Astra Linux – уверенный конкурент Windows

Импортозамещение ПО ­– это не компромисс

Softex запускает новую рубрику на сайте по тестированию отечественных программных продуктов «Знай наше». Вести рубрику будут наши инженеры – специалисты центра решений Softex. Мы будем делиться опытом в вопросах импортозамещения, и надеемся, что это поможет и вам прояснить некоторые моменты в выборе и эксплуатации отечественных продуктов.

Открывает нашу рубрику Дмитрий Любицкий, ИТ-специалист сфере внедрения и администрировании программного обеспечения ведущих мировых и отечественных брендов, имеет 15 летний опыт работы в ИТ-сфере. Передаём слово.


Задачу замещения иностранного ПО на отечественное нам поставил клиент – представитель Алтайского государственного медицинского университета, который, как и любое государственное бюджетное учреждение обязан увеличивать долю использования российского софта. Учебному заведению было необходимо снарядить согласно государственным требованиям рабочие станции в учебных аудиториях. То есть речь шла, во-первых, об операционной системе и стандартном наборе офисных программ, необходимых для комфортной работы студентов и сотрудников.

Заменить нам было нужно популярные операционные системы семейства Microsoft Windows и пакеты офисных программ Microsoft Office.

                 


После работы с заказчиком по выявлению всех потребностей мы остановили свой выбор на операционных системах   Astra Linux® Special Edition Смоленск 1.6 и Astra Linux® Common Edition Орёл 2.12.

Astra Linux Common Edition – это разработка российской компании РусБИТех, она включает в свой состав компоненты свободного программного обеспечения и авторские решения разработчиков. Главное отличие этой операционной системы от соклассников заключается в разграничении доступа и потоков на уровне операционной системы общего назначения с высоким уровнем доверия к ней. Это означает, что система имеет высочайший уровень защиты информации.

Кстати: на Astra Linux работают все служебные компьютеры Минобороны РФ.

Иммунитет к санкциям

Сразу оговорим, что эта ОС хоть и создана на основе наработок международного проекта Debian, но угроза её блокировки в связи с западными санкциями исключена полностью. С точки зрения закона проект Debian не является юридическим лицом и не зарегистрирован ни в одной из стран мира, невозможна блокировка и чисто технически благодаря дублирующейся распределенной системе хранения.

Работа с заказчиком

Организационной сложностью реализации проекта можно считать необходимость автоматической бесшовной интеграции только что развернутого ПО в локальную сеть заказчика без участия сотрудников заказчика.

Для упрощения развертывания ПО на стороне заказчика я создал пакет автоматизированной установки, позволяющий развернуть операционную систему практически без участия персонала.

В пакет ПО в соответствии с требованиями заказчика интегрировано:

1) два пакета офисных программ (Мой офис и LibreOffice) и дополнительные офисные средства (программы для просмотра/редактирования PDF, графические редакторы Gimpи InkScape),

2) антивирусная защита с возможностью удаленного администрирования (Kaspersky Endpoint Security),

3) набор пользовательских расширений (аудио- видео- кодеки, программы для сканирования),

4) добавлены необходимые системные средства удаленного администрирования (OpenSSH-server, RDP-клиент Remmina, RDP-server, VNC server),

5) дистрибутив с настройками LANзаказчика, автоматическая настройка рабочих мест при развертывании.

Полный список интегрированного ПО и настроек:

  • Браузер Mozilla FireFox

  • Kaspersky Endpoint Security + агент администрирования

  • Популярные видео- и аудиокодеки

  • Офисный пакет «Мой Офис»

  • Офисный пакет LibreOffice

  • Графический редактор Gimp

  • Графический редактор InkScape

  • Программа для просмотра файлов в формате PDF

  • Программа для создания/редактирования файлов в формате PDF

  • Программа для сканирования

  • OpenSSH-server

  • RDP-клиент Remmina

  • RDP-server

  • VNC server

  • Midnight Commander

  • Автоматическая загрузка без необходимости ввода пароля

  • Отключенный хранитель экрана для пользователя по умолчанию

  • Отключенный спящий режим для пользователя по умолчанию

  • Автоматическое получение ip-адреса и адреса dns-сервера по dhcp

  • Синхронизация времени с ntp-сервером сети (адрес по dhcp)

Также протестирована работа 1C, доменного сервера FreeIPA, установлены сертифицированные версии КриптоПРО, VipNet CSP, КриптоПро ЭЦП Runtime.

На сегодняшний день все названные программные продукты протестированы и успешно работают.

Мнение специалиста

Astra Linux уже давно зарекомендовала себя как стабильная, безотказная ОС с адекватным графическим интерфейсом и высоким уровнем защиты: она успешно прошла сертификацию сразу по 3 системам: ФСТЭК, Министерства обороны РФ и ФСБ. Я думаю, что в скором времени этот российский продукт, положительно зарекомендовав себя в государственных учреждениях, уверенно начнет завоевывать позиции и в частном секторе.


← Вернуться назад