Tapasztalatom Zentyallal

Üdvözlet mindenkinek, már régóta beírtam DesdeLinux munkaügyi okokból, és ma szeretnék megosztani egy tapasztalatot, amely kissé eltér a közzétett a webfejlesztéshez és az adminisztrációhoz.

Egy idő után annak a vállalatnak a hálózatát irányítva, ahol dolgozom, felmerült az igény az intranetünk domainkezelésére és az alapszolgáltatásokra vonatkozó meglévő konfiguráció áttelepítésére.

A meglévő konfiguráció a következőkön alapult Debian + Samba 3 + LDAP, BIND9 + utáni javítás és minden más, ami függ a PDC létrehozásáért Linux alatt, és amely szolgáltatásokat nyújt a Windows XP vagy újabb rendszert futtató PC-k számára. Ez a forgatókönyv nehézségekkel járt a karbantartásban, és nehézkessé tette a felhasználók kezelését és az esetleges meghibásodás utáni helyreállítást.

A meglévő lehetőségek elemzése és a majdnem ideális egyensúly keresése után a használata mellett döntöttünk zentyal, a számunkra szükséges összes szolgáltatást megjelenítő megoldás.

zentyal (korábban elnevezték eBox) egy megoldás kis- és középvállalkozások számára, amely kihasználja az ingyenes szoftverek legjobbjait, és egyesíti az összes vagy szinte az összes igényt egy üzleti vagy nem üzleti jellegű hálózatban. Az általa nyújtott megoldások közül megemlíthetjük: a hálózati infrastruktúra, az átjáró, az irodai vagy a kommunikációs szerver kezelését, a főbbeket megemlítve.

Sok elem elemzésre kerül a rendszer kiválasztásakor, különös tekintettel a Zentyal kiválasztására, a dokumentációra, a közösség támogatására, a rendszer alapjára (ami ugyan Ubuntu Server LTS, bár inkább a Debian-t részesíteném előnyben), a kezelésének módja és az, hogy egyetlen CD-n minden megvan, amire szükségünk van, voltak azok a tényezők, amelyek miatt ezt választottuk.

Eddig úgy tűnik számomra, hogy bebizonyosodott, hogy számunkra a Zentyal jelenti a megoldást, ezért nekünk kell belemennünk a kérdésbe, de ha tisztázni akarok valamit, nem szándékozom ezt a bejegyzést oktatóanyaggá alakítani a telepítéshez Zentyal, hanem inkább azokról a részletekről beszélni, amelyek általában akadályozzák egy platform vagy rendszer elfogadását, és elmagyarázom, miért ne beszélhetnék a telepítésről.

A Zentyal dokumentációs oldalán részletesen lefedi az egész folyamatot és nyelvünk legjobbjait, kötelező referenciaponttá válva.

Miután a telepítés befejeződött, és a telepítendő szolgáltatások kiválasztása megtörtént, sok felhasználó találkozott azzal a problémával, hogy amikor új szolgáltatást máskor ad hozzá, lehetetlen, mivel nem tudják használni a telepítésünk CD-jét, miért történik ez? a csomagkezelő egyszerűen figyelmen kívül hagyja.

Az apt konfigurációs fájlok áttekintése során vegye észre, hogy erre nem hivatkoztak a forrás.lista a telepítő CD-re és igen a különféle Ubuntu és Zentyal tárolókra. A megoldás nagyon egyszerű, és csak a következő parancsot kell használnia:

$ sudo apt-cdrom add

Hozzáadja a telepítő CD-jünket a forrás.listához, amelyet korábban már kommentáltunk az összes meglévő vonalon, és ebben a pillanatban annyi szolgáltatást adhatunk hozzá, amennyit csak akarunk a Zentyal által nyújtott szolgáltatásoktól.

Ekkor telepítettem a Zentyal készülékemet a szükséges szolgáltatásokkal a cégünkbe, és itt merül fel a második akadály.

A zentyali levelezőszolgáltatás a Postfix és a Dovecot programokat használja, konfigurálása meglehetősen egyszerű, lehetővé teszi a közvetlen kézbesítést olyan vállalkozások vagy intézmények esetében, amelyek internethez fordulnak vagy smarthostot használnak, és ez az én esetem, de a szerver kézbesítése, amely a hálózaton keresztül továbbítja a kapcsolatot, lehetetlen volt .

Miután több órát töltöttünk a fejünk törésével és néhány hívást Elav barátunkkal, akinek van tapasztalata Zentyalban, rájöttünk, hogy a paraméterben hálózataim a fő.vö a Postfix-től a relé ip-jét nem tették közzé, és a varázslat megtörtént, és szerverünk már fogadta és küldte a relét.

De a boldogság soha nem teljes, amikor a fő.vö A postfix korábbi állapotára változott, és ez azért volt, mert a Zentyal filozófiája a rendszerkonfigurációs fájlok sablonokon keresztüli kezelésén alapul, amelyek megtalálhatók a / usr / share / zentyal / stubs / és a különféle szolgáltatások csoportosítják őket, így a kívánt opciókat módosítják vagy hozzáadják, és a szolgáltatás vagy ugyanazon szerver újraindításakor a változtatások állandóak maradnak a konfigurációs fájlokban.

A hivatalos dokumentációban a "Szolgáltatások speciális testreszabása" szakasz részletesen elmagyarázza, hogyan kell elvégezni a konfigurációs sablonok módosítását, valamint a konfigurációs sablonok módosításának ajánlott gyakorlatát, amelyet jelenleg használok.

A vadonatúj szerverem a Zentyal-nál már ebben a pillanatban gond nélkül nyújtotta a hálózatom összes szolgáltatását, éppen ellenkezőleg, ami egy időben odüsszia volt, nem az. A Microsoft Windows XP vagy újabb verziójú számítógépek simán csatlakoztak a tartományhoz, és ez az egyik nagy változás a Zentyal 3-ban a Samba 4 használatakor.

A következő szolgáltatások már elérhetőek voltak hálózatunkban:

• Webmail a csodálatos Roundcube felülettel.
• A proxy és annak konfigurálása a böngészőkben automatikus konfigurációval (közreműködésem).
• Időszerver az ntp-n keresztül.
• A teljes PDC az állomásokhoz a Microsoft Windows rendszerben.
• Tűzfal szolgáltatás a hálózat nat és hozzáférés vezérléséhez.
• Messenger szolgáltatás.
• A szolgáltatások ellenőrzése.
• Felhasználó és szolgáltatás adminisztrációs felület.

Eddig mi maradt hátra? Nos, győződjön meg arról, hogy bizonyos csoportok felhasználói hozzáférnek-e azokhoz a domainekhez, amelyeket a Proxy lehetővé tesz, és az az igazság, hogy Zentyal leegyszerűsíti ezt a folyamatot, de mint korábban mondtam, a boldogság nem teljes. Az engedélyezett domainek sok webhelye tartalmaz linkeket más domainekre, így tolakodó módon kezdte el kihagyni a felhasználók számára a hitelesítési párbeszédpanelt.

Ismételten ellenőriztem a szolgáltatás konfigurációját, ebben az esetben a SQUID3, és meglepetésemre ez egy olyan vonal volt, amely megtagadta ezeket a felhasználókat közvetlenül a A http_access mindent megtagadHa csak bizonyos tartományokban engedtem navigálni, mert Zentyal hozzáadott egy sort, hogy megtagadja azt a csoportot, amelyhez ezek a felhasználók tartoztak? Jó kérdés, de nem igazán tudom a választ, és ami egy pillanatra elkeserített, hogy Zentyal sablonrendszere nem tudott segíteni.

És hol volt a megoldás? Hol máshol, ugyanabban a Zentyal dokumentációban. A "Szolgáltatások speciális testreszabása" szakaszban elmagyarázza, hogyan lehet parancsfájlokat végrehajtani a szolgáltatáskonfiguráció változásainak alkalmazásakor.

Ezeknek a horgoknak is nevezett szkriptek végrehajtásához 6 belépési pont van. Közülük kettő általános, a másik négy modulonként: A módosítások mentése, a módosítások mentése, a modul konfigurációjának mentése, a modul konfigurációjának mentése, a szolgáltatás újraindítása és a szolgáltatás újraindítása előtt.

A Zentyal egy sabloncsoportot biztosít ezeknek a horgoknak a létrehozásához, amelyek alapvetően bash szkriptek. Nos a parancs segítségével SED és a horgok használata a navigációs szolgáltatás elindítása előtt megszünteti a felesleges sort, majd elindítja a szolgáltatást, megszüntetve a hitelesítési párbeszédpanel behatolását a felhasználókban, ahol a navigációjuk egy tartománycsoportra korlátozódik.

Nos, most már nem volt több hátrányom, és csak apró kiigazítások történtek, amelyek az adminisztrációs felületen keresztül néhány kattintás és minden készen állnak. Következtetéseim és ajánlásaim nem lesznek olyan átfogóak, inkább olyan pontokat szeretnék érinteni, amelyeket általában nem érintenek.

1. Először is, a Zentyal mint megoldás érett és stabil minden értelemben és folyamatos fejlődésben, ezért életképes cégeinkben és intézményeinkben.
2. Nagy előny, hogy egyetlen CD-n minden megvan, amire szükségünk van, és ami hiányzik az igényeink szerint, az elegendő lesz az Ubuntu tárház hozzáadásához, és ennyi.
3. A sablonrendszer nem hátrány, éppen ellenkezőleg, ha a horgokkal együtt használjuk, akkor teljes a kombinációnk, és nem generál piszkos konfigurációs fájlokat, éppen ellenkezőleg, más rendszerekben referenciaként használhatók.
4. Az adminisztrátor munkája jelentősen leegyszerűsödik, lehetővé téve számára, hogy konkrétabb feladatokra koncentráljon.
5. Az adminisztrációs felület használata során egyáltalán nem vonja el a konzol ismeretétől és használatától, ez csak a rendszer további segédprogramja, amely képes teljes mértékben kihasználni a konzol lehetőségeit (saját tapasztalat).

Eddig a tapasztalatom, bár rövid volt az időmben, hasznos volt, ezért szerettem volna megosztani veletek. Hamarosan apró tippek más alkalmazások és szolgáltatások Zentyalban történő telepítéséhez.