Мастер настройки — 4 главы (Сервер, Учёт и организация, НРД, Запуск) вместо 10 шагов: в пути только нужное этой установке — без лицензии учёта DEPO, QUIK и модулей их шагов нет, сделанное установщиком (база, Валидата) показано строкой; общая навигация «Назад/Далее»; раздел «Время и сеть» с часовым поясом; модули по лицензии (кабинет, ЕСИА Финанс, экспорт QUIK, НПР) с переходом в раздел и возвратом в мастер; «Проверить всю цепочку» (DEPO, QUIK, пробная блокировка по желанию, подпись, НРД); готовые письма в НРД, ARQA и администратору DEPO; ИШ с образа без интернета

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

deploy/iso/build-iso-ubuntu.sh

@@ -10,6 +10,8 @@
 # Каталог Валидаты — zpki/zsdk (ПК «Валидата Клиент L» для Linux, fs.moex.com ClientL_Other.zip)
 # и libldap-2.4-2 из Ubuntu 20.04 (нужна zpki, в 22.04 её нет). Ubuntu 22.04 — ОС, на которой
 # «Валидата Клиент L» ставится официально (Debian 13 её установщик не принимает).
+# IGATE=<igate-…-amd64.zip> — дистрибутив интеграционного шлюза НРД (с nsd.ru): кладётся в образ, и шлюз
+# ставится из мастера настройки без интернета («Установить с образа»).
 # Меню загрузки (grub, BIOS и UEFI): по умолчанию — установка Bridge&Join с автоответами.
 set -eu
 SRC=${1:?ubuntu-22.04.x-live-server-amd64.iso}
@@ -39,6 +41,14 @@ FILES=$(python3 -c 'import json,sys,base64;s=json.load(open(sys.argv[1]));m=json
 [ -n "$FILES" ] || { echo "в релизе нет компонентов ядра"; exit 1; }
 for f in $FILES; do cp "$BUNDLE/$f" "$WORK/bj/bundle/"; done
 
+# дистрибутив ИШ НРД (необязательно)
+if [ -n "${IGATE:-}" ]; then
+  case "$(basename "$IGATE")" in igate-*-amd64.zip) ;; *) echo "IGATE — нужен igate-<версия>-amd64.zip с сайта НРД"; exit 1 ;; esac
+  unzip -l "$IGATE" | grep -q 'igate_.*_amd64\.deb' || { echo "в $IGATE нет igate_*.deb"; exit 1; }
+  mkdir -p "$WORK/bj/igate"; cp "$IGATE" "$WORK/bj/igate/"
+  echo "ИШ в образе: $(basename "$IGATE")"
+fi
+
 # слой обновлений Ubuntu (необязательно)
 LAYER=${LAYER:-}
 LNAME=ubuntu-server-minimal.ubuntu-server.bj

deploy/iso/ubuntu/user-data.tmpl

@@ -30,6 +30,7 @@ autoinstall:
     - cp -r /cdrom/bj/bundle /target/var/lib/bj/bundle
     - cp -r /cdrom/bj/validata /target/var/lib/bj/validata
     - sh -c 'if [ -d /cdrom/bj/debs ]; then cp -r /cdrom/bj/debs /target/var/lib/bj/debs; fi'
+    - sh -c 'if [ -d /cdrom/bj/igate ]; then mkdir -p /target/var/lib/bj/igate-dist && cp /cdrom/bj/igate/igate-*-amd64.zip /target/var/lib/bj/igate-dist/; fi'
     - install -m 0755 /cdrom/bj/bj-installer /cdrom/bj/bj-firstboot /cdrom/bj/bj-welcome /cdrom/bj/bj-network /target/usr/local/sbin/
     - install -m 0644 /cdrom/bj/bj-firstboot.service /cdrom/bj/bj-welcome.service /cdrom/bj/bj-welcome.timer /target/etc/systemd/system/
     - install -m 0644 /cdrom/bj/channel /target/etc/bj/channel