Участник:Petr-akhlamov/Советы ГИТам

Я, Ахламов Петр из Инспекции труда Московской области хочу поделится опытом с коллегами из других инспекций. На этой странице будет описано поэтапное использование Альт Линукс в организации.

Инструкция

i - mcedit - хорошая альтернатива nano

Сервер

Планируется проверить:

• Домен
• DHCP
• DNS
• Гипервизор
• Терминальный сервер
• Аналог WSUS
• ViPNet Coordinator/Administrator/ЦУС/УКЦ
• Trueconf Server

Рабочая станция

Примечание: Сначала у меня случилась такая заковывка. SSD 200gb с Windows был GPT/EFI, HDD Data 1000gb был MBR. Разбил Data на части поставил ALT. А в меню загрузчика Windows не добавился. В итоге отключил Secure, сконвертировал EasyUS SSD в MBR, переустановил ALT и все получилось. Это так, мало ли кто столкнется.

После установки

• Система установлена, запомните локальный root-пароль
• Чтобы система использовала всю память установите пакет pam-limits-desktop:

# apt-get install pam-limits-desktop

и перезагрузите компьютер.

Примечание: Чтобы после выхода из заставки не запрашивался пароль идем Система-Параметры-Внешний вид-Хранитель экрана-галочка "Блокировать экран..."

Подключение репозиториев и обновление системы

Делаем apt-get update и два раза apt-get dist-upgrade

Настраиваем автоматическое обновление.

Ввод в домен

• Введите в домен - в PreliminaryActions, в resolv.conf указываете также DNS яндекса или гугла - иначе не будет работать интернет. Получается нормальная работа домена только на статических IP
  • настройка окна входа не требуется, имя пользователя вводится без домена (DOMAIN\user)
• Права администратора - root у админа домена, но получается учетка админа доменная, пароль root - локальный

Принтеры

Система-Администрирование-Параметры печати

Для работы принтеров идем Система-Администрирование-ЦУС-Режим эксперта-Системные службы-cups-browsed-Запустить, запускать при старте системы

Добавление

Жмем Добавить, вводим root-пароль.

• Сетевой выбираем по IP с портом
• Локальный по модели
• Ждем пока он установит драйвера

Сканеры

Ставим

• sane, simple-scan, sane-airscan, hplip-sane - бэкэнд на сканирование, утилиту для сканирования, поддержку сетевого сканирования и бэкэнд для HP.

Sane-airscan:

• По сети заработали: Canon MF440, HP LaserJet 400 MFP, Samsung 4650.
• Не заработали: Samsung 4623, Samsung - 3180.

Примечание: sane-airscan поддерживает не все сетевые сканеры

Примечание: При показе сетевых сканеров не показывает IP

ПО

Прикладное ПО ставлю пакетами:

• firefox notepadqq virtualbox qbittorrent vlc winff
  • firefox esr меняйте на firefox
• anydesk - не запускался, помогла пкерезагрузка
• Мой офис - ставим rpm-пакет из дистрибутива Роструда (открываем rpm-файл и жмем установить) (смотрите, чтобы не был открыт synaptic)
• TrueConf - если вы получили обновленный SP, то используйте репо P9
• Cisco Anyconnect VPN Client - для установки из fstab /home убираем параметр noexec
• менеджер подключений - connector
• СправкиБК
• Winbox
• OneNote -> MyTetra

КриптоПро

• Установка - без GUI - для установки из fstab /home убираем параметр noexec
  • Установка лицензии - нужно сделать

    ln /opt/cprocsp/sbin/amd64/cpconfig /usr/bin/cpconfig

  • CSPTools - GUI
  • Token-Manager - еще один GUI + настройка Крипто ПРО
  • Browser Plugin
  • Ставим Chromium-gost или КриптоFox

OCR

Примечание: Не знаю, пока что заюзать в качестве OCR в Linux, чтобы пользователи не взвыли

Консультант +

• Настраиваем gio ActiveDirectory/Login#Через gio + у пользователя делаем автозапуск gio mount smb://
• Ставим Wine:

  apt-get install i586-wine-vanilla

• Параметры-Прочие-Запуск Windows программ-Диски-Добавить. Ставим тип - Сетевой.
• В консоли: cd ~/.wine/dosdevices/d\:
• wine cons.exe /LINUX /YES

Примечание: Техподдержка "Воробьевы горы" сказали что может быть дистрибутив без поддержки Linux или запуск в Wine может быть по-особенному. У меня не получилось.

Общие папки

Обычный доступ по smb://

Если нужна точка монтирования, настраиваем gio ActiveDirectory/Login#Через gio + у пользователя делаем автозапуск (параметры-личные-запускаемые приложения) gio mount smb://

Точка монтирования в /var/run/user/xxx/gvfs/

Ждем лицензии

Ввиду отсутствия версий/лицензий.

• Парус
• VipNet ЭДО
• VipNetClient for Linux
• КонтинентАП
• Continent TLS Client
• Jinn Client
• ViPNet CSP
• Контур

Сервисы

Будем пробовать:

• Казначейский 1C
• ЕИС
• Сбербанк АСТ
• ФГИС СОУТ
• Березка
• Портал Заявителя. "Информационная система Удостоверяющий Центр Федерального Казначейства"
• МСЭД - вводим http://vpn.mosreg.ru - ЭЦП не проверялось 
• онлайнинспекция.рф 
• mp.rosim.ru 
• proverki.gov.ru
• gitstat.rostrud.ru 
• online.sbis.ru 

Ждем:

• АСУ КНД - !VipNet Client for Linux (ключи)!
• СЭД - !VipNet Client for Linux (ключи)!
• ЕИСУКС - !VipNet Client for Linux (ключи)!
• Контур
• СУФД - !КонтинентАП!
• Электронный бюджет - !ContinentTLS, JinnClient!

Прочее

• Специальные возможности
• Теневое копирование/Точка восстановления

Как?

• Finereader?
• VipNet Coordinator/Administrator/ЦУС/УКЦ
• Парус

Итого: проблемы

• сетевые сканеры
• OCR
• Консультант
• Парус
• VipNet ЭДО
• VipNetClient for Linux
• КонтинентАП
• Continent TLS Client
• Jinn Client
• ViPNet CSP
• Контур