Резервное копирование и восстановление

• Архивирование и восстановление файлов с сохранением мандатных атрибутов
• Инструкция по переносу установленной системы на другой носитель с созданием промежуточной копии.
• BACULA

• Средства восстановления поврежденных и удаленных данных

Установка и настройка сетевых служб

• Настройка сети в ОС ОН Орёл 2.12 и ОС СН Смоленск 1.6сетевых подключений в Astra Linux
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• Использование протокола FTP
• Kerberos
• Сетевая файловая система NFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Распределенная файловая система CephFS
• Службы синхронизации времени в Astra LinuxNTP и TIMESYNCD
  
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba с поддержкой Heimdal Kerberos в Astra Linux Special Edition 1.6
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
  • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
  • Настройка теневых копий Samba для клиентов Windows
• SSH
• tomcat для режима ЗПС в Astra Linux SE
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
• nginx для режима ЗПС в ОС Astra Linux Special Edition
• Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
• Autofs монтирование по запросу
• Настройка аутентификации Kerberos для службы apache2 в Astra Linux
• Настройка аутентификации NTLM в Apache2
• Параметр AstraMode службы apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix на Смоленск 1.6Astra Linux SE
  
  • Шаблоны Zabbix для Astra Linux SE для ZabbixSpecial Edition (очередное обновление 1.6)
• SNMPFirewall
• Межсетевой экран ufw
• Fly-fm не показывает ресурсы samba
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложений
• Установка Смоленск 1.6: установка и запуск службы RabbitMQ с ненулевой меткой безопасности
• fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
• Настройка VLAN
• Установка СУБД firebird
• Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
• PostgreSQL с аутентификацией Kerberos в домене FreeIPA
• Аутентификация в СУБД PostgreSQL
• PostgreSQL в домене ALD
• Развертывание двухузлового кластера pacemaker
• Кластерная служба apache2 для кластера pacemaker
• Сохранение и восстановление правил iptables
• Настройка тоннеля GRE в Astra Linux
• Установка и настройка

• ejabberd
• Запуск fly-scan из сессии с ненулевой классификационной меткой

Установка и настройка доменных служб

• Astra Linux Directory (ALD)
  • Добавление 500+ устройств в Astra Linux ALD (увеличение лимита ldap)
  • ALD admin/admin password change
  • Смена пароля администратора ALD
  • Ввод Введение сервера домашних каталогов (FS) в существующий домен(ALD) для обеспечения функционирования с резервным сервером.
  • Список портов необходимых для работы ALD
• Контроллер ЕПП FreeIPA в Astra Linux
  
  • Создание сертификатов для FreeIPA с помощью XCA без использования DogTag
  • Обновление сертификатов серверов FreeIPA с помощью XCA без использования DogTag
  • • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
    FreeIPA: Создание сертификатов с помощью XCA
  • FreeIPA: Настройка репликации
  • FreeIPA: Подключение центра сертификации DogTag . Установка сервера-реплики.в Astra Linux Special Edition 1.6
  • Настройка доверительных отношений FreeIPA - - Active DirectoryОбновление сертификатов серверов FreeIPA без использования DogTagActive Directory
  • Использование сторонних сертификатов для HTTP/LDAP для FreeIPA
  • FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
  • FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Подключение доменного клиента FreeIPA ко второму домену FreeIPA
  • Настройка службы аpache2 с аутентификацией Kerberos в домене FreeIPA
  • Дополнительные настройки для клиентов FreeIPA с доверенным AD
  • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
  • Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
  • PostgreSQL с аутентификацией Kerberos в домене FreeIPA
  • Сетевая файловая система NFS с аутентификацией Kerberos в домене FreeIPA
  • Настройка службы DHCP как службы FreeIPA
  • Обновление, резервное копирование и восстановление контроллера домена FreeIPA
  • Правила HBAC в FreeIPA
  • Правила sudo в FreeIPA
  • Монтирование домашних каталогов клиентов FreeIPA с ненулевой классификационной меткой
  • FreeIPA: Создание администратора пользовательских атрибутов
  • Особенности применения съемных носителей при работе с FreeIPA
  • Настройка карт автомонтирования в домене FreeIPA
  • Настройка аудита с использованием CLI FreeIPA
  • Настройка размещения домашних каталогов доменных пользователей
• Samba как контроллер домена AD
  Samba: инструменты
  • Присоединение Samba к существующему домену AD
  • Инструменты Astra Linux для
  быстрой настройки
  • pam_mount: автоматическое монтирование разделяемых ресурсов Samba
  • Ввод Astra Linux в Active Directory
  • Быстрый ввод Astra Linux SE 1.5 в AD Windows
  • Быстрый ввод Astra Linux SE 1.6 в AD Windows
  • • работы с доменами Samba AD и Windows AD 
    • Автоматическое монтирование разделяемых ресурсов CIFS (samba и DFS)
    • Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
    • Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
    • Подключение второго (резервного) контроллера домена Samba
  • Ввод Astra Linux в домены Windows Active Directory или Samba
    • Основные ошибки при работе с доменом Windows AD в ОС Astra Linux
  • Kerberos
    • Продолжительность действия билетов
    Время жизни тикетов
    • Kerberos
    • Генерация энтропии для Kerberos
    • Включение записи в журналы Kerberos
    • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Кэширование учетных данных AD в Astra Linux
  • Аладдин JaCarta: Настройка двухфакторной аутентификации в домене Astra Linux Directory 1.6

  • Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory

Виртуализация, контейнеризация, изоляция приложений

• Виртуализация QEMU/KVM в Astra Linux
  • Включение вложенной (nested) аппаратной виртуализации в KVM
  • Создание виртуальных машин средствами XML в Astra Linux Special Edition
  • Включение автомасштабирования экранов виртуальных машин
• Система контейнерной изоляции уровня ОС LXC
• Установка Astra Linux на виртуальные машиныРабота с виртуализацией в Astra Linux SE
• Синхронизация времени в виртуальной среде
• Установка VirtualBox
• Включение вложенной (nested) аппаратной виртуализации в KVM
• Режим киоска
• Система изоляции пользовательских приложений FireJail
• Безопасный запуск браузеров FireFox и Chromium под FireJailFireJail и LXC
• Установка Astra Linux SE релиз Смоленск Special Edition в среде Microsoft Hyper-V

• Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
• Установка docker в Астра Linux 1.6 и 2.12
• Создание Docker-образов Astra Linux
• Запуск appimage на Astra Linux Special Edition
• Запуск контейнеров LXC в непривилегированном контейнере

Удаленный доступ

• Удаленный запуск ПО в Astra Linux из MS Windows (RemoteAppRemote Desktop и RDS)
• Взаимодействие с удаленным графическим интерфейсом в ОС удаленных графических интерфейсов Astra Linux и Windows
• Удалённый Удаленный доступ: Ассистент и TeamViewer
• Установка и настройка NoMachine (remote desktop)
• Установка и настройка x2go
Создание сервера терминалов LTSP на Astra Linux SE ОС СН Смоленск" 1.6
• x2go
• Подключение к Astra Linux Special Edition по протоколу XDMCP из других ОС
• Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux
• Удаленный помощник в Astra Linux

• Подписывание файлов PDF на алгоритмах КриптоПРО ГОСТ 2001/ 2012 с помощью LibreOffice
• Создание встроенной подписи в ELF файлах для режима ЗПС
• Установка среды разработки Eclipse в Astra Linux Special Edition
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Добавление библиотек глубокого обучения для разработки программ на языке Python
• Описание архитектуры и порядка использования сервиса электронной подписи
• Подпись и проверка opendocument файлов с помощью LibreOffice и СКЗИ КриптоПро
• Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
• Установка PowerShell 7.03 в Astra Linux
• Общие ярлыки/папки на рабочих столах/в меню пользователей
• Использование видеокамеры RTSP в видеоконференции ZOOM
• Установка Steam
• Установка и настройка интранет-версии Консультант-Плюс
• Настройка Thunderbird
• Особенности применения IPC в Astra Linux Special Edition
• Графическая программа настройки раскладок клавиатуры

• Работа с QR-кодами

Часто задаваемые вопросы

• Порядок Политика сопровождения сертифицированных операционных систем специального назначения (ОС СН) СмоленскAstra Linux Special Edition
• Применение системных служб для работы с классифицированными данными в Astra LinuxЗапуск сервисов с ненулевым мандатным уровнем
• Дополнительные пакеты и СПО
• Как получить SN (SerialNumber) флешки
• Как получить температуру процессора ?
• Операционные системы «Astra Linux» серверные или нет?
• Отличие Astra Linux Special Edition от Astra Linux Common Edition
• По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
• Справка по функциям PARSEC
• Стоимость изделий
• Тестирование изделий
• Какие доступны программы обучения по Astra Lunux?
• Как узнать версию номер очередного обновления Astra Linux ?Как узнать версию установленного и номер установленного оперативного обновления Astra Linux SE?
  
• Что такое Astra Linux Directory и что в нее входит?
• Как сообщить о баге или предложить улучшение
• А форум есть?
• Существует ли Astra Linux для 32-разрядной архитектуры x86?
• Лицензионное соглашение
• Накладывает ли сертификат соответствия Astra Linux Special Edition какие-то требования на состав аппаратного обеспечения?Какое оборудование совместимо с Astra Linux Special Edition (ОС СН Смоленск)?
• Где взять ФИКС и ФИКС for Linux?
• Оборудование и СПО прошедшее тестирование и получившее сертификат совместимости "Ready For Astra Linux"
• Как получить ключи для подписи СПО
• Смена пароля ALD администратора admin/admin
• Резервная копия ALD и её восстановление с текущей версией KVNO
• Отключение принудительной авторизации в Apache2
• «Не удалось выполнить настройку apt для установки дополнительных пакетов с компакт-диска»
• Термины и сокращения