Подробный гайд по установке СЗИ Dallas Lock на ОС ALT Linux
Совместимость
Согласно официальному подтверждению от «Базальт СПО» и ГК «Конфидент», СЗИ НСД Dallas Lock Linux совместима со следующими версиями ОС «Альт»:
- Альт Рабочая станция 9.0 x64 (версия ядра СЗИ НСД 4.19)
- Альт Рабочая станция 9.1 x64 (версия ядра СЗИ НСД 5.10)
- Альт Рабочая станция 9.2 x64 (версия ядра СЗИ НСД 5.10)
- Альт Рабочая станция 10.0 x64 (версия ядра СЗИ НСД 5.10)
- Альт Рабочая станция 10.1 x64 (версия ядра СЗИ НСД 5.10)
- Альт СП Рабочая станция 10
- Альт СП Сервер 10
Важно:
Dallas Lock Linux поддерживает только 64-разрядные версии ОС архитектуры AMD64 (IA64 (Itanium) не поддерживается).
Системные требования
Дисковое пространство
Для размещения файлов СЗИ НСД требуется 9 ГБ свободного пространства на корневом каталоге жесткого диска:
| Каталог | Минимальное свободное пространство |
|---|---|
/boot (или /boot/efi) |
не менее 300 МБ |
/dllk |
не менее 530 МБ |
/dllibckp |
не менее 374 МБ |
/lib/modules |
не менее 4,2 ГБ |
/tmp |
не менее 3 ГБ |
Важно:
Директория /usr не должна быть на отдельном от корневого каталога / разделе файловой системы.
Оперативная память
Минимальный объем оперативной памяти, занимаемый компонентами СЗИ НСД, составляет 500 МБ. При высокой интенсивности файловых операций потребление может достигать 3 ГБ.
Поддерживаемые файловые системы
СЗИ НСД поддерживает следующие типы файловых систем: ext1, ext2, ext4, JFS, ReiserFS.
Подготовка к установке
Шаг 1. Проверка системы
Убедитесь, что:
- На ПК не установлена другая система защиты информации (при наличии — удалите её)
- Файловая система не имеет ошибок — проверьте утилитой
fsck - Жесткие диски исправны — проверьте утилитой
smartctlилиhdparm
Шаг 2. Настройка пакетного менеджера
Перед установкой Dallas Lock для ALT Linux необходимо обновить кэш пакетов:
apt-get update
Шаг 3. Отключение SELinux (если используется)
В файле /etc/selinux/config замените строку:
SELINUX=enforcing
на:
SELINUX=disabled
Затем выполните перезагрузку ОС.
Важно:
При замене AppArmor на SELinux корректная установка Dallas Lock Linux не гарантируется.
Шаг 4. Отключение автообновлений
На время установки СЗИ отключите автоматическое обновление ОС.
Шаг 5. Настройка SSH (для удалённого управления)
Если планируется удалённое управление СЗИ НСД, отредактируйте файл /etc/openssh/sshd_config:
# Раскомментируйте или измените строку:
PermitRootLogin yes
Перезапустите службу SSH:
systemctl restart ssh
Шаг 6. Настройка Firewall
Для возможности удалённого управления СЗИ НСД необходимо открыть порт 13133 в Firewall Linux.
Процесс установки
Шаг 1. Копирование установочного файла
Скопируйте файл dllx<-номер сборки>.run с установочного диска в домашний каталог пользователя.
Шаг 2. Проверка прав доступа
Убедитесь, что файл является исполняемым:
ls -l dllx<-номер сборки>.run
Если файл не является исполняемым, выполните:
chmod a+x dllx<-номер сборки>.run
Шаг 3. Запуск установки
Запустите установочный файл с правами суперпользователя:
./dllx<-номер сборки>.run <номер лицензии>
Пример:
./dllx<-номер сборки>.run 0-0000-0000
Примечание:
Если не указать номер лицензии при запуске скрипта, он будет запрошен во время проверки установки. Номер лицензии указан на коробке компакт-диска с дистрибутивом Dallas Lock Linux.
Атрибуты установочного скрипта
| Атрибут | Описание |
|---|---|
--help |
Вывод списка атрибутов с подсказками |
--info |
Печать встроенной информации |
--check |
Проверка целостности архива |
--quiet |
Не печатать ничего кроме сообщений об ошибках |
--accept |
Принять номер лицензии |
Шаг 4. Завершение установки
После успешной установки системы защиты рекомендуется скопировать каталог /dllibckp на USB-накопитель:
mkdir --parents /mnt/backup
mount /dev/sdXY /mnt/backup
cp --archive --force /dllibckp /mnt/backup/
где XY — буква и номер раздела USB-накопителя.
Важно:
Каталог /dllibckp содержит резервные копии целевой системы до установки системы защиты. В случае аварийного удаления СЗИ НСД систему можно будет восстановить [[5]].
Важные ограничения
После установки СЗИ НСД:
- Нельзя изменить домашние директории учётным записям пользователей
- Запрещается заменять ядро ОС
- Все сервисы, требующие создания пользователей, рекомендуется устанавливать до установки СЗИ НСД
- Для корректной работы графической оболочки ОС автоматический вход для всех пользователей должен быть отключен
- Все доменные учётные записи, доступные в ОС до установки СЗИ НСД, отменяются — необходимо зарегистрировать доменных пользователей в СЗИ НСД
Первый запуск и настройка
Вход в защищённую ОС
После перезагрузки появится экран входа СЗИ НСД. Авторизуйтесь с использованием учётных записей, созданных в процессе установки.
Управление СЗИ НСД
Доступны два способа управления:
- Консольная оболочка администрирования — запускается командой:
management
- Графическая оболочка администрирования — устанавливается отдельно от СЗИ НСД
Настройка политик безопасности
Для просмотра текущих политик безопасности в консоли:
management
policies
show-all
Доступные категории настройки:
- Параметры входа
- Параметры аудита
- Параметры целостности аппаратной среды
- Настройки пароля
- Настройки сессии
Удаление СЗИ НСД
Для удаления системы защиты используйте штатные средства СЗИ НСД или восстановите систему из резервной копии /dllibckp.
Известные проблемы
Проблема с ALT 9.1
На форуме сообщества ALT Linux были сообщения о проблемах с установкой Dallas Lock на ALT 9.1:
"Совместимости Dallas Lock с Альт 9.1 пока, к сожалению, нет."
Рекомендация:
При возникновении проблем обращайтесь в техподдержку Dallas Lock для получения актуального дистрибутива, совместимого с вашей версией ALT Linux.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.