Moje zkušenost se Zentyalem

Zdravím všechny, už je to dlouho, co jsem psal DesdeLinux z pracovních důvodů a dnes se chci podělit o zkušenost, která se poněkud odchyluje od zveřejněna pro můj webový vývoj a dostat se do administrace.

Po nějakém čase správy sítě společnosti, kde pracuji, vznikla potřeba migrovat stávající konfiguraci pro správu domén a základní služby našeho intranetu.

Stávající konfigurace byla založena na Debian + Samba 3 + LDAP, BIND9 + Postfix a vše ostatní, co visí na vytvoření PDC v Linuxu a které poskytuje služby počítačům se systémem Windows XP a vyšším. Tento scénář představil potíže s údržbou a způsobil, že proces správy uživatelů a zotavení z možného selhání byl těžkopádný.

Po analýze stávajících možností a hledání téměř ideální rovnováhy jsme se rozhodli pro použití zentyal, řešení, které zobrazuje všechny námi požadované služby.

zentyal (dříve pojmenovaný eBox) je řešení pro malé a střední společnosti, které využívá to nejlepší ze svobodného softwaru a sjednocuje všechny nebo téměř všechny potřeby v síti obchodní nebo nepodnikatelské povahy. Z řešení, která nabízí, můžeme zmínit: správu síťové infrastruktury, brány, kancelářského nebo komunikačního serveru, abychom zmínili ta hlavní.

Mnoho z nich je analyzováno při výběru systému, zejména při výběru Zentyal, dokumentace, podpory komunity, základny systému (což je Ubuntu Server LTS, i když bych preferoval Debian). který Je spravován a že na jednom CD máme vše, co potřebujeme, byly faktory, díky nimž jsme se rozhodli.

Zatím se mi zdá, že se ukázalo, že pro nás je Zentyal řešením, takže do toho musíme vstoupit, ale něco, co chci objasnit, nemám v úmyslu z tohoto příspěvku udělat návod, jak nasadit Zentyal, ale spíše mluvit o těch detailech, které normálně brání přijetí platformy nebo systému a já vysvětluji, proč nemluvit o instalaci.

Na dokumentačním serveru Zentyal podrobně pokrývá celý proces a nejlépe v našem jazyce a stává se povinným referenčním bodem.

Jakmile je instalace dokončena a služby, které mají být nasazeny, byly vybrány, mnoho uživatelů narazilo na problém, že když přidáte novou službu v jinou dobu, je to nemožné, protože nemohou použít CD naší instalace, proč se to stane? správce balíčků to jednoduše ignoruje.

Při kontrole apt konfiguračních souborů si všimněte, že na něj nebyl odkaz seznam zdrojů na instalační CD a ano do různých úložišť Ubuntu a Zentyal. Řešení je velmi jednoduché a stačí použít příkaz:

$ sudo apt-cdrom add

Přidává naše instalační CD do source.list, který jsme dříve komentovali ke všem existujícím řádkům v něm, a v tuto chvíli můžeme přidat tolik služeb, kolik chceme od těch, které poskytuje Zentyal.

V tomto okamžiku mám svůj Zentyal nainstalován s nezbytnými službami v naší společnosti, a zde nastává druhá překážka.

Poštovní služba v Zentyalu používá Postfix a Dovecot, její konfigurace je poměrně jednoduchá, což umožňuje přímé doručení v případě společností nebo institucí, které čelí internetu nebo používají smarthost, a to je můj případ, ale doručení serveru, které umožňuje přenos v naší síti, bylo nemožné .

Poté, co jsme strávili několik hodin rozbitím hlavy a několika hovory s naším přítelem Elavem, který má zkušenosti v Zentyal, jsme si uvědomili, že v parametru mé sítě v main.cf od Postfixu IP našeho relé nebylo deklarováno a magie byla hotová a náš server již přijímal a odesílal naše relé.

Štěstí však nikdy není úplné, když resetujete nastavení main.cf Postfix se změnil do předchozího stavu, a to proto, že filozofie společnosti Zentyal je založena na správě systémových konfiguračních souborů prostřednictvím šablon, které se nacházejí v / usr / share / zentyal / stubs / a jsou seskupeny podle různých služeb, takže požadované možnosti jsou upraveny nebo přidány a při restartování služby nebo stejného serveru budou změny v konfiguračních souborech trvalé.

V oficiální dokumentaci část „Pokročilé přizpůsobení služeb“ podrobně vysvětluje, jak provádět úpravy konfiguračních šablon, a doporučený postup úpravy konfiguračních šablon, což je možnost, kterou aktuálně používám.

Můj zbrusu nový server se Zentyalem již v tomto okamžiku poskytoval všechny služby v mé síti bez problémů, naopak to, co byla najednou odysea, nebyla. Počítače s Microsoft Windows XP a vyššími se k doméně připojily bez problémů a to je jedna z velkých změn v Zentyal 3 při používání Samba 4.

V naší síti již byly k dispozici následující služby:

• Webmail s úžasným rozhraním Roundcube.
• Proxy a jeho konfigurace v prohlížečích prostřednictvím automatické konfigurace (můj příspěvek).
• Časový server přes ntp.
• Kompletní PDC pro stanice v systému Microsoft Windows.
• Služba brány firewall pro nativní síť a řízení přístupu.
• Kurýrní služba.
• Monitorování služeb.
• Uživatelské rozhraní a rozhraní pro správu služeb.

Co až do tohoto okamžiku zbývá? No, přimět uživatele určitých skupin, aby měli přístup k doménám prostřednictvím proxy, který by byl povolen, a pravdou, že Zentyal tento proces zjednodušuje, ale jak jsem již řekl, štěstí je není kompletní. Mnoho webů povolených domén obsahuje odkazy na jiné domény, a tak začalo rušivě přeskakovat ověřovací dialog na uživatele.

Znovu jsem zkontroloval konfiguraci služby znovu v tomto případě SQUID3 a k mému překvapení to byla linka, která těmto uživatelům odepřela těsně před http_access popřít všeKdybych mu umožnil navigovat pouze v určitých doménách, protože Zentyal přidal řádek, který popřel skupinu, do které tito uživatelé patřili? Dobrá otázka, ale opravdu neznám odpověď a to, co mě na chvíli frustrovalo, bylo, že mi Zentyalův systém šablon nemohl pomoci.

A kde bylo řešení? Pokud ne, ve stejné dokumentaci Zentyal. V části „Pokročilé přizpůsobení služeb“ je vysvětleno, jak spouštět skripty během procesu provádění změn v konfiguraci služeb.

Existuje 6 vstupních bodů pro provádění těchto skriptů, také známých jako háčky. Dva z nich jsou obecné a další čtyři jsou na modul: Před uložením změn, po uložení změn, před uložením konfigurace modulu, po uložení konfigurace modulu, před restartováním služby a po restartování služby.

Zentyal poskytuje skupinu šablon pro vytváření těchto háků, které jsou v podstatě bash skripty. No s pomocí příkazu SED a použití háků před spuštěním navigační služby eliminuje zbytečné vedení a poté spustí službu, čímž zmizí narušení dialogového okna ověřování u uživatelů, kde je jejich navigace omezena na skupinu domén.

No, neměl jsem žádné další nezdary a došlo jen k malým úpravám, které prostřednictvím administračního rozhraní jsou otázkou několika kliknutí a vše připraveno. Moje závěry a doporučení nebudou tak obsáhlé, ale spíše se chci dotknout bodů, kterých se běžně nedotknete.

1. Zentyal jako řešení je především vyspělý a stabilní ve všech smyslech a v neustálém vývoji, a proto je v našich společnostech a institucích životaschopný.
2. Velkou výhodou je, že jediné CD, které máme vše, co potřebujeme, a to, co podle našich potřeb chybí, bude stačit na přidání úložiště Ubuntu a to je vše.
3. Systém šablon není nevýhodou, naopak pokud jej použijeme společně s háčky, máme úplnou kombinaci a negeneruje špinavé konfigurační soubory, naopak je lze použít jako referenci v jiných systémech.
4. Práce administrátora je značně zjednodušena, což mu umožňuje soustředit se na konkrétnější úkoly.
5. Nezbaví vás znalostí a použití konzoly při používání administračního rozhraní, je to jen další systémový nástroj, který dokáže plně využít možnosti konzoly (vlastní zkušenost).

Přestože moje zkušenost byla krátká, byla zatím přínosná, proto jsem se o ni chtěl s vámi podělit. Brzy malé tipy pro nasazení dalších aplikací a služeb v Zentyal.