ЕСПД: различия между версиями

Текущая версия от 11:39, 23 мая 2024

ЕСПД — единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации, объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждений и органов власти. Оператором ЕСПД является Ростелеком (РТ).

Для функционирования ЕСПД в ЛВС школы, ВУЗ-а или другого учреждения, необходима настройка как головного устройства сети отвечающего за маршрутизацию, так и каждого устройства подключенного к сети. Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52. Настройка головного оборудования индивидуальна для каждой модели. Подробности можно посмотреть на сайте производителя.

Настройка рабочих мест

На рабочих местах пользователей, использующих ОС семейства Альт, настройка происходит в 2 этапа:

Указание в настройках сетевого соединения прокси-сервера:
- запустить Центр управления системой (ЦУС): «Меню»->«Настройки»->«Центр управления системой»;
- в разделе «Сеть» открыть «Настройки proxy», указать адрес прокси и порт. Нажать кнопку «Применить»:
- если в сети DNS адреса не раздаются автоматически, перейти на главную страницу ЦУС и в разделе «Ethernet-интерфейсы» указать выданные РТ адреса DNS серверов:
- закрыть ЦУС, перезагрузить ПК.
Установка корневого сертификата:
- после применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru;
- скачать сертификат по соответствующей ссылке вверху страницы;
- открыть консоль: «Меню»->«Системные»-> «Терминал»;
- перейти в режим суперпользователя:
  # su -
  по запросу системы ввести пароль суперпользователя указанный на этапе установки ОС;
- обновить общесистемный список доверенных сертификатов, выполнив команду:
  # cp /home/user/ca-root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust
  вместо /home/user/ указывается адрес папки куда был скачан сертификат. Например:
- перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка:

Реализация запроса для авторизации через ЕСИА для отключения контентной фильтрации

Примечание: Данный метод реализован через сетевой менеджер NetworkManager. Данный метод работает только в средах рабочего стола (desktop environment) KDE Plasma и Gnome.

Открываем конфигурационный файл /etc/NetworkManager/NetworkManager.conf:

$ sudo nano /etc/NetworkManager/NetworkManager.conf

или

$ su - # nano /etc/NetworkManager/NetworkManager.conf

Добавляем строки в конец файла:

[connectivity] uri=http://nmcheck.gnome.org/check_network_status.txt

и сохраняем файл.

Делаем перезагрузку операционной системы или перезапускаем NetworkManager командой:

$ sudo systemctl restart NetworkManager.service

или

$ su - # systemctl restart NetworkManager.service

KDE Plasma
Gnome

HOWTO

Альт Образование

Education applications • Education Sets • Альт Образование 10 • ЕСПД

@@ Строка 1: / Строка 1: @@
-ЕСПД - единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации,объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждениях и органах власти. Оператором ЕСПД является Ростелеком.
+ЕСПД — единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации, объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждений и органов власти. Оператором ЕСПД является Ростелеком (РТ).
 Для функционирования ЕСПД в ЛВС школы, ВУЗ-а или другого учреждения, необходима настройка как головного устройства сети отвечающего за маршрутизацию, так и каждого устройства подключенного к сети.
-Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52
+Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52.
 Настройка головного оборудования индивидуальна для каждой модели. Подробности можно посмотреть на сайте производителя.
+== Настройка рабочих мест ==
 На рабочих местах пользователей, использующих ОС семейства Альт, настройка происходит в 2 этапа:
-)Указание в настройках сетевого соединения прокси-сервера
-- Запустить Центр управления системой:
+#Указание в настройках сетевого соединения прокси-сервера:
-Меню->Настройки->Центр управления системой
+#* запустить Центр управления системой ([[ЦУС]]): «Меню»->«Настройки»->«Центр управления системой»;
-- В разделе Сеть открыть "настройки proxy", указать адрес прокси и порт. Нажать применить.
+#* в разделе «Сеть» открыть «Настройки proxy», указать адрес прокси и порт. Нажать кнопку «Применить»:
-[[https://www.altlinux.org/Images.www.altlinux.org/7/7e/%D0%A6%D1%83%D1%81_%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B81.png]]
+#*:[[Файл:Цус_прокси2.png|Настройки proxy]]
+#* если в сети DNS адреса не раздаются автоматически, перейти на главную страницу [[ЦУС]] и в разделе «Ethernet-интерфейсы» указать выданные РТ адреса DNS серверов:
+#*:[[Файл:Цус днс1.png|Ethernet-интерфейсы]]
+#* закрыть ЦУС, перезагрузить ПК.
+# Установка корневого сертификата:
+#* после применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru;
+#* скачать сертификат по соответствующей ссылке вверху страницы;
+#* открыть консоль: «Меню»->«Системные»-> «Терминал»;
+#* перейти в режим суперпользователя:
+#*:<syntaxhighlight lang="sh"># su -</syntaxhighlight>
+#*: по запросу системы ввести пароль суперпользователя указанный на этапе установки ОС;
+#* обновить общесистемный список доверенных сертификатов, выполнив команду:
+#*:<syntaxhighlight lang="sh"># cp /home/user/ca-root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust</syntaxhighlight>
+#*:вместо {{path|/home/user/}} указывается адрес папки куда был скачан сертификат. Например:
+#*:[[Файл:Cert update.png|800px]]
+#*перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка:
+#*:[[Файл:Заглушка1.png|800px]]
-- Если в сети DNS адреса не раздаются автоматически, перейти на главную страницу ЦУС и в разделе "Ethernet-интерфейсы" указать выданные РТ адреса DNS серверов.
+== Реализация запроса для авторизации через ЕСИА для отключения контентной фильтрации==
-[[Файл:Цус днс.jpg|мини]]
+{{Note|Данный метод реализован через сетевой менеджер NetworkManager.
+Данный метод работает только в средах рабочего стола (desktop environment) KDE Plasma и Gnome.}}
-- Закрыть ЦУС, перезагрузить ПК
+Открываем конфигурационный файл {{path|/etc/NetworkManager/NetworkManager.conf}}:
-)Установка корневого сертификата.
+:''<syntaxhighlight lang="sh">$ sudo nano /etc/NetworkManager/NetworkManager.conf</syntaxhighlight>''
+или
+:''<syntaxhighlight lang="sh">$ su -
+# nano /etc/NetworkManager/NetworkManager.conf</syntaxhighlight>''
-- После применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru
+Добавляем строки в конец файла:
-- Скачать сертификат по соответствующей ссылке вверху страницы.
+:''<syntaxhighlight lang="ini">[connectivity]
-- Открыть консоль: Меню->Системные-> Терминал
+uri=http://nmcheck.gnome.org/check_network_status.txt</syntaxhighlight>''
-- Перейти в режим супер-пользователя: команда su- по запросу системы ввести пароль супер-пользователя указанный на этапе установки ОС
+и сохраняем файл.
-- Ввести команду
-# cp /home/user/ca.root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust
-Вместо /home/user/ указывается адрес папки куда был скачан сертификат. Например:
-[[Файл:Сертификат.jpg|мини]]
+Делаем перезагрузку операционной системы или перезапускаем NetworkManager командой:
+:''<syntaxhighlight lang="sh">$ sudo systemctl restart NetworkManager.service</syntaxhighlight>''
+или
+:''<syntaxhighlight lang="sh">$ su -
+# systemctl restart NetworkManager.service</syntaxhighlight>''
-- Перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка
+<gallery mode="slideshow">
+Файл:KDE Plasma.png|KDE Plasma
+Файл:Gnome.png|Gnome
+</gallery>
+{{Category navigation|title=HOWTO|category=HOWTO|sortkey={{SUBPAGENAME}}}}
+{{Category navigation|title=Альт Образование|category=Альт Образование|sortkey={{SUBPAGENAME}}}}