• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1 и исп. 2

  • Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)

  • Astra Linux Common Edition 2.12


Условия для ввода клиентского компьютера в домен

  • Для ввода клиентского компьютера (далее - клиент) в домен FreeIPA должны клиент и контроллер домена FreeIPA (далее - КД) должны находиться в одной сети и иметь доступ друг к другу.. Для проверки доступности можно использовать команду на клиенте и на КД:

    ping <IP-адрес_другого_компьютера>


  • Клиент не должен быть уже введён в другой домен (в частности, в домен ALD);

Ввод клиентского компьютера в домен

На клиентском компьютере должны быть настроены:

  • разрешение имени КД с помощью службы DNS, причем в качестве IP-адреса сервера DNS (одного из серверов DNS) должен быть указан IP-адрес КД. Далее приведен пример настройки, подробную информацию см. в статье Настройка сетевых подключений в Astra Linux;
  • имя компьютера (имя, под которым он будет зарегистрирован в домене). Указать (изменить) имя компьютера можно выполнив на этом компьютере команду:

    sudo hostnamectl set-hostname <имя_компьютера>

    При этом указывать полное доменное имя не обязательно, достаточно указать короткое имя, например:

    sudo hostnamectl set-hostname ws12345


  • разрешение имени клиента с помощью файла /etc/hosts. В общем случае в этом файле должен быть указан IP-адрес клиента и его имя. Эта настройка выполняется автоматически при использовании инструментов fly-admin-freeipa-client и astra-freeipa-client;

Настройка разрешения имени КД с помощью службы DNS

  1. При использовании службы NetworkManager:
    1. Использовать для настройки графический интерфейс службы NetworkManager. После внесения изменений - перезапустить настраиваемое сетевое подключение, чтобы изменения вступили в силу;
    2. Использовать инструменты командной строки NetworkManager (инструмент nmcli):
      1. Получить список сетевых подключений командой:

        nmcli con show

        По умолчанию в Astra Linux используется имя сетевого подключения "Проводное соединение 1" (далее используется в примерах). Пример вывода команды:

        NAME                    UUID                                  TYPE      DEVICE 
        Проводное соединение 1  7cdd188d-875e-3b26-8b51-4a30b80cc37f  ethernet  eth0   
        


      2. Для найденного сетевого подключения задать необходимые параметры. Примеры команд:

        1. Назначить сетевому подключению сетевую карту (по умолчанию используется сетевая карта eth0):

          sudo nmcli con mod "Проводное соединение 1" connection.interface-name eth0


        2. Настроить IP-адрес сервера DNS. IP-адрес сервера DNS может предоставляться DHCP-сервером (см. DHCP-сервер ISC-DHCP). Если DHCP-сервер не используется или предоставляет неверный IP-адрес, то:


          1. Запретить использовать IP-адреса серверов DNS, предоставляемые DHCP-сервером:

            sudo nmcli con mod "Проводное соединение 1" ipv4.ignore-auto-dns yes


          2. Указать IP-адрес (IP-адреса) КД, и, опционально, отделенный пробелом IP-адрес внешнего сервера DNS (требуется если клиенту необходим доступ в Интернет, а перенаправление запросов DNS не включено на КД). Для примера в качестве внешнего DNS указан DNS Яндекс (IP-адрес 77.88.8.8):

            sudo nmcli con mod "Проводное соединение 1" ipv4.dns "<IP-адрес КД> 77.88.8.8"


          3. Перезапустить (выключить и включить) сетевое подключение. Это лучше всегда делать одной командой, чтобы не потерять связь с настраиваемым компьютером при работе через удаленное подключение (например, через SSH или при настройке с помощью сценариев Puppet/Ansible):

            sudo nmcli con down "Проводное соединение 1" ; sudo nmcli con up "Проводное соединение 1"


  2. Если используется не служба NetworkManager, а служба Networking, то IP-адрес (IP-адреса) серверов DNS можно указать непосредственно в конфигурационном файле /etc/resolv.conf, например:

    search ipadomain0.ru
    nameserver <IP-адрес КД> 
    nameserver 77.88.8.8

    после чего перезапустить службу:

    sudo systemctl restart networking


Установка пакетов

При наличии подключенного репозитория пакетов все необходимые для установки пакеты можно установить командой apt или из графического менеджера пакетов synaptic (см. Графический менеджер пакетов synaptic). При установке инструментов Astra Linux все необходимые пакеты устанавливаются автоматически.

Графический инструмент fly-admin-freeipa-client

Графический инструмент для ввода в домен представлен в пакете fly-admin-freeipa-client. Для его установки можно использовать команду:

sudo apt install fly-admin-freeipa-client

Инструмент командной строки astra-freeipa-client

Для установки инструмента командной строки можно использовать команду:

sudo apt install astra-freeipa-client

Ввод компьютера в домен

Графический инструмент

После установки графический инструмент fly-admin-freeipa-client доступен для запуска из командной строки или через систему меню:

"Пуск" - "Панель управления" - Сеть"  - "Настройка FreeIPA клиент Fly"

Для ввода компьютера в домен нужно:

  • Выполнить предварительную настройку DNS, как описано выше;
  • Запустить графический инструмент fly-admin-freeipa-client и в открывшемся окне ввести 
    • Имя домена;
    • Имя администратора домена;
    • Пароль администратора домена;


После ввода данных нажать кнопку "Подключиться"

Командная строка

Выполнить предварительную настройку DNS, как описано выше, после чего ввод компьютера в домен FreeIPA выполняется командой:

sudo astra-freeipa-client 

в качестве имени домена будет автоматически использовано доменное имя сервера DNS.

Или указать имя домена с помощью опции " -d " :

sudo astra-freeipa-client -d ipadomain.ru

При этом можно указать дополнительные опции:

  • -p для ввода пароля (небезопасно);
  • -y для автоматического ответа "да" на все вопросы;
После ввода машины в домен выполнить перезагрузку.




Вывод клиентской машины из домена

Для вывода клиентской машины из домена рекомендуется использовать на выводимой машине команду:

sudo astra-freeipa-client -U