ЕСПД: различия между версиями

Текущая версия от 14:39, 23 мая 2024

ЕСПД — единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации, объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждений и органов власти. Оператором ЕСПД является Ростелеком (РТ).

Для функционирования ЕСПД в ЛВС школы, ВУЗ-а или другого учреждения, необходима настройка как головного устройства сети отвечающего за маршрутизацию, так и каждого устройства подключенного к сети. Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52. Настройка головного оборудования индивидуальна для каждой модели. Подробности можно посмотреть на сайте производителя.

Настройка рабочих мест

На рабочих местах пользователей, использующих ОС семейства Альт, настройка происходит в 2 этапа:

Указание в настройках сетевого соединения прокси-сервера:
- запустить Центр управления системой (ЦУС): «Меню»->«Настройки»->«Центр управления системой»;
- в разделе «Сеть» открыть «Настройки proxy», указать адрес прокси и порт. Нажать кнопку «Применить»:
- если в сети DNS адреса не раздаются автоматически, перейти на главную страницу ЦУС и в разделе «Ethernet-интерфейсы» указать выданные РТ адреса DNS серверов:
- закрыть ЦУС, перезагрузить ПК.
Установка корневого сертификата:
- после применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru;
- скачать сертификат по соответствующей ссылке вверху страницы;
- открыть консоль: «Меню»->«Системные»-> «Терминал»;
- перейти в режим суперпользователя:
  # su -
  по запросу системы ввести пароль суперпользователя указанный на этапе установки ОС;
- обновить общесистемный список доверенных сертификатов, выполнив команду:
  # cp /home/user/ca-root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust
  вместо /home/user/ указывается адрес папки куда был скачан сертификат. Например:
- перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка:

Реализация запроса для авторизации через ЕСИА для отключения контентной фильтрации

Примечание: Данный метод реализован через сетевой менеджер NetworkManager. Данный метод работает только в средах рабочего стола (desktop environment) KDE Plasma и Gnome.

Открываем конфигурационный файл /etc/NetworkManager/NetworkManager.conf:

$ sudo nano /etc/NetworkManager/NetworkManager.conf

или

$ su - # nano /etc/NetworkManager/NetworkManager.conf

Добавляем строки в конец файла:

[connectivity] uri=http://nmcheck.gnome.org/check_network_status.txt

и сохраняем файл.

Делаем перезагрузку операционной системы или перезапускаем NetworkManager командой:

$ sudo systemctl restart NetworkManager.service

или

$ su - # systemctl restart NetworkManager.service

KDE Plasma
Gnome

HOWTO

32й-OpenGL на 64x • 389-ds • ActiveDirectory/DC • ActiveDirectory/FileShare • ActiveDirectory/Squid • Adobe Flash • AHCI • Участник:Alehander/Монтирование каталогов • Android-devel • Apache Kafka • Appimage • Arepo In Hasher • Asciidoc • Autoinstall • BugTracking/BugzillaMiniHowto • CDEmu и все-все-все • Chroot • Clamav • PostgreSQL/Cluster • Cpufreq • CreateMdRAID1onLiveSystem • CUDA • Cлайд-шоу фоновых рисунков рабочего стола • D Programming Language • DB2 • Dconf • Discord • Tools/Distribute • DPMS • DualBoot в картинках • DualBoot в картинках new • X11/DualSeat • Dynflow • Ed • EDID • ElasticSearch • EnterpriseWine • Epic games • Etckeeper • EterTips • Fail2ban • Fdisk • FFmpeg • Fleet Commander • Folding@Home • FreeIPA • FreePascal HOWTO • FreeRADIUS • FreeRADIUS и корпоративный WiFi • Giter • GoogleTalkPlugin • Hasher/parallel • Hitachi StarBoard • Incoming/HOWTO • I2p • IconsPackaging • IPTV • ITalc • Участник:IvanZakharyaschev/Что делать, если забыл имена пользователей • Участник:IvanZakharyaschev/Что делать, если забыл пароли (в т.ч. пароль root-а) • Участник:IvanZakharyaschev/Что делать, если затёр загрузчик системы • JaCarta • JaCarta/PKI • Java-applet • Java/OracleSDK/Install • JavaPlugin • JeOS VM noDHCP • KVM/Helper • LAME • ActiveDirectory/Login • PVE/LXC • Mailman and lighttpd • DotFiles/Shells/MC • Участник:MichaelShigorin/ПодсуньТарбол • Microsoft Access • MIDI • MsgToEml • MultiSeat systemd • Multistation • NetInstall • NetworkDevicesName • Nextcloud • NTFS • NTFS readonly • Numlock • OpenMeetings • Otrs • OwnCloud9 • Pam mount • Pcsxr • PepperFlash в Chromium • Perfect Desktop • Pidgin • Pipelight • Pipx • Dovecot/Plugins • PostgreSQL • Prelink • PstToMbox • Puppet • Puppetserver • PyVFS • Rdesktop keymap fix • Recoll • Replace disk online • Rescue manuals • Rescue/Launcher • Rescue/Recovery • Ricoh SP 100 • Roundcube • Ruby Packaging mini-HOWTO • Rujel • Rujel HOWTO • RunaWFE • SambaADClient и клонирование диска • SAP GUI for Java • SCOM • Shared Library Symbol Versioning HOWTO • SharedFolderHowTo • Smart Proxy • Smart proxy dynflow-core • Socket race conditions • SOGo • OpenOffice.org/SSL-сертификат • SSSD/AD • Swap • Synaptic • Task • Telegram • Telegram Desktop • Thunderbird • Tips • TLP • Unity • LTSP/UpstreamMigration • USBIP • Veyon • Viber • Video streaming vlc • VipNet Client • ViPNet Coordinator/СПТ7 • VirtualBox • Vk play • VNC • VPN c динамической маршрутизацией (GRE Racoon OSPF) • Waydroid • WebDav • Wi-fi • Wicd • WINE • Xbox геймпад • XCAT • Xfce/Ограничения • Автологин с блокировкой сеанса • Автоматический вход • Браузер во весь экран • Виртуальная клавиатура в ALT Workstation • Виртуальная флешка • Включение TRIM на (внешнем) SSD • Воссоздание пользователя на отдельном home-разделе • Восстановление • Где и как искать программы • ГОСТ в Caja • ГОСТ в OpenSSL • Гостевой сеанс • Двухфакторная аутентификация Google Authenticator • Диагностика оборудования и системы • ЕАВИИАС • ЕСПД • Загрузочная USB Flash • Загрузочные флешки • Запуск typo3 • Заставка - слайд-шоу • Звук входа в систему • Зеркала • Инструкция по разворачиванию girar-builder • Как Ваш компьютер может дать доступ к себе через туннель средствами ssh, autossh, autosshd • Участник:IvanZakharyaschev/Как дать мне доступ по ssh на Ваш (мобильный) компьютер • Как запускать программы • Как найти пакет по программе • Как настроить почту в Thunderbird • Каталог с доступом для всех локальных пользователей • Киоск • Конcоль GRUB • КонсультантПлюс • Монтирование образов устройств • Настройка Alt Linux для Raspberry Pi с помощью QEMU • Настройка Fstab • Настройка принтера • Неверный размер шрифтов • О Сообществе ALT Linux • Обновление • Обход сбоя загрузки с USB • Особые действия Thunar • Очистка диска • Партионная почта • Перенос программ (backports) • Подключение Android • Пользовательские каталоги • Проверка диска на ошибки • Распознавание лица (howdy) • Режимы работы фреймбуфера • Участник:IvanZakharyaschev/Репликация почтового ящика • Сага о драйверах • Сборка пакетов • Связка Puppet и Foreman • Связка ключей • Секционирование (партицирование) БД Zabbix на СУБД PostgreSQL • Синхронизация файлов • Сканер отпечатков пальцев (fprintd) • Скачивание видео с Яндекс.Дзен • Скачивание сайта • Создание образов устройств • Создание самоподписанных сертификатов • Создание сервиса systemd • Специальные возможности • Oracle/СПТ • Теневое копирование+Точка восстановления • Точка на цифровой клавиатуре • Управление пользователями • Управление правами • Установка Cisco Packet Tracer 7.3.1 на ALT KWorkstation P9 • Установка и настройка Rujel • Установка корневого сертификата • Установка шрифтов • Что делать, если программа не работает • Что такое дистрибутив • Шаблоны документов • Шейпер для больших сетей • ЭП • Ярлычки программ • Категория:32x-video-on64x • Категория:Backup • Категория:BootFlash • Категория:Fdisk • Категория:FreePascal • Категория:Rescue manuals • Категория:Upgrade • Категория:WINE

Альт Образование

Education applications • Education Sets • Альт Образование 10 • ЕСПД

@@ Строка 1: / Строка 1: @@
-ЕСПД - единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации,объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждениях и органах власти. Оператором ЕСПД является Ростелеком.
+ЕСПД — единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации, объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждений и органов власти. Оператором ЕСПД является Ростелеком (РТ).
 Для функционирования ЕСПД в ЛВС школы, ВУЗ-а или другого учреждения, необходима настройка как головного устройства сети отвечающего за маршрутизацию, так и каждого устройства подключенного к сети.
-Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52
+Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52.
 Настройка головного оборудования индивидуальна для каждой модели. Подробности можно посмотреть на сайте производителя.
+== Настройка рабочих мест ==
 На рабочих местах пользователей, использующих ОС семейства Альт, настройка происходит в 2 этапа:
-)Указание в настройках сетевого соединения прокси-сервера
+#Указание в настройках сетевого соединения прокси-сервера:
+#* запустить Центр управления системой ([[ЦУС]]): «Меню»->«Настройки»->«Центр управления системой»;
+#* в разделе «Сеть» открыть «Настройки proxy», указать адрес прокси и порт. Нажать кнопку «Применить»:
+#*:[[Файл:Цус_прокси2.png|Настройки proxy]]
+#* если в сети DNS адреса не раздаются автоматически, перейти на главную страницу [[ЦУС]] и в разделе «Ethernet-интерфейсы» указать выданные РТ адреса DNS серверов:
+#*:[[Файл:Цус днс1.png|Ethernet-интерфейсы]]
+#* закрыть ЦУС, перезагрузить ПК.
+# Установка корневого сертификата:
+#* после применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru;
+#* скачать сертификат по соответствующей ссылке вверху страницы;
+#* открыть консоль: «Меню»->«Системные»-> «Терминал»;
+#* перейти в режим суперпользователя:
+#*:<syntaxhighlight lang="sh"># su -</syntaxhighlight>
+#*: по запросу системы ввести пароль суперпользователя указанный на этапе установки ОС;
+#* обновить общесистемный список доверенных сертификатов, выполнив команду:
+#*:<syntaxhighlight lang="sh"># cp /home/user/ca-root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust</syntaxhighlight>
+#*:вместо {{path|/home/user/}} указывается адрес папки куда был скачан сертификат. Например:
+#*:[[Файл:Cert update.png|800px]]
+#*перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка:
+#*:[[Файл:Заглушка1.png|800px]]
-- Запустить Центр управления системой:
+== Реализация запроса для авторизации через ЕСИА для отключения контентной фильтрации==
-Меню->Настройки->Центр управления системой
-- В разделе Сеть открыть "настройки proxy", указать адрес прокси и порт. Нажать применить.
+{{Note|Данный метод реализован через сетевой менеджер NetworkManager.
-[[https://www.altlinux.org/%D0%A4%D0%B0%D0%B9%D0%BB:%D0%A6%D1%83%D1%81_%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B82.png]]
+Данный метод работает только в средах рабочего стола (desktop environment) KDE Plasma и Gnome.}}
-- Если в сети DNS адреса не раздаются автоматически, перейти на главную страницу ЦУС и в разделе "Ethernet-интерфейсы" указать выданные РТ адреса DNS серверов.
+Открываем конфигурационный файл {{path|/etc/NetworkManager/NetworkManager.conf}}:
-[[https://www.altlinux.org/%D0%A4%D0%B0%D0%B9%D0%BB:%D0%A6%D1%83%D1%81_%D0%B4%D0%BD%D1%811.png]]
-- Закрыть ЦУС, перезагрузить ПК
+:''<syntaxhighlight lang="sh">$ sudo nano /etc/NetworkManager/NetworkManager.conf</syntaxhighlight>''
+или
+:''<syntaxhighlight lang="sh">$ su -
+# nano /etc/NetworkManager/NetworkManager.conf</syntaxhighlight>''
-)Установка корневого сертификата.
+Добавляем строки в конец файла:
-- После применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru
+:''<syntaxhighlight lang="ini">[connectivity]
+uri=http://nmcheck.gnome.org/check_network_status.txt</syntaxhighlight>''
+и сохраняем файл.
-- Скачать сертификат по соответствующей ссылке вверху страницы.
+Делаем перезагрузку операционной системы или перезапускаем NetworkManager командой:
+:''<syntaxhighlight lang="sh">$ sudo systemctl restart NetworkManager.service</syntaxhighlight>''
+или
+:''<syntaxhighlight lang="sh">$ su -
+# systemctl restart NetworkManager.service</syntaxhighlight>''
-- Открыть консоль: Меню->Системные-> Терминал
+<gallery mode="slideshow">
+Файл:KDE Plasma.png|KDE Plasma
+Файл:Gnome.png|Gnome
-- Перейти в режим супер-пользователя:
+</gallery>
- # su-
+{{Category navigation|title=HOWTO|category=HOWTO|sortkey={{SUBPAGENAME}}}}
+{{Category navigation|title=Альт Образование|category=Альт Образование|sortkey={{SUBPAGENAME}}}}
-по запросу системы ввести пароль супер-пользователя указанный на этапе установки ОС
-- Ввести команду
- # cp /home/user/ca.root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust
-Вместо /home/user/ указывается адрес папки куда был скачан сертификат. Например:
-[[https://www.altlinux.org/%D0%A4%D0%B0%D0%B9%D0%BB:%D0%A1%D0%B5%D1%80%D1%82%D1%84%D0%B8%D0%BA%D0%B0%D1%82.png]]
-- Перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка
-[[https://www.altlinux.org/Images.www.altlinux.org/4/46/%D0%97%D0%B0%D0%B3%D0%BB%D1%83%D1%88%D0%BA%D0%B01.png]]