Белгородский МФЦ переходит на ОС Astra Linux

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Новость | Блог компании Группа Астра

ГК «Астра» сообщает о реализации очередного этапа импортозамещения в государственном автономном учреждении Белгородской области «Многофункциональный центр предоставления государственных и муниципальных услуг» (Белгородский МФЦ). В перечень ключевых целей проекта, помимо перевода всей ИТ-системы на отечественные технологии, вошли повышение ее отказоустойчивости, выстраивание централизованного управления, выполнение требований ФСТЭК России в части информационной безопасности и обеспечение совместимости с унаследованными программными и аппаратными средствами.

«В МФЦ жители оформляют различные документы, решают вопросы, связанные с собственностью, и получают множество других услуг, в том числе срочных, для которых требуется обработка персональных данных. Стабильность работы инфраструктуры и защита информации для нас критически значимы, поэтому мы проанализировали представленные на рынке ИТ-продукты, на базе которых можно создать импортонезависимую систему, и выбрали ОС Astra Linux. Основными аргументами в пользу такого выбора стали наличие сертификата ФСТЭК и алгоритмов миграции, которые позволяют сохранить непрерывность процессов даже во время смены платформы. Функциональные возможности продукта подходят для решения наших задач, а положительный опыт его применения в множестве организаций, включая другие МФЦ, дал нам уверенность, что после перехода на Astra Linux система будет работать корректно, а нам удастся оптимизировать расходы на ее обслуживание», —рассказывает Андрей Михайлович Чикин, руководитель ИТ-службы Белгородского МФЦ.

Реализацию проекта миграции взяла на себя ГК «Астра». Эксперты вендора несколько лет занимаются внедрением отечественной ОС, они накопили значительный опыт в этой сфере и отработали на практике механизмы бесшовной миграции, благодаря которым основные сервисы заказчика остаются доступными в период работ. Импортозамещение было решено провести в несколько этапов. На сегодня часть серверного оборудования и 300 рабочих мест пользователей уже переведены на Astra Linux Special Edition, организовано централизованное управление обновленной инфраструктурой и налажена ее безотказная работа. В ходе выполнения проекта специалисты решили ряд нестандартных вопросов. В частности, им предстояло обеспечить совместимость внедренных решений с унаследованным ПО заказчика, предназначенным для применения в среде ОС Windows, а также с периферией: web-камерами, принтерами, сканерами и др. Другим барьером при импортозамещении был вопрос квалификации персонала заказчика: системные администраторы и другие сотрудники МФЦ не имели опыта взаимодействия с Linux-подобным ПО. Чтобы они как можно скорее смогли эффективно работать с новым ПО и пользоваться его преимуществами, им были предоставлены разнообразные обучающие материалы и услуги технической поддержки от вендора.

«Мы стремимся провести импортозамещение таким образом, чтобы процесс был для МФЦ как можно более комфортным, а в результате заказчик получил максимально удобную, надежную и защищенную ИТ-систему, которую легко администрировать и обслуживать. Сейчас начато тестовое внедрение ПО ALD Pro с переводом части инфраструктуры из домена Windows, продолжается миграция оставшегося оборудования на операционную систему Astra Linux с тем, чтобы в итоге весь парк техники работал на единой российской платформе», —рассказывает Ярослав Богомолов, директор департамента внедрения и сопровождения ГК «Астра».

Автор не входит в состав редакции iXBT.com (подробнее »)

30 комментариев

p
Если так пойдет и дальше и перевод на наш линукс станет массовым, то можно будет только поздравить всех участников процесса.
R
С чем поздравить? По заверениям некоторых граждан столкнувшихся с Астрой, это хтонический ужас. Лучше на Альт.
И да, Линукс не наш, Линукс общий.
Наши допиливают для вхождения в реестр (ну кроме Альта, это стары добрый Альт).
p
С чем поздравить?
С внедрением
По заверениям некоторых граждан столкнувшихся с Астрой, это хтонический ужас.

Брать мнение некоторых граждан, и рассказывать о нем как о истине в последней инстанции? Старое правило было и есть — лучший линукс тот, с которым ты умеешь работать. Производитель умеет с ним работать. Если что то не так у них, ну сами и доделают, на благо всем.
да, Линукс не наш, Линукс общий.

Общий это тот, который ядро? Ты же знаешь, что по сути под дистрибутивом подразумевается сборник различных программ. Если его собрали у нас, значит наш. Если ты соберешь свой дистрибутив, он будет твой. Но это не значит что это ты самолично весь код написал.
Наши допиливают для вхождения в реестр (ну кроме Альта, это стары добрый Альт).
Отлично, наши хоть что то делают. Это лучше чем ничего.
R
>>С внедрением
А всё внедрили? Проект передан?
R
>>Брать мнение некоторых граждан
Брать мнение некоторых рекламщиков и рассказывать о нем как о истине в последней инстанции.
R
>>лучший линукс тот, с которым ты умеешь работать.
Так так… интересно
>>Производитель умеет с ним работать
Ну слава богу, было бы несколько странно если бы производитель сам бы и не умел работать с тем что он производит.
>>Если что то не так у них, ну сами и доделают.
А если у клиента? А если у клиента не работает, в договоре прописано что производитель допилит это?
Ну скажем загрузчик на ZFS не ставится, доделают?
>>Общий это тот, который ядро?
Общий это не только ядро, а вообще весь OpenSource. Или Астра из одного ядра состоит?
>>Ты же знаешь, что по сути под дистрибутивом подразумевается сборник различных программ.
Угу, точно. Ииии… какие делаем выводы?
>>Если его собрали у нас, значит наш.
Ого, сильное заявление, а если я возьму сорцы Астры и соберу его в Германии? А если Китаец в Австралии?
От того что Вы взяли чужое и собрали у себя ничего не изменилось, это был как OpenSource собранный в Астре так и остался.
А вот если Вы написали свое ПО, тогда, да, это отечественная разработка и честь и хвала Вам.
>>Отлично, наши хоть что то делают.
Как и миллионы других людей во всем мире, кто за деньги кто за идею, кто по приколу.
p
А если у клиента? А если у клиента не работает, в договоре прописано что производитель допилит это?
Ну скажем загрузчик на ZFS не ставится, доделают?

Так я откуда знаю, что они должны были доделать, а чего не должны. Ты тоже думаю не в курсе. Я думаю что если есть техническая проблема, то и должны быть способы ее решения.
Общий это не только ядро, а вообще весь OpenSource. Или Астра из одного ядра состоит?
Ну так про это и был разговор.
Угу, точно. Ииии… какие делаем выводы?
Какие выводы? Что ядро это ядро. А если с сопутствющим ПО, то уже дистрибутив. И что ?
Ого, сильное заявление, а если я возьму сорцы Астры и соберу его в Германии? А если Китаец в Австралии?
Если вы откроете свою фирму, будучи китайцем из Австралии, живущим в Германии. Которая соберет дистрибутив, оттестирует его, начнет продавать, оказывать поддержку, заниматься внедрением, то да, это дистрибутив станет немецким. Сусе чей? финский? помнится Линус был фином ))
Как и миллионы других людей во всем мире, кто за деньги кто за идею, кто по приколу.
Причем тут все люди, понять решительно невозможно. Есть российская компания, они собрала свой дистрибутив. Занимается поддержкой, внедрением. Начала делать какие то успехи, я допускаю что не все может быть гладко. И что ?? Новость то как раз про то, что что-то делают.
R
>>Так я откуда знаю, что они должны были доделать, а чего не должны.
Нуда, ну да, но что то я сомневаюсь, именно в Астре, как и в РедОС (в Альте возможно, они вроде кидали пачи в ядро).
>>Ты тоже думаю не в курсе.
Нет конечно, но судя по тем отзывам которые есть на профильных каналах, беда беда..
>>Я думаю что если есть техническая проблема, то и должны быть способы ее решения.
Конечно есть, но вопрос то в том покрывает поддержка это или нет, или поддержка будет мурыжить клиента по принципу «Или осел сдохнет или Падишах» так как компетенции фиксить ядро и за одно ZFS это несколько не тривиальная задача.
>>А если с сопутствующим ПО, то уже дистрибутив. И что ?
а, ясно. И много соберут ребята дистрибутивов если изьять из него все что не они сделали??
>>дистрибутив станет Немецким.
Почему не Китайским? Китаец же собрал...
И да в тексте «можно создать импортонезависимую систему» но при этом софт разрабатывает весь мир… офигеть ипортонезависимость.
>>Причем тут все люди, понять решительно невозможно.
Конечно, так приятно взять чужое и выдать за своё да еще и продавать. Ой какие молодцы, порадуемся за них.
>>Есть российская компания, они собрала свой дистрибутив.
На основе Линукса, а почему не на основе haiku os? Аааа, там работы много, потырить нельзя, точнее можно, но дров нет, софта нет и прочее
>>Начала делать какие то успехи
Какие то успехи это влезть в реестр, дальше можно продавать.
>>Новость то как раз про то, что что-то делают.
Что то делают надо было 20 лет назад, когда было много нефти.
Но можно было начать с стандартов передачи документов в госструктуры вместо doc и xls.
Но было не до этого.
P.S. Если Вы не поняли мой посыл, то все эти компании занимаются тем же чем занимались ранее в РФ, брали чужое и перепродавали.
А когда чужое брать запретили, все забегали и оказалось что «гвозди делать не умеем (на самом деле нет, но по смыслу да)».
Мне лично обидно что весь мир делал софт, а теперь в России его берут и говорят что это отечественное/российское, если бы просто брали и внедряли на этом всё, ну ок, можно смирится.
H
Но можно было начать с стандартов передачи документов в госструктуры вместо doc и xls.
Но было не до этого.

Дк и делалось, не говорите за всех. Госструктуры давно переводились, только скорей «переползали», ввиду наличия более привычных альтернатив. Но сам, лично лет 5 назад наблюдал в жилинспекции либру как основной инструмент. А жена у меня — в отделе кадров, в связи с СВО пришлось активно пообщаться с военкоматом, те сразу сказали — в doc/xls можете ничего не слать.
Мне лично обидно что весь мир делал софт, а теперь в России его берут и говорят что это отечественное/российское, если бы просто брали и внедряли на этом всё, ну ок, можно смирится.

Прям обида за весь мир. В мире/проектах опенсорса русского кода не меньше, чем любого другого.
А про Астру — в РФ этот общий код взяли, собрали, и получили ОС для решения специфических и специальных российских задач. То же делают и представители и всех других стран — берут открытый код, и на его основе создают свои продукты, как специальные (для гос. нужд, вояк и т.д.), так и коммерческие (вспомните, что в macos куча кода bsd)
R
>>Дк и делалось, не говорите за всех.
В том то и дело что надо что бы все и везде принимали гостовский стандарт и только с ним работали.
Всё, вот с 01.01 все документы только в ГОСТ 2.105-2019, а не так что, хотите в этом, хотите в том..
Но это уже все. Профукано.
>>Прям обида за весь мир.
Прикинте, обида. Обида что кто то делает, а деньги зарабатывают другие, как это, награждение не причастных.
>>В мире/проектах опенсорса русского кода не меньше, чем любого другого.
Да, но все ли хотят что бы этот код взяли и стали продавать? Это основная проблема Linux, хотя что греха таить хуже только BSD лицензия, там вообще не ясно почему люди пишут.
>>берут открытый код, и на его основе создают свои продукты,
И что? Сразу кричат что это отечественная разработка? Есть реестры?
>>вспомните, что в macos куча кода bsd
Сколько? Я достаточно давно на стеке читал вопрос от человека и ему отвечали что сейчас если что от BSD есть так это сетевая часть, всё остальное или сильно переписано и пережёвано.
Но при этом macos все еще POCIX совместим.
И еще про жадный apple, CUPS вот они подарили линухе, за спасибо.
H
В том то и дело что надо что бы все и везде принимали гостовский стандарт и только с ним работали.
Всё, вот с 01.01 все документы только в ГОСТ 2.105-2019, а не так что, хотите в этом, хотите в том..

В мире розовых пони наверное можно, в реальном — нет
Прикинте, обида. Обида что кто то делает, а деньги зарабатывают другие, как это, награждение не причастных.

Да, но все ли хотят что бы этот код взяли и стали продавать? Это основная проблема Linux, хотя что греха таить хуже только BSD лицензия, там вообще не ясно почему люди пишут.

нет такой проблемы у linux. Linux и прочие opensource проекты успешно развиваются много лет, каждый вносит посильный вклад.
А продают люди не код linux, а свой труд и свои компетенции по работе с этим кодом. У каждого оплачивающего их труд есть доступ к kernel.org и coreutils, и каждый может собрать что хочет, а собрав — продать. Примеров много — mikrotik, synology и пр. Есть и кучи сервисов, продающих подписки на поддержку. И все смело об авторстве заявляют.
opensource продукты — это не объект продажи, и инструмент для заработка.
И еще про жадный apple, CUPS вот они подарили линухе, за спасибо.

CUPS разработан ДО появления MacOS X, и применялся в том же Linux с 90-х. С 0 apple его не пилили.
R
>>в реальном — нет
В реальности оказалось что надо вчера, и розовых пони надо было загонять раньше.
Теперь как называется что всех принудительно в максимально сжатые сроки переводят на Linux?
>>нет такой проблемы у linux
Ну да, самое что приходит на ум Tivoization!
>>Linux и прочие opensource проекты успешно развиваются много лет, каждый вносит посильный вклад.
Нужные для крупных компаний да, они этим пользуются, а к примеру systemd поливают грязью со времён его появления, тот же wayland пинают все кому не лень, тот же alsa пнуть самое милое дело и так далее.
Эти проекты развиваются только благодаря людям верующим в них и стойкости которых можно только позавидовать.
>>А продают люди не код linux, а свой труд и свои компетенции по работе с этим кодом.
«Лицензия на право установки и использования операционной системы специального назначения Astra Linux Special Edition»
То есть лицензия на использование ПО о поддержке тут нет ни слова, вообщем в документе на сайте то же написано что использование
>>Примеров много — mikrotik, synology и пр.
mikrotik перелопаченое и переписное, почти все там своё, они да же OpenVPN до конца осилить не могут, докер пилят туда что бы это всё можно было запустить. Там колоссально все переделано, в том числе я лично ловил баги и писал им тикеты.
synology туда же, половина приложух переписана, да же тот же mdadm переписан под себя, об этом писали исследователи, когда обнаружили что mdadm при восстановлении данных повел себя не так как обычно.
>>CUPS разработан ДО появления MacOS X, и применялся в том же Linux с 90-х.
Только Вы забыли упомянуть что с 2007 года весь код принадлежит apple, а следовательно они занимались разработкой и поддержкой всего кода в том числе его пилил сам изначальный разработчик.
>>С 0 apple его не пилили.
С 2000?
H
В реальности оказалось что надо вчера, и розовых пони надо было загонять раньше.
Теперь как называется что всех принудительно в максимально сжатые сроки переводят на Linux?

зачем раньше, куда раньше? Че поменялось-то? Есть существующие системы, они как работали — так работают.
Новое оборудование закупается уже с новыми ОС, т.к. MS ос и прикладное ПО под него для новых систем более недоступно, в связи с чем переход ускорился.
Жары тут никакой нет, старые системы работают, а при острой необходимости можно разово и MS под какую-то уникальную задачу развернуть.
В целом мы имеем глобальную тенденцию, которая просто ускорилась.
Ну да, самое что приходит на ум Tivoization!

еще раз. Нет такой проблемы у Linux. Он прекрасно работает дома, в офисе, на серверах, в автомобилях и головках наведения ракет :) и для linux Tivoization не проблема.
Эти проекты развиваются только благодаря людям верующим в них и стойкости которых можно только позавидовать.

Ну я в их кошелек не заглядывал, но четко понимаю — нищих среди них нет. Возможны конечно разные мотивации, но в целом подавляющее большинство заинтересовано в развитии своих проектов именно из материальных соображений. Тот же Торвальдс — имеет кучу акций redhat + работу в linux foundation. Есть мысль что довольно высокооплачиваемую.
То есть лицензия на использование ПО о поддержке тут нет ни слова, вообщем в документе на сайте то же написано что использование

т.е. все же код linux вам не продали, а долго и упорно собирали все из исходников, тестировали и русифицировали, развернули свои сервера обновлений и т.д.? А поддержка есть вроде как за бабки у них.
mikrotik перелопаченое и переписное, почти все там своё, они да же OpenVPN до конца осилить не могут, докер пилят туда что бы это всё можно было запустить. Там колоссально все переделано, в том числе я лично ловил баги и писал им тикеты.

ну-ну. Прям и ядро с нуля, и ввод-вывод, и сетевой стек и т.д. Какие молодцы.
synology туда же, половина приложух переписана, да же тот же mdadm переписан под себя, об этом писали исследователи, когда обнаружили что mdadm при восстановлении данных повел себя не так как обычно.

«Переписан» и «испорчен для устранения совместимости» — разные понятия на мой взгляд.
Только Вы забыли упомянуть что с 2007 года весь код принадлежит apple, а следовательно они занимались разработкой и поддержкой всего кода в том числе его пилил сам изначальный разработчик.

ну это только подтверждает мой тезис о людях и их кошельках. Apple нужна была подсистема печати для unix системы — они ее вместе с разработчиком в начале 2000х «взяли», парень жил-не тужил и пилил cups за деньги. Далее, эпл, решив все свои проблемы и поняв, что денег на этом не поднимешь — иди себе с богом.
R
>>зачем раньше, куда раньше? Че поменялось-то?
Поменялось бы то что сейчас никто да же внимания не обратил на отказ лицензировать ПО.
А сейчас все бегают с этим как белки в колесе, что не новость то про очередную победу.
>>Новое оборудование закупается уже с новыми ОС
А пользователи сразу все начинают с ним работать? Обучение не проходят, так бросают в воду?
>>В целом мы имеем глобальную тенденцию, которая просто ускорилась.
Какая именно? Я вот вижу что глобальная тенденция поднять денег на этой движухе, уже появляются целые нии которые будут заниматься проблемой безопасности ядра, ухх
>>Нет такой проблемы у Linux.
Ага щаз, это именно проблема линухи (BSD лицензия разрешает делать свое и ничего никому не отдавать), когда такие умники не выкладывают обратно свои наработки.
Кстати, где глянуть наработки? Где отечественный аналог git с возвращенными в общество разработками?
>>нищих среди них нет.
Ну да, люди работают на основной работе, а потом делают что то для себя. В том же гугле пятница была свободна для личных проектов, сейчас не знаю.
>>т.е. все же код linux вам не продали
Код, а? Что??
>>а долго и упорно собирали все из исходников
Очень долго и упорно. На distrowatch почти 300 дистрибутивов, видимо это настолько сложно и долго что всего 300 и у них есть свои сервера обновлений (блин, это так сложно аж в инете десятки статей как свою репку сделать), свои тестировщики и о боги, некоторые пилят свои собственные VM и DE (как всё же похорошел LxQT при Собянине!)… и так далее.
>>русифицировали
ммм… щас, это был 4 или 5 RH когда я впервые увидел русификацию… не помню… но это было очень давно и уже русифицировано но irc собака этакая так и разговаривал «бнопней».
>>А поддержка есть вроде как за бабки у них.
То есть поддержка уже платно и отдельно?
>>ну-ну. Прям и ядро с нуля, и ввод-вывод, и сетевой стек и т.д. Какие молодцы.
Пацаны вообще ребята!
>>испорчен для устранения совместимости
Вот и нет, именно mdadm они и починили.
>>ну это только подтверждает мой тезис о людях и их кошельках
Это подтверждает тезис что все занимаются разработкой Linux, всем миром, и не важно за деньги или за идею.
115895484896978267918@google
У меня наоборот Астра дольше всех жила на ноутбуке, а Альт не зашел.
p
Конечно «пойдёт» (((
Ну и что плохого в этом?
A
Во радость то… Особенно для админов и юзеров которым надо научится работать на этой глючной хрени, выставляемой как победа над микрософтом)))
s
Не удивлюсь, если там вся работа идет через веб-интерфейс и RDP
p
А может и вообще ничего небыло, а деньги просто распилили? )))
Это просто какая то болезнь чтоли… все плохо у людей, о чем бы новости не были.
A
Я одно время плотно с админами в налоговых работал-так вот там тоже была такая идея-перетащить все на «российский» софт, начиная с операционки, в итоге все уперлось в то что ни админы нефига не умеют в линухе работать, да и инспектора на местах тем более ничерта не понимают, в итоге на компах стоит 10 pro (на некоторых 7) и никто не парится, ибо лишних денег нет и проблемы никому не нужны.
R
А Вы не спросили у них сколько им платят? Я лично встречал в налоговых крутых админов, тех кто еще на БЭСМ работал и прошёл через все сервера IBM, но таких нууу, пяток наверное (но это то что я знал и часто виделся, надеюсь они меня не запомнили).
И да, админ это обслуга, ему как сказали так и будет.
начиная с операционки

И насколько я помню, там ЭОД и он прибит гвоздями к Винде.
По поводу выделения денег, один товарищ так сказал. В кладовке лежит топовый дорадо набитый флешем, но нииизяяяяя, а ты плашку памяти выпросить не можешь для zfs помойки.
A
Ну да так и есть, сейчас у них стоит 3-АИС Налог, но это тоже самое и админами студенты работают ибо тот кто что то умеет туда работать не пойдет, во всяком случае добровольно.
D
До 2024 все госучреждения должны перейти на отечественное ПО. У нас в организации начинающейся на «Рос» уже все корпоративные ключи от продуктов Майкрософт заблокированы, но пока и на Астру лицензий не выдали, только пару серверных, хз что на рабочие станции ставить сейчас.
s
Сорян, случайно минус поставил, хотел+
Таир Бакиев
Это надо было сделать еще лет 10 назад. Нечего проприетарному софту делать в гос учереждениях при наличии открытых альтернатив.
102359328494295988923@google
В ходе выполнения проекта специалисты решили ряд нестандартных вопросов. В частности, им предстояло обеспечить совместимость внедренных решений с унаследованным ПО заказчика, предназначенным для применения в среде ОС Windows, а также с периферией: web-камерами, принтерами, сканерами<blockquote/>И это для них нестандартные задачи, серьёзно?
R
Особенно если до этого ты никогда этого не делал.
4
Вполне себе замещение, учитывая что сейчас многие сервисы разрабатывают не под ОС, а под web интерфейс.
O
Сертифицированная астра — это обрезанные по не могу репозитории, вечная проблема с поиском драйверов и библиотек… В общем самое то для мфц
U
А нафига там special edition? Они мандатное разграничение используют?
А так — линукс, как линус. Только староватый.

Добавить комментарий