ALD Pro — служба каталогов, система для централизованного управления и автоматизации

Вигель Антонов

Служба каталогов – это современный способ управления корпоративными сетями, более передовой, чем классическая система управления доменами в сетевых ОС Microsoft.

В 2000-е – 2010-е гг. широкое распространение получили службы управления каталогами Microsoft Active Directory (из Microsoft Windows Server) и других зарубежных производителей.

На сегодняшний день необходимо искать альтернативы службам AD зарубежных производителей среди отечественных разработчиков, которые не просто предоставляют аналогичную функциональность, но и превосходят первых по спектру возможностей.

Вигель Антонов, директор технического центра компании Merlion рассказывает о такой системе – ALD Pro.

Функциональность программного комплекса ALD Pro

Экосистема ПО компании ГК «Астра» для построения информационной технологической инфраструктуры представляет собой программный комплекс ALD Pro для развертывания службы каталогов и построения административного домена для автоматизированного централизованного управления объектами, ресурсами, их структурами, а также правами, ролями и доступом.

Программный комплекс ALD Pro – это служба каталогов с групповыми политиками для управления информационной технологической инфраструктуры на основе открытого (свободного) программного обеспечения и операционных систем Linux, включая администрирование всех устройств и пользователей.

Функциональность программного комплекса ALD Pro включает:

• создание домена, настройку параметров домена и репликации;
• развертывание, настройку и управление для системных сервисов и служб;
• формирование иерархии организационной структуры и управление ею;
• управление объектами домена: компьютерами, пользователям и группами;
• создание и назначение групповых политик для компьютеров и пользователей;
• настройку доверительных отношений с доменом Microsoft Active Directory;
• миграцию данных из домена Microsoft Active Directory;
• ведение журнала событий и просмотр системных журналов;
• мониторинг состояния домена, сервисов и объектов;
• автоматизированную установку операционных систем и программного обеспечения в домене;
• удаленный доступ к рабочим местам пользователей домена;
• интеграцию и взаимодействие с другими продуктами ГК «Астра».

Программный комплекс ALD Pro адаптирован и оптимизирован для построения домена, использующего операционную систему на основе дистрибутивов Astra Linux. Также он предлагает функциональность автоматизированной установки операционных систем и программного обеспечения в домене, удаленного доступа к рабочим местам пользователей, мониторинга состояния сервисов службы каталога.

Программный комплекс ALD Pro может быть рекомендован к использованию в составе информационных технологических инфраструктур на основе продуктов ГК «Астра» и операционной системы Astra Linux в целях импортозамещения следующих средств построения служб каталогов:

1. Microsoft Active Directory (проприетарная служба каталогов для доменов, использующих операционные системы семейства Microsoft Windows);
2. Red Hat Directory Server (коммерческая служба каталогов для доменов использующих операционные системы семейства Unix (Red Hat) с поддержкой производителя);
3. Oracle Directory Server (проприетарная служба каталогов корпоративного уровня).

Преимущества программного комплекса ALD Pro

ALD Pro разработан в Российской Федерации, совместим с операционной системой Astra Linux и включен в Единый реестр российских программ для электронных вычислительных машин и баз данных (реестровая запись № 12159 от 30.11.2021). В текущих условиях программный комплекс ALD Pro в полной мере отвечает требованиям достижения технологической независимости большинства государственных и отраслевых предприятий в Российской Федерации.

Основными преимуществами программного комплекса ALD Pro являются:

• простой, удобный и понятный в использовании графический русскоязычный интерфейс;
• справочный центр;
• масштабируемое и отказоустойчивое развертывание;
• более широкие по сравнению с аналогами с открытой лицензией функциональные возможности;
• техническая поддержка разработчика;
• поддержка средств миграции.

ALD Pro интегрируется с комплексом встроенных средств защиты информации сертифицированной операционной системы Astra Linux Special Edition.

Структура программного комплекса ALD Pro

Программный комплекс ALD Pro разработан на основе специализированной службы каталогов FreeIPA (Free Identity, Policy and Audit) — открытого ПО, предназначенного для создания доменов с ОС Linux. Решение FreeIPA объединяет в себе ряд компонентов с открытым исходным кодом, включая:

• 389 Directory Server, служба каталогов LDAP, предназначенная для централизованного управления доступом к ресурсам на множестве сетевых серверов;
• MIT Kerberos, служба сетевой аутентификации по протоколу Kerberos V5;
• Chrony, отказоустойчивый, масштабируемый сервис синхронизации времени по протоколу NTP,
• Bind9, DNS сервис;
• Dogtag, систему управления сертификатами.

Возможности и открытый код решения FreeIPA позволили разработать программный комплекс ALD Pro как полнофункциональное доменное решение с расширенными возможностями и кооперативным уровнем масштабирования и отказоустойчивости (рис. 1).

Рис. 1. Структура программного комплекса ALD Pro

Таким образом, в составе программного комплекса ALD Pro собран и интегрирован рациональный набор открытого ПО для создания домена и управления им на основе автоматизации основных операций.

Система управления конфигурациями SaltStack используется, например, для автоматизации централизованного управления групповыми политиками с возможностью простого гибкого конфигурирования политик в графическом интерфейсе пользователя (рис. 2).

Рис. 2. Групповые политики ALD Pro

Программный комплекс ALD Pro имеет клиент-серверную архитектуру и состоит из следующих компонентов:

1. Серверная часть, предназначенная для установки на серверное оборудование;
2. Клиентская часть, реализованная в виде агента, устанавливаемого на все управляемые компьютеры домена. Агент обеспечивает получение и применение данных централизованного управления, а также сбор и передачу информации о состоянии компьютера и событиях на нем.
3. Портал управления, предоставляющий привилегированному пользователю графический интерфейс, доступный в браузере на любом компьютере домена.

Развертывание программного комплекса ALD Pro

Для начальной конфигурации программного комплекса ALD Pro необходимо, чтобы был развернут контроллер домена и в домен были введены три клиента, которые будут выполнять следующие роли:

1. сервер подсистемы репозиториев программного обеспечения;
2. сервер подсистемы динамической настройки узла (DHCP);
3. сервер подсистемы установки операционной системы по сети.

Это минимальная серверная конфигурация, которая обеспечивает работу комплекса ALD Pro. Дальнейшее масштабирование инфраструктуры комплекса осуществляется средствами подсистемы «Портал управления».

Лицензирование программного комплекса ALD Pro

Лицензирование программного комплекса ALD Pro осуществляется по следующей модели:

1. серверная лицензия, для основного сервера контроллера домена и серверов реплик контроллера домена;
2. клиентская лицензия, для устройства, подключаемого в домен.

Лицензия может быть бессрочной или с ограниченным сроком действия на 12, 24 или 36 месяцев.

В каждую лицензию включена техническая поддержка уровня «Стандарт» или «Привилегированный» на 12, 24 или 36 месяцев.

В комплект серверной лицензии также входит лицензия ОС специального назначения «Astra Linux Special Edition» с уровнем защищенности «Максимальный» («Смоленск»).

Приложение 1.

Типовая схема развертывания программного комплекса ALD Pro

Продукты ГК Астра доступны в Merlion. П На виртуальном полигоне дистрибьютора развернута среда программного комплекса ALD Pro – можно детально ознакомиться с ней и записаться на демонстрацию.

Материал предоставлен директором технического центра Вигелем Антоновым.