Операционная система «Ред ОС» на базе Linux: на чем основана и кому подойдет

«Ред ОС» является одним из ведущих отечественных дистрибутивов Linux, рекомендованных для импортозамещения в государственном и корпоративном секторах России.

Истоки и базовая платформа

«Ред ОС» — это российский дистрибутив от компании «Ред Софт», разработанный на базе ядра Linux. Он соответствует как российским, так и международным стандартам, что обеспечивает совместимость с аппаратными и программными компонентами для Linux. А также включает поддержку российских криптографических стандартов (ГОСТ) и готовность к интеграции со средствами защиты информации (СЗИ), что критически важно для выполнения требований российских регуляторов.

Фундаментальная идея разработчиков — сделать операционную систему, которая позволит дополнить надежность Linux средствами информационной безопасности. В основе ОС — открытый исходный код, благодаря чему решение можно адаптировать под нужды конкретных отраслей. 

«Ред ОС» внесена в единый реестр отечественного ПО. Это подтверждает ее соответствие требованиям для закупок госорганами и наличие полной локализации (интерфейс, документация, поддержка региональных настроек). Есть сертифицированная ФСТЭК России версия для крупных компаний и госструктур. Сертификат подтверждает, что ОС обладает высокой надежностью и может защищать данные от несанкционированного доступа. Чтобы использовать «Ред ОС» в этой редакции, нужно через вендора приобрести лицензию. Для некоммерческих целей доступна базовая версия «Ред ОС». Для работы с конфиденциальной информацией в соответствии с требованиями регуляторов (ФСТЭК, ФСБ) необходима платная сертифицированная версия «Ред ОС СЗИ», которая включает в себя все необходимые механизмы защиты.

Возможности дистрибутива «Ред ОС» в плане безопасности

ОС ориентирована на безопасность и располагает следующими инструментами защиты данных: 

• Двухфакторная аутентификация (решения от «Рутокен» и  «Аладдин Р.Д.»). При входе в систему пользователь помимо пароля должен предъявить физический ключ, который будет только у него. 

• Анализ и аудит логов в реальном времени. Все пользовательские действия фиксируются и отслеживаются, благодаря чему можно быстро обнаружить подозрительную активность. 

• Поддержка российских криптографических стандартов ГОСТ, включая алгоритмы шифрования («Кузнечик», «Магма»), электронной подписи (ЭЦП) и хеширования, а также протоколов (TLS, VPN) на их основе. 

Для снижения рисков несанкционированного доступа к ресурсам, «Ред ОС» реализует ролевую модель контроля доступа (RBAC) преимущественно через подсистему безопасности SELinux.

Также для управления доступом применяются домены и типы безопасности. Домены — списки действий, которые могут выполняться в определенном процессе. Типы — действия, допустимые по отношению к конкретному объекту, например, каталогу или файлу. 

Для наглядности сравним механизмы безопасности ОС с другими популярными дистрибутивами: 

Технические особенности ОС для корпоративного использования

Для корпоративного использования подходит «Ред ОС Рабочая станция». Она предоставляет инструменты для автоматизации процессов в IT-инфраструктуре, управления идентификацией пользователей и мониторинга сетевых ресурсов. В корпоративной версии через «Ред Адм» администраторы могут создавать единое рабочее пространство для всех устройств на Linux и Windows, управлять доступом к файлам и папкам, настраивать систему входа для сотрудников. 

«Ред ОС Рабочая станция» включает в себя основные офисные приложения, такие как пакет LibreOffice. Для запуска некоторых приложений Windows в среде Linux в состав ОС может входить или легко устанавливаться среда Wine. Работа с российской криптографией и электронной подписью обеспечивается отдельными, сертифицированными ФСБ криптопровайдерами (например, КриптоПро CSP), которые интегрируются в систему.

Операционная система подходит пользователям и компаниям, которые хотят поддерживать высокий уровень безопасности и соответствовать требованиям регуляторов. Примеры отраслей: 

Чтобы было удобно работать в операционной системе, нужно выбрать подходящее окружение — вид меню, панели, расположение иконок и т.д. В «Ред ОС» доступно несколько вариантов интерфейсов.

MATE — самое популярное и привычное рабочее окружение, выполненное в концепции старых интерфейсов Linux и Windows. Оно использует традиционную модель рабочего стола, поэтому подойдет для тех, кто переходит на «Ред ОС» с других операционных систем. MATE обладает относительно низкими системными требованиями, что делает его подходящим для компьютеров не самой последней модификации.

Еще два распространенных окружения — GNOME и KDE Plasma. Сравним MATE с ними: 

Нужны стабильность и простота? Выбирайте MATE. Если в приоритете современный интерфейс, корпоративные стандарты и минимализм, подойдет GNOME. При потребности в кастомизации оптимальным выбором станет KDE Plasma.

Устанавливать «Ред ОС» не сложнее, чем другие операционные системы. Подробно разберем алгоритм установки и первичной настройки. 

Процесс установки

Минимальные системные требования для установки «Ред ОС Рабочая станция» (актуальной версии): процессор x86-64 с частотой от 1 ГГц, не менее 2 ГБ оперативной памяти, 20 ГБ свободного места на диске, видеокарта с поддержкой разрешения от 1024x768. Для комфортной работы рекомендуется 4+ ГБ ОЗУ и 40+ ГБ на диске.

Перед установкой проверьте соответствие системным требованиям:

Дальше действуйте по такому сценарию (взято из официальной документации): 

1. Загрузите ISO-образ нужной версии «Ред ОС».

2. Запишите ISO-образ на подходящий носитель.

3. Подключите загрузочный носитель к компьютеру и загрузите ОС на устройство.

4. В меню установщика выберите язык интерфейса и раскладку клавиатуры.

5. Укажите настройки сети, имя компьютера в сети, сетевые интерфейсы. 

6. Задайте часовой пояс.

7. Установите пароль для администратора (root) и при необходимости создайте обычного пользователя. 

8. Выберите тип разметки — автоматическую или ручную. При ручной разметке задайте разделы root, swap, /home и другие.

9. Выберите тип установки — рабочая станция или сервер.

10. Запустите процесс установки.

11. Установщик автоматически настроит загрузчик GRUB 2. При необходимости вы сможете выбрать диск для его размещения (например, /dev/sda).

12. После завершения установки перезагрузите ОС и уберите установочный носитель, чтобы дальше загружаться уже с установленной системы. 

Первый запуск и настройка системы

Перед началом работы с операционной системой изучите руководство пользователя и администратора. Затем настройте BIOS на устройстве на автоматический запуск ОС. По умолчанию система будет запускаться в штатном режиме. При сбоях можно выбрать режим восстановления. 

Настройте аутентификацию. Она может выполняться с помощью базы данных или единого пространства пользователей (ЕПП), если вы его используете. 

Затем ознакомьтесь с базовым функционалом операционной системы с помощью утилиты «Окно настройки Ред ОС», которую можно найти через менеджер пакетов dnfdragora. 

Для суперпользователя root доступен консольный способ установки утилиты. Используйте команду с правами суперпользователя: sudo dnf install redoswelcome. Появится такое окно:

Здесь можно выполнить первичные настройки, которых будет достаточно для начала работы с операционной системой. Если нужно установить сторонние программы, перейдите во вкладку «Сторонние приложения»:

Хоть «Ред ОС» и позиционируется как надежная операционная система, минусы у нее тоже есть. Чтобы вам было проще взвесить за и против, преимущества и недостатки мы представили в таблице.  

Переходя на новый дистрибутив, пользователи переживают, будет ли он совместим с привычными сервисами и приложениями. Давайте разберемся, как с этим обстоят дела у «Ред ОС». 

Совместимость с популярными приложениями

Что поддерживается «из коробки»:

• Офисные приложения: пакеты, совместимые с документами форматов DOCX, XLSX, PPTX, офисные редакторы на базе LibreOffice, инструменты для работы с таблицами, текстами и презентациями, редакторы PDF. 

• Браузеры и интернет-сервисы. Дистрибутив поддерживает современные веб-браузеры для работы с государственными порталами, корпоративными системами и онлайн-сервисами.

• Отечественные корпоративные решения: бухгалтерские и финансовые системы, ERP/CRM, приложения для документооборота и электронных подписей.

• Инструменты для разработки и администрирования: утилиты, пакетные менеджеры, средства автоматизации, серверные компоненты, инструменты для удаленного управления и мониторинга.

• Файловые системы Windows: FAT, exFAT и NTFS. Можно подключать внешние накопители и диски с файлами, созданными в Windows и работать с ними в «Ред ОС» без дополнительных настроек. Поддержка exFAT может потребовать установки дополнительного пакета из репозитория.

• Системы управления базами данных (СУБД): поддерживаются популярные открытые СУБД, такие как PostgreSQL, MariaDB, Firebird, которые доступны в стандартных репозиториях.

• Мультимедиа и утилиты: графические редакторы, средства записи образов, инструменты для работы с архивами, видео и изображениями. 

Операционная система располагает графическим интерфейсом, через который можно подключать устройство к доменам Active Directory, FreeIPA и др. Удобно, что не нужно пользоваться командной строкой. 

Поддержка со стороны сообщества и разработчиков

Варианты получения поддержки и информации об обновлениях от разработчиков и сообщества: 

«Ред ОС» — безопасная операционная система, которая подходит для большинства задач. Если вы сомневаетесь, начните с пилотного проекта — установите операционку на часть рабочих мест, чтобы ее оценить. Переходите с Windows? Оставьте рядовые процессы там, а «Ред ОС» используйте для важных задач, требующих безопасности. Также ее можно эффективно развернуть в облачной инфраструктуре, например, с помощью сервиса виртуальных машин Evolution Compute от Cloud.ru. Перед внедрением обязательно изучите официальную базу знаний с инструкциями по установке и настройке системы.