Astra linux терминальный сервер

1С и Linux

Пишу для себя, чтобы не забыть как делал. 95 % рабочее. На комментарии отвечаю, когда увижу.

пятница, 6 сентября 2019 г.

Astra Orel 2.12 установка 1С терминальный сервер

Orel 2.12 соответствует debian 9.4

$ sudo apt install samba
$ sudo apt install xrdp
#$ wget http://ftp.etersoft.ru/pub/Etersoft/HASP/7.90/x86_64/AstraLinux/orel/dkms-aksparlnx_7.90-eter1astra_all.deb
$ wget http://ftp.etersoft.ru/pub/Etersoft/HASP/7.90/x86_64/AstraLinux/orel/haspd-modules_7.90-eter2astra_amd64.deb
$ wget http://ftp.etersoft.ru/pub/Etersoft/HASP/7.90/x86_64/AstraLinux/orel/haspd_7.90-eter2astra_amd64.deb

$ sudo dpkg -i haspd_7.90-eter2astra_amd64.deb
$ sudo dpkg -i haspd-modules_7.90-eter2astra_amd64.deb
$ sudo apt install -f

$ sudo service haspd restart
$ sudo service haspd status
$ sudo apt install ttf-mscorefonts-installer
$ sudo fc-cache -fv
$ sudo apt install libfreetype6 libgsf-1-common unixodbc glib2.0
$ tar xvzf deb64_8_3_15_1656.tar.gz
$ tar xvzf client_8_3_15_1656.deb64.tar.gz

$ sudo dpkg -i 1c-enterprise83-common_8.3.15-1656_amd64.deb
$ sudo dpkg -i 1c-enterprise83-server_8.3.15-1656_amd64.deb
$ sudo dpkg -i 1c-enterprise83-client_8.3.15-1656_amd64.deb
$ sudo apt install -f
$ sudo chown -R usr1cv8:grp1cv8 /opt/1C

Для debian и astra:

$ sudo nano /etc/pam.d/common-session

Добавить в конец файла:

session optional pam_umask.so umask=0002

Всех пользователей 1с нужно добавить в группу grp1cv8
$ sudo usermod -a -G grp1cv8 user
$ sudo usermod -a -G grp1cv8 user01
.
$ sudo usermod -a -G grp1cv8 user10

$ sudo mkdir -p /opt/1C_bases
Можно создать папку для конфигурации сразу, а можно потом, после установки прав
#$ sudo mkdir -p /opt/1C_bases/demo
$ sudo chown -R usr1cv8:grp1cv8 /opt/1C_bases
#$ sudo chmod -R 777 /opt/1C_bases
$ sudo chmod -R g+sw /opt/1C_bases

Резюме:
xrdp работает из коробки.

x2go медленее, с артефактами, проблемами с клавиатурой и т.п.

$ sudo apt-get install x2goserver cups-x2go x2goserver-xsession openssh-server
$ sudo adduser client1

Открыть «Панель управления» — «Оборудование» — «Принтеры» — нажать «Добавить новый принтер» — выбрать «Virtual X2Go Printer» — драйвер выбрать «Generic» — «Generic CUPS-X2Go Printer»

#!/bin/bash
setxkbmap -rules xorg -model pc105 -layout «ru(winkeys),us» -option «grp:ctrl_shift_toggle»
#setxkbmap -layout «us,ru» -model «pc105» -option «grp:alt_shift_toggle,grp_led:scroll»

Источник

Удаленный доступ к рабочему столу Linux Astra с компьютера Windows 10 или линукс

Друзья, доброго дня! Удаленный рабочий стол — привычный и необходимый инструмент. Для линукс давно разработаны инструменты, с помощью которых можно подключаться и работать. Изучим варианты подключения к рабочему столу с Windows и Линукс.

Внутри компьютерной сети проблем с подключением не возникает. Если планируется удаленная работа из дома (или из другой компьютерной сети), то для подключения в сеть необходимо наличие в ней OpenVPN сервера и открытого к нему порта.

На сервере Линукс к которому планируем подключаться нужно разрешить удаленные сессии (Пуск-Панель управления-Система- Вход в систему)

В моем случае необходимо, чтобы подключаться по удаленке можно было бы как из компьютера с Windows 10 так и с операционной системой Linux. Поэтому, список начнем с программы X2go

Предоставление удаленки через программу X2GO

Для начала устанавливаем программное обеспечение на сервер Линукс, к которому планируется подключаться командой:

По SSH можно выполнить команду так:

Если планируется печать (у терминальных серверов это обычное дело) тогда не забываем установить и службы печати командой:

sudo apt install x2goserver x2goserver-printing cups-x2go

После установки сервер сразу же готов к работе и теперь нужно установить клиентскую часть на клиентской машине. Если подключение будет с Windows скачиваем программу.

Внимание! Имя пользователя в Windows должно быть на латинице.

Если у вас не так — читаем здесь как быстро и легко изменить имя пользователя в Windows на нужное.

Как установить и настроить удаленное подключение к Linux Astra c компьютера Windows 10 через X2go?

После завершения мастера установки запускаем программу и теперь нужно правильно настроить ее. Она представляет собой некий менеджер, в который можно занести и настроить сразу несколько подключений к разным удаленном рабочим столам. С возможностью печати на локальном принтере.

Для корректной работы устанавливаем программу просмотрщик pdf -документов на компьютер. Я пользуюсь бесплатной Foxit Reader PDF.

В X2go «Настройки» идем во вкладку «Печать», выбираем принтер и настраиваем путь к файлу просмотрщика PDF

Галочка «Команда печати» должна быть активирована, а в строке нужно ввести путь к исполняемому файлу программы с параметром -p такого вида: «C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReader» -p

Во вкладке «Xorg server Setting» должна быть галочка «Использовать встроенный X-сервер:

Перезапускаем программу и теперь можно настраивать непосредственно подключение. Вводим имя компьютера, имя пользователя, стандартный номер порта SSH 22( на фото 21 порт. это не правильно, нужен именно 22 порт!).

Важная настройка — оконный менеджер «Другой оконный менеджер»; команда на его запуск fly-wm. Если выберите не тот — удаленка не будет нормально работать. Чтобы подключиться — жмем на наименование подключения…

выбираем оптимальное разрешение; вводим пароль и все должно заработать. При желании можно подключить локальные каталоги для обмена файлами с сервером.

Не переключается язык в X2GO, как устранить проблему с переключением раскладки клавиатуры с английского на русский язык и наоборот ?

Обязательно столкнетесь с проблемой переключения раскладки клавиатуры с английского на русский и наоборот после подключения к удаленному рабочему столу. Частая болезнь X2go которая лечится командой (на сервере):

Это временная мера! Раскладка будет переключаться нажатием Alt+Shift. На клиентской машине с Windows сделайте переключение раскладки нажатием Ctrl+Shift.

Как только закроете сеанс, при следующем заходе проблема возникнет опять. Я решил ее следующим образом: подключился по удаленному рабочему столу, зашел в «Пуск-Панель управления»- «раскладка клавиатуры». С языками должно быть так:

Во вкладке «Опции XKB» выбираем настройку «Switshing to another layout» и ставим флаг на сочетании клавиш Alt+Shift:

Сохраняем настройки и пробуем. Если кто — то нашел другой способ решения проблемы — просьба делиться в комментариях! Можно при желании организовать доступ к удаленному компьютеру без ввода пароля, установив закрытый ключ SSH сертификата пользователя, под которым подключаетесь в настройку:

Как настроить удаленку X2go на компьютере с Linux Astra для подключения к рабочему столу с Линукс?

Сначала нужно подключить список официальных репозиториев программы. Для этого предварительно установим ключи для подключения к серверу репозиториев:

Затем скачиваем c официального сайта список репозиториев. Запускаем Midnight Commander c правами суперпользователя:

И копируем скаченный список в папку: /etc/apt/sources.list.d

Обновляем пакеты из подключенных репозиториев командой:

При ошибках получения подписей и невозможности скачать подписанные пакеты разработчики рекомендуют устанавливать пакеты в обход (но этого делать не рекомендуется без особой нужды):

Далее, скачиваем инструмент по работе с ключами в X2go с последуюшим обновлением пакетов :

Теперь можно устанавливать клиент X2go. Делать это нужно командой

На вопрос который предложит система отвечаем сначала «НЕТ» . А когда будет выведен список устанавливаемых зависимостей — отвечаем — ДА

Программа появится в меню «Пуск» -«Сеть». Настройки подключения X2go в Линукс Астра производятся аналогичным образом как это мы проделали в Windows клиенте.

Как настроить подключение к удаленному рабочему столу Windows 10 c компьютера линукс Астра?

Есть еще один легкий вариант подключения к удаленному рабочему столу Windows 10 с компьютера Линукс. Этот вариант удобен тем, что на рабочем столе клиентской машины можно создать ярлык и дергая его подключаться к удаленной машине.

Каких либо глубоких настроек производить не требуется. Версия операционной системы Windows должна быть не ниже профессиональной и должно быть установлена разрешение на подключение.

На машину с операционной системой Linuks устанавливаем клиентскую часть freeRDP

Синтаксис подключения через терминал такой:

Пример: $ xfreerdp /u:Ivanov /p:qwerty123 /v:10.77.110.111

Чтобы не вводить каждый раз команду в терминал можно создать ярлык на рабочем столе и в его «свойства» строка команда прописать наш пример:

У этого способа один недостаток -сравнительно небольшой экран подключения. Но можно настроить в ярлыке «команду» на запуск приложения Windows, а не весь рабочий стол.

В свойствах ярлыка нужно дописать имя приложения Windows:

Источник

Операционные системы Astra Linux

Оперативные обновления и методические указания

Операционные системы Astra Linux предназначены для применения в составе информационных (автоматизированных) систем в целях обработки и защиты 1) информации любой категории доступа 2) : общедоступной информации, а также информации, доступ к которой ограничен федеральными законами (информации ограниченного доступа).

1) от несанкционированного доступа;
2) в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 5, пункт 2).

Операционные системы Astra Linux Common Edition и Astra Linux Special Edition разработаны коллективом открытого акционерного общества «Научно-производственное объединение Русские базовые информационные технологии» и основаны на свободном программном обеспечении. С 17 декабря 2019 года правообладателем, разработчиком и производителем операционной системы специального назначения «Astra Linux Special Edition» является ООО «РусБИТех-Астра».

На web-сайтах https://astralinux.ru/ и https://wiki.astralinux.ru представлена подробная информация о разработанных операционных системах семейства Astra Linux, а также техническая документация для пользователей операционных систем и разработчиков программного обеспечения.

Мы будем признательны Вам за вопросы и предложения, которые позволят совершенствовать наши изделия в Ваших интересах и адаптировать их под решаемые Вами задачи!

Репозитория открытого доступа в сети Интернет для операционной системы Astra Linux Special Edition нет. Операционная система распространяется посредством DVD-дисков.

Информацию о сетевых репозиториях операционной системы Astra Linux Common Edition Вы можете получить в статье Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

В целях обеспечения соответствия сертифицированных операционных систем Astra Linux Special Edition требованиям, предъявляемым к безопасности информации, ООО «РусБИтех-Астра» осуществляет выпуск очередных и оперативных обновлений.

Очередные обновления (версии) предназначены для:

• реализации и совершенствования функциональных возможностей;
• поддержки современного оборудования;
• обеспечения соответствия актуальным требованиям безопасности информации;
• повышения удобства использования, управления компонентами и другие.

Оперативные обновления предназначены для оперативного устранения уязвимостей в экземплярах, находящихся в эксплуатации, и представляют собой бюллетень безопасности, который доступен в виде:

1. инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
2. отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
3. обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Ввиду совершенствования нормативно-правовых документов в области защиты информации и в целях обеспечения соответствия информационных актуальным требованиям безопасности информации, а также обеспечения их долговременной эксплуатации, в том числе работоспособности на современных средствах вычислительной техники, рекомендуется на регулярной основе планировать проведение мероприятий по применению очередных и оперативных обновлений операционной системы.

Источник

Операционные системы Astra Linux

Оперативные обновления и методические указания

Операционные системы Astra Linux предназначены для применения в составе информационных (автоматизированных) систем в целях обработки и защиты 1) информации любой категории доступа 2) : общедоступной информации, а также информации, доступ к которой ограничен федеральными законами (информации ограниченного доступа).

1) от несанкционированного доступа;
2) в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 5, пункт 2).

Операционные системы Astra Linux Common Edition и Astra Linux Special Edition разработаны коллективом открытого акционерного общества «Научно-производственное объединение Русские базовые информационные технологии» и основаны на свободном программном обеспечении. С 17 декабря 2019 года правообладателем, разработчиком и производителем операционной системы специального назначения «Astra Linux Special Edition» является ООО «РусБИТех-Астра».

На web-сайтах https://astralinux.ru/ и https://wiki.astralinux.ru представлена подробная информация о разработанных операционных системах семейства Astra Linux, а также техническая документация для пользователей операционных систем и разработчиков программного обеспечения.

Мы будем признательны Вам за вопросы и предложения, которые позволят совершенствовать наши изделия в Ваших интересах и адаптировать их под решаемые Вами задачи!

Репозитория открытого доступа в сети Интернет для операционной системы Astra Linux Special Edition нет. Операционная система распространяется посредством DVD-дисков.

Информацию о сетевых репозиториях операционной системы Astra Linux Common Edition Вы можете получить в статье Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

В целях обеспечения соответствия сертифицированных операционных систем Astra Linux Special Edition требованиям, предъявляемым к безопасности информации, ООО «РусБИтех-Астра» осуществляет выпуск очередных и оперативных обновлений.

Очередные обновления (версии) предназначены для:

• реализации и совершенствования функциональных возможностей;
• поддержки современного оборудования;
• обеспечения соответствия актуальным требованиям безопасности информации;
• повышения удобства использования, управления компонентами и другие.

Оперативные обновления предназначены для оперативного устранения уязвимостей в экземплярах, находящихся в эксплуатации, и представляют собой бюллетень безопасности, который доступен в виде:

1. инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
2. отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
3. обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Ввиду совершенствования нормативно-правовых документов в области защиты информации и в целях обеспечения соответствия информационных актуальным требованиям безопасности информации, а также обеспечения их долговременной эксплуатации, в том числе работоспособности на современных средствах вычислительной техники, рекомендуется на регулярной основе планировать проведение мероприятий по применению очередных и оперативных обновлений операционной системы.

Источник