Настройка МФУ Samsung Xpress M2070W в Astra Linux

Пошаговая инструкция по подключению беспроводного доступа к МФУ Samsung Xpress M2070W в Astra Linux.

Настройка осуществлялась в Astra Linux Common Edition версия 1.10.7 (Орел).

1. Необходимо скачать архив с установочными скриптами с сайта Самсунг (скачать), либо с яндекс-диска (скачать).

 2. Распаковать архив во временную папку и запустить скрипты install-printer.sh и install-scanner.sh. Скрипты должны запускаться правами администратора. Для этого необходимо поочерёдно выполнить эти команды из каталога с распакованным архивом:

sudo ./install-printer.sh
sudo ./install-scanner.sh

3. Для того, что бы добавить принтер в систему, пользователь должен быть включён в группу lpadmin.

Для этого запустите утилиту управления политиками безопасности fly-admin-cms (Пуск - Настройки - Панель управления - Безопасность):

 Затем выберете нужного пользователя и добавьте его в группу lpadmin, как показано на скриншоте:

После чего сохраните внесённые изменения.


4. После этого можно добавить наш принтер через утилиту fly-admin-printer (Пуск-Настройки-Принтеры).

Выбираем в меню программы Принтер - Добавить или нажимаем на соответствующую иконку на панели:

Выбираем "Новый принтер":

Затем вводим имя и пароль пользователя, которого выше добавили в группу lpadmin:

При этом на компьютере должен быть включён wi-fi, принтер тоже должен быть готов к обнаружению. После ввода имени и пароля система должна обнаружить принтер по wi-fi:

Я выбрал самый первый вариант - подключение по ip адресу. Нажимаем Далее.

На следующем этапе установки нам необходимо указать местонахождение файла ppd для нашего принтера, который был установлен во время работы скрипта.

 Нажимаем кнопку для добавления драйвера принтера:

Нужный нам файл теперь находится по адресу: /usr/share/ppd/uld-samsung

Выбираем нужный нам файл:

После чего нажимаем кнопку Завершить.

Принтер готов к использованию:

Дополнительная настройка сканера не требуется, сканер доступен через утилиты fly-scan или xscanimage:

Для доступа к сканеру через графический редактор Gimp необходимо установить пакет xsane:

 Настройка завершена.

Подключение совместимого репозитория Debian в Astra Linux CE 1.10.5 orel (Астра Linux Орёл)

На днях пришлось поднимать Astra Linux CE 1.10.5 orel

Их репозиторий очень скудный. Решил подключить cовместимый репозиторий Debian. Ниже буквально два слова об этом. А так же ссылка на установку не свободного драйвера Nvidia в Astra Linux.

Два слова об Astra Linux CE 1.10.5 orel (Астра Linux Орёл)
Точнее о репозитории Debian, который можно использовать для Астры.
Для версии 1.10.5 Орёл соответствует репозиторий Debian-7 Wheezy.

Т.е. /etc/apt/source.list в Astra Linux CE 1.10.5 orel может выглядеть вот так:

#OS Astra Linux 1.10.5 orel - amd64
deb ftp://mirror.yandex.ru/astra/current/orel/repository/ orel main contrib non-free

# Debian wheezy
deb http://ftp.debian.org/debian wheezy main contrib non-free

# Multimedia Wheezy
deb http://www.deb-multimedia.org wheezy main non-free

Прописываем в source.list

Открываем консоль.
Командуем

sudo -i

За тем командуем так:

cat > /etc/apt/source.list<<EOF
deb ftp://mirror.yandex.ru/astra/current/orel/repository/ orel main contrib non-free
deb http://ftp.debian.org/debian wheezy main contrib non-free
deb http://www.deb-multimedia.org wheezy main non-free
EOF

После этого нужно установить ключи репозитория.
Пакет с ключами качаем так:

wget http://ftp.ru.debian.org/debian/pool/main/d/debian-archive-keyring/debian-archive-keyring_2014.3~deb7u1_all.deb
wget http://www.deb-multimedia.org/pool/main/d/deb-multimedia-keyring/deb-multimedia-keyring_2015.6.1_all.deb

Устанавливаем

dpkg -i ./debian-archive-keyring_2014.3~deb7u1_all.deb ./deb-multimedia-keyring_2015.6.1_all.deb

После установки обновляем список пакетов скомандовав:

apt-get update

Всё! Можно пользоваться в Astra Linux совместимым репозиторием Debian.

Источник: http://www.sakryukin.ru/?module=articles&c=articles&b=8&a=45

ГУП «Крымтехнологии» запустило демонстрационный стенд с «Астра Линукс»

ГУП «Крымтехнологии» запустило демонстрационный стенд с защищённой отечественной операционной системой «Астра Линукс» и тонким клиентом. Отметим, что это готовая инфраструктура полного импортозамещения для госсектора.

Тот самый тонкий клиент (справа от монитора).

На рабочем совещании представители материковых «РусБИТех», ОАО МПО «Эшелон», ОАО «Актив Софт», ОАО «TONK» и крымских ФГУП «Гамма» и ГУП «Крымтехнологии» обсуждали требования к инфраструктуре и защите информации. По словам Юрия Петренко, замдиректора «Крымтехнологии», крымские чиновники «пересядут» с системного блока на тонкий клиент (у которого отсутствует жёсткий диск для хранения информации), а периферия останется прежней – монитор, клавиатура и мышь. Петренко подчёркивает, что это рациональный переход, который позволяет экономить на аттестации и администрировании ПК.

– Этот демо-стенд станет первым крымским музеем терминальной фабрики, – рассказывает Юрий Петренко. – Мы будем приглашать представителей региональных органов власти, чтобы продемонстировать, как на старом «железе» можно получить современное быстродействие. С помощью тонкого клиента, связанного с удалённым сервером, компьютер с начинкой 8‑летней давности может работать, как компьютер сегодняшнего дня.

Справка «Газеты»

 

Несмотря на то, что в Крыму нет унаследованных информационных систем и всё строится с нуля, прогнозы представителя «РусБИТех» Михаила Орешина, презентовавшего «Астра Линукс», вполне оптимистичны. Он считает, что полуостров в области госуслуг будет развиваться «гораздо быстрее, чем в других регионах России»:
– Полуостров, как и вся Россия, находится в специфичной ситуации: введённые санкции и курс на защиту информации. Именно поэтому здесь были продемонстрированы решения, построенные на российском аппаратном и программном обеспечении. Наша цель – создать информационную систему на российском ПО, которой будут пользоваться все крымчане. На сегодняшний день мы заложили фундамент будущей системы, обсудили инфраструктуру и приняли основную концепцию. На этом можно строить безопасные решения для крымского госсектора.

Михаил Орешин не считает крымский it-сектор депрессивным, о чём часто говорят наши айтишники, напротив, за последние полгода он увидел «очень положительную динамику»: если в июне не было известно никаких технических требований к разработке инфраструктуры для госсектора, то сейчас заложена база для становления и МФЦ (портал государственных услуг), и геоинформационных систем, и СМЭВ (единая система межведомственного электронного взаимодействия).

«РусБИТех» и Huawei договорились о совместной разработке интегрированных решений информационной безопасности

«НПО РусБИТех» - российское научно-производственное объединение, осуществляющее разработку и создание средств защиты информации, и компания Huawei - мировой поставщик инфокоммуникационных решений, подписали соглашение о совместной разработке интегрированных решений информационной безопасности.
Результатом подписанного соглашения станет появление на рынке комплексных решений, состоящих из серверов Huawei и отечественной защищенной операционной системы специального назначения Astra Linux Special Edition, а также АПМДЗ «Максим-М1», проверенных на взаимную совместимость.
Теперь у заказчиков, чья ИТ-инфраструктура построена на оборудовании Huawei, или которые планируют внедрять решения вендора, появится возможность вместе с оборудованием Huawei использовать новейшие сертифицированные продукты, соответствующие требованиям действующих нормативных документов и сертифицированные в системах сертификации средств защиты информации Министерства обороны России, ФСБ России и ФСТЭК России.
В рамках соглашения планируется проводить совместное тестирование, сертификацию и продвижение решений, а также развивать новые направления технологического сотрудничества в области создания защищенных масштабируемых высокопроизводительных аппаратно-программных решений.
Стоечные серверы Huawei FusionServer V3 предоставляют собой широкий спектр высокопроизводительных серверов и компонентов для центров обработки данных и кампусных сетей, которые работают на базе новейшей технологии многоядерных процессоров Intel Xeon.
Отечественная операционная система Astra Linux Special Edition обеспечивает защиту информации, содержащей сведения, составляющие государственную тайну со степенью секретности «совершенно секретно» включительно. В её состав включены программные компоненты (защищенный сетевой домен, СУБД, пакет офисных программ, почтовые и web-сервисы, программы для работы с мультимедиа и графикой), которые позволяют автоматизировать повседневную деятельность любого предприятия.
АПМДЗ «Максим-М1» – аппаратно-программный модуль доверенной загрузки может использоваться в качестве средства защиты от несанкционированного доступа к техническим, программным и информационным ресурсам, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну, со степенью секретности “совершенно секретно” включительно, а также конфиденциальную информацию с уровнем защиты до КА1 включительно.
«Поставка продукции, функционирование которой проконтролировано еще на ранних стадиях жизненного цикла (разработки и производства), позволит исключить дополнительные затраты потребителей на проверку совместимости и интеграцию– говорит генеральный директор «РусБИТех» Юрий Аношко.
Директор департамента ИТ-решений компании Huawei в России Артур Пярн добавил: «Оборудование Huawei вместе с программно-аппаратными комплексами «РусБИТех» позволяет построить ИТ-инфраструктуру организации любого масштаба, на которой планируется хранить и обрабатывать информацию ограниченного доступа (конфиденциальная информация, персональные данные, государственная тайна), в полном соответствии с требованиями российских регуляторов в области информационной безопасности. Кроме того, комплексные решения, созданные на базе наших продуктов, совместимы с решениями, построенными на оборудовании других производителей, что позволяет заказчику сохранить сделанные ранее инвестиции, а компании Huawei - расширить спектр ИТ-решений, востребованных на российском рынке».

Источник

Видеосюжет про Astra Linux

Пример работы релиза "Новороссийск" Astra Linux SE на планшете:

Как известно, в Firefox в Astra Linux SE отсутствует плагин Adobe Flash Player, в связи с чем большинство видео-роликах на сайтах не проигрываются.

Однако эта проблема в случае с сервисом youtube весьма успешно решается, поскольку он может отдавать видео в формате HTML5.

Для этого нужно установить одно из дополнений, которое включает режим HTML5 для всех видео с youtube. Всего существует несколько таких расширений, которые можно найти по ключевому слову HTML5 в базе дополнений.

Я выбрал дополнение YouTube ALL HTML5, и в результате все видео на youtube теперь успешно проигрываются.

Astra Linux добавлена в список дистрибутивов Distrowatch (пока в ожидающих на подтверждение):

"Distributions added to waiting list:

• Astra Linux. Astra Linux is a security oriented Linux distribution developed in Russia. Developed and included in the operating system are software components that extend its functionality and increase the level of security and convenience of use. Built-in security is designed and developed in collaboration with the Academy of the Russian FSB.

The next instalment will be published on Monday, 13 April 2015."

Несмотря на то, что закрытая программная среда Astra Linux SE устанавливает известные ограничения на её кастомизацию, имеется возможность несколько улучшить жизнь пользователя, например, за счёт установки расширений LibreOffice.

Я предлагаю воспользоваться двумя расширениями, удобными и полезными для российского пользователя.

1. Старая и давно не развивающаяся (но тем не менее, полезная) библиотека макросов CyrillicTools, версии 1.3.

Изначально данное расширение писалось для OpenOffice, но прекрасно работает и в среде LibreOffice.

Как мы видим, после установки данного приложения, в меню появляется пункт "Кириллический документ", который предлагает следующие опции:

1. Перекодировать документ из латиницы в кириллицу и наоборот (исправление кодировки);
2. Вставить сумму прописью (исходя из выделенного числа).
3. Исправить раскладку.
4. Инвертировать регистр.

Наиболее востребованным для меня оказалась функция вставки числе прописью, чем я регулярно пользуюсь.

2. Второе расширение - это ОРФО, бесплатный для частного использования модуль проверки орфографии от отечественной компании Информатик, ранее использовавшийся в офисных продуктах MS Office.

После установки плагина ОРФО рекомендуется отключить остальные модули проверки орфографии, которые потенциально могут помешать правильной работе ОРФО. Для этого необходимо в главном меню выбрать пункт «Сервис» -> «Параметры» и в появившемся окне пункт «Настройки языка» -> «Лингвистика» в панели «Доступные языковые модули» выключить все галочки кроме «ОРФО Проверка орфографии».

При этом модуль ОРФО не требует установки Java, (которая отсутствует в релизе 1.4), как, например, модуль проверки орфографии и грамматики LanguageTool.

Нашёл отличный блог команды Lab50, большая часть которого посвящена Astra Linux (в большей части, описанию проблем, с которыми сталкиваются разработчиками).

Что самое интересное, ребята организовали свой репозиторий для Astra Linux 1.3 и 1.4.

Адрес репозитория: http://packages.lab50.net/.

 Подключение репозитория (инструкция с блога команды Lab50):

Создайте файл /etc/apt/sources.list.d/lab50.list:

• Astra Linux Special Edition версии 1.3:
  • deb http://packages.lab50.net/se13/ smolensk main
  • deb-src http://packages.lab50.net/se13/ smolensk main
• Astra Linux Special Edition версии 1.4:
  • deb http://packages.lab50.net/se13/ smolensk main
  • deb-src http://packages.lab50.net/se14/ smolensk main

Далее вам необходимо добавить цифровой ключ подписи в APT. Тут есть два варианта:

1. Установите пакет lab50-archive-keyring из нашего репозитория:
   aptitude -y install lab50-archive-keyring
2. Или добавьте наш ключ с помощью команды apt-key:
   wget -qO - http://packages.lab50.net/lab50.asc | sudo apt-key add -

У меня (на версии 1.4) заработал вариант 2, через wget.

В итоге, я установил htop, и судя, по версии 1.3, можно ожидать обновление репозитория с пакетами с багфиксами через какое-то время.

Конечно, вопрос сохранности сертификата при этом остаётся, но для тестирования и изучения системы это может оказаться полезным.

Начинаю отчет пользователя об использовании Astra Linux SE (на данный момент, версия 1.4).

В данном блоге буду описывать простые взаимоотношения пользователя Astra Linux SE, не являющегося программистом или разработчиком.