Задача · Контроль
Закрытый контур (on-premise): INFRAX на ваших серверах и без доступа в интернет
INFRAX ставится на сервер заказчика целиком — со всеми разделами, базой данных и хранилищем файлов и записей сеансов. Для изолированного контура без интернета (air-gapped) готовится офлайн-пакет, лицензия активируется файлом, а всё, что обращается наружу, выключается в настройках или подключается отдельно.
Что получаете
Закрытый контур — без отдельной сборки
В закрытый контур ставится тот же продукт, что и везде: с сервис-деском, мониторингом, учётом активов, удалённым доступом, порталом и аналитикой. Всё ниже входит в любую редакцию, включая бесплатную.
Всё на вашем сервере (on-premise)
Разделы продукта, база PostgreSQL, файлы, записи сеансов и журналы — в одной установке на вашем сервере. С модулем «Локальная модель ИИ» там же работает и ИИ-помощник.
Установка без интернета
Офлайн-пакет собирается на машине с интернетом и переносится одним архивом. Обновления приходят так же — новым пакетом.
Лицензия файлом
Файл запроса уходит поставщику, файл ответа загружается обратно — связи с интернетом для этого не нужно. Community Edition действует без срока сразу после установки.
Обращения наружу выключаются
Проверка обновлений и анонимная статистика включены по умолчанию и снимаются двумя флажками в настройках. ИИ-помощник с модулем «Локальная модель ИИ» наружу не обращается, а облачный сервис производителя подключается отдельно.
Astra Linux и другие ОС
Установщик распознаёт Astra Linux, Ubuntu, Debian, CentOS, RHEL, Rocky Linux и AlmaLinux. На Windows продукт ставится поверх Docker Desktop.
Реестр российского ПО
INFRAX внесён в реестр Минцифры: запись № 30939 от 26.11.2025.
Как это работает
На реальных экранах
Демонстрационный стенд INFRAX 2.0: вымышленная компания «Северный склад», офис в Москве и площадки в Казани и Твери. Окно нового домена открыто для кадра и не сохранялось.
Что уходит наружу — и как это выключить
По умолчанию INFRAX проверяет обновления и отправляет анонимную статистику; в закрытом контуре обе функции выключают двумя флажками в настройках. При проверке обновлений передаются идентификатор установки, версия, число пользователей и число узлов — без персональных данных, IP-адресов и содержимого сети. ИИ-помощник в закрытом контуре работает с модулем «Локальная модель ИИ»: модель стоит на вашем сервере, запросы и данные не выходят из вашей сети.
- Обновления — офлайн-пакетом, без доступа к репозиторию
- Почта — через ваш SMTP-сервер
- Вход через Госуслуги, Сбер ID, Яндекс ID, VK ID и Telegram требует доступа к этим сервисам
Вход через ваш домен — в том числе в филиале
Сотрудники входят доменными учётными записями Active Directory или FreeIPA. Если контроллер домена стоит в филиале, в настройках домена выбирается площадка, и проверка паролей идёт через её шлюз — отдельный канал до контроллера не нужен. Второй фактор (2FA/MFA) — коды TOTP из приложения и ключи безопасности — работает без выхода в интернет.
- Вход по электронной подписи КриптоПро
- Проверку списков отзыва сертификатов в изолированной сети можно отключить
- Подробно о способах входа — на странице «Вход и права»
Журналы хранятся у вас — столько, сколько нужно
Журнал действий, завершённые сессии приложений и журнал уведомлений лежат в вашей базе, срок хранения для каждого задаётся в днях. Отдельные события можно не записывать вовсе, например обращения по API. Заявки, узлы, активы и записи сеансов по сроку не удаляются; для записей сеансов задаётся свой лимит хранилища.
- Служебные журналы рабочего места ИТ — 180 дней по умолчанию
- Только неудачные события или все — на выбор
- Записи сеансов выгружаются в MP4 для долгого хранения
Офлайн-пакет
Установка и обновление без интернета
Офлайн-пакет — полный дистрибутив: файлы приложения и образы всех контейнеров в одном архиве. Порядок — по документации; подробная инструкция — на странице «Установка».
Собрать пакет на машине с интернетом
Скачайте репозиторий, откройте меню управления и выберите «Подготовить пакет для замкнутой среды». Меню скачает образы всех контейнеров и положит архив в папку
updates; данные, резервные копии и настройки в пакет не попадают.git clone https://git.audit-telecom.ru/infrax/infrax.git cd infrax && bash infrax.sh
Перенести один файл
На целевом сервере заранее должны стоять Docker и Docker Compose. Архив — единственный файл, который нужно перенести; распакуйте его в папку приложения.
mkdir -p /opt/infrax tar -xzf <версия>.tar.gz -C /opt/infrax
Запустить
В меню управления выберите запуск: образы загрузятся из папки
images, и все сервисы стартуют. Первый вход — admin / admin, пароль сразу смените.cd /opt/infrax && bash infrax.sh
Обновлять так же
Новый пакет кладётся в папку
updatesрядом сinfrax.sh, в меню — «Обновить приложение», затем «Офлайн обновление (из архива)»; для этого на сервере нужен Git. Перед обновлением меню предлагает резервную копию, а если обновление не удалось, система остаётся остановленной и не запускается на недообновлённой базе.
Кейсы
Кейсы, где это важно
Типовые ситуации ИТ-службы, которые в закрытом контуре решаются так же: площадка филиала подключается к вашему же серверу, записи сеансов хранятся у вас. Все кейсы — на странице «Кейсы».
Новый филиал без VPN: площадка подключается одним кодом
На складе в Казани ставят небольшой сервер со шлюзом площадки. Мониторинг, опрос устройств по SNMP и подключения к серверам идут через него, без VPN и открытых портов.
ФилиалыМониторингУдалённый доступ с записью PAMРазобрать по шагам
Проверка: кто, когда и что делал на сервере
Нужно восстановить, кто заходил на сервер склада и что там делал. Журнал сеансов, запись с командами по времени и права с основаниями — в одном продукте.
Удалённый доступ с записью PAMВход и права IAM · SSOРазобрать по шагамВ том же продукте
С этой задачей уже работают
Соседние задачи ставятся той же установкой и хранят данные на том же сервере.
Вход и права IAM · SSO
Вход через домен, ключи безопасности и коды TOTP работает без внешних сервисов; все права и их история — в общем реестре.
Страница задачиДоступ и безопасностьУдалённый доступ с записью PAM
Записи сеансов хранятся на сервере INFRAX под лимитом, который задаёте вы; пароли серверов остаются в продукте.
Страница задачиИнфраструктураФилиалы
Шлюз филиала подключается к вашему же серверу исходящим соединением (обычно на порт 443) — без VPN и входящих портов на площадке.
Страница задачиИнфраструктураМониторинг
Агенты и опрос сетевых устройств по SNMP работают внутри вашей сети, а в филиалах — изнутри площадки, через её шлюз.
Страница задачиПоддержка пользователейСервис-деск ITSM
Обращения из почты принимаются по IMAP, а ответы уходят по SMTP вашего почтового сервера — внешний сервис для этого не нужен.
Страница задачиКонтрольАналитика и отчётность BI
Готовые дашборды строятся по данным вашей установки, а свои базы — например, MySQL или ClickHouse — подключаются как источники.
Страница задачиТехнические сведения
Для версии 2.0
- Поставка
- Один набор контейнеров на вашем сервере: все разделы, PostgreSQL, хранилище файлов и записей, шлюзы удалённого доступа
- ОС сервера
- Ubuntu 20.04+, Debian 10+, Astra Linux, CentOS 8+, RHEL 8+, Rocky Linux 8+, AlmaLinux 8+; Windows — установщик поверх Docker Desktop
- Без интернета
- Офлайн-пакет .tar.gz: файлы приложения и все образы; на целевом сервере нужны Docker и Docker Compose, для обновления — Git
- Лицензия
- Community Edition без срока — 100 пользователей и 100 узлов; активация файлом запроса и ответа или пин-кодом
- Обращения наружу
- Проверка обновлений и анонимная статистика — включены по умолчанию, выключаются в настройках; ИИ-помощник — только после подключения к INFRAX Cloud, с модулем «Локальная модель ИИ» наружу не обращается
- Порты
- 8045 — рабочее место ИТ, 8040 — вход и права, 8048 — портал, 8049 — аналитика; публикация по IP, по именам или через обратный прокси
- Реестр
- Реестр российского ПО, запись № 30939 от 26.11.2025
Вопросы
Частые вопросы
Что не работает без интернета?
Проверка обновлений, облачный сервис INFRAX Cloud, вход через Госуслуги, Сбер ID, Яндекс ID, VK ID и Telegram, уведомления в Telegram. Почта работает через ваш SMTP-сервер, коды TOTP и ключи безопасности сеть не требуют. Остальные задачи работают полностью.
Работает ли ИИ-помощник в закрытом контуре?
Да, с модулем «Локальная модель ИИ»: модель стоит на вашем сервере, запросы и данные не выходят из вашей сети. Это отдельный модуль — в прайс-листе. Подробнее — на странице «ИИ-помощник».
Как обновлять продукт в закрытом контуре?
На машине с интернетом готовится новый офлайн-пакет, на целевом сервере он кладётся в папку updates, и в меню выбирается «Офлайн обновление (из архива)». Перед обновлением меню предлагает сделать резервную копию.
Как активировать лицензию без интернета?
В разделе «Лицензирование» скачайте файл запроса и передайте поставщику, а полученный файл ответа загрузите обратно — подключения к интернету для этого не нужно. До покупки работает Community Edition: все функции для 100 узлов и 100 пользователей, без срока.
Что передаётся наружу, если интернет всё-таки есть?
Если проверка обновлений не выключена (по умолчанию она включена) — идентификатор установки, версия, число пользователей и число узлов; персональные данные, IP-адреса и содержимое сети не передаются. Если ИИ-помощник подключён к INFRAX Cloud, данные обращения уходят в облачный сервис производителя, а с локальной моделью помощник наружу не обращается — подробно на странице «Безопасность и данные».
Можно ли поставить сервер на Astra Linux?
Да. Установщик для Linux распознаёт Astra Linux наравне с Ubuntu, Debian, CentOS, RHEL, Rocky Linux и AlmaLinux. В закрытом контуре Docker и Docker Compose ставятся заранее, а сам продукт — из офлайн-пакета.