Min erfaring med Zentyal

Hilsen til alle, det er længe siden jeg skrev ind DesdeLinux af arbejdsårsager, og i dag vil jeg dele en oplevelse, der afviger noget fra offentliggjort til min webudvikling og komme ind i administrationen.

Efter nogen tid at styre netværket i det firma, hvor jeg arbejder, opstod behovet for at migrere den eksisterende konfiguration til domænestyring og basale tjenester på vores intranet.

Den eksisterende konfiguration var baseret på Debian + Samba 3 + LDAP, BIND9 + postfix og alt andet, der hænger sammen med oprettelsen af ​​en PDC i Linux, og som leverer tjenester til pc'er med Windows XP-system og nyere. Dette scenario gav vanskeligheder med vedligeholdelse og gjorde processen med brugeradministration og genopretning efter en mulig fejl besværlig.

Efter at have analyseret de eksisterende muligheder og ledt efter den næsten ideelle balance, valgte vi brugen af centyal, løsning, der viser alle de tjenester, vi har brug for.

centyal (tidligere navngivet eBoks) er en løsning for små og mellemstore virksomheder, der tager det bedste ud af fri software og forener alle eller næsten alle behovene i et netværk med forretningsmæssig eller ikke-forretningsmæssig karakter. Blandt de løsninger, det giver, kan vi nævne: styring af netværksinfrastruktur, gateway, kontor eller kommunikationsserver for at nævne de vigtigste.

Mange er de elementer, der analyseres, når man vælger et system og især i udvælgelsen af ​​Zentyal, dokumentationen, community support, basen af ​​systemet (som selv om det er Ubuntu Server LTS, selvom jeg foretrækker Debian), vejen ind som det styres, og at vi på en enkelt cd har alt, hvad vi har brug for, var de faktorer, der gjorde det til vores valg.

Indtil videre ser det ud til, at det har vist sig, at for os er Zentyal løsningen, så vi skal gå ind i sagen, men noget, hvis jeg vil præcisere, har jeg ikke til hensigt at gøre dette indlæg til en tutorial om, hvordan man implementere Zentyal, men snarere for at tale om de detaljer, der normalt hindrer vedtagelsen af ​​en platform eller et system, og jeg forklarer hvorfor ikke tale om installationen.

På Zentyal-dokumentationssiden dækker det hele processen i detaljer og det bedste på vores sprog og bliver et obligatorisk referencepunkt.

Når installationen er afsluttet, og de tjenester, der skal implementeres, er valgt, har mange brugere stødt på problemet, at når de tilføjer en ny tjeneste på et andet tidspunkt, er det umuligt, da de ikke kan bruge cd'en til vores installation, hvorfor sker dette? pakkehåndtering ignorerer det simpelthen.

Gennemgang af apt-konfigurationsfilerne skal du bemærke, at det ikke blev henvist til i kilde.liste til installations-cd'en og ja til forskellige Ubuntu- og Zentyal-arkiver. Løsningen er meget enkel, og du behøver kun at bruge kommandoen:

$ sudo apt-cdrom add

Det tilføjer vores installations-cd til source.list, at vi tidligere har kommenteret alle de eksisterende linjer i den, og i øjeblikket kan vi tilføje så mange tjenester, som vi ønsker, fra dem, der leveres af Zentyal.

På dette tidspunkt har jeg installeret min Zentyal med de nødvendige tjenester i vores firma, og det er her den anden hindring opstår.

Posttjenesten i Zentyal bruger Postfix og Dovecot, dens konfiguration er ret enkel, hvilket tillader direkte levering i tilfælde af virksomheder eller institutioner, der står over for Internettet eller bruger smarthost, og dette er min sag, men serverleveringen, der gør relæ på vores netværk var umulig .

Efter at have brugt flere timer på at bryde hovedet og et par opkald til vores ven Elav, der har erfaring i Zentyal, indså vi det i parameteren minenetværk i main.cf fra Postfix blev vores relays IP ikke erklæret, og magien var færdig, og vores server modtog allerede og sendte vores relæ.

Men lykke er aldrig komplet, når du nulstiller indstillingerne for main.cf postfix var ændret til sin tidligere tilstand, og det skyldtes, at Zentyals filosofi er baseret på styring af systemkonfigurationsfiler gennem skabeloner, som findes i / usr / del / zentyal / stubs / og de er grupperet efter de forskellige tjenester, så de ønskede muligheder ændres eller tilføjes, og når du genstarter tjenesten eller den samme server, vil ændringerne være permanente i konfigurationsfilerne.

I den officielle dokumentation forklarer sektionen "Avanceret tilpasning af tjenester" detaljeret, hvordan man foretager justeringer af konfigurationsskabelonerne og den anbefalede praksis for at ændre konfigurationsskabelonerne, en mulighed, som jeg i øjeblikket bruger.

Min helt nye server med Zentyal leverede allerede på dette tidspunkt alle tjenesterne i mit netværk uden problemer, tværtimod hvad det på en gang var en odyssey, det var det ikke. Pc'er med Microsoft Windows XP og højere sluttede sig problemfrit til domænet, og dette er en af ​​de store ændringer i Zentyal 3, når du bruger Samba 4.

Følgende tjenester var allerede tilgængelige i vores netværk:

• Webmail med den fantastiske Roundcube-grænseflade.
• Proxy og dens konfiguration i browsere gennem automatisk konfiguration (mit bidrag).
• Tidsserver gennem ntp.
• En komplet PDC til stationer i Microsoft Windows.
• Firewall-service til netværk og adgangskontrol.
• Messenger Service.
• Overvågning af tjenester.
• Bruger- og serviceadministrationsgrænseflade.

Op til dette punkt, hvad var der tilbage at gøre? Sørg for, at brugerne af bestemte grupper havde adgang til de domæner, der ville være tilladt gennem proxyen, og sandheden er, at Zentyal forenkler denne proces, men som jeg sagde før, lykke er ikke komplet. Mange websteder med de tilladte domæner inkluderer links til andre domæner, så det begyndte at springe godkendelsesdialogen over på brugerne på en påtrængende måde.

Igen kontrollerede jeg servicekonfigurationen igen i dette tilfælde SQUID3 og til min overraskelse var det en linje, der nægtede disse brugere lige før http_adgang nægte altHvis jeg kun tillod ham at navigere i bestemte domæner, fordi Zentyal tilføjede en linje for at nægte den gruppe, som disse brugere tilhørte? Godt spørgsmål, men jeg ved ikke rigtig svaret, og hvad frustrerede mig et øjeblik var, at Zentyals skabelonsystem ikke kunne hjælpe mig.

Og hvor var løsningen? Hvor ellers, i samme Zentyal-dokumentation. I afsnittet "Avanceret tilpasning af tjenester" forklares det, hvordan man udfører scripts under processen med at anvende ændringerne i konfigurationen af ​​tjenesterne.

Der er 6 indgangspunkter til udførelse af disse scripts, også kendt som kroge. To af dem er generelle, og de andre fire er pr. Modul: Før ændringer gemmes, efter ændringer er gemt, før konfigurationen af ​​et modul er gemt, efter konfigurationen af ​​et modul, før genstart af tjenesten og efter genstart af tjenesten.

Zentyal leverer en gruppe skabeloner til oprettelse af disse kroge, der grundlæggende er bash-scripts. Nå ved hjælp af kommandoen SED og brugen af ​​kroge, før navigeringstjenesten startes, fjerner den unødvendige linje og starter derefter tjenesten og forsvinder indtrængen i godkendelsesdialogen i brugere, hvor deres navigation er begrænset til en gruppe domæner.

Nå, nu havde jeg ikke flere tilbageslag, og kun små justeringer forblev, at der via administrationsgrænsefladen er et spørgsmål om et par klik, og alt er gjort. Mine konklusioner og anbefalinger vil ikke være så omfattende, snarere vil jeg røre ved punkter, der normalt ikke berøres.

1. Først og fremmest er Zentyal som en løsning moden og stabil i alle sanser og i løbende udvikling, hvorfor det er levedygtigt i vores virksomheder og institutioner.
2. En stor fordel er, at en enkelt CD vi har alt, hvad vi har brug for, og hvad der mangler i henhold til vores behov, det vil være nok til at tilføje Ubuntu-arkivet, og det er det.
3. Templatesystemet er ikke en ulempe, tværtimod, hvis vi bruger det sammen med kroge, har vi en komplet kombination, og det genererer ikke beskidte konfigurationsfiler, tværtimod kan de bruges som reference i andre systemer.
4. Administratorens arbejde er forenklet betydeligt, så han kan koncentrere sig om mere specifikke opgaver.
5. Det fratager dig slet ikke viden og brug af konsollen, når du bruger den administrative grænseflade, det er bare et andet værktøj i systemet, der er i stand til fuldt ud at udnytte konsolens muligheder (egen erfaring).

Indtil videre har min erfaring, selvom det er kort tid, været gavnlig, så jeg ville dele den med dig. Kort, små tip til implementering af andre applikationer og tjenester i Zentyal.