СЗИ НСД «Аккорд-АМДЗ» - представляет собой аппаратный модуль доверенной загрузки (АМДЗ) для IBM-совместимых ПК — серверов и рабочих станций локальной сети, обеспечивающий защиту устройств и информационных ресурсов от несанкционированного доступа.
Комплекс начинает работу сразу после выполнения кода системного BIOS компьютера — до загрузки операционной системы. Контроллеры семейства «Аккорд-АМДЗ» обеспечивают доверенную загрузку ОС, поддерживающих наиболее распространенные файловые системы, включая: FAT12, FAT16, FAT32, NTFS, HPFS, Ext2, Ext3, Ext4, ReiserFS, FreeBSD UFS/UFS2, Solaris UFS, QNX4, MINIX. Это, в частности, ОС семейств MS DOS, Windows, QNX, OS/2, UNIX, LINUX, BSD и др.
Контактная информация:
Официальный сайт
okbsapr@okbsapr.ru
+7(495)994-72-62
Россия, 115114, Москва, 2-ой Кожевнический переулок, д. 12
Разработчик:
ЗАО "Особое конструкторское бюро систем автоматизированного проектирования"
Выполнить установку и настройку АМДЗ-Аккорд согласно официальной инструкции с сайта-производителя.
Настроить BIOS/UEFI рабочей станции на загрузку аппаратного модуля и ОС UBLinux:
Способ входа в меню BIOS и расположение конкретных настроек может сильно отличаться, в зависимости от используемой материнской платы оборудования рабочей станции.
При включении компьютера, на экране выводится информация о компьютере - в нижней части экрана предоставляется несколько кнопок. Одна из этих кнопок является входом в BIOS/UEFI. Если успеть посмотреть не удается, то можно воспользоваться клавишей Pause.
Чаще всего для входа в BIOS/UEFI используются клавиши:
Установить порядок загрузки:
АМДЗ-Аккорд самым первым в списке;носитель с ОС UBLinux вторым в списке;
После того как установлен порядок загрузки следует сохранить изменения в настройках BIOS/UEFI.
Установить в настройках администрирования Аккорд-АМДЗ маркеры: «Автоматическая загрузка ОС» и «Специальный режим загрузки». Подробнее о дальнейшей настройке в руководстве администратора.
Для автоматической загрузки GNU Linux системы после процедур контроля целостности «Аккорд-АМДЗ» необходимо выполнить предварительную настройку конфигурационного файла ACBOOT для загрузки с диска. Если ОС загружается со специально подготовленного USB-носителя, то следует настроить файл ACCORD_BOOT_PARAMS.
Для загрузки с диска (ACBOOT):
Создать или скопировать заранее подготовленный файл ACBOOT конфигурации с именем ACBOOT в каталог /mnt/livemedia/. Таким образом конечный путь файла будет: /mnt/livemedia/ACBOOT.
Для загрузки с подготовленного USB-носителя (ACCORD_BOOT_PARAMS):
Создать или скопировать заранее подготовленный файл ACCORD_BOOT_PARAMS в корневой каталог USB-носителя.
Файл ядра (vmlinuz) и загрузочный RAM диск (initrd) с версиями расположены:
vmlinuz:/mnt/livemedia/ublinux/vmlinuz-5.17.6-2
initrd:/mnt/livemedia/ublinux/ublinux-5.17.6-2
Внимание! Указанные версии vmlinuz и initrd могут отличаться, в зависимости от установленной версии ядра.
В каталоге /ublinux/ могут находится несколько разных версий ядра и initrd.
Содержимое файлов ACBOOT и ACCORD_BOOT_PARAMS:
Пример файла ACBOOT для режима "Полное сохранение HDD":
/ublinux/vmlinuz-5.17.6-2
/ublinux/ublinux-5.17.6-2
ro splash ub.force ub.home=/ublinux-data/homes ub.mode=changes
Пример файла ACBOOT для режима "Песочница в RAM с сохранением профиля пользователя HDD":
/ublinux/vmlinuz-5.17.6-2
/ublinux/ublinux-5.17.6-2
ro splash ub.force ub.rootfs=zram::ALG=zstd ub.swap=auto ub.home=/ublinux-data/homes
Пример файла ACBOOT для режима "Полная песочница в RAM":
/ublinux/vmlinuz-5.17.6-2
/ublinux/ublinux-5.17.6-2
ro splash ub.force ub.rootfs=zram::ALG=zstd ub.swap=auto ub.noload="" ub.load+="/changes/,/homes/" ub.changes=""
Подробнее про режимы загрузки ОС UBLinux по ссылке.
Где:
Приобрести и установить можно с официального сайта:
Официальный сайт производителя: www.okbsapr.ru
Документация для установки и настройки: