoane, obținem 1200 de „bucăți” (de fapt mai multe, deoarece avem nu numai sisteme de operare pentru utilizatori, ci și servere, dar acest articol nu este despre calcule exacte), iar 300 rămân pentru cei chiar 20% care nu pot fi schimbate. Deci, 300 de servere Windows nu sunt suficiente pentru ca noi să construim corect arhitectura obișnuită? Aceasta include, de asemenea, software-ul specific care nu poate rula pe nimic altceva decât Windows și, adesea, și pe Windows XP. Dar 300 de mașini. Nu va fi suficient? Serios?

Aici trebuie menționat și faptul că cea mai bună practică în acest caz ar fi instruirea angajaților în prealabil pentru a lucra cu software nou. Fără aceasta, există un risc uriaș de a aduce pur și simplu întreaga producție în genunchi și de a paraliza munca întregii întreprinderi pentru o perioadă nedeterminată. Pentru că, dacă totul nu este atât de înfricoșător cu sistemul de operare, utilizatorul de multe ori nu are nevoie de nimic de la acesta, în afară de lansarea aplicației Office a browserului 1c, căutarea fișierului necesar și lansarea Solitaire. Dar în Office1s funcționează constant (nu luăm în considerare inginerii de proiectare deocamdată - există o notă de subsol despre CAD în Capitolul 2.1 - producție etc.), toate raportările trec prin filtre Excel etc. Ei bine, pentru cei care, dintr-un motiv sau altul, nu pot lucra cu software liber, bine ați venit la RDP.

Deci, putem lăsa clusterul activat în siguranță Hyper-V, din moment ce il avem si ne place, acesta este 12 noduri in cazul nostru, de la ESXI Va trebui să plec. În plus, necesită un controler de domeniu „de fier” + un controler de domeniu virtual. Total 14. Ei bine, sau părăsiți ESXi, părăsind Hyper-V, după cum doriți, numerele vor fi în continuare aceleași. Pe Domain Controlere vom avea AD, DNS, DHCP, CS. Cu un număr mic de mașini Windows WSUS poate fi neglijat. KMS De asemenea, îl puteți înșuruba la un controler de domeniu. WDS nu mai este necesar. Au mai rămas câteva servicii Windows Servere RDP. Ei bine, mai avem încă 286 de „lucruri” potențiale neutilizate rămase pentru Windows. Ferma RDP va ocupa încă 8-10 sisteme de operare Windows. În total, mai avem 276 de unități pentru software-ul specific pentru departamentele științifice și CAD.

ОСNu contează ce sistem de operare este - Astra, ASR, calculati, AlterOS, LOTUS, HaloOS. Trebuie să alegeți ceva care va satisface utilizatorii. Nu pot spune cum să aleg, acestea sunt chestiuni foarte subtile. De fapt, toate sunt cel puțin similare ca aspect (și singurul lucru care contează pentru utilizator este cum arată și cât de convenabil este de utilizat). Voi instala doar câteva din fiecare sistem de operare și voi cere celor mai puțin ocupați utilizatori să-l folosească timp de o jumătate de oră sau o oră. Orice spun ei, de aceea probabil vom dansa.
AlterOS și Halo OS nu sunt disponibile pentru vânzare publică. Asta înseamnă că nu le voi lua în considerare, pentru că acest „nu chiar o afacere” nu mă atrage deloc.

Despre OS OSContractul de licență spune:

1.4 Acordul de licență nu oferă un drept exclusiv asupra Produsului software, ci doar dreptul de a utiliza o copie a Produsului software în scopuri necomerciale, în conformitate cu condițiile definite în Secțiunea 2 din Acordul de licență.

2.4 Deținătorul de licență are dreptul la utilizarea necomercială a Produsului software pe un număr nelimitat de servere și stații de lucru.

Astfel, nu îl putem folosi la Întreprindere, deși este inclus în registrul Ministerului Telecom și Comunicații de Masă. Acest lucru este trist pentru că este gratuit. Dar dezvoltatorii au ceva în neregulă cu site-ul, deoarece nu am reușit să descarc distribuția de câteva săptămâni și nu am primit un răspuns la e-mailurile mele de asistență. Ce? De ce? Nu stiu.

Pachete birouSituația este următoarea - trebuie să aducem, de asemenea, numărul de „birouri” interne la 80%, care este, de asemenea, 1200 de „bucăți”. Aceste 1200 de „bucăți” sunt deja incluse în sistemul de operare Linux pe care îl vom instala pentru utilizatori. Nu contează, toate distribuțiile includ o suită de birou gratuită. Cel mai adesea asta LibreOffice. Dar putem instala în siguranță un pachet de la Microsoft pe serverele RDP, deoarece nu dorim ca utilizatorii să rămână fără muncă pentru o perioadă nedeterminată de timp (cel puțin până când sunt instruiți să lucreze cu noul software de birou) pentru că nu pot găsi în noul editor de tabele butonul preferat. Acest lucru are, de asemenea, un avantaj separat - copie de rezervă a documentelor angajaților, care vor fi păstrate într-un singur loc, iar moartea hard disk-ului nu mai este înfricoșătoare.

schimbVa trebui să-l demolăm. Din păcate, nu există nicio modalitate de a ocoli această cifră de 80%, deoarece comanda indică „numărul de utilizatori” și nu un procent din numărul de servere de e-mail din Enterprise. Și din moment ce trebuie să-l înlocuim cu ceva din registrul Ministerului Telecomunicațiilor și Comunicațiilor de Masă, nu prea avem de ales. Este fie CommuniGate ProSau MyOffice MailSau P7-Office. Server. Sau poți instala ROSA pe ambele rețele, care are Zimbra, și bucurați-vă, pentru că pentru gustul meu Zimbra este mult mai convenabil și mai plăcut decât MyOffice Mail, care este puțin mai mult decât complet groaznic, și nici mie nu mi-a plăcut CommuniGate Pro. În plus, Zimbra poate prelua cu ușurință toate e-mailurile din Exchange dacă este necesar pentru a salva istoricul corespondenței utilizatorilor. Btw, am scris câteva articole despre Zimbra OSE pe Habr (implementare și configurare, backup și recuperare и crearea și actualizarea listelor de corespondență bazate pe AD) Dar, depinde de gust și culoare, după cum se spune.

Sisteme juridice de referințăDacă au fost, atunci cel mai probabil a fost un fel de Garanție, Consultant+, TechExpert și alții ca ei. Adică sunt fabricate în Rusia. Dacă nu, există o alegere =)

Program antivirusDe asemenea, 100% trebuie să fie autohton. Ei bine, ei nu pot încredința protecția industriei interne de apărare unor programe burgheze... Pentru a alege - Kaspersky, dr.web, Nano.

VeeamVeeam BackUp și Replicare. Situația cu el este ciudată. Are o versiune certificată de FSTEC, dar în registrul Ministerului Telecom și Comunicații de Masă nu există deloc produse de la Veeam. Pe de altă parte, ordinul ministerului nu conține coloana „software de rezervă”. Deci situația aici este dublă. Dacă părăsim serviciile bazate pe Windows, și în special Hyper-V, Veeam facilitează foarte mult backup-ul mașinilor virtuale, este foarte convenabil și fără pretenții și Agent Veeam pentru Windows vă permite să faceți backup unui dump de fișier, are o configurare foarte simplă și o interfață ușor de utilizat, are detectarea automată a dublării datelor și a tăierii acesteia etc. Într-un cuvânt, dacă părăsim hypervisorul de la Microsoft, putem încerca să scriem o bucată de hârtie în care să spunem că Veeam nu are analogi și că avem mare nevoie de el. Tentativa nu este tortură, dar nu pot spune ce va rezulta din ea.

1sAici încep întrebările, deoarece par să aibă o versiune pentru Linux. Și chiar pare să funcționeze. Dar, în realitate, nimeni nu îl folosește. Prin urmare, va trebui să atribuim o altă mașină Windows serverului 1c. Sau chiar două. Au rămas în total 274. DBMS - PostgreSQL, desigur. În ciuda faptului că nu este autohton, se află în registrul Ministerului Comunicațiilor și Comunicațiilor. 1c poate funcționa cu el, iar DBMS-ul în sine este destul de bun. Nu ușor de configurat, dar foarte bun. În plus, se instalează cu ușurință pe orice distribuție Linux și, ca parte a aceluiași Astra, este în general furnizat ca kit.

Fluxul documentelorBine cu IFS Este clar că va trebui să-l lași 100%. Media companiei - rămân întrebări. Software-ul este autohton, este în registrul Ministerului Telecomunicațiilor și Comunicațiilor de Masă, atât. Dar. IBM Domino este licențiat și achiziționat separat și, prin urmare, nu poate fi utilizat. Pe de altă parte, au Media companiei exista o versiune pt PostgreSQL. Dar am implementat exact IBM Domino. Da, am o atitudine negativă puternică față de acest „produs” al companiei Intertrust numită Company Media; însăși menționarea lui îmi face să mă simt rău. Dar asta nu are rost. Deci, fie mutăm CM la PostgreSQL, fie căutăm un alt sistem de gestionare a documentelor. Registrul conține din care alege. Dar în această etapă nu mă voi opri asupra acestei probleme, deoarece s-au cheltuit mulți bani pe Company Media, iar soarta sa ulterioară nu este încă clară, dar aș dori să cred în bunul simț și pur și simplu să transfer sistemul în PostgreSQL. Deci, voi lăsa doar o listă de software din registru.

Instrumente multimediaNu o consider. Nu doar că sunt aplicabile în limite, dar la întreprinderile care se încadrează în programul de substituire a importurilor, chiar dacă sunt folosite, este doar pentru colajarea cărților poștale pentru 23 februarie de către angajații contabili. Și „bunurile esențiale” sunt incluse în sistemul de operare.

browsere de internetpermis Yandex browser, satelit. În același timp, Mozilla Firefox este inclus în aproape toate sistemele de operare din registru. Cred că nu vor fi probleme cu asta. Și pentru aplicații care pot doar Internet Explorer am lăsat o breșă sub forma serverelor RDP.

Foc deschisDesigur, refuzăm. De ce? Pentru că trebuie să punem în aplicare 1s Bitrix24! De fapt, refuzăm nu din acest motiv, ci pentru că nu este în registru, dar în general înlocuim chat-ul cu un portal care are un serviciu de chat, deci... păi... asta e... ai inteles ideea. Aici. Da. Da. Sau poți folosi ejabberd ca server jabber ca parte a ROSA Linux. Există și un client de chat acolo, dacă nu mă înșel - Mirka. Acest lucru este în cazul în care nu aveți 1C Bitrix24.

ZabbixDesigur, nu este reprezentată în registrul Ministerului Telecomunicațiilor și Comunicațiilor de Masă. Dar. ÎN lansarea Astra Linux 1.6 Se precizează că include versiunea Zabbix 3.4. Deci, dacă vrem să obținem Zabbix „legal”, vom avea nevoie de cel puțin o copie a acestui sistem de operare.

Client de mailIntrodus Thunderbird inclus cu aproape toate sistemele de operare din registru. Dacă nu sunteți mulțumit de el, va trebui să îl cumpărați separat, ca parte a acestuia Biroul meu, de exemplu, sau „P7-Office. Organizator". Sincer să fiu, nu am mai găsit clienți de e-mail individuali în registrul Ministerului Comunicațiilor. Da, mi se potrivea și Thunderbird. Dacă scrii în comentarii, îl voi adăuga aici.

Clienții bănciiTrebuie să-l testăm. Teoretic, Cryptopro o pot face în Linux, dar în realitate nu l-am testat personal. În teorie ar trebui să funcționeze, dar dacă ceva nu merge bine, atunci avem opțiunea unui server RDP.

Capitolul 2.1. Amestecarea

Ca urmare, am ajuns cu acest tabel cu opțiuni, pe baza căruia se vor trage concluzii și se vor face planuri:


Ceea ce este logic - dacă mai este nevoie să treceți de la un domeniu Windows la Astra sau Rosa, sau altceva, atunci are sens să transferați mașinile client la un produs de la același producător, astfel puteți reduce numărul de erori când încercați să vă „împrieteniți” unul cu celălalt.

Relativ la PostgreSQL и PostgreSQL PRO trebuie să înțelegi ce au diferențe semnificative, inclusiv în viteză. Versiunea PRO este mai productivă. Pentru munca „normală”, aceeași versiune gratuită 1C nu este, cel mai probabil, suficientă.

Astra Linux SpecialEdition și ROSA DX „NICKEL” sunt sisteme securizate certificate pentru a funcționa cu secrete de stat, secrete etc.

cu privire la CAD: Aceste întrebări au fost ridicate în comentariile articolului anterior. ROSA Linux are următoarele în depozitele sale pachete:

• freecad
• KiCAD
• LibreCAD
• Cascada deschisă
• qcad
• QCAD3d

Desigur, toate acestea sunt software liber. Dar, din moment ce registrul Ministerului Telecomunicațiilor și Comunicațiilor de Masă nu indică pachete CAD, cel mai probabil acest tip de software se va încadra în categoria „de neînlocuit” și poate fi achiziționat sau utilizat sub licențe existente, scriind documentul corespunzător către Ministerul.

Același lucru este valabil și cu alte software-uri foarte specializate, dintre care, din păcate, există multe la întreprinderile noastre. Va trebui să scrieți lucrări și să rugați în lacrimi să nu distrugeți și să vi se ofere posibilitatea de a continua să lucrați. Cel mai probabil vor da permisiunea.

PS:

Nu voi fi original. Toată această „bătaie” cu înlocuirea importurilor arată extrem de ciudat, dacă alegem expresii blânde. De fapt, software-ul nostru produce doar Yandex, Acronis, Kaspersky, 10-Lovitură (cu o intindere) 1s, Askon, Abby, dr.web. Ei bine, și o grămadă de companii mici. Dar toate acestea sunt dezvoltări de nișă atât de înguste (cu excepția, probabil, Yandex), încât putem spune că aproape niciodată nu facem software. Și tot ceea ce ni se oferă ca parte a programului de înlocuire a importurilor este pur și simplu software „dovedit” dezvoltat în străinătate. Adică, în esență, ne oferă pentru bani (și o mulțime de ei) același software pe care l-am putea descărca și folosi gratuit. ROSA se bazează pe Mandriva, Astra - Debian GNU. Astra poate conecta depozitul Debian și poate face upgrade. Rezultatul final este un lucru interesant. Toate pachetele pentru același DNS, DHCP, ALD, ROSA Domain, Dovecot și orice altceva nu sunt altceva decât pachete software open source, dintre care unele au fost ușor „retușate și tencuite”, în timp ce restul nu au fost atinse deloc, doar „ verificat” pentru prezența marcajelor. Nu este clar despre ce „software domestic” vorbim.

Pe de altă parte, administratorii Linux vor fi obișnuiți să lucreze cu software deja familiar, ceea ce va reduce oarecum bariera de intrare. Dar oricum ar fi, toate întreprinderile din industrie controlate vor trebui să treacă la acest software „intern”. Deci „ne vedem în următorul articol” dacă nu sunt închis sau concediat pentru asta =)

Sursa: www.habr.com