Эксплуатационная документация

• Описание применения. РУСБ.10015-01 31 01
• Руководство администратора, Часть 1. РУСБ.10015-01 95 01-1 
• Руководство администратора, Часть 2. РУСБ.10015-01 95 01-2
• Руководство по комплексу средств защиты информации, Часть 1. РУСБ.10015-01 97 01-1
• Руководство по комплексу средств защиты информации, Часть 2. РУСБ.10015-01 97 01-2
• Руководство пользователя. РУСБ.10015-01 93 01
• Описание СУБД
• ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

Дополнительная документация

• Методические рекомендации по безопасной настройке операционной системы специального назначения «Astra Linux Special Edition»
• Методические рекомендации по исключению влияния на функции безопасности операционной системы специального назначения «Astra Linux Special Edition» при проектировании, разработке и эксплуатации программного обеспечения 
• Метка безопасности: структура и состав
• Уровень конфиденциальности, категории конфиденциальности и целостность: что есть что, и как с этим работать?
• Привилегии PARSEC
• Распространение действия сертификата соответствия МО РФ на диск «Средства разработки»
• LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)

Состав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)

Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп. 1

Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition.

Распространение действия сертификатов соответствия на диск "Средства разработки"

• Возможности реализации мер защиты информации в соответствии с приказами ФСТЭК России средствами Astra Linux Special Edition
• Реализация требований ГОСТ 57580.1-2017 в части защиты средств виртуализации (ЗСВ) средствами ОС СН

Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6): ключевые изменения в системе защиты информации

Установка, настройка, сопровождение ОС

• Интернет-репозитории Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1 
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над компьютером при неудачных настройках
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности
• Создание загрузочных носителей USB flash drive
• Установка Astra Linux на дисках с защитным преобразованием данных
• Установка операционной системы специального назначения Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
• Установка Astra Linux на программный (soft) RAID
• Установка Astra Linux на LVM и применение LVM для отката обновлений
• Установка Astra Linux по сети (UEFI или Legacy BIOS)
• Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
• Установка загрузчика GRUB2 в UEFI GPT
• Установка и настройка Astra Linux Special Edition на планшетах МИГ
• Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
• Инструменты OEM
• Восстановление содержимого каталога /boot при невозможности нормальной загрузки
• Увеличение размера дискового раздела boot при стандартной разметке LVM. Краткая инструкция
• Увеличение размера файловой системы, расположенной в логическом томе LVM
• Область подкачки (swap): особенности применения и обеспечения безопасности
• Организация гибернации Astra Linux без использования дискового раздела подкачки
• Загрузка Astra Linux Загрузка AstraLinux в SecureBoot режиме
• Список пакетов Добавление дополнительной локали(языка) и раскладки клавиатурыОС Astra Linux Special Edition
• Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
• Режим замкнутой программной среды
• Режим киоска
• Подписывание Подписание пакетов ПО
• GnuPG - защитное преобразование/восстановление файлов
• Система печати CUPS в Astra Linux
• Подсчет контрольных сумм
• Проверка отсоединенной подписи файлов
• Включение автодополнения по клавише TAB (bash completion)
• Порядок установки и изменения мандатных атрибутов
• Решение проблемы с копящимся faillog при использовании sudo
• Запрос пароля для каждого вызова sudo
• Дополнительные сообщения о неправильно введенном пароле при прохождении пам-стека
• Съемные носители в Astra Linux
  • Применение правил udev для учета сменных носителей 
  • Разделение прав доступа к устройствам CD/DVD
• Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными метками
• Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IPПорядок работы с конфиденциальной информацией на USB носителях
• Загрузка без графики
• Расположение файлов журналов (log) различных Журналы работы системных служб
• Другие ОС недоступны после установки
• Установка приложений 32bit / i386
• Отключение запроса пароля для других ОС в загрузчике
• Инструмент «Редактор репозиториев» fly-admin-repo
• Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
• Создание локальных и сетевых репозиториев
• Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
• Umask и права доступа
• Смена пароля загрузчика
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Настройка механизмов защиты и блокировок
• Работа с утилитой fly-admin-int-check
• Журналы работы системных служб
• Анализ журналов системных служб Astra LinuxРасположение файлов журналов (log) различных служб
• Сохранение текстового файла с текстом доступным для просмотра в WindowsПорядок установки мандатных атрибутов
• Параметры X-сервера, задаваемые в конфигурационном файле
• Параметры модуля ядра Parsec, задаваемые в загрузчике GrubПодсистема защищенной печати CUPS
• Настройка PARSEC-тестов и Kaspersky Endpoint Security
• Parsec: Формат файла /etc/parsec/mswitch.conf
• Проблемы при загрузке Astra Linux
• Администрирование системы
• Смоленск 1.6: Порядок работы с конфиденциальной информацией на USB носителях
• Установка ОС Astra Linux по сети
• Скрипт Сценарий для контроля целостности файла
• Архивирование и восстановление файлов с сохранением мандатных атрибутов
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Двухфакторная PAM-аутентификация с использованием ключевых носителей: пакет libpam-csp
• Установка оперативных обновлений Astra Linux Special Edition Обновление Astra Linux с компакт-дисков

Настройка оборудования

• Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
• Получение информации об установленном оборудовании
• Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
• Твердотельные накопители (SSD): особенности применения
• Видеокарты: NVidia, AMD, Intel, Matrox
• Управление графикой: xorg.conf, многомониторные режимы, панель задач
• MultiSeat на Astra Linux
• Привод "гибких дисков" (floppy)
• Техническая поддержка АПМДЗ Максим-М1
• Настройка вывода звука
• Средства криптографической защиты информации (СКЗИ)
• Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
• Настройка принтеров HP
• Подключение разделяемых Windows-принтеров
• Установка драйверов и ПО для интерактивных досок Promethean ActivBoard and ActivHub в ОС Astra Linux
• Управление энергосбережением в Astra Linux
• Подключение устройств Bluetooth к ОС Astra Linux
• Подключение принтеров к Astra Linux
• Устранение проблемы печати по протоколу HTTP на сетевой raw-принтер
• Настройка плоттера Epson SC-P5000
• Переключение вывода видеоизображения на подключенный монитор
• Astra Linux SE: включение вывода звука через "динамик ПК" (PC speaker, beeper)
• Инструкция по изменению некорректных размеров элементов рабочего стола
• Обновление базы идентификаторов устройств PCI (PCI ID)
• Блокировка устройств и ограничение доступа к устройствам
• Настройка WiFi в Astra Linux
• Настройка акселерометра для управления ориентацией экрана

Резервное копирование и восстановление

• Архивирование и восстановление файлов с сохранением мандатных атрибутов
• Инструкция по переносу установленной системы на другой носитель с созданием промежуточной копии
• BACULA
• Средства восстановления поврежденных и удаленных данных

Установка и настройка сетевых служб

• Настройка сетевых подключений в Astra Linux
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• Использование протокола FTP
• Сетевая файловая система NFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Распределенная файловая система CephFS
• Службы синхронизации времени в Astra Linux
  
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba с поддержкой Heimdal Kerberos в Astra Linux Special Edition 1.6
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
  • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
• SSH
• tomcat для режима ЗПС в Astra Linux SE
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
• nginx для режима ЗПС в ОС Astra Linux Special Edition
• Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
• Autofs монтирование по запросу
• Настройка аутентификации Kerberos для службы apache2 в Astra Linux
• Настройка аутентификации NTLM в Apache2
• Параметр AstraMode службы apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix на Astra Linux SE
  
  • Шаблоны Zabbix для Astra Linux Special Edition (очередное обновление 1.6)
• SNMP
• Межсетевой экран ufw

Установка и настройка доменных служб

Виртуализация, контейнеризация, изоляция приложений

• Виртуализация

Удаленный доступ

• Удаленный

Установка и настройка прикладного ПО

• Установка Яндекс.Браузер в Astra Linux
• Присвоение значений переменным окружения для пользовательских сессий
• Blender
• Снимки экрана и видеозапись экрана
• Система управления конфигурациями Ansible
• Установка wine на 1.6Установка Flash player для ChromiumAstra Linux
• Графический менеджер пакетов synaptic
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развёртывание Развертывание инфраструктуры Ansible/Vagrant
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• Мессенджеры в операционных системах Astra LinuxPostgreSQL
• Работа с ПО СУБД "ЛИНТЕР" в среде ОС "Astra Linux"
• Настройка Psi
• Enigmail - защита Защита почтовых сообщений в Thunderbird
• Установка и настройка сервера 1С v8.3.xx на ОС СН Смоленск 1.6
• Линейка в LibreOfficе под уровнем

Часто задаваемые вопросы

• Порядок сопровождения сертифицированных операционных систем специального назначения Astra Linux Special Edition
• Применение системных служб для работы с классифицированными данными в Astra LinuxЗапуск сервисов с ненулевым мандатным уровнем
• Дополнительные пакеты и СПО
• Как получить SN (SerialNumber) флешки
• Как получить температуру процессора ?
• Операционные системы «Astra Linux» серверные или нет?
• Отличие Astra Linux Special Edition от Astra Linux Common Edition
• По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
• Справка по функциям PARSEC
• Стоимость изделий
• Тестирование изделий
• Какие доступны программы обучения по Astra Lunux?
• Как узнать версию номер очередного обновления Astra Linux ?Как узнать версию установленного и номер установленного оперативного обновления Astra Linux SE?
  
• Что такое Astra Linux Directory и что в нее входит?
• Как сообщить о баге или предложить улучшение
• А форум есть?
• Существует ли Astra Linux для 32-разрядной архитектуры x86?Лицензионное соглашение
• Накладывает ли сертификат соответствия Astra Linux Special Edition какие-то требования на состав аппаратного обеспечения?Какое оборудование совместимо с Astra Linux Special Edition (ОС СН Смоленск)?
• Где взять ФИКС и ФИКС for Linux?
• Оборудование и СПО прошедшее тестирование и получившее сертификат совместимости "Ready For Astra Linux"
• Запись оптических дисков из терминала в ALSE 1.5/1.6/ALCE 2.12
• Как получить ключи для подписи СПО
• Смена пароля ALD администратора admin/admin
• Резервная копия ALD и её восстановление с текущей версией KVNO
• Отключение принудительной авторизации в Apache2
• «Не удалось выполнить настройку apt для установки дополнительных пакетов с компакт-диска»
• Термины и сокращения
• Конфиденциальность, категории доступа и целостность: что есть что, и как с этим работать?
• Как узнать версию установленного обновления?