Участник:Petr-akhlamov/Мысли о миграции

Я решил на данной, полуличной странице поразмышлять о переходе с Windows на Linux и свободное/отечественное ПО на конкретном примере своей работы. Я работаю оператором ЭВМ (системным администратором) в Инспекции труда N. То бишь в одном из исполнительных органов Роструда. Сейчас все на Windows, MS Office, и т.п , полулегальное и т.п. Т.к. организация государственная, то к 20?20 году мы должны перейти на отечественное ПО. Роструд (а если быть более конкретным, как мне сообщил Федотов, ответственный по закупке ПО в отделе информатизации Роструда, Минсвязь) уже закупила для Роструда, а следовательно и для инспекций ALT Linux и Мой Офис. Кроме того нам приходили запросы на покупку антивирусов. Сейчас, как мне сообщил тот же Федотов, данный процесс тормозит портирование одной из ИС Роструда, которая сейчас работает в защищенной сети с IE+Silverlight, на Linux. Так что переход на отечественное ПО - вопрос времени. Опыт работы системным администратором у меня год, а в качестве системного администратора Linux систем у меня опыта нет вообще. И на данной странице я хотел бы собрать информацию, простеньким языком, для новичка, с нуля, по администрированию Linux, на базе ALT Linux и переходу на Linux с примером конкретного ПО.

--Petr-akhlamov (обсуждение) 08:39, 22 октября 2019 (UTC)

• Участник:Petr-akhlamov/Пробаперехода-2021

Сервера

• Домен (пишется)
• DHCP-сервер 
• DNS-сервер - устанавливается при установке домена 
  • Присвоение конкретному серверу доменного имени (для сайта) - делается на каждом компьютере после присоединении в домен 
• Гипервизор (Аналог Hyper-V)
  • Proxmox
  • Libvirt
• Терминальный сервер (пишется)
• Аналог WSUS 

ПК

Linux:

• ввод в домен 
  • настройка окна входа не требуется, имя пользователя вводится без домена (DOMAIN\user)
• автоматическая установка обновлений (чтобы не ходить по компьютерам и не ставить на каждом вручную) 

Windows:

• ввод в домен 
  • настройка окна входа не требуется, имя пользователя вводится без домена (DOMAIN\user)
• Права администратора  - root - локальный

ПО

• VipNet
  • ViPNet Coordinator 
  • VipNet Administrator
  • VipNet ЦУС
  • VipNet УКЦ
  • VipNet Деловая почта
  • VipNet Client 
• TrueConf Server (Free) => По словам техподдержки TrueConf версия под Linux находится в режиме тестирования

Прикладное ПО

Общее

• Chrome -> Chromium 
• PDF-reader -> Стандартная читалка 
• архиватор -> Стандартный архиватор, главное чтобы была интеграция в оболочку 
• AnyDesk - хорошая альтернатива TeamWiever и AmmyAdmin (есть версия под Linux) 
• Офис (Роструд купил МойОфис) [1]
• OneNote -> Mytetra
• PdfCompressor

Специализированное

• TrueConf Client [2]
• Парус (работает через VipNet) => у Кадров заменен на ЕИСУКС (Web), у бухгалтерии на 1C (Web) onlyWine[3]
• VipNet ЭДО АРМ Госуслуг3 (работает через VipNet)

Через Wine

• Консультант+ 
• FineReader (купим, запускать через Wine?, сканировать будет?) на http://appdb.winehq.org.ru информации не нашел
• СправкиБК 
• WinBox 

Криптопровайдеры

• КриптоПро 
• КонтинентАП 
• Continent TLS Client - планируется выпуск под Linux[4]
• Jinn Client [5]
• ViPNet CSP 

Браузеры с поддержкой криптографии

• Спутник 
• Криптофокс 
• Chromium-gost 
• IE+Cryptoplugin

Сервисы

VipNet

Сервисы, работающие через защищенную сеть VipNet:

• ЕСУКС
• СЭД (Directum)  [6]
• АСУ КНД (через Silverlight, но Роструд говорит, что переписывается)

КриптоПРО ЭЦП

КриптоПРО+Спутник (Криптофокс):

• ЕИС 
• Сбербанк АСТ 
• ФГИС СОУТ
• Березка
• Портал Заявителя. "Информационная система Удостоверяющий Центр Федерального Казначейства"

Смешанные

• СУФД (КриптоПРО + Континент АП + Браузер с поддержкой ЭЦП)
• Электронный бюджет (КриптоПРО + Continent TLS Client + Jinn Client)
• МСЭД (подключается через Cisco Anyconnect VPN Client) 
• Контур (Агент, Экстерн и пр.) (КриптоПРО + Браузер с поддержкой ЭЦП + собственное расширение) [7]
• ССТУ.РФ (VipNet+АРМ ЕС ОГ)

Без криптографии

• онлайнинспекция.рф 
• mp.rosim.ru 
• proverki.gov.ru
• gitstat.rostrud.ru 
• online.sbis.ru 

Работа с оборудованием

• сканирование документов (в изображение, в PDF) -> simplescan 
• МФУ, принтер, сканеры и принтеры по сети
  • МФУ, принтеры, в т.ч.по сети - ставятся через утилиту принтеры 
  • сканеры USB - находятся через simplescan 
  • сканеры сетевые - см. Настройка сканера
• ЭЦП, рутокены - работают после установки пакетов КриптоПро 
• веб-камеры (обычно 100% работают) 

Прочее

• Резервное копирование (пишется)
• Общие папки 
  • доступ к папке только для нескольких конкретных пользователей из домена
• Аналог планировщика заданий (пишется)
• Онлайн-трансляции - OBS 
• Настройка микротиков, Winbox (хорошо работает через Wine) 
• Удаленные рабочие столы VNC [Не терминал](клиент, сервер) 
  • удобный менеджер подключений вроде mRemoteNG -> ?Remmina ?Connector 

Баловство, которым все равно никто не пользуется

• wiki (на гипервизоре) -> см. ApacheMySQLPHP
• внутренний почтовый сервер (на гипервизоре) [hmailserver+roundcube]
  • что есть на вики и форуме: Alterator/New/Modules/Postfix_Dovecot,Почтовый сервер Postfix Dovecot, Roundcube, Postfix_Dovecot, Почтовый сервер на Альт Линукс Школьный 6
• Стахановец (на гипервизоре) [мне его все равно не купят]

Остальное

• Шлюз, блокировка сайтов и внешние адреса настраиваются на микротике.
• Имя компьютера -> ЦУС> Сеть> Ethernet интерфейсы> Имя компьютера
• Специальные возможности (пишется)
• Проба-перехода-2021
• Советы ГИТам