Развертывание Яндекс Браузера в корпоративной сети

1. Установите пакеты Samba и smbclient. Для этого выполните команду:

   ALT Linux

   sudo apt-get install samba smbclient
   Скопировано

   Astra Linux, Debian, Linux Mint, Ubuntu

   sudo apt install samba smbclient
   Скопировано

   Arch Linux

   sudo pacman -S samba smbclient
   Скопировано

2. Создайте общую сетевую папку:

   mkdir /etc/opt/yandex/browser/policies/managed/
   Скопировано

3. Добавьте пользователя Samba. Имя должно быть таким же, как у вашего пользователя, а пароль лучше выбрать другой.

   sudo smbpasswd -a $USER
   Скопировано

4. Если вы хотите, чтобы у пользователя не было пароля, укажите опцию -n:

   sudo smbpasswd -a -n $USER 
   Скопировано

5. Cоздайте резервную копию конфигурационного файла Samba:

   cp /etc/samba/smb.conf /etc/samba/smb.conf.old
   Скопировано

6. Откройте файл smb.conf в режиме редактирования:

   cat >> /etc/samba/smb.conf
   Скопировано

7. Задайте параметры (пробелы в строках обязательны):

                   [Имя папки]
                   comment = Комментарий
                   path = Путь к папке
                   valid users = user
                   read only = no
                   browsable = yes                        
   Скопировано

   Пример файла:

                 [managed]
                 comment = Групповые политики
                 path = /etc/opt/yandex/browser/policies/managed/
                 valid users = user
                 read only = no
                 browsable = yes           
   Скопировано

8. Нажмите Ctrl + D.
9. Запустите службу SMB:

   sudo systemctl start smb.service     
   Скопировано

10. Добавьте службу в автозагрузку:

    sudo systemctl enable smb.service     
    Скопировано

11. Подключитесь к общей сетевой папке. Для этого введите команду вида:

    sudo smbclient //IP_АДРЕС/Папка -U ПОЛЬЗОВАТЕЛЬ
    Скопировано

    IP-адрес вашего компьютера можно узнать с помощью команды ip a. Пример команды:

    sudo smbclient //192.168.0.89/managed -U user     
    Скопировано

Настройте групповые политики.

Скопируйте папку /etc/opt/yandex/browser/policies/managed/ вместе с файлами политик на все устройства с ОС Linux в сети.

Пример использования Ansible для копирования политик

1. Подготовка сервера.

   1. Установите Ansible:

      apt-get install ansible  
      Скопировано

   2. Пропишите управляемые компьютеры в группу (например, local). В файле /etc/ansible/hosts нужно указать пользователя, который будет запускать команды на управляемых узлах (root):

       [all:vars]
       ansible_user=root        
      Скопировано

      [local]
      IP-адрес         
      Скопировано

   3. Создайте ключ SSH:

      ssh-keygen -t ed25519 -f ~/.ssh/manager
      Скопировано

      Пароль ключа можно оставить пустым.

   4. Добавьте ключ на сервере:

      eval `ssh-agent`
      ssh-add ~/.ssh/manager
      Скопировано

   5. Создайте каталог для списков сценариев:

      mkdir -p /etc/ansible/playbooks
      Скопировано

2. Подготовка клиента.

   1. Установите необходимые модули:

      apt-get install python python-module-yaml python-module-jinja2 python-modules-json python-modules-distutils
      Скопировано

   2. Включите и запустите службу sshd.

      • System V:

        chkconfig sshd on
        service sshd start
        Скопировано

      • Systemd:

        systemctl enable sshd.service
        systemctl start sshd.service 
        Скопировано

   3. Разместите публичную часть созданного на сервере ключа пользователю root. Добавьте содержимое файла manager.pub в /etc/openssh/authorized_keys/root в модуле Администратор системы или вручную.
   4. Проверьте доступ по ключу с сервера:

      ssh root@IP_адресС          
      Скопировано

3. Копирование политик.

   1. Создайте файл /etc/ansible/playbooks/copy-policies.yml и пропишите в нем сценарий для копирования файла с политиками на компьютеры пользователей:

      - hosts: local # Группа, которой принадлежат компьютеры
        remote_user: root
        tasks:
        - name: Copy group policies
          copy:
                src: ~/managed_policies.json # Путь к копируемому файлу
                dest: /etc/opt/yandex/browser/policies/managed/managed_policies.json # Путь к конечному файлу
                owner: local # Владелец файла
                group: local # Группа, которой принадлежит файл
                mode: '0644' # Права доступа к файлу       
      Скопировано

      Если файлов несколько, то нужно прописать сценарии для всех.

   2. Выполните команду:

      ansible-playbook copy-policies
      Скопировано

Разверните Браузер на всех устройствах в сети. Когда пользователи запустят Браузер, на их компьютерах будут действовать настроенные вами политики.

Подробные сведения о развертывании пакетов ищите в официальной справке вашего инструмента для удаленного управления.

Пример развертывания Браузера с использованием Ansible

1. Создайте файл /etc/ansible/playbooks/copy-installer.yml и пропишите в нем сценарий для копирования установочного пакета на компьютеры пользователей:

   - hosts: local # Группа, которой принадлежат компьютеры
     remote_user: root
     tasks:
     - name: Copy installer of Yandex Browser
       copy:
             src: ~/yandex-browser.deb # Путь к копируемому файлу
             dest: ~/yandex-browser.deb # Путь к конечному файлу
             owner: local # Владелец файла
             group: local # Группа, которой принадлежит файл            
   Скопировано

2. Создайте файл /etc/ansible/playbooks/install-browser.yml и пропишите в нем сценарий для установки Браузера:

    - hosts: local # Группа, которой принадлежат копмпьютеры
      remote_user: root
      tasks:
      - name: Install Yandex Browser
        apt:
              name: ~/yandex-browser.deb # Путь к установочному пакету браузера
              state: present
              update_cache: yes                          
   Скопировано

3. Выполните команды:

   ansible-playbook copy-installer 
   ansible-playbook install-browser
   Скопировано