Замена Windows, что посоветуете?

Question

[Drawn]

Доброго дня, хочу узнать, у меня стоит Windows Server 2016, Kerio, ну и соответственно Windows на клиентских АРМ.
С начала ухода майкрософт из России, нет возможности приобрести лицензии Windows.
В связи с этим вопрос пару вопросов:
1)как сейчас обстоят дела в сфере лицензирования Windows в компаниях(в т.ч. и госсекторе)?
2)Могут ли впаять штраф за использование нелицензированной Windows на клиентских арм в текущее время?
3)Если перевести сотрудников на отечественную ось, что посоветуете и как это лучше сделать, рассматриваю в настоящее время РедОс, себе ставил на виртуалку все понравилось, что-то приближенное к виндоус?
3.1) В качественной серверной ОС, что посоветуете из отечественного?
4)Чем можно заменить KerioControl(но с тем же функционалом) пока из советов Traffik Inspector Next Generation?

Comments

[Сергей Кузнецов]

Если производитель ушел, то и претензий он уже предъявить не сможет. Разве не так?

Сам процесс миграции в Linux скорее упирается не в наличие или отсутствие лицензий, а в доступность под другую ОС необходимого рабочего софта и драйверов на ваши принтеры, сканеры и прочее оборудование.

А вот с KerioControl могу посоветовать соскочить на бесплатные OPNsense либо pfSense.

[Drno]

Штраф - могут
Переводи на убунту / линукс минт / дебиан
Та же убунту / дебиан для сервера
Керио - ничем. Это поделка для помошников админа, с малым опытом.
Как вариант - pfSense

[graf_Alibert]

РедОс? Нахрен это отечественное говно, ставь любой свободно распространяемый дистрибутив linux, Ubuntu/Debian/CentOS/OpenSuse

[shurshur]

Впаять штраф - легко. Причём даже жалобы MS не нужно. Захотелось проверяющим органам палки в план заработать - они оштрафуют за абсолютно любой нелицензионный софт. Ведь уход поставщика с рынка не отменяет его авторских прав в силу участия России в Бернской конвенции и других международных соглашений по защите авторских прав.

Да, конечно, в текущих условиях шансы на подобное снижены, но нарушение от пустых рассуждений общего характера не перестало быть нарушением, а разговоры в духе "все же нарушают" не подошьёшь к делу. Что будет дальше никто не знает.

Если госсектор, то можно огрести проблем из-за того, что некоторые дистрибутивы Linux на своих сайтах выразили поддержку Украине.

До кучи, госов сейчас могут по поводу и без повода трясти на тему того, чтобы софт числился в "реестре отечественного ПО", особенно при закупках в конкурсных процедурах. Даже если купленный софт реально отечественный от отечественного производителя.

[Сергей c0re]

что-то приближенное к виндоус?

это другой windows! )))
все остальное это не windows

Answer 1

[CityCat4]

)как сейчас обстоят дела в сфере лицензирования Windows в компаниях(в т.ч. и госсекторе)?

Никак не обстоят. Старые контракты с помесячной оплатой действуют, новые приобрести невозможно. Отдел по продаже лицензий M$ в Softline закрыт, все манагеры переквыалифицировались на продажу софта под линух. Могут отрубить в любое время.

)Могут ли впаять штраф за использование нелицензированной Windows на клиентских арм в текущее время?

Если Вы из госсектора или КИИ - то вт это -
Указ #166 от 30.03.2022 - должны были уже вызубить наизусть :) Осталось полтора года. Правоприменительная практика сложится потом.

Если перевести сотрудников на отечественную ось, что посоветуете

"Отечественная ось" - понятие условное. В качестве таковой сейчас рассматривается обычно ось, которая входит в реестр минсвязи. Astra, Alt Linux (но не Simply! - он туда не входит!), RED OS, Calculate. Астра и альт - форки дебиана, редос - форк центоса, калька - форк генты. Все, кроме последней - для коммерческого применения - платные.

В качественной серверной ОС, что посоветуете из отечественного?

Понятие "серверная ось" - маркетинговое. Его придумала M$, чтобы драть денег. Серверной ось становится тогда, когда начинает быть сервером :)

Чем можно заменить KerioControl(

Пробовал ideco. Долго плевался - полное merde. Обычно лабают что-то костыльное - VPN на микротике, прокси на squid

Comments

[Drawn]

Хорошо, но тем не менее если мигрировать с Windows Server (на котором крутится DHCP, DNS, Active Directory еще и файлообменнико, на то что входит в реестр минсвязи, что посоветуете?

[CityCat4]

Drawn, Стандартный набор... От бюджета и знания линуха зависит. Все перечисленные варианты, кроме калька - они платные для коммерческого применения.
Astra Linux Common Edition - 7700 руб.
RED OS - 4600 руб
Альт Рабочая Станция 10 - 5200 руб.
(за одну штуку, то есть для лицензирования ста машин - умножаем на сто. Если нужна сертификация ФСТЭК/ФСБ - цена сразу взлетает в разы)
Calculate Linux бесплатен (и для коммерческого применения тоже), но сертифицированных версий у него, понятное дело, нет

Ну и кроме этого, зависит от того, с чем работали. Астра и Альт будут проще для дебианщика, а RED OS - для шляпника (а калька - соответственно для гентушника).

Все зависит от бюджета, знания линуха и времени, которое готовы потратить. Когда мало времени - берут более законченное, но более дорогое изделие. Когда мало денег или дох.. времени - берут более простое, но бесплатное.

[Zerg89]

Drawn, DHCP, DNS, довольно легко на любом линуксе поднимается или на роутер перенесите, файлопомойка freenas с подключением по nfs или cifs(smb)+LDAP,
А с вот active directory придётся поковырятся есть freeIPA но вроде просто мигрировать домен не получится
Kerio есть под линукс

[CityCat4]

Zerg89, Проблема не в том, что оно есть под линукс, а в том, что оно иностранное. Бубунта - тоже линукс, но использовать ее будет низя.
Для замены AD проще наверное будет samba AD + samba рабочие станции.
С файлопомойкой тоже не все просто - особенно когда развесистые группы и у них развесистые права и юзеров под сотню.

[Zerg89]

CityCat4, да про реестр минкомсвязи пропустил, ну а кнопки сделать хорошо...

[Adamos]

CityCat4, Альт - не дебный, а щляпный, плясали от Мандрейка.

[CityCat4]

Adamos, Правда, что ли? Вот не знал... (пошел в гугл)... и правда :)

[Drawn]

CityCat4, а такой вопрос, если я поставлю ред ос в организации не покупая лицензии, там же можно скачать дистрибутив, а после сделаю покупку на то кол-во ПК на котором установил, я нарушу что-либо или нет?

[CityCat4]

Drawn, Это нужно уточнять у редоса. С одной стороны - у них должен быть интервал на тестирование и интерес продать больше лицензий, с другой стороны - когда у тебя в клиентах РЖД, других просто не надо :) (хотя еще неизвестно, кто там у кого в клиентах)

[RStarun]

Drawn, это можно прямо к продажникам redos обратиться. Часто дают дистрибутивы для тестов и время на погонять.
Но если нужна сертификация - то дистрибутив должен тоже быть сертифицированный.

[RStarun]

Drawn, AD - у астры вроде есть некий AD аналог https://astralinux.ru/products/ald-pro/
Стоит конских денег, т.к. требует аж 4 сервера для работы. Считай 4 лицензии только серверных, плюс еще лицензий самого ALD.
Для Small business пока вроде ничего нет коробочного, каждый сам как может выкручивается.

[Drawn]

RStarun, АстраЛинукс это что-то пипец сложное...я все таки склоняюсь к редос, он чем-то напоминает виндоус, пользователям будет проще его освоить, да и админить его я думаю тоже не слишком гемморно в сравнении с астрой.

[CityCat4]

Drawn, Да, нам тут тоже загоняли этот ALD. Это IPA, только преизрядно перепиленная. Пока не смотрели, но боюсь, ситуация такая же какс офисами - пара пакетов, ворованных неведомо откуда, надерганных "с миру по нитке, голой комплект белья" :)
Я склоняюсь к тесту Samba AD. IPA - это терра инкогнита полностью, а ведь времени как всегда будет хрен да маленько.

[Drawn]

CityCat4, если не секрет, какую ОС юзаете в связи с указом, который обязует большинство уйти с западных ОСей к 2025?

[CityCat4]

Drawn, Не секрет. На сервера я ставлю Calculate. Не только потому что он бесплатный для коммерческого применения. Просто так сложилось, что до линуха я очень долго сидел на FreeBSD и идеология "хочешь сделать хорошо - сделай сам" мне достаточно близка :) Меня изначально брали программером, я уже потом в админа переквалифицировался :)
Чем будем заменять рабочие станции - пока неизвестно, потому что лучший линух для рабочего десктопа - это винда :) Слишком много там нерешенных вопросов пока, да и админы горячего желания не испытывают пока :)
Что будет базой наших собственных разработок - тоже пока неизвестно, проект переноса софта на линух только пытается стартовать :) Под астру и редос придется собирать пакеты, значит как минимум по одной лицензии придется купить :)

[asolokha]

Я бы Simply рассмотрел. Он для бизнеса бесплатный - в основе debian, остальное накрутите по необходимости. Выбирать дистрибутив по тому как "выглядит" не самое лучшее решение. Список рабочих окружений у них у всех одинаковый, для пользователей Simply будет проще всего, вторым идет KDE. Для любителей маков gnome привычней. Для сервера поставить Proxmox а там в шаблонах контейнеров есть все нужное. И да, это при условии что у вас нет требований как к госконторе.
Я начал с KDE > Pop OS (gnome) > Arch (swaywm). Просто пользователям Pop OS ставлю
Если буду переводить своих клиентов - буду переводить на Simply

[CityCat4]

asolokha, У Simply нет главного для указа #166 - у него нет регистрации в реестре Минсвязи.

Выбирать дистрибутив по тому как "выглядит" не самое лучшее решение.

Конечно. Но я так и не делаю.

[asolokha]

CityCat4, я не про вас )
ваш троль мне достаточно по вопросам-ответам знаком

[CityCat4]

asolokha, Ну да, уши у меня приметные :) но тут уж ничего не поделаешь :)

[Drawn]

CityCat4, в ходе тестов, я остановился над внедрением РедОС, подскажи с чего правильней начать замену. Что имеется
Серверная железка (системный блок) AD+DNS+DHCP+файлообменник.
2я железка серверная 1С + mssql standard и 5 hasp ключей.
И 50 пользователей, я себе поставил уже ред ос, все что нужно для работы пользователям все есть. Как правильней переводить, с серверной части начать а потом к клиентам или наоборот?

[CityCat4]

Drawn, Ну, я бы начал с клиентской стороны - траха больше, следовательно, если сделать большой обьем весьма тупой работы сейчас - больше времени останется на раскидывание мозгами потом.
Берется один более-менее прошаренный юзер. Пересаживается на линух. Начинает работать. Все его вопросы записываются, чтобы сформировать ЧаВо, которое сразу другим пересаженным в зубы и пусть читают.
Сначала пересаживать более-менее прошаренных, постепенно переходя ко все более чайниковому уровню.

[Drawn]

CityCat4, короче бухгалтеров в последнюю очередь).
К примеру поставлю одному сотруднику Линукс,сколько времени нужно выждать, чтобы начать дальше внедрять по пользователям?

[CityCat4]

Drawn, Ну, тут уж сам смотри. Нужно, чтобы чел поделал свои регулярные задачи - работал, файлы копировал, печатал, ходил по тырнету, мне кажется день-два точно нужно. Дальше будет проще, работа будет тупее. Вангую только проблемы с клиент-банками, если они не браузерные, всяческими сбисами, квиками и прочей бухгалтерской шляпой.

[Drawn]

CityCat4, ну это да, поэтому бухгалтерию в последнюю очередь с их банк клиентами.