РусБИТех-Астра: ALD Pro

Основная статья:IT Service Management (ITSM)

ALD Pro — это полноценный инструмент для администрирования учетных записей пользователей и подразделений, ПК и серверов. В нем есть механизмы для управления групповыми политиками, детальной настройки домена, мониторинга ресурсов контроллера домена и аудита событий. Кроме того, имеются возможности, которых нет в других Linux-системах, например, можно выстраивать иерархии подразделений и назначать им групповые политики.

2024

ALD Pro 2.3.0 с модернизированными механизмами взаимодействия между доменами

ПО «Группа Астра» объявила о выходе обновленной версии системы для централизованного управления ИТ-инфраструктурой — ALD Pro 2.3.0. Релиз включает в себя усовершенствованные механизмы взаимодействия между доменами и ряд существенных доработок и нововведений, произведенных на основе обратной связи от партнеров, заказчиков, специалистов Группы и внутренней службы разработчика.

Среди ключевых изменений в ALD Pro 2.3.0 — реализация односторонних (исходящих) и двусторонних доверительных отношений между доменами ALD Pro. Эта функция позволит ощутимо повысить безопасность ИТ-инфраструктуры и снизить технические требования к серверному оборудованию. Защита информационной системы усилилась за счет того, что хеши пользовательских паролей теперь не покидают периметр домена и каждый домен можно отдать под управление независимой команде ИТ-специалистов.

Снижение требований к объему оперативной памяти проявляется в возможности разделить большую инфраструктуру на несколько каталогов, в каждом из которых будет существенно меньше объектов, и контроллерам нужно будет кэшировать в памяти значительно меньше данных. Догнать и перегнать: Российские ВКС прирастают новыми функциями 8.9 т

С обновлением до указанной версии станет возможным настраивать односторонние и двусторонние доверительные отношения между доменами ALD Pro, получать информацию о пользователях доверенного домена командой id и добавлять их во внешние (external) группы для предоставления прав настройки HBAC и SUDO, входить в операционную систему из доверенного домена и получать доступ к его общим папкам с помощью Kerberos-аутентификации, а также попадать на портал управления под учетными записями доверенного домена.

Прочие доработки и исправления коснулись таких компонентов, как групповые политики, глобальный каталог, модуль синхронизации и др. Оптимизировано управление синхронизацией глобального каталога, разработан инструмент aldproctl для проверки доступности сервисов системы и обеспечена возможность ввода в домен рабочих станций на базе ОС Astra Linux 1.7.5. Обновлена сопроводительная документация, в том числе справочный центр, руководство ALD Pro, программа и методика испытаний.

Мы уверены, что служба каталога является обязательным компонентом ИТ-инфраструктуры любого предприятия, поэтому непрерывно совершенствуем наше решение с учетом обратной связи от наших пользователей. В 2024 году будем фокусировать свои усилия на трех основных направлениях: повышение надежности работы продукта, упрощение эксплуатации системы в продуктивных средах и облегчение миграции, включая развитие гибридных сценариев. Как итог, данная версия выйдет с наиболее востребованными и сильными характеристиками и поможет успешно решать операционные задачи в части централизованного управления объектами домена, — подчеркнул Евгений Паутов, директор департамента разработки средств управления «Группы Астра».

ALD Pro 2.2.0 с оптимизированным пользовательским интерфейсом

«Группа Астра» 5 февраля 2024 года сообщила о выходе обновленной версии системы для централизованного управления доменом ALD Pro 2.2.0 — универсального решения, ориентированного на крупные корпорации, средний и малый бизнес.

Одним из главных изменений ALD Pro 2.2.0 стал усовершенствованный транспорт для получения и применения параметров политик – групповых и программного обеспечения, а также правил сбора событий. Это значительно снижает нагрузку на контроллеры домена и помогает упростить использование системы ALD Pro для заказчиков с большим парком пользовательских ПК.

Изменился также подход в части репозиториев ALD Pro и использования пакетов зависимостей. Переработана концепция взаимодействия с репозиториями ОС Astra Linux при установке ALD Pro. Теперь подключение базового (base) и расширенного (extended) репозиториев Astra Linux не является обязательным условием для развертывания продукта. Необходимый минимум — основной (main) и репозиторий оперативного обновления (repository-update) Astra Linux. Это помогает улучшить процесс инсталляции и минимизирует риски при получении и обновлении пакетов.

Важным добавленией стала изоляция backend Python-приложений, которые теперь запускаются в отдельном виртуальном окружении. Они отвечают за обработку пользовательских запросов, управление данными и выполнение политик безопасности. Их изоляция повышает стабильность системы и упрощает управление зависимостями.

Усовершенствован пользовательский интерфейс. Внесены изменения в UX/UI, включая переработку элемента «Хлебные крошки» (цепочки ссылок в верхней части интерфейса). Добавлена возможность сброса пароля пользователя через интерфейс ALD Pro. Существенно обновлена пользовательская документация – как «Справочный центр», так и «Руководство администратора». Информация была полностью переработана согласно пожеланиям системных администраторов, которые команда ALD Pro получала с момента выхода первых релизов.

При обновлении с предыдущих версий ALD Pro разработчики настоятельно рекомендуют следовать документу «Руководство администратора.

Мы рады представить нашим заказчикам и партнерам ALD Pro 2.2.0 — решение, которое не только повышает эффективность и безопасность ИТ-инфраструктуры, но и поддерживает стратегические инициативы импортозамещения и цифровой независимости. Разработчики получают обратную связь от пользователей ALD Pro, внимательно изучают и анализируют замечания и предложения по улучшению возможностей нашего продукта. Поэтому мы полностью уверены, что данная версия ALD Pro станет надежным инструментом для достижения бизнес-целей и технологического лидерства наших клиентов, — отметил Алексей Фоменко, директор департамента разработки средств управления «Группы Астра».

2023

Совместимость с HOSTVM VDI

Программный комплекс ALD Pro (продукт «Группы Астра») и решение для построения виртуальных рабочих сред HOSTVM VDI (продукт разработчика HOSTVM) прошли испытание на совместимость в рамках программы Ready for Astra. Корректная работа продуктов в тандеме официально подтверждена сертификатом под номером 14155/2023. Об этом «Группа Астра» сообщила 27 декабря 2023 года.

ALD Pro включает набор инструментов для централизованного администрирования объектов домена в Linux-инфраструктуре, в том числе службу каталогов. Развертывание ALD Pro в среде HOSTVM VDI открывает ее пользователям возможность эффективно управлять виртуальными рабочими столами, а заказчикам — выбрать оптимальное решение в соответствии с их требованиями к ПО.

HOSTVM VDI — специализированное ПО для построения инфраструктуры виртуальных рабочих столов (VDI), которое позволяет получить к ним доступ с любого устройства и обеспечивает доставку персональных рабочих столов, терминальных сессий и виртуализованных приложений, опубликованных на сервере под управлением семейства операционных систем Linux.

Совместимость решения для построения виртуальных рабочих сред HOSTVM VDI и службы каталогов ALD Pro поможет создать инфраструктуру для виртуализации и управления компьютерами, обеспечивающую клиентам эффективность, гибкость и безопасность. Мы предоставляем клиентам не просто инструменты, а возможность создать гармоничную среду, где управление виртуальными ресурсами становится неотъемлемой частью бизнеса,— сказал Иван Климов, руководитель направления по разработке платформы виртуализации HOSTVM.

Большинство компаний из самых разных отраслей экономики мигрируют с Active Directory на российские решения. Мы со своей стороны поддерживаем подобные проекты и предоставляем нашим заказчикам не только продукты, не уступающие софту зарубежных вендоров, но и сопутствующие сервисы. В тандеме с разработкой для построения виртуальных рабочих сред HOSTVM VDI решение ALD Pro станет прочной основой для создания структуры, которая используется как для организации объектов, так и для применения политик и делегирования полномочий, — отметил Дмитрий Тараканов, директор департамента развития технологического сотрудничества «Группы Астра».

Совместимость с Ankey IDM

Подтверждена совместимость Ankey IDM и ALD Pro. Программный стек подходит для импортозамещения, а его применение позволяет избежать санкционных рисков и обеспечить соответствие требованиям регуляторов. Об этом 2 октября 2023 года сообщил Газинформсервис (ГИС). Подробнее здесь.

ALD Pro 2.1.0

16 августа 2023 года компания ГК «Астра», российский разработчик программного обеспечения, объявила о выходе обновленной версии системы для управления службы каталогов – ALD Pro 2.1.0.

ALD Pro 2.1.0

По информации компании, ALD Pro – это инструмент, который позволяет построить домен для Linux-инфраструктуры и через групповые политики централизованно управлять параметрами объектов домена: компьютеры, серверы и пользователи. Решение внесено в «Реестр российского программного обеспечения» под номером 12159.

Одним из ключевых вызовов при миграции инфраструктур на импортонезависимые решения является обеспечение на время переходного периода корректной работы внедряемых продуктов в связке с унаследованными ПО и сервисами от Microsoft. Еще одна важная задача – избежать больших затрат на администрирование двух разных решений.

Данные вопросы стоят перед всеми организациями, которые переходят на отечественный софт, и именно эти потребности пользователей легли в основу релиза ALD Pro 2.1.0. Решение получило следующий функционал: двусторонние доверительные отношения и синхронизация данных с MS AD. Для этого разработчики реализовали глобальный каталог и модуль синхронизации данных между доменами Microsoft Active Directory (MS AD) и ALD Pro.

Данные возможности позволят администраторам построить полноценную гетерогенную инфраструктуру на переходный период и снизить риски при миграции доменных данных. Теперь можно:

• подключаться с рабочих мест на Linux из домена ALD Pro к сервисам и сетевым ресурсам (веб-сервер, файловый сервер, база данных и т.д.), включая принтеры в домене MS AD;
• синхронизировать отдельные учетные записи пользователей и их группы из доменов MS AD с глобальным каталогом на базе ALD Pro.

В обновленной версии системы мы реализовали механизм двусторонних доверительных отношений между Microsoft Active Directory и ALD Pro. Эти возможности, которых ранее не было на рынке Linux-систем, позволят нашим заказчикам работать в гибридной доменной среде, использовать общее оборудование и сетевые ресурсы. Появилась возможность поэтапного перевода ИТ-инфраструктуры на отечественные решения, так как на переходный период все пользователи домена смогут продолжить работу с имеющимися сервисами. Это снизит трудозатраты администраторов и оптимизирует качество всего процесса импортозамещения. отметил Евгений Паутов, директор департамента разработки средств управления ГК «Астра»

Дополнительно в ALD Pro 2.1.0 пользователи получат целый ряд изменений, касающихся информационной безопасности, управления доменом, правами доступа, а также обновления системы и документации по работе с системой.

Помимо стандартных руководств пользователя и администратора, наша команда разрабатывает документацию с описанием лучших практик применения продукта. У нас создано отдельное направление архитекторов и инженеров, которые работают непосредственно с заказчиками, разбирают кейсы, исследуют возможности оптимизации системы и применимости в реальных инфраструктурах организаций. добавил Паутов

Также стоит отметить, что команды разработки и сопровождения продукта, помимо вывода обновленной функциональности, достигли значимых успехов в оптимизации работы системы в крупных инфраструктурах. Было проведено нагрузочное тестирование у одного из заказчиков, и его положительные результаты свидетельствуют о том, что решение выдерживает нагрузку в 300 тысяч пользователей.

На август 2023 года выбор в пользу ALD Pro сделали более 50 крупных клиентов, а количество проданных лицензий достигло 100 тысяч.

Выход ALD Pro 2.0 с изменениями в архитектуре, в информационной безопасности и механизмами управления групповыми политиками

ГК «Астра» 24 июля 2023 года объявил о выходе обновленной версии службой каталогов – ALD Pro 2.0. Система позволяет построить домен на Linux и управлять парком компьютеров организации с помощью групповых политик через интуитивно понятный интерфейс. В ALD Pro реализованы возможности автоматизированной установки ОС и ПО на компьютеры в домене, удаленный доступ к рабочим столам пользователей и мониторинг состояния сервисов службы каталога. Продукт внесен в «Единый реестр российских программ для ЭВМ и баз данных» Министерства цифрового развития под номером 12159.

В числе архитектурных изменений следует отметить модификацию механизма развертывания подсистем ALD Pro: реализована шина данных с очередью сообщений для обеспечения гарантированной доставки заданий автоматизации до компьютеров домена, тем самым обеспечена возможность развития данной функциональности в рамках последующих версий ALD Pro.

Произведена модификация делегирования – выполнен переход к инструменту, позволяющему производить гибкую настройку привилегий в ролях и ограничивать их область действия, а также сформирован фундамент для дальнейшего развития функционального блока.

В версии ALD Pro 2.0 обновлен механизм журналирования событий с целью повышения скорости обработки сообщений, а также обработки форматов структурированных сообщений. Оптимизирована скорость работы и утилизация ресурсов процессора и оперативной памяти на серверной и клиентской части, а также заложена функциональность взаимодействия с наиболее актуальными SIEM-системами.

В релизе 2.0 проведена большая работа по обновлению документации с учетом пользовательского опыта. Доработан справочный центр продукта, в котором актуализированы существующие и добавлены материалы, а также обновлена пользовательская, эксплуатационная, а также документация по API.

В обновленной версии ALD Pro реализован ряд фундаментальных изменений. Они касаются как добавления возможностей, так и развития уже существующих. Нововведения затрагивают архитектуру, информационную безопасность, механизмы управления групповыми политиками, процессы обновления решения и многие другие аспекты ALD Pro. Все эти доработки направлены на масштабируемость, отказоустойчивость и стабильность работы системы на больших инсталляциях. Данный подход предполагается сохранять и улучшать при разработке всех последующих версий ALD Pro, рассказал Алексей Фоменко, директор департамента разработки средств управления ГК «Астра».

Версия ALD Pro 2.0 уже на июль 2023 года доступна пользователям в репозитории ОС Astra Linux SE. При обновлении с предыдущей версии разработчики настоятельно рекомендуют следовать по шагам, изложенным в документе «Руководство администратора по установке и обновлению 2.0.0».

Совместимость с Aladdin Enterprise

ГК «Астра» и компания Аладдин завершили проект по подтверждению технологической совместимости продуктов Aladdin Enterprise CA. и ALD Pro. Об этом ГК «Астра» сообщила 14 июля 2023 года.

Сертификат, полученный в результате проведенных испытаний, подтверждает, что корпоративный центр сертификации Aladdin Enterprise CA полностью контролирует подлинность учетных записей компьютеров, пользователей, устройств и служб, входящих в домен.

Центр сертификации Aladdin Enterprise CA принимает и обрабатывает запросы от пользователей PKI на получение цифровых сертификатов, проверяет на правомерность и выдает сертификаты в соответствии с уровнем доступа пользователя (объекта) и политикой безопасности. Каждый из цифровых сертификатов (сертификатов открытого ключа) подтверждает, что приватная (закрытая) часть ключа известна только владельцам. Таким образом общение объектов домена между друг другом и центром сертификации становится доверенным.

Совместимость ALD Pro и корпоративного центра Aladdin Enterprise CA позволяет обеспечить сертификатами пользователей, компьютеры и устройства внутри домена ALD Pro, организовать строгую аутентификацию пользователей и устройств в домене, а также основу для доверенного взаимодействия всех объектов и компонентов (серверов различного назначения, АРМ сотрудников и внешних пользователей, сетевого аппаратного обеспечения, IIoT-устройств, контроллеров домена). Два технологических партнера создали решение, которое закрывает задачу по двухфакторной аутентификации пользователей с использованием сертификатов.

Интеграция службы каталога ALD Pro с центром сертификации Aladdin Enterprise CA позволяет управлять пользовательскими сертификатами для реализации наивысшей степени защиты учетных записей пользователей через механизм двухфакторной аутентификации с использованием смарт-карт и токенов JaCarta, что крайне важно для многих наших заказчиков, - рассказал Алексей Фоменко, директор департамента разработки средств управления ГК «Астра».

Компания Аладдин работает над созданием альтернативы центру сертификации от Microsoft, который покинул российский рынок, и решениям на базе открытого исходного кода, не обладающим должным уровнем безопасности и корпоративной зрелости. Интеграция с ALD Pro - важная веха в создании реальной альтернативы Active Directory Certificate Services - позволяет встроить процессы управления корпоративной PKI в единые процессы администрирования и эксплуатации домена. Работа с командой ALD Pro по развитию интеграционных сценариев использования и обслуживания корпоративной PKI заказчиков продолжается, - сообщил Денис Полушин, менеджер продукта Aladdin Enterprise CA.

В составе российского ПАКа «ДатаРу Пиастр»

На базе ПО от ГК «Астра» создан программно-аппаратный комплекс (ПАК) «ДатаРу ПИАСТР» от отечественного производителя серверного и сетевого оборудования, СХД и других ИТ-решений компании DатаРу. Продукт предназначен для быстрого создания масштабных многопользовательских систем, которые подходят для обработки различных, в том числе конфиденциальных, данных. Об это 28 марта 2023 года сообщили в ГК «Астра».

Программная часть ПАК «ПИАСТР» базируется на ОС Astra Linux Special Edition, а также включает другие решения из софтверного стека ГК «Астра». В их числе программный комплекс «Средства виртуализации «Брест», инструментарий для централизованного управления кластером ALD Pro, система мониторинга оборудования DCImanager и средства резервного копирования RuBackup. ПО ГК «Астра» позволяет не только развертывать большие высоконагруженные системы, но и обеспечивать максимальный уровень защищенности, актуальный для заказчиков, которые работают с конфиденциальной информацией разной степени секретности. Подробнее здесь.

2022

Выпуск версии системы для управления доменом ALD Pro 1.2.0

29 ноября 2022 года ГК «Астра» объявила о выходе версии ALD Pro 1.2.0, в которой реализованы более 50 улучшений, 10 из них связаны с обеспечением инфобезопасности.

Изменения коснулись востребованного функционала продукта: ролевой модели, позволяющей распределять права доступа между системными администраторами, заменены некоторые системные компоненты, обновлена сопроводительная и внутренняя документация.

Разработчик реализовал базовую поддержку ОС Astra Linux 1.7.2 для серверной и пользовательской инфраструктуры, появление возможности взаимодействия с системой корпоративной почты RuPost и модификацию ролевой модели. На 29 ноября 2022 года в ALD Pro есть дополнительные системные роли, позволяющие настроить решение более гибко в крупных компаниях. Компонент dnsmasq заменён на ISC DHCP для обеспечения высокой отказоустойчивости DHCP-сервера — увеличено количество сетевых устройств, поддерживаемых одним DHCP-сервером (у клиентов, которые используют ALD Pro 1.1.3, замена произойдет автоматически в процессе обновления до последней версии, и систему не придется переустанавливать с нуля).

Для повышения уровня информационной безопасности проведены доработки, затронувшие ряд системных компонентов и разделов ALD Pro: включены дополнительные настройки аутентификации, проведена оптимизация кода, доработано шифрование. В продукт были внесены функциональные изменения на основании обратной связи от заказчиков, партнеров, специалистов внутренней службы контроля качества вендора. Изменения затронули и пользовательский интерфейс системы (направление UX/UI), где учтены пожелания пользователей для обеспечения более удобной работы в системе.

«Команда разработчиков ALD Pro постоянно стремится повысить степень его гибкости и удобства для клиентов. С момента выхода продукта на рынок сделано уже более 200 улучшений, и, что для нас крайне важно, успешно завершены исследования в области организации двусторонних доверительных отношений MS AD — ALD Pro с поддержкой функции глобального каталога, реализован прототип модуля синхронизации объектов между доменами MS AD — ALD Pro, включая пароли. Это обеспечит возможность плавной и комфортной миграции пользователей в экосистему ГК «Астра»», —рассказывает Алексей Фоменко, директор департамента разработки средств управления ГК «Астра».

В составе облачной платформы на базе российского ПО ГК «Астра» и решений MasterCloud

ГК «Астра» и Мастертел 23 августа 2022 года сообщили о том, что заключили партнёрское соглашение с целью создания и развития облачной платформы для оказания услуг IaaS и SaaS. В стек российского разработчика вошло так же решение ALD Pro. Подробнее здесь.

Совместимость с Pragmatic Tools Migrator

ГК «Астра» и Pragmatic Tools 8 июля 2022 года сообщили о совместимости Pragmatic Tools Migrator со службой каталогов ALD Pro на базе ОС Astra Linux.

Pragmatic Tools осуществляет миграцию организационной структуры, пользователей и групп из Microsoft Active Directory в ALD Pro группы компаний «Астра». Решение вендора обеспечивает синхронизацию изменений на протяжении всего процесса импортозамещения, тем самым позволяя сохранить процессы управления Microsoft Active Directory и поддержать требуемый уровень информационной безопасности, избежать издержек от расширения штата и сэкономить на лицензиях ПО, предназначенного для аудита корпоративных каталогов.

Уход Microsoft из России вновь обострил вопрос импортозамещения для отечественных компаний. Поскольку объем работы по миграции ожидается большим, нужны средства, автоматизирующие этот процесс. Pragmatic Tools Migrator упростит миграцию на отечественные операционные системы, в том числе на Astra Linux, — сообщил Андрей Арефьев, основатель компании Pragmatic Tools.

Для пользователей Astra Linux группа компаний «Астра» разработала программный комплекс ALD Pro. Продукт предназначен для централизованного управления доменом и ориентирован главным образом на системных администраторов: он позволяет упростить их работу и автоматизировать выполнение типовых задач.

Освоиться с ALD Pro легко даже без специфических знаний в области Linux: интерфейс и ключевой функционал продукта идентичны тем, что заложены в зарубежных аналогах. Решение легко разворачивается, для работы с ним не нужно использовать командную строку и писать скрипты. Основные действия выполняются по одному клику, и можно оперировать категориями, привычными администраторам и пользователям западных ОС. Мы благодарны коллегам из Pragmatic Tools за сотрудничество и надеемся, что применение ПО Pragmatic Tools Migrator в связке с ALD Pro поможет нашим заказчикам максимально быстро и комфортно перейти на российские технологии и обеспечить независимость своих ИТ-инфраструктур и бизнес-процессов от иностранных вендоров, — рассказал заместитель руководителя департамента разработки ГК «Астра» Алексей Фоменко.