$ cat "Импортозамещение IT-инфраструктуры и миграция на Linux.md"

Импортозамещение IT-инфраструктуры и миграция на Linux

Переводим серверы, рабочие станции и базовые IT-сервисы с зарубежных платформ (Microsoft, VMware, Oracle) на российские дистрибутивы Linux и сертифицированное ПО. Выстраиваем гибридную инфраструктуру на переходный период, чтобы исключить остановку бизнес-процессов.

Что мы делаем

Службы каталогов и централизованное управление:
- Внедрение альтернатив Active Directory: FreeIPA, ALD Pro или РЕД АДМ.
- Настройка двусторонних доверительных отношений (Cross-Forest Trusts) между Active Directory и Linux-доменами для прозрачной совместной работы Windows и Linux.
- Централизованное управление конфигурациями через Ansible и SSSD (монтирование сетевых ресурсов, принтеры, политики безопасности).
- Сквозная аутентификация Kerberos Single Sign-On (SSO) в 1С, СУБД и веб-сервисах.
Серверы и рабочие станции (АРМ):
- Развертывание и настройка корпоративных дистрибутивов: Astra Linux Special Edition, РЕД ОС, Альт Сервер / Рабочая станция.
- Настройка криптографии и ЭЦП: КриптоПро CSP, ViPNet CSP, токенов (Рутокен, JaCarta) для банк-клиентов, торговых площадок и Честного Знака.
- Адаптация прикладного ПО: клиенты 1С:Предприятие, офисные пакеты (МойОфис, Р7-Офис), драйверы принтеров, сканеров и ТСД.
Корпоративная почта и коммуникации:
- Миграция с Microsoft Exchange на CommuniGate Pro, RuPost, Яндекс 360 для бизнеса или VK WorkSpace.
- Перенос почтовых ящиков, календарей, контактов и адресных книг (GAL) без потерь и простоев.
- Защита почты: фильтрация спама, DKIM, SPF, DMARC и ГОСТ TLS.
Виртуализация, СУБД и бэкапы:
- Переход с VMware vSphere и Microsoft Hyper-V на РЕД Виртуализацию, zVirt или Proxmox VE.
- Миграция баз данных с MS SQL Server и Oracle на Postgres Pro / PostgreSQL.
- Настройка резервного копирования на базе Кибер Бэкап и RuBackup.

Архитектура переходного периода (Hybrid Federation)

Чтобы исключить остановку бизнес-процессов, мы выстраиваем гибридную схему сосуществования платформ:

               +--------------------------------------+
               |   Корпоративные клиенты (Win/Linux)  |
               +------------------+-------------------+
                                  |
            +---------------------+---------------------+
            |                                           |
+-----------v-----------+   Двусторонний Trust   +------v---------------+
|  Active Directory DC  |<======================>|  FreeIPA / ALD Pro   |
|  - Windows рабочие АРМ|    (Kerberos Realm)    |  - Linux сервера/АРМ |
|  - MS Exchange / RDS  |                        |  - РЕД ОС / Astra SE |
+-----------------------+                        +----------------------+
            |                                           |
+-----------v-----------+                        +------v---------------+
|  Кластер баз данных   |                        |  Кластер баз данных  |
|  - MS SQL Server      |                        |  - Postgres Pro      |
+-----------------------+                        +----------------------+

Технологический стек

Операционные системы: Astra Linux (Special / Common Edition), РЕД ОС, Альт (Сервер / Рабочая станция).
Службы каталогов: FreeIPA, ALD Pro, РЕД АДМ, Samba DC, SSSD.
СУБД: Postgres Pro, PostgreSQL.
Виртуализация: РЕД Виртуализация, zVirt, Proxmox VE.
Почтовые системы: CommuniGate Pro, RuPost, Яндекс 360, VK WorkSpace.
Криптография и ЭЦП: КриптоПро CSP, ViPNet CSP, Рутокен, JaCarta.
Резервное копирование: Кибер Бэкап, RuBackup.

Результат

Непрерывность процессов: совместная работа Windows и Linux через доверие доменов исключает простой пользователей и отделов.
Рабочая экосистема софта: проверенная работа ЭЦП, банк-клиентов, 1С, офисных пакетов и периферийного оборудования.
Единый центр управления: сквозная авторизация (SSO), централизованные политики безопасности и учетные записи без ручной настройки машин.
Соответствие требованиям: перевод ключевых компонентов на сертифицированное отечественное ПО из реестра Минцифры (ФСТЭК / КИИ).

Обсудить проект