"Beurit ceurik jeung nyuntik sorangan.." Substitusi impor dina prakna. Bagian 4 (téoritis, ahir). Sistem sareng jasa

"Beurit ceurik jeung nyuntik sorangan.." Substitusi impor dina prakna. Bagian 4 (téoritis, ahir). Sistem sareng jasa

Sanggeus ngobrol dina artikel saméméhna ngeunaan pilihan, hypervisors "domestik". и Sistem Operasi "domestik"., urang bakal terus ngumpulkeun informasi ngeunaan sistem diperlukeun tur jasa nu bisa deployed on OS ieu.

Kanyataanna, artikel ieu tétéla lolobana teoritis. Masalahna nyaeta teu aya anu anyar atanapi asli dina sistem "domestik". Tapi kuring teu ningali titik dina nulis ulang hal anu sarua pikeun kali hundredth tanpa nambahkeun nanaon anyar. Janten bakal aya kumpulan sareng analisa data ngeunaan sistem substitusi impor.

Tambih Deui, ngan ukur Viola, Astra и Rosa... Kagungan OS beureum nyaeta dasar pangaweruh (pisan modest pikeun rasa kuring). Leuwih ti éta, artikel Rosa di Wiki ieu mindeng luntur sarta teu relevan, tanggal deui 2013-2014 sarta patali jeung sebaran heubeul ... Tapi pikeun sistem Wiki séjén, mertimbangkeun yén maranéhna teu aya pisan. Ku alatan éta, pikeun distribusi nu teu boga basis pangaweruh atawa Wiki, urang bakal nganggap yén anjeun kudu néangan dina Wiki atawa basis pangaweruh distribusi indungna maranéhanana. Pikeun ROSOS - CentOS (Red Hat) Astra - Debian ngitung - Gentoo OS beureum - Topi Beureum AlterOS - openSUSE Axis - CentOS (Red Hat) Ulyanovsk.BSD - FreeBSD QP OC - pamekaran lengkep domestik (nurutkeun panyiptana, sanés Linux).

Kuring ogé bakal skip ayeuna titik yén kuring ninggalkeun sakabéh infrastruktur dumasar kana Microsoft, sarta kuring bakal mimitian ku dasar - DNS, Service Diréktori, Proxy-server. Nya, teras bakal aya sistem sareng jasa anu berorientasi pangguna, sapertos server surat, kantor, obrolan, jsb.

1. Infrastruktur

1.1.DNS

DNS-server dibere dina sakabéh OS "domestik" dina formulir BIND9. Euweuh nu anyar. Tur aya nanaon pajeulit dina nyetel eta up. Ngan Hitung teu gaduh BIND dina gudangna. Tapi aya batur.

DDNS - sakedik langkung pajeulit, tapi teu aya anu luar biasa di dieu.
Parentah pikeun Astra
Parentah pikeun Viola
ROSA gaduh kieu dina Wiki na parentah, nu teu aya patalina jeung kaayaan nyata. Janten urang bakal nganggap yén paréntah pikeun nyetél DDNS pikeun ROSA kedah dipilarian sakumaha anu aya hubunganana sareng CentOS.

1.2. DHCP

Sakali deui, euweuh nu anyar, euweuh pajeulit.
Astra Linux Wiki DHCP
ROSA Enterprise Linux Server DHCP

1.3. Service diréktori

1.3.1. Diréktori Linux Astra (ALD)Tumbu Wiki.

Teu mungkin pikeun ngalebetkeun mesin Microsft Windows OS kana domain ALD nganggo alat Microsft Windows OS standar.

Dina waktos anu sami, salaku klien AD, Astra sacara harfiah diwanohkeun kana domain sababaraha léngkah.

Parentah pikeun nyetel ALD.

Éta ogé tiasa janten pangontrol domain dina Astra Linux SAMBA 4. Ieu sanes modifikasi Astra, ieu SAMDA dina wujud aslina. Dikonpigurasikeun sapertos kieu. Atawa hal kawas kieu.

1.3.2.ED OS IPA organisasi domainTumbu ka basis pangaweruh, nu sagalana dijelaskeun dina sababaraha jéntré.

1.3.3. diréktori ROSAAya rujukan dina Internét yén ROSA gaduh pamekaran sorangan, ROSA Directory Server. Wiki maranéhna boga artikel dina skor ieu. Tanggal 28 Pébruari 2013. Aya ogé nyebut hiji alat metot disebut Rosa Server Setup. Sarta kuring mimiti ngagali, éta metot noél.

Sacara umum, dina sékrési R7 sadayana ieu dipotong. Sakumaha kuring ngartos, ieu kusabab kanyataan yén Rosa diwangun deui dina CentOS tinimbang Mandriva, sareng Diréktori na dumasar kana Server Diréktori Mandriva, sareng éta henteu pas dina CentOS.

Ku sabab kitu, sapertos sadaya sistem operasi anu sanés, ROSOS bisa dipasang SAMBA, sarta ngagunakeun éta salaku controller domain.

1.3.4. Viola FreeIPATumbu ka artikel Wiki

Ampir kabéh sistem operasi "domestik" dina pasaran miboga kamampuh pikeun digawé salaku controller domain dumasar kana SAMBA. Tapi SAMBA ngagaduhan watesan anu serius nalika damel sareng klien dumasar Windows:

Samba AD DC beroperasi dina tingkat kontroler domain Windows 2008 R2. Anjeun tiasa ngalebetkeun kana domain Windows 2012 salaku klien, tapi sanés salaku controller domain.

Ku kituna, pikeun operasi normal tina Windows server na workstations, lamun urang butuh eta, sarta aranjeunna diperlukeun, saprak aya software nu teu bisa dianggo dina Linux Ubuntu (pakét CAD sarua atawa bungkusan software luntur pikeun alat nu teu ngalakukeun nanaon pisan , iwal ti Win XP mustahil pikeun masang), urang kedah nyebarkeun domain dumasar kana Windows atawa GratisIPA. Nyebarkeun FreeIPA mangrupikeun prosés anu rada padat karya, sedengkeun domain anu ngajalankeun Windows tiasa disebarkeun dina sababaraha jam. Bisi kuring, nol waktos waragad, sabab kuring geus boga domain ngajalankeun Windows. Dina waktos anu sami, Linux tiasa ngaoténtikasi nganggo AD. Janten adil, kuring dicatet yén Windows tiasa log in via FreeIPA.

Ieu brings kuring ka rationale pikeun naha kuring teu hayang nyerah Controllers domain dumasar kana Microsoft Windows. Kuring geus boga eta. Kuring henteu ningali titik dina nyéépkeun seueur usaha sareng waktos ngalatih deui pangurus anu biasa kana genah antarmuka grafis Windows pikeun damel sareng file téks tina sistem Linux. Sumuhun, IPA boga panganteur web, tapi ieu teu bener ngarobah hal. (Jalma Linux paling dipikaresep bakal saparapat kuring pikeun kecap-kecap ieu, tapi kuring, salaku admin Windows anu kabeneran damel sareng Linux, gaduh ide naon anu kuring nyarioskeun. Abdi henteu ngartos kumaha saha waé anu tiasa resep ngagali. pangropéa téksu, maca rébuan baris kode , sieun ngetikkeun up nalika nyieun parobahan. Padahal antarbeungeut grafis sorangan bakal némbongkeun Anjeun sagalana, ajakan, ngajelaskeun, ngan mencet tombol jeung asupkeun parameter diperlukeun. Éta eta. Kuring spoke. némbak! )

Bilih, aya tulisan anu saé pisan di dieu ngeunaan deploying hiji server IPA. Meureun bakal mangpaat ka batur.

1.4. server proxy

Cumi bisa kapanggih dina repositories ampir sakabéh "domestik" OS. Kuring henteu weruh ngeunaan saha, tapi kuring geus kungsi cumi deployed pikeun lila. Abdi resep.
Astra Linux Cumi-cumi
Viola Squid kalawan otorisasina via AD
Cumi-cumi pikeun RED OS kalawan otorisasina via IPA
ROSA teu gaduh artikel anu sami dina Wiki. Tapi aya seueur literatur ngeunaan nyetél Squiid dina Internét. Sareng setelan bakal bénten ngan ukur dina paréntah pamasangan pikeun manajer pakét sareng, sigana, dina lokasi file config.

1.5. Ngawaskeun

Zabbix aya dina repositories Astra, ROSA, Viola, Beureum OS. Henteu aya masalah sareng ieu, anjeun ngan ukur kedah ngékspor sadaya inpormasi anu dipikabutuh tina server produk teras ngimpor kana server énggal. Leres, urang bakal leungit sajarah, tapi ieu henteu kritis dina kalolobaan kasus. Dina kasus dimana ieu kritis, Anjeun bisa ninggalkeun duanana server ngajalankeun dugi informasi dina server heubeul janten luntur sarta henteu diperlukeun deui. Sareng hiji waktos. Aya inpormasi, Ditilik ku nu, urang bisa dicindekkeun yén Maria DB bakal blacklisted sarta dipiceun tina repositories sadaya "domestik" OSes.
Masang sareng ngonpigurasikeun Zabbix dina Astra
Masang sareng ngonpigurasikeun Zabbix dina Viola
Masang sareng ngonpigurasikeun Zabbix dina RED OS

2. Sistem berorientasi pamaké

2.1. Salaku nyatakeun dina salah sahiji artikel saméméhna, urang geus on Manuk seuneu 1.5 Aya sistem anu disebut TECTON. Sasuai, nalika substitusi impor, masalah ieu kedah dialihkeun ka infrastruktur énggal. Firebird gaduh vérsi pikeun Linux, tapi teu aya versi 1.5 dina repositori sistem operasi "domestik". Tapi teu mungkin mun pindah ka versi engké, saprak di simpang vérsi 1 jeung 2 Firebird, prinsip operasi tina prosedur disimpen robah, sarta teu saurang ogé bakal nulis balik aranjeunna ... sarta aranjeunna moal bisa. .. tur euweuh titik, saprak sistem ieu kudu diganti dina mangsa nu bakal datang 1s. Janten "pertama kalina" anjeun tiasa ngaunduh pakét sareng pasang sanés tina gudang.

2.2. Sistim ngalaporkeun éléktronik OASIS Teu dianggo dina Linux. Leuwih ti éta, OASIS henteu ngajalankeun nanaon lian ti MSSQL Server. Janten, urang peryogi mesin virtual sareng Windows sareng MSSQL Server. Versi Express bakal cukup, saprak database leutik. Tapi anjeun teu bisa meunang jauh ti ieu, saprak ngalaporkeun ka Dana mancén jeung otoritas pajeg dumasar kana ieu.

2.3. salaku pangladén wéb MS IIS, tangtosna, moal jalan; anjeun kedah nganggo anu kalebet dina repositori Apache atawa Nginx (anu dimungkinkeun aya dina ROSA, Alt, Repositories Etang).
Mana anu langkung saé? Anjeun tiasa familiarize diri kalawan artikel babaturan rrromka

Tumbu Wiki:
Pikeun Viola
Pikeun Ngitung
Pikeun ROSA Aya ngan paréntah panginstalan, anjeun bakal kudu ngonpigurasikeun nurutkeun literatur séjén. Salaku conto, dokuméntasi ti ramatloka resmi. Atawa anjeun bisa manggihan kebat artikel ngeunaan nyetel on Habré.

2.4. obrolan perusahaan kalawan otorisasina via AD. OpenFire atanapi ejabberd. Basajan jeung bébas.
ejabberd on Alto
Nyetél ejabberd tanpa dihijikeun kana OS
Nyetél OpenFire

Anjeun tiasa make nanaon salaku klien obrolan, ti Pidgin и Miranda, anu aya dina majelis OS, sareng ditungtungan ku hal anu ditulis sorangan.

2.5. Pangladén surat. Sakumaha anu ku kuring sering disebatkeun, kuring resep Zimbra. Ieu bisa deployed on luhureun RELS.
Palaksanaan Kolaborasi Zimbra Open Source, otorisasina via AD sareng nyiptakeun kotak surat otomatis
Nyetél cadangan sareng pamulihan Zimbra OSE sacara gembleng sareng kotak individu
Damel sareng ngapdet daptar distribusi di Zimbra Collaboration OSE dumasar kana grup Active Directory sareng pangguna

Di dieu husus deployment dumasar kana RELS

Aya ogé bungkusan dina repositori OS Postfix / exim / Dovecot.
Viola Wiki Postfix Dovecot
Astra Linux. Masang server mail Dovecot
Ngeunaan setelan Rosa. Wiki maranéhna boga artikel ngeunaan deploying server mail, Tanggal 28 Pébruari 2013. Hiji-hijina kasulitan téh nya éta ngajelaskeun métode maké RSS (Rosa Server Setup), nu, sakumaha ceuk kuring di luhur, dicokot tina versi ayeuna sebaran. Janten ayeuna anjeun tiasa nganggo petunjuk pikeun nyetél pangladén surat tanpa kabeungkeut kana OS. Salaku conto, resep ieu.

Anjeun ogé tiasa mertimbangkeun pilihan parangkat lunak proprietary dina pandangan "server MyOffice"atanapi"CommuniGate Pro". Tapi kuring henteu resep pilihan ieu. Sahenteuna sabab geus dibayar. Di sisi anu sanésna, dukungan anu saé, éta mangrupikeun jaminan. Tapi nunjukkeun yen ampir kabéh pangurus bisa ngajamin pungsionalitas server mail, peryogi pikeun rojongan anu questionable. Sareng upami CommuniGate parantos kabuktosan parangkat lunak, maka MyOffice didamel dina taun 2014, sareng kuring pribadi prihatin ngeunaan jumlah bug anu masih tiasa katéwak dina sistem ieu. Kalayan sagala ieu, harga duanana produk, dina pamanggih kuring, nyaeta unreasonably tinggi.

2.6. Nyadangkeun dibere dina kit distribution bacula. Nyetel monster ieu epik nyata. Aya loba bahan dina masalah ieu, tapi masih mangrupa sakabéh karya. Tapi Bacula mangrupikeun alat multi-platform anu kuat sareng mangpaat pisan.
Parentah pikeun Astra
Parentah pikeun Viola
Dokuméntasi dina situs wéb resmi
ramatloka resmi proyék panganteur web pikeun Bacula

Nyandak kanyataan yén Alt mangrupikeun pasangan resmi Bacula di Rusia, urang tiasa ngarepkeun yén versi anu kawilang anyar tina distribusi ieu bakal muncul dina gudangna.

2.7. dina klien mail Thunderbird, dibere tina sagala "domestik" sistem operasi, Kuring moal ngomong nanaon.

2.8. Ngeunaan web browser Mozilla Firefox, dibere dina sakabéh "domestik" OS na Yandex.Browser, nu bisa dipasang dina sagala "domestik" OS, abdi ogé bakal tetep jempé.

2.9. Suite kantor. LibreOffice kaasup dina sakabéh sistem operasi "domestik". Éta ngagaduhan 2 alternatif anu mayar - ieu nyaéta "kantor kuring"Jeung"R7-Kantor". R-7 boga versi test tina kit distribution "coba". Tiasa pamundut dieu. Sedengkeun pikeun "MyOffice", kuring bakal tinggalkeun di dieu ieu link ieu и ieu link ieu (Kuring mamatahan anjeun nengetan husus ka komentar).

2.10. 1C: PERUSAHAAN. Salaku conto Sadaya vérsi ASTRA LINUX cocog sareng 1C: ENTERPRISE 8 PROGRAM
Wiki Astra boga artikel luntur ngeunaan masang 1C duanana bagian klien tur server.
ROSA Wiki boga artikel ngeunaan masang klien 1c. Aneh yén teu aya tulisan ngeunaan nyetél server, sabab tiasa dianggo dina CentOS. Contona, di dieu aya artikel di dieu.
Alt Wiki boga artikel kalawan pedaran lengkep pamasangan sareng setelan, anu ogé ngandung tumbu anu mangpaat.

3. Kacindekan

Nya, naon anu kuring tiasa nyarios saatos ngulik inpormasi anu aya hubunganana sareng substitusi impor? Sadaya ieu profanation. Ieu henteu ngaleungitkeun impor; éta henteu ngaleungitkeun gumantungna kana pamekar asing. Éta ngan saukur ngagentos hiji sareng anu sanés, ngamungkinkeun anjeun henteu nyéépkeun paman asing, tapi paman domestik urang. Pajeg jualan bakal balik ka perbendaharaan nagara, nu mangrupakeun tambah. Tapi lolobana duit bakal mungkas nepi di leungeun geus euyeub "paman jeung bibi", sarta moal ngahontal dana targétna, ieu téh minus a. Sakur perusahaan sapertos "New Cloud Technologies" anu nyatakeun yén "tujuanna henteu janten beunghar tina program substitusi impor ...", kanyataanna, ngudag tujuan ieu, upami henteu aya pernyataan sapertos kitu, moal aya gugatan hukum. di pangadilan jeung aplikasi ka FAS. Aranjeunna moal nyandak sapotong LibreOffice sareng ngalukis deui salaku "OwnOffice".

Nyokot produk gratis anu parantos dilakukeun ku batur, nyabit-nyabit sakedik sareng ngajualna dina kedok anjeun nyalira, dina pamanggih kuring, sahenteuna sakedik panipuan. Henteu, aranjeunna, tangtosna, nyiptakeun sistem kaamanan, enkripsi, sadayana, aranjeunna sadayana dibawa dina sertifikasi FSTEC ... Tapi ieu sanés produk anu dilakukeun ku aranjeunna. Iwal QP OS, Cryptosoft ngalakukeun sagalana sorangan. Sareng kusabab ieu, aranjeunna bakal gaduh masalah sareng kasaluyuan, kurangna parangkat lunak pikeun OS na, bug anu teu dideteksi, jsb. teras salajengna. Tapi maranehna ngalakukeun. Alt ngalakukeun eta malah saméméh hype kalawan substitusi impor, maranéhanana éta ogé hébat, aranjeunna henteu ngalakukeun hal eta pikeun gain jangka pondok, maranéhna ngalakukeun eta conscientiously, sabab dijieun duit dina hal anu teu aliran utama.

Teu keur nanaon kuring nulis kecap "domestik" dina tanda petik, saprak aya ngan hiji atawa dua loba teuing sistem domestik. Aya ngan hiji sistem operasi. Jenis "substitusi impor" anu urang bahas tetep misteri.

Henteu, sacara umum, upami anjeun hoyong pisan sareng nyéépkeun seueur usaha sareng waktos, maka anjeun tiasa ningkatkeun infrastruktur sareng seueur jasa dina Linux. Tapi pikeun ngalakukeun ieu, anjeun kedah ngalatih deui atanapi ngarobih pangurus Windows, sareng maksa aranjeunna ningali file téks setélan aplikasi. Tapi 90% tina sistem ieu moal domestik, aranjeunna bakal bébas tur, dina kasus nu jarang dipake, saeutik repainted. Kalayan wallpaper anu pikaresepeun. Sacara umum, sagala fuss ieu Sigana mah omong kosong mahal. Lamun Germans teu bisa, teras naon anu urang tiasa nyarioskeun ngeunaan urang?.. "Beurit ceurik sareng nyuntik sorangan ...", sareng lanceukna terus ngeusian saku. Gandum sora dina sakabéh program ieu réngsé dina tahap gagasan, nalika eta disebutkeun yen rusiah perlu dibikeun ka sistem aman urang ku kituna "musuh moal manggihan nanaon". Sarta dina tungtungna eta ngakibatkeun naon hasil sagala gagasan normal di nagara urang. Nya, bisnis di nagara urang terstruktur sapertos kieu - kauntungan maksimal dina biaya minimum.

4. Naon anu kudu dipigawé?

Ceurik jeung nyuntik sorangan... Aya pesenan - Anjeun kudu ngalakukeun eta, disebutkeun anjeun bakal dihukum. Kumaha aranjeunna bakal dihukum teu kanyahoan. Masalahna, teu aya anu terang kumaha hasil tina program substitusi impor bakal dipariksa, kalebet anu bakal mariksa. Henteu aya data ngeunaan kamampuan ngagunakeun parangkat lunak tina repositori OS. Dupi abdi tiasa make eta? Éta dilarang? Sadayana nganggo éta - janten mungkin? Tapi éta henteu aya dina daptar Kamentrian Telecom sareng Komunikasi Massa - hartosna mustahil? Henteu aya jawaban kana patarosan ieu. Tapi aya anu ngalaporkeun ngagunakeun LibreOffice anu sami, anu mangrupikeun bagian tina OS. Ieu blast a. Kumaha upami Zabbix? Anu kalebet dina gudang mungkin, tapi upami anjeun ngaunduh versi anu sami ti pejabat, mustahil? Jsb. teras salajengna. Sareng dimana logika di dieu?

Tungtungna, anu tetep nyaéta nyangking bagian tina parangkat lunak anu dianggo kana indikator anu didirikeun, nyéépkeun seueur artos pikeun ngagaleuh sareng ngadukungna, sareng ngalatih karyawan pikeun damel sareng parangkat lunak anu énggal pikeun aranjeunna. Aya pamadegan yén "severity tina hukum Rusia diimbuhan ku alam non-mengikat palaksanaan maranéhna," tapi éta masalah hoping pikeun éta ...

5. PS:

Nalika kuring nyerat tulisan ieu, kuring kedah ngayak seueur inpormasi anu kuring heran kumaha kuring tetep sadayana dina sirah kuring. Sareng kuring bungah yén séri tulisan parantos réngsé. Kabéh anu tetep mangrupa artikel ngeunaan QP OC, nu kuring jangji nulis ka wawakil maranéhanana di tukeran kasempetan pikeun noél sebaran. Panginten engké bakal aya anu sanés ngeunaan beusi salaku bagian tina substitusi impor anu sami, tapi pikeun ayeuna ieu mangrupikeun pitchfork dina cai.

Kuring miharep éta informasi Kuring geus dikumpulkeun sarta dianalisis bakal nulungan batur dina tugas hésé pindah ka software "domestik". Hatur nuhun sadayana sareng pendak deui.

sumber: www.habr.com

Tambahkeun komentar