Moje iskustvo sa Zentyalom

Pozdrav svima, prošlo je dosta vremena otkako sam se prijavio DesdeLinux iz radnih razloga i danas želim podijeliti iskustvo koje donekle odstupa od objavljeno za moj web razvoj i ulazak u administraciju.

Nakon nekog vremena upravljanja mrežom kompanije u kojoj radim, pojavila se potreba za migriranjem postojeće konfiguracije za upravljanje domenom i osnovne usluge našeg intraneta.

Postojeća konfiguracija se temeljila na Debian + Samba 3 + LDAP, BIND9 + post fix i sve ostalo što ovisi o stvaranju PDC-a u Linuxu i koje pruža usluge PC-ima sa sistemom Windows XP i novijim. Ovaj scenarij predstavlja poteškoće u njegovom održavanju i čini postupak upravljanja korisnicima i oporavka od mogućeg kvara glomaznim.

Nakon analize postojećih mogućnosti i traženja gotovo idealne ravnoteže, odlučili smo se za upotrebu zentyal, rješenje koje prikazuje sve usluge koje su nam potrebne.

zentyal (ranije nazvano eBox) je rješenje za male i srednje tvrtke koje uzima najbolje od besplatnog softvera i objedinjuje sve ili gotovo sve potrebe u mreži poslovne prirode ili ne. Među rješenjima koja nudi možemo spomenuti: upravljanje mrežnom infrastrukturom, mrežnim prolazom, uredom ili komunikacijskim serverom, da navedemo glavna.

Mnogi su elementi koji se analiziraju pri odabiru sistema, a posebno u odabiru Zentyala, dokumentaciji, podršci zajednice, bazi sistema (što iako je Ubuntu Server LTS iako bih više volio Debian), put u kojim se upravlja i da na jednom CD-u imamo sve što nam je potrebno, faktori su to učinili našim izborom.

Do sada mi se čini da se pokazalo da je za nas Zentyal rješenje, pa moramo ući u stvar, ali nešto ako želim razjasniti, ne namjeravam pretvoriti ovaj post u tutorial o tome kako rasporediti Zentyal, već da razgovaram o tim detaljima koji obično ometaju usvajanje platforme ili sistema i objašnjavam zašto ne razgovarati o instalaciji.

Na Zentyal-ovoj dokumentacijskoj stranici detaljno pokriva čitav postupak i najbolje na našem jeziku, postajući obavezna referentna točka.

Nakon što je instalacija završena i odabrane su usluge koje će se implementirati, mnogi korisnici naišli su na problem kada je dodavanje nove usluge u drugo vrijeme nemoguće, jer se ne mogu koristiti našim instalacijskim CD-om, zašto se to događa? upravitelj paketa to jednostavno ignorira.

Pregledavajući apt konfiguracijske datoteke, primijetite da na njih nije navedena referenca izvor.list na instalacijski CD i da na razna Ubuntu i Zentyal spremišta. Rješenje je vrlo jednostavno i trebate samo koristiti naredbu:

$ sudo apt-cdrom add

Dodaje naš instalacijski CD na source.list da smo prethodno komentirali sve postojeće linije u njemu i u ovom trenutku možemo dodati onoliko usluga koliko želimo od usluga koje pruža Zentyal.

U ovom trenutku instalirao sam svoj Zentyal sa potrebnim uslugama u našoj kompaniji i tu nastaje druga prepreka.

Poštanska usluga u Zentyalu koristi Postfix i Dovecot, njegova konfiguracija je prilično jednostavna, omogućavajući direktnu isporuku u slučaju kompanija ili institucija suočenih s Internetom ili koje koriste smarthost, a to je moj slučaj, ali isporuka servera koja čini relej na našoj mreži je bio nemoguć.

Nakon nekoliko sati razbijanja glave i nekoliko poziva prijatelju Elavu koji ima iskustva u Zentyalu, shvatili smo da u parametru mynetworks u main.cf iz Postfixa ip našeg releja nije proglašen i magija je učinjena, a naš server je već primao i slao naš relej.

Ali sreća nikada nije potpuna, kada resetirate postavke main.cf postfix se promijenio u svoje prethodno stanje, a to je bilo zato što se Zentyalova filozofija temelji na upravljanju sistemskim konfiguracijskim datotekama putem predložaka, koji se nalaze u / usr / share / zentyal / stubs / i oni su grupirani po različitim uslugama, tako da se željene opcije mijenjaju ili dodaju, a prilikom ponovnog pokretanja usluge ili istog poslužitelja promjene će biti trajne u konfiguracijskim datotekama.

U službenoj dokumentaciji odjeljak "Napredno prilagođavanje usluga" detaljno objašnjava kako izvršiti prilagodbe konfiguracijskih predložaka i preporučenu praksu za izmjenu konfiguracijskih predložaka, opciju koju trenutno koristim.

Moj potpuno novi server sa kompanijom Zentyal već je u ovom trenutku pružao sve usluge u mojoj mreži bez problema, naprotiv, ono što je u jednom trenutku bila odiseja, nije. Računari s Microsoft Windows XP i novijim verzijama pridružili su se domeni neprimjetno, a ovo je jedna od velikih promjena u Zentyalu 3 koristeći Samba 4.

Sljedeće usluge su već bile dostupne u našoj mreži:

• Web pošta sa nevjerojatnim Roundcube sučeljem.
• Proxy i njegova konfiguracija u pretraživačima putem automatske konfiguracije (moj doprinos).
• Vremenski poslužitelj kroz ntp.
• Kompletni PDC za stanice u sustavu Microsoft Windows.
• Usluga vatrozida za mrežu i kontrolu pristupa.
• Messenger Service.
• Praćenje usluga.
• Sučelje za administraciju korisnika i usluga.

Do ovog trenutka, što je preostalo za napraviti? Pa, da korisnici određenih grupa dobiju pristup domenama putem proxyja koji bi bio dozvoljen i istina je da Zentyal pojednostavljuje ovaj postupak, ali kao što sam već rekao, sreća nije potpuna. Mnoge web lokacije dopuštenih domena uključuju veze do drugih domena, pa je na nametljiv način počeo preskakati dijalog provjere autentičnosti za korisnike.

Ponovno sam provjerio konfiguraciju usluge u ovom slučaju SQUID3 i na moje iznenađenje bila je to linija koja je uskratila te korisnike neposredno prije http_access odbiti sve, ako bih mu dopustio samo navigaciju u određenim domenima jer je Zentyal dodao redak da zabrani grupu kojoj su ti korisnici pripadali? Dobro pitanje, ali zapravo ne znam odgovor i ono što me na trenutak frustriralo je to što mi Zentyalov sustav predložaka nije mogao pomoći.

A gdje je bilo rješenje? Gdje drugdje, u istoj Zentyalovoj dokumentaciji. U odjeljku "Napredno prilagođavanje usluga" objašnjeno je kako izvršavati skripte tijekom postupka primjene promjena u konfiguraciji usluga.

Postoji 6 ulaznih točaka za izvršavanje ovih skripti također poznatih kao kuke. Dvije su općenite, a ostale četiri po modulu: Prije spremanja promjena, nakon spremanja promjena, prije spremanja konfiguracije modula, nakon spremanja konfiguracije modula, prije ponovnog pokretanja usluge i nakon ponovnog pokretanja usluge.

Zentyal nudi grupu predložaka za stvaranje ovih udica koje su u osnovi bash skripte. Pa uz pomoć naredbe ŽEDNA a upotreba kukica prije pokretanja navigacijske usluge eliminira nepotrebnu liniju, a zatim pokreće uslugu, nestajući upad dijaloga za provjeru autentičnosti kod korisnika gdje je njihova navigacija ograničena na grupu domena.

Eto, sad više nisam imao zastoja i ostala su samo mala prilagođavanja koja su kroz administrativni interfejs stvar nekoliko klikova i sve je gotovo. Moji zaključci i preporuke neće biti toliko opsežni, već želim dodirnuti točke koje se obično ne dodiruju.

1. Prije svega, Zentyal je kao rješenje zreo i stabilan u svim čulima i u kontinuiranom razvoju, zbog čega je održiv u našim kompanijama i institucijama.
2. Velika prednost je što na jednom CD-u imamo sve što nam treba i što nedostaje prema našim potrebama, bit će dovoljno dodati Ubuntu spremište i to je to.
3. Sustav predloška nije nedostatak, naprotiv, ako ga koristimo zajedno s kukama, imamo kompletnu kombinaciju i ne generira prljave konfiguracijske datoteke, već se naprotiv mogu koristiti kao referenca u drugim sustavima.
4. Rad administratora je znatno pojednostavljen, što mu omogućava da se koncentriše na konkretnije zadatke.
5. Uopće vam ne uskraćuje znanje i upotrebu konzole kada koristite administrativno sučelje, to je samo još jedan uslužni program sistema, koji može u potpunosti iskoristiti mogućnosti konzole (vlastito iskustvo).

Do sada je moje iskustvo, iako kratkotrajno, bilo korisno, pa sam ga želio podijeliti s vama. Ukratko, mali savjeti za postavljanje drugih aplikacija i usluga u Zentyalu.