" Umiyak at tinusok ang mga daga.." Import substitution in practice. Bahagi 4 (teoretikal, pangwakas). Mga sistema at serbisyo

" Umiyak at tinusok ang mga daga.." Import substitution in practice. Bahagi 4 (teoretikal, pangwakas). Mga sistema at serbisyo

Napag-usapan sa mga nakaraang artikulo tungkol sa mga pagpipilian, "domestic" hypervisors ΠΈ "domestic" na mga operating system, patuloy kaming mangongolekta ng impormasyon tungkol sa mga kinakailangang sistema at serbisyo na maaaring i-deploy sa mga OS na ito.

Sa katunayan, ang artikulong ito ay naging halos teoretikal. Ang problema ay walang bago at orihinal sa mga "domestic" na sistema. At upang muling isulat ang parehong bagay sa ika-XNUMX beses, nang walang pagdaragdag ng anumang bago, hindi ko nakikita ang punto. Kaya magkakaroon ng pagpupulong at pagsusuri ng data tungkol sa mga sistema ng pagpapalit ng import.

Dagdag pa, lamang Viola, Astra ΠΈ Rosa. Sa Pulang OS mayroon base ng kaalaman (napakahinhin para sa aking panlasa). Bukod dito, ang mga artikulo ng Rosa sa Wiki na ito ay madalas na hindi napapanahon at hindi na napapanahon, napetsahan 2013-2014 at nauugnay sa mga lumang pamamahagi ... Ngunit para sa ibang mga sistema ng Wiki, isaalang-alang na ang mga ito ay wala sa lahat. Samakatuwid, para sa mga distribusyon na walang KB o Wiki, ipagpalagay namin na kailangan mong tumingin sa Wiki o KB ng kanilang parent distribution. Para sa Rosa CentOS (Red Hat) Astra β€” Debian Kalkulahin - Gentoo Pulang OS - Pulang sumbrero, AlterOS - openSUSE Aksis CentOS (Red Hat) Ulyanovsk.BSD - LibrengBSD QP OC - ganap na domestic development (ayon sa mga katiyakan ng mga tagalikha nito, hindi ito Linux).

Gayundin, sa ngayon, laktawan ko ang punto na iiwan ko ang buong imprastraktura batay sa Microsoft, at magsisimula sa mga pangunahing kaalaman - DNS, Serbisyong Direktoryo, Proxy Server. At pagkatapos ay magkakaroon ng mga sistema at serbisyo na nakatuon sa gumagamit, tulad ng isang mail server, opisina, chat, atbp.

1. Imprastraktura

1.1. DNA

DNS-server ay ipinakita sa lahat ng "domestic" operating system sa form BIND9. Walang bago. At walang kumplikado sa pag-set up. Ang Calculate lang ang wala nito sa BIND repository. Pero may iba.

DDNS - medyo mas kumplikado, ngunit wala ring kakaiba dito.
Mga tagubilin para sa Astra
Mga tagubilin para sa Alt
Ang Wiki ng ROSA ay mayroong mga sumusunod pagtuturo, na walang kinalaman sa totoong estado ng mga pangyayari. Kaya't ipagpalagay namin na ang mga tagubilin para sa pag-set up ng DDNS para sa ROSA ay dapat hanapin bilang nauugnay sa CentOS.

1.2.DHCP

Muli, walang bago, walang kumplikado.
Astra Linux Wiki
ROSA Enterprise Linux Server DHCP

1.3. Serbisyong Direktoryo

1.3.1. Direktoryo ng Astra Linux (ALD)Link sa Wiki.

Hindi posibleng magsama ng Microsft Windows OS machine sa isang ALD domain gamit ang mga regular na tool ng Microsft Windows OS.

Kasabay nito, bilang isang AD client, literal na ipinasok ang Astra sa domain isang pares ng mga aksyon.

Mga tagubilin para sa pag-set up ng ALD.

Gayundin, bilang isang domain controller sa Astra Linux ay maaaring kumilos SAMBA 4. Hindi ito rebisyon ng Astra, ito ay SAMDA sa orihinal nitong anyo. Naka-configure nang ganito. O ganito.

1.3.2.ED OS na organisasyon ng IPA domainLink sa knowledge base, kung saan ang lahat ay inilarawan sa sapat na detalye.

1.3.3. Direktoryo ng ROSAMay mga binanggit sa Internet na ang ROSA ay may sariling development ng ROSA Directory Server. Ang kanilang wiki ay mayroon artikulo sa account na ito. Napetsahan noong Pebrero 28, 2013. May mga pagbanggit din ng isang kawili-wiling tool ng Rosa Server Setup. At nagsimula akong maghukay, ito ay kagiliw-giliw na hawakan.

Sa pangkalahatan, sa paglabas ng R7, ang lahat ng ito ay pinutol. Sa pagkakaintindi ko, ito ay dahil sa ang katunayan na ang Rosa ay itinayong muli batay sa CentOS sa halip na Mandriva, at ang kanilang Direktoryo ay batay sa Server ng Direktoryo ng Mandriva, at hindi lang magkasya sa CentOS.

Samakatuwid, tulad ng lahat ng iba pang mga operating system, Rosa maaaring i-install SAMBA, at gamitin ito bilang isang domain controller.

1.3.4. Alt FreeIPALink sa artikulo ng Wiki

Halos lahat ng "domestic" na operating system sa merkado ay may kakayahang magtrabaho bilang isang domain controller batay sa SAMBA. Ngunit ang SAMBA ay may malubhang limitasyon kapag nagtatrabaho sa mga kliyenteng nakabatay sa Windows:

Ang Samba AD DC ay gumagana sa antas ng isang Windows 2008 R2 domain controller. Maaari mo itong ilagay sa isang Windows 2012 domain bilang isang kliyente, ngunit hindi bilang isang domain controller.

Kaya, para sa normal na operasyon ng mga server at workstation ng Windows, kung kailangan natin ang mga ito, at kailangan ang mga ito, dahil mayroong software na hindi maaaring gumana sa ilalim ng Linux (kaparehong mga CAD package o hindi napapanahong software packages para sa mga device na walang ginagawa, maliban sa Manalo ng XP, imposibleng i-install), kailangan nating mag-deploy ng isang domain batay sa Windows o LibrengIPA. Ang pag-deploy ng FreeIPA ay isang medyo matrabahong proseso, habang ang isang Windows-based na domain ay na-deploy sa loob ng ilang oras. Sa aking kaso, zero time cost, dahil mayroon na akong Windows domain. Kasabay nito, maaaring mag-log in ang Linux gamit ang AD. In fairness, tandaan ko na ang Windows ay maaaring mag-log in sa pamamagitan ng FreeIPA.

Ito ay kung paano ko ilalabas ang katwiran kung bakit ayaw kong isuko ang mga controller ng domain na nakabase sa Microsoft Windows. Mayroon na ako nito. Wala akong nakikitang dahilan para gumugol ng maraming oras at pagsisikap sa muling pagsasanay sa mga administrator na sanay sa kaginhawahan ng Windows graphical interface upang gumana sa mga text file sa mga Linux system. Oo, may web interface ang IPA, ngunit hindi talaga nito binabago ang mga bagay. (Malamang na bibigyan ako ng Linux ng quarters para sa mga salitang ito, ngunit bilang isang admin ng Windows na nagkataong nagtrabaho sa Linux, alam ko kung ano ang sinasabi ko. Hindi ko maintindihan kung paano mo mahilig maghukay sa mga text editor, magbasa sa libu-libong ng mga linya ng code , natatakot na ma-seal kapag gumagawa ng mga pagbabago. Samantalang ang mismong graphical na interface ay magpapakita sa iyo ng lahat, i-prompt, ipaliwanag, pindutin lamang ang pindutan at ilagay ang mga kinakailangang parameter. Iyon lang. Nagsalita ako. Shoot!)

Kung sakali mayroong isang napakagandang artikulo dito tungkol sa pag-deploy ng IPA server. Biglang may magiging kapaki-pakinabang.

1.4. Proxy server

pusit ay matatagpuan sa mga repositoryo ng halos lahat ng "domestic" operating system. Wala akong kakilala pero matagal na akong nagdeploy ng Squid. Gusto ko.
Astra Linux Squid
Alt Squid na may pahintulot sa pamamagitan ng AD
Pusit para sa RED OS na may pahintulot sa pamamagitan ng IPA
Ang ROSA ay walang katulad na artikulo sa Wiki. Ngunit mayroong maraming literatura sa pag-configure ng Squiid sa Internet. At ang setting ay magkakaiba lamang sa utos ng pag-install sa manager ng package at, posibleng, sa lokasyon ng mga config file.

1.5. Pagsubaybay

Zabbix ay nasa mga repositoryo Astra, ROSA, Viola, Red OS. Walang magiging problema dito, kakailanganin mo lamang na i-export ang lahat ng kinakailangang impormasyon mula sa server ng produkto, at pagkatapos ay i-import ito sa bagong server. Oo, mawawala ang kasaysayan, ngunit hindi ito kritikal sa karamihan ng mga kaso. Sa mga kaso kung saan ito ay kritikal, maaari mong iwanan ang parehong mga server na tumatakbo hanggang sa ang impormasyon sa lumang server ay luma na at hindi na kailangan. At isang sandali. Nagkaroon ng impormasyon, sa paghusga kung saan, maaari nating tapusin na ang Maria DB ay mai-blacklist at aalisin sa mga repositoryo ng lahat ng "domestic" na operating system.
Pag-install at pag-configure ng Zabbix sa Astra
Pag-install at pag-configure ng Zabbix sa Alt
Pag-install at pag-configure ng Zabbix sa RED OS

2.User oriented system

2.1. Gaya ng nakasaad sa isa sa mga naunang artikulo, meron kami Firebird 1.5 gumagana ang isang sistemang tinatawag na TEKTON. Alinsunod dito, sa panahon ng pagpapalit ng import, ang negosyong ito ay kailangang ilipat sa isang bagong imprastraktura. Ang Firebird ay may mga bersyon para sa Linux, ngunit ang bersyon 1.5 ay wala sa mga repositoryo ng mga "domestic" na OS. At walang paraan upang lumipat sa isang mas bagong bersyon, dahil sa junction ng mga bersyon 1 at 2 ng Firebird, ang prinsipyo ng pagpapatakbo ng mga nakaimbak na pamamaraan ay nagbago, at walang sinuman ang muling isulat ang mga ito ... at hindi nila magagawa sa ... at walang punto, dahil ang sistemang ito ay dapat palitan sa malapit na hinaharap na 1s. Kaya "sa unang pagkakataon" posible na i-download ang package at i-install ito hindi mula sa repositoryo.

2.2. Electronic na sistema ng pag-uulat OASIS ay hindi gumagana sa ilalim ng Linux. Bukod dito, ang OASIS ay hindi tumatakbo sa anumang bagay maliban sa MSSQL Server. Kaya, kailangan namin ng virtual machine na may Windows at MSSQL Server. Ang Express na bersyon ay sapat na, dahil ang database ay maliit. Ngunit hindi ka makakaalis dito, dahil ang pag-uulat sa FIU at ang buwis ay nakabatay dito.

2.3. Bilang ang web server Ang MS IIS, siyempre, ay hindi gagana, kakailanganin mong gamitin ang mga kasama sa mga repositoryo Apache o Nginx (ang huli ay nasa mga repositoryo ng ROSA, Alt, Calculate).
Alin ang mas maganda? Maaari kang maging pamilyar sa mga artikulo kasama rrromka

Link sa Wiki:
Para sa viola
Para sa Kalkulahin
Para sa ROSA mayroon lamang mga utos sa pag-install, kakailanganin mong i-configure ayon sa iba pang literatura. Halimbawa, dokumentasyon mula sa opisyal na site. O baka naman maghanap ng grupo ng mga artikulo sa pag-set up sa HabrΓ©.

2.4. Pangkumpanyang chat na may pahintulot sa pamamagitan ng AD. OpenFire o ejabberd. Simple at libre.
ejabberd sa alt
Pagse-set up ng ejabberd nang hindi nakatali sa OS
Pag-configure ng OpenFire

Maaari mong gamitin ang anumang bagay bilang isang chat client, mula sa magkakahalong salita ΠΈ Miranda, na nasa mga OS assemblies, at nagtatapos sa isang bagay na isinulat sa sarili.

2.5. Mail server. Tulad ng paulit-ulit kong nabanggit, gusto ko si Zimbra. Maaari itong i-deploy batay sa RELS.
Pagpapatupad ng Zimbra Collaboration Open Source, awtorisasyon sa pamamagitan ng AD at awtomatikong paggawa ng mga mailbox
Pagse-set up ng Zimbra OSE backup at restore sa kabuuan at sa magkahiwalay na mga kahon
Paggawa at pag-update ng mga mailing list sa Zimbra Collaboration OSE batay sa mga pangkat at user ng Active Directory

Dito partikular na deployment batay sa RELS

Mayroon ding mga pakete sa mga repositoryo ng OS postfix/exim/dovecot.
Alt Wiki Postfix Dovecot
astra linux. Pag-install ng Dovecot mail server
Tungkol sa setup ng Rosa. Ang kanilang wiki ay mayroon artikulo sa pag-deploy ng mail server, na may petsang Pebrero 28, 2013. Ang tanging problema ay inilalarawan nito ang isang paraan gamit ang RSS (ROSA Server Setup), na, tulad ng sinabi ko sa itaas, ay inalis mula sa kasalukuyang bersyon ng pamamahagi. Kaya ngayon maaari mong gamitin ang mga tagubilin para sa pag-set up ng mail server nang hindi nakatali sa OS. Halimbawa, ganito.

Maaari mo ring isaalang-alang ang opsyon ng proprietary software sa anyo ng "MyOffice server"O"CommuniGate Pro". Ngunit hindi ko gusto ang pagpipiliang ito. At least kasi may bayad. Sa kabilang banda, ang suporta ay mabuti, ito ay isang garantiya. Ngunit dahil halos lahat ng mga administrator ay magagarantiyahan ang kalusugan ng mail server, ang pangangailangan para sa suporta ay kaduda-dudang. At kung ang CommuniGate ay isang napatunayang software, ginawa ang MyOffice noong 2014, at personal akong may mga alalahanin tungkol sa bilang ng mga bug na maaari pa ring mahuli sa system na ito. Sa lahat ng ito, ang presyo ng parehong mga produkto, sa palagay ko, ay hindi makatwirang mataas.

2.6. Pag-backup sa mga distribusyon na ipinakita Bacula. Ang pagpapasadya sa halimaw na ito ay isang buong epiko. Mayroong maraming mga materyales sa isyung ito, ngunit ito ay isang buong gawain. Ngunit ang Bacula ay isang malakas at lubhang kapaki-pakinabang na multi-platform na tool.
Mga tagubilin para sa Astra
Mga tagubilin para sa Alt
Dokumentasyon sa opisyal na website
Opisyal na website ng proyekto ng web-interface ng Bacula

Isinasaalang-alang ang katotohanan na ang Alt ay ang opisyal na kasosyo ng Bacula sa Russia, maaari kaming umaasa na ang mga medyo sariwang bersyon ng pamamahagi na ito ay lalabas sa kanilang mga repositoryo.

2.7. Tungkol sa mail client ibong kulog, na ipinakita mula sa lahat ng "domestic" na mga operating system, hindi ako magsasabi ng anuman.

2.8. Tungkol sa mga web browser Mozilla Firefox, na ipinakita sa lahat ng "domestic" operating system at Yandex.Browser, na maaaring i-install sa lahat ng "domestic" na operating system, ako ay mananahimik din.

2.9. Office suite. LibreOffice kasama sa lahat ng "domestic" operating system. Mayroon itong 2 binabayarang alternatibo - ito ay "Ang opisina ko"At"R7-Opisina". Ang P-7 ay may pansubok na bersyon ng distribution kit "upang subukan". Pwede hiling dito. Tungkol naman sa "MyOffice", iiwan ko na lang dito ang link na ito ΠΈ ang link na ito (Ipinapayo ko sa iyo na bigyang-pansin ang mga komento).

2.10. 1C: ENTERPRISE. Halimbawa ANG LAHAT NG VERSION NG ASTRA LINUX AY COMPATIBLE SA PROGRAM 1C: ENTERPRISE 8
Ang Wiki Astra ay mayroon hindi na ginagamit na artikulo tungkol sa pag-install ng 1c parehong bahagi ng kliyente at server.
Ang ROSA Wiki ay mayroon artikulo tungkol sa pag-install ng kliyente 1s. Ito ay kakaiba na walang artikulo sa pag-configure ng server, dahil ang esque ay bumangon sa CentOS. Halimbawa, dito may article dito.
Ang Alt Wiki ay mayroon detalyadong artikulo pag-install at pagsasaayos, na naglalaman din ng mga kapaki-pakinabang na link.

3. Konklusyon

Well, ano ang masasabi ko pagkatapos pag-aralan ang impormasyong may kaugnayan sa pagpapalit ng import? Ang lahat ng ito ay kalapastanganan. Hindi nito tinatanggal ang mga pag-import, hindi nito kinakansela ang pagtitiwala sa mga dayuhang developer. Pinapalitan lang nito ang isa't isa, na nagpapahintulot sa iyo na pakainin hindi ang mga dayuhang tiyuhin, ngunit ang sa amin, mga domestic. Ang mga buwis sa pagbebenta ay mapupunta sa treasury ng estado, ito ay isang plus. Ngunit ang karamihan sa pera ay mapupunta sa mga kamay ng mga mayayamang "tiyuhin at tiyahin", at hindi maabot ang mga pondo ng tiwala, ito ay isang minus. Anumang mga negosyo tulad ng "New Cloud Technologies" na nagdedeklara na "ang kanilang layunin ay hindi yumaman sa programa ng pagpapalit ng pag-import ..." ay talagang nagpapatuloy sa mismong layuning ito, kung hindi ay walang ganoong mga pahayag, walang mga demanda sa mga korte at mga pahayag sa Federal Antimonopoly Service. Hindi sila kukuha ng isang piraso ng LibreOffice at muling ipinta ito sa ilalim ng "OwnOffice".

Upang kumuha ng isang libreng produkto, na ginawa ng isang tao, tapusin ito ng kaunti at ibenta ito sa ilalim ng pagkukunwari ng iyong sarili, sa aking opinyon, hindi bababa sa isang maliit na nae ... swindle. Hindi, sila, siyempre, gumawa ng mga sistema ng proteksyon, nandoon ang pag-encrypt, iyon lang, dinala nila ang lahat sa ilalim ng sertipikasyon ng FSTEC ... Ngunit hindi pa rin ito mga produktong gawa nila. Maliban sa QP OS, ginawa ng Cryptosoft ang lahat nang mag-isa. At dahil dito, magkakaroon sila ng mga problema sa compatibility, sa kakulangan ng software para sa kanilang OS, mga bug na hindi pa nahuhuli, atbp. at iba pa. Ngunit ginawa nila. Ginawa ni Alt bago ang hype na may pagpapalit ng import, ang mga ito ay mahusay din, hindi nila ginawa ito para sa kapakanan ng panandaliang kita, sa mabuting budhi, dahil kumita sila ng pera sa hindi pangunahing stream.

Ito ay hindi lamang na isinulat ko ang salitang "domestic" sa mga panipi, dahil mayroon lamang isa o dalawang domestic system. Mayroon lamang isang operating system. Anong uri ng "import substitution" ang pinag-uusapan natin ay nananatiling isang misteryo.

Hindi, sa pangkalahatan, kung gusto mo talaga at gumugol ng maraming oras at pagsisikap, maaari mong itaas ang imprastraktura at karamihan sa mga serbisyo sa Linux. Ngunit para dito kailangan mong sanayin muli o baguhin ang mga administrator ng windows, at gawin silang red-eye sa mga text file ng mga setting ng application. Ngunit 90% ng mga sistemang ito ay hindi magiging domestic, sila ay magiging libre at, sa mga bihirang kaso, bahagyang repainted. Sa mga boring na wallpaper. Sa pangkalahatan, ang lahat ng kaguluhang ito ay mukhang mamahaling kalokohan. Kung hindi kaya ng mga Alemantapos anong masasabi natin? Ang butil ng tunog sa buong programang ito ay natapos sa yugto ng ideya, nang sabihin na ang lihim ay dapat ilipat sa aming mga secure na sistema upang "ang kaaway ay hindi makaalam ng anuman." At sa huli, nagresulta ito sa kung ano ang ibinubuhos ng lahat ng normal na ideya sa atin. Buweno, ang negosyo sa ating bansa ay itinayo tulad nito - pinakamataas na kita sa pinakamababang gastos.

4. Ano ang gagawin?

Umiyak at mag-iniksyon ... May isang utos - dapat mong gawin ito, kung hindi, parurusahan ka nila. Kung paano sila parurusahan ay hindi alam. Ang problema ay walang nakakaalam kung paano susuriin ang resulta ng import substitution program, kasama na ang mga magsusuri. Walang data sa kakayahang gumamit ng software mula sa mga repositoryo ng OS. Maaari ba itong gamitin? bawal ba? Ginagamit ng lahat - kaya mo? Ngunit wala ito sa rehistro ng Ministri ng Telecom at Mass Communications - kaya imposible? Walang mga sagot sa mga tanong na ito. Ngunit may nag-ulat na gumagamit ng parehong LibreOffice, na bahagi ng OS. Sumakay. Paano si Zabbix? Ang isa na kasama sa imbakan - maaari mo, ngunit kung ida-download mo ang parehong bersyon mula sa mga opisyal - hindi mo magagawa? atbp. at iba pa. At nasaan ang lohika dito?

Bilang resulta, nananatili lamang na dalhin ang bahagi ng software na ginamit sa mga naitatag na tagapagpahiwatig, gumastos ng maraming pera sa pagbili at suporta nito, at sanayin ang mga empleyado na magtrabaho gamit ang bagong software para sa kanila. Mayroong isang opinyon na "ang kalubhaan ng mga batas ng Russia ay binabayaran ng opsyonalidad ng kanilang pagpapatupad", ngunit ang pag-asa para dito ay isang bagay ...

5.PS:

Habang isinusulat ko ang mga artikulong ito, kinailangan kong magsaliksik ng napakaraming impormasyon na iniisip ko kung paano ko iningatan ang lahat ng ito sa aking isipan. At natutuwa ako na ang serye ng mga artikulo ay natapos na. Mayroon lamang isang artikulo tungkol sa QP OC, na ipinangako kong isusulat sa kanilang kinatawan kapalit ng pagkakataong mahawakan ang pamamahagi. Marahil sa ibang pagkakataon ay magkakaroon ng iba pa tungkol sa bakal bilang bahagi ng parehong import substitution, ngunit sa ngayon ito ay isang pitchfork sa tubig.

Umaasa ako na ang impormasyong nakolekta at sinuri ko ay makakatulong sa isang tao sa mahirap na gawain ng paglipat sa "domestic" na software. Salamat sa lahat at magkita-kita tayong muli.

Pinagmulan: www.habr.com

Magdagdag ng komento