Материал из Юпитер-8
Filskiy (обсуждение | вклад) Нет описания правки |
Filskiy (обсуждение | вклад) |
||
| (не показано 67 промежуточных версий 3 участников) | |||
| Строка 3: | Строка 3: | ||
<div style="float: center; margin: 0 auto; width: 100px;">[[000001000|КРОС]]</div> | <div style="float: center; margin: 0 auto; width: 100px;">[[000001000|КРОС]]</div> | ||
---- | ---- | ||
__TOC__ | |||
=КРОС: Системные требования= | =КРОС: Системные требования= | ||
Для дистанционного доступа к Системе администрирования КРОС необходим компьютер с интернет-соединением и браузер. | Для дистанционного доступа к Системе администрирования КРОС необходим компьютер с интернет-соединением и браузер. | ||
| Строка 8: | Строка 9: | ||
<div style="border-left:4px solid RED; border-right:4px solid RED; padding-left:8px; margin:16px;"> | <div style="border-left:4px solid RED; border-right:4px solid RED; padding-left:8px; margin:16px;"> | ||
<big><font style="color:RED;"><u>'''!!!Внимание!!!'''</u></font></big><br> | <big><font style="color:RED;"><u>'''!!!Внимание!!!'''</u></font></big><br> | ||
* Требуется разрешение на передачу Cookie через сеть, в которой установлен сервер | * Требуется разрешение на передачу Cookie через сеть, в которой установлен сервер, иначе не будет возможности авторизоваться | ||
* На браузерах Microsoft Internet Explorer, Safari, Netscape Navigator и Maxton возможны ошибки в отображении web-содержимого страниц | * На браузерах Microsoft Internet Explorer, Safari, Netscape Navigator и Maxton возможны ошибки в отображении web-содержимого страниц | ||
* Для работы серверов в системе зеркалирования из за большой нагрузки на базу данных обязательное требование - '''диски SSD'''. | * Для работы серверов в системе зеркалирования из за большой нагрузки на базу данных обязательное требование - '''диски SSD'''. | ||
* Разрядность операционной системы - '''64-bit'''. | * Разрядность операционной системы - '''64-bit'''. | ||
* Скорость доступа к сети Интернет(VPN) должна быть не менее 5 Мбит/сек. | * Скорость доступа к сети Интернет(VPN) должна быть не менее 5 Мбит/сек. | ||
* Для корректной работы КРОС необходимо добавить ПО в исключения файрвола, а также возможно понадобится корректно настроить или полностью удалить антивирус. | |||
</div> | </div> | ||
Рекомендуемые браузеры: | Рекомендуемые браузеры: | ||
* Google Chrome от | * Google Chrome от 92 версии и новее | ||
* Safari от 9.1.3 версии и новее | * Safari от 9.1.3 версии и новее | ||
* Opera от | * Opera от 78 версии и новее | ||
* Firefox от | * Firefox от 102 версии и новее | ||
* Microsoft Edge | |||
* Yandex браузер | |||
<div style="align:center; margin-left: | <div style="align:center; margin-left: 4px; margin-right: 4px;"> | ||
{| class="wikitable" | {| class="wikitable" | ||
|+ Аппаратные требования: | |+ Аппаратные требования: | ||
| Строка 33: | Строка 36: | ||
|- | |- | ||
! Процессор | ! Процессор | ||
| | | 8 ядер и более | ||
| | | 10 ядер и более | ||
| | | 12 ядер и более | ||
|- | |- | ||
! RAM | ! RAM | ||
| 16-32 Гб | | 16-32 Гб | ||
| 32 | | 32 Гб и более | ||
| 64 Гб и более | |||
|- | |- | ||
! Диск - SSD/HDD | ! Диск - SSD/HDD | ||
| 250 ГБ | | SSD:<br> - '''250 ГБ''' - для установки ОС,ПО и БД<br>HDD:<br> - '''1 ТБ''' - для записи лог-файлов и резервных копий БД. | ||
| 250 | | SSD:<br> - '''500 ГБ''' - для установки ОС,ПО и БД<br>(Либо SSD - 180-250 Гб под ОС<br>и SSD 250 Гб под БД)<br>HDD:<br> - '''1 ТБ''' - для записи лог-файлов и резервных копий БД. | ||
| 250 | | SSD:<br> - '''500-1000 ГБ''' - для установки ОС,ПО и БД<br>(Либо SSD - 180-250 Гб под ОС<br>и SSD 500 Гб под БД)<br>HDD:<br> - '''1 ТБ''' - для записи лог-файлов и резервных копий БД. | ||
|- | |||
!Сетевой адаптер | |||
|100Мб/сек и выше | |||
|100Мб/сек и выше | |||
|100Мб/сек и выше | |||
|- | |||
!Скорость сети(Интернет) | |||
|от 5 Мб/сек | |||
|5-10 Мб/сек и выше | |||
|10 Мб/сек и выше | |||
|- | |- | ||
! ОС | ! ОС | ||
| Linux x64 /<br> Windows | | Linux x64 /<br> Windows 10,11 x64 | ||
| Linux x64 | | Linux x64 | ||
| Linux x64 | | Linux x64 | ||
| Строка 55: | Строка 68: | ||
В таблице указаны ориентировочные расчетные значения для выбора аппаратной конфигурации. | В таблице указаны ориентировочные расчетные значения для выбора аппаратной конфигурации. | ||
Реальные значения зависят от множества параметров: стабильность сетевых подключений, работа всего комплекса в единой локальной сети или размещение всех АРМ-клиентов за её пределами, режимы работы приборов, действия пользователей при работе с web-сервисом КРОС, особенности работы аппаратного обеспечения и прочее. | Реальные значения зависят от множества параметров: стабильность сетевых подключений, работа всего комплекса в единой локальной сети или размещение всех АРМ-клиентов за её пределами, режимы работы приборов, действия пользователей при работе с web-сервисом КРОС, особенности работы аппаратного обеспечения и прочее. | ||
<div style="border-left:4px solid RED; border-right:4px solid RED; padding-left:8px; margin:16px;"> | <div style="border-left:4px solid RED; border-right:4px solid RED; padding-left:8px; margin:16px;"> | ||
* Для Базы Данных рекомендуется устанавливать SSD диски, операции чтения/записи являются одним из самых узких мест в системе. | * Для Базы Данных рекомендуется устанавливать SSD диски, операции чтения/записи являются одним из самых узких мест в системе. | ||
В случае использования двух SSD дисков, кластер БД необходимо инициировать на дополнительный SSD носитель.<br> | |||
<u>'''Рекомендуемые ОС'''</u> | <u>'''Рекомендуемые ОС'''</u> | ||
* '''''Linux-дистрибутивы x64''''': Debian, Ubuntu, Astra Linux.<br> | * '''''Linux-дистрибутивы x64''''': Debian, Ubuntu, Astra Linux.<br> | ||
* '''''Windows x64''''': '''Корпорация Майкрософт прекращает поддержку Windows 7 - 14.01.2020'''. Рекомендуем использовать Windows 10 с последними обновлениями безопасности, либо серверные решения: Windows2012R2, Windows2016. | * '''''Windows x64''''': '''Корпорация Майкрософт прекращает поддержку Windows 7 - 14.01.2020'''. Рекомендуем использовать Windows 10 с последними обновлениями безопасности, либо серверные решения: Windows2012R2, Windows2016. | ||
<html> | |||
<style> | |||
blink { | |||
-webkit-animation: blink_2 1s linear infinite; | |||
animation: blink_2 1s linear infinite; | |||
} | |||
@-webkit-keyframes blink_2 { | |||
100% { color: rgba(34, 34, 34, 0); } | |||
} | |||
@keyframes blink_2 { | |||
100% { color: rgba(34, 34, 34, 0); } | |||
} | |||
</style> | |||
<body> | |||
<font style="color:RED;"><big><strong><blink>!!!ВНИМАНИЕ!!!</blink></strong></big></font> | |||
</body> | |||
</html> | |||
В связи с тем, что для работы с БД используется SSD носитель, необходимо обратить внимание на его надежность, а так же выбирать носитель с максимально возможным значением цикла чтения/запись. При обычном использовании срок службы SSD дисков составляет 4-6 лет. При использовании ПО КРОС интенсивность работы носителя резко возрастает, что сокращает срок службы носителя до 3-4 лет.<br> | |||
В связи с вышесказанным, настоятельно рекомендуем заменять SSD-диски каждые '''3(три)года'''. Иначе возрастает риск потери актуальных данных в БД.<br> | |||
Так же срок службы SSD насителей зависит от надежности блоков питания - носители подвержены критическим сбоям в работе при нестабильном питании и разрядах статического электричества. | |||
</div> | </div> | ||
=КРОС: | <br clear="all" /> | ||
[[КРОС:Системные требования#top|В начало статьи]] | |||
=Использование "Антивирус Касперский"= | |||
Список совместимого ПО представлен на [https://astra.ru/ready-for-astra/compatible-software/ сайте разработчика ОС Astra Linux].<br> | |||
При использовании ПО "Антивирус Касперский" необходимо настроить исключения по работе портов и приложений. Данную операцию выполняют сотрудники, отвечающие за внедрение и функционирование антивирусного ПО.<br> | |||
Рекомендации по установке и настройке Kaspersky Endpoint Security находятся в разделе [https://wiki.jupiter8.ru/kros/index.php?title=Вопросы:Установка_Kaspersky_Endpoint_Security_AstraSE Вопросы по ОС Linux Astra SE, КРОС, АРМ] | |||
<br clear="all" /> | |||
<br clear=" | [[КРОС:Системные требования#top|В начало статьи]] | ||
[[#top|В начало статьи]] | |||
* | =Удаленный доступ= | ||
* | Иногда для изменения настроек и корректировки работы комплекса службе технической поддержки необходимо удаленно подключиться к серверу КРОС. Для этих целей используется несколько способов: | ||
* '''Подключение по SSH протоколу'''. В этом случае на сервере должен быть запущен SSH-сервер, на роутере должен быть перенаправлен соответствующий порт. Для службы технической поддержки должен быть создан пользователь, входящий в группу sudo. Данные пользователя необходимо будет сообщить в техническую поддержку при необходимости. | |||
* ОС: | * '''Ассистент'''. Это агент удаленного подключения к рабочему столу. Данное ПО единственное на территории РФ, обладающее всеми необходимыми сертификатами и разрешениями. Скачать данное ПО можно с сайта разработчика [https://мойассистент.рф https://мойассистент.рф]. При предоставлении удаленного доступа, инженерам службы технической поддержки необходимо предоставить идентификатор и пароль. | ||
* | * '''Anydesk'''. ПО он немецких производителей. Наиболее часто используется в ОС семейства Windows. При его использовании в службу технической поддержки необходимо сообщить идентификатор, после чего разрешить удаленное подключение на принимающей стороне. Возможно потребуется изменить настройки безопасности для выполнения некоторых действий. Само ПО расположено на [https://anydesk.com https://anydesk.com]. | ||
<br clear=" | * '''протокол RDP'''. Необходимо установить дополнительные сервисы поддерживающие протокол RDP Microsoft. В ОС семейства Linux за это отвечает служба '''xrdp'''. По умолчанию используется порт 3389, но его можно изменить в конфигурационных файлах. | ||
[[#top|В начало статьи]] | <br clear="all" /> | ||
[[КРОС:Системные требования#top|В начало статьи]] | |||
---- | ---- | ||
<div style="float: left;">[[000001010|Предыдущая глава]]</div> | <div style="float: left;">[[000001010|Предыдущая глава]]</div> | ||
<div style="float: right;">[[000001030|Следующая глава]]</div> | <div style="float: right;">[[000001030|Следующая глава]]</div> | ||
<div style="float: center; margin: 0 auto; width: 100px;">[[000001000|КРОС]]</div> | <div style="float: center; margin: 0 auto; width: 100px;">[[000001000|КРОС]]</div> | ||
Текущая версия от 14:16, 6 августа 2025
КРОС: Системные требования
Для дистанционного доступа к Системе администрирования КРОС необходим компьютер с интернет-соединением и браузер.
!!!Внимание!!!
- Требуется разрешение на передачу Cookie через сеть, в которой установлен сервер, иначе не будет возможности авторизоваться
- На браузерах Microsoft Internet Explorer, Safari, Netscape Navigator и Maxton возможны ошибки в отображении web-содержимого страниц
- Для работы серверов в системе зеркалирования из за большой нагрузки на базу данных обязательное требование - диски SSD.
- Разрядность операционной системы - 64-bit.
- Скорость доступа к сети Интернет(VPN) должна быть не менее 5 Мбит/сек.
- Для корректной работы КРОС необходимо добавить ПО в исключения файрвола, а также возможно понадобится корректно настроить или полностью удалить антивирус.
Рекомендуемые браузеры:
- Google Chrome от 92 версии и новее
- Safari от 9.1.3 версии и новее
- Opera от 78 версии и новее
- Firefox от 102 версии и новее
- Microsoft Edge
- Yandex браузер
| Кол-во приборов | до 5 000 | 5 000 - 10 000 | 10 000 и более |
|---|---|---|---|
| Процессор | 8 ядер и более | 10 ядер и более | 12 ядер и более |
| RAM | 16-32 Гб | 32 Гб и более | 64 Гб и более |
| Диск - SSD/HDD | SSD: - 250 ГБ - для установки ОС,ПО и БД HDD: - 1 ТБ - для записи лог-файлов и резервных копий БД. |
SSD: - 500 ГБ - для установки ОС,ПО и БД (Либо SSD - 180-250 Гб под ОС и SSD 250 Гб под БД) HDD: - 1 ТБ - для записи лог-файлов и резервных копий БД. |
SSD: - 500-1000 ГБ - для установки ОС,ПО и БД (Либо SSD - 180-250 Гб под ОС и SSD 500 Гб под БД) HDD: - 1 ТБ - для записи лог-файлов и резервных копий БД. |
| Сетевой адаптер | 100Мб/сек и выше | 100Мб/сек и выше | 100Мб/сек и выше |
| Скорость сети(Интернет) | от 5 Мб/сек | 5-10 Мб/сек и выше | 10 Мб/сек и выше |
| ОС | Linux x64 / Windows 10,11 x64 |
Linux x64 | Linux x64 |
В таблице указаны ориентировочные расчетные значения для выбора аппаратной конфигурации. Реальные значения зависят от множества параметров: стабильность сетевых подключений, работа всего комплекса в единой локальной сети или размещение всех АРМ-клиентов за её пределами, режимы работы приборов, действия пользователей при работе с web-сервисом КРОС, особенности работы аппаратного обеспечения и прочее.
- Для Базы Данных рекомендуется устанавливать SSD диски, операции чтения/записи являются одним из самых узких мест в системе.
В случае использования двух SSD дисков, кластер БД необходимо инициировать на дополнительный SSD носитель.
Рекомендуемые ОС
- Linux-дистрибутивы x64: Debian, Ubuntu, Astra Linux.
- Windows x64: Корпорация Майкрософт прекращает поддержку Windows 7 - 14.01.2020. Рекомендуем использовать Windows 10 с последними обновлениями безопасности, либо серверные решения: Windows2012R2, Windows2016.
В связи с тем, что для работы с БД используется SSD носитель, необходимо обратить внимание на его надежность, а так же выбирать носитель с максимально возможным значением цикла чтения/запись. При обычном использовании срок службы SSD дисков составляет 4-6 лет. При использовании ПО КРОС интенсивность работы носителя резко возрастает, что сокращает срок службы носителя до 3-4 лет.
В связи с вышесказанным, настоятельно рекомендуем заменять SSD-диски каждые 3(три)года. Иначе возрастает риск потери актуальных данных в БД.
Так же срок службы SSD насителей зависит от надежности блоков питания - носители подвержены критическим сбоям в работе при нестабильном питании и разрядах статического электричества.
Использование "Антивирус Касперский"
Список совместимого ПО представлен на сайте разработчика ОС Astra Linux.
При использовании ПО "Антивирус Касперский" необходимо настроить исключения по работе портов и приложений. Данную операцию выполняют сотрудники, отвечающие за внедрение и функционирование антивирусного ПО.
Рекомендации по установке и настройке Kaspersky Endpoint Security находятся в разделе Вопросы по ОС Linux Astra SE, КРОС, АРМ
В начало статьи
Удаленный доступ
Иногда для изменения настроек и корректировки работы комплекса службе технической поддержки необходимо удаленно подключиться к серверу КРОС. Для этих целей используется несколько способов:
- Подключение по SSH протоколу. В этом случае на сервере должен быть запущен SSH-сервер, на роутере должен быть перенаправлен соответствующий порт. Для службы технической поддержки должен быть создан пользователь, входящий в группу sudo. Данные пользователя необходимо будет сообщить в техническую поддержку при необходимости.
- Ассистент. Это агент удаленного подключения к рабочему столу. Данное ПО единственное на территории РФ, обладающее всеми необходимыми сертификатами и разрешениями. Скачать данное ПО можно с сайта разработчика https://мойассистент.рф. При предоставлении удаленного доступа, инженерам службы технической поддержки необходимо предоставить идентификатор и пароль.
- Anydesk. ПО он немецких производителей. Наиболее часто используется в ОС семейства Windows. При его использовании в службу технической поддержки необходимо сообщить идентификатор, после чего разрешить удаленное подключение на принимающей стороне. Возможно потребуется изменить настройки безопасности для выполнения некоторых действий. Само ПО расположено на https://anydesk.com.
- протокол RDP. Необходимо установить дополнительные сервисы поддерживающие протокол RDP Microsoft. В ОС семейства Linux за это отвечает служба xrdp. По умолчанию используется порт 3389, но его можно изменить в конфигурационных файлах.
