Подробный гайд: Поддержка Secret Net Studio в ОС «Альт Образование»
1. Совместимость версий
Secret Net Studio для Linux (версии 8.3, 8.4 и новее) имеет официальную поддержку следующих дистрибутивов от «Базальт СПО»:
- Альт Образование 11 (основная поддерживаемая версия для образовательных учреждений);
- Альт Рабочая станция / Альт Сервер 10 и 11;
- Альт 8 СП.
2. Предварительные требования (Обязательно!)
Перед началом установки Secret Net Studio в ОС «Альт Образование» необходимо убедиться, что в системе установлен специальный пакет графического приветствия (greeter), который требуется для корректной работы модуля аутентификации SNS.
В руководстве администратора указано, что для всех версий Альт (включая «Альт Образование 11») в системе должен быть установлен пакет lightdm-gtk-greeter-pd.
Если пакет отсутствует, его необходимо установить до развёртывания СЗИ:
# su -
# apt-get update
# apt-get install lightdm-gtk-greeter-pd
Примечание:
Без этого пакета экран входа в систему может не отображать элементы управления Secret Net Studio для ввода токенов или паролей администратора.
3. Пошаговая установка компонентов
Установка производится из локальных RPM-пакетов, предоставленных вам компанией «Код безопасности». Процесс выполняется от имени суперпользователя (root).
Шаг 3.1. Обновление списка пакетов
# apt-get update
Шаг 3.2. Установка ядра системы (LSP)
Основной пакет средства защиты устанавливается командой:
# apt-get install ./<имя_пакета_sns>.rpm
Пакет имеет формат вида sns-8.4-xxx.alt0.c10f2.x86_64.rpm.
Шаг 3.3. Установка Локальной Панели Управления (ЛПУ / GUI)
Для установки графического интерфейса администратора выполняется команда:
# apt-get install ./<пакет_sns-manager>.rpm
Шаг 3.4. Установка дополнительных модулей
Secret Net Studio для Linux имеет модульную архитектуру.
При необходимости на «Альт Образование» устанавливаются дополнительные компоненты:
* Антивирусный модуль:
# apt-get install ./<пакет_sns-av>.rpm
* Межсетевой экран (Firewall):
# apt-get install ./<пакет_sns-firewall>.rpm
После завершения установки рекомендуется перезагрузить рабочую станцию для применения всех параметров ядра безопасности.
4. Особенности работы и ограничения в «Альт Образование 11»
При настройке политик безопасности администраторам следует учитывать задокументированные особенности работы СЗИ в среде «Альт Образование»:
* Блокировка экрана:
Согласно документации, функция автоматической блокировки экрана по окончанию периода неактивности пользователя не осуществляется для ОС «Альт Образование 11».
* Обход ограничения:
Для обеспечения соответствия требованиям безопасности (например, ФСТЭК) администраторам рекомендуется настраивать автоматическую блокировку сессии средствами самого окружения рабочего стола (через настройки Xfce/MATE) или использовать сторонние скрипты автоблокировки поверх политик SNS.
5. Управление сервисами
После установки в системе регистрируются фоновые службы безопасности. В документации упоминается сервис аудита snauditd.
Управление сервисами осуществляется стандартными инструментами systemd:
# systemctl status snauditd
# systemctl start <сервис_sns>
6. Поддержка электронных ключей
Secret Net Studio для Linux поддерживает работу с электронными ключевыми носителями (такими как ESMART Token ГОСТ, Рутокен, JaCarta), которые используются для строгой аутентификации пользователей на рабочих станциях под управлением «Альт Образование». Для их работы требуется наличие в системе драйверов pcscd и ifd-rutokens (или аналогичных для ваших токенов).
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.