Импортозамещение ОС: итоги H1 2022 - сколько клиентов перевели, где застряли

Первое полугодие 2022 прошло под знаком одного вопроса, который клиенты задавали с февраля по-нарастающей: «Когда надо?». Ответ сформулировал указ №250 - переход на отечественное ПО в госорганах и КИИ должен завершиться до 1 января 2025. Это не «рекомендуется», это обязанность с ответственностью руководителя. Три года кажутся приличным сроком ровно до того момента, как начинаешь считать, сколько машин надо перевести и сколько приложений при этом сломается.

Подводим итоги шести месяцев: что сделали, где застряли, что оказалось сложнее, чем думали.

Что сделали за полгода

У нас три активных клиента с проектами по переводу на отечественные ОС - это региональный госзаказчик (на нём мы начали ещё в 2021-м), федеральное ведомство в режиме пилота и небольшой субъект КИИ из транспортного сектора.

По состоянию на начало июля:

• Региональный госзаказчик - основной контур серверного сегмента переведён на РЕД ОС 7.3. Рабочие станции - около половины, остальные в очереди. Схема FreeIPA + SSSD, которую мы отлаживали с осени 2021-го, держится в сопровождении без сюрпризов. Конкретных инцидентов уровня «люди не могут работать» с апреля не было.
• Федеральный пилот - Astra Linux SE 1.7 на рабочих местах в изолированном контуре. Тридцать машин, два отдела, три месяца эксплуатации. Пока пилот, решение о тиражировании не принято.
• КИИ-транспорт - там сложнее: специализированное АСУ ТП под Windows, никакого Linux-клиента у вендора нет и не планируется. Пока формируем требования к вендору и параллельно смотрим на терминальный доступ как переходной схеме.

Где застряли

Честнее будет сказать прямо: прикладное ПО - это главный тормоз, не ОС.

Офисный пакет. МойОфис и LibreOffice покрывают базовые сценарии, но оба ломаются на сложных документах. Шаблоны с макросами, автоматически формируемые отчёты из 1С, презентации с нестандартными шрифтами - всё это требует разбора по каждому конкретному документу. У регионального госзаказчика мы потратили на эту итерацию несколько недель, и в итоге часть шаблонов просто переделали «с нуля» под открытые форматы. Быстро и правильно одновременно не получилось.

Отраслевые приложения. Специфический региональный документооборот - вендор выпустил Linux-клиент в мае. До этого - только Remote Desktop на Windows-терминале. Новый клиент работает, но крэшится на определённых операциях. Вендор в курсе, патч обещан. Пока живём с инструкцией «если упало - перезапустите».

Принтеры и МФУ. Это отдельная боль, которую недооценивают на этапе планирования. Сетевые устройства с проприетарными драйверами, рассчитанными только под Windows - несколько штук оказались полностью несовместимы. В двух местах пришлось менять МФУ. Бюджет этого никто заранее не закладывал.

Криптография. Там где нужна СКЗИ-сертифицированная криптография, всё завязано на КриптоПро. Linux-версия есть, но интеграция с браузерными плагинами и порталами госуслуг работает через JNLP и Java, что само по себе приключение. Каждый портал проверяется отдельно.

Что работает хуже ожиданий

Не всё плохо, но несколько вещей оказались сложнее, чем мы закладывали в оценку.

Управление политиками через FreeIPA против GPO - функционально это работает, но операционно совсем другая модель. Администраторы заказчика, выросшие на AD и GPMC, переучиваются медленно. Аналоги есть не для всего, а где есть - интерфейс другой. Это не проблема FreeIPA как таковой, это проблема переобучения персонала, которую мы в проектном расписании недооценили.

Обновления ОС в продакшне. РЕД ОС и Astra обновляются через собственные репозитории - это правильная схема, но при ограниченном или отсутствующем интернете у госзаказчиков нужен локальный зеркальный репозиторий. Настроить его несложно, но в нескольких местах это выяснилось уже после разворачивания контура, что добавило итерацию.

Производительность рабочих мест. На современном железе разница не заметна. На машинах пятилетней давности Astra Linux SE с мандатными метками и тяжёлым сканером ИБ работает заметно медленнее, чем Windows 10 на том же железе. Пользователи это чувствуют и говорят об этом.

Общая оценка полугодия

Переводы идут, это факт. Серверная часть переходит относительно предсказуемо - там компетенции у команды уже накоплены, Ansible-роли работают, FreeIPA как инфраструктура вопросов не вызывает.

Рабочие места - другая история. Там основной объём - это не «поставить ОС», а разобраться с каждым конкретным приложением, обучить людей и принять решение по несовместимому железу. Это ручная работа, она не масштабируется линейно.

До 2025 года остаётся два с половиной года. Если не начинать сейчас - срок будет давить. Мы сейчас ведём ещё два пресейла у новых клиентов, которые пришли именно после указа №250. Очередь есть.