Эксплуатационная документация

• Описание применения.

Состав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)

Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)

Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition.

Распространение действия сертификатов соответствия на диск "Средства разработки"

• Возможности реализации мер защиты информации в соответствии с приказами ФСТЭК России средствами Astra Linux Special Edition
• Реализация требований ГОСТ 57580.1-2017 в части защиты средств виртуализации (ЗСВ) средствами ОС СН Astra Linux Special Edition 1.6

Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6): ключевые изменения в системе защиты информации

Установка, настройка, сопровождение ОС

• Интернет-репозитории Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition
1 
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над машиной при неудачных настройках
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности
• Создание загрузочных носителей USB flash drive
• Создание собственных Live-CD/Live-USB в Astra Linux
• Установка Astra Linux на дисках с защитным преобразованием данных
• Установка Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
• Установка Astra Linux на LVM и применение LVM для отката обновлений
• Установка ОС Astra Linux по сети
• Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
• Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
• Инструменты OEM
• Восстановление содержимого каталога /boot при невозможности нормальной загрузки
• Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
• Область подкачки (swap): особенности применения и обеспечения безопасности
• Загрузка Astra Linux в SecureBoot режиме
• Список пакетов ОС Astra Linux РУСБ.10015-01 и РУСБ.10015-16 исп. 1
• Режим замкнутой программной среды
• Режим киоска
• Подписывание ПО
• GnuPG - защитное преобразование/восстановление файлов
• Система печати CUPS
• Подсчет контрольных сумм
• Включение автодополнения по клавише TAB (bash completion)
• Порядок установки мандатных атрибутов
• Решение проблемы с копящимся faillog при использовании sudo
• Запрос пароля для каждого вызова sudo
• Cъёмные USB-носители в ОС СН Astra Linux SE
• Порядок работы с конфиденциальной информацией на учтенных USB носителях
• Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
• Загрузка без графики
• Расположение файлов журналов (log) различных служб
• Другие ОС недоступны после установки
• Установка приложений 32bit / i386
• Отключение запроса пароля для других ОС в загрузчике
• Инструмент «Редактор репозиториев» fly-admin-repo
• Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
• Создание локального репозитория
• Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
• Umask и права доступа
• Смена пароля загрузчика
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Настройка механизмов защиты и блокировок
• Работа с утилитой fly-admin-int-check
• Расположение файлов журналов (log) различных служб
• Сохранение текстового файла с текстом доступным для просмотра в Windows
• Параметры X-сервера, задаваемые в конфигурационном файле
• Параметры модуля ядра Parsec, задаваемые в загрузчике
• Настройка PARSEC-тестов и Kaspersky Endpoint Security 10
• Parsec: Формат файла /etc/parsec/mswitch.conf
• Подсистема защищенной печати CUPS
• Проблемы при загрузке Astra Linux
• Скрипт для контроля целостности файла
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Двухфакторная аутентификация: libpam-csp и csp-monitor
• Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
• Запись оптических дисков в Astra Linux
• Блокировка графической сессии
• Запрет выключения и перезагрузки в Astra Linux
• Astra Linux SE: запуск графических приложений от суперпользователя с высокой целостностью
• Отслеживание завершения процессов средствами auditd
• Системный Киоск: пакет parsec-kiosk2 (ограничения пользователя)
• Сравнение работы режима Киоск-2 и режима киоска
• Графический киоск
• Добавление дополнительной локали(языка) и раскладки клавиатуры
• Запуск сценариев и исполняемых файлов с файловых систем, смонтированных через FUSE
• Запрет создания ярлыков и файлов на рабочем столе
• tomcat для режима ЗПС в Astra Linux SE
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• nginx для режима ЗПС в ОС СН
• bootparamd для режима ЗПС в ОС СН
• fly-astra-update и astra-update - инструменты для установки обновлений
• Управление настройками из командной строки
• Инструкция по использованию ALP-образа Astra Linux SE
• 1 
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над компьютером при неудачных настройках
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности
• Создание загрузочных носителей USB flash drive
• Установка Astra Linux на дисках с защитным преобразованием данных
• Установка Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
• Установка Astra Linux на программный (soft) RAID
• Установка Astra Linux на LVM и применение LVM для отката обновлений
• Установка Astra Linux по сети (UEFI или Legacy BIOS)
• Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
• Установка загрузчика GRUB2 в UEFI GPT
• Установка и настройка Astra Linux Special Edition на планшетах МИГ
• Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
• Инструменты OEM
• Восстановление содержимого каталога /boot при невозможности нормальной загрузки
• Увеличение размера дискового раздела boot при стандартной разметке LVM. Краткая инструкция
• Увеличение размера файловой системы, расположенной в логическом томе LVM
• Область подкачки (swap): особенности применения и обеспечения безопасности
• Организация гибернации Astra Linux без использования дискового раздела подкачки
• Загрузка Astra Linux в SecureBoot режиме
• Список пакетов ОС Astra Linux Special Edition
• Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
• Режим замкнутой программной среды
• Режим киоска
• Подписание пакетов ПО
• GnuPG - защитное преобразование/восстановление файлов
• Система печати CUPS в Astra Linux
• Подсчет контрольных сумм
• Проверка отсоединенной подписи файлов
• Включение автодополнения по клавише TAB (bash completion)
• Порядок установки и изменения мандатных атрибутов
• Решение проблемы с копящимся faillog при использовании sudo
• Запрос пароля для каждого вызова sudo
• Съемные носители в Astra Linux
  • Применение правил udev для учета сменных носителей 
  • Разделение прав доступа к устройствам CD/DVD
• Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными метками
• Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
• Загрузка без графики
• Журналы работы системных служб
• Другие ОС недоступны после установки
• Установка приложений 32bit / i386
• Отключение запроса пароля для других ОС в загрузчике
• Инструмент «Редактор репозиториев» fly-admin-repo
• Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
• Создание локальных и сетевых репозиториев
• Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
• Umask и права доступа
• Смена пароля загрузчика
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Настройка механизмов защиты и блокировок
• Работа с утилитой fly-admin-int-check
• Журналы работы системных служб
• Анализ журналов системных служб Astra Linux
• Сохранение текстового файла с текстом доступным для просмотра в Windows
• Параметры X-сервера, задаваемые в конфигурационном файле
• Параметры модуля ядра Parsec, задаваемые в загрузчике
• Настройка PARSEC-тестов и Kaspersky Endpoint Security
• Parsec: Формат файла /etc/parsec/mswitch.conf
• Проблемы при загрузке Astra Linux
• Сценарий для контроля целостности файла
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Двухфакторная PAM-аутентификация с использованием ключевых носителей: пакет libpam-csp
• Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
• Запись оптических дисков в Astra Linux
• Блокировка графической сессии
• Запрет выключения и перезагрузки в Astra Linux
• Astra Linux: подключение к чужой графической сессии
• Отслеживание завершения процессов средствами auditd
• Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
• Сравнение работы режима Киоск-2 и режима киоска
• Графический киоск
• Добавление дополнительной региональной настройки и раскладки клавиатуры
• Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
• Запрет создания ярлыков и файлов на рабочем столе
• tomcat для режима ЗПС в Astra Linux SE
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
• nginx для режима ЗПС в ОС Astra Linux Special Edition
• Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
• FFly-astra-update и astra-update - инструменты для установки обновлений
• Управление пользовательскими настройками из командной строки
• Создание собственных ALP-raw образов Astra Linux
• Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
• Межсетевой экран ufw и модули iptables, поддерживающие работу с классификационными метками
• Списки управления доступом к файловым объектам (ACL) в Astra Linux
• Анализ и оптимизация заполнения дискового пространства
• Прекращение использования нежелательного сертификата
• Инструменты командной строки astra-safepolicy
• Работа с расширенными атрибутами: attr, getfattr/setfattr, xattr
• Настройка службы atd для работы с пользовательскими сессиями с низким уровнем целостности
• Запуск программ Astra Linux Special Edition 1.7 в Astra Linux Special Edition 1.6

Настройка оборудования

Установка и настройка сетевых служб

• Настройка сети в ОС Настройка сетевых подключений в Astra Linux
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• FTP
• Использование протокола FTP
• Сетевая файловая система NFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Распределенная файловая система CephFS
• Службы синхронизации времени в Astra LinuxNTP и TIMESYNCD
  
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba с поддержкой Heimdal Kerberos в Astra Linux Special Edition 1.6
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
  • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
• SSH
• tomcat для режима ЗПС в Astra Linux SE
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• nginx для режима ЗПС в ОС СНAstra Linux Special Edition
• Подписанный пакет bootparamd для режима ЗПС в ОС СН
• Autofs монтирование по запросу
• Astra Linux Special Edition
• Autofs монтирование по запросу
• Настройка аутентификации Kerberos для службы apache2 в Astra Linux
• Настройка аутентификации NTLM в Apache2
• Параметр AstraMode службы apache2 Настройка Apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix на Astra Linux SE
  
  • Шаблоны Zabbix для Astra Linux Special Edition (очередное обновление 1.6)
  • Шаблоны Astra Linux SE для Zabbix
• SNMPFirewall
• Межсетевой экран ufw
• Fly-fm не показывает ресурсы samba
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложений
• Установка и запуск службы RabbitMQ с ненулевой меткой безопасности
• fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
• Настройка VLAN
• Установка СУБД firebird
• Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
• PostgreSQL с авторизацией аутентификацией Kerberos в домене FreeIPA
• Краткая инструкция по развёртыванию двухузлового кластера Active/Passive (PostgreSQL в качестве кластерной службы)
• Краткая инструкция по развертыванию двухузлового кластера Active/Passive (Apache в качестве кластерной службы)
• Аутентификация в СУБД PostgreSQL
• PostgreSQL в домене ALD
• Развертывание двухузлового кластера pacemaker
• Кластерная служба apache2 для кластера pacemaker
• Сохранение и восстановление правил iptables
• Настройка тоннеля GRE в Astra Linux
• Установка и настройка ejabberd
• Запуск fly-scan из сессии с ненулевой классификационной меткой

Установка и настройка доменных служб

Виртуализация, контейнеризация, изоляция приложений

• Виртуализация QEMU/KVM в Astra Linux
  • Включение вложенной (nested) аппаратной виртуализации в KVM
  • Создание виртуальных машин средствами XML в Astra Linux Special Edition
  • Включение автомасштабирования экранов виртуальных машин
• Система контейнерной изоляции уровня ОС LXC
• Установка Astra Linux на виртуальные машины
• Синхронизация времени в виртуальной среде
• Установка VirtualBox
• Режим киоска
• Система изоляции пользовательских приложений FireJail
• Безопасный запуск браузеров FireFox и Chromium под FireJail
• Установка Astra Linux Special Edition в среде Microsoft Hyper-V
• Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
• Установка docker в Астра Linux 1.6 и 2.12
• Создание Docker-образов Astra Linux
• Запуск appimage на Astra Linux Special Edition
• Запуск контейнеров LXC в непривилегированном контейнере

Удаленный доступ

• Удаленный запуск ПО в Astra Linux из MS Windows (Remote Desktop и RDS)
• Взаимодействие удаленных графических интерфейсов Astra Linux и Windows
• Удаленный доступ: Ассистент и TeamViewer
• Установка и настройка x2go
• Подключение к Astra Linux Special Edition по протоколу XDMCP из других ОС
• Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux
• Удаленный помощник в Astra Linux

Установка и настройка прикладного ПО

• Установка Яндекс.Браузер в Astra Linux
• Присвоение значений переменным окружения для пользовательских сессий
• Blender
• Снимки экрана и видеозапись экрана
• Система управления конфигурациями Ansible
• Установка wine на Astra Linux
• Графический менеджер пакетов synaptic
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развертывание инфраструктуры Ansible/Vagrant
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• Мессенджеры в операционных системах Astra Linux
• Работа с ПО СУБД "ЛИНТЕР" в среде ОС "Astra Linux"
• Защита почтовых сообщений в Thunderbird
• Установка и настройка сервера 1С v8.3.xx на ОС Astra Linux
• Линейка в LibreOfficе при работе с ненулевой классификационной меткой
• Установка Java Runtime Environment и запуск LibreOffice Base
• Настройка методов ввода: китайский язык
• Изменение кодировки текстовых файлов в Astra Linux
• Использование PROXY
• Изменение браузера/редактора, выбираемого по умолчанию
• Подписывание файлов PDF на алгоритмах КриптоПРО ГОСТ 2001/ 2012 с помощью LibreOffice
• Создание встроенной подписи в ELF файлах для режима ЗПС
• Установка среды разработки Eclipse в Astra Linux Special Edition
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Добавление библиотек глубокого обучения для разработки программ на языке Python
• Описание архитектуры и порядка использования сервиса электронной подписи
• Подпись и проверка opendocument файлов с помощью LibreOffice и СКЗИ КриптоПро
• Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
• Установка PowerShell 7.03 в Astra Linux
• Общие ярлыки/папки на рабочих столах/в меню пользователей
• Использование видеокамеры RTSP в видеоконференции ZOOM
• Установка Steam
• Установка и настройка интранет-версии Консультант-Плюс
• Настройка Thunderbird
• Особенности применения IPC в Astra Linux Special Edition
• Графическая программа настройки раскладок клавиатуры