Uvod u mrežu sa besplatnim softverom (I): Prezentacija ClearOS-a

Pozdrav prijatelji! Započinjemo seriju članaka koji će nam pomoći Predstavite se u Kako implementirati poslovnu mrežu koja se u potpunosti temelji na Slobodnom softveru. Oni koji su pratili prethodne članke o Samba, potvrdili su da smo se zaustavili na Vezivanje Debiana s kontrolorom domene u stilu Microsoft Windows NT.

Zašto?

Budući da vjerujemo da ako nastavimo sa Unijom Microsoftovih domena, koja je nesumnjivo raštrkana u većini MSP mreža (malih i srednjih preduzeća), barem u mojoj zemlji, Kubi, NEĆEMO pomagati upotrebu i razvoj ekvivalentnih besplatnih sistema i dokazane efikasnosti u praksi kao što su ClearOS, Zentyal i drugi.

Praksa je najbolji kriterij istine.

Surađivao sam u instalaciji u 4 kompanije ClearOS 5.2sp1, od kojih je jedna imala više od godinu dana rada. Najveći broj korisnika i timova u jednom od njih je nešto više od 50. U svim slučajevima ClearOS radi na virtualnim mašinama, a klijenti se kreću od XP, Seven, Windows 2003 servera i nekih koji druga stanica sa Debianom ili Ubuntuom.

U svim slučajevima administratori to preferiraju kao Microsoft Active Directory zbog:

• Jednostavno administriranje putem web sučelja
• Stabilnost
• Mogućnost implementacije nekoliko usluga na krajnje jednostavan način na jednom računaru, kao što su: zaštitni zid, proxy server, mail server itd.
• Jednostavnost vraćanja cijelog sistema na potpuni kvar poslužitelja.

Odabrali smo ClearOS umjesto Zentyala zbog osobnih preferencija. Nema misterija. 🙂

Prezentacija ClearOS-a

Prema službenoj web stranici ClearOS-a, ovo nije ništa drugo do operativni sistem za računare, koji pruža usluge aplikacija i mrežnu sigurnost na nivou preduzeća, tržištu malih i srednjih preduzeća.

Omogućava organizaciji da se zaštiti od vanjskih prijetnji; nameće politike izlaska i omogućava veću produktivnost korištenjem integriranih usluga.

Od izlaska Obriši OS 6.1, distribucija je distribucija operativnog sistema za servere i radne stanice, izgrađena iz izvora Red Hat Enterprise Linuxa, prema Wikipediji.

Najnovija stabilna distribucija ClearOS-a je 6.4sp1, a njegova verzija za 32 bita se može preuzeti ovdje.

Njegove glavne karakteristike prema Wikipediji na engleskom su:

• Zaštitni zid (iptables).
• Sistem za sprečavanje i zadržavanje uljeza. (Snort).
• Virtualne privatne mreže (PPTP, OpenVPN).
• Web proxy s filterom sadržaja i antivirusom (Squid i DansGuardian).
• Mail server (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Grupni softver (Collab).
• Baza podataka i web server (jednostavan za implementaciju LAMP servera).
• Dijeljenje datoteka i pisača. Kontroler domene. (Samba i CUPS).
• «flexshares»O Multi Protocol Storage koji podržava CIFS, HTTP / S, FTP / S i SMTP.
• MultiWAN (Internet dizajn tolerantan na greške).
• Izvještaji o sistemskoj statistici i uslugama (MRTG i drugi).
• Potpuna administracija putem web interfejsa.

¿Kako instalirati ClearOS? Na njegovoj službenoj web stranici postoji puno dokumentacije, nažalost na engleskom jeziku.

Njegova instalacija je jednostavna kao i Zentyal, a mnogo je lakša od dobro instalirane i konfigurirane Microsoft Active Directory.

Nakon što stignete na nadzornu ploču, ClearOS-om možete upravljati putem preglednika, pokazujući na adresu https://centos.amigos.cu:81.

Mogu i korak po korak 6.4, ako Elav preuzme tu verziju umjesto mene. 🙂

Verzija koja se koristi za izradu članaka je ClearOS Enterprise 5.2sp1. I nemojte mi reći da je star, to je iz 2010. godine, a barem se na Kubi Windows 2000, 2003. i čak 2008. još uvijek puno koriste! 🙂

Da prijatelji, jer sam primijetio da versionitis To je bolest većine korisnika slobodnog softvera.

Na poslovnom nivou često ne možemo priuštiti da patimo od toga versionitis. I priča o Gvatemalcu Augustu Monterrosu je u potpunosti ispunjena, koju ću vrlo malo izmijeniti uz dozvolu njenog autora: «Kad se probudio, dinosaurus XP je još uvijek bio tamo«. :-).

Milioni Kineza uskoro će promijeniti XP za Ubuntu, prema komentarima u WWW Villageu.

Omogućimo mogućnost dodjele školjka / kanta / bash bilo kojem korisniku u našem ClearOS-u PRIJE kreiranja prvog.

Da bi zaštitio poslužitelj od mogućnosti da bilo koji od njegovih korisnika može započeti sesiju putem konzole ili kroz ssh, po defaultu dodjeljuje školjka / sbin / nologin bilo kojem korisniku koji je stvoren.

Da bismo promijenili tu karakteristiku, moramo učiniti sljedeće:

• Nakon instalacije i konfiguriranja usluga koje odaberemo i PRIJE stvaranja prvog korisnika u direktoriju, na samom serveru pritisnemo Ctrl+Alt+F2 da započnete sesiju konzole kao root korisnik.
• Mi uređujemo datoteku / etc / system / webconfig putem uređivača nano, i dodajte na kraju sljedeći redak:

dozvoli_ljuska = 1

• Promjene čuvamo sa Ctrl + O i ostavili smo urednika ctrl + x
• Ponovo pokrećemo uslugu webconfig

/etc/init.d/webconfig ponovno pokrenite

• Da bi zaštitio pristup serveru SSH, mi uređujemo datoteku / etc / ssh / sshd_config, i dodajte sljedeći redak na kraju:

Root korisnika AllowUsers

• Nakon spremanja promjena, ponovo pokrećemo uslugu ssh

/etc/init.d/sshd ponovno pokretanje

• Zatvaramo sesiju i vraćamo se na web konzolu pomoću Ctrl + Alt + F7.
• Idemo na «Računi direktorija» Korisnici », a kada kreiramo novog korisnika, vidjet ćemo da nam se na kraju stranice svojstava prikazuje padajući popis pomoću kojeg možemo odabrati koji će biti školjka predmetnog korisnika.

U sljedećim ratama vidjet ćemo:

• SWL mreža (II): Ubuntu 12.04 i ClearOS. LDAP provjera autentičnosti.
• Crveni SWL (III): Wheezy i ClearOS. LDAP provjera autentičnosti.
• Crveni SWL (IV): Wheezy i ClearOS. Radite van mreže na prijenosnim računalima i mobilnoj opremi.
• Crveni SWL (V): Poslužitelj datoteka putem Sambe.
• Pridružite se operativnim sistemima Windows XP i Windows Seven u ClearOS kontroleru domene.
• I drugi …

A aktivnost je za danas završena, prijatelji !!!.