Avanpost Directory Services (Avanpost DS)

2026: Совместимость с RuPost 4.0

23 января 2026 года компания Avanpost сообщила о совместимости корпоративного почтового сервера RuPost 4.0 с решением Avanpost DS 1.8 для централизованного управления доступом. По итогам совместных тестовых испытаний сторонами оформлен соответствующий сертификат совместимости.

Как сообщалось, для заказчиков это означает возможность построения единой и управляемой инфраструктуры доступа к корпоративной почте в Linux-средах. Интеграция позволяет связать почтовую систему с контуром управления учётными записями, правами доступа и процедурами аутентификации. Это оптимизирует администрирование, управляемость и снижает операционные риски при изменениях в структуре компании или составе пользователей.

Практическая ценность решения заключается в централизации управления доступом: ИТ-службы могут устанавливать единые правила авторизации для почты, а также быстрее выполнять типовые операции, такие как создание, изменение или блокировка учётных записей.

Корпоративный почтовый сервер RuPost – коммуникационное решение корпоративного класса, поддерживает кластеризацию, миграцию данных и одновременную работу с Microsoft Exchange, взаимодействие со службами каталогов ALD Pro, Active Directory, FreeIPA, а также оснащён средствами балансировки нагрузки, самодиагностики и мониторинга целостности конфигураций почтовых компонентов.

Avanpost DS (версии Pro / Public) — российская служба каталогов, предназначенная для замены MS AD и управления Linux-инфраструктурами. Avanpost DS обеспечивает оптимальную производительность и функциональность корпоративной службы каталогов и связанных с ней сервисов, полностью совместим с Microsoft AD, позволяя бесшовно мигрировать с MS AD на Avanpost DS. Служба каталогов создана на основе собственного кода без open source, что исключает риски лицензионных нарушений.

Гарантированная совместимость стала результатом тесного сотрудничества наших команд. Заказчикам важно получить не просто безопасное почтовое решение, но и удобный инструмент для централизованного управления доступом к нему. Вместе с партнёром мы предлагаем готовый стек российских решений, который превращает корпоративную почту в управляемый сервис с прозрачными процессами аутентификации и контролируемым администрированием. рассказал Илья Симонов, генеральный директор компании «РуПост»

Совместимость RuPost 4.0 и службы каталогов Avanpost DS — это не просто формальная сертификация, а эффективный инструмент для построения управляемой корпоративной почтовой среды. Интеграция позволяет связать почтовый сервис с централизованным управлением учётными записями и правами доступа, оптимизировать сопровождение и прозрачность процессов в распределённых и иерархических инфраструктурах. сообщила Надежда Поленовская, директор партнерского и клиентского маркетинга Avanpost

2025

Совместимость Avanpost DS Public и Avanpost DS Pro с «МСВСфера Сервер» 9

Службы каталогов Avanpost DS Public и Avanpost DS Pro от Avanpost прошли проверку совместимости c ОС «МСВСфера Сервер» 9 от ИТ-вендора «Инферит». По результатам тестирования подтверждена корректная интеграция Avanpost DS Public и Avanpost DS Pro с операционной системой «МСВСфера Сервер» 9, что гарантирует стабильную работу ИТ-инфраструктуры и выполнение требований российского законодательства по импортозамещению. Об этом Avanpost сообщил 21 октября 2025 года.

Совместное использование Avanpost DS и «МСВСфера Сервер» формирует единое, полностью отечественное решение для управления корпоративной инфраструктурой, которое:

• Обеспечивает сквозную безопасность — от ОС до службы каталогов — без зависимости от зарубежных технологий.
• Снижает стоимость и сложность администрирования, благодаря автоматизации рутинных процессов и централизованному управлению пользователями, устройствами и политиками.
• Упрощает миграцию с Microsoft AD, сохраняя привычную структуру и инструменты, исключая необходимость переобучения персонала.
• Гарантирует поддержку и развитие экосистемы внутри страны, что критически важно для госсектора и крупных корпораций.

Помимо прочего совместимость Avanpost DS и «МСВСфера Сервер» обеспечивает автоматизацию рутинных задач администратора; поддержку полного спектра конфигураций групповых политик и стабильную работу ключевых инфраструктурных сервисов.Международный конгресс по anti-age и эстетической медицине — ENTERESTET 2026

Сертификат о совместимости выдан на основании полноценного технического аудита. Документ подтверждает актуальность проверки и возможность использования комплекса в корпоративных и государственных решениях. Сертификация способствует успешному внедрению службы каталогов Avanpost DS в компаниях, использующих ОС «МСВСфера Сервер» 9, и открывает дополнительные возможности для заказчиков, уделяющих внимание безопасности и локализации ПО.

Совместимость с Pragmatic Tools Migrator

Компании Pragmatic Tools и Avanpost 28 апреля 2025 года сообщили о подтверждении совместимости программного продукта Pragmatic Tools Migrator с системой управления службой каталогов Avanpost DS. Интеграция этих решений открывает возможности для организаций, осуществляющих переход с зарубежных систем на отечественные аналоги. Подробнее здесь.

Avanpost DS 1.6 с поддержкой односторонних и двусторонних доверительных отношений с Microsoft Active Directory

Компания Avanpost 5 февраля 2025 года представила обновленную версию службы каталогов Avanpost DS 1.6.

Главное изменение релиза — поддержка односторонних и двусторонних доверительных отношений между Microsoft Active Directory и Avanpost DS, которая позволяет обеспечить прозрачный доступ к ресурсам в период сосуществования.

В версии службы каталогов 1.6 был расширен функционал управления парольными политиками, что обеспечило реализацию привычных возможностей управления учетными записями, аналогичных тем, что присутствуют в Microsoft AD. Расширенный функционал включает часы входа пользователя домена, срок действия учетной записи, возможность установить флаг «срок действия пароля никогда не заканчивается» для учетной записи, возможность установить требование смены пароля учетной записи без привязки к политике.

Для удобства администрирования в новом релизе добавлен функционал корзины службы каталогов по аналогии с MS AD, обеспечивающий простоту восстановления удаленных объектов и графический интерфейс для доменного клиента.

Помимо добавленных функций, в версии службы каталогов Avanpost DS 1.6 исправлены ошибки отображения групповых политик и отображения событий журнала.

Период сосуществования крайне важен в проектах по импортозамещению службы каталогов, поэтому, безусловно, этот релиз имеет для нас большое значение. С выходом версии Avanpost DS 1.6 мы делаем шаг вперед в обеспечении безопасности идентификационных данных, предоставляя администраторам расширенные возможности управления учетными записями и интеграции с Microsoft Active Directory. Мы уверены, что вышеупомянутые изменения значительно повысят удобство администрирования и сделают доступ к ресурсам прозрачным в сценариях сосуществования Avanpost DS и MS AD, – сказал Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS.

2024: Представление Avanpost DS Public и Avanpost DS Pro

Компания Avanpost 27 ноября 2024 года представила две обновленные версии полностью российской службы каталогов Avanpost DS (Directory Service): бесплатную Avanpost DS Public для компаний с небольшой корпоративной инфраструктурой и промышленную – Avanpost DS Pro.

Avanpost DS предназначена для замены Microsoft Active Directory (MS AD) и управления Linux инфраструктурами. Решение обеспечивает бесшовную миграцию с MS AD и прозрачное управление ресурсами в период длительного сосуществования.

Avanpost DS Public поможет компаниям с небольшой корпоративной инфраструктурой в пределах одного домена отказаться от использования нелегитимного зарубежного ПО и обеспечить безопасность и управляемость ИТ-среды. В крупных компаниях Avanpost DS Public может использоваться в выделенных филиалах как основная служба каталогов, а также в локальных инфраструктурах для решения различных технологических задач. Бесплатная служба каталогов позволяет управлять 1000 объектами, 200 учетными записями. Привычные для администраторов MS AD сценарии использования помогут легко работать с Linux-инфраструктурами и комфортно импортозаместить Microsoft Active Directory. Служба каталогов Avanpost DS Public имеет гарантированную техподдержку ПО на протяжении всего жизненного цикла продукта.

При этом решение Avanpost DS Public готово к масштабированию на расширенную, профессиональную версию по мере роста компании, что обеспечивает возможность плавного перехода без повторной инсталляции и настройки.

Avanpost DS Pro — промышленное решение для сложных, высоконагруженных инфраструктур, работающих в режиме Business Critical или Mission Critical (Mission Essential). В этой редакции продукта возможно построение леса доменов по аналогии с MS AD, а также установление доверительных отношений с множеством внешних доменов.

В промышленной службе каталогов также существует возможность кастомизации продукта в соответствии с индивидуальными потребностями и требованиями бизнесов, а также загрузки кастомизированных шаблонов групповых политик. Pro-версия службы каталогов Avanpost успешно прошла длительное и интенсивное нагрузочное тестирование в промышленных средах. В результате она показала лучшую производительность, по сравнению с MS AD, при работе с масштабами до 30 миллионов.

Продукт позволяет решать задачи единой службы каталогов: управление пользователями и компьютерами, централизованную аутентификацию по протоколам LDAP(S) и Kerberos на основе собственной реализации этих протоколов в соответствии с RFC без использования open source. Всё это обеспечивает надежную и безопасную аутентификацию пользователей, высокую производительность, отказоустойчивость и масштабируемость без ограничений.

Мы в «Аванпост» стремимся к тому, чтобы как можно большее число российских компаний получило доступ к высокопроизводительному решению для управления корпоративной инфраструктурой. Мы анонсируем сразу две версии службы каталогов для разных моделей потребления: Avanpost DS Public и Avanpost DS Pro. В них учтены требования рынка, и решения готовы к использованию «из коробки, — рассказала Алина Куракина, генеральный директор компании Avanpost.

Avanpost DS Public позволит плавно провести миграцию ИТ-инфраструктуры с западных продуктов без прерывания деятельности организации. В то же время Avanpost DS Pro предлагает расширенные функции и возможности для крупных предприятий, требующих высокой производительности и масштабируемости. Подобные решения — шаг к цифровой независимости и инновациям, позволяющий организациям уверенно смотреть в будущее, — отметил Дмитрий Закорючкин, руководитель развития продукта Avanpost DS.

2023

Avanpost Directory Service 1.1

16 ноября 2023 года компания Аванпост сообщила о выпуске обновленной версии службы единого каталога Avanpost Directory Service 1.1. Добавленный функционал решения сочетает в себе ролевую модель с гранулярным назначением прав доступа и интеграцию с DNS-сервером.

Microsoft Active Directory долгое время являлась единственным поставщиком службы каталогов на отечественный рынок, обеспечивающей централизованное управление пользователями и ресурсами и упрощающей процесс аутентификации и авторизации пользователей в сети. Из-за санкций и ухода Microsoft из России все продукты компании, включая операционную систему Windows и службу доменов Active Directory, стали недоступны российским организациям.

В начале 2023 года компания Аванпост предложила рынку актуальный продукт для импортозамещения – полноценную отечественную замену единой службы каталогов Avanpost Directory Service.

Avanpost Directory Service (Avanpost DS) решает задачи идентификации и аутентификации пользователей в организациях, осуществляя управление учетными записями, политиками безопасности и правами доступа пользователей к ресурсам.

Avanpost Directory Service является первой службой каталогов собственной разработки, без использования Open source решений, что гарантирует высокую производительность продукта, возможность оптимизации и масштабирования функциональных модулей каталога, а также использование в облачных технологиях.

В основе Avanpost DS лежат высокопроизводительный LDAP-каталог собственной разработки, представляющий собой централизованное хранилище информации о пользователях и ресурсах, а также центр распространения ключей Kerberos, обеспечивающий сквозную аутентификацию в домене.

Дополнительный функционал, реализованный в версии Avanpost DS 1.1, предлагает сетевым администраторам расширенные возможности контроля доступа и управления инфраструктурой службы каталога современных организаций с большим числом рабочих мест.

Для гибкого делегирования полномочий к отдельным участкам каталога в Avanpost DS 1.1 была разработана ролевая модель с гранулярным назначением разрешений на уровне атрибутов. Данная функция позволяет реализовать самые сложные сценарии делегирования полномочий к объектам службы каталогов для отдельных подразделений. Например, ограниченный набор прав доступа может выдаваться сотрудникам техподдержки или региональным администраторам.

Такая гранулярная система контроля делает управление доступом более эффективным, уменьшая сложность нормативных требований и при этом обеспечивая оптимальную доступность и катастрофоустойчивость данных каталога и сервисов аутентификации в геораспределенных инфраструктурах.

Возможность гибкой интеграции с инфраструктурными сервисами – еще одна ключевая особенность Avanpost DS, которая позволила провести интеграцию с высокопроизводительным DNS-сервером Power DNS в части хранения данных зоны, для которого Avanpost DS выступает LDAP бэкендом. Служба каталогов и система доменных имен максимально тесно взаимосвязаны – настолько, что службы Active Directory не могут функционировать без стабильной конфигурации DNS.

Теперь Avanpost DS 1.1 хранит в каталоге данные зоны и поддерживает безопасное динамическое обновление DNS-записей. Как результат – обеспечивается равноправность серверов и актуальность передаваемой информации.

Разработкой службы Avanpost DS мы занимались более трех лет и, выпустив релиз LDAP-каталога в сентябре, продолжаем совершенствовать наш продукт. Наша цель – предоставить рынку высокопроизводительное решение с широкими возможностями масштабирования. Новый функционал Avanpost DS 1.1 призван помочь нашим заказчикам в решении ряда важных задач в части высокой доступности и катастрофоустойчивости данных каталога, что особенно актуально для крупных распределенных инфраструктур, рассчитанных на десятки тысяч рабочих мест, – отметил Дмитрий Закорючкин, владелец продукта Avanpost DS.

Запуск службы единого каталога Avanpost DS

16 августа 2023 года компания Аванпост сообщила о запуске службы единого каталога Avanpost DS.

По информации компании, служба каталога Avanpost DS представляет собой решение по централизованному управлению пользователями, аутентификацией и авторизацией в Linux-инфраструктурах с возможностью иерархического представления объектов.

Служба единого каталога Avanpost DS

Avanpost DS является самостоятельной разработкой. Протоколы LDAP и Kerberos, построение топологии домена и репликация – все основные функции разработаны компанией Аванпост самостоятельно на языке Go. С одной стороны, это делает реализацию полностью управляемой, с другой – обеспечивает оптимальную производительность, возможность оптимизации и масштабирования функциональных модулей каталога, а также использования в облачных технологиях.

Целевой аудиторией продукта, в первую очередь, являются крупные предприятия, государственные компании и учреждения – структуры. Они, как правило, обладают большой, часто распределенной ИТ-инфраструктурой, рассчитанной на десятки и сотни тысяч рабочих мест. Это предъявляет особые требования к масштабируемости и производительности, которые свободно распространяемые службы каталогов обеспечить не могут. По этой причине использование открытых решений, например, FreeIPA, или продуктов, построенных на их основе, в таких организациях остается под большим вопросом.

В 2020 году компания начала разработку своей службы каталогов (Avanpost DS) в ответ на запрос российского рынка по импортозамещению инфраструктурных сервисов. В конце 2022 года была выпущена первая версия продукта. Это позволило провести в первом полугодии 2023 года ряд пилотных проектов у крупных заказчиков. Потенциальный объем будущих проектов охватывает около 1 миллиона рабочих мест.

Корни развития систем класса Directory Service уходят в 1980-е годы. Все началось с разработки стандарта X.500, который представлял собой распределенную службу каталогов, разработанную Международным телекоммуникационным союзом (ITU-T), а также создания протокола LDAP, который получил широкое распространение. В 1999 году Microsoft выпустила свою реализацию службы каталогов под названием Active Directory. Он стал основой для организации ресурсов и учетных записей пользователей в сетях семейства Windows и быстро стал стандартом, в том числе и для российских предприятий. В структуре Global Identity and Access Management Market сегмент Directory Service на август 2023 года занимает около 11%, при этом Microsoft AD по сути является монополистом в этом сегменте.

На август 2023 года в рамках тренда на импортозамещение в России складывается благоприятная ситуация для отечественных производителей, которая позволяет им вывести на рынок конкурентную замену Microsoft AD. Служба каталогов Avanpost DS решает задачи централизованной аутентификации и авторизации, управления пользователями и компьютерами в иерархической структуре, при этом обеспечивая оптимальную доступность и катастрофоустойчивость данных каталога и сервисов аутентификации в геораспределенных инфраструктурах.

В основе Avanpost DS лежат высокопроизводительный LDAP каталог собственной разработки, представляющий собой централизованное хранилище информации о пользователях и ресурсах, а также центр распространения ключей Kerberos, обеспечивающий сквозную аутентификацию в домене. Для таких задач как управление конфигурацией рабочих станций, разрешение имен, синхронизация времени, в Avanpost DS предусмотрена интеграция с внешними системами, для которых решение выступает в роли LDAP бэкенда. Так, например, для DNS сервера Avanpost DS может хранить в каталоге данные зоны и поддерживать безопасные динамические обновления, а для системы управления конфигурацией выступать в роли «селектора групповых политик», сопоставляя хранимые конфигурации с нужными компьютерами. Гибкость интеграции с инфраструктурными сервисами является особенностью Avanpost Directory Service. Это позволяет, например, использовать в качестве DNS сервера вместо обычно используемого Bind более производительный Power DNS, а также выбрать наиболее подходящую для конкретной инфраструктуры систему управления конфигурациями.

Более того, Avanpost DS позволит плавно провести миграцию с Microsoft AD, без прерывания обслуживания в переходный период. В период сосуществования будет предоставлена возможность доступа к ресурсам в домене Avanpost DS с рабочих станций Windows, а также доступ к не прошедшим миграцию ресурсам c рабочих станций под управлением любых отечественных дистрибутивов Linux.