Содержание
План миграции на Astra Linux почти всегда упирается в один и тот же список: учётная программа, которой нет под Linux, старый клиент «банка», ведомственное ПО десятилетней давности. Хорошая новость: путей несколько, и «запустить всё через Wine» — далеко не всегда лучший. Ниже — каждый путь с его реальными ограничениями по официальной документации «Группы Астра».
Три пути запуска Windows-программ
| Путь | Как работает | Когда выбирать |
|---|---|---|
| Российский аналог | родное приложение для Astra Linux, без прослоек | класс задачи типовой: офис, антивирус, удалённый доступ, СУБД |
| Wine | прослойка запускает Windows-программу прямо в Astra Linux | аналога нет, программа не привязана к аттестованному контуру |
| RDP / терминальный сервер | программа остаётся на Windows-сервере, пользователь работает с ней из Astra Linux | незаменимое или тяжёлое ПО, переходный период миграции |
Порядок выбора именно такой: сначала аналог, потом Wine, потом терминальный доступ. Чем меньше прослоек и чужих серверов остаётся в контуре, тем дешевле сопровождение и проще аттестация.
Ready for Astra: проверка совместимости до миграции
С 2016 года «Группа Астра» ведёт программу Ready for Astra: стороннее ПО и оборудование тестируются на работоспособность в среде Astra Linux, по итогам выдаются официальные сертификаты совместимости. На середину 2024 года совместимость подтверждена более чем у 2 800 программных и аппаратных продуктов — каталог совместимого ПО открыт на сайте вендора в разделе Ready for Astra.
Практический порядок: выпишите программы, которые реально стоят на рабочих местах, и проверьте каждую по каталогу Ready for Astra. Обычно после этого шага «непереезжающих» позиций остаётся немного — и только для них выбирается Wine или терминальный доступ.
Wine на Astra Linux: установка и версии
Wine — свободное ПО, которое позволяет выполнять 16-, 32- и 64-битные приложения, созданные для Microsoft Windows, без установленной Windows: так его описывает справочный центр «Группы Астра». Это не виртуальная машина — программа запускается прямо в Astra Linux.
Установка официально задокументирована вендором. Пакет wine живёт в расширенном репозитории Astra Linux Special Edition: в оперативных обновлениях 1.8.3 и 1.7.8 доступен Wine 10.0, в более ранних — 9.0 и 8.0 (начиная с обновления 1.7.4). Подключите расширенный репозиторий и выполните:
sudo apt update
sudo apt install wine
Вместе с wine ставится утилита winetricks — она доустанавливает в профиль Wine библиотеки DLL, шрифты и компоненты вроде .NET: многим программам их не хватает, потому что проприетарные компоненты Microsoft в сборку Wine не входят.
Запускать Wine от root или через sudo запрещено: справочный центр Astra прямо предупреждает, что такой запуск даёт приложениям Windows, потенциально содержащим вредоносный код, полный доступ к компьютеру. Только сессия обычного пользователя.
Два факта, которые стоит знать до внедрения. Первый: расширенный репозиторий — это дополнительное ПО, которое, как пишет wiki «Группы Астра», не дорабатывается под требования безопасности и не проверяется при сертификации операционной системы. Второй: работоспособность каждой конкретной программы проверяется на стенде поштучно — установка, печать, сохранение файлов, обновления. Закладывайте это тестирование в план миграции как отдельный этап.
Wine в защищённых контурах: ЗПС и аттестация
Здесь проходит граница между «технически запускается» и «можно эксплуатировать».
На уровнях защищённости «Воронеж» и «Смоленск» работает замкнутая программная среда (ЗПС): модуль ядра digsig_verif проверяет электронную цифровую подпись исполняемых файлов, и файл без корректной подписи система не запустит. Сам Wine с этим механизмом совместим — по базе знаний Astra, он не заменяет компоненты операционной системы и корректно функционирует в условиях ЗПС.
Дальше вендор честен. Файлы для ОС Windows не могут быть проверены встроенными средствами Astra Linux, в том числе средствами создания ЗПС: контроль запуска, который система обеспечивает для линуксовых программ, на exe-файлы не распространяется, и актуальными становятся угрозы запуска недоверенного ПО. Сертификация Wine в составе ОС Astra Linux не предполагается, а обязательной сертификации ФСТЭК России Wine не подлежит — функций средства защиты информации в нём нет.
Для аттестованных ГИС, ИСПДн и значимых объектов КИИ применение Wine — не решение администратора, а вопрос модели угроз: вендор требует перед внедрением определить актуальные угрозы и компенсирующие меры защиты. Если обосновать нечем — программу выносят на терминальный сервер или заменяют аналогом.
Практический вывод: Wine уместен на уровне «Орёл» и в неаттестуемых сегментах сети. В защищённом контуре каждый случай проходит через специалиста, отвечающего за аттестацию.
Astra Wine: платформа для парка машин
Ручная настройка wine и winetricks приемлема для пяти станций, но не для трёхсот. Для организаций «Группа Астра» развивает отдельный продукт — Astra Wine, платформу запуска приложений, разработанных для Microsoft Windows, на устройствах с ОС Astra Linux. В составе: репозиторий преднастроенных сборок Wine под конкретное ПО, инструмент WinWatcher для анализа изменений, которые приложение вносит в систему, Win4Lin для настройки префиксов, витрина готовых префиксов и автоматическое развёртывание приложений на машины в корпоративной сети.
Внедряется Astra Wine как проект: анализ информационных систем, выбор ПО для миграции в Wine, адаптация, тестирование в контуре заказчика, поддержка. Когда унаследованных Windows-программ много и они критичны для работы, этот путь надёжнее самодельных префиксов на каждой станции.
Российские аналоги вместо Windows-программ
Прежде чем тащить привычную программу через прослойку, посчитайте замену: типовые классы ПО давно закрыты российскими продуктами, которые работают на Astra Linux без Wine — с поддержкой вендора и записью в реестре российского ПО. Полный план перевода парка — от аудита до домена — в статье о миграции с Windows на Astra Linux.
| Класс ПО | Привычно под Windows | Работает на Astra Linux |
|---|---|---|
| Офисный пакет | Microsoft Office | Р7-Офис — ставится DEB-пакетом, работает с форматами docx, xlsx, pptx |
| Защита рабочих мест | антивирусы для Windows | Kaspersky Endpoint Security для Linux — есть сборки под Astra Linux |
| Удалённый доступ и поддержка | TeamViewer, AnyDesk | «Ассистент» — совместимость с Astra Linux подтверждена по программе Ready for Astra |
| СУБД | Microsoft SQL Server | Postgres Pro — сборки под Astra Linux 1.7 и 1.8, включая сертифицированные |
Подробные разборы по каждому классу уже есть: российский офисный пакет вместо Microsoft Office, Kaspersky Endpoint Security для Linux, программы удалённого доступа для бизнеса, установка PostgreSQL на Astra Linux.
Две частые «болевые точки» тоже решаются без Wine. Продукты 1С устанавливаются на Astra Linux штатно: в базе знаний вендора есть отдельный раздел по 1С и инструкция по установке и настройке сервера 1С. А компьютер с Astra Linux вводится в домен Windows Active Directory штатными инструментами sssd или winbind — по официальной инструкции; для полного замещения самого домена у «Группы Астра» есть служба каталогов ALD Pro.
RDP: доступ к Windows-программам с Astra Linux
Когда программу нельзя ни заменить, ни адаптировать в Wine, её оставляют на Windows-сервере, а с рабочих мест на Astra Linux подключаются по RDP. Путь официально описан в справочном центре Astra: для подключения используются клиенты удалённых сессий xfreerdp и Remmina, их можно установить одновременно.
Самый аккуратный вариант — RemoteApp через службу удалённых рабочих столов (RDS) Windows Server: пользователю публикуется не весь рабочий стол, а одна программа. Из Astra Linux она запускается командой xfreerdp с опцией /app, а на рабочий стол выносится обычный ярлык — для пользователя это выглядит как ещё одно локальное приложение. Remmina тоже умеет ограниченное подключение с запуском единственного приложения при настроенной службе RDS.
Честная цена схемы: в контуре остаётся Windows-сервер, который нужно лицензировать, обновлять и защищать. Поэтому RDP разумно считать переходным решением, а не конечной точкой миграции. Как выбрать инструмент удалённого доступа для постоянной работы — в статье «Программы удалённого доступа для бизнеса».
Сколько стоит Astra Linux
Лицензия Astra Linux Special Edition бессрочная: срок 12, 24 или 36 месяцев относится только к включённым обновлениям, после его окончания система продолжает работать. Уровень защищённости выбирается под задачу: «Орёл» — базовый, «Воронеж» — усиленный, с замкнутой программной средой, «Смоленск» — для работы с гостайной; разбор уровней — в статье об Орле, Воронеже и Смоленске. Лицензии на программы из реестра российского ПО НДС не облагаются.
Типовая позиция для рабочих мест — «Воронеж» с сертификатом ФСТЭК на актуальном обновлении 1.8, стандартные обновления на 12 месяцев:
Подберём конфигурацию под ваш проект бесплатно: напишите, сколько рабочих мест и серверов и есть ли аттестуемые сегменты — пришлём расчёт с уровнями защищённости и типами обновлений в течение рабочего дня.
Частые вопросы
Работает ли Word и Excel на Astra Linux? +
Настольный Microsoft Office выпускается для Windows и macOS, поэтому на Astra Linux привычные Word и Excel либо запускают через Wine — с обязательной проверкой конкретной версии на стенде, — либо заменяют на Р7-Офис, который открывает и сохраняет docx и xlsx. Сравнение — в статье про российский офисный пакет.
Можно ли подключиться с Astra Linux к Windows по RDP? +
Да. По документации вендора для этого используются клиенты Remmina и xfreerdp: поддерживается и подключение к полному рабочему столу, и запуск отдельной программы через RemoteApp с ярлыком на рабочем столе Astra Linux.
Можно ли ввести компьютер с Astra Linux в домен Windows? +
Да. По инструкции вендора ввод в домен Active Directory выполняется инструментарием sssd с графическим fly-admin-ad-sssd или через winbind. Для полного замещения контроллеров домена при миграции есть ALD Pro.
Работает ли 1С на Astra Linux без Wine? +
Да, продукты 1С устанавливаются нативно: в базе знаний Astra есть отдельный раздел по 1С и инструкция по установке сервера 1С. В качестве СУБД обычно берут PostgreSQL или Postgres Pro — пути установки разобраны в отдельной статье.
Заблокирует ли замкнутая программная среда сам Wine? +
Нет: по базе знаний вендора Wine корректно функционирует в условиях ЗПС. Но контроль охватывает только линуксовую часть — exe-файлы Windows подписью не проверяются, поэтому в аттестованных системах применение Wine требует отдельного обоснования в модели угроз.
