| Оглавление |
|---|
Общую информацию по работе со съемными устройствами хранения данных см. в статье Съемные устройства хранения данных в Astra Linux.
| Информация | ||
|---|---|---|
| ||
Данная статья неприменима к Astra Linux Special Edition РУСБ.10015-10 |
Создание доменного правила регистрации съемных устройств хранения данных
| Предупреждение |
|---|
При поиске учтенных для пользователя устройств используется имя пользователя, под которым выполняется вход. Имя при входе может быть указано в краткой форме (без указания домена, например, user) или в полной форме (с указанием домена, например, user@astralinux.ru). Поиск всегда выполняется только в домене, в который входит пользователь.
|
Регистрация съемных устройств в домене FreeIPA осуществляется из web-интерфейса управления контроллера домена. Для регистрации устройств:
- Открыть web-интерфейс управления доменом.
- Выбрать раздел "Политика" → "Политика PARSEC".
- Выбрать в выпадающем списке "Учтенные устройства" ("Registered devices"):
- Задать удобное имя регистрируемого устройства, а также права доступа для пользователя и группы:
- Значение параметра "Device attributes" скопировать из графической утилиты "Политика безопасности". Для этого выполнить следующие действия:
- Запустить утилиту "Политика безопасности": "Пуск" - "Панель управления" - "Безопасность" - "Политика безопасности".
Предупреждение о том, что компьютер находится под управлением домена можно игнорировать; - Выбрать раздел "Устройства и правила" → "Устройства", затем нажать кнопку добавления устройства и следовать подсказкам мастера:
При запросе мастера подключить устройство и выбрать появившееся устройство:
Примечание Обращаем внимание, что необходимо прервать создание локального правила в "Политика безопасности" (fly-admin-smc) без сохранения изменений.
- Скопировать значение правила определения устройства:
Перейти в web-интерфейс FreeIPA и вставить скопированное правило определения устройства:
Предупреждение Служебная доменная группа ipausers не является полноценной группой (POSIX-группой), не имеет числового идентификатора (GID), и поэтому неприменима при учете устройств. Для учета устройств рекомендуется создать отдельные доменные POSIX-группы (группы, имеющие GID). 
- Выставить чек-бокс "Правила учета включены" ("Device is ON").
- Сохранить запись, нажав кнопку "Добавить".
- Запись об устройстве будет отображена в списке учтенных устройств.
- При необходимости уточнить связанные с МРД параметры учета устройства выбрать устройство в списке и указать уровень конфиденциальности (по умолчанию - ноль), а также категории конфиденциальности, маски аудита и дополнительные правила идентификации устройства в соответствующих вкладках:
- Запустить утилиту "Политика безопасности": "Пуск" - "Панель управления" - "Безопасность" - "Политика безопасности".
| Предупреждение |
|---|
После создания правил перед проверкой работоспособности правил в обязательном порядке необходимо отключить и повторно подключить устройство. |
Подготовка устройств хранения данных для работы в режиме учета
Порядок подготовки устройств хранения данных для работы в качестве учтенных устройств см. в статье Съемные устройства хранения данных в Astra Linux.
Создание доменной группы пользователей для разрешения полуавтоматического монтирования
Для создания доменной группы пользователей, участие в которой разрешает пользователям полуавтоматическое монтирование (см. Съемные устройства хранения данных в Astra Linux):
Создать доменную группу с именем floppy и номером 25. Это можно сделать в графическом web-интерфейсе FreeIPA или при наличии билета Kerberos администратора домена командой:
Command ipa group-add floppy --gid=25 Включить пользователей, которым должна быть предоставлена возможность полуавтоматического монтирования, в созданную группу. Это можно сделать в графическом web-интерфейсе FreeIPA или при наличии билета Kerberos администратора домена командой:
Command ipa group-add-member floppy --users=<имя_пользователя> Права, предоставляемые участием в группе, будут применены при следующем входе пользователя.