Участник:Petr-akhlamov/Советы ГИТам: различия между версиями

Материал из ALT Linux Wiki
Строка 66: Строка 66:
**[[КриптоПро#Работа с сертификатами в token-manager|Token-Manager]] - еще один GUI + настройка Крипто ПРО
**[[КриптоПро#Работа с сертификатами в token-manager|Token-Manager]] - еще один GUI + настройка Крипто ПРО
**[[КриптоПро#КриптоПро ЭЦП Browser plug-in|Browser Plugin]]
**[[КриптоПро#КриптоПро ЭЦП Browser plug-in|Browser Plugin]]
**Ставим [[Chromium-gost]]
**Ставим [[Chromium-gost]] или [[КриптоПро#Совместимость|КриптоFox]]


===OCR===
===OCR===

Версия от 19:41, 11 марта 2021

Я, Ахламов Петр из Инспекции труда Московской области хочу поделится опытом с коллегами из других инспекций. На этой странице будет описано поэтапное использование Альт Линукс в организации.

Инструкция

i - mcedit - хорошая альтернатива nano

Сервер

Планируется проверить:

  • Домен
  • DHCP
  • DNS
  • Гипервизор
  • Терминальный сервер
  • Аналог WSUS
  • ViPNet Coordinator/Administrator/ЦУС/УКЦ
  • Trueconf Server

Рабочая станция

Примечание: Сначала у меня случилась такая заковывка. SSD 200gb с Windows был GPT/EFI, HDD Data 1000gb был MBR. Разбил Data на части поставил ALT. А в меню загрузчика Windows не добавился. В итоге отключил Secure, сконвертировал EasyUS SSD в MBR, переустановил ALT и все получилось. Это так, мало ли кто столкнется.

После установки

Система установлена, запомните локальный root-пароль

Подключение репозиториев и обновление системы

Делаем apt-get update и два раза apt-get dist-upgrade

Настраиваем автоматическое обновление.

Ввод в домен

  • Введите в домен - в PreliminaryActions, в resolv.conf указываете также DNS яндекса или гугла - иначе не будет работать интернет. Получается нормальная работа домена только на статических IP
    • настройка окна входа не требуется, имя пользователя вводится без домена (DOMAIN\user)
  • Права администратора - root у админа домена, но получается учетка админа доменная, пароль root - локальный

Принтеры

Система-Администрирование-Параметры печати

Для работы принтеров идем Система-Администрирование-ЦУС-Режим эксперта-Системные службы-cups-browsed-Запустить, запускать при старте системы

Добавление

Жмем Добавить, вводим root-пароль.

  • Сетевой выбираем по IP с портом
  • Локальный по модели
  • Ждем пока он установит драйвера

Сканеры

Ставим

  • sane, simple-scan, sane-airscan, hplip-sane - бэкэнд на сканирование, утилиту для сканирования, поддержку сетевого сканирования и бэкэнд для HP.

Sane-airscan:

  • По сети заработали: Canon MF440, HP LaserJet 400 MFP, Samsung 4650.
  • Не заработали: Samsung 4623, Samsung - 3180.
Примечание: При показе сетевых сканеров не показывает IP


ПО

Прикладное ПО ставлю пакетами:

  • firefox notepadqq virtualbox qbittorrent vlc winff
    • firefox esr меняйте на firefox
  • anydesk - не запускался, помогла пкерезагрузка
  • Мой офис - ставим rpm-пакет из дистрибутива Роструда (открываем rpm-файл и жмем установить) (смотрите, чтобы не был открыт synaptic)
  • TrueConf - если вы получили обновленный SP, то используйте репо P9
  • WinBox - вдруг кому-нибудь надо настраивать микротики - запускаем через Wine
  • Cisco Anyconnect VPN Client - для установки из fstab /home убираем параметр noexec
  • менеджер подключений - connector
  • СправкиБК
  • Winbox
  • OneNote -> MyTetra

КриптоПро

OCR

Консультант +

  • Настраиваем gio ActiveDirectory/Login#Через gio + у пользователя делаем автозапуск gio mount smb://
  • Ставим Wine: 
    apt-get install i586-wine-vanilla
  • Параметры-Прочие-Запуск Windows программ-Диски-Добавить. Ставим тип - Сетевой.
  • В консоли: cd ~/.wine/dosdevices/d\:
  • wine cons.exe /LINUX /YES
Примечание: Техподдержка "Воробьевы горы" сказали что может быть дистрибутив без поддержки Linux или запуск в Wine может быть по-особенному. У меня не получилось.


Общие папки

Обычный доступ по smb://

Если нужна точка монтирования, настраиваем gio ActiveDirectory/Login#Через gio + у пользователя делаем автозапуск (параметры-личные-запускаемые приложения) gio mount smb://

Точка монтирования в /var/run/user/xxx/gvfs/

Ждем лицензии

Ввиду отсутствия версий/лицензий.

  • Парус
  • VipNet ЭДО
  • VipNetClient for Linux
  • КонтинентАП
  • Continent TLS Client
  • Jinn Client
  • ViPNet CSP
  • Контур

Сервисы

Будем пробовать:

  • Казначейский 1C
  • ЕИС
  • Сбербанк АСТ
  • ФГИС СОУТ
  • Березка
  • Портал Заявителя. "Информационная система Удостоверяющий Центр Федерального Казначейства"
  • МСЭД
  • онлайнинспекция.рф
  • mp.rosim.ru
  • proverki.gov.ru
  • gitstat.rostrud.ru
  • online.sbis.ru

Ждем:

  • АСУ КНД
  • СЭД
  • ЕИСУКС
  • Контур
  • СУФД
  • Электронный бюджет

Прочее

Как?

  • Finereader?
  • VipNet Coordinator/Administrator/ЦУС/УКЦ
  • Парус
Миграция