Astra Linux вместо Windows на офисных ПК: что реально работает, а что — нет

За последний год ко мне четвёртый раз пришёл клиент с вопросом: а давайте поставим Astra Linux вместо Windows, вроде как надо по закону, да и лицензии дешевле. Каждый раз я начинаю не с презентации дистрибутива, а с одного вопроса: чем вы вообще целый день пользуетесь на компьютере. Потому что ответ на него решает всё — от бюджета до нервов бухгалтера. Расскажу честно, где переход проходит гладко, а где я сам отговариваю клиентов, хотя это режет мою же выручку на внедрении.

Откуда вообще взялся этот вопрос

Причины у всех разные, но набор один и тот же. Госзаказчики и крупные партнёры требуют подтверждение из реестра отечественного ПО — без этого не подпишут контракт по 44-ФЗ или 223-ФЗ. Кто-то насмотрелся новостей про рост цен на лицензии Windows и Office и решил, что дешевле один раз перетерпеть миграцию. Кто-то просто устал продлевать подписки и бояться очередной блокировки активации.

Я не спорю с мотивами — они разумные. Но за восемь лет обслуживания небольших офисов я видел и обратную сторону: компании, которые перешли на Linux одним днём, а через месяц половина рабочих мест вернулась на Windows, потому что бухгалтерия встала колом. Поэтому мой первый вопрос клиенту звучит скучно, но именно он экономит потом сотни тысяч рублей: а вы уже смотрели, что из вашего софта вообще заведётся на Linux?

Что такое Astra Linux и какая редакция вам нужна

Тут сразу путаница. Astra Linux Special Edition — это версия для гостайны, с мандатным контролем доступа, сертификатами ФСТЭК и ФСБ. Она нужна оборонке, госорганам, тем, кто работает с гостайной. Обычному ООО из 20 человек, торгующему запчастями или ведущему бухгалтерию клиентов, она не нужна вообще — и стоит дороже без всякого смысла.

Для офиса берут Common Edition — она попроще, обновляется чаще и по цене ближе к тому, что закладывают на импортозамещение. Рабочий стол там Fly — внешне похож на Windows, с панелью задач и меню в углу, сотрудники обычно привыкают за неделю. Но это не Windows под другим именем, это отдельная операционка на ядре Linux, и дальше начинается самое интересное — совместимость.

Главный вопрос — а что с 1С

Хорошая новость: тонкий клиент 1С:Предприятия под Linux существует официально, ставится из deb-пакета, подключается к серверу 1С так же, как с Windows. Сервер 1С тоже можно развернуть на Linux, с PostgreSQL или его форками вроде Postgres Pro — рабочая и довольно бодрая связка, я разворачивал такую для одной торговой компании на 30 пользователей, летает не хуже.

Плохая новость: живёт вся эта конструкция ровно до первой внешней обработки с COM-объектом. У меня был случай с юридической фирмой на 18 рабочих мест — конфигурация типовая, всё вроде подходило, а потом выяснилось, что бухгалтер годами пользуется внешней обработкой для выгрузки в старую версию ЭДО-оператора, а она дёргает Excel через OLE. На Linux такое просто не запускается, потому что там нет ни Excel, ни COM-интерфейса как класса. Пришлось оставить одно рабочее место на Windows специально под эту задачу — и это нормальная практика, не провал проекта.

Ещё узкое место — старые релизы 1С с элементами ActiveX в печатных формах и некоторые отраслевые конфигурации, которые годами не обновлялись и заточены только под Windows-клиент. Прежде чем обещать клиенту переход, я всегда прошу выгрузку списка внешних обработок и открываю каждую печатную форму руками. Это два часа работы, которые экономят месяц переделок потом.

Офисные пакеты, ЭЦП и банк-клиенты — тут тоже не всё гладко

Вместо Word и Excel на Astra ставят МойОфис или Р7-Офис — оба в реестре отечественного ПО, оба открывают docx и xlsx. Простые письма и счета редактируются без проблем. А вот сложные таблицы с макросами на VBA — почти всегда мимо. У одного клиента бухгалтер держал в Excel макрос на 200 строк для расчёта премий, макрос просто не запустился, пришлось пересчитывать формулами вручную неделю, пока не переписали логику под встроенный скрипт Р7.

КриптоПро CSP под Linux существует и в целом работает, ЭЦП для сдачи отчётности в налоговую через СБИС или Контур заводится нормально — я сам гонял такую связку. А вот с интернет-банками сложнее: у части банков клиент только под Windows или требует IE-плагин, которого на Linux физически нет. У клиента с бухгалтерией на 6 человек два банка из трёх завелись через веб-версию без проблем, а третий — старый ДБО одного регионального банка — потребовал отдельную виртуалку с Windows just для платёжек. Мелочь, а без проверки заранее превращается в неприятный сюрприз в день переезда.

Периферия и специфичное оборудование — здесь чаще всего и спотыкаются

Обычный МФУ HP или Canon через CUPS печатает без плясок в девяти случаях из десяти. А вот фискальные регистраторы, сканеры штрихкода со специфичным протоколом, весы с интерфейсом для 1С:Розницы, оборудование для ЕГАИС — тут драйверы под Linux либо есть в кастрированном виде, либо их просто не существует, потому что производитель много лет пишет только под Windows и не собирается это менять.

У торговой компании с 1С:Розницей на кассах я даже не стал предлагать переход — весь чек оборудования держится на Windows-драйверах, переписывать это ради экономии на лицензиях не имеет смысла, окупаемость уходит в минус. Похожая история с медицинскими клиниками: специализированные МИС для расписания, карт пациентов и связи с лабораторным оборудованием почти всегда пишутся под Windows, и альтернатив под Linux у клиник просто нет — это не вопрос настройки, это вопрос существования софта в природе.

Где я сам ставлю Astra Linux без долгих раздумий

Рабочие места, где человек весь день живёт в браузере, почте и мессенджере — переводятся отлично. Ресепшн, менеджеры в веб-CRM, юристы, которые читают документы и работают в личных кабинетах судов, сотрудники колл-центра — там разницы для пользователя почти нет, а экономия реальная.

Посчитаю на пальцах: Windows 11 Pro плюс пакет Office на одно место обходится клиенту тысяч в 25-28 рублей, Astra Linux Common Edition с Р7-Офис — в районе 10-13 тысяч. На 15 рабочих местах это разница почти в 250 тысяч рублей единовременно, плюс не нужно продлевать подписки Office 365 каждый год. Для бизнеса, где половина людей и правда живёт в браузере, это чистая экономия без потери функциональности.

Как я проверяю совместимость, прежде чем что-то обещать

Методика простая и без сюрпризов. Сначала — полная инвентаризация: что реально запускают на каждом рабочем месте за неделю, включая экзотику вроде старого сканера или самописной обработки, которую делали десять лет назад и все забыли, как она работает. Дальше делю софт на три группы: браузер и офисные документы, тонкий клиент 1С без внешних обработок с COM, и всё остальное — вот с этим остальным и разбираюсь отдельно по каждому пункту.

Потом — пилот на 3-5 машинах на две-три недели, с реальными людьми, а не тестовыми сценариями. Смотрю, что печатается, что подключается по USB, заходит ли ЭЦП, открывается ли банк-клиент. И только после этого — полный перевод, с одним-двумя терминальными местами на Windows в резерве через RDP для тех задач, которые всё-таки не завелись. Это не идеология, это просто инженерный подход: сначала проверить, потом обещать.

Частые вопросы

Можно ли вообще полностью убрать Windows из офиса, если есть 1С?
В большинстве случаев клиентские места переводятся без проблем, а сервер 1С часто можно перенести на Linux с PostgreSQL. Но я почти всегда оставляю одно-два места на Windows через RDP для внешних обработок и специфичной периферии — это дешевле и надёжнее, чем биться за стопроцентный переход.

Сколько реально экономишь на лицензиях?
На одно рабочее место разница между Windows 11 Pro плюс Office и Astra Linux Common Edition плюс Р7-Офис получается около 12-15 тысяч рублей единовременно, и это без ежегодных подписок. На 15-20 машинах экономия ощутимая, но добавьте стоимость аудита и перевода — обычно это 1-2 недели работы специалиста.

Что будет с интернет-банком и электронной подписью?
КриптоПро CSP под Linux существует и обычно нормально работает с налоговой и ЭДО. С банк-клиентами сложнее — часть банков даёт только веб-версию без проблем, а часть требует Windows-клиент или устаревший плагин браузера, и тут без проверки конкретного банка заранее лучше не обещать клиенту гладкий переход.

Сколько времени занимает такой переход на практике?
Для офиса на 10-15 машин пилот занимает две-три недели, полный перевод — ещё около месяца, если не всплывает сюрпризов вроде старых обработок с COM-объектами. Если в компании есть 1С:Розница с фискальным оборудованием или специализированный отраслевой софт, сроки и вообще смысл перехода нужно считать отдельно для каждого случая.