Заметки при изучении ALD Pro
Решил зафиксировать в виде заметок изучение ALD Pro, которая находится на раннем своём этапе развития и полна детских болячек. Чтобы не выносить сор из избы, разработчики Астры прикрыли баг-трекер и теперь всё делается через выделенные каналы поддержки. Данная статья не повод оскорблять Астру, но повод поделиться с вами решёнными проблемами, особенно если вы, так же как и я, вынуждены осваивать ALD Pro в тестовой среде в рамках импортозамещения. Чем старее событие, тем оно будет ниже в тексте статьи.
Обновлено на дату 26.10.2022
Компонентная схема ALD Pro
Компонентная схема устройства Astra Linux Directory Pro для лучшего понимания что спрятано под капотом и как увязано с друг другом для простоты администрирования рядовым администратором.
Всегда отслеживайте репозиторий https://dl.astralinux.ru/aldpro/stable/repository-main/dists/ и обновляйте свои тестовые стенды для получения актуальной версии.
Что пока не нравится
Ещё раз напомню, что я не хейтер Astra Linux вообще и ALD Pro в частности. Я линуксоид, хоть и люблю службу каталогов MS Active Directory, так как она мне известна и близка. Но я открыт к новому и к другим концепциям таких каталогов как FreeIPA под капотом у ALD Pro.
-
Версия ALD Pro уже 1.x, но продукт ещё сырой и тянет на альфу. Тем самым разработчики нарушили негласное правило, указав 1.х как некую готовность к производству. На словах у них всё типа готово, а в логах строки вида — использование settings.DEBUG приводит к утечкам памяти и настоятельно запрещается использовать в производственной среде.
Снова не применяются настройки серверов времени. Октябрь 2022
Уже делал тикет на эту проблему, когда ваши настройки и хотелки своих серверов времени не применяются. В рамках тикета мне чётко сказали что проблему устранили в версии ALD Pro 1.1.2. Вот думайте что угодно — соврали и не сделали или снова сломали, но мой тестовый стенд стал версии 1.1.3, а я снова вижу эту проблему. Снова тикет и снова ответ — Проблема известна разработчикам, ожидается исправление в ALD Pro версии 1.2.0.
Я сломал Salt. Октябрь 2022
Целиком и полностью моя вина! Вышел из отпуска и к этому моменту вышла версия 1.1.2, до которой и хотелось обновить свой тестовый стенд. Традиционно в мире Debian, прежде чем прыгать на новую версию, настоятельно рекомендуется вначале обновить систему в рамках релиза и уже потом прыгать в бездну. Запустил просто apt update && apt -y full-upgrade и не заметил как сломал Salt в рамках релиза 1.1.1. В ранее созданных тикетах разработчики часто просили вывод команды sudo salt ‘*’ test.ping , который легко и просто опрашивает всех миньонов. Команда показала что у меня отвалились 2 сервера из 4 в моей будущей армаде серверов ALD Pro .
В логах /var/log/salt/minion на проблемных серверах на каждый вызов sudo salt ‘*’ test.ping можно наблюдать строки:
2022-10-04 09:15:06,812 [salt.crypt :788 ][ERROR ][1451] Sign-in attempt failed: <'enc': 'pub', 'pub_key': '----BEGIN PUBLIC KEY----
nMIIBIjANB. ‘>
2022-10-04 09:15:06,814 [salt.minion :1149][ERROR ][1451] Error while bringing up minion for multi-master. Is master at dc1.company.ru responding?
2022-10-04 09:15:16,581 [salt.minion :1095][ERROR ][1451] Minion unable to successfully connect to a Salt Master.
Гуглёж показал верный ответ, но в то время я его не понял и не был готов воспринять, так как не знаком с Salt. Ошибка намекает на разницу в версиях, но это чуть позже мне разжевал лишь специалист из компании Astra. Из предоставленных отчётов команды sos report он выяснил что я где-то забыл мозги и на проблемных серверах указал совершенно не те адреса репозиториев, нарушив инструкцию.
Адреса репозитория для самой Astra Linux SE как платформы для ALD Pro должны быть пока версии 1.7.1
deb http://download.astralinux.ru/astra/frozen/1.7_x86-64/1.7.1/ repository-base 1.7_x86-64 main non-free contrib
deb http://download.astralinux.ru/astra/frozen/1.7_x86-64/1.7.1/ repository-extended 1.7_x86-64 main contrib non-free
Вот цитата ответа специалиста:
Тестирование ПК ALD Pro с ОС Astra Linux Special Edition версии 1.7.2 не окончено. Рекомендуем воздержаться от использования обновления 1.7.2 до окончания тестирования, так как мы не можем гарантировать беспроблемную работу ПК ALD Pro с ОС Astra Linux Special Edition версии 1.7 с установленным оперативным обновлением 2. Совместимость c Astra Linux Special Edition 1.7.2 будет добавлена в будущих версиях ALD Pro. Проблема с работой Salt вероятнее всего была вызвана отличием версий Salt, установленных на контроллере домена и "проблемных серверах".
Команда dpkg -l | grep salt подтвердила расхождение в версиях. Решил сделать ход конём: обновить стенд до версии 1.1.2 и исправить ситуацию с Salt через механизм понижения версии (apt downgrade).
Адреса репозиториев на проблемных серверах были исправлены согласно инструкции и выполнена команда sudo apt install salt-api=3004+ds-1 salt-common=3004+ds-1 salt-master=3004+ds-1 salt-minion=3004+ds-1 salt-ssh=3004+ds-1
dpkg: предупреждение: снижение версии salt-ssh с 3004.2+ds-1 до 3004+ds-1
dpkg: предупреждение: снижение версии salt-minion с 3004.2+ds-1 до 3004+ds-1
dpkg: предупреждение: снижение версии salt-master с 3004.2+ds-1 до 3004+ds-1
dpkg: предупреждение: снижение версии salt-common с 3004.2+ds-1 до 3004+ds-1
dpkg: предупреждение: снижение версии salt-api с 3004.2+ds-1 до 3004+ds-1
После рестарта сервисов sudo systemctl restart salt-master; sudo systemctl restart salt-api; sudo systemctl restart salt-minion ситуация была исправлена.
Мораль сей басни? Быть более внимательным, поменьше отсебятины, безукоснительно следовать инструкции.
Неработоспособность раздела Пользователи при огромном количестве учётных записей. Август 2022
Решено было протестировать работоспособность проекта ALD Pro на большом количестве учётных записей, чтобы рассмотреть ALD Pro НЕ как службу каталогов с кучей функционала, а хотя бы как Identity management (IdM). Обратились в рамках выделенного канала поддержки к разработчикам с вопросом, а есть ли готовые инструменты и/или API ALD Pro? И если нет, то можно ли безопасно использовать инструменты и/или API проекта FreeIPA, который трудится под капотом? Ответ был — вот держите скрипт ald.py, который явно показал что даже сами разработчики не используют API и просто формируют в питоновском скрипте вызовы консольной команды ipa. Данный скрипт так же не подошёл из-за того что просто тупо генерируются учётные записи вида user0, user1 . userN, где N желаемое вами число. Хотелось заранее поучиться массовой заливке учётных записей с заполнением стандартных и своих атрибутов и желательно данными, максимально приближенные к реальности. Жизнь может и часто приподносит сюрпризы.
Попросил у коллег обезличенные данные (ФИО, должность, код подразделения). Знаете ли вы, что Отчество это не обязательно одно слово и может быть несколько слов через пробел? Другими словами, есть мужчины, у которых полное имя состоит из нескольких слов (привет от капитана Очевидность ).
С помощью простого bash скрипта из Comma-Separated Values (CSV) файла создал примерно
10000 учётных записей в ALD Pro. Учётные записи для теста создавались по следующей схеме:
- Русские ФИО преобразовались транслитом в английские буквы с добавлением кода подразделения, чтобы полные тёзки получали уникальную тестовую учётную запись. Так Иванов Иван Иванович из бухгалтерии (код подразделения 010) получит учётку ivanoff.ivan.i.010
- В цикле while команды ipa собственно создавали нужное
ipa user-add $—first=»$» —last=»$ »
ipa passwd $12345678
ipa user-mod $—title=»$ »
ipa user-mod $—setattr=rbtamiddlename=»$ «
После 18 часов работы, так как не оптимизированная версия bash скрипта тратила почти 6 секунд на 1 учётку, тестовый сервер ALD Pro для чистоты эксперимента был перезагружен после заполнения данными.
Работа в веб-интерфейсе показала полную непригодность использования ALD Pro в качестве хотя бы Identity management (IdM):
- Консольная команда ipa user-find находит, к примеру, учётные записи с фамилией Петров. Веб интерфейс — не находит ничего, ни по-русски, ни по-английски по имени учётки petroff!
- Ожидаешь что при большом количестве учётных записей в веб-интерфейсе в разделе Пользователи появится большое количество экранов-страниц (page), но кнопка Далее позволяет лишь "дойти" до цифры 14 (и то иногда), после чего происходит некий сброс-сбой и ты оказываешься на странице с номером 10 или 11, как карта ляжет. На экране будет — не найдено!
Суть проблемы неясна, идёт разбирательство. Конкретная дата исправления пока не ясна. В рамках решения проблемы с поломкой центра помощи ALD Pro был обновлён до версии 1.1.1. Проблема частично сдвинулась с мёртвой точки: страницы (paging) начали работать и корректно оформляют
10000 записей, но поиск не работает до сих пор.
Разработчик в рамках вебинара от 29.09.2022 рассказал что при таких огромных количествах учётных записей требуется создание дополнительных сайтов (site). Но это нужно всё перепроверить в тестовой среде и многое остаётся не понятным. Под капотом многие данные хранятся в PostgreSQL и такие смешные цифры
10000 точно не его ограничение. Пользователи домена и вся информация в атрибутах нормально хранится в LDAP каталоге и нормально оперируется консольными утилитами FreeIPA. Такие смешные проблемы с цифрами выше 10000 это скорее всего ограничение смузихлёбного интерфейса, построенного с помощью Django и ReactJS.
Если нет 2 часа свободного времени, то лучше будет просто посмотреть концовку и ответы на вопросы участников.
Так же разработчик упомянул что доступна новая версия ALD Pro 1.1.2, в которой ряд проблем возможно решены. Всегда отслеживайте репозиторий https://download.astralinux.ru/aldpro/stable/repository-main/dists/ и обновляйте свои тестовые стенды для получения актуальной версии.
Проблема с развёртыванием сервера событий. Август 2022
Журнал заданий автоматизации уведомил об успешном развёртывании роли сервера событий на отдельном выделенном для этих целей сервере (назовём его audit.company.ru), но в разделе "Серверы журнала событий" по-прежнему пусто и если опять нажать кнопку — "Развернуть сервер журнала событий" снова предлагается audit.company.ru как свободный для установки, словно на него и не развёртывалась ранее роль сервера событий.
В рамках поддержки разработчики попросили ввести команду sudo salt ‘*’ test.ping с главного контроллера домена dc1, которая выявила что на втором-контроллере-домена-реплике dc2.company.ru не доступен (не работает, не отвечает) salt-minion: Minion did not return. [Not connected].
Рестарт службы salt-minion на dc2 и sudo salt ‘*’ test.ping рапортует что всё успешно — напротив всех серверов True. После чего развёртывание службы роли сервера событий прошло успешно и сервер audit.company.ru отобразился в разделе "Серверы журнала событий".
По иронии судьбы, рестарт служб salt так же помог с проблемой развёртывания сервера мониторинга. Мне впредь наука — прежде чем делать тикеты, смотреть статус и рестартить службы Salt. Это объясняет, но не извиняет разработчиков. У меня, как у пользователя-потребителя, должно всё работать искаропки. Их лозунги: "Простое управление службой каталогов" и "Простое решение сложных задач".
Безграничный журнал Bind. Август 2022
Для DNS службы в файле /etc/bind/named.conf определён файл журнала /var/cache/bind/named.run
logging <
channel default_debug <
file "named.run";
severity dynamic;
print-time yes;
>;
>;
Но нет ограничивающих параметров в размере файл-журнала средствами самого Bind типа versions 10 size 100m; или, как принято в linux системах, файл-параметр для LogRotate в каталоге /etc/logrotate.d/, регламентирующий смену (rotate) файла журнала и/или упаковку старых журналов Bind.
Файл-журнал /var/cache/bind/named.run довольно быстро нарастает в размере, особенно в изолированных от Интернет сегментах сети из-за недоступности сайтов родительских (upstream) проектов и/или протокола IPv6.
Типа такого
02-Aug-2022 09:42:09.954 network unreachable resolving ‘grafana.com/AAAA/IN’: 2001:503:ba3e::2:30#53
02-Aug-2022 09:42:10.740 host unreachable resolving ‘grafana.com/A/IN’: 202.12.27.33#53
Считаю что неограниченный ничем рост журнала Bind это упущение, требующее контроля и/или ограничений. Место на диске не резиновое и рано или поздно закончится.
Конкретная дата исправления пока не ясна.
Мониторинг не собирается мониторить. Август 2022
Разработчики упустили тот момент, что сервер мониторинга не обязательно будет развёрнут последним, чтобы он принялся обнаруживать (discovery) остальные сервера из группы ipaservers, которые были развёрнуты до него. Глупая и досадная оплошность. Через веб-интерфейс Zabbix в разделе Configuration — Discovery можно наблюдать правило atk_drule, которое НЕ изменилось с даты развёртывания самого сервера мониторинга и НЕ содержит какие либо IP адреса серверов ПОСЛЕ. Поэтому логично что в разделе Configuration — Hosts нет новичков и на мониторинг они не поставлены.
Конкретная дата исправления пока не ясна.
Не применяются настройки серверов времени. Июль 2022
В разделе "Служба синхронизации времени" вкладка "Внешний пул NTP серверов" если указать ваши сервера времени для обкатки работы домена в изолированном сегменте сети без прямого доступа к Интернет, то они не применяются. Если вы вручную измените содержимое /etc/chrony/chrony.conf, то значение естественно будет сброшено Salt в дефолт.
Разработчики вскоре исправят ситуацию, а пока, как обходной манёвр, можно добавить свои сервера напрямую в файл и повесить атрибут неизменяемости (immutable) sudo chattr +i /etc/chrony/chrony.conf
РЕШЕНО в версии ALD Pro 1.1.2.
Поломка Справочного Центра. Июль 2022
К данному моменту ALD Pro был штатно обновлён на новую версию 1.1.0 обязательно через sudo apt update && sudo apt full-upgrade
Не сразу понял что справка сломалась.
Советы НЕ помогли:
cd /opt/rbta/aldpro/mp/api/help-center
python3 manage.py migrate
tar -xzf dump.json.tar.gz
python3 manage.py loaddata dump.json
sudo apachectl graceful
РЕШЕНО в версии ALD Pro 1.1.1.
Поломка системы после ввода мониторинга. Июль 2022
Оказалось что какой-то из разработчиков не доглядел при написании задач для Salt и указал жёстковшитый домен ASTRA-LOCAL вместо вашего домена в виде элемента dirsrv@DOMAIN-NAME.service у Zabbix. В этом месте меня напряг совет исправить ситуацию напрямую в веб-интерфейсе Zabbix с входом через дефолтный логин Admin и пароль zabbix.
Что-то я пока не представляю как мне оптимальнее спрятать армаду серверов ALD Pro от пользователей, кроме как упросить сетевиков-коллег отделить ALD Pro в отдельную подсеть с жёсткой фильтрацией доступа.
Нельзя русскую букву Ё в русской службе каталога. Июль 2022
Просто ужас, когда отгрёб такую дичь. Ответ: Указанная ошибка будет исправлена в версии ALD Pro 1.2.0. Планируемая дата выхода — сентябрь 2022 года.
Ошибки развёртывания сервера мониторинга. Июль 2022
По документу ПРОГРАММНЫЙ КОМПЛЕКС «ALD PRO» Руководство администратора. была попытка развернуть штатно через GUI сервер мониторинга. Сервер мониторинга был установлен, настроен и введён в домен. Оставалось лишь развернуть роль, но задача завершалась с ошибкой.
Помог совет: Попробуйте перед запуском задания установку роли выполнить на контроллере домена команды:
sudo systemctl restart salt-master
sudo systemctl restart salt-api
sudo systemctl restart salt-minion
На сервере мониторинга перед запуском задания выполните команду: sudo systemctl restart salt-minion
Ошибки запроса к LDAP по мере ввода букв. Июль 2022
В поле "Руководитель подразделения" можно указать учётную запись из ниспадающего списка, но в больших организациях при огромном количестве учёток проще начинать набирать нужное в надежде что фильтр начнёт убавлять список. Но возникала ошибка запроса. Ситуация исправлена в ALD Pro версии 1.1.0.
Полезные видеоматериалы ALD Pro на моём канале
Собственное изучение ALD Pro. Ролики воссоздают задания, которые шли к тестовому полигону из 8 готовых виртуальных машин.
Ald pro astra linux что это
Добро пожаловать в официальный телеграм-канал программного комплекса ALD Pro!
Здесь будут публиковаться новости и публичные материалы о продукте.
Запросить дистрибутив для тестирования Вы можете по адресу aldpro@astralinux.ru.
При возникновении технических вопросов, просьба воспользоваться официальным каналом поддержки.
Более подробно ознакомиться с функциональностью ALD Pro Вы можете на официальном сайте https://www.aldpro.ru/.
Выпущен релиз ALD Pro версии 1.1.2.
Список изменений, которые вошли в релиз в прикрепленном файле.
Получить дистрибутив можно через наших партнеров, либо письмом на адрес aldpro@astralinux.ru.
Выпущен релиз ALD Pro версии 1.1.3.
Список изменений, которые вошли в релиз в прикрепленном файле.
Получить дистрибутив можно через наших партнеров, либо письмом на адрес aldpro@astralinux.ru.
Выпущен релиз ALD Pro версия 1.2.0.
Ключевые изменения в рамках релиза:
1) модификация ролевой модели;
2) взаимодействие с системой RuPost;
3) замена компонента dnsmasq на ISC DHCP;
4) доработки в части информационной безопасности (ИБ) — теперь такие
работы/доработки будут осуществляться в рамках большинства версий ALD Pro;
5) базовая поддержка ОС Astra Linux 1.7.2;
6) исправление недоработок, найденных партнёрами, заказчиками,
специалистами ГК «Астра» и внутренней службой QA ALD Pro.
А также:
1) осуществлён ряд доработок в соответствии с пожеланиями пользователей и
требованиями внутренней службы QA;
2) обновлена сопроводительная документация (внутренняя справка ALD Pro,
руководства ALD Pro и ПМИ ALD Pro).
Более подробная информация в прикрепленном файле.
Получить дистрибутив можно через наших партнеров, либо письмом на адрес aldpro@astralinux.ru.
Запущен курс по ALD Pro в учебных центрах!
Обучение по курсу «AP-1101.Установка, настройка и использование ПК ALD PRO» можно пройти в одном из авторизованных учебных центрах ГК «Астра»:
— АНО УЦ ДПО «АйТи Клауд»,
— ЧОУДО «Учебный центр «Эврика»,
— АНО «Учебный центр «Трайтек».
С программой курса можно ознакомиться на официальном сайте https://astralinux.ru/education/obrazovanie
Выпущен релиз ALD Pro версия 1.2.1.
Ключевые изменения в рамках релиза:
1) Оперативные исправления.
2) Обновлена документация:
— добавлен пример конфигурационного файла для DHCP,
— добавлено описание ролей,
— учтены комментарии пользователей.
Важно:
В связи с обновлением ряда пакетов, была существенно скорректирована инструкция по обновлению — «Руководство администратора по установке и обновлению 1.2.1».
Более подробная информация в прикрепленном файле.
Получить дистрибутив можно через наших партнеров, либо письмом на адрес aldpro@astralinux.ru.
Выпущен релиз ALD Pro версия 1.3.0.
Ключевые изменения в рамках релиза:
1. Реализована возможность установки ОС по сети в режиме UEFI;
2. Реализовано быстрое восстановление удалённых пользователей (режим «корзины»);
3. Реализованы базовые механизмы API и подготовлено описание API;
4. Базовая поддержка ОС Astra Linux 1.7.3;
5. В справочный центр ALD Pro добавлен новый раздел «Полезные инструкции».
Более подробная информация в прикрепленном файле.
Получить дистрибутив можно через наших партнеров, либо письмом на адрес aldpro@astralinux.ru.
Выпущен релиз ALD Pro версия 1.4.0.
Ключевые изменения в рамках релиза:
1. Реализован личный кабинет пользователя.
2. Произведена модификация отображения списка групп пользователей и компьютеров.
3. Архитектурные доработки и рефакторинг.
4. Доработки в части информационной безопасности (ИБ).
5. Упрощён процесс обновления ALD Pro.
6. Доработки согласно пожеланиям партнёров, заказчиков, специалистов ГК «Астра» и
внутренней службы QA ALD Pro.
Более подробная информация в прикрепленном файле.
Получить дистрибутив можно через наших партнеров, либо письмом на адрес aldpro@astralinux.ru.
Совсем скоро, 25 апреля, пройдет 5-ая ежегодная практическая конференция «Астраконф-2023», посвящённая цифровизации, ИТ-импортозамещению, проектам на базе ОС Astra Linux и решениям из продуктового портфеля ГК «Астра».
Цель конференции — выстраивание предметного диалога между компаниями из различных секторов экономики, регуляторами и ведущими российскими разработчиками софта и «железа», а также совместный поиск оптимальных путей для ИТ-трансформации и перехода на отечественные ИТ в новых условиях.
В работе конференции примут участие представители госкорпораций и бизнеса, предприятий промышленности, профильных министерств и ведомств, медицины, образования, а также ИТ-компаний и организаций из разных отраслей с опытом миграции на российские решения.
РусБИТех-Астра: ALD Pro
ALD Pro — это полноценный инструмент для администрирования учетных записей пользователей и подразделений, ПК и серверов. В нем есть механизмы для управления групповыми политиками, детальной настройки домена, мониторинга ресурсов контроллера домена и аудита событий. Кроме того, имеются возможности, которых нет в других Linux-системах, например, можно выстраивать иерархии подразделений и назначать им групповые политики.
2023: В составе российского ПАКа «ДатаРу Пиастр»
На базе ПО от ГК «Астра» создан программно-аппаратный комплекс (ПАК) «ДатаРу ПИАСТР» от отечественного производителя серверного и сетевого оборудования, СХД и других ИТ-решений компании DатаРу. Продукт предназначен для быстрого создания масштабных многопользовательских систем, которые подходят для обработки различных, в том числе конфиденциальных, данных. Об это 28 марта 2023 года сообщили в ГК «Астра».
Программная часть ПАК «ПИАСТР» базируется на ОС Astra Linux Special Edition, а также включает другие решения из софтверного стека ГК «Астра». В их числе программный комплекс «Средства виртуализации «Брест», инструментарий для централизованного управления кластером ALD Pro, система мониторинга оборудования DCImanager и средства резервного копирования RuBackup. ПО ГК «Астра» позволяет не только развертывать большие высоконагруженные системы, но и обеспечивать максимальный уровень защищенности, актуальный для заказчиков, которые работают с конфиденциальной информацией разной степени секретности. Подробнее здесь.
Выпуск версии системы для управления доменом ALD Pro 1.2.0
29 ноября 2022 года ГК «Астра» объявила о выходе версии ALD Pro 1.2.0, в которой реализованы более 50 улучшений, 10 из них связаны с обеспечением инфобезопасности.
Изменения коснулись востребованного функционала продукта: ролевой модели, позволяющей распределять права доступа между системными администраторами, заменены некоторые системные компоненты, обновлена сопроводительная и внутренняя документация.
Разработчик реализовал базовую поддержку ОС Astra Linux 1.7.2 для серверной и пользовательской инфраструктуры, появление возможности взаимодействия с системой корпоративной почты RuPost и модификацию ролевой модели. На 29 ноября 2022 года в ALD Pro есть дополнительные системные роли, позволяющие настроить решение более гибко в крупных компаниях. Компонент dnsmasq заменён на ISC DHCP для обеспечения высокой отказоустойчивости DHCP-сервера — увеличено количество сетевых устройств, поддерживаемых одним DHCP-сервером (у клиентов, которые используют ALD Pro 1.1.3, замена произойдет автоматически в процессе обновления до последней версии, и систему не придется переустанавливать с нуля).
Для повышения уровня информационной безопасности проведены доработки, затронувшие ряд системных компонентов и разделов ALD Pro: включены дополнительные настройки аутентификации, проведена оптимизация кода, доработано шифрование. В продукт были внесены функциональные изменения на основании обратной связи от заказчиков, партнеров, специалистов внутренней службы контроля качества вендора. Изменения затронули и пользовательский интерфейс системы (направление UX/UI), где учтены пожелания пользователей для обеспечения более удобной работы в системе.
В составе облачной платформы на базе российского ПО ГК «Астра» и решений MasterCloud
ГК «Астра» и Мастертел 23 августа 2022 года сообщили о том, что заключили партнёрское соглашение с целью создания и развития облачной платформы для оказания услуг IaaS и SaaS. В стек российского разработчика вошло так же решение ALD Pro. Подробнее здесь.
Совместимость с Pragmatic Tools Migrator
ГК «Астра» и Pragmatic Tools 8 июля 2022 года сообщили о совместимости Pragmatic Tools Migrator со службой каталогов ALD Pro на базе ОС Astra Linux.
Pragmatic Tools осуществляет миграцию организационной структуры, пользователей и групп из Microsoft Active Directory в ALD Pro группы компаний «Астра». Решение вендора обеспечивает синхронизацию изменений на протяжении всего процесса импортозамещения, тем самым позволяя сохранить процессы управления Microsoft Active Directory и поддержать требуемый уровень информационной безопасности, избежать издержек от расширения штата и сэкономить на лицензиях ПО, предназначенного для аудита корпоративных каталогов.
Для пользователей Astra Linux группа компаний «Астра» разработала программный комплекс ALD Pro. Продукт предназначен для централизованного управления доменом и ориентирован главным образом на системных администраторов: он позволяет упростить их работу и автоматизировать выполнение типовых задач.
ГК «Астра» выпустила новую версию системы для управления доменом ALD Pro 1.2.0
ГК «Астра» объявила о выходе новой версии ALD Pro 1.2.0, в которой реализованы более 50 улучшений, при этом 10 из них связаны с обеспечением инфобезопасности. Изменения коснулись наиболее востребованного функционала продукта: ролевой модели, позволяющей распределять права доступа между системными администраторами, заменены некоторые системные компоненты, обновлена сопроводительная и внутренняя документация.
К числу ключевых нововведений разработчик относит также реализацию базовой поддержки ОС Astra Linux 1.7.2 для серверной и пользовательской инфраструктуры, появление возможности взаимодействия с системой корпоративной почты RuPost и модификацию ролевой модели. Теперь в ALD Pro есть дополнительные системные роли, позволяющие настроить решение более гибко в крупных компаниях. Компонент dnsmasq заменён на ISC DHCP для обеспечения более высокой отказоустойчивости DHCP-сервера — увеличено количество сетевых устройств, поддерживаемых одним DHCP-сервером (у клиентов, которые используют ALD Pro 1.1.3, замена произойдет автоматически в процессе обновления до последней версии, и систему не придется переустанавливать с нуля).
Для повышения уровня информационной безопасности проведены масштабные доработки, затронувшие ряд системных компонент и разделов ALD Pro: включены дополнительные настройки аутентификации, проведена оптимизация кода, доработано шифрование. В продукт были внесены функциональные изменения на основании обратной связи от заказчиков, партнеров, специалистов внутренней службы контроля качества вендора. Также, изменения затронули и пользовательский интерфейс системы (направление UX/UI), где учтены пожелания пользователей для обеспечения более удобной работы в системе.
ALD Pro — это программный комплекс на базе ОС Astra Linux для централизованного управления объектами домена организаций различного масштаба. Он обладает ключевой функциональностью аналогичных зарубежных систем и позволяет обеспечить комфортный поэтапный переход на импортонезависимые ИТ-продукты. В качестве его важнейших преимуществ является возможность привычным образом администрировать парк компьютеров в организации без необходимости написания скриптов. Управление осуществляется через единый интерфейс и позволяет настраивать параметры домена, применять групповые политики, устанавливать ОС и ПО по сети и т.д. Производитель выделяет простоту внедрения отечественного ПО с последующей миграцией, удобство развертывания, отказоустойчивость и масштабируемость, а также наличие механизмов для работы с текущими доменными решениями.
«Команда разработчиков ALD Pro постоянно стремится повысить степень его гибкости и удобства для клиентов. С момента выхода продукта на рынок сделано уже более 200 улучшений, и, что для нас крайне важно, успешно завершены исследования в области организации двусторонних доверительных отношений MS AD — ALD Pro с поддержкой функции глобального каталога, а также реализован прототип модуля синхронизации объектов между доменами MS AD — ALD Pro, включая пароли. Это обеспечит возможность плавной и комфортной миграции пользователей в экосистему ГК «Астра»», —рассказывает Алексей Фоменко, директор департамента разработки средств управления ГК «Астра».