Настоящий документ "Руководство администратора" описывает сценарии установки и настройки Системы управления сетвым доступом WNAM 2 на различные операционные системы, и в различных исполнениях.
Производителем ПО, ООО "Нетамс", полностью поддерживаются следующие типы ОС:
Поддержка других дистрибутивов ОС Linux также возможна по согласованию.
Система поставляется в двух редакциях: обычная, и сертифицированная. Отсутствие некоторых компонент в сертифицированной версии связано с:
| Компонент или функция | Обычная редакция | Сертифицированная редакция |
|---|---|---|
| Поддержка операционных систем, официально | Debian Linux 13 Astra Linux Special Edition 1.7 Astra Linux Special Edition 1.8 Platform V Sberlinux OS Server 9 | Astra Linux Special Edition 1.8 Platform V Sberlinux OS Server 9.2-fstec |
| Поддержка операционных систем, будет работать | RedOS, CentOS и другие RPM дистрибутивы Ubuntu и другие DEB дистрибутивы (установка может быть сопряжена с необходимостью исправлять конфигурационные файлы вручную) | |
| Поддержка СУБД | PostgreSQL из дистрибутива ОС | PostgreSQL из сертифицированных дистрибутивов ОС Astra Linux Special Edition либо Platform V Sberlinux OS Server 9.7 Сертифицированная версия Platform V Pangolin DB версии 6.4.2 |
| Поддержка Java Runtime | OpenJDK 17, 21 | Сертифицированная версия Axiom JDK 17, 21 |
| Способы установки | Развертывание образа из ISO-установщика для Debian Linux 13 и Astra Linux Special Edition 1.8 Подключение образа диска с ОС (vmdk, qcow2, ova) Установка DEB или RPM пакетов на установленную ОС заказчика | Установка DEB или RPM пакетов ПО WNAM 2 на установленную сертифицированную ОС заказчика (с проверкой контрольных сумм и пакетов, и установленных файлов) Без подключения Интернета и несертифицированных репозиториев/образов дисков |
| Исключенные возможности | Гостевая авторизация (настройки NAC), сброс гостевой очереди Приложения гостевого портала и сервиса обработки запросов гостевой авторизации Тест авторизации (Диагностика) NTLM-авторизация (802.1Х/PEAP) (недоступно только на Sberlinux) Профилирование посредством NMAP Интеграция с КИБ "Сакура" по RADIUS-протоколу | |
| Веб-сервер | nginx | apache |
| Профилирование | Установка пакета wnam-dhcp-profiling-agent из пакета (динамическое связывание с libpcap) | Установка пакета wnam-dhcp-profiling-agent из пакета RPM для Sberlinux. На платформе Astra Linux пакет недоступен |
| Возможность установки стороннего ПО | Да | Только сертифицированное ПО (антивирус и т.п.) |
| Частота выхода обновлений | Мажорные обновления: раз в квартал, минорные обновления: раз в неделю | Обновления Тип 2: при повторной сертификации (раз в полгода) |
| Кластерная конфигурация | Полностью поддерживается | Режим разделения сервисов между узлами кластера должен быть дополнительно согласован службой ИБ (наличие открытых TCP/IP портов для обмена данными) |