Mon expérience avec Zentyal

Salutations à tous, cela fait longtemps que je n'ai pas écrit DesdeLinux pour des raisons professionnelles et aujourd'hui je souhaite partager une expérience qui s'écarte quelque peu de la publié pour mon développement web et entrer dans l'administration.

Après un certain temps à gérer le réseau de l'entreprise où je travaille, il était nécessaire de migrer la configuration existante pour la gestion du domaine et des services de base de notre intranet.

La configuration existante était basée sur Debian + Samba 3 + LDAP, BIND9 + Postfix et tout ce qui est suspendu pour la création d'un PDC sous Linux et qui fournit des services aux PC avec le système Windows XP et supérieur. Ce scénario présentait des difficultés de maintenance et compliquait le processus de gestion des utilisateurs et de reprise après une éventuelle panne.

Après avoir analysé les possibilités existantes et recherché l'équilibre presque idéal, nous avons opté pour l'utilisation de zentyal, solution qui affiche tous les services dont nous avons besoin.

zentyal (anciennement nommé boîte électronique) est une solution pour les petites et moyennes entreprises, qui prend le meilleur du logiciel libre et unifie tous ou presque tous les besoins dans un réseau à caractère commercial ou non. Parmi les solutions qu'il apporte, on peut citer: la gestion de l'infrastructure réseau, de la passerelle, du bureau ou du serveur de communication, pour n'en citer que les principales.

Nombreux sont les éléments qui sont analysés lors de la sélection d'un système et en particulier dans la sélection Zentyal, la documentation, le support de la communauté, la base système (qui bien qu'il s'agisse d'Ubuntu Server LTS bien que je préfère Debian), la manière dont Il est géré et que dans un seul CD nous avons tout ce dont nous avons besoin, étaient les facteurs qui en ont fait notre choix.

Jusqu'à présent, il me semble qu'il a été démontré que pour nous Zentyal est la solution, nous devons donc entrer dans le sujet, mais quelque chose si je veux clarifier, je n'ai pas l'intention de transformer ce post en un tutoriel sur la façon de déployer Zentyal, mais plutôt pour parler de ces détails qui empêchent normalement l'adoption d'une plateforme ou d'un système et j'explique pourquoi ne pas parler de l'installation.

Sur le site de documentation de Zentyal, il couvre l'ensemble du processus en détail et le meilleur dans notre langue, devenant un point de référence obligatoire.

Une fois l'installation terminée et les services à déployer sélectionnés, de nombreux utilisateurs ont rencontré le problème que lors de l'ajout d'un nouveau service à un autre moment, il est impossible, puisqu'ils ne peuvent pas utiliser le CD de notre installation, pourquoi cela se produit-il? le gestionnaire de paquets l'ignore simplement.

En examinant les fichiers de configuration apt, notez qu'il n'était pas référencé dans le Liste des sources sur le CD d'installation et oui à divers dépôts Ubuntu et Zentyal. La solution est très simple et il vous suffit d'utiliser la commande:

$ sudo apt-cdrom add

Il ajoute notre CD d'installation à la source.list que nous avons précédemment commentée sur toutes les lignes existantes et à ce moment, nous pouvons ajouter autant de services que nous le voulons parmi ceux fournis par Zentyal.

À ce stade, j'ai installé mon Zentyal avec les services nécessaires dans notre entreprise et c'est là que se pose le deuxième obstacle.

Le service de messagerie à Zentyal utilise Postfix et Dovecot, sa configuration est assez simple, permettant une livraison directe dans le cas d'entreprises ou d'institutions face à Internet ou utilisant smarthost et c'est mon cas, mais la livraison serveur qui fait le relais sur notre réseau était impossible.

Après avoir passé plusieurs heures à nous casser la tête et quelques appels à notre ami Elav qui a de l'expérience à Zentyal, nous nous sommes rendu compte que dans le paramètre mes réseaux dans le main.cf de Postfix l'ip de notre relais n'était pas déclaré et la magie était faite et notre serveur recevait et envoyait déjà notre relais.

Mais le bonheur n'est jamais complet, lors de la réinitialisation des paramètres du main.cf postfix avait changé son état précédent et c'était parce que, eh bien, la philosophie de Zentyal est basée sur la gestion des fichiers de configuration du système via des modèles, qui se trouvent dans / usr / share / zentyal / stubs / et ils sont regroupés par les différents services afin que les options souhaitées soient modifiées ou ajoutées et lors du redémarrage du service ou du même serveur les modifications seront permanentes dans les fichiers de configuration.

Dans la documentation officielle, la section «Personnalisation avancée des services» explique en détail comment faire des ajustements aux modèles de configuration et la pratique recommandée pour modifier les modèles de configuration, une option que j'utilise actuellement.

Mon tout nouveau serveur avec Zentyal déjà à ce stade, fournissait tous les services de mon réseau sans problème, au contraire ce qui à une époque était une odyssée, ce n'était pas le cas. Les PC avec Microsoft Windows XP et plus ont rejoint le domaine de manière transparente et c'est l'un des grands changements de Zentyal 3 lors de l'utilisation de Samba 4.

Les services suivants étaient déjà disponibles dans notre réseau:

• Webmail avec l'interface étonnante Roundcube.
• Proxy et sa configuration dans les navigateurs via la configuration automatique (ma contribution).
• Serveur de temps via ntp.
• Un PDC complet pour les stations sous Microsoft Windows.
• Service de pare-feu pour le contrôle d'accès et nat du réseau.
• Service de messagerie.
• Suivi des services.
• Interface d'administration des utilisateurs et des services.

Jusqu'à présent, que reste-t-il à faire? Eh bien, assurez-vous que les utilisateurs de certains groupes aient accès aux domaines qui seraient autorisés via le proxy et la vérité est que Zentyal simplifie ce processus, mais comme je l'ai déjà dit, le bonheur n'est pas complet. De nombreux sites des domaines autorisés incluent des liens vers d'autres domaines, il a donc commencé à ignorer la boîte de dialogue d'authentification aux utilisateurs de manière intrusive.

Encore une fois, j'ai vérifié à nouveau la configuration du service dans ce cas SQUID3 et à ma grande surprise, c'était une ligne qui refusait ces utilisateurs juste avant le http_access nient tous, si je ne lui permettais de naviguer que dans certains domaines parce que Zentyal a ajouté une ligne pour refuser le groupe auquel ces utilisateurs appartenaient? Bonne question mais je ne connais pas vraiment la réponse et ce qui m'a frustré pendant un moment, c'est que le système de modèles de Zentyal ne pouvait pas m'aider.

Et où était la solution? Où sinon, dans la même documentation Zentyal. Dans la section "Personnalisation avancée des services", il est expliqué comment exécuter des scripts pendant le processus d'application des changements dans la configuration des services.

Il existe 6 points d'entrée pour l'exécution de ces scripts également appelés hooks. Deux d'entre eux sont généraux et les quatre autres par module: avant d'enregistrer les modifications, après l'enregistrement des modifications, avant d'enregistrer la configuration d'un module, après l'enregistrement de la configuration d'un module, avant de redémarrer le service et après le redémarrage du un service.

Zentyal fournit un groupe de modèles pour créer ces hooks qui sont essentiellement des scripts bash. Eh bien avec l'aide de la commande SED et l'utilisation de crochets avant de démarrer le service de navigation élimine la ligne inutile, puis démarre le service, faisant disparaître l'intrusion du dialogue d'authentification chez les utilisateurs où leur navigation est limitée à un groupe de domaines.

Eh bien maintenant, je n'ai plus eu de revers et il n'y a eu que de petits ajustements qui, via l'interface d'administration, se font en quelques clics et tout est prêt. Mes conclusions et recommandations ne seront pas aussi étendues, je veux plutôt aborder des points qui ne sont normalement pas abordés.

1. Tout d'abord, Zentyal en tant que solution est mature et stable dans tous les sens et en développement continu, c'est pourquoi il est viable dans nos entreprises et institutions.
2. Un grand avantage est qu'un seul CD nous avons tout ce dont nous avons besoin et ce qui manque selon nos besoins, il suffira d'ajouter le référentiel Ubuntu et c'est tout.
3. Le système de gabarit n'est pas un inconvénient, au contraire si nous l'utilisons avec les hooks, nous avons une combinaison complète et il ne génère pas de fichiers de configuration sales, au contraire ils peuvent être utilisés comme référence dans d'autres systèmes.
4. Le travail de l'administrateur est considérablement simplifié, ce qui lui permet de se concentrer sur des tâches plus spécifiques.
5. Cela ne vous prive pas du tout de la connaissance et de l'utilisation de la console lors de l'utilisation de l'interface administrative, c'est juste un autre utilitaire du système, pouvant exploiter pleinement les possibilités de la console (propre expérience).

Jusqu'à présent, mon expérience, bien que courte dans le temps, a été bénéfique, j'ai donc voulu la partager avec vous. En bref, petits conseils pour le déploiement d'autres applications et services dans Zentyal.