Моят опит със Zentyal

Поздрави на всички, мина доста време, откакто писах DesdeLinux поради служебни причини и днес искам да споделя опит, който донякъде се отклонява от публикувано за моята уеб разработка и да вляза в администрацията.

След известно време управление на мрежата на компанията, в която работя, възникна необходимостта от мигриране на съществуващата конфигурация за управление на домейни и основни услуги на нашата интранет.

Съществуващата конфигурация се основава на Debian + Samba 3 + LDAP, BIND9 + Postfix и всичко останало, което виси за създаването на PDC в Linux и което предоставя услуги на компютри със система Windows XP и по-нови. Този сценарий представлява трудности при поддръжката и прави процеса на управление на потребителите и възстановяване от възможна повреда тромав.

След като анализирахме съществуващите възможности и потърсихме почти идеалния баланс, избрахме използването на Зентиал, решение, което показва всички услуги, необходими на нас.

Зентиал (преди това име eBox) е решение за малки и средни компании, което използва най-доброто от Свободния софтуер и обединява всички или почти всички нужди в мрежа с бизнес характер или не. Сред предлаганите от нас решения можем да споменем: управление на мрежова инфраструктура, шлюз, офис или комуникационен сървър, за да споменем основните.

Много са елементите, които се анализират при избора на система и по-специално при избора на Zentyal, документацията, поддръжката на общността, основата на системата (което, макар че е Ubuntu Server LTS, въпреки че бих предпочел Debian), начинът, по който управлява се и че в един диск имаме всичко, от което се нуждаем, бяха факторите, които го направиха наш избор.

Досега ми се струва, че е доказано, че за нас Zentyal е решението, така че трябва да влезем в въпроса, но нещо, ако искам да изясня, не възнамерявам да превръщам тази публикация в урок за това как да разположим Zentyal, а по-скоро да говоря за тези подробности които обикновено възпрепятстват приемането на платформа или система и обяснявам защо да не говорим за инсталацията.

На сайта за документация на Zentyal той обхваща целия процес в детайли и най-доброто на нашия език, превръщайки се в задължителна отправна точка.

След като инсталацията приключи и услугите, които ще бъдат разположени, са избрани, много потребители са се сблъскали с проблема, че при добавяне на нова услуга по друго време е невъзможно, тъй като не могат да използват компактдиска на нашата инсталация, защо се случва това? пакетният мениджър просто го игнорира.

Преглеждайки подходящите конфигурационни файлове, забележете, че не е посочено в източник.списък към инсталационния компактдиск и да към различни хранилища на Ubuntu и Zentyal. Решението е много просто и трябва само да използвате командата:

$ sudo apt-cdrom add

Той добавя нашия инсталационен компактдиск към source.list, че преди това сме коментирали всички съществуващи редове в него и в този момент можем да добавим толкова услуги, колкото искаме от предоставените от Zentyal.

Към този момент инсталирах своя Zentyal с необходимите услуги в нашата компания и тук възниква второто препятствие.

Пощенската услуга в Zentyal използва Postfix и Dovecot, нейната конфигурация е доста проста, позволяваща директна доставка в случай на компании или институции, изправени пред Интернет или използващи smarthost и това е моят случай, но доставката на сървъра, която прави релето в нашата мрежа беше невъзможно.

След като прекарахме няколко часа да си чупим главите и няколко обаждания до нашия приятел Елав, който има опит в Zentyal, разбрахме, че в параметъра моите мрежи в main.cf от Postfix ip на нашето реле не беше декларирано и магията беше направена и нашият сървър вече получаваше и изпращаше нашето реле.

Но щастието никога не е пълно при нулиране на настройките на main.cf postfix се е променил в предишното си състояние и това е така, защото философията на Zentyal се основава на управлението на системните конфигурационни файлове чрез шаблони, които се намират в / usr / share / zentyal / stubs / и те се групират по различните услуги, така че желаните опции се модифицират или добавят и при рестартиране на услугата или същия сървър промените ще бъдат постоянни в конфигурационните файлове.

В официалната документация раздел "Разширено персонализиране на услугите" обяснява подробно как да се направят корекции на шаблоните за конфигурация и препоръчителната практика за модифициране на шаблоните за конфигурация, опция, която в момента използвам.

Моят чисто нов сървър със Zentyal вече към този момент предоставяше всички услуги в мрежата ми без проблеми, а напротив това, което едно време беше одисея, не беше. Компютри с Microsoft Windows XP и по-нови версии се присъединиха към домейна безпроблемно и това е една от големите промени в Zentyal 3, използвайки Samba 4.

Следните услуги вече бяха на разположение в нашата мрежа:

• Уеб поща с невероятния интерфейс Roundcube.
• Прокси и неговата конфигурация в браузърите чрез автоматична конфигурация (моят принос).
• Сървър за време чрез ntp.
• Пълен PDC за станции в Microsoft Windows.
• Услуга за защитна стена за мрежов nat и контрол на достъпа.
• Messenger Service.
• Мониторинг на услуги.
• Потребителски и сервизен интерфейс за администриране.

До този момент какво оставаше да се направи? Е, уверете се, че потребителите на определени групи са имали достъп до домейните, които ще бъдат разрешени чрез проксито и истината е, че Zentyal опростява този процес, но както казах преди, щастието не е пълно. Много сайтове от разрешените домейни включват връзки към други домейни, така че той започна да пропуска диалога за удостоверяване на потребителите по натрапчив начин.

Отново проверих конфигурацията на услугата отново в този случай SQUID3 и за моя изненада това беше линия, която отказа тези потребители точно преди http_access отказва всичкиАко му позволих само да навигира в определени домейни, защото Zentyal добави ред, за да откаже групата, към която принадлежаха тези потребители? Добър въпрос, но всъщност не знам отговора и това, което ме разочарова за момент, беше, че системата от шаблони на Zentyal не можеше да ми помогне.

И къде беше решението? Къде другаде, в същата документация на Zentyal. В раздела "Разширено персонализиране на услугите" е обяснено как да се изпълняват скриптове по време на процеса на прилагане на промените в конфигурацията на услугите.

Има 6 входни точки за изпълнението на тези скриптове, известни също като куки. Две от тях са общи, а останалите четири са за модул: Преди запазване на промените, след запазване на промените, преди запазване на конфигурацията на модул, след запазване на конфигурацията на модул, преди рестартиране на услугата и след рестартиране на обслужване.

Zentyal предоставя група шаблони за създаване на тези куки, които са основно bash скриптове. Ами с помощта на командата SED и използването на куки преди стартиране на навигационната услуга елиминира ненужната линия и след това стартира услугата, като изчезва проникването в диалоговия прозорец за удостоверяване при потребители, където навигацията им е ограничена до група домейни.

Е, сега нямах повече неуспехи и останаха само малки корекции, които чрез административния интерфейс са въпрос на няколко кликвания и всичко е направено. Заключенията и препоръките ми няма да бъдат толкова обширни, а искам да засегна точки, които обикновено не се докосват.

1. На първо място, Zentyal като решение е зрял и стабилен във всички сетива и в непрекъснато развитие, поради което е жизнеспособен в нашите компании и институции.
2. Голямо предимство е, че на един компактдиск имаме всичко необходимо и липсващото според нашите нужди, ще бъде достатъчно да добавим хранилището на Ubuntu и това е всичко.
3. Системата с шаблони не е недостатък, напротив, ако я използваме заедно с куките, имаме пълна комбинация и тя не генерира мръсни конфигурационни файлове, а напротив те могат да се използват като справка в други системи.
4. Работата на администратора е значително опростена, което му позволява да се концентрира върху по-специфични задачи.
5. Това изобщо не ви лишава от знанията и използването на конзолата, когато използвате административния интерфейс, това е просто още една полезност на системата, която може напълно да използва възможностите на конзолата (собствен опит).

Досега опитът ми, макар и кратък във времето, беше от полза, затова исках да го споделя с вас. Накратко, малки съвети за внедряването на други приложения и услуги в Zentyal.