У кого есть позитивный переход с Windows на Astra Linux в гос/бюджетной сфере?

Question

[denn]

Надумываю по тихой начать приучать своих коллег к Linux. Выбор пал на Astra Linux Common Edition. Но тут встал вопрос насчет успешного перехода в гос/бюджетной сфере. С какими проблемами столкнулись? Особенно интересует вопрос с ЭЦП, 1С и прочим ПО, с которыми работают в данных сферах.

Comments

[Viktor T2]

Зачем? Не нужно этого делать.
Тем более из энтузиазма. если вас ни что не заставляет.
Astra - это дистр для ментов, военных, фсб и тому подобное.
В связи с этим имеет множество ограничений.
Из русских посмотрите ALT Linux - коммерческий дистр (не реклама).
И Astra и ALT стоят денег. Не так как вы думаете просто скачал и поставил.
P.S.
Надумываю по тихой начать приучать своих коллег к Linux.
- Это в высшей степени идиотская идея.

Answer 1

[Дмитрий Александров]

Вы зайдите по другому, выберете пару машин, накатитие на них желаемое. Итересуйтесь у тех кто за ними работает как оно, что не так, сами смотрите на проблемы и плюсы. Отсюда делайте выводы. Соскочить просто так с наскока точно не выйдет, но это справделиво с любой ОС хоть переход с винды хр\7\8\10\11 и между собой. Всегда будут те кому пофиг, там где проблемы, тех кому все не так и т.д.
Начните с малого, это не большая кровь и реальный опыт с реальными отзывами от коллег и аналогично ваш опыт с этим хозяйством.

Comments

[denn]

Да, таки собираюсь поступить. Начать с тех, кто работает с минимальным набором софта)

Answer 2

[Вячеслав]

Цель конечно благая.
Однако насчет успешного перехода - это всегда боль и слезы. Такие вещи проходят только при жесткой поддержке руководства (партия сказала 'надо!'), либо комп используется только например для экзамена в ГИБДД, как написал выше уважаемый коллега.
Из того что точно всплывет:

• Офисный пакет - полной совместимости между MS Office и Libre Office нет, а это значит негатив пользователей 'ты придумал поставить этот линекс, ты и исправляй документ'
  
• Если в организации Exchange - то аутлука под линукс нет, все остальное - костыли. Они вроде бы как то работают, но 'полной совместимости нет'
  
• 1С - даже если заработает в Линуксе (например веб-клиент), то вероятно поплывут формы, которые выгружаются в формате Word или Excel. А это значит что нужно чтобы те кто поддерживают 1С вам эти формы допилили, что может уже привести к прямым затратам.
  

Я бы посоветовал подождать - есть подозрение что импортозамещение скоро пойдет галопом, и тогда у вас будет активная поддержка руководства.

Comments

[CityCat4]

Импортозамещение сейчас не то что пойдет - полетит :(

Про 1С - есть нативная поддержка линуха - сервер, толстый клиент, тонкий клиент, но опыта перевода у меня не было, хотя предлагал неоднократно.
Про эксч - с применением davmail TB работает на ура, с применением exchangecalendar работает Календарь, Задачи, Контакты, хотя полной совместимости конечно нет. Платные продукты типа Zimbra не тестил
Про офис - уже несколько лет пишу документацию в либре и шлю ее в либровском формате - и никто не жалуется. Да, сложные документы плывут, но они плывут и при переходе с офиса на офис и даже при переносе из офиса домой (потому что помнят настройки принтера!). Хотя делать сложный документ и в Райтере - еще то удовольствие, весь на маты изойдешь.

[Вячеслав]

Все правильно, в принципе переход на Линукс технически возможен.
Однако тут под капотом большая работа - протестировать на совместимость имеющийся парк техники, протестировать совместимость софта (как из 1С будут выгружаться документы в форматах Word и Excel? Как будут работать банк-клиенты с токенами? А внутренняя система, работающая только на IE?), научить пользователей, возможно увеличить штат поддержки, и возможно - заплатить за доработку внутренних систем. Все это затраты, думаю поэтому вас не поддержали.
К чему я это все - если в организации процессы сложнее чем 'набрал текст - распечатал', то переход на Линукс должен идти сверху, с полным пониманием возможных проблем и рисков. И самое главное - это стоит денег, переход будет далеко не бесплатен.

[Adamos]

Вячеслав, если внутренняя система работает только на IE - с этим копролитом в любом случае нужно что-то делать.

Answer 3

[Valdemar Smörman]

Я недавно переустанавливал в ДПС местном на наш российский комп с Байкалом.

DE Mate, некоторые с XFCE так что проблем никаких.
И...

Уже 2-й год, как по всей РФ в ГИБДД везде экзамены принимаются на наших компах с Alt-Linux с Mate.

Comments

[Adamos]

У гайцев, небось, на каждой машине по одинэске с ЭЦП... вопрос-то у ТС совсем не о том.

[Valdemar Smörman]

Adamos, на сколько я в курсах, у многих особых служб и 1С на таких компах.
1С есть точно для Линя клиент.

Да, и Офис есть нашей разработки, да дофига чего есть.

Астра вроде платная.
Хотя на трекерах есть и в свободе

[Adamos]

Valdemar Smörman, признаться, не вижу смысла в "трекерно-свободной" Астре.
Если не боишься проверок - на хрена с ней связываться?
Если же ожидаешь проверок - на хрена лезть под уголовную статью?

[Valdemar Smörman]

Adamos, конечно.
Только дома

[CityCat4]

Ого! Дистриб брал у Альта? Или Редос? Или сам сколхозил на байкальском ядре? Я брал на тестирование мать с Байкалом, пришла с Арчем, заколхозил туда генту.

[CityCat4]

Adamos, Астра - дистриб из реестра Минсвязи

[CityCat4]

Астра вроде платная.

С хера ли баня-то сгорела?
Common Edition - бесплатная
Special Edition - платная, но просто так не купить, увешана всяческими сертификатами - в т.ч. и на гостайну

[Valdemar Smörman]

CityCat4, у нас в местном ГИБДД на экзаменах Альт+Мейт, а Астра в сетке.

[CityCat4]

Страшненькая она... Впрочем ось для военных такой и должна быть. :)

[denn]

CityCat4, да, согласен в плане вида. Один только "пуск" в виде звезды! )))

[CityCat4]

denn, "...Серп и молот отправляется в зенит
Раний луч в пустом мозгу наводит грусть... " (С) Чиж "Солдат на привале"

Answer 4

[ky0]

Нашли, на что переходить...

Comments

[denn]

Да я бы с радостью на убунту/дебиан/минт перекинул коллег)) но они у меня не прошаренные. Хоть как-то хочу облегчить им жизнь(в плане внешнего вида и прочих "готовых плюшек" в астре). А что вы посоветовали бы?

[Valdemar Smörman]

denn, так там Mate DE.
Так что ничего сложного.
Как в классическом Минте

[Adamos]

denn, не прошаренные коллеги могут совершенно спокойно не разбираться в Линуксе точно так же, как они не разбирались в Винде.
Переход на Линь - это не просто переставить систему и сменить ворованный офис на свободный. Это продумать за каждое рабочее место, как оно будет работать под новой системой и какие проблемы ВЫ, раз уж вы планируете переход, решите ДО ТОГО, как пересадите сотрудника под Линь.
Начинать сплошь и рядом вообще надо не с установки Линей, а с наведения порядка в инфраструктуре, ПО и правах пользователей. И только потом оценивать возможность замены.

Answer 5

[Drno]

Хотите пасс секс? Переходите
Хотите ночевать на работе? Переходите
Хотите лишиться КПИ? Переходите
Хотите кучу гемора, еще и на энтузиазме?)) переходите

Самый простой дистр для новичка - это Линукс Минт. И она бесплатна. Или чистая убунту. И там будет скорее всего всё работать
Рабочий стол как в астре ставится в пару команд. А гемора с репами и софтом не будет...

Comments

[denn]

Но ведь данные дисты не прошли сертификацию ФСТЭК и не включены в реестр минкомсвязи

[shurshur]

denn, если на рабочем месте требуется сертификаци ФСТЭК и работа с гостайной, то я бы советовал вообще на него не дышать, потому как в случае любых проблем (даже иллюзорных, типа принтер при печати гриф секретности сдвинул на полсантиметра вниз) могут обвинить в чём угодно, вплоть до госизмены.

[denn]

shurshur, да, тоже на счет этого думал. НО к счастью, с гостайной ПК не будут работать

[Drno]

denn, виндовс тоже не проходила Фстэк

[Adamos]

Заявление, что "чистая убунту" - это "простой дистр для новичка", уже выдает глубокое знакомство с вопросом...

[shurshur]

Drno, не совсем, некоторые конфигурации на базе NT4 точно проходили. Но это именно конкретные конфигурации, не удивлюсь, если там даже состав драйверов контроллировали, не только софт...

[fpir]

Adamos, Абсолютно не согласен, если только под новичком вы не предполагаете юношу с пылким мозгом и шаловливыми ручками. Для "домохозяйки" самое оно, сейчас, прямо в данный момент обновляю 14ю убунту, потому, что скайп перестал обновляется. До этого никаких вопросов не возникало, с 15г. И это не единичный опыт. Я ставил убунту на десятки компов для "домохозяек". Винда в неопытных руках просит антивирус, через пару лет она будет завирусована, иметь 5-6 браузеров в автозагрузке, десяток "обновляторов драйверов". И всё это требует, либо неусыпного контроля, либо железной выдержки, когда диспетчер или CMD запускается минутами.

[Adamos]

fpir, и я ставил, на десятки компов, в том числе для "домохозяек".
Но не "чистую" Ubuntu с ее экспериментами над интерфейсом, а классическую Xubuntu, в которой те "домохозяйки" даже без моей подсказки находили те три кнопки, которые им реально нужны от компьютера.

[fpir]

Adamos, да, так я, пожалуй, согласен. Сам ставлю либо lubuntu, либо kubuntu.

Answer 6

[SVM]

давно пора
если ваши работнтки не игроманы, да и это лечит Steam, Wine, Vulkan
фсё что нужно = линух поддерживает

Comments

[denn]

нее, у меня сотрудники в основном в возрасте))

[Adamos]

denn, Zuma и Lines98 под Wine работают нормально, проверено ;)

Answer 7

[meDveD_spb]

Надумываю по тихой начать приучать своих коллег к Linux

Извините, а что значит 'по тихой' , у вас есть на это полномочия? Или задание партии? Что это за работа, где дозволена такая самодеятельность?

Comments

[denn]

Есть полномочия, есть желание на опенсурс перебраться

Answer 8

[Даниил]

Вообще мне кажется переход в большом штате не особо кайф .
Элементарная банальная проблема это принтеры.
Например я поставил Linux mint кое-как установил туда принтер потом принтер переехал суда поставили другой и о чудо драйвера установлены принтер не печатает... а такие переезды оборудования у нас очень частые и не только принтеры. Проблем с оборудование у Linux очень много.
они конечно все решаемые но тогда вы из форума вылазить не будете .
Если же конечно вы не соберете свою сборку Linux со всеми предустановленными драйверами для всего вашего оборудования . и то не факт что все сразу будет работать .
В то время как на windows ты просто ставишь драйвера и проблем нету(оч редко)
Второй момент это ПО конечно все необходимое по есть и для Linux но всё на так дружелюбно как в windows . И потому придется почти для каждой Софтины (и для каждого пк) ставить в ручную какие-нибудь библиотеки костыли чтобы она работала.
Особенно проблемы с офисными программами меня напрягают. Я открыл документ microsoft ofice в
в офисе linux и весь текст пришлось переделывать не там пробелы не там переносы строк и много других мелочных проблем и если вы его редактируете в linux то часто так бывает что открыть его в windows потом так же проблематично.
И в целом вам всегда потом придется выбирать оборудование которое имеет драйвера для Linux (например я не знаю способ поставить дрова из windows в linux а если так можно не факт что все будет работать сразу и без проблем)
P.S. из плюсов :
Шикарный контроль доступа
Идеальный контроль ПО
Скорость работы
Ничего лишнего только то что нужно для работы.
Бесплатно

Comments

[SVM]

Элементарная банальная проблема это принтеры

если ващим принтерам ≈ 20 лет или же они только в конвеера
почти фсё поддерживают свободные дрова

[Adamos]

SOTVM, SOHO-барахло, да еще не сетевое, а подключенное к чьим попало рабочим местам - это ад. И на Линуксах тоже ;)

Answer 9

[Lexeypro]

Проблем в целом нет, трудности только с теми пользователями которые используют ресурсы, доступ к которым через IE и с КЭП (ЭЦП), например на сайт nalog.ru не зайти, egais.ru не зайти. Проблемы с доступом к Тендендерным площадкам.

Comments

[German Jet]

Yandex browser

[Lexeypro]

German Jet, не работает, как и Спутник. Если есть успешный опыт работы с nalog.gov.ru через Линукс, поделитесь пожалуйста информацией.

Answer 10

[Владимир]

в гос/бюджетной сфере

Astra Linux Common Edition

Уже сразу нет. Нельзя. Альт Симпли, Роса Фреш и вышеупомянутый, только домой, для личных нужд. Всё что на работу, гос/бюджет только сертифицированные и сильно небесплатные. Мы сами сейчас в таком же положении, хоть и не работаем с гостайной, но с перс. данным. А ПД у нас - практически всё.
Ставил на свой страх и риск, Крипто Про и УКЭП работают но потом эксперимент пришлось забросить и в свете последних изменений в этой сфере ("резня" коммерческих УЦ и передача в ФНС, которая уже несколько раз нафакапила) очень осторожно оптимистичен.

Comments

[mletov]

Знаю конторы, в которых люди работают на государство, причем сферы с достаточной степенью секретности (в одном случае космос, в другом - какие-то тренажеры для военных кораблей).

Стек в обоих случаях одинаковый: C++ и Astra Linux (уж не знаю, Common Edition или нет).
Так что, судя по всему, Astra Linux либо входит в какой-то одобренный стандарт, или что-то в этом роде.

[Владимир]

mletov, список этот есть и давно, "Единый реестр российских программ для электронных вычислительных машин и баз данных". Special Edition там есть 100%, про Common не уверен и благоразумно промолчу. Но есть стойкое ощущение, что если у пользователя установлено любое российское СКЗИ - автоматически возникает требование ставить сертифицированную ОС. Если у кого то и работают СКЗИ в Коммон, что технически совершенно нормально, то как отреагирует регулятор - однозначного ответа нет. В нашей отрасли, точно известно, никаких "домашних" версий.

[denn]

Владимир, Common версия есть под рег.номером 4433 в 2018 году внесен дистр.

[Владимир]

denn, Ну ОК, осталось совсем немного: определится, используете ли вы СКЗИ и обрабатываете ли ПД. Если на оба вопроса ответ "да", то я бы готовил мошну на платные сертифицированные версии. Или добейтесь четкого ответа от регулятора. В нашей отрасли ответ однозначный, повторятся не буду. Если вас пронесет, рад за вас, но грабли будут и немало.