Настройка операционной системы Astra Linux Special Edition
01 июля 2024
ID 272377
Чтобы настроить параметры операционной системы Astra Linux Special Edition, установленной на виртуальной машине:
- В веб-интерфейсе vSphere Client в главном меню выберите пункт Inventory.
- На вкладке со значком
выберите созданную виртуальную машину и в контекстном меню виртуальной машины на вкладке Virtual Hardware в поле Status снимите флажок Connect At Power On.
- В веб-интерфейсе vSphere Client в главном меню выберите пункт Inventory.
- На вкладке со значком
выберите созданную виртуальную машину.
- В правой части экрана нажмите на кнопку LAUNCH WEB CONSOLE.
Будет запущена операционная система Astra Linux Special Edition.
- Введите логин и пароль учетной записи администратора, указанные при установке операционной системы.
- В поле Integity level укажите значение
63
. - Повысьте привилегии пользователя с помощью команды:
sudo -i
- Проверьте, что в операционной системе установлена английская локаль, и при необходимости установите ее.
- Выполните команду:
locale -a
- Проверьте, есть ли списке локаль en_US.UTF-8 или en_US.utf8.
Если локаль уже установлена, дополнительных действий не требуется.
- Если локаль не установлена, выполните команду:
dpkg-reconfigure locales
Запустится интерактивный мастер.
- На первом шаге мастера выберите локаль en_US.UTF-8.
- Пройдите остальные шаги мастера.
После завершения работы мастера локаль будет добавлена в операционную систему.
- Проверьте, что локаль была успешно добавлена, повторно вызвав команду:
locale -a
- Перезагрузите операционную систему с помощью команды:
reboot
- Выполните команду:
- Укажите доменное имя узла в формате FQDN с помощью команды:
hostnamectl set-hostname <host.example.com>
- Настройте статический IP-адрес. Для этого выполните следующие действия:
- Откройте конфигурационный файл с помощью команды:
nano /etc/network/interfaces
- Укажите нужные параметры в секции The primary network interface.
allow-hotplug <
имя сетевого адаптера
>
iface <
имя сетевого адаптера
> inet static
address <
IP-адрес
>
gateway <
адрес шлюза
>
netmask <
маска сети
>
dns-domain <
имя домена
>
dns-nameservers <
IP-адрес DNS-сервера
>
- Сохраните конфигурационный файл.
- Перезагрузите сетевую подсистему с помощью команды:
systemctl restart networking
- Откройте конфигурационный файл с помощью команды:
- Подключите репозитории. Для этого выполните следующие действия:
- Создайте папку /dist и поместите в нее образы установочного диска и диска с обновлениями:
- /dist/base-1.7.5.9-16.10.23_16.58.iso
- /dist/repository-update.iso
- Создайте папки для монтирования образов с помощью команд:
mkdir -p /mnt/base
mkdir -p /mnt/update
- В файл /etc/fstab добавьте следующие строки:
/dist/base-1.7.5.9-16.10.23_16.58.iso /mnt/base iso9660 ro,loop
/dist/repository-update.iso /mnt/update iso9660 ro,loop
- Сохраните изменения в файле.
- Смонтируйте образы с помощью команд:
mount /mnt/base
mount /mnt/update
- Закомментируйте текущее содержимое файла /etc/apt/sources.list и добавьте в файл следующие строки:
deb file:/mnt/base/ 1.7_x86-64 contrib main non-free
deb file:/mnt/update/ 1.7_x86-64 contrib main non-free
- Сохраните изменения в файле.
- Создайте папку /dist и поместите в нее образы установочного диска и диска с обновлениями:
- Установите пакет astra-update. Для этого выполните следующие команды:
apt update
apt install astra-update
- Установите обновление из интернет-репозиториев с помощью следующих команд:
apt update
astra-update -A -r
- Установите гостевой агент VMware vSphere – VMware Workstation. Для этого выполните следующую команду:
apt install open-vm-tools
- Настройте режим замкнутой программной среды (далее также "ЗПС"). Для этого выполните следующие действия:
- Установите пакет для поддержки старого формата ключей:
apt install astra-digsig-oldkeys
- Если режим ЗПС не был включен при установке, в файле /etc/digsig/digsig_initramfs.conf укажите следующее значение параметра:
DIGSIG_ELF_MODE=1
- Сохраните изменения в файле.
- Извлеките файлы ключей из DEB-пакета установки приложения с помощью следующей команды:
dpkg-deb --fsys-tarfile klms_10.0.0-7427_amd64.deb | tar xvf - --strip-components 6 --wildcards "*.gpg"
- Скопируйте следующие файлы ключей из состава дистрибутива приложения на компьютер:
- kaspersky_klms_pub_key_339cc887.gpg
- kaspersky_astra_pub_key.gpg
- Создайте директории для ключей Kaspersky Security 10 для Linux Mail Server и поместите в них ключи с помощью команд:
mkdir -p /etc/digsig/keys/kaspersky/
mkdir -p /etc/digsig/keys/legacy/kaspersky/
cp kaspersky_klms_pub_key_339cc887.gpg /etc/digsig/keys/kaspersky/
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
- Обновите образ initramfs с помощью команды:
update-initramfs -u -k all
- Установите пакет для поддержки старого формата ключей:
- Для завершения настройки операционной системы и перехода на обновленную версию ядра перезагрузите сервер с помощью команды:
reboot
Операционная система Astra Linux Special Edition будет настроена.