Подготовка Astra Linux SE к вводу в домен ALD Pro
Перед добавлением ВМ в домен необходимо подготовить ОС Astra Linux SE к вводу в домен ALD Pro.
Настройка сети на клиентских компьютерах
На пользовательских компьютерах настройка сети выполняется через стандартную службу NetworkManager. Ниже приведен пример настройки сети с помощью этой службы.
Для настройки необходимо:
- Открыть вкладку Параметры IPv4.
- Выбрать метод Автоматический (DHCP, только адрес).
- В поле Серверы DNS указать IP-адрес сервера ALD Pro.
- В поле Поисковой домен указать имя домена, которое было выбрано на основе третьего уровня приобретённого домена, например, aldpro.test.
- Сохранить настройки.
Для установки пакетов необходимо иметь доступ к официальным репозиториям разработчика.
Проверка доступности сайта и хостов сети выполняется командами:
#доступность сайта и хостов сети
ping -c 4 77.88.8.8
ping -c 4 dl.astralinux.ru
#доступность хостов сервера LDAP
ping -c 4 aldpro.test
ping -c 4 dc-1.aldpro.test
ping -c 4 dc-1
Настройка доступных репозиториев
Для установки клиентской части ALD Pro версии 2.4.0 на Astra Linux SE версии 1.7.6 и выше из официальных репозиториев разработчика (Группа Астра) содержание файла /etc/apt/sources.list должно быть таким же, как при установке серверной части:
sudo nano /etc/apt/sources.list
#Файл sources.list с таким содержимым:
#Для Astra Linux SE 1.7.6 в строчках ниже прописывается (1.7_x86-64/1.7.6/repository-main/ 1.7_x86-64)
#Для Astra Linux SE 1.8.1 в строчках ниже прописывается (1.8_x86-64/1.8.1/repository-main/ 1.8_x86-64)
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.6/repository-main/ 1.7_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.6/repository-update/ 1.7_x86-64 main contrib non-free
Кроме того, содержимое может иметь следующий вид:
#Версия (1.7_x86-64/1.7.6/repository-main/ 1.7_x86-64) должна быть как при установке серверной части
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.6/repository-base/ 1.7_x86-64 main contrib non-free
Необходимо создать отдельный список для /etc/apt/sources.list.d/aldpro.list:
sudo nano /etc/apt/sources.list.d/aldpro.list
#Вставить в этот файл содержимое:
#Версия (1.7_x86-64) должна быть как при установке серверной части
deb https://download.astralinux.ru/aldpro/frozen/01/2.4.0 1.7_x86-64 main base
Для актуализации системы требуется обновление индекса пакетов, проверка наличия доступных обновлений и их установка при помощи команд:
sudo apt update
sudo apt list --upgradable
sudo apt dist-upgrade -y -o Dpkg::Options::=--force-confnew
Установка пакетов на клиентский компьютер
При установке клиентской части ALD Pro в системе устанавливаются
зависимости, включая:
freeipa
, sssd
, krb5
, ldap-utils
, chrony
, salt
,
zabbix-agent
,syslog-ng
, td-agent
.
Для установки клиентской части ALD Pro необходимо выполнить команду:
sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-client