Правила оказания услуги «Служба каталогов – FreeIPA»
Дата публикации: 05 августа 2026 г.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
AD/LDAP – протокол прикладного уровня для доступа к службе каталогов.
ACL – списки листов доступа.
DNS (Domain Name System) – компьютерная распределённая система для получения информации о доменах.
Iptables – утилита командной строки, является стандартным интерфейсом управления работой межсетевого экрана (брандмауэра).
SSH (Secure Shell) – сетевой протокол прикладного уровня, позволяющий производить удалённое управление операционной системой и туннелирование TCP-соединений.
Используемые сокращения:
ВМ – Виртуальная машина
ОС – операционная система
ПАК – программно-аппаратный комплекс
ПО – программное обеспечение
СПД – сеть передачи данных
СХД – система хранения данных
2. ОПРЕДЕЛЕНИЕ УСЛУГИ
2.1. В рамках Услуги Исполнитель предоставляет Заказчику и обеспечивает бесперебойное функционирование:
2.1.1. Пула ресурсов для сервера FreeIPA на ПАК Исполнителя.
2.1.2. Виртуальной сети на ПАК Исполнителя.
2.1.3. Возможность управления Услугой и доступ к ней через Личный кабинет.
2.2. В рамках предоставления Услуги Исполнитель обеспечивает:
2.2.1. Изменение параметров служебной виртуальной машины FreeIPA (Процессоров, Памяти, Дискового пространства);
2.2.2. Настройку сетевого интерфейса IP адреса/маски сети/шлюза по умолчанию/DNS серверов;
2.2.3. Регулярную установку обновлений ОС;
2.2.4. Создание/монтирование/изменение размера разделов и файловых систем ОС;
2.2.5. Настройку ACL входящих сетевых соединений (Iptables цепочка INPUT);
2.2.6. Настройку часового пояса ОС;
2.2.7. Настройку синхронизации времени ОС;
2.2.8. Установку новых программных пакетов из состава официальных репозиториев установленного дистрибутива;
2.2.9. Добавление/удаление/изменение локальных пользователей и групп ОС;
2.2.10. Настройку ротации и сжатия файлов системного журнала ОС;
2.2.11. Настройку блокировки переборов паролей ОС;
2.2.12. Настройку прав доступа к файлам и директориям ОС;
2.2.13. Управление пользователями и правами доступа ОС;
2.2.14. Мониторинг ОС;
2.2.15. Восстановление функциональности при аварии;
2.2.16. Объединение сетевых интерфейсов в один;
2.2.17. Настройку Iptables (+ FORWARD, POSTROUTING, PREROUTING);
2.2.18. Настройку маршрутизации;
2.2.19. Настройку ssh ключей для пользователей;
2.2.20. Анализ сообщений системных журналов (по запросу);
2.2.21. Смену системных параметров, пользовательских лимитов, параметров ядра для нужд приложений и пользователей, тонкую настройку системных параметров;
2.2.22. Мониторинг производительности и решение проблем с производительностью;
2.2.23. Диагностику системных ошибок и поиск путей их устранения (по запросу);
2.2.24. Консультации по работе системы;
2.2.25. Предоставление отчетов по услуге (по запросу);
2.2.26. Обновление и администрирование сервера FreeIPA;
2.2.27. Настройку доверительных отношений с AD/LDAP Заказчика.
2.3. В рамках предоставления Услуги Заказчик обеспечивает:
2.3.1. Создание и управление пользователями и группами;
2.3.2. Управление доменными политиками.
3. ХАРАКТЕРИСТИКИ И ОГРАНИЧЕНИЯ УСЛУГИ
3.1. Услуга является Тарифицируемой услугой.
3.2. Исполнитель обеспечивает Доступность Услуги не менее 99,95%.
3.3. Исполнитель не предъявляет требований к оборудованию Заказчика для оказания Услуги. Для заказа и управления Услугой пользователю необходимо любое устройство с доступом к Интернет и установленным современным веб-браузером, при этом пропускная способность канала Интернет у Заказчика должна быть не менее 128 кбит/с.
3.4. Исполнитель установил допустимые значения метрик:
3.4.1. Целостность данных после восстановления (RPO не более 24 часов, глубина хранения 7 дней).
3.4.2. Сетевая задержка в пределах СПД Исполнителя не более 5 мс.
3.4.3. Среднее время доступа к SSD-диску на виртуальной машине до 3 мс.
3.4.4. Среднее время доступа к SAS-диску на виртуальной машине до 20 мс.
3.4.5. Среднее время доступа к SATA-диску на виртуальной машине до 30 мс.
3.5. Исполнитель установил классификацию Инцидентов по Услуге:
3.5.1. Первый приоритет:
3.5.1.1. Недоступность услуги более 10 минут.
3.5.1.2. Недоступен веб-портал более 10 минут.
3.5.1.3. Срок действия сертификата шифрования трафика HTTP – 0 (ноль) дней.
3.5.1.4. Свободное место для данных в FreeIPA менее 10%.
3.5.1.5. Сетевая задержка в пределах СПД Исполнителя более 20 мс.
3.5.1.6. Среднее время отклика за 20 минут SSD диска на виртуальной машине более 20 мс.
3.5.1.7. Среднее время отклика за 20 минут SAS HDD диска на виртуальной машине более 100 мс.
3.5.1.8. Среднее время отклика за 20 минут SATA HDD диска на виртуальной машине более 200 мс.
3.5.1.9. Незапланированный CheckUptime у ВМ облачного диска менее 5 минут.
3.5.2. Второй приоритет:
3.5.2.1. Незапланированный CheckUptime у ВМ менее 5 минут.
3.5.2.2. Использование SWAP ВМ в следствии исчерпания RAM ВМ более 0 байт.
3.5.2.3. Достижение порога Open sockets по мониторингу более 6500 шт.
3.5.2.4. Срок действия сертификата шифрования трафика HTTP менее 7 дней.
3.5.2.5. Сетевая задержка в пределах СПД Исполнителя от 5 до 20 мс.
3.5.2.6. Среднее время отклика за 20 минут SSD диска на виртуальной машине от 10 до 20 мс.
3.5.2.7. Среднее время отклика за 20 минут SAS HDD диска на виртуальной машине от 40 до 100 мс.
3.5.2.8. Среднее время отклика за 20 минут SATA HDD диска на виртуальной машине от 50 до 120 мс.
3.5.3. Третий приоритет:
3.5.3.1. Среднее время отклика за 20 минут SSD диска на виртуальной машине от 3 до 10 мс.
3.5.3.2. Среднее время отклика за 20 минут SAS HDD диска на виртуальной машине от 20 до 40 мс.
3.5.3.3. Среднее время отклика за 20 минут SATA HDD диска на виртуальной машине от 30 до 50 мс.
4. СХЕМА ПЕРЕРАСЧЕТА СТОИМОСТИ УСЛУГИ
4.1. Схема перерасчета стоимости Услуги в случае, если фактическая Доступность Услуги за Отчетный период не соответствует значениям указанным в п. 3.2, представлена в Таблице №1.
Таблица № 1. Схема перерасчета стоимости Услуги
| Доступность Услуги в Отчетный период, % | Перерасчет стоимости оказания Услуги, % от стоимости оказания Услуги в Отчетном периоде |
|---|---|
| 100.00 > Доступность Услуги ≥ 99.95 | 0% |
| 99.95 > Доступность Услуги ≥ 99.443 | 3% |
| 99.443 > Доступность Услуги ≥ 98.998 | 5% |
| 98.998 > Доступность Услуги ≥ 98.649 | 7% |
| 98.649 > Доступность Услуги ≥ 98.333 | 10% |
| 98.333 > Доступность Услуги | 10% + (1/730)*x*100%, где x – суммарное количество часов перерывов в оказании Услуги |