VPS с Astra Linux

Astra Linux — российская операционная система на основе Debian, которая входит в единый реестр российского ПО. Серверную версию Special Edition сертифицировали ФСТЭК России, ФСБ и Минобороны, поэтому её выбирают госорганы, подведомственные учреждения, операторы персональных данных и компании, которым импортозамещение прописано в договоре или в требованиях регулятора. Если же нужен просто сервер на Linux для своего проекта, без требований к сертифицированной ОС, обычный Debian проще и дешевле: лицензия Astra Linux стоит денег, а без требования заказчика её защитные механизмы чаще мешают, чем помогают.

Уровни защищённости и что выбрать

Special Edition выпускается в трёх уровнях защищённости, и от уровня зависят и возможности, и цена лицензии:

• «Орёл» — базовый уровень: серверная система с поддержкой разработчика, но без мандатных механизмов защиты. Подходит, когда достаточно российской ОС из реестра.
• «Воронеж» — усиленный: добавляет мандатный контроль целостности и замкнутую программную среду, в которой запускаются только подписанные программы.
• «Смоленск» — максимальный: к этому добавляется мандатное управление доступом с метками конфиденциальности. Нужен для систем с самыми строгими требованиями.

Какой уровень нужен, определяет не хостер и не вы, а класс защищённости информационной системы и требования ФСТЭК к ней. Обсудите этот вопрос со специалистом по защите информации или с аттестующей организацией до заказа сервера, иначе есть риск переплатить за «Смоленск» или, наоборот, не пройти проверку на «Орле».

Что спросить у хостера до заказа

«Astra Linux» в списке ОС может означать очень разное, а в таблице выше эти варианты выглядят одинаково. Уточните письменно:

1. Версия и уровень защищённости в шаблоне: ветка 1.7 или 1.8, «Орёл», «Воронеж» или «Смоленск».
2. Лицензия. Включена ли она в цену тарифа, на кого оформляется и какие документы вы получите. Для госзаказчика нужен комплект, который примет бухгалтерия и проверяющий, а не просто работающая система.
3. Сертифицированная сборка. Сертификат относится к конкретной версии с конкретными обновлениями. Если шаблон собран из произвольного образа или к нему подключены посторонние репозитории, сертифицированной такую систему считать нельзя.
4. Где стоит сервер. В подборке есть тарифы за рубежом, но для госсистем и персональных данных россиян нужна площадка в России — подробнее на страницах VPS в России и VPS под 152-ФЗ.
5. Документы и оплата. Договор, счёт, закрывающие документы, работа по 44-ФЗ или 223-ФЗ, если вы закупаете по этим правилам. Тарифы с оплатой по безналу для юрлиц собраны на странице VPS с оплатой по счёту.

Важно понимать границу: сертифицированная ОС на VPS не делает информационную систему аттестованной. Для государственной информационной системы требования предъявляются и к инфраструктуре — виртуализации, площадке, средствам защиты. Обычный VPS этого не покрывает; для аттестуемых систем ищите у хостеров отдельный аттестованный сегмент.

Технические особенности на VPS

Astra Linux работает со своим ядром и модулями безопасности, поэтому нужен VPS на KVM или другой полной виртуализации: на контейнерах OpenVZ и LXC ядро общее и её не запустить. Если шаблона нет, систему ставят с дистрибутива, полученного вместе с лицензией, через VNC-консоль на тарифе с загрузкой своего ISO.

Пакетный менеджер — привычный apt, большая часть инструкций для Debian подходит. Отличия начинаются с защитных механизмов. При включённой замкнутой программной среде не запустятся программы без подписи, а мандатный контроль целостности ограничивает даже root. Поэтому сторонний софт берите из репозиториев Astra или у разработчиков, которые подтвердили совместимость, а устанавливать и проверять его лучше до включения ограничений. Обновления ставьте только из официальных репозиториев и по бюллетеням разработчика: так система остаётся в сертифицированном состоянии.

Переезд на Astra с другой системы

Перенос «на месте» с CentOS, Ubuntu или Windows не предусмотрен: Astra ставится на чистый сервер, а данные и сервисы переносятся. Удобно взять второй VPS, развернуть на нём Astra, перенести базы и конфиги, проверить работу приложений при включённых защитных механизмах и только потом переключить DNS или адреса. Старый сервер держите ещё неделю-две как точку отката. Если приложение не запускается в замкнутой программной среде, это выясняется именно на тестовом этапе, а не в день сдачи системы заказчику.

По ресурсам серверная Astra без графики близка к Debian: для начала хватит 2 ядер и 2–4 ГБ памяти. Под сервер 1С с базой данных закладывайте от 4 ядер и 8 ГБ, а диск берите на NVMe — 1С чувствительна к скорости записи.