Установка КОМПАС-3D на РЕД ОС 8 в закрытом контуре предприятия
Развертывание инженерного программного обеспечения в изолированной корпоративной сети требует более тщательной подготовки, чем обычная установка из интернета. Необходимо заранее определить состав компонентов, загрузить пакеты и зависимости, проверить их на внешнем периметре, перенести во внутреннюю инфраструктуру и организовать локальный репозиторий. Такой подход позволяет обеспечить контролируемую установку без прямого доступа рабочих станций к открытой сети.
В статье рассмотрен практический сценарий: установка КОМПАС-3D на РЕД ОС 8 в закрытом контуре предприятия. РЕД ОС используется и на сервере локального репозитория, и на клиентской машине. При этом описанная методика применима не только к КОМПАС-3D, но и к другим продуктам Комплекса АСКОН, размещенным в публичных репозиториях.
Подробный разбор команд и последовательности действий представлен в материале об установке КОМПАС-3D в закрытом контуре. Ниже приведена адаптированная схема процесса с акцентом на подготовку пакетов и их последующее использование внутри предприятия.
Подготовка пакетов во внешней сети
Работу удобно разделить на два этапа. Сначала на компьютере с доступом к интернету подключается официальный репозиторий АСКОН, определяется нужный набор компонентов и скачиваются все необходимые RPM-пакеты. Затем подготовленный внешний носитель проходит внутренние процедуры контроля безопасности и передается администратору закрытой сети.
Для подключения репозитория используется скрипт из документации к КОМПАС-3D. Его можно найти в файле ReadMe или в официальной справочной системе продукта. После запуска скрипт добавляет репозиторий в конфигурацию пакетного менеджера и загружает сведения о доступных компонентах.
Пакеты АСКОН имеют в названии префикс `ascon`. Чтобы посмотреть доступные варианты, достаточно выполнить поиск по этому признаку и изучить краткие описания. Например, отдельно можно проверить состав полной редакции КОМПАС-3D, дополнительные модули и диагностические инструменты. Такой предварительный анализ помогает не загружать лишние компоненты и заранее оценить объем данных.
В обычной сети приложение можно было бы установить непосредственно командой пакетного менеджера. Однако для изолированной инфраструктуры сначала требуется получить не только основной пакет, но и его зависимости. В качестве примера можно использовать пакет полной версии КОМПАС-3D `ascon-kompas3d-v25-full`, а также `ascon-common-coredump-watcher`, предназначенный для сбора диагностической информации.
После подключения USB-накопителя на нем создают отдельный каталог для будущего набора пакетов. Далее определяется полный список рекурсивных зависимостей. Первоначальный вывод обычно содержит большое количество системных компонентов, поэтому его целесообразно отфильтровать по словам `ascon` и `kompas`. Это позволяет сосредоточиться на пакетах, относящихся к продуктам АСКОН и КОМПАС-3D.
Важно сохранить сведения о версиях. Если удалить их из списка, пакетный менеджер может выбрать более новую или отличающуюся сборку, что создаст риск несовместимости при установке без доступа к внешнему репозиторию. Поэтому перечень формируют с указанием конкретных версий, дополняют названиями целевых пакетов и сохраняют в текстовый файл.
После этого все элементы можно скачать в подготовленный каталог одной командой. В результате на носителе окажутся сам КОМПАС-3D, выбранные приложения Комплекса АСКОН и необходимые зависимости. Диагностический модуль также рекомендуется включать в комплект: он способен формировать отчеты и файлы, которые могут потребоваться специалистам технической поддержки даже при полном отсутствии интернет-подключения.
Создание локального репозитория
После проверки внешнего носителя его содержимое переносится на сервер в закрытой сети. На сервере создается отдельный каталог, куда копируются RPM-пакеты. Далее средствами РЕД ОС формируется локальный репозиторий с индексами и метаданными.
Сервер локального репозитория должен быть доступен клиентским машинам по внутреннему адресу. Это может быть обычный HTTP-сервис или другой разрешенный корпоративными правилами способ публикации файлов. Главное условие - рабочие станции должны иметь возможность обращаться к репозиторию по локальному каналу, не выходя за пределы изолированной сети.
После публикации каталога на сервере на клиенте создается файл конфигурации репозитория. В нем указываются имя репозитория и адрес внутреннего сервера. Затем пакетный менеджер обновляет локальные метаданные и проверяет доступность пакетов. Если настройки выполнены корректно, КОМПАС-3D будет устанавливаться так же, как из обычного сетевого репозитория, но все данные будут поступать из корпоративной инфраструктуры.
Установка на рабочих станциях
На клиентской машине достаточно подключить локальный репозиторий, обновить кэш и выполнить установку выбранного пакета. Пакетный менеджер автоматически использует подготовленные зависимости, поэтому пользователю не придется вручную устанавливать десятки компонентов.
Перед массовым развертыванием рекомендуется проверить сценарий на одной тестовой рабочей станции. Это позволит убедиться, что версия РЕД ОС поддерживается, хватает дискового пространства, корректно работают графические библиотеки, а сервер репозитория доступен по сети. Такие проверки особенно важны, если в предприятии используются разные конфигурации компьютеров.
Для организаций, где требуется централизованное управление, локальный репозиторий можно применять как основу для тиражирования установки. После проверки набора пакетов администратор получает единый контролируемый источник программного обеспечения. Это упрощает повторное развертывание, восстановление рабочих мест и обновление КОМПАС-3D.
Практические рекомендации
Перед началом работ стоит изучить системные требования КОМПАС-3D РЕД ОС 8 и сопоставить их с конфигурацией рабочих станций. Особое внимание следует уделить объему оперативной памяти, свободному месту на диске, графической подсистеме и поддерживаемым версиям системных библиотек.
Лицензирование также необходимо продумать заранее. Если организации требуется КОМПАС-3D для РЕД ОС купить, следует определить схему активации и доступность лицензирующей инфраструктуры внутри изолированной сети. При сетевой модели лицензирования сервер лицензий должен быть доступен клиентам по разрешенным внутренним адресам.
Для крупных компаний полезно заранее подготовить единый комплект: КОМПАС-3D для предприятий скачать, проверить и передать через утвержденную процедуру контроля носителей. Такой комплект должен сопровождаться перечнем версий, контрольными суммами и инструкцией по подключению репозитория.
Таким образом, развертывание КОМПАС-3D в закрытом контуре строится на понятной последовательности: подключение официального репозитория во внешней сети, анализ состава установки, загрузка пакетов с зависимостями, проверка и перенос данных, создание локального источника и установка на клиентские машины. Описанный метод снижает риски, обеспечивает воспроизводимость и позволяет использовать инженерное ПО в инфраструктурах с жесткими требованиями к информационной безопасности. Сценарий автономного развертывания КОМПАС-3D можно масштабировать на другие продукты АСКОН и применять при подготовке типовых рабочих мест предприятия.
