Astra Linux Special Edition: обзор по запросу госклиента

Клиент из госсектора пришёл с конкретным запросом: нам нужно поставить отечественную ОС на рабочие места, сверху требуют, смотрите что есть. Список у них уже был готов - собственный, по наличию сертификата ФСТЭК. На первом месте стояла Astra Linux Special Edition. Попросили разобраться.

Мы не первый раз смотрим на отечественные ОС в контексте импортозамещения, но раньше это был обзорный проход по всем категориям. Здесь задача конкретная: один дистрибутив, одна организация, конкретный парк рабочих мест. Пошли глубже.

Что такое Astra Linux Special Edition

Дистрибутив разрабатывает НПО «РусБИТех» - российская компания, ориентированная на государственный и силовой рынок. Special Edition - это версия с реализованной системой мандатного управления доступом (MAC), обязательной маркировкой документов и аудитом. Именно она сертифицирована ФСТЭК России.

На момент нашего обзора актуальная версия - «Смоленск» 1.5. Сертификат ФСТЭК по 4-му уровню контроля отсутствия недекларированных возможностей (НДВ) и по 3-му классу защищённости - реальный, действующий, с номером в реестре. Для многих госструктур это не опция, а обязательное требование при обработке сведений, составляющих государственную тайну или персональных данных в определённых категориях. Бумага есть.

Техническая база - Debian-подобная, ядро Linux. Рабочий стол - Fly, собственная разработка на Qt. Внешне напоминает что-то среднее между KDE и XFCE, но со своей логикой.

Что смотрели

Задача была прагматичная: не теоретический анализ, а понять, что реально встанет и заработает в конкретной среде клиента.

Среда клиента - это около трёхсот рабочих мест, типовой госсектор:

• 1С:Предприятие - основная учётная система, клиент-серверная версия.
• Microsoft Office - Word, Excel, часть сотрудников активно пользуется сложными шаблонами и макросами.
• Специализированное ПО ведомственного поставщика - Windows-only, без вариантов.
• Браузер и корпоративный портал на базе SharePoint.
• Почта - Exchange, клиент Outlook.

Что работает

С базовыми вещами проблем нет. Установка, загрузка, сеть, принтеры по сети - всё штатно. Система мандатного доступа настраивается через графический интерфейс, логика понятная, документация есть на русском.

Браузер. Из коробки идёт Chromium - корпоративный портал открылся, базовые сценарии работают. SharePoint в режиме просмотра и простого редактирования - нормально, но несколько специфических функций портала не открылись. Скорее всего, проблема в JavaScript-зависимостях, которые пишутся под IE.

LibreOffice вместо Microsoft Office. Для большинства типовых документов - справляется. Где начинаются проблемы - это макросы на VBA. Макросы в LibreOffice выполняются через Basic, синтаксис похожий, но совместимость не полная. У клиента есть шаблоны с нетривиальными макросами для формирования отчётности - они не заработали без доработки.

Почта - настроили Thunderbird с подключением к Exchange через IMAP. Письма ходят, календарь - через CalDav с дополнительным плагином, не без плясок. Полноценной замены Outlook в части совместной работы с календарями не получилось.

Что не работает

Специализированное ПО поставщика - Windows-only, жёстко. Попытка запустить через Wine - не пошло, там есть HASP-ключ и специфичный инсталлятор. Это не проблема Astra Linux, это проблема самого ПО, но для клиента это означает: часть рабочих мест не может переехать по определению.

1С:Предприятие - есть версия для Linux, официальная. Поставили, подключили к серверу. Работает - но медленнее, чем ожидали. Возможно, дело в конфигурации, возможно, в СУБД, не стали копать глубоко в рамках этого обзора. Рабочих блокеров не обнаружили, но это требует отдельного пилота, а не беглого прогона.

Инфраструктура Active Directory - Astra Linux поддерживает ввод в домен через Samba/Winbind. Ввели, групповые политики применяются частично. Полноценного управления через GPO в той же мере, как с Windows-рабочими местами, нет.

Что с сертификатом реально даёт

Сертификат ФСТЭК - это документ о соответствии требованиям безопасности, который проверяли в лабораторных условиях. Это не означает, что система автоматически защищена от всех угроз в вашей конкретной инфраструктуре. Это означает, что регулятор принял её как допустимую к использованию в определённых классах информационных систем.

Для клиента с требованиями по 4-му уровню НДВ - этот сертификат закрывает формальное требование. Это реальная ценность, не маркетинг.

Вывод после обзора

Мы дали клиенту аудиторское заключение с конкретной разбивкой: какие рабочие места могут перейти на Astra Linux SE без значительных потерь функциональности, какие не могут.

Рабочие места без специализированного ПО и без сложных Office-макросов - кандидаты на переход. Это сотрудники, работающие с типовыми документами, браузером, почтой и, возможно, 1С в режиме пользователя. Таких у клиента, по нашей оценке, около трети.

Остальные две трети - либо зависят от Windows-only ПО, либо работают с макросами в Office настолько интенсивно, что переход означает переработку десятков шаблонов и переобучение персонала. Это уже отдельный проект, не простая замена ОС.

Ещё одно наблюдение: Astra Linux SE - это специфический продукт для специфической ниши. Она не пытается быть универсальным рабочим столом для всего. Она решает задачу «сертифицированная ОС с мандатным доступом» - и с этой задачей справляется. Но ожидать от неё бесшовного замещения Windows с корпоративным зоопарком ПО не стоит.

Клиент это понял. Сейчас обсуждаем пилот на небольшом числе рабочих мест из «переходного» пула.