Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.


Информация

В данной инструкции рассматривается установка ОС Astra Linux на дисковые разделы с включенным защитным преобразованием данных.
Инструкция основывается на статье про ОС семейства Debian: Installing Debian 8 (Jessie) with LUKS Encrypted /home and /var Partitions.

При написании инструкции в качестве примера использовалась установка

...

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6), для

...

других ОС семейства Astra Linux процедура аналогична.
Установка выполнялась в графическом режиме, для текстового режима процедура аналогична.

При установке на защищенных дисковых разделах для примера будут размещены каталоги /var и /home.

...

Выбор для защиты именно этих каталогов обусловлен тем, что в них обычно находятся конфиденциальные данные (базы данных в каталоге /var и пользовательские данные в каталоге /home). Более подробную информацию по распределению данных по дисковым разделам см. в Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп. 1

Для установки использовался стандартный дистрибутив на компакт-диске.

Установка выполнялась на виртуальной машине с одним жёстким диском объёмом 20ГБ.





Информация
titleДанная статья применима к:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
  • Astra Linux Special Edition РУСБ.10015-17
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1
  • Astra Linux Common Edition 2.12



Предупреждение

В данной инструкции:

...

  • может потребоваться использовать раздел подкачки.

    Предупреждение
    При работе с конфиденциальной информацией использовать раздел подкачки не рекомендуется.

...

  • В любой момент после установки ОС в качестве раздела подкачки

...

  • можно назначить и использовать дисковый файл, однако, если раздел подкачки необходим,

...

  • устанавливая ОС не забудьте зарезервировать свободное место при разметке диска.

...


  • Для упрощения изложения не выделяется отдельный дисковый

...

  • раздел для раздела /boot.

...

  • При развёртывании систем, находящихся в эксплуатации, раздел /boot рекомендуется размещать на отдельном дисковом

...

  • разделе.

...



Предупреждение
Для того, чтобы ОС, установленная на дисках с защитным преобразованием данных, запустилась, необходимо ввести пароль. Поэтому такую ОС невозможно будет запустить удалённо.

Процедура установки:

  1. Установить компакт-диск с дистрибутивом в привод компьютера и начать обычную процедуру установки ОС.

  2. Выполнить первые шаги установки (в скобках указаны значения, предлагаемые по умолчанию):
    1. Выбрать язык (русский);
    2. Выбрать режим установки (графическая установка);
    3. Подтвердить согласие  с лицензионным соглашением;
    4. Выбрать настройки клавиатуры;
    5. Выбрать имя компьютера (astra);
    6. Ввести имя учетной записи администратора;
    7. Ввести и подтвердить пароль  учетной записи администратора;
    8. Выбрать часовой пояс;

  3. На этапе "Разметка дисков" выбрать метод разметки "Вручную":
    Image Modified


  4. Выбрать диск, на котором будет размещаться операционная система:
    Image Modified


  5. Создать на выбранном диске новую пустую таблицу томов:
    Image Modified


  6. Создать для размещения корневого каталога ("/") новый дисковый раздел в начале свободного дискового пространства:
    первичный дисковый раздел с файловой системой EXT4.
    Рекомендуется выделить для этого раздела не менее 8ГБ:

...


  1. Image Modified


    Размер дискового раздела 8 GB:
    Image Modified

    Тип дискового раздела "Первичный":
    Image Modified

    Размещение дискового раздела "Начало":
    Image Modified

    По умолчанию будет предложена файловая система EXT4 и точка монтирования - корневой каталог.
    Закончить настройку раздела:
    Image Modified


  2. Снимок экрана после завершения настройки первого раздела:
    Image Modified


  3. Создать на оставшемся свободном пространстве логический дисковый раздел для размещения защищённых данных:
    Image Modified

    Image Modified

    Image Modified

    Раздел должен иметь тип "логический"

...

  1. :
    Image Modified

    По умолчанию будет предложено использовать новый раздел как Ext4 с точкой монтирования /home.

...

  1. Эти значения нужно будет изменить:
    Image Modified

    Выбрать в качестве назначения диска "физический том для защитного преобразования":
    Image Modified

    Выбрать нужные параметры защитного преобразования (можно оставить предложенные значения по умолчанию):
    Image Modified


  2. После завершения настройки второго дискового раздела перейти к настройке защищенных дисковых томов:
    Image Added
     

...


  1. Image Modified


  2. Перед настройкой защитного преобразования томов

...

  1. записать изменения на диск:
    Image Modified


  2. После записи изменений приступить к созданию защитно преобразованных томов:
    Image Modified

    Выбрать предназначенный для защищенных данных дисковый том:
    Image Modified

    Закончить:
    Image Modified

    Далее будет предложено стереть данные.

...

  1. Операция стирания данных довольно длительная, и, если диск ранее не использовался или не содержит конфиденциальных данных, от этой операции можно отказаться.
    Image Modified

    Image Modified


  2. Выбрать и подтвердить ключевую фразу для защищенного диска:
    Image Modified


  3. Перейти к шагу настройки логических томов:
    Image Modified


  4. Записать изменения на диск:
    Image Modified


  5. Создать группу томов:
    Image Modified

    Выбрать название группы томов:
    Image Modified

    Выбрать устройство для размещения группы томов:
    Image Modified

    Записать изменения на диск:
    Image Modified


  6. Перейти к созданию логических томов:
    Image Modified

    Выбрать группу, в которой создавать новый логический том:
    Image Modified

    Указать название тома (home - для монтирования /home):
    Image Modified

    Выбрать размер нового тома (для примера - 7 GB свободного пространства):
    Image Modified


  7. Повторить процедуру создания логического тома для тома var (или для всех создаваемых томов).

...

  1. При этом в качестве размере тома автоматически будет предложено всё оставшееся свободное место в группе томов.

...

  1. Закончить шаг:
    Image Modified


  2. Указать файловую систему Ext4 и точку монтирования /home для созданного защищённого тома home:
    Image Modified

    Image Modified

    Image Modified

    Image Modified

    Image Modified

    Image Modified


  3. Аналогично указать файловую систему Ext4 и точку монтирования /var для второго защищенного тома var. 

  4. После завершения шага закончить разметку и записать изменения на диск:
    Image Modified


  5. На следующем шаге система выдаст предупредреждение о том, что отсутствует раздел подкачки.

...

  1. Это предупреждение можно игнорировать:
    Image Modified


  2. Разрешить записать изменения на диск:
    Image Modified


  3. После разрешения записи изменений на диск будет выполнено форматирование разделов и начнётся установка ОС в обычном режиме.

  4. После завершения установки ОС и перезагрузки компьютера перед запуском ОС будет запрошен пароль для доступа к защищенным дискам:
    Image Modified