ASTRA LINUX
Какую редакцию Astra брать — главный вопрос
«Хочу Astra Linux» — формулировка ничего не говорит о бюджете и применимости. Astra существует в трёх редакциях, и они принципиально разные:
Common Edition — бесплатно, но не для бизнеса
Бесплатная редакция, скачивается с сайта производителя. Подходит для домашнего использования, для тестов, для образования (если у школы нет требований к сертификации). Ни для гос-сектора, ни для КИИ, ни для УЗ-1 ПДн использовать нельзя — нет сертификатов и нет техподдержки.
Special Edition «Орёл» — корпоративная норма
Это та самая Astra, которую покупает 90% корпоративных клиентов. Сертификат ФСТЭК на классы К1-К6 — закрывает УЗ-1 ПДн (медицина, биометрия), 2-3 категории КИИ, ИОГТ. Поддержка в течение всего срока действия лицензии (бессрочно по умолчанию + год тех.поддержки в комплекте). Цена за рабочее место — около 13 тыс. ₽. Обзор актуального релиза 1.7 «Орёл».
Special Edition «Смоленск» — для гостайны
Сертификат ФСТЭК на 1Б класс защищённости — это значит, что система допущена к обработке информации, составляющей государственную тайну, до уровня «совершенно секретно» включительно. Для 1 категории КИИ тоже идёт. Технически — то же ядро, что в «Орле», плюс расширенный мандатный контроль PARSEC и более строгая замкнутая программная среда. Цена выше — около 25 тыс. ₽/рабочее место.
Сертификаты, реестр и сроки
- Сертификат ФСТЭК России №3866 — на 1Б класс защищённости (редакция «Смоленск»)
- Сертификаты ФСТЭК на классы К1-К6 (редакция «Орёл» и старшие)
- Сертификат ФСТЭК на ОУД-4 (4 уровень доверия) — для всех редакций SE
- Сертификат ФСБ на встроенные СКЗИ ГОСТ
- Сертификат Минобороны для применения в АСУ ВС
- Реестровая запись Минцифры №4305 от 17.03.2016 — старейшая в реестре
Все сертификаты регулярно продлеваются «РусБИТех», текущие — до 2028 года минимум.
1.6 «Воронеж» vs 1.7 «Орёл» — стоит ли обновляться
В сентябре 2024 года вышла версия 1.7. Релиз — крупный, не косметика. Что изменилось:
- Ядро Linux 5.15 LTS (вместо 4.15 в 1.6) — поддержка свежего железа, NVMe RAID на корне, ZFS
- PARSEC 4.0 — переработан мандатный контроль, поддержка многоуровневой модели Bell-LaPadula
- UEFI Secure Boot с собственными ключами — теперь работает «из коробки»
- Поддержка Podman/LXC — контейнеризация для разработки и dev-сред
- LibreOffice 7.4, Firefox 102 ESR с ГОСТ-TLS, 1С 8.3 без правки
Если у вас 1.6 «Смоленск» с активной техподдержкой — обновление включено. Если поддержка истекла — нужно сначала продлить, потом обновлять. Не рекомендую обновляться «in-place» на критичных серверах: лучше развернуть 1.7 на тестовый стенд, оттестировать совместимость прикладного ПО (КриптоПро, 1С, ваш бухгалтерский софт), потом мигрировать.
Где Astra применяется на практике
На 2026 год доля Astra в гос-сегменте — около 45-50% по оценкам CNews Analytics. В Минобороны, ФСБ, МВД — близко к монопольной (после Astra идут МСВС, специализированные ОС от ИЦ Баррикады). В крупных гос-корпорациях (Ростех, Росатом, РЖД) — Astra и РЕД ОС делят рынок примерно пополам.
Ключевые проекты, известные публично: миграция фед.органа на 1500 рабочих мест (см. кейс), полная замена Windows в Минцифры и ФНС, проекты в ОПК на «Эльбрус-8СВ».
Совместимость с прикладным ПО
Что работает на Astra Linux SE 1.7 без проблем:
- СКЗИ: КриптоПро CSP 5.0, ViPNet CSP 4.4, Континент-АП. Все умеют работать с мандатным контролем PARSEC
- Антивирусы: Kaspersky Endpoint Security для Linux, Dr.Web для Astra Linux SE (отдельная сертифицированная редакция)
- СУБД: Postgres Pro, MariaDB, Линтер, Tantor
- Офис: МойОфис Профессиональный (отдельная лицензия), LibreOffice 7.4 (в комплекте)
- 1С: 8.3 — толстый и тонкий клиент, сервер
- Доменные службы: FreeIPA встроена, Astra Domain Manager — фирменная альтернатива AD
Поставка и обучение
В стандартный комплект входят: лицензионный ключ, формуляр изделия (РУСБ.10015-01), копия сертификата ФСТЭК, руководство администратора, ISO-дистрибутив. По запросу — обучение администраторов (5 рабочих дней очно или дистанционно), hotline-поддержка пользователей на период миграции.
Если вам нужно больше 50 рабочих мест — имеет смысл сразу запросить расчёт с оптовой скидкой. Если меньше — посмотрите карточку продукта в каталоге, там есть варианты поставки от 1 лицензии.