Свой Astra Linux сервер: SE или CE, установка и цены

Astra Linux сервер разворачивается на любом виртуальном сервере, который умеет грузиться со своего образа системы. Astra построена на Debian: тот же пакетный менеджер apt (программа, которая ставит и обновляет программы), те же привычные каталоги. Поэтому подойдёт почти любой VPS на Linux с 2 ГБ оперативной памяти и 20 ГБ диска. Сложность не в установке, а в выборе редакции: Special Edition стоит денег и нужна далеко не всем, а Common Edition можно поставить бесплатно и закрыть ей большинство внутренних задач.

Материал для тех, кто ставит систему впервые: администратора небольшой компании, подрядчика по госконтракту или разработчика, которому поручили собрать стенд на отечественной ОС. Разбираем разницу редакций, требования к железу и порядок установки на виртуальный сервер. Дальше — первые команды после старта, работа 1С и PostgreSQL и цены на подходящие тарифы.

Что такое Astra Linux и почему её ставят по регламенту

Astra Linux — российский дистрибутив от компании «Астра». Он собран на пакетной базе Debian: формат пакетов DEB, менеджер apt, структура каталогов и systemd (система, которая запускает и следит за службами) те же, что в Ubuntu. Администратор, который умеет работать с Debian, не переучивается — команды повторяются один в один.

Отличие начинается в репозиториях. Astra подключается не к зеркалам Debian, а к собственным репозиториям вендора — хранилищам программ, откуда система их скачивает. Там лежат проверенные сборки пакетов, обновления безопасности и особые компоненты вроде средств мандатного контроля доступа (о нём подробно ниже). Из-за этого часть пакетов приходит позже, чем в Debian, зато под них есть техподдержка на русском и предсказуемый цикл патчей.

Причина, по которой систему выбирают, чаще нетехническая. Astra входит в реестр отечественного ПО, и заказчик из госсектора или крупного холдинга прописывает её в требованиях. Разработчик получает задачу «поднять сервис на Astra», хотя тот же код работал бы на Ubuntu, — и здесь дистрибутив становится частью условий контракта, а не инженерного выбора.

Special Edition и Common Edition: чем редакции отличаются на практике

У системы две линейки. Common Edition — свободная редакция, её образ скачивается без договора и без оплаты, ставится на виртуальный сервер за те же полчаса, что и обычный Debian. Ею закрывают учебные стенды, тестовые контуры, внутренние сервисы, где нет требований по сертификации.

Special Edition — сертифицированная редакция. В ней есть мандатное управление доступом, замкнутая программная среда, контроль целостности файлов и режим ограничения консоли. Именно эта сборка проходит проверку ФСТЭК — Федеральной службы по техническому и экспортному контролю — и указывается в аттестатах информационных систем. Она платная и распространяется по лицензионному договору, поэтому «просто скачать и попробовать» её не получится.

Разница видна и в эксплуатации. На Common Edition пользователь работает как в обычном Linux: sudo, права по группам, стандартные политики. На Special Edition поверх этого включается второй слой — мандатные метки на файлах и процессах, из-за которых непривычные ошибки доступа появляются там, где по классическим правам всё разрешено. Это не поломка, а работающая защита, но она требует отдельного изучения.

Когда сертификат ФСТЭК обязателен, а когда это лишние расходы

Сертифицированная редакция нужна там, где система обрабатывает сведения, составляющие государственную тайну, либо входит в аттестованную государственную информационную систему определённого класса защищённости. В этих случаях требование записано в проектной документации, и заменить SE на свободную сборку нельзя — аттестат просто не выдадут.

Обратная ситуация встречается чаще. Компания слышит «нужен отечественный Linux», покупает Special Edition и ставит на неё корпоративный портал, к которому нет ни одного требования по защите гостайны. Деньги уходят на лицензии, администраторы борются с мандатными метками, а выигрыш нулевой: тот же портал спокойно живёт на Common Edition.

Простое правило: сначала находите документ, который требует сертификат, потом покупаете редакцию. Если документа нет и никто не может назвать его номер, берите Common Edition и разворачивайте её на обычном VPS в России. Перейти на Special Edition позже можно, но это переустановка системы, а не смена лицензионного ключа. Закладывайте на неё отдельное время, когда сервер можно остановить.

Сколько ресурсов просит Astra Linux сервер

Минимум для серверной установки без графики — 1 ядро, 2 ГБ оперативной памяти и 20 ГБ диска. На такой конфигурации система загружается, обновляется и держит один-два лёгких сервиса, но запаса под базу или 1С в ней нет.

Графическую оболочку Fly на сервер ставить не нужно: она съедает лишние 1–2 ГБ памяти и не даёт ничего, чем нельзя управлять через терминал. Исключение — стенд, который показывают заказчику, или рабочее место бухгалтера, куда подключаются удалённо.

Дальше ресурсы считаются по нагрузке. База данных требует памяти под кеш, сервер 1С — под рабочие процессы, каждый одновременный пользователь добавляет свою долю. Ниже ориентиры, от которых удобно отталкиваться при заказе тарифа.

На каком VPS запускать и сколько это стоит

Отдельного тарифа «под Astra» у провайдеров обычно нет. Нужен виртуальный сервер на технологии KVM — она даёт полноценную виртуальную машину со своим ядром, куда можно загрузить произвольный образ. Контейнерные тарифы на OpenVZ не подойдут: там ядро общее с хостом и своя ОС не ставится.

В каталоге раздела Linux сейчас 44 провайдера, и стартовые конфигурации у них отличаются в разы. Дешёвые тарифы идут с 1 ГБ памяти — этого мало, поэтому под Astra берут следующую ступень с 2 ГБ. Ниже — три площадки с самым низким порогом входа в разделе.

Данные проверены 03.09.2026.

Стартовая цена — это самый младший тариф, а не тот, на котором поедет Astra. Реальный бюджет считайте от конфигурации с 2 ГБ памяти и 20 ГБ диска: она обычно стоит вдвое дороже минимальной. Перед оплатой проверьте в панели, есть ли загрузка своего ISO-образа, — без неё поставить систему не выйдет.

Как установить Astra Linux на виртуальный сервер

Порядок одинаковый почти у всех провайдеров и занимает около 30 минут. Заранее скачайте образ Common Edition с сайта вендора и держите под рукой пароль от панели управления.

1. Закажите тариф на KVM с 2 ГБ RAM и 20 ГБ диска, локацию выбирайте ту, что ближе к пользователям.
2. Загрузите ISO-образ в панель провайдера или выберите Astra в списке готовых шаблонов, если он там есть.
3. Откройте VNC-консоль — это удалённый экран сервера, через который видно процесс установки до старта сети.
4. В установщике выберите серверный режим без графической оболочки, разметку диска оставьте автоматической.
5. Задайте пароль администратора и включите пункт с установкой OpenSSH — без него после перезагрузки не подключиться.
6. После первой загрузки отключите ISO в панели, иначе сервер снова уйдёт в установщик.

Сразу после установки сделайте снимок состояния — копию диска на момент чистой системы. Восстановление из него занимает несколько минут и спасает, когда эксперименты с настройками защиты закрывают вход в систему.

Первые команды после старта: apt, репозитории и вход по ключу

Подключение к серверу идёт по SSH на порт 22/TCP. Первым делом обновите систему командой apt update — она обновляет список доступных пакетов, а apt upgrade уже ставит новые версии. Если apt ругается на недоступный репозиторий, проверьте файл /etc/apt/sources.list: там должны быть адреса вендора, а не зеркала Debian.

Дальше настройте вход по SSH-ключу и отключите авторизацию по паролю — это закрывает подбор пароля ботами, которые находят новый сервер за считаные часы. Подробный порядок с примерами конфигурации разобран в отдельном материале про настройку SSH на VPS.

Пакеты ставятся привычной командой apt install. Nginx, PostgreSQL, Python, Docker — всё это есть в репозиториях Astra под своими обычными именами. Проблемы начинаются только со сторонним софтом, который поставляется одним DEB-пакетом под конкретную версию Debian: перед установкой проверьте, какой релиз он требует.

Режимы защиты: мандатный доступ и замкнутая среда

В Special Edition поверх обычных прав включается мандатное управление доступом. Каждому файлу и процессу присваивается метка уровня конфиденциальности, и процесс с низкой меткой не прочитает данные с высокой, даже если владелец файла разрешил чтение всем. Это главный источник загадочных отказов «permission denied» («отказано в доступе») на свежей системе.

Второй механизм — замкнутая программная среда. Система запускает только те исполняемые файлы, которые подписаны цифровой подписью вендора или добавлены администратором вручную. Самописный скрипт или свежескомпилированный бинарник в таком режиме не стартует, пока его не внесут в список разрешённых.

Включать оба режима на этапе разработки не стоит: сначала соберите работающий сервис, потом добавляйте защиту и проверяйте каждый шаг. Сетевой доступ закрывайте штатным межсетевым экраном — базовые правила и логика цепочек описаны в гайде про настройку файрвола на Linux-сервере.

1С:Предприятие на Astra Linux

Сервер 1С:Предприятия официально собирается под Linux, и сборки под Astra входят в список поддерживаемых платформ. Ставится он из DEB-пакетов, работает как служба systemd и слушает порты 1540/TCP и 1541/TCP, а рабочие процессы занимают диапазон 1560–1591/TCP — эти порты нужно открыть в файрволе, иначе клиент не увидит базу.

Клиентские лицензии при этом остаются отдельной статьёй расходов, и аппаратный ключ HASP — USB-брелок защиты, который 1С проверяет при запуске, — в виртуальную машину напрямую не подключить. Практический выход — программные лицензии либо отдельный сервер лицензий в той же сети. Считайте это заранее: сервер на 20–30 пользователей требует не меньше 8 ядер и 16 ГБ памяти, и лицензии там сопоставимы со стоимостью самой аренды.

Файловый режим базы на сервере использовать не нужно — он рассчитан на одного-двух пользователей и деградирует по мере роста журнала. Как только к базе подключается больше пяти человек, переходите на клиент-серверный вариант с PostgreSQL. Требования к конфигурациям под разные сценарии подробно разобраны в материале про сервер для 1С.

PostgreSQL и базы данных на Astra

Обычный PostgreSQL из репозитория подойдёт для веб-проектов, но под 1С нужна отдельная сборка с патчами — их выпускают и вендор Astra, и PostgreSQL Pro. Ставить рядом две версии не стоит: они конфликтуют за порт 5432 и каталог данных.

Память под базу выделяется отдельно от остальных сервисов. Ориентир для старта — четверть доступной RAM под общий буфер: на сервере с 8 ГБ это примерно 2 ГБ. Если база и сервер 1С стоят на одной машине, память делится между ними, и 8 ГБ на двоих быстро становится узким местом.

Диск для базы берите на NVMe, а не на HDD: разница в количестве операций ввода-вывода на случайных запросах измеряется десятками раз, и на отчётах она заметна невооружённым глазом. Резервные копии настраивайте в первый же день — штатной выгрузкой базы по расписанию через cron (встроенный планировщик задач Linux), с хранением минимум 7 последних копий на отдельном диске или в объектном хранилище.

Astra Linux, РЕД ОС и Ubuntu: что выбрать

Если требования заказчика не называют конкретный дистрибутив, выбор идёт по пакетной базе и по тому, с чем знакома команда. Astra и Ubuntu — это формат пакетов DEB и менеджер apt, РЕД ОС — формат RPM и менеджер dnf, то есть семейство RHEL и CentOS. Переход между семействами означает переучивание на другие команды и другие пути конфигурации.

Реестр отечественного ПО закрывают обе российские системы, поэтому формальное требование «отечественная ОС» удовлетворяют и Astra, и РЕД ОС. Ubuntu в реестре нет, но она бесплатна, обновляется быстрее и имеет несравнимо больше документации на любой вопрос.

Частые ошибки при запуске сервера на Astra Linux

Большинство проблем возникает не в самой системе, а вокруг неё: неверно выбранная редакция, тариф без нужной виртуализации, забытый порт. Перечисленное ниже встречается в первую неделю эксплуатации чаще всего.

• Покупка Special Edition без документа, который её требует, — деньги и время уходят впустую.
• Заказ тарифа на OpenVZ: свой образ туда не загрузить, деньги за месяц уже списаны.
• Установка графической оболочки Fly на сервер — минус 1–2 ГБ памяти без пользы.
• Включение мандатных меток до того, как сервис заработал, — отладка растягивается на дни.
• Забытые порты 1540, 1541 и диапазон 1560–1591 в файрволе: сервер 1С поднялся, клиент базу не видит.
• Отсутствие снимка состояния перед экспериментами с защитой.

Частые вопросы

Можно ли поставить Astra Linux на любой VPS? На любой, где есть KVM-виртуализация и загрузка своего ISO-образа. Контейнерные тарифы на OpenVZ используют ядро хоста, и сменить ОС там нельзя — уточняйте технологию до оплаты.

Common Edition правда бесплатна? Её образ доступен без оплаты, и для внутренних стендов и сервисов этого достаточно. Платить приходится за Special Edition и за техподдержку вендора по договору.

Сколько памяти нужно серверу на Astra? Минимум — 2 ГБ при 20 ГБ диска, и на этом объёме живёт только сама система с парой лёгких сервисов. Под PostgreSQL закладывайте 8 ГБ, под 1С на 20–30 пользователей — 16 ГБ.

Команды отличаются от Ubuntu? Нет, база общая: apt, systemctl, привычные пути конфигурации. Разница в репозиториях и в дополнительных средствах защиты Special Edition, у которых своих аналогов в Ubuntu нет.

Что делать, если apt не видит репозиторий? Проверьте файл /etc/apt/sources.list — в нём должны стоять адреса репозиториев Astra, а не зеркала Debian. Подмена источников на дебиановские ломает зависимости и обновления.

Работает ли 1С на Astra Linux? Да, серверные сборки 1С:Предприятия под эту систему выпускаются официально, база живёт в PostgreSQL со специальными патчами. Учтите порты 1540, 1541 и 1560–1591 и отдельную стоимость клиентских лицензий.

Обязательно ли размещать сервер в России? Если система обрабатывает персональные данные россиян, база должна находиться на территории страны. Для тестового стенда без реальных данных это требование не действует.

Чем Astra отличается от РЕД ОС? Astra построена на Debian с менеджером apt, РЕД ОС — на RPM с dnf. Обе входят в реестр отечественного ПО, поэтому выбор чаще определяется требованиями заказчика и опытом администратора.

Итог

Сервер на Astra Linux ставится за полчаса и почти ничем не отличается от Debian в ежедневной работе. Главное решение принимается до установки: Special Edition берут, когда её требует конкретный документ, во всех остальных случаях хватает бесплатной Common Edition на тарифе с 2 ГБ памяти и 20 ГБ диска.

Подобрать площадку с KVM и загрузкой своего образа можно в подборке VPS на Linux: там 44 провайдера с фильтрами по ресурсам, локации и цене, от 59 ₽/мес на младших тарифах.