HopeDFS отдаёт обычные папки Linux как общие папки Windows Server: вкладка «Безопасность» с NTFS‑правами, «Предыдущие версии», оснастка «Общие папки» и доменный вход по Kerberos. Один бинарник, веб‑панель на русском и английском, отказоустойчивый кластер и встроенная защита от шифровальщиков.
Не эмуляция «по мотивам», а настоящая семантика NTFS и знакомые инструменты администрирования Windows.
Файлы‑ловушки, около 100 сигнатур шифраторов и записок о выкупе, поведенческий анализ содержимого. Источник атаки за секунды получает «только чтение» на всех шарах всех узлов кластера; перед изменениями делаются страховочные копии, а восстановление — одной кнопкой по журналу инцидента. На испытаниях три типа шифраторов остановлены на 4–6 файле, все файлы восстановлены байт в байт. Во всех редакциях.
Полный дескриптор безопасности: владелец, DACL и SACL, SDDL, все виды наследования. Проверка доступа по алгоритму Windows, разрешения шары ∧ NTFS. Привычная вкладка «Безопасность» в Проводнике.
Оснастка «Общие папки» (fsmgmt.msc): шары, сеансы, открытые файлы. «Выбор пользователей и групп» (LSA/SAMR), «Предыдущие версии», корни DFS, ABE, автономное кэширование.
SMB 2.0.2–3.1.1 с подписью (HMAC‑SHA256, AES‑CMAC/GMAC) и шифрованием, SMB over QUIC (UDP/443). NFS 4.0/4.1/4.2 с теми же NTFS‑правами и Kerberos.
Подключение к MS AD, HopeDC, Samba AD, FreeIPA, ALD Pro по LDAPS (636) с проверкой сертификата. Доменные пользователи — Kerberos AES с PAC. Регистрация имён в DNS, общие папки в AD, доменные пространства DFS \\домен\имя и видимость в папке «Сеть». Сам HopeDFS контроллером домена не является.
Квоты, блокировка расширений, шифрование шары, снапшоты («Предыдущие версии»), дедупликация (reflink), мандатный доступ (МРД), альтернативные потоки, аудит (SACL).
Редакция Enterprise: роли файлового сервера (имя + плавающий IP + шары), кворум со свидетелем, автоматический failover за 8–12 с, общий том (SAN/NFS/Ceph) или встроенная репликация.
Ядро hopedfs на Rust. Без внешних СУБД, без Samba, без JVM. ext4 / XFS / Btrfs / ZFS / CephFS. Управление — веб‑панель на русском и REST API.
| Порт | Служба | Назначение |
|---|---|---|
| 445 | SMB | Файлы, IPC$ (srvsvc/samr) |
| 7443 | Admin / REST | Панель и обмен в кластере |
| 2049 | NFS 4.x | NFS с NTFS‑правами |
| udp/443 | SMB over QUIC | SMB по QUIC |
| 636 | LDAPS | Подключение к домену |
Лицензия — как в HopeDC (тот же сервер лицензий). Без клиентских лицензий (CAL). Превышение лимита не останавливает работу: запись блокируется лишь при +25%.
Windows Server, Samba, NetApp и другие — зрелые решения. Ниже — устойчивые различия; критичные для сделки пункты проверяйте пилотом на ваших данных.
| Возможность | HopeDFS | Windows Server | Samba |
|---|---|---|---|
| Работает на Linux, без Windows Server | да | нет | да |
| Настоящие NTFS‑дескрипторы (вкладка «Безопасность») | да | да | частично |
| Оснастка «Общие папки» и «Предыдущие версии» | да | да | частично |
| SMB over QUIC | да | Windows | нет |
| NFS 4.2 с теми же NTFS‑правами | да | доп. роль | частично |
| Веб‑панель на русском без RSAT | да | RSAT | нет |
| Кластер без привязки к железу | да | Failover | CTDB |
| Защита от шифровальщиков с откатом файлов | да | FSRM, частично | нет |
| Клиентские лицензии (CAL) | не нужны | нужны | не нужны |
HopeDFS — не контроллер домена: он подключается к существующему домену (MS AD, HopeDC, Samba AD) только по LDAPS.
Мандатное разграничение доступа встроено в HopeDFS. Сервер ставится на сертифицированную ОС заказчика.
HopeDFS ставится одним скриптом: служба systemd, каталоги и правила файрвола настраиваются сами. Без Samba и внешних СУБД — один бинарник на любой Linux.
Разверните HopeDFS за минуты, подключите к домену по LDAPS и работайте привычными инструментами Windows — вкладка «Безопасность», «Предыдущие версии», «Общие папки».
Ubuntu 20.04+ · Debian 10+ · RHEL/Alma/Rocky 8+ · Astra 1.7+ · РЕД ОС 7.3+