Настройка ЕСПД Ростелеком на ALT Linux 10.4 (через NetworkManager)

Данная инструкция предназначена для быстрой настройки подключения к ЕСПД Ростелеком через терминал с использованием NetworkManager (утилита nmcli). Этот способ подходит для ALT Linux 10.4, где NetworkManager включен по умолчанию.

---

Этап 1. Настройка сетевых параметров через NetworkManager

1. Откройте терминал и получите права суперпользователя: su -
2. Посмотрите список доступных подключений: nmcli connection show
   Найдите имя вашего активного подключения (обычно eth0, enp2s0 или Проводное подключение 1). Замените <имя_подключения> в следующих командах на ваше реальное имя.
3. Настройте статический IP-адрес (если требуется): nmcli connection modify "<имя_подключения>" \ ipv4.addresses ваш_ip_адрес/24 \ ipv4.gateway ваш_шлюз \ ipv4.dns "10.1.1.1 ваш_второй_dns" \ ipv4.method manualПример:bashКопироватьСкачатьnmcli connection modify "eth0" ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "10.1.1.1 8.8.8.8" ipv4.method manual
4. Примените настройки (перезапустите подключение): nmcli connection up "<имя_подключения>"
5. Проверьте результат: nmcli device show <имя_интерфейса> | grep -E 'IP4|DNS|GATEWAY'

---

Этап 2. Настройка прокси-сервера (системная)

1. Откройте файл для редактирования: nano /etc/environment
2. Добавьте следующие строки в конец файла (замените X.X.X.X:XXXX на адрес и порт прокси-сервера Ростелеком): http_proxy="http://X.X.X.X:XXXX/" https_proxy="http://X.X.X.X:XXXX/" ftp_proxy="http://X.X.X.X:XXXX/" no_proxy="localhost, 127.0.0.1, ::1" HTTP_PROXY="http://X.X.X.X:XXXX/" HTTPS_PROXY="http://X.X.X.X:XXXX/" FTP_PROXY="http://X.X.X.X:XXXX/" NO_PROXY="localhost, 127.0.0.1, ::1"
3. Сохраните изменения (Ctrl+O, затем Enter) и закройте редактор (Ctrl+X).
4. Примените настройки (для текущей сессии): source /etc/environment

---

Этап 3. Установка сертификата

1. Скачайте сертификат с официального сайта Ростелеком: wget https://espd.wifi.rt.ru/docs/ca-root.crt -O /tmp/rostelecom.crt
2. Установите сертификат в системное хранилище: update-ca-trust force-enable cp /tmp/rostelecom.crt /etc/pki/ca-trust/source/anchors/ update-ca-trust extract

---

Проверка подключения

1. Проверьте IP-адрес и доступность сети: ip addr show ping 8.8.8.8
2. Проверьте работу прокси (укажите ваш прокси): curl -x http://X.X.X.X:XXXX http://google.com

---

Важные замечания

• Не используйте NAT на маршрутизаторах после оборудования Ростелеком.
• Сохраняйте изменения перед перезагрузкой системы (настройки NetworkManager сохраняются автоматически).
• При возникновении проблем с авторизацией через ЕСИА проверьте корректность настроек прокси.
• В случае проблем обращайтесь в техподдержку: 8 (800) 301-34-14 или espd@rt.ru.
• Если имя интерфейса или подключения отличается от стандартного, используйте nmcli connection show, чтобы уточнить его перед настройкой.
• Преимущество метода: настройки сохраняются через NetworkManager и работают даже при отсутствии скриптов ifcfg.