Úvod do sítě se svobodným softwarem (I): Představení ClearOS

Dobrý den, přátelé!. Začali jsme sérii článků, které nám pomohou Představte si, jak implementovat obchodní síť založenou výhradně na svobodném softwaru. Ti, kteří sledovali předchozí články o Samba, ověřili, že jsme se zastavili u Vazba Debianu na řadič domény ve stylu Microsoft Windows NT.

Proč?

Protože věříme, že pokud budeme pokračovat v Unii domén Microsoftu, nepopiratelně rozptýlených ve většině sítí malých a středních podniků (malých a středních podniků) alespoň v mé zemi, na Kubě, NEPOMOHLI bychom používání a rozvoji ekvivalentních bezplatných systémů a osvědčených účinnost. v praxi jako ClearOS, Zentyal a další.

Cvičení je nejlepším kritériem pravdy.

Spolupracoval jsem na instalaci ve 4 společnostech systému ClearOS 5.2sp1, z nichž jedna má více než rok provozu. Největší počet uživatelů a týmů v jednom z nich je o něco více než 50. Ve všech případech běží ClearOS na virtuálních počítačích a klienti se pohybují od XP, Seven, serveru Windows 2003 a některých, kteří jiná stanice s Debianem nebo Ubuntu.

Ve všech případech to správci upřednostňují před Microsoft Active Directory z důvodu:

• Jednoduchá správa prostřednictvím webového rozhraní
• Stabilita
• Možnost implementace několika služeb extrémně jednoduchým způsobem na jednom počítači, například: Firewall, Proxy server, Mail server atd.
• Snadné obnovení celého systému na úplné selhání serveru.

Vybrali jsme si ClearOS před Zentyalem z důvodu osobních preferencí. Nejsou žádné záhady. 🙂

Prezentace ClearOS

Podle oficiálních webových stránek ClearOS to není nic jiného než operační systém pro počítače, který poskytuje aplikační služby a zabezpečení sítě na podnikové úrovni, na trh malých a středních obchodních společností.

Umožňuje organizaci chránit před vnějšími hrozbami; ukládá výstupní politiky a poskytuje vyšší produktivitu pomocí integrovaných služeb.

Od vydání Vymazat OS 6.1, podle Wikipedie jde o distribuci operačního systému pro servery a pracovní stanice postaveného ze zdrojů Red Hat Enterprise Linux.

Nejnovější stabilní distribuce ClearOS je 6.4sp1 a lze si stáhnout jeho verzi pro 32 bitů zde.

Jeho hlavní charakteristiky podle anglické Wikipedie jsou:

• Brána firewall (iptables).
• Systém prevence a zadržení vetřelce. (Šňupat).
• Virtuální privátní sítě (PPTP, OpenVPN).
• Webový proxy s filtrem obsahu a antivirem (Squid a DansGuardian).
• Poštovní server (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Groupware (Kolab).
• Databáze a webový server (snadno implementovatelný server LAMP).
• Sdílejte tiskárny a soubory. Řadič domény. (Samba a CUPS).
• «flexshares»O Multi Protocol Storage, které podporuje CIFS, HTTP / S, FTP / S a SMTP.
• MultiWAN (internetový design odolný proti chybám).
• Zprávy o systémových statistikách a službách (MRTG a další).
• Celková správa prostřednictvím webového rozhraní.

¿Jak nainstalovat ClearOS? Na jeho oficiálních webových stránkách je bohužel spousta dokumentace.

Jeho instalace je stejně snadná jako instalace Zentyal a mnohem jednodušší než instalace dobře nainstalovaného a nakonfigurovaného Microsoft Active Directory.

Po příjezdu na hlavní panel můžete svůj ClearOS spravovat pomocí prohlížeče, který ukazuje na adresu https://centos.amigos.cu:81.

Můžu také udělat krok za krokem 6.4, pokud mi Elav tuto verzi stáhne. 🙂

Verze použitá k vytváření článků je ClearOS Enterprise 5.2sp1. A neříkej mi, že je to staré, je to z roku 2010 a přinejmenším na Kubě se Windows 2000, 2003 a dokonce 2008 stále hodně používají! 🙂

Ano, přátelé, protože jsem si uvědomil, že Verze Je to onemocnění většiny uživatelů svobodného softwaru.

Na obchodní úrovni si mnohokrát nemůžeme dovolit trpět Verze. A příběh guatemalského Augusto Monterroso je plně naplněn, což s povolením jeho autora velmi mírně upravím: «Když se probudil, dinosaur XP tam stále byl«. :-).

Miliony Číňanů brzy vymění XP za Ubuntu podle komentářů na WWW Village.

Pojďme povolit možnost přiřazení shell / bin / bash jakémukoli uživateli v našem systému ClearOS PŘED vytvořením prvního.

Chrání server před možností, že kterýkoli z jeho uživatelů může zahájit relaci prostřednictvím konzoly nebo prostřednictvím ssh, ve výchozím nastavení přiřadí skořápka / sbin / nologin každému vytvořenému uživateli.

Abychom tuto vlastnost změnili, musíme udělat následující:

• Po instalaci a konfiguraci služeb, které vybereme, a PŘED vytvořením prvního uživatele v adresáři na samotném serveru stiskneme Ctrl+Alt+F2 spustit relaci konzoly jako uživatel root.
• Soubor upravíme / etc / system / webconfig přes editor nanoa na konec přidejte následující řádek:

allow_shell = 1

• Uložíme změny pomocí Ctrl + O a nechali jsme editora s ctrl + x
• Restartujeme službu webconfig

/etc/init.d/webconfig restartujte

• Chránit přístup na server pomocí SSH, upravíme soubor / etc / ssh / sshd_configa na konec přidejte následující řádek:

Root root AllowUsers

• Po uložení změn službu restartujeme sshd

/etc/init.d/sshd restartujte

• Ukončíme relaci a vrátíme se do webové konzoly pomocí Ctrl + Alt + F7.
• Přejdeme do «Adresáře» Účty »Uživatelé» a když vytvoříme nového uživatele, uvidíme, že na konci stránky vlastností se nám zobrazí rozevírací seznam, pomocí kterého si můžeme vybrat, který bude skořápka dotyčného uživatele.

V dalších splátkách uvidíme:

• Síť SWL (II): Ubuntu 12.04 a ClearOS. Ověření LDAP.
• Červená SWL (III): Dýchavičnost a ClearOS. Ověření LDAP.
• Červená SWL (IV): Dýchavičnost a ClearOS. Pracujte offline na laptopech a mobilních zařízeních.
• Červená SWL (V): Souborový server prostřednictvím Samby.
• Připojte se k Windows XP a Windows Seven k řadiči domény ClearOS.
• A další …

A aktivita pro dnešek skončila, přátelé !!!.