Настоящий документ "Руководство администратора" описывает сценарии установки и настройки Системы управления сетвым доступом WNAM 2 на различные операционные системы, и в различных исполнениях.
Производителем ПО, ООО "Нетамс", полностью поддерживаются следующие типы ОС:
- Debian Linux 13
- Astra Linux Special Edition 1.8
- Platform V Sberlinux OS Server 9.7
Система поставляется в двух редакциях: обычная, и сертифицированная. Отсутствие некоторых компонент в сертифицированной версии связано с:
- ограничением круга пользователей системы, проходящих авторизацию, для сертифицированных объектов защиты
- отсутствием некоторых компонентов системного ПО в базе сертифицированных дистрибутивов ОС
| Компонент или функция | Обычная редакция | Сертифицированная редакция |
|---|---|---|
| Поддержка операционных систем, официально | Debian Linux 13 Astra Linux Special Edition 1.7 Astra Linux Special Edition 1.8 Platform V Sberlinux OS Server 9.7 | Astra Linux Special Edition 1.8 Platform V Sberlinux OS Server 9.7 |
| Поддержка операционных систем, будет работать | RedOS, CentOS и другие RPM дистрибутивы Ubuntu и другие DEB дистрибутивы (установка может быть сопряжена с необходимостью исправлять конфигурационные файлы вручную) | |
| Поддержка СУБД | PostgreSQL из дистрибутива ОС | PostgreSQL из сертифицированных дистрибутивов ОС Astra Linux Special Edition либо Platform V Sberlinux OS Server 9.7 Сертифицированная версия Platform V Pangolin DB версии 6.4.2 |
| Поддержка Java Runtime | OpenJDK 17 | Сертифицированная версия Axiom JDK 17 |
| Способы установки | Развертывание образа из ISO-установщика для Debian Linux 13 и Astra Linux Special Edition 1.8 Подключение образа диска с ОС (vmdk, qcow2, ova) Установка DEB или RPM пакетов на установленную ОС заказчика | Установка DEB или RPM пакетов ПО WNAM 2 на установленную сертифицированную ОС заказчика (с проверкой контрольных сумм и пакетов, и установленных файлов) Без подключения Интернета и несертифицированных репозиториев/образов дисков |
| Исключенные возможности | Гостевая авторизация (настройки NAC) Приложение гостевого портала Тест авторизации (Диагностика) Захват трафика (недоступно только на Astra Linux) NTLM-авторизация (802.1Х/PEAP) (недоступно только на Sberlinux) | |
| Веб-сервер | nginx | apache |
| Профилирование | Установка пакета wnam-dhcp-profiling-agent из пакета (динамическое связывание с libpcap) | Установка пакета wnam-dhcp-profiling-agent из пакета RPM для Sberlinux. На платформе Astra Linux пакет недоступен |
| Возможность установки стороннего ПО | Да | Только сертифицированное ПО (антивирус и т.п.) |
| Частота выхода обновлений | Мажорные обновления: раз в квартал, минорные обновления: раз в неделю | При повторной сертификации обновления (раз в полгода) |
| Кластерная конфигурация | Полностью поддерживается | Режим разделения сервисов между узлами кластера должен быть дополнительно согласован службой ИБ (наличие открытых TCP-IP портов для обмена данными) |