Установка сервера на Astra с МКЦ

Описание

Для ALSE 1.7/1.8 необходимо вкл/выкл МКЦ и МРД, чтобы создать управляющую учетную запись RuDesktop

Важно

Если не отключать МКЦ и МРД, то при создании пользователя возникнет ошибка PAM account manager

Есть 3 основных режима работы, которые могут влиять на установку: ЗПС, МКЦ, МРД

ЗПС — представляет собой механизм контроля, который реализован в виде невыгружаемого модуля ядра ОС, выполняющего проверку электронной цифровой подписи файлов

МКЦ — представляет собой механизм, который контролирует целостность информации и системных компонентов

Примечание

Его главная задача предотвратить модификацию данных и системных файлов неавторизованными или менее надежными процессами

МРД — представляет собой механизм, который контролирует конфиденциальность информации

Примечание

Его главная задача предотвратить утечку данных на основе их уровня допуска пользователя и уровня секретности информации

Установка

Для установки сервера RuDesktop необходимо временно отключить встроенную защиту операционной системы:

1. Выключить МКЦ и МРД

   Есть два способа отключить МКЦ и МРД

   • Через команды:

     sudo astra-mac-control disable
     

     И

     sudo astra-mic-control disable
     

   • Через GUI:

     Параметры системы → Безопасность → Управление доступом → МКЦ / МРД

     

2. Перезагрузить систему

3. Осуществить установку сервера по инструкции Установка\обновление сервера

4. Включить МКЦ и МРД можно аналогично через GUI или через команды:

   sudo astra-mac-control enable
   

   И

   sudo astra-mic-control enable
   

5. Перезагрузить систему

Сервер RuDesktop готов к работе