• Рекомендации по параметрам аппаратной платформы для средствами Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1 
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над машиной при неудачных настройках
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности
• Создание загрузочных носителей USB flash drive
• Создание собственных Live-CD/Live-USB в Astra Linux
• Реализация требований ГОСТ 57580.1-2017 в части защиты средств виртуализации (ЗСВ) средствами ОС СН Astra Linux Special Edition 1.6

• Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
• Получение информации о CPUоб установленном оборудовании
• Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
• Твердотельные накопители (SSD): особенности применения
• Видеокарты: NVidia, AMD, Intel, Matrox
• Управление графикой: xorg.conf, многомониторные режимы, панель задач
• MultiSeat на Astra Linux
• Привод "гибких дисков" (floppy)
• Модули Техническая поддержка АПМДЗ
• Драйверы broadcom
• Не распознается карта в картридере Realtek SD/MMC card reader RTS5227 на ноутбуке c ОС СН Astra Linux SE 1.6
• Настройка вывода звука
• Средства криптографической защиты информации (СКЗИ)
• Максим-М1
• Настройка вывода звука
• Средства криптографической защиты информации (СКЗИ)
• Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
• Настройка принтеров HP
• Подключение разделяемых Windows-принтеров
• Установка драйверов и ПО для интерактивных досок Promethean ActivBoard and ActivHub в ОС Astra Linux
• Возможности управления Управление энергосбережением в Astra Linux
• Подключение устройств Bluetooth к ОС Astra Linux
• Подключение принтеров к Astra Linux
• Устранение проблемы печати по протоколу HTTP на сетевой raw-принтер
• Настройка плоттера Epson SC-P5000
• Переключение вывода видеоизображения на подключенный монитор
• Astra Linux SE: включение вывода звука через "динамик ПК" (PC speaker, beeper)
• Инструкция по изменению некорректных размеров элементов рабочего стола
• Обновление базы идентификаторов устройств PCI (PCI ID)
• Блокировка устройств и ограничение доступа к устройствам
• Настройка WiFi в Astra Linux
• Настройка акселерометра для управления ориентацией экрана

• Настройка сети сетевых подключений в ОС Astra Linux
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• Использование протокола FTP
• Сетевая файловая система NFSNFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Распределенная файловая система CephFS
• Службы синхронизации времени в ОС Astra Linux
  
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba с поддержкой Heimdal Kerberos в Astra Linux Special Edition 1.6
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
  • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
• SSH
• tomcat для режима ЗПС в Astra Linux SE
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
• nginx для режима ЗПС в ОС Astra Linux Special Edition
• Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
• Autofs монтирование по запросу
• Настройка аутентификации Kerberos для службы apache2 в Astra Linux
• Настройка аутентификации NTLM в Apache2
• Параметр AstraMode службы apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix на Astra Linux SE
  
  • Шаблоны Zabbix для Astra Linux SE для ZabbixSpecial Edition (очередное обновление 1.6)
• SNMP
• Межсетевой экран ufw
• Fly-fm не показывает ресурсы samba
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложений
• Установка и запуск службы RabbitMQ с ненулевой меткой безопасности
• fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
• Настройка VLAN
• Установка СУБД firebird
• Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
• PostgreSQL с авторизацией аутентификацией Kerberos в домене FreeIPA
• Краткая инструкция по развёртыванию двухузлового кластера Active/Passive (PostgreSQL в качестве кластерной службы)
• Аутентификация в СУБД PostgreSQL
• PostgreSQL в домене ALD
• Развертывание двухузлового кластера pacemaker
• Кластерная служба apache2 для кластера pacemakerКраткая инструкция по развертыванию двухузлового кластера Active/Passive (Apache в качестве кластерной службы)
• Сохранение и восстановление после перезагрузки правил iptables
• Настройка тоннеля GRE в Astra Linux
• Установка и настройка ejabberd
• Запуск fly-scan из сессии с ненулевой классификационной меткой

Установка и настройка доменных служб

• Astra Linux Directory (ALD)
  • Добавление 500+ устройств в Astra Linux ALD (увеличение лимита ldap)
  • Смена пароля администратора ALD
  • Введение Ввод сервера домашних каталогов (FS) в существующий домен(ALD) для обеспечения функционирования с резервным сервером
  • Список портов необходимых для работы ALD
• Контроллер ЕПП FreeIPA в Astra Linux
  
  • Создание сертификатов для FreeIPA с помощью XCA без использования DogTag
  • Обновление сертификатов серверов FreeIPA FreeIPA: Создание сертификатов с помощью XCA без использования DogTag
  • • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
  • FreeIPA: Настройка репликации
  •  FreeIPA: Подключение центра сертификации DogTag в Astra Linux Special Edition 1. Установка сервера-реплики6
  • Настройка доверительных отношений FreeIPA - - Active Directory
  • Обновление сертификатов серверов FreeIPA без использования DogTagИспользование сторонних сертификатов для HTTP/LDAP для FreeIPA
  • FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
  • FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Подключение доменного клиента FreeIPA ко второму домену FreeIPA
  • Настройка сервера Apache2 службы аpache2 с авторизацией аутентификацией Kerberos в домене FreeIPA
  • Дополнительные настройки для клиентов FreeIPA с доверенным AD
  • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
  • Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
  • PostgreSQL с авторизацией с аутентификацией Kerberos в домене FreeIPA
  • Сетевая файловая система NFS с аутентификацией Kerberos в домене FreeIPA
  • Настройка службы DHCP как службы FreeIPA
  • Обновление, резервное копирование и восстановление контроллера домена FreeIPA
  • Правила HBAC в FreeIPA
  • Правила sudo в FreeIPA
  • Монтирование домашних каталогов клиентов FreeIPA с ненулевой классификационной меткой
  • FreeIPA: Создание администратора пользовательских атрибутов
  • Особенности применения съемных носителей при работе с FreeIPA
  • Настройка карт автомонтирования в домене FreeIPA
• Samba как контроллер домена AD
  • Присоединение Samba к
  Samba как контроллер домена AD
  • Присоединение Samba к существующему домену AD
  • Инструменты Astra Linux для работы с доменами Samba AD и Windows AD 
  • pam_mount автоматическое Автоматическое монтирование разделяемых ресурсов SambaCIFS (samba и DFS)
  • Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
  • Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
  • Подключение второго (резервного) контроллера домена Samba
• Ввод Astra Linux в домены Windows Active Directory или Samba
  • Основные ошибки при работе с доменом Windows AD в ОС Astra Linux
• Kerberos
  • Время жизни тикетов Продолжительность действия билетов Kerberos
  • Генерация энтропии для Kerberos
  • Включение записи в журналы Kerberos
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
• Кэширование учетных данных AD в Astra Linux
• Аладдин JaCarta: Настройка двухфакторной аутентификации в домене Astra Linux Directory 1.6

• Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory

• Описание применения
• Руководство администратора, часть 1
• Руководство администратора, часть 2
• Руководство по комплексу средств защиты информации, часть 1
• Руководство по комплексу средств защиты информации, часть 2
• Руководство пользователя
• Описание СУБД
• ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

Дополнительные материалы

• Метка безопасности: структура и состав
• Уровень конфиденциальности, категории конфиденциальности и целостность: что есть что, и как с этим работать?
• PARSEC-привилегии
• Распространение действия сертификата соответствия МО РФ на диск «Средства разработки»
• LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)

• 
  

  Информация
  title Рекомендации по разработке программного обеспечения
  Разработчикам Рекомендации по разработке программного обеспечения, функционирующего в среде операционной системы специального назначения Astra Linux Special Edition РУСБ.10015-01

• Astra Linux Special Edition РУСБ.10015-01 1.6.8 Руководящие указания по конструированию Исходные тексты программ из "Руководящих указаний по конструированию

• " “ОС СН. Руководство по КСЗ. Часть 1” РУСБ.10015-01 97 01-1 “Рекомендации по построению прикладного программного обеспечения для интеграции с механизмами идентификации, аутентификации, авторизации и разграничения доступа ОС

• API аутентификации приложений SASL в Astra

• Linux Описание контрольного примера предоставляется по запросу в техническую поддержку Распространение действия сертификата соответствия МО РФ на диск «Средства разработки» Управление пользовательскими конфигурациями оконного менеджера fly-wm Информация title Дополнительные документы Astra Linux

• : Установка MS .Net Core и MS Visual Studio Code Не работает отрисовка окон QQuickWidget Автоматическое монтирование USB-накопителей

• Инструменты для выполнения подписания файлов DLL