Meine Erfahrung mit Zentyal

Grüße an alle, es ist lange her, seit ich geschrieben habe DesdeLinux Aus beruflichen Gründen und heute möchte ich eine Erfahrung teilen, die etwas von der abweicht veröffentlicht für meine Webentwicklung und in die Verwaltung einsteigen.

Nach einiger Zeit der Verwaltung des Netzwerks des Unternehmens, in dem ich arbeite, musste die vorhandene Konfiguration für die Verwaltung der Domäne und der Basisdienste unseres Intranets migriert werden.

Die vorhandene Konfiguration basierte auf Debian + Samba 3 + LDAP, BINDEN9 + Postfix und alles andere, was für die Erstellung eines PDC unter Linux hängt und das Dienste für PCs mit Windows XP-System und höher bereitstellt. Dieses Szenario stellte Schwierigkeiten bei der Wartung dar und machte den Prozess der Benutzerverwaltung und Wiederherstellung nach einem möglichen Fehler umständlich.

Nachdem wir die vorhandenen Möglichkeiten analysiert und nach dem nahezu idealen Gleichgewicht gesucht hatten, entschieden wir uns für die Verwendung von Zental, eine Lösung, die alle von uns benötigten Services anzeigt.

Zental (früher benannt eKasten) ist eine Lösung für kleine und mittlere Unternehmen, die das Beste aus Freier Software herausholt und alle oder fast alle Anforderungen in einem Netzwerk mit geschäftlichem oder nicht geschäftlichem Charakter vereint. Unter den angebotenen Lösungen können wir Folgendes erwähnen: Verwaltung der Netzwerkinfrastruktur, des Gateways, des Büros oder des Kommunikationsservers, um nur die wichtigsten zu nennen.

Viele sind die Elemente, die bei der Auswahl eines Systems und insbesondere bei der Auswahl von Zentyal analysiert werden, die Dokumentation, die Community-Unterstützung, die Basis des Systems (das zwar Ubuntu Server LTS ist, obwohl ich Debian bevorzugen würde), die Art und Weise, in der Es wird verwaltet und dass wir in einer einzigen CD alles haben, was wir brauchen, waren die Faktoren, die es zu unserer Wahl gemacht haben.

Bisher scheint mir gezeigt worden zu sein, dass Zentyal für uns die Lösung ist, also müssen wir uns mit der Sache befassen, aber wenn ich etwas klarstellen möchte, beabsichtige ich nicht, diesen Beitrag in ein Tutorial zu verwandeln, wie es geht Stellen Sie Zentyal bereit, sondern sprechen Sie über die Details, die normalerweise die Einführung einer Plattform oder eines Systems behindern, und erläutern Sie, warum Sie nicht über die Installation sprechen sollten.

Auf der Zentyal-Dokumentationsseite wird der gesamte Prozess detailliert und das Beste in unserer Sprache behandelt, was zu einem obligatorischen Bezugspunkt wird.

Nach Abschluss der Installation und Auswahl der zu implementierenden Dienste ist bei vielen Benutzern das Problem aufgetreten, dass es beim Hinzufügen eines neuen Dienstes zu einem anderen Zeitpunkt unmöglich ist, da sie die CD unserer Installation nicht verwenden können. Warum geschieht dies? Der Paketmanager ignoriert es einfach.

Beachten Sie beim Überprüfen der apt-Konfigurationsdateien, dass in der Datei nicht darauf verwiesen wurde Quellenverzeichnis auf die Installations-CD und ja auf verschiedene Ubuntu- und Zentyal-Repositories. Die Lösung ist sehr einfach und Sie müssen nur den folgenden Befehl verwenden:

$ sudo apt-cdrom add

Es fügt unsere Installations-CD der source.list hinzu, die wir zuvor zu allen vorhandenen Zeilen darin kommentiert haben, und in diesem Moment können wir so viele Dienste hinzufügen, wie wir möchten, von den von Zentyal bereitgestellten.

Zu diesem Zeitpunkt habe ich meinen Zentyal mit den erforderlichen Dienstleistungen in unserem Unternehmen installiert, und hier tritt das zweite Hindernis auf.

Der Mail-Dienst in Zentyal verwendet Postfix und Dovecot. Seine Konfiguration ist recht einfach und ermöglicht die direkte Zustellung bei Unternehmen oder Institutionen, die mit dem Internet konfrontiert sind oder smarthost verwenden. Dies ist mein Fall, aber die Serverzustellung, die die Weiterleitung in unserem Netzwerk ermöglicht, war unmöglich .

Nachdem wir einige Stunden damit verbracht hatten, uns den Kopf zu brechen und ein paar Anrufe bei unserem Freund Elav zu tätigen, der Erfahrung in Zentyal hat, stellten wir dies im Parameter fest meinenetzwerke in main.cf Von Postfix wurde die IP unseres Relais nicht deklariert und die Magie war erledigt und unser Server empfing und sendete unser Relais bereits.

Aber das Glück ist niemals vollständig, wenn die Einstellungen des main.cf postfix hatte sich in den vorherigen Zustand geändert, und dies lag daran, dass die Philosophie von Zentyal auf der Verwaltung von Systemkonfigurationsdateien über Vorlagen basiert, die in enthalten sind / usr / share / zentyal / stubs / und sie werden nach den verschiedenen Diensten gruppiert, sodass die gewünschten Optionen geändert oder hinzugefügt werden. Beim Neustart des Dienstes oder desselben Servers bleiben die Änderungen in den Konfigurationsdateien dauerhaft.

In der offiziellen Dokumentation wird im Abschnitt "Erweiterte Anpassung von Diensten" ausführlich erläutert, wie Anpassungen an den Konfigurationsvorlagen vorgenommen werden, und die empfohlene Vorgehensweise zum Ändern der Konfigurationsvorlagen, eine Option, die ich derzeit verwende.

Mein brandneuer Server mit Zentyal stellte bereits zu diesem Zeitpunkt alle Dienste in meinem Netzwerk ohne Probleme bereit, im Gegenteil, was zu einer Zeit eine Odyssee war, war es nicht. PCs mit Microsoft Windows XP und höher wurden nahtlos in die Domäne aufgenommen. Dies ist eine der großen Änderungen in Zentyal 3 mit Samba 4.

Folgende Dienste waren bereits in unserem Netzwerk verfügbar:

• Webmail mit der erstaunlichen Roundcube-Oberfläche.
• Proxy und seine Konfiguration in den Browsern durch automatische Konfiguration (mein Beitrag).
• Zeitserver über ntp.
• Ein vollständiger PDC für Stationen in Microsoft Windows.
• Firewall-Dienst für Netzwerk-Nat und Zugriffskontrolle.
• Kurierdienst.
• Überwachung von Dienstleistungen.
• Benutzer- und Dienstverwaltungsoberfläche.

Was war bis zu diesem Punkt noch zu tun? Nun, um den Benutzern bestimmter Gruppen den Zugriff auf die Domänen über den Proxy zu ermöglichen, der zulässig wäre, und die Wahrheit, dass Zentyal diesen Prozess vereinfacht, aber wie ich bereits sagte, ist Glück unvollständig. Viele Websites der zulässigen Domänen enthalten Links zu anderen Domänen, sodass der Authentifizierungsdialog für Benutzer auf aufdringliche Weise übersprungen wurde.

Wieder habe ich die Dienstkonfiguration in diesem Fall SQUID3 erneut überprüft und zu meiner Überraschung war es eine Zeile, die diese Benutzer kurz vor dem verweigerte http_access verweigert alleWenn ich ihm nur erlaubte, in bestimmten Domänen zu navigieren, weil Zentyal eine Zeile hinzugefügt hat, um die Gruppe zu verweigern, zu der diese Benutzer gehörten? Gute Frage, aber ich weiß die Antwort nicht wirklich und was mich für einen Moment frustrierte, war, dass Zentyals Vorlagensystem mir nicht helfen konnte.

Und wo war die Lösung? Wo sonst in derselben Zentyal-Dokumentation. Im Abschnitt "Erweiterte Anpassung von Diensten" wird erläutert, wie Skripts während des Anwendungsprozesses der Änderungen in der Konfiguration der Dienste ausgeführt werden.

Es gibt 6 Einstiegspunkte für die Ausführung dieser Skripte, die auch als Hooks bezeichnet werden. Zwei davon sind allgemein und die anderen vier sind pro Modul: Vor dem Speichern von Änderungen, nach dem Speichern von Änderungen, vor dem Speichern der Konfiguration eines Moduls, nach dem Speichern der Konfiguration eines Moduls, vor dem Neustart des Dienstes und nach dem Neustart des Bedienung.

Zentyal bietet eine Gruppe von Vorlagen zum Erstellen dieser Hooks, bei denen es sich im Grunde um Bash-Skripte handelt. Gut mit Hilfe des Befehls SED Durch die Verwendung von Hooks vor dem Starten des Navigationsdienstes wird die unnötige Leitung beseitigt und anschließend der Dienst gestartet, wodurch das Eindringen des Authentifizierungsdialogs in Benutzer verschwindet, deren Navigation auf eine Gruppe von Domänen beschränkt ist.

Nun hatte ich keine Rückschläge mehr und es gab nur kleine Anpassungen, die über die Administrationsoberfläche mit wenigen Klicks erledigt werden können und alles ist fertig. Meine Schlussfolgerungen und Empfehlungen werden nicht so umfangreich sein, sondern ich möchte Punkte berühren, die normalerweise nicht berührt werden.

1. Erstens ist Zentyal als Lösung in jeder Hinsicht ausgereift und stabil und wird ständig weiterentwickelt, weshalb es in unseren Unternehmen und Institutionen rentabel ist.
2. Ein großer Vorteil ist, dass eine einzelne CD alles hat, was wir brauchen und was je nach Bedarf fehlt. Es reicht aus, das Ubuntu-Repository hinzuzufügen, und das war's.
3. Das Vorlagensystem ist kein Nachteil, im Gegenteil, wenn wir es zusammen mit den Hooks verwenden, haben wir eine vollständige Kombination und es erzeugt keine schmutzigen Konfigurationsdateien, im Gegenteil, sie können als Referenz in anderen Systemen verwendet werden.
4. Die Arbeit des Administrators wird erheblich vereinfacht, sodass er sich auf spezifischere Aufgaben konzentrieren kann.
5. Es entzieht Ihnen das Wissen und die Verwendung der Konsole bei der Verwendung der Verwaltungsoberfläche überhaupt nicht, sondern ist nur ein weiteres Dienstprogramm des Systems, das die Möglichkeiten der Konsole voll ausschöpfen kann (eigene Erfahrung).

Bisher war meine Erfahrung, obwohl in kurzer Zeit, von Vorteil, deshalb wollte ich sie mit Ihnen teilen. Bald kleine Tipps für die Bereitstellung anderer Anwendungen und Dienste in Zentyal.