Установка Корпоративного сервера 2024 на ОС Астра Линукс

Содержание

Системные требования
1. Скачайте архив Корпоративный сервер 2024 для установки и поместите его на ВМ
2. Зайдите в директорию с архивом
3. Распакуйте архив
4. Перейдите в каталог
5. Установка

Системные требования

Поддерживается только 64-битная архитектура;
Процессор: рекомендуется от 2 ядер;
Оперативная память: рекомендуется от 8 Гб;
Свободное место на жестком диске: рекомендуется от 50 Гб;
Операционная система из перечня поддерживаемых ↗;
Подключение к сети Интернет;
Требуется сертификат типа wildcard.

Важно

Минимальные системные требования рассчитаны при одновременной работе до 300 пользователей.

Важно

При установке операционной системы выберите пункты Средства работы с интернет, Консольные утилиты, и Средства удаленного подключения SSH во избежание сообщений об отсутствующих зависимостях.

Важно

В состав дистрибутива Корпоративный сервер 2024 не включён модуль Р7 Графика. Для установки модуля Р7 Графика необходимо воспользоваться инструкциями, опубликованными в разделе: Р7 Графика > Установка ↗.

1. Скачайте архив Корпоративный сервер 2024 для установки и поместите его на ВМ

Рекомендуем, для корректной установки, архив поместить в директории, отличные от /root, например в /mnt или /tmp.

2. Зайдите в директорию с архивом

cd /mnt

3. Распакуйте архив

unzip CDinstall_*.zip

4. Перейдите в каталог

cd CDDiskPack/CDinstall

5. Установка

5.1. SSL инсталляция

Для корректной работы Корпоративного сервера 2024 обязательно требуется настройка HTTPS. Перед установкой, скопируйте crt и key файлы в папку CDDiskPack/CDinstall/sslcert.

Обратите внимание

Потребуется использовать SSL сертификат типа wildcard с соответствующей А записью (пример, *.yourdomain.ru) на используемом DNS сервере в сети сервера.

Важно

Имя файла должно содержать название домена и расширение. Рекомендуем в .crt указывать всю цепочку сертификатов, домен, промежуточные и корневой.

Например, для домена r7.ru имена файлов должны быть r7.ru.crt и r7.ru.key.

При работе с самоподписанными сертификатами скопируйте корневой сертификат с расширением «crt» в папку /usr/local/share/ca-certificates/ и выполните команду:

sudo update-ca-certificates -v

5.2. Добавьте права на исполнение скрипту

Важно

Для корректной установки Корпоративного сервера 2024 на ОС Astra Special Edition Редакции Максимальная защищенность «Смоленск» необходимо отключить:

1. Мандатный контроль целостности
(Механизм контроля целостности в ядре по умолчанию включен)

sudo astra-mic-control disable

2. Мандатное управление доступом (MAC)
(Состояние по умолчанию — включено)

sudo astra-mac-control disable

Изменения применяются после перезагрузки.

5.2.1. Online установка

chmod +x online_installer.sh

5.2.2. Offline установка

chmod +x offline_installer.sh

Перед offline установкой необходимо установить следующие пакеты по ссылке ↗.

Архив cddisk.zip содержит пакеты для Корпоративного сервера 2024.

1. Установить wget;

2. Скачать архив cddisk.zip, распаковать и установить пакеты командой:

sh install.sh

Важно

В папку ./distr положите ISO-образ установочного диска операционной системы. Файл должен быть с расширением .iso. Данный образ вы можете скачать с официального сайта производителя.

5.3. Запустите установку

Если установка online:

./online_installer.sh

Если установка offline:

Убедитесь, что все репозитории отключены, чтобы установка пакетов происходила исключительно из offline архива. Для этого удалите или закомментируйте (добавив символ # в начало строки) все строки в файле /etc/apt/sources.list, а также очистите содержимое папки /etc/apt/sources.list.d. После этого запустите установку:

./offline_installer.sh

5.3.1. В процессе установки

5.3.1.1. Чистая установка

Если требуется выполнить чистую установку (удалит имеющуюся инсталляцию Корпоративный сервер 2024 и зависимости):

Выберите Да:

5.3.1.2. Установка СУБД на локальную ВМ

Для установки PostgreSQL (при инсталляции всё в одном) на локальный компьютер:

Выберите Да.

Если PostgreSQL будет на другой ВМ, то:

Выберите Нет:

5.3.1.3. Установка Сервера Документов

Для его установки:

Выберите Да.

Если Сервер Документов находится на другой ВМ, то:

Выберите Нет.

Также, необходимо сделать А запись в DNS ds.r7.ru, где r7.ru — Ваш домен.

Пример добавленной А записи в DNS у провайдера Selectel указан на скриншоте:

5.3.1.3.1. Секрет

Необходимо ввести секрет для защищённого доступа между Корпоративный сервер 2024 и Сервером Документов:

5.3.1.3.2. Пароль для Базы Данных DS

5.3.1.4. Установка api и web диска

Для его установки:

Выберите Да.

5.3.1.5. Создание БД

Выберите Да.

5.3.1.6. Хост СУБД

При локальной установки:

Выберите Ок.

Если СУБД установлена отдельно:

Укажите IP-адрес или имя хоста.

5.3.1.7. Порт СУБД

По умолчанию 5432 используется. Если настроен другой, указать его.

5.3.1.8. Имя базы данных

Вести имя базы данных:

5.3.1.9. Пользователь с правами создания БД и пользователей

По умолчанию postgres:

5.3.1.10. Имя пользователя для базы данных

Ввести имя пользователя для базы данных:

5.3.1.11. Пароль пользователя с правами создания БД и пользователя

По умолчанию postgres:

5.3.1.12. Пароль для пользователя БД Корпоративный сервер 2024

Укажите пароль для пользователя cddisk:

5.3.1.13. coremachinkey от Корпоративного сервера 2024

Изменить на актуальный, если есть Корпоративный сервер 2024 и нажмите ОК.

Если нет, нажмите Ок без редактирования:

5.3.1.14. Настройка https

Если выполнили пункт 5.1:

Выберите Да.

В ином случае:

Выберете Нет.

5.3.1.15. Укажите домен

Необходимо указать домен, в котором у вас созданы записи.

Уточнение

Например, при домене r7.ru, необходимо создать запись disk.r7.ru.

В значении указываем именно r7.ru, не созданную А запись.

5.3.1.16. Префикс Р7 Диск

Указать имя, которое будет открываться в браузере для веб р7-Диска.

Уточнение

Например, если вы хотите, чтобы открылся Р7 Диск по адресу disk.r7.ru, то указать нужно именно disk, без указания домена.