Установка программы в Astra Linux в режиме закрытой программной среды
В этом разделе описаны действия, которые вам нужно выполнить, чтобы запустить программу в операционной системе Astra Linux в режиме закрытой программной среды.
Для Astra Linux Special Edition (очередное обновление 1.6)
- Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: DIGSIG_ELF_MODE=1
- Установите пакет совместимости: apt install astra-digsig-oldkeys
- Создайте директорию для ключа программы: mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, созданной на предыдущем шаге: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
- Обновите диски оперативной памяти: update-initramfs -u -k all
Для Astra Linux Special Edition (очередное обновление 1.5)
- Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: DIGSIG_LOAD_KEYS=1 DIGSIG_ENFORCE=1
- Создайте директорию для ключа программы: mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, созданной на предыдущем шаге: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
- Обновите диски оперативной памяти: sudo update-initramfs -u -k all
Работа с графическим пользовательским интерфейсом программы поддерживается для сессий с мандатным разграничением доступа.
Продукты российских разработчиков: начинаем с Астра Линукс (Astra Linux)
Astra Linux — крупный игрок на рынке информационных технологий в России. Компания производит отечественное ПО, в том числе защищенные операционные системы и платформы виртуализации. Продукты разработчика входят в реестр Минкомсвязи России, используются крупнейшими государственными структурами страны, министерствами и корпорациями. Он является членом ассоциации «Руссофт» и АРПП, лауреатом национальных и международных премий. Список заслуг и достижений достаточно внушительный, что и стало главным стимулом более детального знакомства с основными продуктами.
Программное обеспечение «Астра Линукс» адаптировано к работе в любой IT-инфраструктуре. Пользователю не нужно заниматься настройкой и модификацией программ, поиском совместимого софта. Технология Ready for Astra Linuх делает все за нас.
Операционные системы
Astra Linux Common Edition
Операционная система общего назначения. Разработана на Debian. Подходит для всех повседневных задач: работа, учеба, отдых, развлечения, хобби.

На базе Astra Linux Common Edition можно создать полноценную рабочую станцию для работы в интернете и в приложениях, требующих использования видеокарт.
- подходит для устройств с процессорной архитектурой Х86-64 — ПК, ноутбуков, серверов, мобильных телефонов, межсетевых экранов и маршрутизаторов;
- привлекает понятным интерфейсом;
- совместима с большинством продуктов отечественных и зарубежных производителей;
- отличается низкими требованиями к оборудованию.
Продукт включен в реестр Минкомсвязи России.
Astra Linux Special Edition
Операционная система специального назначения. Она подходит для различных процессорных архитектур: Х86-64, ARM, «Эльбрус». В ОС реализованы три уровня защиты, с учетом актуальных для компании угроз.

В Special Edition встроены приложения для комфортной ежедневной работы:
- электронная почта;
- офисные программы;
- комплексы для резервного копирования;
- системы управления базами данных;
- пакеты программного обеспечения для почтовых и WEB-серверов.
Операционная система соответствует требованиям безопасности ФСТЭК, Минцифры, Минобороны РФ.
- криптографические инструменты для надежной защиты данных при помощи усиленной квалифицированной ЭП, защищенной маркировки документов;
- ролевое управление доступом;
- контроль используемых приложений через «белый» список разрешенных программ;
- замкнутая программная среда для динамического контроля целостности данных;
- контроль работы со съемными носителями данных;
- подтвержденная совместимость с ГИС и МИС;
- встроенная система безопасности PARSEC;
- защищенная реляционная СУБД Posgre SQL.
Средства виртуализации
«Брест»
«Брест» — современная система для управления виртуальными структурами любой сложности. В программе применяются средства защиты операционной системы Astra Linux Special Edition.

ПО позволяет создать необходимую среду для перевода IT-инфраструктуры компании на отечественное программное обеспечение. При помощи «Брест» можно обеспечить отказоустойчивость серверов с желаемым уровнем, консолидацию ресурсов; нагрузку, чувствительную к уровню производительности.
Другие преимущества программы:
- оптимизация используемых ресурсов, за счет которой обеспечивается сокращение энергопотребления;
- повышение уровня информационной безопасности всей инфраструктуры благодаря организации виртуальных сред;
- возможность создания комплексных информационных инфраструктур, что значительно сэкономит время владельца компании
- увеличение эффективности использования серверного оборудования за счет оптимизации затрат на создание информационной инфраструктуры на предприятии;
- возможность масштабирования;
- увеличение скорости работы сотрудников;
- обеспечение стабильности бизнес-процессов;
- поддержка работы на новом и уже имеющемся оборудовании;
- возможность расширения программы при помощи сторонних приложений.
Termidesk
Программа позволяет создавать виртуальные рабочие места для безопасного доступа сотрудников к информации из любой точки мира. На базе Termidesk можно организовать удаленную работу в компании, обеспечить гибкое масштабирование структуры ВРМ.

Основные возможности программного обеспечения:
- организация удаленной работы сотрудников с любых устройств;
- поддержка большинства гостевых операционных систем (Astra Linux, Windows, Debian);
- безопасность данных, хранящихся на защищенном локальном или облачном ресурсе;
- возможность планового резервного копирования;
- потенциал для сокращения затрат — чем больше ВРМ, тем ниже расходы на их настройку.
Termidesk поддерживает различные аппаратные архитектуры («Байкал-М», MIPS, ARM), может работать с индивидуальными и коллективными ВРМ, а также дает возможность гибкого лицензирования — по конкурентам и пользователям.
Средства резервного копирования
Программа RuBackup позволяет автоматизировать процесс копирования данных и восстанавливать их в базах данных, дата-центрах, на виртуальных машинах, «облачных» и физических сервисах. Система включена в реестр Минцифры России, совместима с отечественными дистрибутивами на базе Linux, СУБД.

- сжатие резервных копий;
- автоматическая верификация сделанных копий;
- возможность аналитики (построение плана копирования с требуемыми ресурсами);
- автоматическое перемещение копий на другие устройства;
- хранение копий в ленточных библиотеках, в облаке и в СХД;
- ведение журнала всех действий администратора;
- автоматическое создание резервных копий для клиентов;
- электронная подпись резервных копий.
Программа может работать с любым количеством клиентов и поддерживает неограниченное число одновременных сессий. Благодаря медиасервисам можно балансировать нагрузку и масштабировать продукт. Встроенный кластер высокой доступности обеспечивает хорошую отказоустойчивость софта.
Централизованное управление и автоматизация
Программный комплекс ALD Pro на базе ОС Astra Linux подходит для централизованного управления организационными объектами. В ПО реализованы основные функции зарубежных систем. При этом продукт избавляет пользователей от санкционных рисков. ALD Pro работает на персональном компьютере и планшете. Программа несложно интегрирутется в существующую IT-инфраструктуру, работает с другими продуктами.

Основные функции программного комплекса:
- миграция данных из MS Active Directory;
- удаленная установка ОС;
- автоматизированная установка;
- отчетность, инвентаризация и мониторинг;
- создание иерархии отделов компании;
- управление, отделами, пользователями и компьютерами.
Сравнение Windows 10 и Astra Linux
Для сравнения я взял последнюю версию операционной системы Windows — Windows 10 — и Astra Linux Common Edition. Мы рассмотрим базовые требования и возможности обоих продуктов.
1. Требования к аппаратным мощностям компьютера
Требования к ПК у операционных систем схожи.
Windows 10:
- Процессор: архитектура x86 с частотой не менее 1 ГГц.
- RAM: от 1 до 2 ГБ.
- Видеокарта: любая с поддержкой технологии DirectX 9.0c.
- Место на жестком диске: 20 ГБ.
«Астра Линукс»:
- Процессор: архитектура x86-64 (AMD, Intel).
- RAM: от 4 ГБ.
- Видеокарта: видеокарта с поддержкой разрешения минимум 1024х768.
- Место на жестком диске: от 16 ГБ.
2. Безопасность использования системы
По сравнению с предыдущими версиями информационных продуктов Microsoft безопасность последней версии ОС Windows значительно возросла. Однако все равно рекомендуется установить антивирус и проводить регулярное сканирование данных компьютера. Вас может смутить политика разработчиков по сбору пользовательской информации (этот пункт указан в настройках).
Безопасность Astra Linux в первую очередь обеспечивается встроенными средствами защиты информации, которые были разработаны Институтом криптографии, связи и информации Академии ФСБ РФ.
Разработчик предлагает не только операционную систему, но и защищенную среду визуализации «Брест». В результате получается хорошо защищенная платформа.
3. Совместимость ОС с программным обеспечением
Пожалуй, это самый важный критерий сравнения Windows и Astra Linux.
Операционная система зарубежного производства ценится пользователями за широкий ассортимент прикладных программ, большинство из которых пишется специально под Windows.
Отечественные производители тоже позаботились о совместимом софте. Существует программа Ready for Astra Linux, которая предполагает поставку пользователям ПО, гарантированно совместимого с операционной системой «Астра Линукс». Это позволяет снизить затраты на проверку и интеграцию сторонних информационных продуктов. В ОС Astra Linux можно запустить программы около 80 отечественных и зарубежных разработчиков, таких как «1С», «Лаборатории Касперского», Siemens.
4. Интерфейс и особенности настройки операционного системы

Если вы долго работали в Windows, ее интерфейс будет вам привычен и удобен. Однако пользователи отмечают, что с каждой новой версией разработчики вводят много дополнительных функций, разобраться в которых становится все сложнее.
Интерфейс «Астра Линукс» интуитивно понятный и простой в использовании. На рабочем столе, как и в Windows, есть меню «Пуск», открывающее программы, установленные на компьютере. Внизу — панель управления, при помощи которой можно легко настроить интерфейс операционной системы по своему желанию.
Обе операционные системы гибко настраиваются и не требуют знаний в IT-области — дело привычки.
5. Сертификация
После тщательной проверки ОС Windows 10 получила сертификат ФСТЭК. Это значит, что система соответствует требованиям доверия шестого уровня. Windows обладает высоким уровнем безопасности, что очень важно для использования в коммерческих организациях и государственных структурах.
Операционная система «Астра Линукс» имеет сертификаты МО РФ, ФСТЭК и ФСБ Российской Федерации. Они подтверждают высокий уровень безопасности ОС. Astra Linux принята на вооружение Министерством обороны РФ и широко используется в государственных учреждениях и ведомствах.
Astra Linux — это хорошая альтернатива операционной системе Windows. Изначально она разрабатывалась для Минобороны РФ, силовых ведомств и предприятий ОПК. ОС отечественного производства имеет массу преимуществ перед другими информационными продуктами, представленными на рынке:
- Доступная цена. «Астра Линукс» в разы дешевле, чем та же Windows.
- Отсутствие ежегодных лицензий. Для подключения к почтовому серверу Exchange и ряду других продуктов требуется ежегодная оплата. «Астра Линукс» не требует продления подписки.
- Отсутствие необходимости в дополнительной защите.
- Линукс
- импортозамещение
- импортозамещение по
ДЗ 1. Установка Astra Linux CE
Целью работы является установка ОС Astra Linux Common Edition и основного набора прикладных программ, входящих в состав этого дистрибутива, на домашнем компьютере и последующее использование полученной системы для выполнения практических работ по курсу «Открытое ПО».
Указания к выполнению
Установочный ISO-образ актуальной версии дистрибутива Astra Linux CE рекомендуется скачивать с официального сайта (https://astralinux.ru) или с сайтов аффилированных «зеркал» (например, https://mirror.yandex.ru/astra/).
Установка может быть выполнена любым способом: как единственная система (только Astra Linux); в режиме мультизагрузки (предустановленная ОС + Astra Linux); в виртуальную машину (VMware, VirtualBox и т. п.).
В случае установки в виртуальную машину размещение загруженного ISO-образа не имеет особого значение, потребуется лишь указать путь к нему. В процессе предварительной настройки рекомендуется указывать тип системы как «Debian, 64-bit» и выделять не менее 2 ГБ оперативной памяти.
Для установки в режимах single/multyboot потребуется записать образ на внешний носитель, удобнее всего на флэш-накопитель. Для записи можно использовать программы Rufus, UNetbootin, Ventoy или подобные.
В процессе установки необходимо делать скриншоты (установщик Astra Linux это позволяет) или фотографии экранных форм для последующего включения в отчет.
Структура отчета о выполненной работе должна включать следующие разделы.
- Введение: краткое описание Astra Linux CE, ее назначение и основные возможности.
- Постановка задачи: подробное описание окружения, в которое планируется установка (конфигурация компьютера, уже установленные ОС), выбор и обоснование выбора способа установки (на диск или в виртуальную машину) и дополнительного ПО, если такое планируется к использованию при установке (программы копирования образов, редакторы разделов, гипервизоры и т. п.).
- Основная часть: подробное описание процесса подготовки и непосредственной установки со скриншотами и комментариями.
- Вывод: (основанный на вашем субъективном мнении) о простоте и удобстве процесса установки, при этом отметить сложности и проблемы, если таковые возникли при установке, и пути их обхода/решения.
- Список источников: ссылки на сайты, использованные для выполнения задания.
Задания
- Выполнить установку ОС общего назначения Astra Linux Common Edition на домашнем компьютере.
- На соответствующих этапах установки создать пользователя student (пароль выбрать самостоятельно) и указать имя узла в виде LastnameNSn_Group (FamiliyaIO_№VasheyGruppy), например IvanovSV_PIN-201.
- Изменить настройки оболочки так, чтобы приглашение командной строки выглядело следующим образом:
[день/месяц/год час:мин:сек] пользователь@хост:текущий каталог>
Т. е., например:
[22/01/21 15:03:47] student@Ivanov_SV_PIN-201:~>
Установка программ на Astra Linux
Здравствуйте.
Как устанавливать программы в Astra Linux?
К примеру Vipnet или Касперский.
Скачиваю с сайта архив, внутри файлы по типу:
vipnetclient_4.6.0-2691,x86_x64.rmp
Как мне установить такой файл? Я так понимаю через консоль надо, но не могу найти гайд как это сделать.
Желательно дать ссылку или объяснить как, в принципе любую программу установить, а не только эту.
ВАЖНО: Пользуюсь Astra Linux первый день.
Последнее редактирование: 06.02.2020
Montfer
New member
Сообщения 2 341
Вам нужны пакеты с расширением deb
А установка командой sudo dpkg -I /полный/путь/до/файла.deb
Montfer
New member
Сообщения 2 341
И у вас релиз Смоленск?
Treez
New member
Сообщения 7
Вам нужны пакеты с расширением deb
А установка командой sudo dpkg -I /полный/путь/до/файла.deb
Хорошо, попробую.
И у вас релиз Смоленск?
Astra Linux (Orel 2.12.22)
Montfer
New member
Сообщения 2 341
Astra Linux (Orel 2.12.22)
Если орел, то у них есть утилита установки deb пакетов. Просто двойной клик по файлу. Правда эта утилита может запускаться секунд 10-20
Montfer
New member
Сообщения 2 341
Некоторые моменты советую смотреть с ускорением, т.к. затянутое видео
Treez
New member
Сообщения 7
Если орел, то у них есть утилита установки deb пакетов. Просто двойной клик по файлу. Правда эта утилита может запускаться секунд 10-20
Точно, запустилась. Установил.
А где теперь ее искать?)
Montfer
New member
Сообщения 2 341
Точно, запустилась. Установил.
А где теперь ее искать?)
Видео выше
Treez
New member
Сообщения 7
Видео выше
Спасибо. А в «Смоленском» релизе есть такая утилита? Или там только через консоль?
Montfer
New member
Сообщения 2 341
Спасибо. А в «Смоленском» релизе есть такая утилита? Или там только через консоль?
Нет, там через терминал
Montfer
New member
Сообщения 2 341
Ну и гуглите и найдете общую инфу https://www.kv.by/archive/index2008261106.htm
Астра — это форк дебиан. 2.12 (для смоленска — 1.6) подходят пррграммы (и репозитории) для дебиан 9. Еще на форуме говорили, что можно подключить репозитории минт (правда, версию не помню — вроде 19, но это не точно)
Treez
New member
Сообщения 7
Ну и гуглите и найдете общую инфу https://www.kv.by/archive/index2008261106.htm
Астра — это форк дебиан. 2.12 (для смоленска — 1.6) подходят пррграммы (и репозитории) для дебиан 9. Еще на форуме говорили, что можно подключить репозитории минт (правда, версию не помню — вроде 19, но это не точно)
Montfer
New member
Сообщения 2 341
Да, ее официально в свободном доступе нет. К тому же релиз Орел бесплатен только для домашнего некомерческого использования. Для других случаев также необходимо приобретать
Treez
New member
Сообщения 7
Да, ее официально в свободном доступе нет. К тому же релиз Орел бесплатен только для домашнего некомерческого использования. Для других случаев также необходимо приобретать
Большое спасибо за помощь!
АндрейКузнецов
New member
Сообщения 10
Здравствуйте! Помогите новичку. Прочитал тему, посмотрел видео выше. Столкнулся с установкой KES 11, (Операционная система: Astra Linux (Orel) 2.12.45 Версия ядра: 5.15.0-33-generic)
скачал deb пакет с официального сайта (скачивал и для Debian и для Asta) запускаю в QApt результат в скрин 1. Почему-то нет команды для запуска скрипта. Ладно запускаю скрипт самостоятельно. В процессе установки почему-то нет вопроса с GUI. И где искать графический интерфейс после установки.
P.S.: команды
r350@astrabook:~$ sudo su
[sudo] пароль для r350:
root@astrabook:/home/r350# /opt/kaspersky/kesl/bin/kesl-setup.pl
Kaspersky Endpoint Security 11.3.0 for Linux version 11.3.0.7441
Setting up the Anti-Virus Service default locale
Specified locale will be used to show user agreements in this script and
send events to Kaspersky Security Center.
List of available locales:
— ru_RU.UTF-8
— de_DE.UTF-8 [not supported by OS]
— en_US.UTF-8 [not supported by OS]
— fr_FR.UTF-8 [not supported by OS]
— ja_JP.UTF-8 [not supported by OS]
— zh_CN.UTF-8 [not supported by OS]
[ru_RU.UTF-8]:
Anti-Virus Service default locale is changed to ‘ru_RU.UTF-8’.
Service will be restarted if it is already running.
Accepting the End User License Agreement (EULA) and Privacy Policy
Please confirm that you have fully read, understand, and accept the End
User License Agreement (EULA) and Privacy Policy to continue.
NOTE: To quit the EULA and Privacy Policy viewer, press the Q key.
Press ENTER to display the EULA and Privacy Policy:
Read EULA and Privacy Policy from file «/opt/kaspersky/kesl/doc/license.ru»
(utf-8) if it cannot be read here.
I confirm that I have fully read, understand, and accept the terms and
conditions of this End User License Agreement [y/n]: y
I am aware and agree that my data will be handled and transmitted
(including to third countries) as described in the Privacy Policy. I
confirm that I have fully read and understand the Privacy Policy [y/n]: y
I confirm that I have fully read, understand, and accept the terms and
conditions of the Kaspersky Security Network Statement (KSN Statement is
available here: ‘/opt/kaspersky/kesl/doc/ksn_license.ru’) [y/n]: y
Granting the Administrator role
Only users with the Administrator role have full access to the program
management by command line and GUI.
Specify user to grant the ‘admin’ role to (leave empty to skip): root
Configuring file interceptors
Checking if fanotify is available.
Using fanotify interceptor
Starting Kaspersky Endpoint Security 11.3.0 for Linux. This can take some
time. Please wait.
Configuring the update source
Specify the update source. Possible values: KLServers|SCServer|:
[KLServers]: KLServers
Configuring proxy server settings to connect to the updates source
If you use an HTTP proxy server to access the Internet, please enter
the address in one of the following formats:
proxyIPort or userass@proxyIPort, or enter ‘no’ [n]: n
Updated databases are an essential part of your server protection.
Please note that the application may be restarted during the update
process.
Do you want to download the latest databases now? [y]: y
Downloading the latest application databases
Выполнение задачи:
[##################################################]100%
Latest databases are downloaded.
Restarting Kaspersky Endpoint Security 11.3.0 for Linux. This can take some
time. Please wait.
Enabling automatic updates of the application databases
Do you want to enable scheduled updates? [y]: y
Scheduled updates are enabled.
The application databases are scheduled to be updated hourly.
Activate the application
The valid trial key is already added on this device.
Do you want to continue using it?
If you answer ‘no’, the key will be removed [y]: