Перед установкой надо определиться в основных моментах:
- Сколько ОС будет установлено на ПК
- Какой софт ставить и ознакомиться с требованиями по установке для того или иного предприятия.
- Будет ли доменная система и какой домен используется AD, ALD, FreeIPA.
- Как будет происходить обновление и удалённое управление ОС
- Какие дополнительные системы защиты информации будут установлены.
Совет 1:
Для упрощения настройки предварительно настроить FTP сервер с образами дисков дистрибутива и обновления. Если используем версию 1.6 то там образ с обновлениями зависит от софта СЗИ. (Я не использую Секрет Нет по этому могу устанавливать самые последние обновления, но если он необходим то максимальное оперативное обновление для Вашей ОС будет четвёртое. Данное обновление дырявое, пустое и впереди вас ожидает просто ад и много незабываемых приключений) .
Рекомендую использовать версию 1.7.1 с обновлениями до 1.7.2. Данная версия ОС довольно интересная, легко ставится и очень быстро настраивается. Но как и в любой Астре есть косяки которые нужно править.
Для FTP сервера рекомендую поставить на удалённую или виртуальную машину именно Astra Linux (инструкций по её настройки полно в интернете), так как вы не будете выносить себе мозг с такими вопросами как:
- Почему не подключается?
- Но вот же данная пака, и почему Астра её не видит?
- Как исправить постоянные сбои системы при обновлении? И т.д
Совет 2:
При использовании Астры совместно с предустановленной Windows предварительно сделать образ всей системы, так как бывают сбои при установке и Ваш Windows может послать Вас в долгий путь со всеми данными. Для данной операции я использую liveCD с акронисом 2019. Пробовал и более новые версии, но бывают ошибки, по этому остановился на данной версии ПО.
Совет 3
Написать примерный скрипт для настройки в формате .sh ( можно писать и под Windows в стандартном блокноте, но после переноски его на Астру выполнить команды:
Sudo -s или Sudo su, это кому как удобно.
Apt install dos2unix
dos2unix <полный путь до скрипта>
Данная утилитка есть в дистрибутиве и переделывает кодировку Windows под понятную Астре. Примеры написания скрипта я опубликую в одной из следующих статей.
Совет 4:
Установить, на ПК управления или FTP, ansible. Программа очень интересная и довольно сильно упрощает жизнь системным администраторам. Но только при условии установки дополнительного софта в виде программы VSCode, любой версии на Debian. Программа супер. Позволяет легко управлять и настраивать ansible, писать сценарии и запускать их в терминале. Данные опции расположены в одном окне, и это просто бинго для администратора. Подробнее буду рассказывать в отдельной статье.
Думаю основные советы закончились. В дальнейшем буду более подробно останавливаться на определённых моментах и проблемах с которыми я столкнулся и сталкиваюсь при работе с AstraLinux SE.
