Introduktion til et netværk med fri software (I): Præsentation af ClearOS

Hej venner!. Vi begynder en række artikler, der hjælper os med at Introducer os i, hvordan man implementerer et forretningsnetværk, der udelukkende er baseret på fri software. Dem, der har fulgt tidligere artikler om Samba, de bekræftede, at vi stoppede ved Binding af en Debian til en Microsoft Windows NT-stil domænecontroller.

Hvorfor?

Fordi vi mener, at hvis vi fortsætter med Union of Microsoft Domains, der utvivlsomt er spredt i de fleste SMV-netværk (små og mellemstore virksomheder) i det mindste i mit land, Cuba, ville vi IKKE hjælpe med brugen og udviklingen af ​​tilsvarende gratis systemer og dokumenteret effektivitet i praksis som ClearOS, Zentyal og andre.

Øvelse er det bedste sandhedskriterium.

Jeg har samarbejdet om installationen i 4 virksomheder af ClearOS 5.2sp1, en af ​​dem med mere end et års drift. Det største antal brugere og teams i en af ​​dem er lidt mere end 50. I alle tilfælde kører ClearOS på virtuelle maskiner, og klienter spænder fra XP, Seven, Windows 2003-server og nogle, der er en anden station med Debian eller Ubuntu.

I alle tilfælde foretrækker administratorer det frem for et Microsoft Active Directory på grund af:

• Enkel administration via et webinterface
• stabilitet
• Mulighed for at implementere flere tjenester på en ekstrem enkel måde på en enkelt computer, såsom: Firewall, proxyserver, mailserver osv.
• Let at gendanne hele systemet i tilfælde af en total serverfejl.

Vi valgte ClearOS frem for Zentyal på grund af personlig præference. Der er ingen mysterier. 🙂

Præsentation af ClearOS

Ifølge den officielle webside for ClearOS er dette intet andet end et operativsystem til computere, der leverer applikationstjenester og netværkssikkerhed på virksomhedsniveau, til markedet for små eller mellemstore virksomheder.

Tillader organisationen at beskytte mod eksterne trusler; indfører exit-politikker og giver større produktivitet gennem brug af integrerede tjenester.

Siden frigivelsen Ryd OS 6.1, distributionen er et operativsystem til servere og arbejdsstationer, bygget fra kilderne til Red Hat Enterprise Linux, ifølge Wikipedia.

Den seneste stabile distribution af ClearOS er 6.4sp1, og dens version til 32 bit kan downloades her.

Dets vigtigste egenskaber er ifølge den engelske Wikipedia:

• Firewall (iptables).
• Indtrængningsforebyggelses- og tilbageholdelsessystem. (Snøfte).
• Virtuelle private netværk (PPTP, OpenVPN).
• Webproxy med indholdsfilter og antivirus (Blæksprutte og DansGuardian).
• Mailserver (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Groupware (Kolab).
• Database og webserver (let at implementere en LAMP-server).
• Del printere og filer. Domain Controller. (Samba og CUPS).
• «Flexaktier»O Multi Protocol Storage, der understøtter CIFS, HTTP / S, FTP / S og SMTP.
• MultiWAN (fejltolerant internetdesign).
• Rapporter om systemstatistikker og tjenester (MRTG og andre).
• Total administration via webgrænseflade.

¿Sådan installeres ClearOS? Der er meget dokumentation, desværre på engelsk, på dets officielle hjemmeside.

Dens installation er lige så let som en Zentyal og meget lettere end en velinstalleret og konfigureret Microsoft Active Directory.

Når du ankommer til Dashboard, kan du administrere din ClearOS via en browser og pege på adressen https://centos.amigos.cu:81.

Jeg kan også udføre trin for trin på 6.4, hvis Elav downloader den version til mig. 🙂

Den version, der blev brugt til at fremstille artiklerne, er ClearOS Enterprise 5.2sp1. Og fortæl mig ikke, at det er gammelt, for det er fra 2010, og i det mindste på Cuba bruges Windows 2000, 2003 og endda 2008 stadig meget! 🙂

Ja venner, fordi jeg har indset, at versionitis Det er en sygdom hos de fleste brugere af fri software.

På forretningsplan har vi ofte ikke råd til at lide versionitis. Og historien om den guatemalanske Augusto Monterroso er fuldt ud opfyldt, som jeg vil ændre meget lidt med tilladelse fra dens forfatter: «Da han vågnede, var dinosauren XP der stadig«. :-).

Millioner af kinesere vil snart skifte XP til Ubuntu ifølge kommentarer i WWW Village.

Lad os aktivere muligheden for at tildele shell / bin / bash til enhver bruger i vores ClearOS FØR du opretter den første.

For at beskytte serveren mod muligheden for, at nogen af ​​dens brugere kan starte en session gennem konsollen eller igennem ssh, tildeler som standard Shell / sbin / nologin til enhver bruger, der oprettes.

For at ændre denne egenskab skal vi gøre følgende:

• Efter installation og konfiguration af de tjenester, vi vælger, og FØR oprettelse af den første bruger i telefonbogen, på selve serveren, trykker vi på Ctrl + Alt + F2 for at starte en konsolesession som rodbruger.
• Vi redigerer filen / etc / system / webconfig via editor nano, og tilføj følgende linje til slutningen:

tillad_skal = 1

• Vi gemmer ændringerne med Ctrl + eller og vi forlod redaktøren med ctrl + x
• Vi genstarter tjenesten webkonfig

/etc/init.d/webconfig genstart

• For at beskytte adgangen til serveren ved at SSH, vi redigerer filen / Etc / ssh / sshd_config, og tilføj følgende linje i slutningen:

Tillad brugere root

• Efter at have gemt ændringerne genstarter vi tjenesten sshd

/etc/init.d/sshd genstart

• Vi lukker sessionen og vender tilbage til webkonsollen ved hjælp af Ctrl + Alt + F7.
• Vi går til «Katalog» Konti »Brugere», og når vi opretter en ny bruger, ser vi, at i slutningen af ​​egenskabssiden får vi vist en rulleliste, ved hjælp af hvilken vi kan vælge, hvilken der skal være Shell af den pågældende bruger.

I de næste rater vil vi se:

• SWL-netværk (II): Ubuntu 12.04 og ClearOS. LDAP-godkendelse.
• Rød SWL (III): Wheezy og ClearOS. LDAP-godkendelse.
• Rød SWL (IV): Wheezy og ClearOS. Arbejd offline på bærbare computere og mobilt udstyr.
• Rød SWL (V): Filserver gennem Samba.
• Deltag i Windows XP og Windows Seven til en ClearOS Domain Controller.
• Og andre …

Og aktiviteten i dag er forbi, Venner !!!.