Заметки по администрированию

После установки контроллера домена, первым делом возникает вопрос отказоустойчивости. В этой статье мы установим реплику FreeIPA рядом с основным. Итак исходные данные: подсеть: 192.168.50.0/24 шлюз: 192.168.50.1 контроллер домена: dc01.astra.ipa - 192.168.50.10 реплика - dc02.astra.ipa - 192.168.50.20 Размер ОЗУ - не менее 4Gb. Ровно при 4Gb при установке реплики уже выдаст предупреждение. Мануал к установке требует изначально вручную установить PTR запись в обратной DNS зоне для реплики контроллера домена...

Эта статья уже публиковалась на канале. Просто решил ее обновить под свежие версии Астры. Принципиально ничего не поменялось. Просто для удобства обновил картиночки, чтобы было актуально. Версия Astra Linux 1.8.3. UU1 В данной статье мы рассмотрим как установить контроллер домена FreeIPA в Astra Linux 1.8. Рассмотрим как в графическом режиме, так и в консольном. Так же введем рабочую станцию в этот домен. И через графическую утилиту, и через консоль. Исходные данные В примере будет использована сеть со следующими параметрами: подсеть: 192...

Привет! Довольно долгое время одним из популярных опенсорсных DHCP серверов был isc-dhcp - разрабатываемый Internet Systems Consortium(ISC). Но уже долгое время его авторы переключились на новое решение Kea DHCP. В репозиториях Астры этот пакет присутствует, и его легко можно поставить на замену ISC. Одно из преимуществ - модульность системы, а также возможность хранения данных в базе данных (MySQL, PostgreSQL). В этой статье мы немного потрогаем Kea DHCP, чтобы понять, что он из себя представляет...

Привет! Рано или поздно встает вопрос подключение общих папок Windows, либо общих папок samba-сервера. Сегодня мы посмотрим как можно подключить общие сетевые ресурсы smb в Astra Linux SE 1.7. Существует множество разных способов, хочется их аккумулировать тут, в одной статье. Если у вас есть какие то свои решения, то с радостью послушаю их в комментариях. Для тестового стенда имеется: Итак приступим: 1. Посредством файлового менеджера Fly В стандартном файловом менеджере Fly есть возможность добавить сетевую папку...

Привет! Многие, кто столкнулся с администрированием Астры, или администрированием Linux слышали либо знают про Ansible - одно из средств удаленного управления рабочими станциями. В интернете много статей, и несколько книг по работе Ansible, где в основном первым делом ставят Nginx. Я же предлагаю в статье быстро глянуть как установить Ansible, как настроить, и запустить одно из самых частых действий - установить последние обновления Астры. А потом уже читать статьи и книжки, повышая уровень знаний по данной теме...

Здравствуйте. Немного не до администрирования в последнее время, поэтому часть задумок все еще лежит в долгом ящике. Но данный пост возник сумбурно. Работая с астрой долгое время, в основном через терминал, как то мимо меня прошло то, что в составе Астры есть красивые обои, которые как ни странно доступны через домашний каталог, и физический находятся по адресу /usr/share/wallpapers И у нас есть приветственное окно с логином, которое по стандарту имеет вид: В статье рассматривается версия Астры 1...

Приветствую. В этой статье мы рассмотрим как установить NextCloud на Astra Linux Special Edition 1.7.4. Nextcloud используется для создания собственного облачного хранилища. Итак для его установки потребуется "джентельменский набор" для установки веб-сервиса: В данном примере будет использоваться: Apache v.2.4.52 MariaDB v.0.3.38 PHP v.8.1.12 Nextcloud v.27.1.2 Все пакеты (кроме самого Nextcloud) были скачаны из репозиториев Astra Linux. Установка пакетов Первым делом нам нужно установить все пакеты, необходимые для работы...

Здравствуйте. В прошлой статье мы установили службу каталогов ALD PRO. Подняли контроллер домена. В этой статье я расскажу как ввести клиент в домен ALD PRO, и как после этого (при необходимости) установить одну из подсистем ALD PRO на этот клиент. Согласно инструкции Администратора ALD PRO, после развертывания первого контроллера домена необходимо развернуть следующие серверы: - сервер подсистемы репозиториев программного обеспечения; - сервер подсистемы динамической настройки узла (DHCP); - сервер подсистемы установки ОС по сети...

Здравствуйте. В этой статье мы установим контроллер домена ALD PRO версии 2.0 ALD PRO - служба каталога для Linux. Позволяет управлять парком компьютеров организации с помощью групповых политик через интуитивно понятный интерфейс. Дополнительно в системе реализованы функции автоматизированной установки ОС и ПО по сети на компьютеры в домене, удаленный доступ к рабочим столам пользователей и мониторинг состояния сервисов службы каталога. (сайт) Астра позиционирует решение ALD PRO для администраторов, незнакомых с Линуксом и командной строкой...

Здравствуйте. В прошлой статье мы произвели настройку PXE (Preboot eXecution Environment) сервера для установки ОС по сети в режиме Legacy Mode, сейчас рассмотрим как добавить второй, более современный режим - UEFI. Исходные данные сервер - Сервер 192.168.50.9 с именем pxe, на котором установлены локальные копии репозитория и настроен DHCP-сервер по мануалу из прошлой статьи. Важно: Я буду продолжать на машине из прошлой статьи, где уже установлен DHCP-сервер. Если вы делаете с нуля - поставьте DHCP согласно той инструкции...

Здравствуйте. В этот раз мы автоматизируем нашу работу и заставим в автоматическом режиме установить Astra Linux на клиентский пк. Данная статья является вольным пересказом статей с Вики астры тут и тут. Те статьи взяты за основу. Существуют два типа загрузки ОС старый (Legacy) и новый (UEFI). В этой статье я рассмотрю Legacy Mode, и про UEFI напишу после. Так же в статье будет много конфиг файлов, которые очень неудобно смотреть в разметке Дзена. Их я обрывками покажу в статье, а сами файлы прикреплю в конце, для скачки...

Здравствуйте. В этой статье мы рассмотрим как создать локальную копию репозитория Astra Linux внутри своей организации, и как подключиться к ней по HTTP/FTP. Исходные данные: имя машины - pxe ip-адрес - 192.168.50.9 Локальную копию нам будет делать утилита apt-mirror. Следовательно для ее установки выполняем команду. sudo apt install apt-mirror Все настройки утилиты находятся в конфигурационном файле по адресу /etc/apt/mirror.list. В данном файле указывается путь хранения репозитория (по умолчанию...