Подробный гайд по выбору, установке средств доверенной загрузки для ПК Aquarius Pro P30 K44 SFF1

Подробный гайд по выбору, установке средств доверенной загрузки для ПК Aquarius Pro P30 K44 SFF1

1. Обзор платформы Aquarius Pro P30 K44 SFF1

Это современный отечественный ПК в компактном корпусе (Small Form Factor). Данная техника ориентирована на потребности рядовых сотрудников различных организаций для ежедневного использования. Компьютер базируется на процессорах Intel Core 10-го и 11-го поколений, таких как i3-10105, i5-10400, i5-11400 или i7-10700. Производитель активно адаптирует свои материнские платы и BIOS под требования регуляторов (ФСТЭК, ФСБ), что обеспечивает отличную базу для развертывания защищенных автоматизированных рабочих мест (АРМ).

2. Совместимые средства доверенной загрузки (СДЗ)

Производитель ПК успешно тестирует свои платформы на совместимость с современными отечественными средствами защиты. Для вашей модели подойдут следующие сертифицированные решения:

А. Аппаратно-программные СДЗ

1. SafeNode System Loader (Газинформсервис)

• Была официально подтверждена совместимость с СДЗ SafeNode System Loader именно для модели ПК Aquarius Pro P30 K44
• Отлично подходит для контроля замкнутости программной среды под управлением российских ОС (Astra Linux, РЕД ОС, Alt Linux).

2. ПАК «Соболь» (Код Безопасности)

• Аппаратные платформы Aquarius Pro P30 поддерживают установку ПАК «Соболь»
• При использовании отечественных ОС Альт также заявлена поддержка ПАК «Соболь» 4
• Конфигурации Aquarius Pro P30 имеют необходимые заключения Минпромторга для работы в связке с СЗИ Secret Net Studio

Важно для SFF1:

Из-за тесного корпуса вам потребуется версия Соболь PCI-Express (низкопрофильная) или Соболь M.2, так как классические PCI-платы могут физически не поместиться.

3. СЗИ НСД «Аккорд» (ОКБ САПР)

• Для СЗИ НСД «Аккорд» производства ОКБ САПР также успешно проходят тесты на материнских платах Aquarius линейки Pro P30
• Поддерживаются контроллеры Аккорд-МКТ и Аккорд-АМДЗ с установкой в слот PCI-Express.

4. МДЗ Numa Arce

• Дополнительно совместимым решением является МДЗ Numa Arce, которое может устанавливаться на данные ПК

Б. Программные СДЗ (Без установки плат)

Если форм-фактор SFF1 (Small Form Factor) не позволяет занять слот расширения платой СДЗ (например, слот уже занят дискретной видеокартой), вы можете использовать программные СДЗ:

• Максима-ЭШЕЛОН
• Соболь (программная версия)
• E-Shtr (Электронный замок) Они загружаются как EFI-приложения через UEFI материнской платы и не требуют физического монтажа.

3. Пошаговый гайд по установке и настройке

Шаг 1: Физическая установка (для аппаратных СДЗ)

1. Подготовка корпуса: Открутите винты боковой крышки компактного корпуса Aquarius SFF1.
2. Монтаж платы: Установите низкопрофильную плату СДЗ в свободный слот PCI-E x1 или x4. Если используется M.2 вариант, найдите соответствующий разъем на материнской плате (обычно рядом с накопителем).
3. Идентификаторы: Подключите считыватель iButton к внутреннему USB-хедеру или выведите его на заднюю панель.
4. Датчик вскрытия: Подключите концевик датчика вскрытия корпуса, если этого требует профиль безопасности вашей организации.

Шаг 2: Настройка BIOS/UEFI

При включении ПК нажимайте Del или F2 для входа в настройки BIOS Aquarius.

1. Secure Boot: Перейдите в раздел Security и обязательно отключите функцию Secure Boot. Отечественные СДЗ используют собственные загрузчики, которые могут блокироваться стандартным механизмом Microsoft.
2. Boot Mode: Убедитесь, что выбран режим UEFI (современные СДЗ работают через UEFI-оболочку, а не через Legacy BIOS).
3. Boot Priority: В списке загрузочных устройств ваша плата СДЗ (или EFI-файл) должна стоять на первом месте до загрузчика ОС.
4. Fast Boot: Настоятельно рекомендуется отключить функцию Fast Boot (Быстрая загрузка), чтобы у СДЗ было достаточно времени для инициализации оборудования и опроса шин.

Шаг 3: Настройка на уровне ОС

1. Загрузитесь в целевую ОС.
2. Установите агент/драйвер СДЗ (например, клиентскую часть Secret Net Studio или SafeNode Agent).
3. Зарегистрируйте идентификаторы пользователей (токены Rutoken/JaCarta или iButton).
4. Создайте замкнутую программную среду (ЗПС): добавьте в базу СДЗ хеши загрузочных файлов, ядра ОС и критически важных системных библиотек.

4. Важные нюансы для SFF1

* Тепловыделение:

В тесных корпусах SFF платы СДЗ могут значительно нагреваться. Убедитесь, что система охлаждения Aquarius работает исправно, и плата СДЗ не перекрывает поток воздуха к процессору.

* Нехватка слотов:

Если на материнской плате всего один слот PCIe и он занят видеокартой, отдайте предпочтение СДЗ форм-фактора M.2 или программным СДЗ.

Примечание:

Перед закупкой партии СДЗ рекомендую связаться с поддержкой «Аквариуса», предоставив точную ревизию материнской платы (указана в BIOS), так как модификации SFF1 могут поставляться с разными чипсетами.

Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.