การทดแทนการนำเข้าในทางปฏิบัติ ส่วนที่ 1 ตัวเลือก

การแนะนำ

เนื่องจากปี 2020 กำลังใกล้เข้ามาและเป็น "ชั่วโมงแห่งเฮ้" เมื่อมีความจำเป็นต้องรายงานการดำเนินการตามคำสั่งของกระทรวงโทรคมนาคมและสื่อสารมวลชนเรื่องการเปลี่ยนไปใช้ซอฟต์แวร์ในประเทศ (ซึ่งเป็นส่วนหนึ่งของการทดแทนการนำเข้า) และไม่ใช่แค่เท่านั้น ทะเบียนกระทรวงโทรคมนาคมและสื่อสารมวลชนฉันได้รับมอบหมายให้จัดทำแผนปฏิบัติการตามคำสั่งกระทรวงคมนาคมและสื่อมวลชนฉบับที่ 334 เมื่อวันที่ 29.06.2017 มิถุนายน XNUMX และฉันก็เริ่มเข้าใจมัน

บทความแรกเป็นเรื่องเกี่ยวกับ สิ่งที่เฮลิคอปเตอร์รัสเซียไม่ควรทำ. และมันทำให้เกิดกระแสฮือฮาอย่างมาก มีคอมเมนต์เขียนใต้นั้นมากมาย พูดตามตรงว่าฉันรู้สึกตกใจเล็กน้อย...

ตามที่สัญญาไว้ ถึงเวลาแล้วที่จะเริ่ม “บทความชุดเกี่ยวกับวิธีที่เราปฏิบัติตามคำสั่งและจัดการกับสถานการณ์” ไม่รู้ว่าวงจรนี้จะนานแค่ไหนแต่มีความอยากบรรยายกระบวนการทั้งหมดตั้งแต่ต้นจนจบแต่มีเวลาไม่พอเพราะการเขียนบทความใช้เวลานานและต้องป้อน ครอบครัวของคุณ =)

บทความแรกจะเน้นไปที่การศึกษาทางเลือกที่มีอยู่และการวิเคราะห์แบบผิวเผินเพื่อจัดทำแผนการศึกษาทางเลือกในทางปฏิบัติ เพราะก่อนที่จะประกอบแท่นทดสอบ คุณต้องเข้าใจว่าจะทดสอบอะไรกับแท่นทดสอบก่อน
ได้โปรดอยู่ใต้แมว

บทที่ 1 มันเป็นอย่างไร

ในการสั่งซื้อ:

ไฮเปอร์-วี, ESXI เป็นแพลตฟอร์มการจำลองเสมือน ทำไมทั้งสอง? เนื่องจากคนหนึ่งอยู่ในบริษัทแม่ อีกคนหนึ่งอยู่ในสาขา นี่คือสิ่งที่เกิดขึ้นในอดีต (c)

วินโดวส์เซิร์ฟเวอร์ 2012 R2 2016 и 7 CentOS เป็นระบบปฏิบัติการเซิร์ฟเวอร์

หน้าต่าง 7 เป็นระบบปฏิบัติการไคลเอ็นต์

1s ในขั้นตอนการดำเนินการตาม มาตรฐาน MSSQLServer

เทคตัน บน ไฟร์เบิร์ด 1.5 (อย่าถามเลย... แต่ยังไงก็จะถามใช่ไหม.. นี่คือโครงการสำเร็จการศึกษาของใครบางคนที่ Enterprise ของเราซื้อเมื่อปลายปี 2005 ดูเหมือนว่าฉันไม่ทราบสาเหตุ และตอนนี้ เราพยายามที่จะเปลี่ยนจากมันเป็น 1 วินาทีไม่สำเร็จ..)

โอเอซิส บน MSSQLServer Standard เดียวกันกับซอฟต์แวร์สำหรับรายงานไปยังกองทุนบำเหน็จบำนาญแห่งรัสเซีย

Zabbix บน MariaDB

แลกเปลี่ยน и แซมบรา OSE. ทำไมทั้งสอง? เพราะเรามีวงจรเครือข่าย 2 วงจร หนึ่งในนั้นไม่มีทางเชื่อมต่อกับโลกภายนอกและวงจรที่สอง...เอ่อ ความปลอดภัยของข้อมูลเชื่อว่าควรจะเป็นเช่นนี้ และไม่อนุญาตให้เรากำหนดเส้นทางและทำทุกอย่างอย่างถูกต้อง และใครคือ เราจะเถียงกับความปลอดภัยของข้อมูลเหรอ?.. พูดง่ายๆ ก็คือเหตุการณ์ที่เกิดขึ้นในอดีตเป็นอย่างไร (c) (2)

ไอเอฟเอ บน คำพยากรณ์, บริษัทมีเดีย บน ไอบีเอ็ม โดมิโน. อันแรกสำหรับกิจกรรมก่อนสัญญา ส่วนที่สองคือ "การทำงาน" การไหลของเอกสาร... ทำไม CompanyMedia ถึงอยู่ในฐานข้อมูลไฟล์ในปี 2019 เชื่อหรือไม่ว่าฉันถามคำถามเดียวกันกับพวกเขา - พวกเขาไม่ได้คำตอบ เหตุใดสัตว์ประหลาดเช่น IFS จึงจำเป็นสำหรับกิจกรรมก่อนสัญญา? ใช่.

Microsoft Office. เราจำเป็นต้องชี้แจงที่นี่ นอกเหนือจากชุดผู้ใช้มาตรฐานแล้ว ตั้งแต่สมัยโบราณ (อ่านก่อนที่ฉันจะมาที่นี่) เรามีฐานข้อมูลที่เขียนใน Access มีอะไรอยู่ในนั้นและเพราะเหตุใด ฉันไม่มีความคิดแม้แต่น้อย แต่ "เราต้องการมันจริงๆ เราทำงานไม่ได้ถ้าไม่มีมัน!" และเรามีสิ่งนี้ใน Excel... เป็นไปไม่ได้ที่จะเข้าใจว่ามันเป็นอย่างไร ทำงานและการจากไปนั้นยังไม่ทราบแน่ชัด มีมาโครจำนวนมากที่ดึงข้อมูลออกจากความมืดของไฟล์และทำอะไรบางอย่างกับมัน แม้แต่ผู้สร้างสิ่งสร้างนี้ก็ยังไม่รู้ว่ามันทำงานอย่างไร การเขียนใหม่นี้คล้ายกับการออกแบบฐานข้อมูลใหม่... พูดง่ายๆ ก็คือ เราไม่สามารถออกจาก MS Office ได้

ดาวเทียม ในฐานะอินเทอร์เน็ตเบราว์เซอร์เมื่อเร็ว ๆ นี้

OpenFire + พิดจิ้น เป็นการแชท

ที่ปรึกษา+ и ผู้เชี่ยวชาญด้านเทคโนโลยี

Veeam Backup & Replication и ตัวแทน Veeam สำหรับ Windows ในเวอร์ชันฟรี

ชิปเซิร์ฟเวอร์ Windows จำนวนหนึ่งเช่น AD, DNS, DHCP, WDS, CS, RDP, แอประยะไกล, KMS, WSUS และต่อจากเรื่องเล็กๆ น้อยๆ

ทั้งหมดนี้เกิดขึ้นเกือบตั้งแต่เริ่มต้น ด้วยหยาดเหงื่อและเลือด ความทุกข์ทรมาน และการใช้ Google และตอนนี้ก็ถึงเวลาที่จะทำลายมันทั้งหมดแล้ว น่าจะมีหัวเราะโฮเมอร์นอกจอนะ และในสายตาพระเอก อ่านเถอะ น้ำตาคงจะเอ่อขึ้นมา...

แต่ทุกอย่างมันแย่ขนาดนั้นเลยเหรอ? ลองดูตัวเลือกต่างๆ

บทที่ 2 ควรจะเป็นอย่างไร

คุณสามารถเดินตามเส้นทางของ "เฮลิคอปเตอร์รัสเซีย" นั่นคือพยายามปฏิเสธระบบที่ใช้ Windows ของศัตรูโดยสิ้นเชิงและเปลี่ยนไปใช้ซอฟต์แวร์ "ในประเทศ" 100% (คำพูดนี้ไม่ได้ตั้งใจ) ตัวเลือก "ฮาร์ดคอร์" เกี่ยวข้องกับความสนุกสนานในการรื้อ Windows สำหรับทุกคน ติดตั้งระบบปฏิบัติการใดๆ ที่คุณต้องการจากกระทรวงโทรคมนาคมและสื่อสารมวลชน โดยติดตั้ง MyOffice หรือ LibreOffice ไว้ และดูว่ามีผู้ใช้รายใดเกิดขึ้น ตลก? ไม่ต้องสงสัยเลย มีประสิทธิผล? ไม่เลย.

เพื่อทำความเข้าใจเหตุผลเพิ่มเติม ฉันจะให้เนื้อหาของซอฟต์แวร์ในนั้น ระบบปฏิบัติการ แอสตร้า ลินุกซ์ SE 1.6ซึ่งตามมาว่าโครงสร้างพื้นฐานทั้งหมดที่ใช้ผลิตภัณฑ์ Microsoft ในปัจจุบันสามารถถูกแทนที่ด้วยซอฟต์แวร์ที่รวมอยู่ใน Astra เป็นไปได้ แต่ไม่ได้หมายความว่าจำเป็น ฉันยังไม่ได้ลองทั้งหมดนี้ในสภาพแวดล้อมการทดสอบด้วยโหนดอย่างน้อยสองสามโหล ฉันเพิ่งติดตั้งแท่นทดสอบ และถึงอย่างนั้นฉันก็ดูมันอย่างเผินๆ แต่มีเครื่องมือ

ซอฟต์แวร์ที่มาพร้อมกับ Astra Linux Special Edition 1.6

• บิน-wm
• PostgreSQL
• LibreOffice
• Apache2
• Firefox
• exim4
• Dovecot
• ธันเดอร์เบิร์ด
• GIMP
• อัลซ่า
• VLC
• CUPS
• ผูก 9
• Iscdhcpserver
• SAMBA

บนเว็บไซต์ OS ในคำอธิบายการเปิดตัวมีเรื่องราวที่ Zabbix รวมอยู่ด้วย แต่ถ้าคุณค้นหาผ่าน Wiki มีบทความเกี่ยวกับวิธีติดตั้ง Zabbix... ซึ่งคุณสามารถสรุปได้ว่า Apache, Postgre, php ได้รับการติดตั้งจากพื้นที่เก็บข้อมูลทั้งหมด และเรากล่าวข้างต้นว่าเฉพาะสิ่งที่รวมอยู่ในแพ็คเกจเท่านั้นที่ถูกต้องตามกฎหมาย... และความสับสนนี้ทำให้ฉันเป็นบ้า!!!! 11 ในแง่ที่ยังไม่ชัดเจนว่าอะไรเป็นไปได้และจำเป็นและสิ่งไหนไม่ใช่และ " มันจะไม่ทำงาน". ดูเหมือนว่าแพ็คเกจจากพื้นที่เก็บข้อมูลนั้นถูกต้องตามกฎหมายเช่นกัน แต่มันคืออะไร? ดูเหมือนว่าจะใช่ แต่...

ด้วยเหตุนี้เราจึงต้องถือว่าทุกสิ่งที่อยู่ในที่เก็บระบบปฏิบัติการสามารถเรียกได้ว่าเป็นซอฟต์แวร์ในประเทศ เราปิดตรรกะและทำตามที่คนอื่นๆ ทำ เราติดตั้ง ใช้งาน และรายงานการทดแทนการนำเข้า ในที่สุดเราทุกคนก็รู้ว่าทำไมทั้งหมดนี้ถึงถูกประดิษฐ์ขึ้น..

คุณยังสามารถยกโครงสร้างพื้นฐานทั้งหมดบนฐานได้ เซิร์ฟเวอร์องค์กร ROSA Linux. ฉันยังไม่ได้ลองสิ่งนี้เช่นกัน (การทดสอบและผลลัพธ์ทั้งหมดจะได้รับการเผยแพร่ในบทความถัดไปในชุดนี้ หากทุกอย่างเป็นไปตามแผนที่วางไว้)

ซอฟต์แวร์ที่มาพร้อมกับ ROSA Enterprise Linux Server

• เครื่องมือสำหรับการนำโดเมน IPA ไปใช้ (คล้ายกับ Microsoft Active Directory)
• Nginx และอาปาเช่
• MySQL และ PostgreSQL
• Zimbra, Exim, Postfix และ Dovecot
• เครื่องกระตุ้นหัวใจ, โคโรซิงค์
• ดีอาร์บีดี
• Bacula
• กระหึ่ม
• CIFS, NFS, ผูก, DHCP, NTP, FTP, SSH
• Zabbix
• เครื่องมือการจัดการแอตทริบิวต์ขั้นสูง ROSA Chattr
• เครื่องมือเข้ารหัสข้อมูล ROSA Crypto Tool
• โปรแกรมล้างหน่วยความจำ ROSA Memory Clean
• เครื่องมือลบไฟล์ที่รับประกัน ROSA Shred

คุณสามารถรับฟรีได้หรือไม่? คำนวณลินุกซ์ และสร้างโครงสร้างพื้นฐานทั้งหมดบนพื้นฐานของมัน สามารถดูรายการแพ็คเกจ Calculate Linux ได้ที่นี่ ที่นี่.

จากที่กล่าวมาข้างต้น เป็นไปตามที่เป็นไปได้ที่จะสร้างโครงสร้างพื้นฐานที่จำเป็นทั้งหมด โดยพื้นฐานแล้วตั้งแต่เริ่มต้น สิ่งนี้จะต้องใช้ทรัพยากรจำนวนมหาศาล ความกังวลใจของผู้ดูแลระบบจำนวนมาก กาแฟหลายตัน และใช้เวลามากในการแก้ไขจุดบกพร่อง เกณฑ์การเข้าจะเอาชนะได้ยากมาก แต่มันเป็นไปได้ แต่มันก็ยาก แต่มันจะได้ผล แต่มันก็ยาก แต่...แต่...

อีกทางเลือกหนึ่งคือปล่อยทุกอย่างไว้เหมือนเดิมและหวังว่าจะไม่มีการตรวจสอบและพวกเขาจะลืมเรา แต่เราจำเป็นต้องรายงานต่อกระทรวงเกี่ยวกับการเปลี่ยนไปใช้ซอฟต์แวร์ในประเทศทุกปี นั่นก็ไม่ใช่ทางเลือกเช่นกัน

ดังนั้นฉันจึงเสนอให้เข้าใกล้จากสามัญสำนึก

มีป้ายดังนี้

สิ่งต่อไปนี้เป็นการสนทนาที่มีความยาว ดังนั้นหากคุณไม่สนใจ คุณสามารถไปยังตารางผลลัพธ์ได้ทันที (บทที่ 2.1) และผู้ที่ชื่นชอบหนังสือหลายเล่มก็ยินดีต้อนรับ

ดังนั้นนี่คือ เราจำเป็นต้องนำตัวบ่งชี้ไปสู่ขีดจำกัดที่กำหนดไว้ ในความเป็นจริงหมายความว่าเราต้องเปลี่ยนระบบปฏิบัติการที่มีอยู่ด้วยผลิตภัณฑ์จากทะเบียนของกระทรวงโทรคมนาคมและสื่อสารมวลชน และเพิ่มจำนวนระบบปฏิบัติการที่ถูกแทนที่เป็น 80% ยิ่งไปกว่านั้น ไม่มีความแตกต่างระหว่างระบบปฏิบัติการเซิร์ฟเวอร์และไคลเอนต์ สิ่งนี้ทำให้เรามีพื้นที่ในการซ้อมรบ ที่? เราสามารถติดตั้งไคลเอ็นต์แบบบางตามระบบปฏิบัติการจากรีจิสทรีสำหรับผู้ใช้อย่างโง่เขลา และบังคับให้ผู้ใช้ทั้งหมดเข้าสู่ RDP ในกรณีของเรา เมื่อจำนวนพนักงานประมาณ 1500 คน เราได้รับ 1200 "ชิ้น" (อันที่จริงมากกว่านั้นเนื่องจากเราไม่เพียงมีระบบปฏิบัติการของผู้ใช้เท่านั้น แต่ยังรวมถึงเซิร์ฟเวอร์ด้วย แต่บทความนี้ไม่เกี่ยวกับการคำนวณที่แน่นอน) และเหลืออีก 300 คน สำหรับผู้ที่มีเพียง 20% ที่ไม่สามารถเปลี่ยนแปลงได้ แล้วเซิร์ฟเวอร์ Windows 300 เครื่องนั้นไม่เพียงพอสำหรับเราในการสร้างสถาปัตยกรรมปกติอย่างถูกต้องใช่ไหม รวมถึงซอฟต์แวร์เฉพาะที่ไม่สามารถทำงานบนสิ่งอื่นนอกจาก Windows และบ่อยครั้งบน Windows XP ด้วย แต่300คัน. จะไม่พอเหรอ? อย่างจริงจัง?

ควรสังเกตว่าแนวทางปฏิบัติที่ดีที่สุดในกรณีนี้คือการฝึกอบรมพนักงานล่วงหน้าให้ทำงานกับซอฟต์แวร์ใหม่ หากปราศจากสิ่งนี้ ก็มีความเสี่ยงอย่างมากที่จะทำให้การผลิตทั้งหมดต้องคุกเข่าลง และทำให้งานของทั้ง Enterprise เป็นอัมพาตเป็นระยะเวลาไม่มีกำหนด เพราะหากระบบปฏิบัติการไม่น่ากลัวนัก ผู้ใช้ก็มักจะไม่ต้องการสิ่งใดนอกจากเปิดแอปพลิเคชัน Office ของเบราว์เซอร์ 1c ค้นหาไฟล์ที่ต้องการและเปิด Solitaire แต่ใน Office1 พวกเขาทำงานอย่างต่อเนื่อง (ตอนนี้เราไม่คำนึงถึงวิศวกรออกแบบ - มีเชิงอรรถเกี่ยวกับ CAD ในบทที่ 2.1 - การผลิต ฯลฯ) การรายงานทั้งหมดจะต้องผ่านตัวกรอง Excel เป็นต้น สำหรับผู้ที่ไม่สามารถทำงานกับซอฟต์แวร์ฟรีได้ไม่ว่าด้วยเหตุผลใดก็ตาม ยินดีต้อนรับสู่ RDP

ดังนั้นเราจึงสามารถออกจากคลัสเตอร์ได้อย่างปลอดภัย Hyper-Vเนื่องจากเรามีมันและเราชอบมัน ในกรณีของเรานี่คือ 12 นอต เอสซี่ ฉันจะต้องออกไป นอกจากนี้ยังต้องใช้ตัวควบคุมโดเมน “iron” + ตัวควบคุมโดเมนเสมือน รวม 14. หรือจะออกจาก ESXi ทิ้ง Hyper-V ก็ได้ตามใจชอบ ตัวเลขก็ยังเท่าเดิม เราจะมีบนตัวควบคุมโดเมน โฆษณา, DNS, DHCP, CS. ด้วยเครื่อง Windows จำนวนน้อย WSUS สามารถละเลยได้ KMS คุณยังสามารถขันสกรูเข้ากับตัวควบคุมโดเมนได้ WDS ไม่จำเป็นอีกต่อไป ยังมีบริการ Windows บางส่วนเหลืออยู่ เซิร์ฟเวอร์ RDP. เรายังมี "สิ่งต่าง ๆ" ที่อาจไม่ได้ใช้อีก 286 รายการที่เหลืออยู่สำหรับ Windows ฟาร์ม RDP จะใช้ระบบปฏิบัติการ Windows อีก 8-10 ตัว โดยรวมแล้ว เรามีซอฟต์แวร์เฉพาะสำหรับแผนกวิทยาศาสตร์และ CAD เหลืออีก 276 ยูนิต

ระบบปฏิบัติการมันไม่สำคัญว่ามันจะเป็น OS อะไร - แอสตร้า, ROSA, คำนวณ, อัลเตอร์โอเอส, โลตัส, รัศมี OS. คุณต้องเลือกสิ่งที่จะทำให้ผู้ใช้พึงพอใจ ฉันไม่สามารถพูดได้ว่าจะเลือกอย่างไรสิ่งเหล่านี้เป็นเรื่องละเอียดอ่อนมาก ที่จริงแล้วพวกมันทั้งหมดมีรูปลักษณ์ที่คล้ายคลึงกันเป็นอย่างน้อย (และสิ่งเดียวที่สำคัญสำหรับผู้ใช้คือรูปลักษณ์และความสะดวกในการใช้งาน) ฉันจะติดตั้งแต่ละ OS สองสามตัวและขอให้ผู้ใช้ที่มีงานยุ่งน้อยที่สุดใช้งานได้ครึ่งชั่วโมงหรือหนึ่งชั่วโมง ไม่ว่าพวกเขาจะพูดอะไร นั่นเป็นเหตุผลว่าทำไมเราถึงต้องเต้น
AlterOS และ Halo OS ไม่มีวางจำหน่ายทั่วไป ซึ่งหมายความว่าฉันจะไม่พิจารณาสิ่งเหล่านั้น เพราะ "ไม่ใช่ธุรกิจจริงๆ" นี้ไม่ได้ดึงดูดฉันเลย

เกี่ยวกับ โอเอส โอเอสข้อตกลงใบอนุญาตกล่าวว่า:

1.4 ข้อตกลงสิทธิ์การใช้งานไม่ได้ให้สิทธิ์แต่เพียงผู้เดียวในผลิตภัณฑ์ซอฟต์แวร์ แต่ให้สิทธิ์ในการใช้สำเนาผลิตภัณฑ์ซอฟต์แวร์หนึ่งชุดเพื่อวัตถุประสงค์ที่ไม่ใช่เชิงพาณิชย์ตามเงื่อนไขที่กำหนดไว้ในส่วนที่ 2 ของข้อตกลงสิทธิ์การใช้งาน

2.4 ผู้ได้รับใบอนุญาตมีสิทธิ์ในการใช้ผลิตภัณฑ์ซอฟต์แวร์ที่ไม่ใช่เชิงพาณิชย์บนเซิร์ฟเวอร์และเวิร์กสเตชันโดยไม่จำกัดจำนวน

ดังนั้นเราจึงไม่สามารถใช้ที่วิสาหกิจได้แม้ว่าจะรวมอยู่ในทะเบียนของกระทรวงโทรคมนาคมและสื่อสารมวลชนก็ตาม เป็นเรื่องน่าเศร้าที่มันฟรี แต่นักพัฒนาซอฟต์แวร์มีบางอย่างผิดปกติกับไซต์ เนื่องจากฉันไม่สามารถดาวน์โหลดการเผยแพร่ได้เป็นเวลาหลายสัปดาห์แล้ว และฉันยังไม่ได้รับการตอบกลับอีเมลสนับสนุนของฉัน อะไร ทำไม ไม่รู้.

แพ็คเกจสำนักงานสถานการณ์ดังต่อไปนี้ - เราต้องทำให้จำนวน "สำนักงาน" ในประเทศเป็น 80% ซึ่งก็คือ 1200 "ชิ้น" เช่นกัน “ชิ้นส่วน” 1200 ชิ้นเหล่านี้รวมอยู่ในระบบปฏิบัติการบน Linux ที่เราจะติดตั้งให้กับผู้ใช้แล้ว ไม่สำคัญหรอก ทุกเวอร์ชันมีชุดโปรแกรมสำนักงานฟรีด้วย บ่อยที่สุดสิ่งนี้ LibreOffice. แต่เราสามารถติดตั้งแพ็คเกจจาก Microsoft บนเซิร์ฟเวอร์ RDP ได้อย่างปลอดภัย เนื่องจากเราไม่ต้องการให้ผู้ใช้ออกจากงานเป็นระยะเวลาไม่แน่นอน (อย่างน้อยก็จนกว่าพวกเขาจะได้รับการฝึกอบรมให้ทำงานกับซอฟต์แวร์สำนักงานใหม่) เนื่องจากไม่พบใน เครื่องมือแก้ไขตารางใหม่ปุ่มที่คุณชื่นชอบ นอกจากนี้ยังมีข้อได้เปรียบแยกต่างหาก - การสำรองข้อมูลเอกสารพนักงานซึ่งจะถูกเก็บไว้ในที่เดียวและการตายของฮาร์ดไดรฟ์ก็ไม่น่ากลัวอีกต่อไป

แลกเปลี่ยนเราจะต้องรื้อถอนมัน น่าเสียดายที่ไม่มีทางที่จะหลีกเลี่ยงตัวเลขนี้ได้ถึง 80% เนื่องจากคำสั่งซื้อระบุ "จำนวนผู้ใช้" และไม่ใช่เปอร์เซ็นต์ของจำนวนเมลเซิร์ฟเวอร์ใน Enterprise และเนื่องจากเราจำเป็นต้องแทนที่ด้วยบางอย่างจากทะเบียนกระทรวงโทรคมนาคมและสื่อสารมวลชน เราจึงไม่มีทางเลือกมากนัก ก็เป็นอย่างใดอย่างหนึ่ง คอมมูนิเกท โปรหรือ จดหมาย MyOfficeหรือ P7-สำนักงาน. เซิร์ฟเวอร์. หรือคุณสามารถติดตั้ง ROSA บนทั้งสองเครือข่ายซึ่งมี Zimbraและชื่นชมยินดีเพราะสำหรับรสนิยมของฉัน Zimbra นั้นสะดวกและน่าพึงพอใจมากกว่า MyOffice Mail ซึ่งแย่กว่านั้นนิดหน่อยและฉันก็ไม่ชอบ CommuniGate Pro เช่นกัน นอกจากนี้ Zimbra ยังสามารถดึงอีเมลทั้งหมดจาก Exchange ได้อย่างง่ายดาย หากจำเป็นต้องบันทึกประวัติการติดต่อของผู้ใช้ อย่างไรก็ตาม ฉันเขียนบทความสองสามบทความเกี่ยวกับ Zimbra OSE บน Habr (การใช้งานและการกำหนดค่า, การสำรองข้อมูลและการกู้คืน и การสร้างและอัปเดตรายชื่อผู้รับจดหมายตามโฆษณา) แต่ก็ขึ้นอยู่กับรสชาติและสีอย่างที่เขาบอก

ระบบอ้างอิงทางกฎหมายถ้าเป็นเช่นนั้นก็เป็นไปได้มากว่ามันจะเป็นอะไรบางอย่าง รับประกัน, ที่ปรึกษา+, ผู้เชี่ยวชาญด้านเทคโนโลยี และคนอื่นๆ ก็ชอบพวกเขา นั่นคือพวกเขาทำในรัสเซีย ถ้าไม่ก็มีให้เลือก =)

โปรแกรมแอนตี้ไวรัสนอกจากนี้ 100% จะต้องเป็นภายในประเทศ พวกเขาไม่สามารถมอบความคุ้มครองของอุตสาหกรรมการป้องกันประเทศให้กับโครงการชนชั้นกลางได้... ให้เลือก - Kaspersky, ดร. เว็บ, นาโน.

VeeamVeeam สำรองข้อมูลและการจำลองแบบ. สถานการณ์กับเขาแปลก มีรุ่นที่ได้รับการรับรองโดย FSTEC แต่ในทะเบียนของกระทรวงโทรคมนาคมและสื่อสารมวลชนไม่มีผลิตภัณฑ์จาก Veeam เลย ในทางกลับกัน คำสั่งกระทรวงไม่มีคอลัมน์ “ซอฟต์แวร์สำรองข้อมูล” ดังนั้นสถานการณ์ที่นี่จึงเป็นสองเท่า หากเราออกจากบริการที่ใช้ Windows และโดยเฉพาะอย่างยิ่ง Hyper-V Veeam จะอำนวยความสะดวกในการสำรองข้อมูลเครื่องเสมือนอย่างมาก มันจะสะดวกและไม่โอ้อวดและ ตัวแทน Veeam สำหรับ Windows ช่วยให้คุณสามารถสำรองไฟล์ดัมพ์ มีการตั้งค่าที่ง่ายมากและอินเทอร์เฟซที่ใช้งานง่าย มีการตรวจจับการทำซ้ำข้อมูลและการตัดข้อมูลโดยอัตโนมัติ ฯลฯ กล่าวอีกนัยหนึ่ง ถ้าเราละทิ้งไฮเปอร์ไวเซอร์จาก Microsoft เราก็สามารถลองเขียนกระดาษแผ่นหนึ่งโดยบอกว่า Veeam ไม่มีแอนะล็อก และเราต้องการมันจริงๆ ความพยายามไม่ใช่การทรมาน แต่ฉันไม่สามารถพูดได้ว่าจะเกิดอะไรขึ้น

1sนี่คือจุดเริ่มต้นของคำถาม เนื่องจากดูเหมือนว่าจะมีเวอร์ชันสำหรับ Linux และดูเหมือนว่าจะได้ผลด้วยซ้ำ แต่ในความเป็นจริงไม่มีใครใช้มัน ดังนั้นเราจะต้องกำหนดเครื่อง Windows เครื่องอื่นให้กับเซิร์ฟเวอร์ 1c หรือแม้แต่สองคน เหลือทั้งหมด 274. ดีบีเอ็มเอส - PostgreSQL, แน่นอน. แม้ว่าจะไม่ใช่ในประเทศ แต่ก็อยู่ในทะเบียนของกระทรวงคมนาคมและการสื่อสาร 1c สามารถทำงานร่วมกับมันได้ และ DBMS เองก็ค่อนข้างดี ติดตั้งไม่ง่ายแต่ดีมาก นอกจากนี้ยังติดตั้งได้อย่างง่ายดายบน Linux ทุกรุ่น และโดยทั่วไปแล้วจะจัดหามาให้เป็นชุดซึ่งเป็นส่วนหนึ่งของ Astra เดียวกัน

การไหลของเอกสารก็ด้วย ไอเอฟเอ ชัดเจนว่าคุณจะต้องทิ้งเขาไป 100% สื่อของบริษัท - มีคำถามอยู่ ซอฟต์แวร์นี้เป็นซอฟต์แวร์ในประเทศ โดยอยู่ในทะเบียนของกระทรวงโทรคมนาคมและสื่อสารมวลชน แต่. IBM Domino มีลิขสิทธิ์และซื้อแยกต่างหาก ดังนั้นจึงไม่สามารถใช้งานได้ ในทางกลับกันก็มี สื่อของบริษัท มีเวอร์ชั่นสำหรับ PostgreSQL. แต่เราดำเนินการอย่างถูกต้อง ไอบีเอ็ม โดมิโน. ใช่ ฉันมีทัศนคติเชิงลบอย่างมากต่อ "ผลิตภัณฑ์" นี้ของบริษัท Intertrust ชื่อ Company Media การกล่าวถึงผลิตภัณฑ์ดังกล่าวทำให้ฉันรู้สึกไม่สบาย แต่นี่อยู่นอกประเด็น ดังนั้นเราจึงย้าย CM ไปที่ PostgreSQL หรือกำลังมองหาระบบการจัดการเอกสารอื่น ในทะเบียนประกอบด้วย สิ่งที่ เลือก. แต่ในขั้นตอนนี้ฉันจะไม่พูดถึงปัญหานี้เนื่องจากมีการใช้เงินจำนวนมากกับ Company Media และชะตากรรมต่อไปของมันยังไม่ชัดเจน แต่ฉันอยากจะเชื่อในสามัญสำนึกและเพียงโอนระบบไปยัง PostgreSQL ดังนั้นฉันจะทิ้งรายชื่อซอฟต์แวร์จากรีจิสทรีไว้

เครื่องมือมัลติมีเดียฉันไม่พิจารณามัน ไม่เพียงแต่มีผลบังคับใช้ในวงแคบเท่านั้น แต่สำหรับองค์กรที่อยู่ภายใต้โครงการทดแทนการนำเข้า แม้ว่าจะใช้งานแล้วก็ตาม มาตรการนี้มีไว้สำหรับการตัดต่อโปสการ์ดสำหรับวันที่ 23 กุมภาพันธ์โดยพนักงานบัญชีเท่านั้น และ “สินค้าจำเป็น” รวมอยู่ในระบบปฏิบัติการ

อินเทอร์เน็ตเบราว์เซอร์ได้รับอนุญาต Yandeks.Brauzer, ดาวเทียม. ในขณะเดียวกัน Mozilla Firefox ก็รวมอยู่ในระบบปฏิบัติการเกือบทั้งหมดจากรีจิสทรี ฉันคิดว่าจะไม่มีปัญหากับเรื่องนี้ และสำหรับแอพพลิเคชั่นนั้นสามารถทำได้เท่านั้น Internet Explorer เราทิ้งช่องโหว่ไว้ในรูปแบบของเซิร์ฟเวอร์ RDP

Openfireโดยธรรมชาติแล้วเราปฏิเสธ ทำไม เพราะเราจำเป็นต้องปฏิบัติ 1 วินาที Bitrix24! ที่จริงแล้ว เราไม่ได้ปฏิเสธด้วยเหตุผลนี้ แต่เนื่องจากไม่ได้อยู่ในรีจิสทรี แต่โดยทั่วไปแล้ว เรากำลังแทนที่การแชทด้วยพอร์ทัลที่มีบริการแชท ดังนั้น... ก็... แค่นั้นแหละ... คุณได้รับความคิด ที่นี่. ใช่. ใช่. หรือคุณสามารถใช้ กระหึ่ม เป็นเซิร์ฟเวอร์ jabber ซึ่งเป็นส่วนหนึ่งของ ROSA Linux นอกจากนี้ยังมีโปรแกรมแชทอยู่ที่นั่นด้วย ถ้าจำไม่ผิด - Mirka นี่เป็นในกรณีที่คุณไม่มี 1C Bitrix24

Zabbixโดยธรรมชาติแล้วจะไม่ปรากฏในทะเบียนของกระทรวงโทรคมนาคมและสื่อสารมวลชน แต่. ใน การเปิดตัว Astra Linux 1.6 มีการระบุว่ามี Zabbix เวอร์ชัน 3.4 ดังนั้นหากเราต้องการรับ Zabbix ที่ "ถูกกฎหมาย" เราจะต้องมีระบบปฏิบัติการนี้อย่างน้อยหนึ่งสำเนา

โปรแกรมรับส่งเมลแนะนำ ธันเดอร์เบิร์ด รวมอยู่ในระบบปฏิบัติการเกือบทั้งหมดจากรีจิสตรี หากคุณไม่พอใจคุณจะต้องซื้อแยกต่างหากซึ่งเป็นส่วนหนึ่งของสินค้าชิ้นเดียวกัน ที่ทำงานของฉันตัวอย่างเช่น หรือ "P7-สำนักงาน. ออแกไนเซอร์". พูดตามตรง ฉันไม่พบโปรแกรมรับส่งเมลรายบุคคลในทะเบียนกระทรวงคมนาคมอีกต่อไป ใช่ Thunderbird ก็เหมาะกับฉันเช่นกัน หากคุณเขียนความคิดเห็นฉันจะเพิ่มไว้ที่นี่

ลูกค้าธนาคารเราจำเป็นต้องทดสอบมัน ในทางทฤษฎี คริปโตโปร สามารถทำได้ใน Linux แต่จริงๆ แล้วฉันไม่ได้ทดสอบเป็นการส่วนตัว ตามทฤษฎีแล้ว มันควรจะได้ผล แต่หากมีสิ่งผิดปกติเกิดขึ้น เราก็มีตัวเลือกของเซิร์ฟเวอร์ RDP

บทที่ 2.1 การผสม

ด้วยเหตุนี้ฉันจึงได้ตารางนี้พร้อมตัวเลือกต่างๆ โดยจะพิจารณาข้อสรุปและวางแผน:


ซึ่งสมเหตุสมผล - หากยังจำเป็นต้องเปลี่ยนจากโดเมน Windows เป็น Astra หรือ Rosa หรืออย่างอื่น การถ่ายโอนเครื่องไคลเอนต์ไปยังผลิตภัณฑ์จากผู้ผลิตรายเดียวกันก็สมเหตุสมผล วิธีนี้คุณสามารถลดจำนวนข้อผิดพลาดได้ เมื่อพยายามจะ "ผูกมิตร" กัน

ในความสัมพันธ์กับ PostgreSQL и PostgreSQL PRO คุณต้องเข้าใจสิ่งที่พวกเขามี แตกต่างที่สำคัญรวมถึงเรื่องความเร็วด้วย รุ่น PRO มีประสิทธิผลมากขึ้น สำหรับงาน "ปกติ" เวอร์ชันฟรี 1C เดียวกันนั้นน่าจะไม่เพียงพอ

Astra Linux SpecialEdition และ ROSA DX "NICKEL" เป็นระบบรักษาความปลอดภัยที่ได้รับการรับรองว่าทำงานกับความลับของรัฐ ข้อมูลลับ ฯลฯ

เป็นเรื่องที่เกี่ยวกับ คนถ่อย: คำถามเหล่านี้ถูกหยิบยกขึ้นมาในความคิดเห็นในบทความที่แล้ว ROSA Linux มีสิ่งต่อไปนี้ในที่เก็บข้อมูล แพคเกจ:

• freecad
• KiCAD
• LibreCAD
• โอเพ่นแคสเคด
• QCad
• QCAD3d

แน่นอนว่าทั้งหมดนี้ถือเป็นซอฟต์แวร์ฟรี แต่เนื่องจากทะเบียนของกระทรวงโทรคมนาคมและสื่อสารมวลชนไม่ได้ระบุแพ็คเกจ CAD ซอฟต์แวร์ประเภทนี้ส่วนใหญ่จึงจัดอยู่ในหมวดหมู่ "ไม่สามารถถูกแทนที่ได้" และสามารถซื้อหรือใช้ภายใต้ใบอนุญาตที่มีอยู่โดยการเขียนเอกสารที่เหมาะสมไปที่ กระทรวง

เช่นเดียวกับซอฟต์แวร์ที่มีความเชี่ยวชาญสูงอื่นๆ ซึ่งน่าเสียดายที่องค์กรของเรามีซอฟต์แวร์มากมาย คุณจะต้องเขียนรายงานและขอร้องอย่างร้องไห้อย่าทำลายและได้รับโอกาสทำงานต่อไป เป็นไปได้มากว่าพวกเขาจะอนุญาต

PS:

ฉันจะไม่เป็นคนเดิม “ความยุ่งยาก” ทั้งหมดนี้กับการทดแทนการนำเข้าดูแปลกมากหากเราเลือกสำนวนที่ไม่รุนแรง ในความเป็นจริงซอฟต์แวร์ของเราผลิตเท่านั้น Yandex, Acronis, Kaspersky, 10-สไตรค์ (ด้วยการยืด) 1s, อาสคอน, แอ๊บบี้, ดร. เว็บ. และบริษัทเล็กๆ อีกจำนวนหนึ่ง แต่ทั้งหมดนี้เป็นการพัฒนาเฉพาะกลุ่มที่แคบ (ยกเว้น Yandex) ซึ่งเราสามารถพูดได้ว่าเราแทบไม่เคยสร้างซอฟต์แวร์เลย และทุกสิ่งที่เสนอให้เราเป็นส่วนหนึ่งของโปรแกรมทดแทนการนำเข้าเป็นเพียงซอฟต์แวร์ที่ "พิสูจน์แล้ว" ที่พัฒนาโดยต่างประเทศ โดยพื้นฐานแล้วพวกเขาเสนอซอฟต์แวร์เดียวกับที่เราสามารถดาวน์โหลดและใช้งานได้ฟรีแก่เรา (และส่วนใหญ่) ROSA ขึ้นอยู่กับ Mandriva, Astra - Debian GNU Astra สามารถเชื่อมต่อที่เก็บ Debian และอัปเกรดได้ ผลลัพธ์ที่ได้คือสิ่งที่น่าสนใจ แพ็คเกจทั้งหมดสำหรับ DNS, DHCP, ALD, โดเมน ROSA, Dovecot และทุกอย่างอื่น ๆ ไม่มีอะไรมากไปกว่าแพ็คเกจซอฟต์แวร์โอเพ่นซอร์ส ซึ่งบางส่วนถูก "ตกแต่งและฉาบปูน" เล็กน้อย ในขณะที่ส่วนที่เหลือไม่ได้แตะต้องเลย แค่ " ตรวจสอบแล้ว” ว่ามีบุ๊กมาร์กอยู่หรือไม่ ยังไม่ชัดเจนว่าเรากำลังพูดถึง "ซอฟต์แวร์ในประเทศ" อะไร

ในทางกลับกัน ผู้ดูแลระบบ Linux จะคุ้นเคยกับการทำงานกับซอฟต์แวร์ที่คุ้นเคยอยู่แล้ว ซึ่งจะช่วยลดอุปสรรคในการเข้าใช้งานได้บ้าง แต่อย่างไรก็ตาม องค์กรอุตสาหกรรมที่ได้รับการควบคุมทั้งหมดจะต้องเปลี่ยนไปใช้ซอฟต์แวร์ "ในประเทศ" นี้ “เจอกันใหม่บทความหน้า” ถ้าไม่ติดคุกหรือโดนไล่ออกเพราะเรื่องนี้ =)

ที่มา: will.com