Эксплуатационная документация

• Описание применения. РУСБ.10015-01 31 01
• Руководство администратора, Часть 1. РУСБ.10015-01 95 01-1 
• Руководство администратора, Часть 2. РУСБ.10015-01 95 01-2
• Руководство по комплексу средств защиты информации, Часть 1. РУСБ.10015-01 97 01-1
• Руководство по комплексу средств защиты информации, Часть 2. РУСБ.10015-01 97 01-2
• Руководство пользователя. РУСБ.10015-01 93 01
• Описание СУБД
• ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

Дополнительная документация

• Метка безопасности: структура и состав
• Уровень конфиденциальности, категории конфиденциальности и целостность: что есть что, и как с этим работать?
• Привилегии PARSEC
• Распространение действия сертификата соответствия МО РФ на диск «Средства разработки»
• LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)

Состав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)

Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп. 1

Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition.

Распространение действия сертификатов соответствия на диск "Средства разработки"

• Возможности реализации мер защиты информации в соответствии с приказами ФСТЭК России средствами Astra Linux Special Edition
• Реализация требований ГОСТ 57580.1-2017 в части защиты средств виртуализации (ЗСВ) средствами ОС СН Astra Linux Special Edition 1.6

Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6): ключевые изменения в системе защиты информации

Установка, настройка, сопровождение ОС

• Интернет-репозитории Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1 
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над компьютером при неудачных настройках
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности
• Создание загрузочных носителей USB flash drive
• Установка Astra Linux на дисках с защитным преобразованием данных
• Установка Astra Linux Special Edition

Настройка оборудования

Резервное копирование и восстановление

• Архивирование и восстановление файлов с сохранением мандатных атрибутов
• Инструкция по переносу установленной системы на другой носитель с созданием промежуточной копии
• BACULA
• Средства восстановления поврежденных и удаленных данных

Установка и настройка сетевых служб

• Настройка сетевых подключений в Astra Linux
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• Настройка сети в ОС ОН Орёл 2.12 и ОС СН Смоленск 1.6
• DHCP
• DNS-сервер BIND9
• Использование протокола FTP
• Kerberos
• Сетевая файловая система NFS
  • NTP и TIMESYNCD
  • OpenVPN
  • Samba
  • SSH
  • Autofs монтирование по запросу
  • • Недостатки и уязвимости протокола NFSv2 и NFSv3
  • Распределенная файловая система CephFS
  • Службы синхронизации времени в Astra Linux
    
    • Настройка режима интерпретации показаний аппаратных ( RTC) часов
    • Настройка режима интерпретации RTC в Windows
  • OpenVPN
  • Samba
    • Samba с поддержкой Heimdal Kerberos в Astra Linux Special Edition 1.6
    • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
    • Некоторые особенности работы с Samba
    • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
  • SSH
  • tomcat для режима ЗПС в Astra Linux SE
  • docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
  • nginx для режима ЗПС в ОС Astra Linux Special Edition
  • Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
  • Autofs монтирование по запросу
  • Настройка аутентификации Kerberos для службы apache2 в Astra Linux
  • Настройка аутентификации NTLM в Apache2
  • Параметр AstraMode службы apache2 в Astra LinuxСлужба каталогов "389"
  • Средства централизованного протоколирования и аудитаFirewall
  • Установка системы мониторинга Zabbix на Смоленск 1.6
    • Шаблоны Astra Linux SE для Zabbix
    Удаленный запуск ПО в Astra Linux из MS Windows (RemoteApp)Astra Linux SE
    
    • Шаблоны Zabbix для Astra Linux Special Edition (очередное обновление 1.6)
  • SNMP
  • Межсетевой экран ufw
  • Fly-fm не показывает ресурсы samba
  • Кеширующий прокси-сервер squid
  • Haproxy масштабирование TCP- и HTTP-приложений
  • Установка и запуск службы RabbitMQ с ненулевой меткой безопасности
  • fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
  • Настройка VLAN
  • Установка СУБД firebird
  • Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
  • PostgreSQL с аутентификацией Kerberos в домене FreeIPA
  • Аутентификация в СУБД PostgreSQL
  • PostgreSQL в домене ALD
  • Развертывание двухузлового кластера pacemaker
  • Кластерная служба apache2 для кластера pacemaker
  • Сохранение и восстановление правил iptables
  • Настройка тоннеля GRE в Astra Linux
  • Установка и настройка ejabberd
  • Запуск fly-scan из сессии с ненулевой классификационной меткой

Установка и настройка доменных служб

Виртуализация, контейнеризация, изоляция приложений

• Виртуализация QEMU/KVM в Astra Linux
  • Включение вложенной (nested) аппаратной виртуализации в KVM
  • Создание виртуальных машин средствами XML в Astra Linux Special Edition
  • Включение автомасштабирования экранов виртуальных машин
• Система контейнерной изоляции уровня ОС LXC
• Установка Astra Linux на виртуальные машины
• Синхронизация времени в виртуальной среде
• Установка VirtualBox
• Режим киоска
• Система изоляции пользовательских приложений FireJail
• Безопасный запуск браузеров FireFox и Chromium под FireJail
• Установка Astra Linux Special Edition в среде Microsoft Hyper-V
• Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
• Установка docker в Астра Linux 1.6 и 2.12
• Создание Docker-образов Astra Linux
• Запуск appimage на Astra Linux Special Edition
• Запуск контейнеров LXC в непривилегированном контейнере

Удаленный доступ

• Удаленный запуск ПО в Astra Linux из MS Windows (Remote Desktop и RDS)
• Взаимодействие удаленных графических интерфейсов Astra Linux и Windows
• Удаленный доступ: Ассистент и TeamViewer
• Установка и настройка x2go
• Подключение к Astra Linux Special Edition по протоколу XDMCP из других ОС
• Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux
• Удаленный помощник в Astra Linux

Установка и настройка прикладного ПО

• Установка Яндекс.Браузер в Astra Linux
• Присвоение значений переменным окружения для пользовательских сессий
• Blender
• Снимки экрана и видеозапись экрана
• Система управления конфигурациями Ansible
• Установка wine на Astra Linux
• Графический менеджер пакетов synaptic

• Установка Flash player для Chromium
• Графический менеджер пакетов
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развёртывание Развертывание инфраструктуры Ansible/Vagrant
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• Мессенджеры в операционных системах Astra Linux
• Работа с ПО СУБД "ЛИНТЕР" в среде ОС "Astra Linux"
• Защита почтовых сообщений в Thunderbird
• Установка и настройка сервера 1С v8.3.xx на ОС Astra Linux
• Линейка в LibreOfficе при работе с ненулевой классификационной меткой
• Установка Java Runtime Environment и запуск LibreOffice Base
• Настройка методов ввода: китайский язык
• Изменение кодировки текстовых файлов в Astra Linux
• Использование PROXY
• Изменение браузера/редактора, выбираемого по умолчанию
• Подписывание файлов PDF на алгоритмах КриптоПРО ГОСТ 2001/ 2012 с помощью LibreOffice
• Создание встроенной подписи в ELF файлах для режима ЗПС
• Установка среды разработки Eclipse в Astra Linux Special Edition
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Добавление библиотек глубокого обучения для разработки программ на языке Python
• Описание архитектуры и порядка использования сервиса электронной подписи
• Подпись и проверка opendocument файлов с помощью LibreOffice и СКЗИ КриптоПро
• Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
• Установка PowerShell 7.03 в Astra Linux
• Общие ярлыки/папки на рабочих столах/в меню пользователей
• Использование видеокамеры RTSP в видеоконференции ZOOM
• Установка Steam
• Установка и настройка интранет-версии Консультант-Плюс
• Настройка Thunderbird
• Особенности применения IPC в Astra Linux Special Edition
• Графическая программа настройки раскладок клавиатуры

• 
  

  Информация
  title Рекомендации по разработке программного обеспечения
  Разработчикам Рекомендации по разработке программного обеспечения, функционирующего в среде операционной системы специального назначения Astra Linux Special Edition РУСБ.10015-01 Astra Linux Special Edition РУСБ.10015-01 1.6.8 Руководящие указания по конструированию Исходные тексты программ из "Руководящих указаний по конструированию" “ОС СН. Руководство по КСЗ. Часть 1” РУСБ.10015-01 97 01-1 “Рекомендации по построению прикладного программного обеспечения для интеграции с механизмами идентификации, аутентификации, авторизации и разграничения доступа ОС API аутентификации приложений SASL в Astra Linux Описание контрольного примера предоставляется по запросу в техническую поддержку Распространение действия сертификата соответствия МО РФ на диск «Средства разработки» Управление пользовательскими конфигурациями оконного менеджера fly-wm Информация title Дополнительные документы Astra Linux: Установка MS .Net Core и MS Visual Studio Code Не работает отрисовка окон QQuickWidget Автоматическое монтирование USB-накопителей Инструменты для выполнения подписания файлов DLL и проверки подписи Инструменты OEM Создание собственного (модифицированного) установочного диска

  
  

  
  

Часто задаваемые вопросы

• Порядок сопровождения сертифицированных операционных систем специального назначения Astra Linux Special Edition
• Применение системных служб для работы с классифицированными данными в Astra Linux