--- metadata: - name: generator content: Diplodoc Platform v5.61.0 - property: og:type content: article - property: og:title content: "Развертывание Яндекс\_Браузера в корпоративной сети" - property: article:tag content: Установка на Linux alternate: - https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/deployment.md - href: https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/deployment.md type: text/markdown title: Markdown version - href: https://browser.yandex.ru/support/browser-corporate/ru/llms.txt rel: describedby --- > **Documentation Index:** Fetch the complete configuration index at https://browser.yandex.ru/support/browser-corporate/ru/llms.txt # Развертывание Яндекс Браузера в корпоративной сети
Поддерживается в:
Десктопная версия
Установите Браузер [на одном компьютере](#single) или воспользуйтесь [централизованной установкой](#multiple) на нескольких устройствах. {% note info %} Для развертывания Браузера интернет не требуется. Исключение — предустановка расширений (например, [КриптоПро](https://browser.yandex.ru/support/browser-corporate/ru/tls/tls.md)), которые скачиваются после первого запуска Браузера. Вы можете ознакомиться с подробной презентацией по развертыванию Браузера по [ссылке](https://doc-static.yandex.net/src/support/browser/deployment-steps.pdf). {% endnote %} ## Централизованная установка на несколько устройств {#multiple} {% list tabs %} - С помощью сетевой папки 1. Перед установкой убедитесь, что компьютеры соответствует [системным требованиям](https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/system-requirements.md#sys). 1. Если у вас установлена обычная версия Браузера, [удалите](https://yandex.ru/support/browser/ru/about/install#removal-reinstallation) ее. Перед удалением [перенесите данные](https://yandex.ru/support/browser-corporate/ru/deployment/transfer#import-sunc) в Браузер для организаций. 1. Создайте сетевую папку 1. Установите пакеты Samba и smbclient. Для этого выполните команду: {% cut "**Linux ALT**" %} ``` sudo apt-get install samba smbclient ``` {% endcut %} {% cut "**Linux Astra, Debian, Linux Mint, Ubuntu**" %} ``` sudo apt install samba smbclient ``` {% endcut %} {% cut "**Arch Linux**" %} ``` sudo pacman -S samba smbclient ``` {% endcut %} 1. Создайте общую сетевую папку: ``` mkdir /etc/opt/yandex/browser/policies/managed/ ``` 1. Добавьте пользователя Samba. Имя должно быть таким же, как у вашего пользователя, а пароль лучше выбрать другой. ``` sudo smbpasswd -a $USER ``` 1. Если вы хотите, чтобы у пользователя не было пароля, укажите опцию `-n`: ``` sudo smbpasswd -a -n $USER ``` 1. Cоздайте резервную копию конфигурационного файла Samba: ``` cp /etc/samba/smb.conf /etc/samba/smb.conf.old ``` 1. Откройте файл `smb.conf` в режиме редактирования: ``` cat >> /etc/samba/smb.conf ``` 1. Задайте параметры (пробелы в строках обязательны): ``` [Имя папки] comment = Комментарий path = Путь к папке valid users = user read only = no browsable = yes ``` Пример файла: ``` [managed] comment = Групповые политики path = /etc/opt/yandex/browser/policies/managed/ valid users = user read only = no browsable = yes ``` 1. Нажмите **Ctrl + D**. 1. Запустите службу SMB: ``` sudo systemctl start smb.service ``` 1. Добавьте службу в автозагрузку: ``` sudo systemctl enable smb.service ``` 1. Подключитесь к общей сетевой папке. Для этого введите команду вида: ``` sudo smbclient //IP_АДРЕС/Папка -U ПОЛЬЗОВАТЕЛЬ ``` IP-адрес вашего компьютера можно узнать с помощью команды `ip a`. Пример команды: ``` sudo smbclient //192.168.0.89/managed -U user ``` 1. [Настройте](https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/setting-policy.md#setpolicy-linux) групповые политики. {% note info %} На компьютерах пользователей с ALT Linux версии 0.9.12 и выше для настройки групповых политик можно использовать инструмент [gpupdate](https://github.com/altlinux/gpupdate) (работает только в Microsoft Active Directory или Samba Domain Controller). [Подробнее](https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/setting-policy.md#gpupdate). {% endnote %} 1. Скопируйте папку `/etc/opt/yandex/browser/policies/managed/` вместе с файлами политик на все устройства с ОС Linux в сети. {% cut "**Пример использования Ansible для копирования политик**" %} 1. Подготовка сервера. 1. Установите Ansible: ``` apt-get install ansible ``` 1. Пропишите управляемые компьютеры в группу (например, local). В файле `/etc/ansible/hosts` нужно указать пользователя, который будет запускать команды на управляемых узлах (root): ``` [all:vars] ansible_user=root ``` ``` [local] IP-адрес ``` ![](../../_images/ansible-scr.png =640x){.border-yes} 1. Создайте ключ SSH: ``` ssh-keygen -t ed25519 -f ~/.ssh/manager ``` Пароль ключа можно оставить пустым. 1. Добавьте ключ на сервере: ``` eval `ssh-agent` ssh-add ~/.ssh/manager ``` 1. Создайте каталог для списков сценариев: ``` mkdir -p /etc/ansible/playbooks ``` 1. Подготовка клиента. 1. Установите необходимые модули: ``` apt-get install python python-module-yaml python-module-jinja2 python-modules-json python-modules-distutils ``` 1. Включите и запустите службу sshd. - System V: ``` chkconfig sshd on service sshd start ``` - Systemd: ``` systemctl enable sshd.service systemctl start sshd.service ``` 1. Разместите публичную часть созданного на сервере ключа пользователю root. Добавьте содержимое файла `manager.pub` в `/etc/openssh/authorized_keys/root` в модуле **Администратор системы** или вручную. 1. Проверьте доступ по ключу с сервера: ``` ssh root@IP_адресС ``` 1. Копирование политик. 1. Создайте файл `/etc/ansible/playbooks/copy-policies.yml` и пропишите в нем сценарий для копирования файла с политиками на компьютеры пользователей: ``` - hosts: local # Группа, которой принадлежат компьютеры remote_user: root tasks: - name: Copy group policies copy: src: ~/managed_policies.json # Путь к копируемому файлу dest: /etc/opt/yandex/browser/policies/managed/managed_policies.json # Путь к конечному файлу owner: local # Владелец файла group: local # Группа, которой принадлежит файл mode: '0644' # Права доступа к файлу ``` Если файлов несколько, то нужно прописать сценарии для всех. 1. Выполните команду: ``` ansible-playbook copy-policies ``` {% endcut %} 1. Разверните Браузер на всех устройствах в сети. Когда пользователи запустят Браузер, на их компьютерах будут действовать настроенные вами политики. Подробные сведения о развертывании пакетов ищите в официальной справке вашего инструмента для удаленного управления. {% cut "**Пример развертывания Браузера с использованием Ansible**" %} 1. Создайте файл `/etc/ansible/playbooks/copy-installer.yml` и пропишите в нем сценарий для копирования установочного пакета на компьютеры пользователей: ``` - hosts: local # Группа, которой принадлежат компьютеры remote_user: root tasks: - name: Copy installer of Yandex Browser copy: src: ~/yandex-browser.deb # Путь к копируемому файлу dest: ~/yandex-browser.deb # Путь к конечному файлу owner: local # Владелец файла group: local # Группа, которой принадлежит файл ``` 1. Создайте файл `/etc/ansible/playbooks/install-browser.yml` и пропишите в нем сценарий для установки Браузера: ``` - hosts: local # Группа, которой принадлежат копмпьютеры remote_user: root tasks: - name: Install Yandex Browser apt: name: ~/yandex-browser.deb # Путь к установочному пакету браузера state: present update_cache: yes ``` 1. Выполните команды: ``` ansible-playbook copy-installer ansible-playbook install-browser ``` {% endcut %} 1. После установки Браузера на рабочем столе появится его значок: ![](../../_images/yandex-icon.svg). - Через Консоль управления Этот способ подойдет для системных администраторов, которые хотят добавить свои настройки в сборку: табло, фон, расширения, предустановленные политики и т. д.
#| || ![](../../_images/video-icon.svg) | **Демо «Установка пакетов кастомизации и лицензирования на Linux»** {% cut "**Посмотреть видео**" %} @[vk](https://vk.com/video_ext.php?oid=-227124897&id=456239027&hd=2) {% endcut %} || |#
1. Перед установкой убедитесь, что компьютеры соответствует [системным требованиям](https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/system-requirements.md#sys). 1. Если у вас установлена обычная версия Браузера, [удалите](https://yandex.ru/support/browser/ru/about/install#removal-reinstallation) ее. Перед удалением [перенесите данные](https://yandex.ru/support/browser-corporate/ru/deployment/transfer#import-sunc) в Браузер для организаций. 1. В [конструкторе](https://browser.yandex.ru/corp/builds/create) выберите версию Браузера и введите название сборки. 1. Выберите версию ОС: **Linux x64 deb** или **Linux x64 rpm**. 1. Настройте Табло, фон и расширения. 1. Активируйте опцию **Включить браузер в архив для скачивания** и нажмите **Скачать**. 1. После конфигурирования сборки нажмите **Скачать**. 1. {% note alert %} Разворачивайте пакеты только в таком порядке: `YandexBrowser`, `yandex-browser-customisation`, `yandex-browser-licence`. {% endnote %} Разверните пакет Браузера `YandexBrowser` из архива в сети по [инструкции](#linux) или локально командой: {% cut "**DEB**" %} ``` sudo dpkg -i YandexBrowser.deb ``` {% endcut %} {% cut "**RPM**" %} ``` sudo rpm -i YandexBrowser.rpm ``` {% endcut %} 1. Разверните пакет своих настроек `yandex-browser-customisation` из архива в сети по [инструкции](#linux) или локально командой: {% cut "**DEB**" %} ``` sudo dpkg -i yandex-browser-customisation.deb ``` {% endcut %} {% cut "**RPM**" %} ``` sudo rpm -i yandex-browser-customisation.rpm ``` {% endcut %} 1. Если у вас [расширенная версия](https://browser.yandex.ru/support/browser-corporate/ru/paid.md) Браузера, разверните пакет лицензии `yandex-browser-licence` из архива в сети по [инструкции](#linux) или локально командой: {% cut "**DEB**" %} ``` sudo dpkg -i yandex-browser-licence.deb ``` {% endcut %} {% cut "**RPM**" %} ``` sudo rpm -i yandex-browser-licence.rpm ``` {% endcut %} 1. После установки Браузера на рабочем столе появится его значок: ![](../../_images/yandex-icon.svg). {% endlist %} ## Ручная установка на один компьютер {#single} 1. Перед установкой убедитесь, что компьютеры соответствует [системным требованиям](https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/system-requirements.md#sys). 1. Если у вас установлена обычная версия Браузера, [удалите](https://yandex.ru/support/browser/ru/about/install#removal-reinstallation) ее. Перед удалением [перенесите данные](https://yandex.ru/support/browser-corporate/ru/deployment/transfer#import-sunc) в Браузер для организаций. 1. Скачайте нужную сборку Браузера по [ссылке](https://browser.yandex.ru/corp/builds). 1. Установите пакет Браузера одним из способов: * с помощью стандартного менеджера пакетов; * с помощью команды `.deb: sudo dpkg -i Yandex.deb` через терминал (для систем с поддержкой формата `.deb`); * с помощью команды `.rpm: sudo rpm -i Yandex.rpm` через терминал (для систем с поддержкой формата `.rpm`); ![](../../_images/pocket-install-scr.png =430x){.border-yes} 1. После установки Браузера на рабочем столе появится его значок: ![](../../_images/yandex-icon.svg). ## Установка на Arch Linux {#arch-linux} #### Для администраторов 1. В [конструкторе](https://browser.yandex.ru/corp/builds/create) выберите версию Браузера и введите название сборки. 1. Выберите версию ОС **Linux x64 deb**. 1. Настройте Табло, фон и расширения. 1. Активируйте опцию **Включить браузер в архив для скачивания** и нажмите **Скачать**. 1. После конфигурирования сборки нажмите **Скачать**. В архиве должно быть три пакета: - `YandexBrowser.deb` - `yandex-browser-customisation.deb` - `yandex-browser-licence.deb` (только для [расширенной версии](https://browser.yandex.ru/support/browser-corporate/ru/paid.md) Браузера) 1. Передайте пакеты сотрудникам, чтобы они могли продолжить установку. #### Для пользователей {% note tip %} Пакет `yandex-browser-licence.deb` требуется для установки [расширенной версии](https://browser.yandex.ru/support/browser-corporate/ru/paid.md) Браузера. Если вы устанавливаете базовую версию, пропускайте шаги инструкции для `yandex-browser-licence.deb`. {% endnote %} 1. Перед установкой убедитесь, что компьютер соответствует [системным требованиям](https://browser.yandex.ru/support/browser-corporate/ru/deployment/linux/system-requirements.md#sys). 1. Если у вас установлена обычная версия Браузера, [удалите](https://yandex.ru/support/browser/ru/about/install#removal-reinstallation) ее. Перед удалением [перенесите данные](https://yandex.ru/support/browser-corporate/ru/deployment/transfer#import-sunc) в Браузер для организаций. 1. Создайте три каталога и поместите в каждый из них соответствующий пакет из архива: - `YandexBrowser.deb` - `yandex-browser-customisation.deb` - `yandex-browser-licence.deb` 1. Создайте файлы `PKGBUILD` в каждом каталоге: {% cut "**Файл для YandexBrowser.deb**" %} ```bash pkgname=YandexBrowser pkgver=25.12.1.1303 _pkgver=25.12.1.1303-1 pkgrel=1 pkgdesc="The web browser from Yandex Yandex Browser is a browser that combines a minimal design with sophisticated technology to make the web faster, safer, and easier." arch=("x86_64") url='https://browser.yandex.ru/corp' license=("custom:yandex-browser") categories=("network") provides=(yandex-browser-corporate) conflicts=('yandex-browser-stable' 'yandex-browser' 'yandex-browser-beta') depends=("binutils" "ttf-liberation" "jq" "alsa-lib" "at-spi2-atk" "curl" "dbus" "expat" "libcups" "mesa" "gtk4" "nss" "squashfstools" "wget" "xdg-utils" "vulkan-icd-loader") optdepends=("speech-dispatcher" "gstreamer-meta" "cryptopro-csp-k1") source=("${pkgname}.deb") sha256sums=(SKIP) prepare() { tar -xf data.tar.xz } package() { cp -dr --no-preserve=ownership etc opt usr "${pkgdir}"/ chmod 4755 "${pkgdir}"/opt/yandex/browser/yandex_browser-sandbox for i in 16x16 24x24 32x32 48x48 64x64 128x128 256x256; do install -Dm644 "$pkgdir"/opt/yandex/browser/product_logo_${i/x*/}.png \ "$pkgdir"/usr/share/icons/hicolor/$i/apps/yandex-browser.png done } ``` {% endcut %} {% cut "**Файл для yandex-browser-customisation.deb**" %} ```bash pkgname=yandex-browser-customisation pkgver=0.2601.3010.4724 _pkgver=0.2601.3010.4724-1 pkgrel=1 pkgdesc="Yandex Browser addon" arch=("x86_64") url='https://browser.yandex.ru/corp' license=("custom:yandex-browser") categories=("network") provides=(yandex-browser-corporate) depends=("yandex-browser-corporate") optdepends=("yandex-browser-stable-certified" "yandex-browser-stable" "yandex-browser-certified") source=("${pkgname}.deb") sha256sums=("SKIP") prepare() { tar -xf data.tar.xz } package() { cp -dr --no-preserve=ownership var "${pkgdir}"/ } ``` {% endcut %} {% cut "**Файл для yandex-browser-licence.deb**" %} ```bash pkgname=yandex-browser-licence pkgver=0.2601.3010.4724 _pkgver=0.2601.3010.4724-1 pkgrel=1 pkgdesc="Yandex Browser addon" arch=("x86_64") url='https://browser.yandex.ru/corp' license=("custom:yandex-browser") categories=("network") provides=(yandex-browser-corporate) depends=("yandex-browser-customisation") source=("${pkgname}.deb") sha256sums=("SKIP") prepare() { tar -xf data.tar.xz } package() { cp -dr --no-preserve=ownership var "${pkgdir}"/ } ``` {% endcut %} 1. Поочередно выполните команду сборки и установки в каждом каталоге: ``` makepkg -si ``` {% note warning %} Выполняйте установку только в таком порядке: `YandexBrowser`, `yandex-browser-customisation`, `yandex-browser-licence`. {% endnote %} 1. Подтверждайте все запросы и вводите пароль при необходимости. После установки на рабочем столе появится ярлык ![](../../_images/yandex-icon.svg). ### Узнайте больше - [Руководство пользователя Яндекс Браузера](https://yandex.ru/support/browser/index.html) - [Лицензионное соглашение на использование Яндекс Браузера для организаций](https://yandex.ru/legal/browser_agreement/)
Написать в службу поддержки Открыть чат поддержки

Также вы можете перейти на сервис [![favicon](https://yastatic.net/s3/doc-binary/src/support/browser-corporate/ru/Brow_Corp_Icon.svg =38x) ![Яндекс Браузера для организаций](https://yastatic.net/q/logoaas/v2/Яндекс%20Браузер%20для%20организаций.svg?size=38&color=A9A9A9)](https://browser.yandex.ru/corp/)

**Полезные ссылки** [Промостраница Яндекс Браузера для организаций](https://browser.yandex.ru/corp/)