Болид (НВП) · программное обеспечение: сетевое рабочее место мониторинга ИСО «Орион» с Web-интерфейсом и уведомлениями в Telegram и ВКонтакте

АРМ «С3000» 1.06 — кроссплатформенное ПО мониторинга ИСО «Орион» через Web-интерфейс, Telegram и ВКонтакте

Кроссплатформенное ПО сетевых рабочих мест мониторинга ИСО «Орион»: Web-интерфейс, уведомления в Telegram и ВКонтакте. Только с USB-ключом; в пожарных системах — диспетчеризация.

Модели семейства

АРМ «С3000» 1.06 (Р.АЦДР.00785)Сервер с Web-интерфейсом: регистрирует события приборов ИСО «Орион», показывает состояние зон цветом, отправляет уведомления и принимает команды из Web, Telegram и ВКонтакте; ставится на Windows, Linux или как образ Docker.
Назначениесетевые рабочие места мониторинга ИСО «Орион» в охранной сигнализации, пожарной автоматике и контроле доступа — с пультами «С2000М» и «С2000М исп.02» или без пультов с приборами в автономном режиме
Лицензияработает только с электронным ключом USB-Key АО НВП «Болид»; без ключа — демонстрационный режим: срок 2 часа, 10 элементов и 10 сотрудников
Ёмкость системылиний 20; портов 20 (RS и С2000-Ethernet вместе); устройств по всем линиям — 512; элементов до 32000 (по лицензии); зон 8000; групп зон 2000; сотрудников до 1000 (по лицензии); одновременных соединений с Web-интерфейсом 10; планов помещений 20
Линиипротокол «Орион» — 9600 бит/с; «Орион Про» — 9600, 19200, 38400, 57600 и 115200 бит/с; один С2000-Ethernet на одну виртуальную линию
Операционные системыWindows 8.1, 10, 11; Windows Server 2012 R2, 2016, 2019, 2022; Ubuntu 20.04, 22.04, 24.04; Astra Linux Special Edition 1.7, 1.8 (Орёл, Воронеж, Смоленск); Debian 12
Минимум по ПКпроцессор от 1 ГГц с поддержкой x64; ОЗУ от 512 Мб свободного объёма; диск от 8 Гб; USB-порт для ключа защиты
БраузерыGoogle Chrome v.136+; Firefox v.138+; Edge v.136+ (Internet Explorer не поддерживается); обязателен JavaScript
Журналы«Архив RS» — кольцевой, не менее миллиона последних событий; операторский «Архив»; экспорт в PDF и CSV
Роли и пользователиservice — вся настройка; operator — штатная работа; всего до 1024 пользователей, логин и пароль по 5-30 символов
Заводские значенияWeb-интерфейс http://localhost:20080/; логин admin, пароль armS3000 (пользователь admin не удаляется, пароль можно изменить)
Порт HTTPS по умолчанию20043 (HTTP — 20080)
Скорости линиипротокол «Орион Про» — 9600, 19200, 38400, 57600, 115200 бит/с; протокол «Орион» — только 9600 бит/с

Как это работает и подключается

  • Подключение устройств: RS-232 (COM-порт или USB-RS232), RS-485 (USB-RS485, С2000-USB, С2000-ПИ) или С2000-Ethernet по сети; пульт «С2000М» — протокол «Орион Про», приборы без пульта — «Орион».
  • К одному С2000-Ethernet напрямую подключается один пульт «С2000М» (а к нему до 127 приёмно-контрольных приборов); через «С2000-ПИ» можно подключить до 127 пультов.
  • Время подключённых пультов и приборов синхронизируется автоматически с локальным временем АРМ: при обнаружении прибора, при изменении времени ОС более чем на 15 секунд, смене часового пояса или перехода зима/лето, по событию «Сброс прибора» и периодически раз в 1 час. Время пульта, изменённое с клавиатуры, будет сразу перезаписано.
  • Конфигурации из PProg загружаются в систему и применяются к линии с протоколом «Орион» или к пульту на линии «Орион Про»; все действия с конфигурациями — только в режиме конфигурации.
  • Уведомления Telegram и ВКонтакте: нужен доступ в интернет (возможен через прокси HTTP и SOCKS4/5); пользователи и команды управления доступны и из чат-ботов.
  • Порядок первого запуска по «Быстрому старту»: установка → вход в Web-интерфейс (admin / armS3000) → порт на странице Объект → Линии, порты, лицензии → линия на вкладке «Линии и протоколы» → пульт сохранить в БД → в режиме конфигурации загрузить файл конфигурации PProg (Объект → Конфигурации) → применить к пульту или к линии «Орион» → выйти из режима конфигурации и дождаться перезагрузки системы; элементы, зоны и группы зон появятся на странице Штатная работа → Состояние объекта.
  • Настройка пульта для работы с АРМ: во втором порту связи (RS-232 для С2000М, RS-485 №2 для С2000М исп.02) режим «Компьютер», включить «Запрашивать состояния С2000М», скорость — как в линии; прошивка пульта С2000М не ниже 3.14 или 4.14 (по аппаратной версии), С2000М исп.02 — не ниже 5.02.
  • Порт, задействованный в одной из линий, нельзя использовать в других; сообщение «Добавлено максимум линий» значит, что все добавленные порты (RS и С2000-Ethernet) уже заняты линиями.
  • Если к пульту нельзя подключиться напрямую, PProg можно соединить с ним через АРМ «С3000»: в дереве устройств узел «TCP/IP» → «Добавить», IP-адрес компьютера с АРМ и порт (по умолчанию 20080 для HTTP, 20043 для HTTPS; на одном компьютере допустим 127.0.0.1), затем логин admin либо другой пользователь с ролью service и «Считать конфигурацию из пульта».
  • Telegram-бот: в Telegram найти официальный @BotFather, «START» → «Create a New Bot», задать имя и имя пользователя, оканчивающееся на «bot», скопировать токен; в АРМ — Объект → Рассылка уведомлений, вкладка «Телеграм», «Добавить нового бота», обязательное поле «Токен бота»; затем создать пользователя бота, выбрать «Привязан к» канал уведомлений и пройти привязку по ссылке или QR-коду (до этого статус «Ожидает связывания»).
  • Бот ВКонтакте работает только в сообществе: создать сообщество, в «Управление» → «Дополнительно» → «Работа с API» создать ключ доступа (разрешить доступ к сообщениям и к управлению сообществом), включить Long Poll API версии 5.199 с событиями «Входящее сообщение» и «Действие с сообщением», включить сообщения сообщества и возможности ботов (рекомендуется кнопка «Начать»).
  • HTTPS: на странице Общая настройка → SSL Сертификаты создать самоподписанный сертификат (достаточно IP-адреса или DNS-имени машины и срока действия; в системе может быть только один сертификат), включить «Доступ к устройству по протоколу https» на странице Общая настройка → Сервисное обслуживание → Прочие настройки; после настройки клиентов HTTP можно отключить там же.
  • По статье производителя 2024 г. в окне журнала Web-интерфейса показываются последние 50 событий, самое новое сверху; у события есть имя и время, опционально зона, группа, элемент, устройство, сотрудник, режим работы реле управления; фон события цветом по типу. Работу через браузер можно защитить SSL/TLS сертификатами с RSA ключами; АРМ может поставляться предустановленным на мини-ПК.

Монтаж

  • Заводские значения (по умолчанию): адрес Web-интерфейса http://localhost:20080/ (порт сервера по умолчанию 20080; в примере для Linux — также https://127.0.0.1:20043); учётная запись admin с паролем armS3000. Если оба поля пароля пусты при сбросе командой password-reset-arm-s3000, сохраняется пароль по умолчанию armS3000. Демонстрационная лицензия: 2 часа, 10 элементов, 10 сотрудников.
  • Astra Linux: у устанавливающего пользователя должны быть права администратора (sudo), «Мандатный контроль целостности» должен быть отключён; скачать с сайта Болид инсталлятор .run под свою версию Astra Linux (в названии, например, astra-smolensk-1.8), разрешить выполнение (или bash "имя_файла_инсталлятора.run"), после установки перезагрузить систему — АРМ будет запускаться автоматически при старте. Для другого пользователя — sudo bash "имя_файла_инсталлятора.run" и ввод имени пользователя.
  • Сервисные команды в Linux: launch-arm-s3000 (запуск), stop-arm-s3000, restart-arm-s3000, password-reset-arm-s3000, uninstall-arm-s3000 (для версий 1.05 и выше). Журнал ошибок Docker — /var/log/arm-s3000-docker/err.log.
  • Согласование RS-485: резисторы ставят на первом и последнем приборах линии; у большинства адресных блоков есть встроенное сопротивление 620 Ом, включаемое перемычкой (с завода перемычки установлены — снять на всех, кроме первого и последнего). Компьютер с АРМ может стоять в любом месте линии; если он первый или последний, резистор не нужен. Ответвления нежелательны, допустимы небольшие — не более 50 метров.
  • Для «С2000-К» и «С2000-КС» встроенного сопротивления и перемычки нет: если прибор первый или последний в линии, ставят резистор 620 Ом между клеммами A и B из комплекта.
  • Сброс пароля: логин и пароль — не короче 5 символов; если пользователя с таким именем нет, он будет создан с ролью service. Команда останавливает АРМ — после неё запустить его самостоятельно.
  • Поставка: образы Docker для Windows и Linux и программа установки как службы для Windows; поддерживаются несколько дистрибутивов Linux, в том числе Astra и Ubuntu. Перед запуском проверить часовой пояс, дату и время на машине: подключённые устройства синхронизируют время с АРМ.
  • С2000-Ethernet для работы с АРМ: в UProg задать IP-адрес компьютера с АРМ «С3000», совместимость «Иные приборы», «UDP-порт удалённого устройства» («UDP-порт получателя» в версиях С2000-Ethernet ниже 3.10) и «Использовать один порт на приём/передачу» («…на чтение/запись» в версиях ниже 3.10); в АРМ порт добавить на странице Объект → Линии, порты, лицензии → Порты c2000 Ethernet (локальный порт АРМ, IP или DNS-имя прибора, UDP-порт прибора). Указывать в качестве IP-адреса АРМ «С3000» адрес 127.0.0.1 недопустимо.
  • Тайминги линии: обнаружение устройств занимает не более значения «таймаут запроса новых событий» (по умолчанию 40 мс) умноженного на 127; для отладки можно временно поставить 250 и 2000 для таймаутов запроса новых событий и ответа на команду, при штатной работе не рекомендуется.
  • Если используется прокси, его параметры нужно указать на странице свойств бота Telegram: настройки прокси из свойств системы при работе с Telegram не принимаются во внимание.
  • Установка службы в Windows: 64-разрядные Windows 8.1, 10, 11 и Windows Server 2012, 2012R, 2016, 2019, 2022. Дистрибутив — исполняемый файл (на сайте он может лежать в ZIP-архиве — сначала извлечь). Варианты установки: «Для всех пользователей» (нужны права администратора) и «Для текущего пользователя»; метод — полный или выборочный. Для работы службы нужны СУБД PostgreSQL и web-сервер Nginx — они входят в дистрибутив.
  • Окно выбора портов: чтобы продолжить установку, нужно нажать «Проверить порты». В поле «Диапазон портов для модулей» вводят начало диапазона, конец заполняется автоматически по числу модулей системы; порты Nginx можно выбирать произвольно. Галочка «Добавить порты в брандмауэр» разрешает входящие соединения с сервером Nginx на заданных портах.
  • Заводские значения PostgreSQL при установке службы: учётная запись postgres, пароль postgres, адрес localhost, порт 5440 (значения по умолчанию: postgres; postgres; localhost; 5440). Если в ОС уже есть совместимый PostgreSQL, система настраивается на него, а комплектный не ставится — тогда предлагается задать адрес и порт сервера.
  • Выборочная установка позволяет отметить компоненты: Библиотеки C++, СУБД PostgreSQL, PostgreSQL ODBC, Сервер Nginx. Если Nginx не выбран, установщик спросит папку, куда положить файл с его настройками; он может заменить главный nginx.conf либо из него берут параметры в свой nginx.conf.
  • Повторный запуск установщика на системе с АРМ предлагает три действия: «Обновить» (обновляются только программные компоненты, настройки и база сохраняются), «Исправить» (система ставится заново, настройки и данные возвращаются к первоначальному состоянию) и «Удалить».
  • Сброс пароля admin в Windows: запустить от имени администратора файл reset_pass.bat из папки установки (по умолчанию C:\Bolid\ARM S3000 Service) при работающей службе АРМ «С3000»; при успехе выводится «Пароль сброшен» и восстанавливается стандартный пароль armS3000.
  • Удаление в Windows: «Программы и компоненты» → «ARM S3000 Service» → «Удалить». В окне «Компоненты для удаления» есть пункт удаления PostgreSQL из комплекта АРМ; PostgreSQL, установленный пользователем ранее, деинсталлятор не удаляет.
  • Docker в Windows: Windows 10 или 11 (Home, Pro, Enterprise, Education) версии 21H1 (сборка 19044) и выше; WSL версии 2; 64-разрядный процессор с поддержкой SLAT; не менее 4 Гб оперативной памяти; включённая в BIOS аппаратная виртуализация. Нужно включить компоненты «Платформа виртуальной машины» и «Подсистема Windows для Linux»; программы установки и команды Windows PowerShell выполнять от имени администратора. Порядок: wsl --update, wsl --set-default-version 2, wsl --install --distribution Ubuntu (создать пользователя Linux), затем Docker Desktop for Windows с параметром «Use WSL 2 instead of Hyper-V».
  • Запуск образа Docker (Windows и Linux одинаково по смыслу): docker load --input файл образа (имя вида arm-s3000__debian-12.6_VERSION.tar.gz для Windows; для Linux — arm-s3000__REPOSITORY_VERSION.tar.gz); docker volume create arm-s3000-volume; затем docker run с параметрами --name arm-s3000, --volume arm-s3000-volume:/persist, --restart=always, --publish 20080:80, --publish 20043:443 и именем образа последним. После запуска Web-интерфейс доступен на всех сетевых интерфейсах: http://127.0.0.1:20080 или https://127.0.0.1:20043. Для Windows команду удобно держать в пакетном файле (docker-windows-run.bat).
  • Перенаправление UDP в Docker: понадобится, если приборы подключены через С2000-Ethernet и в нём отключён параметр «Использовать один UDP-порт на чтение и запись», либо при проблемах с NAT. Для этого в docker run добавляют (до имени образа) параметр вида --publish 20500:60500/udp, где до двоеточия — порт на локальной системе (допустимы значения от 2048 до 65535), после — порт в контейнере.
  • Образ Docker для Linux: подходит Astra Linux Special Edition 1.7, 1.8 («Орел», «Воронеж», «Смоленск»), Ubuntu 20.04, 22.04, 24.04 LTS, Debian 12. Для каждой ОС свой образ; если для вашей ОС образа нет, ставят образ для Debian. В Astra Linux 1.7 и 1.8 разные образы — в названии образа для 1.8 есть «astra-smolensk-1.8». Для Astra ставят пакет docker.io; для работы без прав суперпользователя — rootless-helper-astra и команды через rootlessenv (например, rootlessenv docker run ...). В Ubuntu Docker предпочтительно ставить из официального репозитория, предварительно удалив пакеты Docker из репозиториев Ubuntu.
  • USB-ключ в Docker под Linux: при запуске система ищет ключ на USB, без него — демонстрационный режим. Чтобы контейнер увидел ключ, в docker run перед именем образа передают --device=/dev/bus/usb/002/003, где путь берут из вывода lsusb -v по записи с iProduct «Bolid security dongle» (поля Bus и Device). Для автоматического поиска вместо --device используют --device-cgroup-rule 'c 189:* rmw' -v /dev/bus/usb:/dev/bus/usb.
  • Порты RS в Docker под Linux: встроенные RS-232/485 и преобразователи USB-RS передают параметром --device=/dev/DEVICE при запуске контейнера. Затем на странице «Конфигурирование структуры объекта → Приборы → Порты RS» добавляют порт — в поле «Устройство» указывают то же значение, после чего создают линии. Все преобразователи USB-RS производства НВП «Болид» появляются как /dev/ttyUSB{номер}; номер находят командой ls -al /dev/serial/by-id по префиксу устройства (в конце строки — ttyUSB) и lsusb для VID:PID.
  • Преобразователи USB-RS вносят задержку — в линии нужно увеличить «Таймаут ответа на команду» и «Таймаут запроса новых событий» на значение из Приложения А. Столбцы там: протокол «Орион» на 9600; протокол «Орион Про» на 9600, 19200, 57600, 115200 бит/с. С2000-USB или USB-RS485 (RS-485): на чипе 1a86:7523 (без уникального номера, префикса в /dev/serial/by-id нет) — «Орион» +32 мс; «Орион Про» 9600 +32, 19200 +16, 57600 +0, 115200 +0; на 10c4:ea60 (с уникальным номером, префикс usb-Silicon_Labs_CP2104_USB_to_UART_Bridge_Controller) — «Орион» +72 мс; «Орион Про» 9600 +128, 19200 +40, 57600 +5, 115200 +0; на 0403:6001 (префикс usb-FTDI_USB-RS485) — +0 на всех скоростях; на 04e2:1411 (префикс usb-Exar_Corp._XR21B14) — «Не поддерживается в Linux!». USB-RS232 (RS-232): на 1a86:7523 (префикс usb-1a86_USB_Serial) — +32 мс для «Орион», «Орион Про» 9600 +32, 19200 +16, 57600 +0, 115200 +0; на 10c4:ea60 (с уникальным номером, префикса нет) — +72 мс для «Орион», «Орион Про» 9600 +128, 19200 +40, 57600 +5, 115200 +0; на 04e2:1411 (префикс usb-Exar_Corp._XR21B14) — +0 на всех скоростях. USB-RS: 10c4:ea60 (с уникальным номером, префикса нет) — +72 мс для «Орион», «Орион Про» 9600 +128, 19200 +40, 57600 +5, 115200 +0.

Примеры

Удалённый мониторинг со смартфона

Web-интерфейс адаптивный и оптимизирован для смартфонов и планшетов; настройку и конфигурирование рекомендуется делать в десктопной версии. События и сброс тревог доступны и через Telegram и ВКонтакте.

Связь программ конфигурирования через сервер

Программы UProg, PProg и Shleifes могут параллельно работать с устройствами ИСО «Орион» через сервер АРМ «С3000» по локальной сети.

Сетевой antipassback между линиями

АРМ ретранслирует сообщения о проходе между контроллерами доступа «С2000-2», стоящими на разных линиях, для сетевого и зонального antipassback.

Частые вопросы

Какой логин и пароль у АРМ «С3000» по умолчанию?

admin и armS3000; пользователя admin удалить нельзя, пароль можно изменить. Если пароль утерян — сброс командой password-reset-arm-s3000 (в Linux) либо по документам установки для вашей ОС.

Как работает без ключа?

В демонстрационном режиме: 2 часа, 10 элементов и 10 сотрудников; по окончании опрос приборов останавливается.

Можно ли управлять пожарной системой из АРМ «С3000»?

Нет, только диспетчеризация; функции управления допускаются лишь в режиме пусконаладки.

Сколько устройств и линий поддерживает?

В основной редакции: до 20 линий и портов, 512 устройств по всем линиям, до 32000 элементов (по лицензии), 8000 зон, 2000 групп зон, 1000 сотрудников (по лицензии).

Сколько пользователей одновременно может работать в Web-интерфейсе?

Максимальное количество одновременных соединений с Web-интерфейсом — 10; всего пользователей в системе может быть 1024.

Как подключить С2000-Ethernet к АРМ «С3000»?

В UProg указать IP-адрес компьютера с АРМ (не 127.0.0.1), совместимость «Иные приборы» и UDP-порт; в АРМ добавить порт на странице Объект → Линии, порты, лицензии → Порты c2000 Ethernet с IP или DNS-именем прибора и его UDP-портом, затем создать линию.

Как получить события в Telegram?

Создать канал уведомлений с фильтрами, создать бота у @BotFather, добавить его в АРМ (обязателен «Токен бота»), создать пользователя бота и привязать его по ссылке или QR-коду; нужен доступ в интернет.

Какие порты у АРМ «С3000» по умолчанию?

HTTP — 20080, HTTPS — 20043 (порт задаётся при установке).

Как сбросить пароль admin в АРМ «С3000» на Windows и в Docker?

Windows: запустить от имени администратора reset_pass.bat из папки установки (по умолчанию C:\Bolid\ARM S3000 Service) при работающей службе — вернётся пароль armS3000. Docker: остановить контейнер и выполнить docker run с параметром password-reset (без параметров восстанавливает armS3000 для admin; с ключом -u задаётся пароль указанному пользователю).

Какие значения по умолчанию у PostgreSQL при установке службы в Windows?

Учётная запись postgres, пароль postgres, адрес localhost, порт 5440 (если на компьютере нет совместимого сервера PostgreSQL, комплектный ставится установщиком).

Что обновить, чтобы не потерять базу при переустановке?

Выбрать «Обновить»: обновляются только программные компоненты, настройки и база сохраняются. «Исправить» ставит систему заново и возвращает настройки и данные к первоначальному состоянию.

Подходит ли Docker под Windows, если нужны USB-ключ и USB-RS?

Нет: в руководстве по установке Docker в Windows сказано, что работа USBKey и преобразователей USB-RS не поддерживается. Для USB-ключа и USB-RS в Docker описан вариант под Linux с передачей устройств параметром --device.

Какие порты наружу у контейнера АРМ «С3000»?

TCP: --publish 20080:80 и --publish 20043:443 (Web-интерфейс по HTTP и HTTPS). UDP при необходимости — отдельным параметром --publish, например 20500:60500/udp.

Нюансы и грабли

  • В пожарных системах (в частности с «С2000М исп.02») АРМ «С3000» используется только для диспетчеризации; функции управления допустимы лишь в режиме пусконаладки. АРМ не заменяет пульт «С2000М» ни логически, ни технически, ни алгоритмически.
  • Без пульта не работают: отображение состояний на «С2000-БИ», «С2000-БКИ», «С2000-К», «С2000-КС»; трансляции на «С2000-ПИ», «УО-4С», «С2000-PGE»; «Отключения/Включения» контроля; централизованные тактики «Взятие/Снятие/Управление выходами»; сценарии управления и переименования.
  • Чтобы «включение»/«отключение» элементов работало корректно, устройства подключают через пульт «С2000М» («С2000М исп.02») с прошивкой не ниже 3.14 для поколения 3.хх, 4.14 для 4.хх и 5.02 для 5.xx и включают в пульте опцию «Запрашивать состояния С2000М».
  • Лимиты лицензии (элементы, сотрудники): элементы сверх лимита получают состояние «Требуется лицензия» и недоступны; события сотрудников сверх лимита помечаются «неизвестный сотрудник»; распределение лицензированных единиц при превышении случайное. Конфигурации, превышающие лимит, при штатной работе с ключом отклоняются.
  • Если ключ защиты извлечён, формируется событие «ключ потерян» и система переходит в демонстрационный режим; по истечении 2 часов формируется событие «Время демонстрационного режима истекло» и опрос приборов останавливается.
  • Режим конфигурации — однопользовательский: опрос приборов останавливается, штатное наблюдение невозможно; при выходе система перезапускается и всех пользователей перекидывает на окно авторизации. Перезагрузка страницы браузера в этом режиме тоже приводит к выходу и перезапуску.
  • Для Windows 8.1 и 10 должны быть установлены все обновления.
  • Если при загрузке образа Docker появляется ошибка с текстом «contains vulnerabilities», нужно скачать новую версию АРМ «С3000» с сайта; при повторе — в техподдержку.
  • Для удаления на Astra Linux должны быть отключены «Мандатный контроль целостности» и «Запуск сервисов на изолированном уровне».
  • HTTPS поддерживается после предварительной настройки сертификатов; пользователь сам отвечает за безопасность сети, рекомендуется изолированный сегмент. При работе как Docker-образ нужно задать правильный часовой пояс в «Системных настройках».
  • Для Telegram прокси задаётся отдельно в свойствах бота — общий прокси системы не используется.
  • Бот Telegram привязан к учётной записи, под которой создан, а токен конфиденциален — выбирать сотрудника, которому доверено управление ботом, ответственно.
  • Применение конфигураций и другие действия с ними выполняются только в режиме конфигурации; после выхода из него система перезагружается за несколько секунд — дождаться обновления Web-страницы.
  • Загруженная в АРМ конфигурация PProg должна совпадать с конфигурацией, сохранённой в пульте.
  • Устройства, автоматически обнаруженные системой при включённом «Включить опрос», нужно вручную сохранить в БД («Сохранить в БД»); добавленные вручную (в том числе применением конфигурации) сохраняются сами.
  • В Docker под Windows «работа USBKey и преобразователей USB-RS не поддерживается!» (так в руководстве по установке Docker в Windows).
  • Docker под Linux: если ключ защиты извлечь и снова подключить, прежний путь устройства уже не годится — поиск через lsusb нужно повторить. Конструкцию с --device-cgroup-rule допустимо использовать только при одном запущенном контейнере АРМ «С3000».
  • Файлы устройств USB-RS получают номера по порядку нахождения на шине, и после перезагрузки компьютера имя может измениться — сверяйте через /dev/serial/by-id. Если при подключении преобразователя нового /dev/ttyUSB{номер} нет — обращаться в техподдержку.
  • Преобразователь USB-RS485 на чипе Exar XR21B14 (04e2:1411) в Linux не поддерживается («Не поддерживается в Linux!»); та же микросхема в USB-RS232 в таблице указана без этого ограничения.
  • Файл nginx.conf, созданный установщиком, не предназначен для включения директивой include в существующий конфигурационный файл сервера — в этом случае АРМ «С3000» работать не будет.
  • «Исправить» при повторной установке стирает настройки и данные, возвращая их к первоначальному состоянию; чтобы сохранить базу, нужно «Обновить».
  • Сброс пароля: в Windows reset_pass.bat работает только при запущенной службе, а в Docker контейнер перед командой password-reset нужно сначала остановить (docker stop arm-s3000). Команда с ключом -u создаёт пользователя, если такого нет, с ролью service; новые пароли вступают в силу при следующем запуске контейнера.
  • Образ Docker должен соответствовать ОС; для Astra Linux должен быть отключён «Мандатный контроль целостности». Образ может быть в ZIP — перед docker load файл надо извлечь из архива.

Документация