1. Быстрый старт
Действия по безопасной установке и настройке программы
Заголовок раздела «Действия по безопасной установке и настройке программы»Установка SecurLogon® производится только с диска, получаемого от разработчика, после выполнения действий по приёмке поставленного средства.
Установка (изменение) программного обеспечения ПК и локальной вычислительной сети должна осуществляться только в присутствии и под контролем администратора информационной безопасности того технологического участка, в котором эксплуатируется программа.
Настройка SecurLogon должна проводиться привилегированным пользователем с правами администратора, допускаемым к установке и настройке программы.
Требования к техническому обеспечению
Заголовок раздела «Требования к техническому обеспечению»Минимальные требования к техническому обеспечению ПК с установленным SecurLogon, при которых обеспечивается корректная работа программы, приведены в таблице (Требования к техническому обеспечению).
Требования к техническому обеспечению
| Компонент | Минимальная конфигурация |
|---|---|
| Свободное дисковое пространство | Не менее 200 МБ |
| Оперативная память | Не менее 2 ГБ |
| USB-интерфейс | USB 2.0 тип А или совместимые |
Требования к программному обеспечению (зависимости и сторонние компоненты)
Заголовок раздела «Требования к программному обеспечению (зависимости и сторонние компоненты)»Требования к программному обеспечению
Заголовок раздела «Требования к программному обеспечению»Требования к конфигурации программного обеспечения (далее по тексту — ПО) компьютера, при которых гарантируется корректная работа SecurLogon:
| Компонент | Конфигурация ПО |
|---|---|
| ОС | Astra Linux Special Edition (очередное обновление 1.7); Astra Linux Special Edition (очередное обновление 1.8); Альт 8 СП; Альт Рабочая станция 10; РЕД ОС 7.3; РЕД ОС 8 |
| Дополнительное ПО | Средство администрирования устройств аутентификации “Единый Клиент JaCarta®” (далее по тексту — ПО “Единый Клиент JaCarta”) |
На ОС Astra Linux Special Edition должны быть установлены дополнительные пакеты:
| Пакет | Альтернатива |
|---|---|
| ca-certificates | |
| dbus | |
| dnsutils | |
| freerdp2-x11 | |
| krb5-pkinit | |
| libavcodec58 | или libavcodec59 |
| libavutil56 | или libavutil57 |
| libccid | |
| libfreerdp-client2-2 | |
| libfreerdp2-2 | |
| libnss3 | |
| libnss3-tools | |
| libp11-3 | |
| libpcsclite1 | |
| libqtcore4 | |
| libqtdbus4 | |
| libswresample3 | или libswresample4 |
| libwinpr2-2 | |
| pcscd | |
| qml-module-qt-labs-folderlistmodel | |
| qml-module-qt-labs-settings | |
| qml-module-qtquick-controls | |
| qml-module-qtquick-controls2 | |
| qml-module-qtquick-dialogs | |
| sssd | |
| sssd-tools |
На ОС Альт должны быть установлены дополнительные пакеты:
| Пакет | Минимальная версия |
|---|---|
| cracklib | 0:2.9.7 |
| cracklib-utils | 0:2.9.7 |
| cracklib-words | 0:2.9.7 |
| freerdp | |
| jcpkcs11-2 | 0:2.4.3 |
| json-cpp | |
| libcrypto1.1 | |
| liblightdm-qt5 | 0:1.30.0 |
| libpwquality | 0:1.4.1 |
| libqt5-core | 0:5.12.9 |
| libqt5-dbus | 0:5.12.9 |
| libqt5-eglfskmssupport | 0:5.12.9 |
| libqt5-gui | 0:5.12.9 |
| libqt5-network | 0:5.12.9 |
| libqt5-opengl | 0:5.12.9 |
| libqt5-printsupport | 0:5.12.9 |
| libqt5-widgets | 0:5.12.9 |
| libqt5-xcbqpa | 0:5.12.9 |
| libts0 | 0:1.22 |
| libxcb-render-util | 0:0.3.9 |
| libxcbutil-icccm | 0:0.4.1 |
| libxcbutil-image | 0:0.4.0 |
| libxcbutil-keysyms | 0:0.4.0 |
| libxkbcommon-x11 | 0:0.8.4 |
| pcsc-lite | 0:1.8.25 |
| pcsc-lite-ccid | 0:1.4.33 |
| qt4 | 0:4.8.7 |
| qt5-base-common | 0:5.12.9 |
| qt5-graphicaleffects | 0:5.12.9 |
| qt5-quickcontrols | 0:5.12.9 |
| qt5-quickcontrols2 | 0:5.12.9 |
| xwininfo |
На РЕД ОС должны быть установлены дополнительные пакеты:
| Пакет | Минимальная версия |
|---|---|
| bash | |
| bind-utils | 32:9.16.11-2 |
| brotli | 0:1.0.7-2 |
| dbus | 1:1.12.16-5 |
| freerdp | 3:2.10.0-2 |
| krb5-pkinit | 0:1.18.2-1 |
| libstdc++ | 0:8.3.1-6 |
| lightdm-qt5 | 0:1.30.0-9 |
| nss-tools | 0:3.58.0-3 |
| pcre2-utf16 | 0:10.36-4 |
| pcsc-lite | 0:1.9.1-1 |
| pcsc-lite-ccid | 0:1.4.34-1 |
| pcsc-lite-libs | 0:1.9.1-1 |
| qt | |
| qt-settings | |
| qt5-qtbase | 0:5.15.1-1 |
| qt5-qtbase-common | 0:5.15.1-1 |
| qt5-qtbase-gui | 0:5.15.1-1 |
| qt5-qtdeclarative | 0:5.15.1-1 |
| qt5-qtgraphicaleffects | 0:5.15.1-1 |
| qt5-qtquickcontrols | 0:5.15.1-1 |
| qt5-qtquickcontrols2 | 0:5.15.1-1 |
| qt5-qtxmlpatterns | 0:5.15.1-1 |
| sssd | |
| sssd-client | |
| sssd-tools | |
| xcb-util-image | 0:0.4.0-4 |
| xcb-util-keysyms | 0:0.4.0-2 |
| xcb-util-renderutil | 0:0.3.9-5 |
| xcb-util-wm | 0:0.4.1-7 |
Состав дистрибутивов SecurLogon
Заголовок раздела «Состав дистрибутивов SecurLogon»| Файл | Описание |
|---|---|
| SecurLogon_2.1.. _astra_x64.tgz | Дистрибутив установки SecurLogon для ОС Astra Linux Special Edition |
| SecurLogon_2.1.. _alt_x64.rpm.tgz | Дистрибутив установки SecurLogon для ОС Альт |
| SecurLogon_2.1.. _redos_x64.rpm.tgz | Дистрибутив установки SecurLogon для РЕД ОС |
Подготовка к установке
Заголовок раздела «Подготовка к установке»Установка ПО “Единый Клиент JaCarta”
Заголовок раздела «Установка ПО “Единый Клиент JaCarta”»Подробное описание процедуры установки ПО “Единый Клиент JaCarta” приведено в документе “Средство администрирования устройств аутентификации “Единый Клиент JaCarta”. Руководство администратора для операционных систем семейства Linux”.
Распаковка архива инсталляционного пакета программы
Заголовок раздела «Распаковка архива инсталляционного пакета программы»Для распаковки архива программы:
-
скопируйте архив с ПО SecurLogon на ПК;
-
запустите терминал под пользователем с правами администратора;
-
перейдите в каталог, содержащий архив с ПО SecurLogon, выполнив команду:
cd <путь к каталогу>- выполните команду распаковки архива:
tar -xf {имя файла} -C <путь распаковки архива>В результате архив с ПО SecurLogon будет распакован в указанный каталог.
Состав распакованного архива с ПО SecurLogon для поддерживаемых ОС приведён в таблице (Состав распакованного архива с ПО SecurLogon).
Состав распакованного архива с ПО SecurLogon
| Файл | Описание | ОС |
|---|---|---|
| SecurLogon_<версия>_astra_x64.deb | пакет ПО SecurLogon | Astra Linux Special Edition |
| SecurLogon_<версия>_alt_x64.rpm | пакет ПО SecurLogon | Альт |
| SecurLogon_<версия>_redos_x64.rpm | пакет ПО SecurLogon | РЕД ОС |
Установка программы
Заголовок раздела «Установка программы»Инициализация процесса установки программы
Заголовок раздела «Инициализация процесса установки программы»Запустите процесс установки SecurLogon из каталога с распакованным архивом, выполнив команду с правами суперпользователя (от имени пользователя root, либо с использованием sudo) в зависимости от используемой ОС согласно таблице (Перечень команд для запуска процесса установки SecurLogon в зависимости от используемой ОС).
Перечень команд для запуска процесса установки SecurLogon в зависимости от используемой ОС
| ОС | Команда |
|---|---|
| Astra Linux Special Edition | sudo apt install ./<наименование пакета>.deb |
| Альт | sudo apt-get install ./<наименование пакета>.rpm |
| РЕД ОС | sudo dnf install ./<наименование пакета>.rpm |
Процесс установки программы
Заголовок раздела «Процесс установки программы»После инициализации процесса установки запускается интерактивный инсталлятор. В процессе установки SecurLogon в системе должен присутствовать диск с дистрибутивом ОС в приводе CD/DVD или настроен доступ к официальному репозиторию. В процессе установки осуществляется автоматическая загрузка и установка необходимых пакетов из репозитория. Состав пакетов для каждой ОС приведён в примечаниях к таблице (см. Требования к программному обеспечению).
После установки SecurLogon требуется перезагрузить ОС.
Обновление программы
Заголовок раздела «Обновление программы»Процесс обновления SecurLogon версии 2.1 и выше идентичен установке.
Для обновления SecurLogon версии 2.0 на AstraLinux используется скрипт update.sh из установочного пакета.