- Created by Александр Левдонский, last modified on 12.05.23
Установка, настройка, сопровождение ОС
- Интернет-репозитории Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1
- Выбор пакетов при установке ОС Astra Linux
- Правила именования файловых объектов в Astra Linux
- Предотвращение потери контроля над машиной при неудачных настройках
- Полное выключение режима МКЦ
- Администрирование системы с временным снятием МКЦ с ФС
- Проверка работы механизма контроля целостности
- Создание загрузочных носителей USB flash drive
- Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
- Установка Astra Linux на дисках с защитным преобразованием данных
- Установка Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
- Установка Astra Linux на LVM и применение LVM для отката обновлений
- Установка Astra Linux по сети (UEFI или Legacy BIOS)
- Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
- Установка загрузчика GRUB2 в UEFI GPT
- Установка и настройка Astra Linux Special Edition на планшетах МИГ
- Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
- Инструменты OEM
- Восстановление содержимого каталога /boot при невозможности нормальной загрузки
- Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
- Область подкачки (swap): особенности применения и обеспечения безопасности
- Организация гибернации Astra Linux без использования дискового раздела подкачки
- Загрузка Astra Linux в SecureBoot режиме
- Список пакетов ОС Astra Linux Special Edition
- Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
- Режим замкнутой программной среды
- Режим киоска
- Подписание пакетов ПО
- GnuPG - защитное преобразование/восстановление файлов
- Система печати CUPS в Astra Linux
- Подсчет контрольных сумм
- Проверка отсоединенной подписи файлов
- Включение автодополнения по клавише TAB (bash completion)
- Порядок установки и изменения мандатных атрибутов
- Решение проблемы с копящимся faillog при использовании sudo
- Запрос пароля для каждого вызова sudo
- Съемные носители в Astra Linux
- Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными метками
- Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
- Загрузка без графики
- Расположение файлов журналов (log) различных служб
- Другие ОС недоступны после установки
- Установка приложений 32bit / i386
- Отключение запроса пароля для других ОС в загрузчике
- Инструмент «Редактор репозиториев» fly-admin-repo
- Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
- Создание локальных и сетевых репозиториев
- Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
- Umask и права доступа
- Смена пароля загрузчика
- Порядок ротации журналов безопасности подсистемы регистрации событий
- Настройка резервирования блоков диска
- Ограничения ОС Astra Linux
- Настройка механизмов защиты и блокировок
- Работа с утилитой fly-admin-int-check
- Журналы работы системных служб
- Анализ журналов системных служб Astra Linux
- Сохранение текстового файла с текстом доступным для просмотра в Windows
- Параметры X-сервера, задаваемые в конфигурационном файле
- Параметры модуля ядра Parsec, задаваемые в загрузчике
- Настройка PARSEC-тестов и Kaspersky Endpoint Security
- Parsec: Формат файла /etc/parsec/mswitch.conf
- Проблемы при загрузке Astra Linux
- Сценарий для контроля целостности файла
- Запуск X-сервера от имени суперпользователя (root)
- Управление паролями и ключами
- Двухфакторная аутентификация: libpam-csp и csp-monitor
- Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
- Запись оптических дисков в Astra Linux
- Блокировка графической сессии
- Запрет выключения и перезагрузки в Astra Linux
- Astra Linux: подключение к чужой графической сессии
- Отслеживание завершения процессов средствами auditd
- Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
- Сравнение работы режима Киоск-2 и режима киоска
- Графический киоск
- Добавление дополнительной региональной настройки и раскладки клавиатуры
- Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
- Запрет создания ярлыков и файлов на рабочем столе
- tomcat для режима ЗПС в Astra Linux SE
- docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
- nginx для режима ЗПС в ОС Astra Linux Special Edition
- Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
- fly-astra-update и astra-update - инструменты для установки обновлений
- Управление настройками из командной строки
- Инструкция по созданию и использованию ALP-raw образов Astra Linux
- Межсетевой экран ufw и модули iptables, поддерживающие работу с классификационными метками
- Списки управления доступом к файловым объектам (ACL) в Astra Linux
- Анализ и оптимизация заполнения дискового пространства
- Прекращение использования нежелательного сертификата
- Инструменты командной строки astra-safepolicy
- Работа с расширенными атрибутами: attr, getfattr/setfattr, xattr
- Настройка службы atd для работы с пользовательскими сессиями с низким уровнем целостности
- Запуск программ Astra Linux Special Edition 1.7 в Astra Linux Special Edition 1.6
Настройка оборудования
- Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
- Получение информации об установленном оборудовании
- Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
- Твердотельные накопители (SSD): особенности применения
- Видеокарты: NVidia, AMD, Intel, Matrox
- Управление графикой: xorg.conf, многомониторные режимы, панель задач
- MultiSeat на Astra Linux
- Привод "гибких дисков" (floppy)
- Техническая поддержка АПМДЗ Максим-М1
- Настройка вывода звука
- Средства криптографической защиты информации (СКЗИ)
- Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
- Настройка принтеров HP
- Подключение разделяемых Windows-принтеров
- Установка драйверов и ПО для интерактивных досок Promethean ActivBoard and ActivHub в ОС Astra Linux
- Управление энергосбережением в Astra Linux
- Подключение устройств Bluetooth к ОС Astra Linux
- Подключение принтеров к Astra Linux
- Устранение проблемы печати по протоколу HTTP на сетевой raw-принтер
- Настройка плоттера Epson SC-P5000
- Переключение вывода видеоизображения на подключенный монитор
- Astra Linux SE: включение вывода звука через "динамик ПК" (PC speaker, beeper)
- Инструкция по изменению некорректных размеров элементов рабочего стола
- Обновление базы идентификаторов устройств PCI (PCI ID)
- Блокировка устройств и ограничение доступа к устройствам
- Настройка WiFi в Astra Linux
- Настройка акселерометра для управления ориентацией экрана
Установка и настройка сетевых служб
- Настройка сетевых подключений в Astra Linux
- DHCP
- DNS-сервер BIND9
- Использование протокола FTP
- Сетевая файловая система NFS
- Распределенная файловая система CephFS
- Службы синхронизации времени в Astra Linux
- OpenVPN
- Samba
- SSH
- tomcat для режима ЗПС в Astra Linux SE
- docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 1.6
- nginx для режима ЗПС в ОС Astra Linux Special Edition
- Подписанный пакет bootparamd для режима ЗПС в ОС Astra Linux Special Edition
- Autofs монтирование по запросу
- Настройка аутентификации Kerberos для службы apache2 в Astra Linux
- Настройка аутентификации NTLM в Apache2
- Параметр AstraMode службы apache2 в Astra Linux
- Средства централизованного протоколирования и аудита
- Установка системы мониторинга Zabbix на Astra Linux SE
- SNMP
- Межсетевой экран ufw
- Fly-fm не показывает ресурсы samba
- Кеширующий прокси-сервер squid
- Haproxy масштабирование TCP- и HTTP-приложений
- Установка и запуск службы RabbitMQ с ненулевой меткой безопасности
- fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
- Настройка VLAN
- Установка СУБД firebird
- Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
- PostgreSQL с аутентификацией Kerberos в домене FreeIPA
- Аутентификация в СУБД PostgreSQL
- PostgreSQL в домене ALD
- Развертывание двухузлового кластера pacemaker
- Кластерная служба apache2 для кластера pacemaker
- Сохранение и восстановление правил iptables
- Настройка тоннеля GRE в Astra Linux
- Установка и настройка ejabberd
- Запуск fly-scan из сессии с ненулевой классификационной меткой
Установка и настройка доменных служб
- Astra Linux Directory (ALD)
- Контроллер ЕПП FreeIPA в Astra Linux
- FreeIPA: Создание сертификатов с помощью XCA
- FreeIPA: Настройка репликации
- FreeIPA: Подключение центра сертификации DogTag в Astra Linux Special Edition 1.6
- Настройка доверительных отношений FreeIPA - Active Directory
- Использование сторонних сертификатов для HTTP/LDAP для FreeIPA
- Обновление сертификатов серверов FreeIPA без использования DogTag
- FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
- FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
- Samba + FreeIPA аутентификация пользователей Samba в Kerberos
- Подключение доменного клиента FreeIPA ко второму домену FreeIPA
- Настройка сервера Apache2 с аутентификацией Kerberos в домене FreeIPA
- Дополнительные настройки для клиентов FreeIPA с доверенным AD
- astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
- Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
- PostgreSQL с аутентификацией Kerberos в домене FreeIPA
- Сетевая файловая система NFS с аутентификацией Kerberos в домене FreeIPA
- Настройка службы DHCP как службы FreeIPA
- Обновление, резервное копирование и восстановление контроллера домена FreeIPA
- Правила HBAC в FreeIPA
- Правила sudo в FreeIPA
- Монтирование домашних каталогов клиентов FreeIPA с ненулевой классификационной меткой
- FreeIPA: Создание администратора пользовательских атрибутов
- Регистрация отчуждаемых носителей при работе с FreeIPA
- Настройка карт автомонтирования в домене FreeIPA
- Samba как контроллер домена AD
- Присоединение Samba к существующему домену AD
- Инструменты Astra Linux для работы с доменами Samba AD и Windows AD
- Автоматическое монтирование разделяемых ресурсов CIFS (samba и DFS)
- Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
- Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
- Подключение второго (резервного) контроллера домена Samba
- Ввод Astra Linux в домены Windows Active Directory или Samba
- Kerberos
- Кэширование учетных данных AD в Astra Linux
- Аладдин JaCarta: Настройка двухфакторной аутентификации в домене Astra Linux Directory
Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory
Виртуализация, контейнеризация, изоляция приложений
- Виртуализация QEMU/KVM в Astra Linux
- Система контейнерной изоляции уровня ОС LXC
- Установка Astra Linux на виртуальные машины
- Синхронизация времени в виртуальной среде
- Установка VirtualBox
- Режим киоска
- Система изоляции пользовательских приложений FireJail
- Безопасный запуск браузеров FireFox и Chromium под FireJail
- Установка Astra Linux Special Edition в среде Microsoft Hyper-V
- Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
- Установка docker в Астра Linux 1.6 и 2.12
- Создание Docker-образов Astra Linux
- Запуск appimage на Astra Linux Special Edition
- Запуск контейнеров LXC в непривилегированном контейнере
Удаленный доступ
- Удаленный запуск ПО в Astra Linux из MS Windows (Remote Desktop и RDS)
- Взаимодействие удаленных графических интерфейсов Astra Linux и Windows
- Удаленный доступ: Ассистент и TeamViewer
- Установка и настройка x2go
- Подключение к Astra Linux Special Edition по протоколу XDMCP из других ОС
- Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
- Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux
- Удаленный помощник в Astra Linux
Установка и настройка прикладного ПО
- Установка Яндекс.Браузер в Astra Linux
- Присвоение значений переменным окружения для пользовательских сессий
- Blender
- Снимки экрана и видеозапись экрана
- Система управления конфигурациями Ansible
- Установка wine на Astra Linux
- Графический менеджер пакетов synaptic
- Защитное преобразование данных по алгоритмам ГОСТ
- Мониторинг параметров S.M.A.R.T
- Развертывание инфраструктуры Ansible/Vagrant
- Управление ключами: XCA
- Вставка из буфера нажатием колёсика мыши: отключаем.
- Мессенджеры в операционных системах Astra Linux
- Работа с ПО СУБД "ЛИНТЕР" в среде ОС "Astra Linux"
- Защита почтовых сообщений в Thunderbird
- Установка и настройка сервера 1С v8.3.xx на ОС Astra Linux
- Линейка в LibreOfficе при работе с ненулевой классификационной меткой
- Установка Java Runtime Environment и запуск LibreOffice Base
- Настройка методов ввода: китайский язык
- Изменение кодировки текстовых файлов в Astra Linux
- Использование PROXY
- Изменение браузера/редактора, выбираемого по умолчанию
- Подписывание файлов PDF на алгоритмах КриптоПРО ГОСТ 2001/ 2012 с помощью LibreOffice
- Создание встроенной подписи в ELF файлах для режима ЗПС
- Установка среды разработки Eclipse в Astra Linux Special Edition
- Кастомизация меню "Действия" в файловом менеджере fly-fm
- Добавление библиотек глубокого обучения для разработки программ на языке Python
- Описание архитектуры и порядка использования сервиса электронной подписи
- Подпись и проверка opendocument файлов с помощью LibreOffice и СКЗИ КриптоПро
- Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
- Установка PowerShell 7.03 в Astra Linux
- Общие ярлыки/папки на рабочих столах/в меню пользователей
- Использование видеокамеры RTSP в видеоконференции ZOOM
- Установка Steam
- Установка и настройка интранет-версии Консультант-Плюс
- Настройка Thunderbird
- Особенности применения IPC в Astra Linux Special Edition
- Графическая программа настройки раскладок клавиатуры
- Управление пользовательскими конфигурациями оконного менеджера fly-wm
Документация
- Описание применения. РУСБ.10015-01 31 01
- Руководство администратора, Часть 1. РУСБ.10015-01 95 01-1
- Руководство администратора, Часть 2. РУСБ.10015-01 95 01-2
- Руководство по комплексу средств защиты информации, Часть 1. РУСБ.10015-01 97 01-1
- Руководство по комплексу средств защиты информации, Часть 2. РУСБ.10015-01 97 01-2
- Руководство пользователя. РУСБ.10015-01 93 01
- Описание СУБД
- ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"
Дополнительные материалы
- Метка безопасности: структура и состав
- Уровень конфиденциальности, категории конфиденциальности и целостность: что есть что, и как с этим работать?
- Привилегии PARSEC
- Распространение действия сертификата соответствия МО РФ на диск «Средства разработки»
- LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)
Разработчикам
Рекомендации по разработке программного обеспечения
- Astra Linux Special Edition РУСБ.10015-01 1.6.8 Руководящие указания по конструированию
- “ОС СН. Руководство по КСЗ. Часть 1” РУСБ.10015-01 97 01-1
- “Рекомендации по построению прикладного программного обеспечения для интеграции с механизмами идентификации, аутентификации, авторизации и разграничения доступа ОС
- API аутентификации приложений SASL в Astra Linux
- Описание контрольного примера предоставляется по запросу в техническую поддержку
Распространение действия сертификата соответствия МО РФ на диск «Средства разработки»
Дополнительные документы
Часто задаваемые вопросы
- Порядок сопровождения сертифицированных операционных систем специального назначения Astra Linux Special Edition
- Применение системных служб для работы с классифицированными данными в Astra Linux
- Дополнительные пакеты и СПО
- Как получить SN (SerialNumber) флешки
- Как получить температуру процессора ?
- Операционные системы «Astra Linux» серверные или нет?
- Отличие Astra Linux Special Edition от Astra Linux Common Edition
- По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
- Справка по функциям PARSEC
- Стоимость изделий
- Тестирование изделий
- Какие доступны программы обучения по Astra Lunux?
- Как узнать номер очередного обновления Astra Linux и номер установленного оперативного обновления Astra Linux?
- Что такое Astra Linux Directory и что в нее входит?
- Как сообщить о баге или предложить улучшение
- А форум есть?
- Существует ли Astra Linux для 32-разрядной архитектуры x86?
- Лицензионные соглашения на использование операционных систем Astra Linux
- Накладывает ли сертификат соответствия Astra Linux Special Edition какие-то требования на состав аппаратного обеспечения?
- Где взять ФИКС и ФИКС for Linux?
- Оборудование и СПО прошедшее тестирование и получившее сертификат совместимости "Ready For Astra Linux"
- Как получить ключи для подписи СПО
- Смена пароля ALD администратора admin/admin
- Резервная копия ALD и её восстановление с текущей версией KVNO
- Отключение принудительной авторизации в Apache2
- «Не удалось выполнить настройку apt для установки дополнительных пакетов с компакт-диска»
- Термины и сокращения
- No labels