Перейти к содержанию

Подготовка Astra Linux SE к вводу в домен ALD Pro

Перед добавлением ВМ в домен необходимо подготовить ОС Astra Linux SE к вводу в домен ALD Pro.

Настройка сети на клиентских компьютерах

На пользовательских компьютерах настройка сети выполняется через стандартную службу NetworkManager. Ниже приведен пример настройки сети с помощью этой службы.

Настройка сети

image

Для настройки необходимо:

  1. Открыть вкладку Параметры IPv4.
  2. Выбрать метод Автоматический (DHCP, только адрес).
  3. В поле Серверы DNS указать IP-адрес сервера ALD Pro.
  4. В поле Поисковой домен указать имя домена, которое было выбрано на основе третьего уровня приобретённого домена, например, aldpro.test.
  5. Сохранить настройки.

Для установки пакетов необходимо иметь доступ к официальным репозиториям разработчика.

Проверка доступности сайта и хостов сети выполняется командами:

#доступность сайта и хостов сети

ping -c 4 77.88.8.8
ping -c 4 dl.astralinux.ru

#доступность хостов сервера LDAP
ping -c 4 aldpro.test
ping -c 4 dc-1.aldpro.test
ping -c 4 dc-1

Настройка доступных репозиториев

Для установки клиентской части ALD Pro версии 2.4.0 на Astra Linux SE версии 1.7.6 и выше из официальных репозиториев разработчика (Группа Астра) содержание файла /etc/apt/sources.list должно быть таким же, как при установке серверной части:

sudo nano /etc/apt/sources.list

#Файл sources.list с таким содержимым:
#Для Astra Linux SE 1.7.6 в строчках ниже прописывается (1.7_x86-64/1.7.6/repository-main/ 1.7_x86-64)
#Для Astra Linux SE 1.8.1 в строчках ниже прописывается (1.8_x86-64/1.8.1/repository-main/ 1.8_x86-64)
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.6/repository-main/ 1.7_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.6/repository-update/ 1.7_x86-64 main contrib non-free

Кроме того, содержимое может иметь следующий вид:

#Версия (1.7_x86-64/1.7.6/repository-main/ 1.7_x86-64) должна быть как при установке серверной части
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.6/repository-base/ 1.7_x86-64 main contrib non-free

Необходимо создать отдельный список для /etc/apt/sources.list.d/aldpro.list:

sudo nano /etc/apt/sources.list.d/aldpro.list

#Вставить в этот файл содержимое:
#Версия (1.7_x86-64) должна быть как при установке серверной части
deb https://download.astralinux.ru/aldpro/frozen/01/2.4.0 1.7_x86-64 main base

Для актуализации системы требуется обновление индекса пакетов, проверка наличия доступных обновлений и их установка при помощи команд:

sudo apt update
sudo apt list --upgradable
sudo apt dist-upgrade -y -o Dpkg::Options::=--force-confnew

Установка пакетов на клиентский компьютер

При установке клиентской части ALD Pro в системе устанавливаются зависимости, включая:
freeipa, sssd, krb5, ldap-utils, chrony, salt, zabbix-agent,syslog-ng, td-agent.

Для установки клиентской части ALD Pro необходимо выполнить команду:

sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-client