| Предупреждение |
|---|
Состав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition | Информация |
|---|
|
Эксплуатационная документация |
| Предупреждение |
|---|
Red Book: Astra Linux Special Edition РУСБ (очередное обновление 1.6) и -16 исп. 1| Предупреждение |
|---|
Оперативные обновления для Astra Linux Special Edition (очередное обновление 1.6):Дополнительная документация |
| Раскрыть |
|---|
БЮЛЛЕТЕНЬ № 20211126SE16 (оперативное обновление 10)БЮЛЛЕТЕНЬ № 20211008SE16 (оперативное обновление 9)БЮЛЛЕТЕНЬ № 20210730SE16 (оперативное обновление 8)БЮЛЛЕТЕНЬ № 20210723SE16MDБЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7)БЮЛЛЕТЕНЬ № 20210317SE16MDБЮЛЛЕТЕНЬ № 20210128SE16MDБЮЛЛЕТЕНЬ № 20201207SE16MDБЮЛЛЕТЕНЬ № 20200921SE16MDБЮЛЛЕТЕНЬ № 20200807SE16MDБЮЛЛЕТЕНЬ № 20200722SE16 (оперативное обновление 6)О применении обновление 1.6)с ядром Linux 5.4 в аттестованных информационных системах,находящихся в компетенции ФСТЭК РоссииБЮЛЛЕТЕНЬ № 20200526SE16MDБЮЛЛЕТЕНЬ № 20200327SE16(оперативное обновление 5)БЮЛЛЕТЕНЬ № 20191029SE16 (оперативное обновление 4)БЮЛЛЕТЕНЬ № 20190912SE16 (оперативное обновление 3)БЮЛЛЕТЕНЬ № 20190712SE16MDБЮЛЛЕТЕНЬ № 20190621SE16MDБЮЛЛЕТЕНЬ № 20190529SE16MDБЮЛЛЕТЕНЬ № 20190222SE16 (оперативное обновление 2)БЮЛЛЕТЕНЬ № 20181229SE16 (оперативное обновление 1)Оперативные обновления для Astra Linux Special Edition РУСБ.10015-16 исп. 1
| Раскрыть |
|---|
- Бюллетень Update 1 № 20201007SE16
|
ОС Использование ОС при реализации мер защиты информации, определённых приказами ФСТЭК России
| Информация |
|---|
|
| icon | falseУстановка, настройка, сопровождение ОС |
|---|
| Информация |
|---|
- Интернет-репозитории Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1
- Выбор пакетов при установке ОС Astra Linux
- Правила именования файловых объектов в Astra Linux
- Предотвращение потери контроля над машиной компьютером при неудачных настройках
- Полное выключение режима МКЦ
- Администрирование системы с временным снятием МКЦ с ФС
- Проверка работы механизма контроля целостности
- Создание загрузочных носителей USB flash driveСоздание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
- Установка Astra Linux на дисках с защитным преобразованием данных
- Установка Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
- Установка Astra Linux на программный (soft) RAID
- Установка Astra Linux на LVM и применение LVM для отката обновлений
- Установка ОС Astra Linux по сети (UEFI или Legacy BIOS)
- Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
- Установка загрузчика GRUB2 в UEFI GPT
- Установка и настройка Astra Linux Special Edition на планшетах МИГ
- Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
- Инструменты OEM
- Восстановление содержимого каталога /boot при невозможности нормальной загрузки
- Увеличение размера дискового раздела boot при стандартной разметке LVM. Краткая инструкция
- Увеличение размера файловой системы, расположенной в логическом томе LVM
- Область подкачки (swap): особенности применения и обеспечения безопасности
- Организация гибернации Astra Linux без использования дискового раздела подкачки
- Загрузка Astra Linux в SecureBoot режиме
- Список пакетов ОС Astra Linux РУСБ.10015-01, РУСБ.10015-16 исп. 1, РУСБ.10152-02Astra Linux Special Edition
- Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
- Режим замкнутой программной среды
- Режим киоска
- Подписывание Подписание пакетов ПО
- GnuPG - защитное преобразование/восстановление файлов
- Система печати CUPS в Astra Linux
- Подсчет контрольных сумм
- Проверка отсоединенной подписи файлов
- Включение автодополнения по клавише TAB (bash completion)
- Порядок установки и изменения мандатных атрибутов
- Решение проблемы с копящимся faillog при использовании sudo
- Запрос пароля для каждого вызова sudo
- Cъемные Съемные носители в ОС Astra Linux
- Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными меткамиПорядок работы с конфиденциальной информацией на учтенных USB носителях
- Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
- Загрузка без графики
- Расположение файлов журналов (log) различных Журналы работы системных служб
- Другие ОС недоступны после установки
- Установка приложений 32bit / i386
- Отключение запроса пароля для других ОС в загрузчике
- Инструмент «Редактор репозиториев» fly-admin-repo
- Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
- Создание локальных и сетевых репозиториев
- Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
- Umask и права доступа
- Смена пароля загрузчика
- Порядок ротации журналов безопасности подсистемы регистрации событий
- Настройка резервирования блоков диска
- Ограничения ОС Astra Linux
- Настройка механизмов защиты и блокировок
- Работа с утилитой fly-admin-int-check
- Журналы работы системных служб
- Анализ журналов системных служб Astra LinuxРасположение файлов журналов (log) различных служб
- Сохранение текстового файла с текстом доступным для просмотра в Windows
- Параметры X-сервера, задаваемые в конфигурационном файле
- Параметры модуля ядра Parsec, задаваемые в загрузчике
- Настройка PARSEC-тестов и Kaspersky Endpoint Security 10
- Parsec: Формат файла /etc/parsec/mswitch.confПодсистема защищенной печати CUPS
- Проблемы при загрузке Astra Linux
- Сценарий для контроля целостности файла
- Запуск X-сервера от имени суперпользователя (root)
- Управление паролями и ключами
- Двухфакторная PAM-аутентификация с использованием ключевых носителей: пакет libpam-csp и csp-monitor
- Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
- Запись оптических дисков в Astra Linux
- Блокировка графической сессии
- Запрет выключения и перезагрузки в Astra Linux
- Astra Linux: подключение к чужой графической сессии
- Отслеживание завершения процессов средствами auditd
- Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
- Сравнение работы режима Киоск-2 и режима киоска
- Графический киоск
- Добавление дополнительной локали (языка) региональной настройки и раскладки клавиатуры
- Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
- Запрет создания ярлыков и файлов на рабочем столе
- tomcat для режима ЗПС в Astra Linux SE
- docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
- nginx для режима ЗПС в ОС Astra Linux Special Edition
- Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
- flyFFly-astra-update и astra-update - инструменты для установки обновлений
- Управление пользовательскими настройками из командной строки
- Инструкция по созданию и использованию Создание собственных ALP-raw образов Astra Linux
- Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
- Межсетевой экран ufw и модули iptables, поддерживающие работу с классификационными метками
- Списки управления доступом к файловым объектам (ACL) в Astra Linux
- Анализ и оптимизация заполнения дискового пространства
- Прекращение использования нежелательного сертификата
- Инструменты командной строки astra-safepolicy
- Работа с расширенными атрибутами: attr, getfattr/setfattr, xattr, getfattr/setfattr, xattr
- Настройка службы atd для работы с пользовательскими сессиями с низким уровнем целостности
- Запуск программ Astra Linux Special Edition 1.7 в Astra Linux Special Edition 1.6
|
Настройка оборудования
| Информация |
|---|
|
Настройка оборудования |
| Информация |
|---|
Резервное копирование и восстановление |
| Информация |
|---|
|
Установка и настройка сетевых служб |
| Информация |
|---|
|
|
доменных служб
| Информация |
|---|
|
Установка и настройка доменных служб |
Виртуализация, контейнеризация, изоляция приложений
Удалённый доступ
Установка и настройка прикладного ПО
| Информация |
|---|
|
Виртуализация, контейнеризация, изоляция приложений |
| Информация |
|---|
|
Удаленный доступ |
| Информация |
|---|
|
Установка и настройка прикладного ПО |
Документация
| Информация |
|---|
|
Дополнительные материалы |
Разработчикам
| Информация |
|---|
| icon | false“Руководящие указания по конструированию прикладного программного обеспечения для ОС СН” прикладного ПО ... СН”| Информация |
|---|
| title | Дополнительные документы |
|---|
| |
|
Special EditionСценарий Пакет astra-installer для OEM-производителя |
|---|
Часто задаваемые вопросы
| Информация |
|---|
|
Часто задаваемые вопросы |