Установка КОМПАС-3D на "Альт Рабочая Станция 11" в закрытом контуре предприятия
Развёртывание инженерного ПО в организациях с изолированной инфраструктурой требует особого подхода. Рабочие станции не имеют прямого доступа к интернету, а установка приложений должна проходить через контролируемый перенос пакетов, проверку внешних носителей и локальный репозиторий. В этой статье рассмотрим, как организовать установку КОМПАС-3D на "Альт Рабочая Станция 11" в закрытом контуре предприятия.
Материал рассчитан на технических специалистов, администраторов Linux-систем и сотрудников ИТ-служб, которые отвечают за внедрение отечественного инженерного ПО. Описанный сценарий можно применять не только для КОМПАС-3D, но и для других программных продуктов АСКОН, доступных в официальных публичных репозиториях.
Общая схема развёртывания
Процесс разделён на два этапа. Сначала на компьютере с доступом во внешнюю сеть подключается репозиторий АСКОН, определяется состав будущей установки и скачиваются необходимые RPM-пакеты вместе с зависимостями. Затем файлы переносятся на внешний носитель, проходят предусмотренные предприятием процедуры контроля и попадают в изолированную сеть.
На втором этапе в закрытом контуре разворачивается сервер локального репозитория. Клиентские машины подключаются к нему и получают КОМПАС-3D уже без обращения к интернету. Такой метод позволяет централизованно управлять пакетами, повторять установку на нескольких рабочих местах и сохранять единый набор версий программного обеспечения.
Подробный практический сценарий с командами и последовательностью операций представлен в материале об [установке КОМПАС-3D на Альт Рабочая Станция 11](https://habr.com/ru/companies/ascon/articles/1066518/?utm_campaign=1066518&utm_source=habrahabr&utm_medium=rss). Перед началом работ следует подготовить две машины или виртуальные среды: одну для получения пакетов из внешней сети, вторую - для размещения локального репозитория внутри предприятия.
Получение установочных пакетов
Пакеты АСКОН размещаются в официальных открытых репозиториях. Для подключения репозитория используется скрипт из документации к КОМПАС-3D. Документ ReadMe и справочные материалы обычно содержат актуальные команды для нужной операционной системы.
Откройте терминал сочетанием Ctrl+Alt+T либо через меню приложений и выполните команды подключения. После этого система получит сведения о доступных пакетах. Названия компонентов АСКОН начинаются с префикса `ascon`, поэтому перечень программ можно отфильтровать по этому признаку, а затем посмотреть описание конкретных пакетов.
На этом шаге можно было бы сразу установить полную версию программы. Однако при подготовке дистрибутива для закрытой сети необходимо не устанавливать приложение, а только загрузить его пакеты и зависимости. Для этого используется кэш пакетного менеджера APT и режим `--download-only`.
Перейдите в режим администратора и очистите существующий кэш, чтобы в каталоге остались только файлы, относящиеся к текущей задаче. После этого проверьте содержимое директории с пакетами: перед загрузкой она должна быть пустой. Далее выполните команду скачивания с флагом `-d`, или его полной формой `--download-only`.
В рассматриваемом сценарии загружается КОМПАС-3D версии 25 со всеми доступными компонентами, а также утилита сбора диагностической информации АСКОН. Диагностический инструмент полезен и в автономной среде: он формирует отчёты о сбоях и может предоставить технической поддержке данные, необходимые для анализа неисправностей.
Перенос во внутреннюю сеть
Подключите внешний носитель и создайте на нём отдельный каталог, например `packages`. В него следует скопировать только пакеты АСКОН и компоненты КОМПАС-3D. Отбор можно выполнить с помощью регулярного выражения, указав путь к каталогу носителя, например `/run/media/your_device/packages`.
Перед переносом рекомендуется проверить состав файлов, удалить случайно попавшие временные данные и зафиксировать контрольные суммы. В корпоративной инфраструктуре внешний носитель должен пройти проверку средствами информационной безопасности. Только после этого архив или каталог с пакетами передаётся в закрытый контур.
Важно учитывать архитектуру системы, версию "Альт Рабочая Станция 11" и доступное дисковое пространство. Если планируется установка на большое количество рабочих мест, лучше заранее сформировать единый проверенный набор пакетов и хранить его вместе с описанием версии, датой загрузки и контрольными суммами.
Локальный репозиторий в закрытом контуре
Внутри изолированной сети один из компьютеров назначается сервером локального репозитория. На него копируются подготовленные RPM-пакеты, после чего создаются метаданные репозитория. Далее на клиентских рабочих станциях добавляется адрес локального хранилища, а стандартные средства управления пакетами получают возможность устанавливать КОМПАС-3D так, как если бы он находился в обычном сетевом репозитории.
Такой вариант удобнее прямого копирования RPM-файлов на каждую машину. Администратор один раз обновляет содержимое сервера, а пользователи получают единый набор пакетов и зависимостей. Кроме того, локальный репозиторий упрощает повторную установку, восстановление рабочих мест и масштабирование инфраструктуры.
При эксплуатации стоит предусмотреть резервное копирование каталога репозитория, разграничение доступа и журналирование операций. Если предприятие использует несколько изолированных сегментов, для каждого из них можно организовать отдельное зеркало или настроить контролируемую доставку обновлений.
Установка на клиентской машине
После подключения локального репозитория на рабочей станции обновляется информация о доступных пакетах. Затем администратор выбирает нужный состав компонентов и запускает установку КОМПАС-3D. Все зависимости берутся с внутреннего сервера, поэтому наличие интернет-соединения на клиенте не требуется.
Перед массовым развёртыванием желательно провести тестовую установку на одной машине. Нужно проверить запуск программы, работу лицензирования, отображение интерфейса, загрузку типовых проектов и совместимость с используемыми шрифтами, драйверами и периферийными устройствами. Отдельное внимание следует уделить политике активации: механизм лицензирования должен быть доступен в условиях изолированной сети.
Если предприятию требуется не только тестовая установка, но и промышленная эксплуатация, следует заранее [КОМПАС-3D для предприятий купить лицензию](https://habr.com/ru/companies/ascon/articles/1066518/?utm_campaign=1066518&utm_source=habrahabr&utm_medium=rss) в соответствии с количеством рабочих мест и используемой схемой лицензирования. Конкретные условия зависят от инфраструктуры организации и формата поставки программного продукта.
Что проверить до начала работ
Перед загрузкой файлов полезно свериться с требованиями к оборудованию и операционной системе. Актуальные системные требования КОМПАС-3D для Linux включают сведения о поддерживаемых дистрибутивах, архитектуре процессора, объёме оперативной памяти, видеоподсистеме и свободном месте на диске. Несоответствие этим параметрам может привести к проблемам ещё до этапа лицензирования.
Также следует определить, кто будет отвечать за обновления. В закрытой сети новые версии нельзя установить автоматически из интернета, поэтому потребуется повторять цикл: скачать пакеты во внешнем сегменте, проверить их, перенести через контролируемый носитель и обновить локальный репозиторий.
Пользователям, которые хотят скачать КОМПАС-3D для Linux, важно получать установочные файлы только из доверенных каналов и учитывать совместимость конкретного пакета с "Альт Рабочая Станция 11". Самостоятельная загрузка случайных сборок может привести к конфликтам зависимостей, ошибкам запуска и невозможности получить полноценную техническую поддержку.
Итоги
Сценарий развёртывания состоит из понятных этапов: подключение официального репозитория во внешней сети, загрузка пакетов с зависимостями, перенос через проверяемый носитель, создание локального репозитория и установка на клиентские машины. После настройки инфраструктуру можно использовать для нескольких рабочих мест и других продуктов АСКОН.
Главное преимущество такого подхода - предсказуемость и контроль. КОМПАС-3D в закрытом контуре предприятия устанавливается без прямого доступа к интернету, а все компоненты проходят единый маршрут от получения до эксплуатации. При аккуратной подготовке пакетов, проверке системных требований и предварительном тестировании этот процесс можно сделать повторяемым, безопасным и удобным для администрирования.
