Въведение в мрежа със свободен софтуер (I): Представяне на ClearOS

Здравейте приятели!. Започваме поредица от статии, които ще ни помогнат Представете ни как да внедрим бизнес мрежа, базирана изцяло на свободен софтуер. Тези, които са последвали предишни статии на Самба, те провериха, че сме се спрели на Обвързване на Debian с домейн контролер в стил Microsoft Windows NT.

Защо?

Тъй като вярваме, че ако продължим със Съюза на домейните на Microsoft, безспорно разпръснати в повечето МСП мрежи (малки и средни предприятия) поне в моята страна, Куба, НЯМА да помагаме за използването и развитието на еквивалентни безплатни системи и с доказана ефективност на практика като ClearOS, Zentyal и други.

Практиката е най-добрият критерий за истината.

Сътрудничих на инсталацията в 4 компании на ClearOS 5.2sp1, една от които с повече от година работа. Най-големият брой потребители и екипи, съществуващи в един от тях, е малко повече от 50. Във всички случаи ClearOS работи във виртуални машини, а клиентите варират от XP, Seven, Windows 2003 сървър и някои, които друга станция с Debian или Ubuntu .

Във всички случаи администраторите го предпочитат пред Microsoft Active Directory поради:

• Лесно администриране чрез уеб интерфейс
• стабилност
• Възможност за внедряване на няколко услуги по изключително лесен начин на един компютър, като: защитна стена, прокси сървър, пощенски сървър и др.
• Лесно възстановяване на цялата система в случай на пълна повреда на сървъра.

Избрахме ClearOS пред Zentyal поради лични предпочитания. Няма мистерии. 🙂

Представяне на ClearOS

Според официалния уебсайт на ClearOS това не е нищо повече от операционна система за компютри, която предоставя услуги за приложения и мрежова сигурност на ниво предприятие на пазара на малки или средни бизнес компании.

Позволява на организацията да защитава от външни заплахи; налага политики за излизане и осигурява по-голяма производителност чрез използването на интегрирани услуги.

От пускането Изчистете OS 6.1, разпространението е това на операционна система за сървъри и работни станции, изградена от източници Red Hat Enterprise Linux, според Уикипедия.

Последната стабилна дистрибуция на ClearOS е 6.4sp1 и може да бъде изтеглена неговата версия за 32 бита тук.

Основните му характеристики според Уикипедия на английски са:

• Защитна стена (iptables).
• Система за предотвратяване на проникване и задържане. (сумтене).
• Виртуални частни мрежи (PPTP, OpenVPN).
• Уеб прокси с филтър за съдържание и антивирус (Squid и DansGuardian).
• Пощенски сървър (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Групов софтуер (Колаб).
• База данни и уеб сървър (лесен за внедряване на LAMP сървър).
• Споделяйте принтери и файлове. Контролер на домейн. (Samba и CUPS).
• «flexshares»O Multi Protocol Storage, което поддържа CIFS, HTTP / S, FTP / S и SMTP.
• MultiWAN (Интернет дизайн, толерантен към повреди).
• Доклади за системна статистика и услуги (MRTG и други).
• Пълно администриране чрез уеб интерфейс.

¿Как да инсталирам ClearOS? На официалния му уебсайт има много документация, за съжаление на английски език.

Инсталирането му е толкова лесно, колкото на Zentyal, и много по-лесно от това на добре инсталиран и конфигуриран Microsoft Active Directory.

След като пристигнете на таблото за управление, можете да управлявате своя ClearOS чрез браузър, сочейки към адреса https://centos.amigos.cu:81.

Също така мога да направя стъпка по стъпка от 6.4, ако Elav ми изтегли тази версия. 🙂

Версията, използвана за направата на статиите, е ClearOS Enterprise 5.2sp1. И не ми казвайте, че е стар, защото е от 2010 г. и поне в Куба Windows 2000, 2003 и дори 2008 все още се използват много! 🙂

Да, приятели, защото осъзнах, че Версиатит Това е болест на повечето потребители на свободен софтуер.

На бизнес ниво много пъти не можем да си позволим да страдаме Версиатит. И историята на гватемалския Аугусто Монтерозо е напълно изпълнена, което ще модифицирам съвсем леко с разрешението на нейния автор: «Когато се събуди, динозавърът XP все още беше там«. :-).

Милиони китайци скоро ще сменят XP за Ubuntu, според коментари в WWW Village.

Нека разрешим възможността за присвояване на черупка / кош / баш на всеки потребител в нашия ClearOS ПРЕДИ да създадете първия.

За да защитите сървъра от възможността някой от неговите потребители да започне сесия през конзолата или чрез SSH, по подразбиране присвоява черупка / sbin / nologin на всеки създаден потребител.

За да променим тази характеристика, трябва да направим следното:

• След инсталиране и конфигуриране на услугите, които сме избрали, и ПРЕДИ да създадем първия потребител в Директорията, на самия сървър натискаме Ctrl+Alt+F2 за да стартирате конзолна сесия като root потребител.
• Редактираме файла / etc / system / webconfig чрез редактор Нано, и добавете следния ред в края:

позволен_черуп = 1

• Запазваме промените с Ctrl + или и оставихме редактора с ctrl + x
• Рестартираме услугата webconfig

/etc/init.d/webconfig рестартиране

• За да защитите достъпа до сървъра от SSH, редактираме файла / И т.н. / SSH / sshd_config, и добавете следния ред в края:

Корен на AllowUsers

• След като запазим промените, рестартираме услугата SSHD

/etc/init.d/sshd рестартиране

• Затваряме сесията и се връщаме към уеб конзолата, използвайки Ctrl + Alt + F7.
• Отиваме в «Каталог» Акаунти »Потребители» и когато създаваме нов потребител, ще видим, че в края на страницата със свойства ни се показва падащ списък, с помощта на който можем да изберем кой ще бъде черупка на въпросния потребител.

В следващите вноски ще видим:

• SWL мрежа (II): Ubuntu 12.04 и ClearOS. LDAP удостоверяване.
• Червен SWL (III): Хриптене и ClearOS. LDAP удостоверяване.
• Червен SWL (IV): Хриптене и ClearOS. Работете офлайн на лаптопи и мобилно оборудване.
• Червен SWL (V): Файлов сървър през Samba.
• Присъединете се към Windows XP и Windows Seven към домейн контролер ClearOS.
• И други …

И заниманието за днес приключи, приятели !!!.