Руководство по установке системы
Подготовка серверов
Astra Linux Common Edition (Орел) 2.12.45

Подготовка сервера Astra Linux Common Edition (Орел) 2.12.45

Процесс подготовки серверов для установки компонентов системы 5А происходит в несколько этапов:

  1. Настройка SSH-ключей.
  2. Настройка сетевого экрана (Firewall).
  3. Установка и настройка Docker.
  4. Проверка работы systemd.
  5. Проверка наличия crontab.
  6. Установка и настройка FRR.
  7. Установка keepalived для VRRP.
  8. Типичные проблемы и их решение.
  9. Финальная проверка перед развёртыванием приложения.

Для каких задач используются компоненты

  • SSH-ключи — обеспечивают безопасное беспарольное соединение между серверами, необходимое для автоматизации развертывания и управления компонентами балансировщика.
  • Docker — используется для контейнеризации компонентов системы 5А. Это обеспечивает изоляцию, простоту обновления и единообразие окружения на всех поддерживаемых ОС.
  • systemd — служит init-системой для управления сервисами (Docker, FRR), их автозапуском и контролем состояния.
  • crontab — планировщик задач, используемый для выполнения регулярных операций (ротация логов, проверки состояния, обновления маршрутов).
  • FRR (Free Range Routing) — обеспечивает динамическую маршрутизацию по протоколам BGP, OSPF, VRRP, BFD. Эти протоколы необходимы для отказоустойчивой связности сетевых агентов балансировщика.

1. Настройка SSH-ключей

Для обеспечения безопасного и беспарольного доступа между серверами необходимо настроить SSH-ключи.

ℹ️

Рекомендация по безопасности: для развёртывания системы используйте выделенный jump-хост (промежуточный сервер). Это повышает безопасность (снижает риск компрометации учётных данных) и упрощает управление ключами доступа. Подробнее о настройке jump-хоста см. в разделе Типичные проблемы.

Astra Linux Common Edition (Орел) 2.12.45

  1. Установите пакет openssh-client: 
    sudo apt update && sudo apt install openssh-client -y
  2. Создайте SSH-ключ: 
    ssh-keygen -t rsa -b 4096
  3. Установите корректные права на публичный ключ: 
    chmod 644 ~/.ssh/id_rsa.pub
  4. Скопируйте публичный ключ на целевой сервер: 
    ssh-copy-id user@server_ip
  5. Проверьте подключение: 
    ssh user@server_ip

2. Настройка сетевого экрана (Firewall)

Перед установкой компонентов системы 5А необходимо открыть порты на всех серверах в соответствии с требованиями, описанными в документе «Требования к серверам» (раздел «Настройка сетевого экрана», Таблицы 1 и 2). Убедитесь, что разрешены как входящие, так и исходящие соединения согласно матрице взаимодействий.

Для Astra Linux Common Edition настройка выполняется стандартными средствами (iptables, nftables).

3. Установка и настройка Docker

Astra Linux Common Edition (Орел) 2.12.45

  1. Обновите список пакетов и установите зависимости: 
    sudo apt update
sudo apt install gnupg apt-transport-https ca-certificates curl -y
  2. Добавьте официальный GPG-ключ Docker: 
    curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker.gpg
  3. Добавьте репозиторий Docker (используйте bookworm): 
    echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker.gpg] https://download.docker.com/linux/debian bookworm stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
  4. Обновите список пакетов и установите Docker Engine: 
    sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io -y
  5. Если возникли ошибки с зависимостями, подключите репозиторий repository-extended и повторите установку: 
    sudo apt install astra-repository-extended -y
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io -y
  6. Запустите Docker и добавьте в автозагрузку: 
    sudo systemctl enable --now docker
  7. Добавьте пользователя в группу docker: 
    sudo usermod -aG docker $USER

    Важно: После выполнения usermod выйдите из системы и зайдите снова, или выполните newgrp docker для текущей сессии.

  8. Проверьте версию Docker: 
    docker --version

4. Проверка работы systemd

На всех целевых ОС в качестве init-системы используется systemd. Для проверки его работоспособности выполните следующие команды на каждом сервере:

  1. Убедитесь, что systemd является init-системой. Выполните команду:

    ps -p 1 -o comm=

    Ожидаемый вывод: systemd. Если вывод init или sysvinit, значит, systemd не используется.

  2. Убедитесь, что система загружена не в аварийном режиме. Выполните команду:

    systemctl get-default

    Ожидаемый вывод: multi-user.target или graphical.target. Если вывод rescue.target или emergency.target, верните систему в обычный режим:

    sudo systemctl set-default multi-user.target
sudo reboot

5. Проверка наличия crontab

Для планирования регулярных задач система 5А использует cron. Убедитесь, что утилита crontab установлена и доступна.

Astra Linux Common Edition (Орел) 2.12.45

  1. Проверьте доступность crontab: 
    sudo crontab -l
  2. Если команда не найдена, установите пакет cron: 
    sudo apt update
sudo apt install cron -y
  3. Запустите службу cron: 
    sudo systemctl enable --now cron

6. Установка и настройка FRR

Astra Linux Common Edition (Орел) 2.12.45

  1. Добавьте GPG-ключ репозитория FRR: 
    curl -s https://deb.frrouting.org/frr/keys.gpg | sudo tee /usr/share/keyrings/frrouting.gpg > /dev/null
  2. Добавьте репозиторий FRR (используйте bookworm): 
    echo deb '[signed-by=/usr/share/keyrings/frrouting.gpg]' https://deb.frrouting.org/frr bookworm frr-stable | sudo tee -a /etc/apt/sources.list.d/frr.list
  3. Обновите список пакетов и установите FRR: 
    sudo apt update
sudo apt install frr frr-pythontools -y
  4. Включите необходимых демонов в файле /etc/frr/daemons: 
    sudo nano /etc/frr/daemons
    Установите: 
    zebra=yes
bgpd=yes
ospfd=yes
vrrpd=yes
bfdd=yes
  5. Создайте файлы конфигурации и настройте права: 
    sudo touch /etc/frr/frr.conf
sudo touch /etc/frr/vtysh.conf
sudo chown -R frr:frr /etc/frr
sudo chmod 640 /etc/frr/*.conf
  6. Запустите FRR и добавьте в автозагрузку: 
    sudo systemctl enable --now frr

    Примечание: Эта команда одновременно включает автозагрузку службы и запускает её. После выполнения убедитесь, что служба активна (см. шаг 6).

  7. Проверьте корректность конфигурации и статус службы: 
    sudo systemctl status frr
    Убедитесь, что в выводе присутствует active (running). Затем проверьте конфигурацию через vtysh: 
    sudo vtysh
    Внутри vtysh выполните: 
    show running-config
show ip route
show ip bgp summary
show ip ospf neighbor
show vrrp
exit

7. Установка keepalived для VRRP

Для обеспечения отказоустойчивости VIP-адресов по протоколу VRRP необходимо установить keepalived на каждый агент балансировки.

Минимальная версия: keepalived ≥ 2.2 (требуется для поддержки VRRPv3 с дробным интервалом анонсов, unicast-режима и корректной работы nopreempt).

Проверка версии после установки:

keepalived --version
# Ожидается: 2.2.x или новее

Установка (Astra Linux Common Edition):

sudo apt update
sudo apt install -y keepalived
ℹ️

Сервис keepalived не нужно запускать или включать в автозагрузку вручную. Его конфигурацией и жизненным циклом управляет агент системы «Балансировщик 5А».

8. Типичные проблемы и их решение

ПроблемаРешение
vtysh: Can't open configuration fileНе создан vtysh.conf или неправильные права. Выполните шаг 6 (создание файлов и настройка прав: sudo touch /etc/frr/frr.conf /etc/frr/vtysh.conf && sudo chown -R frr:frr /etc/frr && sudo chmod 640 /etc/frr/*.conf).
FRR не стартует (systemctl status frr показывает ошибку)Проверьте, что в /etc/frr/daemons включены только нужные демоны: zebra=yes, bgpd=yes, ospfd=yes, vrrpd=yes, bfdd=yes. Остальные оставьте no. Также проверьте синтаксис frr.conf.
Ошибка прав на /etc/frr/*.confВыполните sudo chown -R frr:frr /etc/frr && sudo chmod 640 /etc/frr/*.conf (шаг 6).
SSH-подключение отклоняется (Permission denied) при развертывании с самого сервераРекомендация: выполняйте развертывание с выделенного jump-хоста (промежуточного сервера). Это повышает безопасность и упрощает управление ключами. Если jump-хост не используется, убедитесь, что ваш публичный ключ скопирован на целевой сервер (ssh-copy-id), проверьте права на каталог ~/.ssh (должен быть 700) и файл ~/.ssh/authorized_keys (600). Временно можно включить аутентификацию по паролю в /etc/ssh/sshd_config (параметр PasswordAuthentication yes) и перезапустить sshd, но после завершения настройки рекомендуется отключить.

9. Финальная проверка перед развёртыванием приложения

Убедитесь, что на каждом сервере выполнены следующие условия:

  • Docker работает: docker info (без ошибок, пользователь в группе docker, раздел 3).
  • FRR запущен: systemctl status frr (активен, нет ошибок - раздел 6).
  • SSH-ключи созданы и настроены (раздел 1).
  • systemd используется как init (раздел 4).
  • crontab доступен (раздел 5).
  • Порты открыты в соответствии с требованиями: проверьте, что на всех серверах разрешены входящие соединения на порты из Таблицы 1 документа «Требования к серверам». Для быстрой проверки можно использовать команду: 
    sudo ss -tulpn | grep -E ':(8443|9000|5432|50051|9090)'
    (список портов замените на актуальный для вашей конфигурации).

Только после успешной проверки всех пунктов приступайте к установке компонентов Балансировщика 5А.

Ubuntu Server 24.04 LTSAstra Linux Special Edition 1.8