"Miši so jokale in pikale .." Zamenjava uvoza v praksi. 4. del (teoretični, končni). Sistemi in storitve

"Miši so jokale in pikale .." Zamenjava uvoza v praksi. 4. del (teoretični, končni). Sistemi in storitve

Po razpravi v preteklih člankih o opcije, »domačih« hipervizorjev и "domačih" operacijskih sistemov, bomo še naprej zbirali informacije o potrebnih sistemih in storitvah, ki jih je mogoče namestiti v te OS.

Pravzaprav se je izkazalo, da je ta članek večinoma teoretičen. Težava je v tem, da v "domačih" sistemih ni nič novega in izvirnega. In prepisati isto stvar že stotič, ne da bi dodali kaj novega, ne vidim smisla. Tako bo potekalo zbiranje in analiza podatkov o uvozno nadomestnih sistemih.

Plus, samo Viola, Astra и Rosa. Imam Rdeči OS obstaja baza znanij (za moj okus zelo skromno). Poleg tega so članki Rosa v tem Wikiju pogosto zastareli in zastareli, datirani 2013–2014 in povezani s starimi distribucijami ... Za druge sisteme Wiki pa menite, da sploh ne obstajajo. Zato bomo za distribucije, ki nimajo KB ali Wiki, predvidevali, da morate pogledati v Wiki ali KB njihove nadrejene distribucije. Za ROSA CentOS (Red Hat) Astra — Debian izračuna - Gentoo Rdeči OS - Rdeč klobuk, AlterOS - openSUSE os CentOS (Red Hat) Uljanovsk.BSD - FreeBSD QP OC - popolnoma domači razvoj (po zagotovilih njegovih ustvarjalcev to ni Linux).

Prav tako bom za zdaj preskočil točko, da bom pustil celotno infrastrukturo, ki temelji na Microsoftu, in začel z osnovami - DNS, imeniška storitev, proxy strežnik. In potem bodo tu uporabniško usmerjeni sistemi in storitve, kot so poštni strežnik, pisarna, klepet itd.

1. Infrastruktura

1.1.DNS

DNS-strežnik je predstavljen v vseh "domačih" operacijskih sistemih v obliki BIND9. Nič novega. In pri nastavitvi ni nič zapletenega. Samo Calculate ga nima v repozitoriju BIND. So pa še drugi.

DDNS - malo bolj zapleteno, a tudi tu ni nič nenavadnega.
Navodila za Astro
Navodila za Alt
ROSA's Wiki ima naslednje Navodila, kar nima nobene zveze z dejanskim stanjem. Zato bomo domnevali, da je treba navodila za nastavitev DDNS za ROSA iskati kot povezana s CentOS.

1.2. DHCP

Spet nič novega, nič zapletenega.
Astra Linux Wiki
ROSA Enterprise Linux Server DHCP

1.3. Imeniška storitev

1.3.1. Imenik Astra Linux (ALD)Povezava do Wikija.

Naprave z operacijskim sistemom Microsft Windows OS ni mogoče vključiti v domeno ALD z običajnimi orodji operacijskega sistema Microsoft Windows OS.

Hkrati je Astra kot odjemalec AD vpisana v domeno dobesedno par akcij.

Navodila za nastavitev ALD.

Prav tako lahko deluje kot krmilnik domene v Astra Linux SAMBA 4. To ni revizija Astre, to je SAMDA v izvirni obliki. Konfigurirano takole. Ali takole.

1.3.2.Organizacija ED OS domene IPAPovezava do baze znanja, v katerem je vse dovolj podrobno opisano.

1.3.3. Imenik ROSANa internetu se omenja, da ima ROSA lasten razvoj ROSA Directory Server. Njihov wiki ima članek na ta račun. Datum 28. februar 2013. Omenja se tudi zanimivo orodje Rosa Server Setup. In začel sem kopati, zanimivo se je dotakniti.

Na splošno je bilo v izdaji R7 vse to izrezano. Kolikor razumem, je bilo to posledica dejstva, da je bila Rosa obnovljena na podlagi CentOS namesto Mandrive, njihov imenik pa je temeljil na Imeniški strežnik Mandriva, in preprosto ni ustrezal CentOS.

Zato, tako kot pri vseh drugih operacijskih sistemih, ROSA se lahko namesti SAMBAin ga uporabite kot krmilnik domene.

1.3.4. Alt FreeIPAPovezava do članka Wiki

Skoraj vsi "domači" operacijski sistemi na trgu imajo možnost delovanja kot krmilnik domene, ki temelji na SAMBA. Toda SAMBA ima resno omejitev pri delu z odjemalci, ki temeljijo na sistemu Windows:

Samba AD DC deluje na ravni krmilnika domene Windows 2008 R2. Lahko ga vnesete v domeno Windows 2012 kot odjemalec, ne pa tudi kot krmilnik domene.

Tako za normalno delovanje Windows strežnikov in delovnih postaj, če jih potrebujemo, pa jih potrebujemo, saj obstaja programska oprema, ki ne more delovati pod Linuxom (isti CAD paketi ali zastareli programski paketi za naprave, ki ne delajo čisto nič, razen Win XP, ni ga mogoče namestiti), moramo uvesti domeno, ki temelji na Windows ali FreeIPA. Uvajanje FreeIPA je precej naporen proces, medtem ko se domena, ki temelji na sistemu Windows, uvede v nekaj urah. V mojem primeru brez časovnih stroškov, ker že imam domeno Windows. Hkrati se lahko Linux prijavi z AD. Po pravici povedano ugotavljam, da se Windows lahko prijavi prek FreeIPA.

Tako predstavljam utemeljitev, zakaj se ne želim odpovedati krmilnikom domene, ki temeljijo na sistemu Microsoft Windows. Jaz ga že imam. Ne vidim razloga, da bi porabili veliko časa in truda za preusposabljanje skrbnikov, ki so navajeni udobja grafičnega vmesnika Windows za delo z besedilnimi datotekami v sistemih Linux. Da, IPA ima spletni vmesnik, vendar to v bistvu ne spremeni stvari. (Linuxoidi me bodo za te besede najverjetneje pohvalili, toda kot skrbnik sistema Windows, ki je po naključju delal z Linuxom, vem, o čem govorim. Ne morem razumeti, kako lahko ljubiš kopanje po urejevalnikih besedil in branje na tisoče vrstic kode , ki se bojijo, da bi bili pri spreminjanju zapečateni. Medtem ko vam bo grafični vmesnik sam vse pokazal, vas pozval, razložil, samo pritisnite gumb in vnesite potrebne parametre. To je to. Spregovoril sem. Streljaj!)

Za vsak slučaj, tukaj je zelo dober članek o uvajanju strežnika IPA. Nenadoma bo nekdo koristen.

1.4. Proxy strežnik

Lignji najdemo v repozitorijih skoraj vseh "domačih" operacijskih sistemov. Ne vem za nikogar, ampak jaz uporabljam Squid že dolgo časa. Všeč mi je.
Astra Linux Squid
Alt Squid z avtorizacijo preko AD
Squid za RED OS z avtorizacijo prek IPA
ROSA ni imela podobnega članka v Wikiju. Toda na internetu je veliko literature o konfiguriranju Squiida. In nastavitev se bo razlikovala samo v namestitvenem ukazu za upravitelja paketov in po možnosti v lokaciji konfiguracijskih datotek.

1.5. Spremljanje

Zabbix je v skladiščih Astra, ROSA, Viola, Red OS. S tem ne bo nobenih težav, le izvoziti boste morali vse potrebne informacije iz strežnika izdelka in jih nato uvoziti v nov strežnik. Da, izgubili bomo zgodovino, vendar to v večini primerov ni kritično. V primerih, ko je to kritično, lahko oba strežnika pustite delovati, dokler informacije na starem strežniku ne postanejo zastarele in ne bodo več potrebne. In trenutek. Bile so informacije, sodeč po tem lahko sklepamo, da bo Maria DB na črni listi in bo izrezana iz skladišč vseh "domačih" operacijskih sistemov.
Namestitev in konfiguracija Zabbixa na Astri
Namestitev in konfiguracija Zabbix na Alt
Namestitev in konfiguracija Zabbix na RED OS

2.Uporabniško usmerjen sistem

2.1. Kot je navedeno v enega od prejšnjih člankov, imamo Ognjena ptica 1.5 deluje sistem TEKTON. V skladu s tem je treba med nadomeščanjem uvoza to dejavnost prenesti na novo infrastrukturo. Firebird ima različice za Linux, vendar različice 1.5 ni v repozitorijih "domačih" operacijskih sistemov. In ni mogoče preklopiti na novejšo različico, saj se je na stičišču različic 1 in 2 Firebird spremenilo načelo delovanja shranjenih procedur in nihče jih ne bo prepisal ... in ne bodo mogli do ... in nima smisla, saj bi moral biti ta sistem zamenjan v bližnji prihodnosti 1s. Torej "prvič" bo mogoče prenesti paket in ga namestiti ne iz repozitorija.

2.2. Sistem elektronskega poročanja OAZA ne deluje pod Linuxom. Poleg tega OASIS ne deluje na ničemer drugem kot na strežniku MSSQL. Tako potrebujemo virtualni stroj z Windows in MSSQL Server. Express različica bo zadostovala, saj je baza podatkov majhna. Toda od tega se ne morete izogniti, saj poročanje FIU in davkom temelji na tem.

2.3. Kot spletni strežnik MS IIS seveda ne bo deloval, morali boste uporabiti tiste, ki so vključeni v repozitorije Apache ali Nginx (slednji je v repozitorijih ROSA, Alt, Calculate).
Kateri je boljši? Lahko se seznanite z člankov tovariš rrromka

Povezava do Wikija:
Za violo
Za izračun
Za ROSA obstajajo samo namestitveni ukazi, ki jih boste morali konfigurirati v skladu z drugo literaturo. na primer dokumentacija z uradne strani. Ali morda poiščite kup člankov o nastavitvi na Habréju.

2.4. Poslovni klepet z avtorizacijo preko AD. OpenFire ali ejabberd. Enostavno in brezplačno.
ejabberd na alt
Nastavitev ejabberda brez vezave na OS
Konfiguracija OpenFire

Kot odjemalca za klepet lahko uporabite karkoli, od Pidgin и Miranda, ki so v sklopih OS, in končajo z nečim, kar je sam napisal.

2.5. Poštni strežnik. Kot sem že večkrat omenil, mi je Zimbra všeč. Lahko se uvede na podlagi RELS.
Implementacija Zimbra Collaboration Open Source, avtorizacija preko AD in avtomatsko ustvarjanje poštnih predalov
Nastavitev varnostnega kopiranja in obnovitve Zimbra OSE v celoti in v ločenih škatlah
Ustvarjanje in posodabljanje poštnih seznamov v Zimbra Collaboration OSE na podlagi skupin in uporabnikov Active Directory

Tukaj je posebej uvajanje, ki temelji na RELS

V repozitorijih OS so tudi paketi postfix/exim/dovecot.
Alt Wiki Postfix Dovecot
astra linux. Namestitev poštnega strežnika Dovecot
Glede namestitve Rosa. Njihov wiki ima članek o uvajanju poštnega strežnika, z dne 28. februarja 2013. Edina težava je, da opisuje metodo z uporabo RSS (ROSA Server Setup), ki je bila, kot sem rekel zgoraj, odstranjena iz trenutne različice distribucije. Zdaj lahko uporabite navodila za nastavitev poštnega strežnika, ne da bi bili vezani na OS. na primer Všečkaj to.

Razmislite lahko tudi o možnosti lastniške programske opreme v obliki "strežnik MyOffice"Ali"CommuniGate Pro". Ampak ta možnost mi ni všeč. Vsaj zato, ker je plačan. Po drugi strani pa je podpora dobra, je garancija. Toda glede na to, da lahko skoraj vsi skrbniki jamčijo za zdravje poštnega strežnika, je potreba po podpori vprašljiva. In če je CommuniGate preverjena programska oprema, potem je bil MyOffice ustvarjen leta 2014 in osebno imam pomisleke glede števila hroščev, ki jih je še mogoče ujeti v tem sistemu. Ob vsem tem je cena obeh izdelkov po mojem mnenju nerazumno visoka.

2.6. Varnostno kopiranje v predstavljenih distribucijah Bacula. Prilagajanje te pošasti je cel ep. O tem vprašanju je veliko gradiva, vendar je še vedno celo delo. Toda Bacula je zmogljivo in izjemno uporabno orodje za več platform.
Navodila za Astro
Navodila za Alt
Dokumentacija na uradni spletni strani
Uradna spletna stran projekta spletnega vmesnika Bacula

Ob upoštevanju dejstva, da je Alt uradni partner Bacule v Rusiji, lahko upamo, da se bodo v njihovih repozitorijih pojavile relativno sveže različice te distribucije.

2.7. na poštni odjemalec Thunderbird, predstavljen iz vseh "domačih" operacijskih sistemov, ne bom rekel ničesar.

2.8. O spletnih brskalnikih Mozilla Firefox, predstavljen v vseh "domačih" operacijskih sistemih in Yandex.Browser, ki ga je mogoče namestiti na vse "domače" operacijske sisteme, bom tudi zamolčal.

2.9. Pisarniški apartma. LibreOffice vključen v vse "domače" operacijske sisteme. Ima 2 plačljivi možnosti - to sta "Moja pisarna"In"R7-Pisarna". P-7 ima testno različico distribucijskega kompleta "za preizkus". Lahko zahtevajte tukaj. Kar zadeva "MyOffice", ga bom pustil tukaj tukaj je ta povezava и tukaj je ta povezava (Svetujem vam, da ste posebej pozorni na komentarje).

2.10. 1C: PODJETJE. Na primer VSE RAZLIČICE ASTRA LINUX SO ZDRUŽLJIVE S PROGRAMOM 1C: ENTERPRISE 8
Wiki Astra ima zastarel članek o namestitvi 1c tako odjemalskega kot strežniškega dela.
ROSA Wiki ima članek o namestitvi odjemalca 1s. Nenavadno je, da ni članka o konfiguraciji strežnika, saj se esque pojavi na CentOS. Na primer tukaj tukaj je članek.
Alt Wiki ima podroben članek namestitev in konfiguracijo, ki vsebuje tudi uporabne povezave.

3. Zaključek

No, kaj naj rečem po preučevanju informacij o zamenjavi uvoza? Vse to je kletvica. To nikakor ne odpravlja uvoza, nikakor ne odpravlja odvisnosti od tujih razvijalcev. Preprosto zamenja enega z drugim, kar vam omogoča, da ne hranite tujih stricev, ampak naše, domače. Prometni davki bodo šli v državno blagajno, to je plus. Toda večina denarja bo končala v rokah že tako bogatih "stricev in tet" in ne bo prišla do skrbniških skladov, to je minus. Vsa podjetja, kot je »New Cloud Technologies«, ki izjavljajo, da »njihov cilj ni obogateti na programu nadomeščanja uvoza ...« dejansko zasledujejo prav ta cilj, sicer ne bi bilo takih izjav, ne bi bilo tožb na sodiščih. in izjave zvezni protimonopolni službi. Ne bi vzeli kosa LibreOffice in ga prebarvali pod "Lastna pisarna".

Vzeti zastonj izdelek, ki ga je nekdo že naredil, ga malo dodelati in prodati pod krinko lastne, po moje vsaj malo nae ... lumparije. Ne, seveda so naredili zaščitne sisteme, šifriranje je tam, to je vse, vse so pripeljali pod certifikat FSTEC ... Ampak to še vedno niso izdelki, ki so jih izdelali. Z izjemo QP OS je Cryptosoft vse naredil sam. In zaradi tega bodo imeli težave z združljivostjo, s pomanjkanjem programske opreme za njihov OS, hrošči, ki niso bili ujeti itd. in tako naprej. Ampak so. Alt je naredil pred hype z uvozno substitucijo, tudi oni so super, tega niso storili zaradi trenutnega dobička, v dobri veri, ker so zaslužili denar na tem, kar ni bilo glavni tok.

Ne gre samo za to, da besedo »domači« pišem v narekovajih, saj sta samo en ali dva domača sistema. Obstaja samo en operacijski sistem. O kakšni "uvozni substituciji" govorimo, ostaja skrivnost.

Ne, na splošno, če res želite in porabite veliko časa in truda, potem lahko dvignete infrastrukturo in večino storitev na Linuxu. Toda za to morate prekvalificirati ali zamenjati skrbnike sistema Windows in jim narediti rdeče oči v besedilnih datotekah z nastavitvami aplikacije. Toda 90% teh sistemov ne bo domačih, bodo brezplačni in v redkih primerih nekoliko prebarvani. Z dolgočasnimi ozadji. Na splošno je ves ta hrup videti kot draga neumnost. če Nemci niso mogli, kaj potem reči o nas?.. "Miši so jokale in pikale..", veliki brat pa si je še naprej polnil žep. Zvočno zrno v celotnem tem programu se je končalo na stopnji ideje, ko je bilo rečeno, da je treba skrivnost prenesti v naše varne sisteme, da »sovražnik ne bi ničesar izvedel«. In na koncu je rezultiralo v tisto, kar v nas rojijo vse normalne ideje. No, posel v naši državi je zgrajen tako - največji dobiček z minimalnimi stroški.

4. Kaj storiti?

Jokaj in injiciraj ... Obstaja ukaz - to moraš storiti, sicer te bodo kaznovali. Kako bodo kaznovani, ni znano. Težava je v tem, da nihče ne ve, kako se bodo preverjali rezultati programa nadomeščanja uvoza, vključno s tistimi, ki bodo preverjali. Podatkov o zmožnosti uporabe programske opreme iz repozitorijev OS ni. Ali se lahko uporablja? Je prepovedano? Vsi uporabljajo - torej lahko? Ampak ni v registru Ministrstva za telekomunikacije in množične komunikacije - torej je nemogoče? Na ta vprašanja ni odgovorov. Toda nekdo je poročal, da uporablja isti LibreOffice, ki je del OS. Vožnja. Kaj pa Zabbix? Tisti, ki je vključen v repozitorij - lahko, če pa prenesete isto različico od uradnikov - ne morete? itd. in tako naprej. In kje je tu logika?

Posledično ostane le, da delež uporabljene programske opreme doseže uveljavljene kazalnike, porabi veliko denarja za njen nakup in podporo ter usposobi zaposlene za delo z novo programsko opremo zanje. Obstaja mnenje, da se "strogost ruskih zakonov kompenzira z neobveznostjo njihovega izvajanja", a upati na to je tako ...

5.PS:

Ko sem pisal te članke, sem moral prebrskati toliko informacij, da se sprašujem, kako sem vse to držal v glavi. In vesela sem, da se je serija člankov zaključila. Bil je samo članek o QP OC, ki sem ga obljubil napisati njihovemu predstavniku v zameno za možnost, da se dotaknem distribucije. Morda bo kasneje še kaj o železu v okviru iste uvozne substitucije, a zaenkrat so to vile na vodi.

Upam, da bodo informacije, ki sem jih zbral in analiziral, nekomu pomagali pri težki nalogi prehoda na "domačo" programsko opremo. Hvala vsem in se vidimo spet.

Vir: www.habr.com

Dodaj komentar