Руководство по установке и обновлению программного обеспечения on Infrascope

Указания по эксплуатации

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope должен функционировать на компьютерах, имеющих следующие минимальные конфигурации вычислительной среды:

Infrascope функционирует на базе операционной системы специального назначения "Astra Linux Special Edition" (сертификат соответствия ФСТЭК России № 2557 выдан 27.01.2012).
Infrascope работает совместно с СУБД "Postgres Pro" (сертификат соответствия ФСТЭК России № 3637 выдан 05.10.2016).
Infrascope использует программное изделие "Среда разработки и исполнения Java Axiom JDK Certified" версия 8 (сертификат соответствия ФСТЭК России № 4531 выдан 13.04.2022).
Infrascope использует программное изделие "Сервер приложений Libercat Certified" (сертификат соответствия ФСТЭК России № 4776 выдан 13.02.2024).
Для аутентификации с использованием внешнего LDAP-каталога Infrascope использует программный комплекс "ALD Pro" (сертификат соответствия ФСТЭК России № 4830 выдан 26.07.2024).

Основные схемы применения

Mon, 01 Jan 0001 00:00:00 +0000

Платформа поддерживает два типа контуров развертывания:

Открытый контур - с доступом к официальным репозиториям ОС.
Закрытый контур - с использованием внутренних зеркал NGRSoftlab.

Порядок установки

Mon, 01 Jan 0001 00:00:00 +0000

Установка выполняется в два этапа:

Первый этап. 00-prepare.sh - установка зависимостей (~30 мин):

Необходимо выполнить подключение к терминалу Astra Linux.
Распаковать архив с образом: unzip /opt/v26.1-GA/infrascope-v26.1.zip -d ./distr.
Перейти в каталог и назначить права на исполнение файлам установщика: cd distr/ chmod +x 0*.sh.
Выполнить первый скрипт: sudo ./00-prepare.sh.

Процесс выполнения скрипта можно параллельно отслеживать командой: sudo tail -f log/00-prepare.sh.log.

Второй этап. 01-install.sh - установка компонентов (~10 мин):

Управление инсталляцией

Mon, 01 Jan 0001 00:00:00 +0000

Для управления инсталляцией Infrascope и выполнения сервисных команд по обслуживанию проекта необходимо пользоваться утилитой infrascope.sh.

С помощью данной утилиты вы можете:

Запустить все сервисы:
infrascope --start all
Выборочно запустить сервисы:
infrascope --start ssh,gui
Остановить все сервисы:
infrascope --stop all
Выборочно остановить сервисы:
infrascope --stop ssh,gui
Перезапустить все сервисы:
infrascope -r all
Выборочно перезапустить сервисы:
infrascope -r ssh,gui
Установить обновление/патч в основном режиме работы (с автоматическим определением версии из файла .manifest):
infrascope --setup-patch infrascope-${version}-update.zip
Установить обновление/патч в продвинутом режиме для особых случаев (с передачей версии принудительно):
infrascope --setup-patch infrascope-${version}-update.zip --setup-version <версия>
<версия> – условное название версии (например, v25.2-patch3), должно соответствовать правилам для имен каталогов в Linux.
Комбинировать команды при помощи all-in-one подхода.
Собирать метаданные о версиях компонентов:
infrascope --metadata-collect --metadata-file-path /u01 --archive --output-dir /u01/support
Собирать логи сервисов:
infrascope --log-file-collect --archive --output-dir /u01/support
Собирать контрольные суммы компонентов:
infrascope --control-sum /etc --archive --output-dir ./report
Снимать дамп памяти Java-сервиса:
infrascope --dump-collect --dump-enable-heap --dump-enable-histogram --modules http,ssh
Работать с мастер-ключом:
infrascope --disable-show-logo --master-key <желаемый_алгоритм_шифрования>
Данная сервисная команда была разработана для упрощения использования hekate напрямую. Она выполняет следующие функции:
- собирает данные из netright.properties для доступа к БД;
- автоматически генерирует парольные фразы;
- проверяет поддержку данной функции на стенде и в явном виде сообщает об этом (если hekate неактуальна);
- автоматически адаптируется к AES/GOST шифрованию;
- автоматически высчитывает размер пакета для ускорения работы hekate.
Проводить полную диагностику системы и подготавливать отчет:
infrascope --system-diagnostic
Включать/выключать функцию OTP (One-Time Password):
infrascope --otp-enable
infrascope --otp-disable

Схема взаимодействия компонентов

Mon, 01 Jan 0001 00:00:00 +0000

Компоненты платформы взаимодействуют через systemd, обеспечивая:

управление доступом (tacacs, radius);
проксирование соединений (ssh, sftp, sql, http);
визуализацию данных (superset);
мониторинг (watchdog).

Все компоненты интегрированы в единую систему управления, что обеспечивает централизованный контроль и мониторинг инфраструктуры.