Pengalaman saya dengan Zentyal

Salam untuk semua, sudah lama sejak saya menulis DesdeLinux untuk alasan pekerjaan dan hari ini saya ingin berbagi pengalaman yang agak berbeda dari diterbitkan untuk pengembangan web saya dan masuk ke administrasi.

Setelah beberapa lama mengelola jaringan perusahaan tempat saya bekerja, muncul kebutuhan untuk memigrasi konfigurasi yang ada untuk pengelolaan domain dan layanan dasar intranet kami.

Konfigurasi yang ada didasarkan pada Debian + Samba 3 + LDAP, BIND9 + Postfix dan segala sesuatu yang menggantung untuk pembuatan PDC di Linux dan yang menyediakan layanan ke PC dengan sistem Windows XP dan yang lebih tinggi. Skenario ini menghadirkan kesulitan dalam pemeliharaan dan membuat proses manajemen pengguna dan pemulihan dari kemungkinan kegagalan menjadi rumit.

Setelah menganalisis kemungkinan yang ada dan mencari keseimbangan yang hampir ideal, kami memilih untuk menggunakan Tanaman, solusi yang menampilkan semua layanan yang kami butuhkan.

Tanaman (sebelumnya bernama kotak elektronik) adalah solusi untuk perusahaan kecil dan menengah, yang memanfaatkan Perangkat Lunak Bebas terbaik dan menyatukan semua atau hampir semua kebutuhan dalam jaringan yang bersifat bisnis atau non-bisnis. Di antara solusi yang ditawarkannya, kami dapat menyebutkan: manajemen infrastruktur jaringan, gateway, kantor atau server komunikasi, untuk menyebutkan yang utama.

Banyak elemen yang dianalisis saat memilih sistem dan khususnya dalam pemilihan Zentyal, dokumentasi, dukungan komunitas, basis sistem (yang meskipun Ubuntu Server LTS meskipun saya lebih suka Debian), cara pengelolaannya dan dalam satu CD kami memiliki semua yang kami butuhkan, adalah faktor-faktor yang menjadikannya pilihan kami.

Sejauh ini, menurut saya telah ditunjukkan bahwa bagi kami Zentyal adalah solusinya, jadi kami harus masuk ke dalam masalah ini, tetapi sesuatu jika saya ingin mengklarifikasi, saya tidak bermaksud mengubah posting ini menjadi tutorial tentang cara gunakan Zentyal, tetapi lebih kepada membicarakan detail yang biasanya menghalangi adopsi platform atau sistem dan saya menjelaskan mengapa tidak berbicara tentang penginstalan.

Di situs dokumentasi Zentyal, itu mencakup seluruh proses secara rinci dan yang terbaik dalam bahasa kami, menjadi titik acuan wajib.

Setelah penginstalan selesai dan layanan yang akan digunakan telah dipilih, banyak pengguna mengalami masalah yang tidak mungkin dilakukan saat menambahkan layanan baru di lain waktu, karena mereka tidak dapat menggunakan CD penginstalan kami, mengapa ini terjadi? manajer paket mengabaikannya.

Meninjau file konfigurasi apt, perhatikan bahwa itu tidak direferensikan di sumber.daftar ke CD instalasi dan yes ke berbagai repositori Ubuntu dan Zentyal. Solusinya sangat sederhana dan Anda hanya perlu menggunakan perintah:

$ sudo apt-cdrom add

Ia menambahkan CD instalasi kita ke source.list yang sebelumnya telah kita komentari pada semua baris yang ada di dalamnya dan saat ini kita dapat menambahkan layanan sebanyak yang kita inginkan dari yang disediakan oleh Zentyal.

Pada titik ini saya telah memasang Zentyal saya dengan layanan yang diperlukan di perusahaan kami dan di sinilah hambatan kedua muncul.

Layanan surat di Zentyal menggunakan Postfix dan Dovecot, konfigurasinya cukup sederhana, memungkinkan pengiriman langsung dalam kasus perusahaan atau institusi yang menghadapi internet atau menggunakan smarthost dan ini kasus saya, tetapi pengiriman server yang membuat relai di jaringan kami tidak mungkin .

Setelah menghabiskan beberapa jam memecah kepala dan beberapa panggilan ke teman kami Elav yang memiliki pengalaman di Zentyal, kami menyadari bahwa di parameter jaringan saya di main.cf dari Postfix ip relai kami tidak dideklarasikan dan keajaiban telah selesai dan server kami telah menerima dan mengirim relai kami.

Tapi kebahagiaan tidak pernah lengkap, saat mengatur ulang pengaturan main.cf postfix telah berubah ke keadaan sebelumnya dan ini karena, yah, filosofi Zentyal didasarkan pada pengelolaan file konfigurasi sistem melalui templat, yang ditemukan di / usr / share / zentyal / stubs / dan mereka dikelompokkan menurut layanan yang berbeda sehingga opsi yang diinginkan diubah atau ditambahkan dan saat memulai ulang layanan atau server yang sama, perubahan tersebut akan permanen di file konfigurasi.

Dalam dokumentasi resmi, bagian "Penyesuaian layanan lanjutan" menjelaskan secara detail cara membuat penyesuaian pada template konfigurasi dan praktik yang disarankan untuk mengubah template konfigurasi, opsi yang saat ini saya gunakan.

Server baru saya dengan Zentyal sudah pada saat ini, menyediakan semua layanan di jaringan saya tanpa masalah, sebaliknya yang pada suatu waktu adalah pengembaraan, ternyata tidak. PC dengan Microsoft Windows XP dan yang lebih tinggi bergabung dengan domain dengan mulus dan ini adalah salah satu perubahan besar di Zentyal 3 saat menggunakan Samba 4.

Layanan berikut telah tersedia di jaringan kami:

• Webmail dengan antarmuka Roundcube yang menakjubkan.
• Proxy dan konfigurasinya di browser melalui konfigurasi otomatis (kontribusi saya).
• Server waktu melalui ntp.
• PDC lengkap untuk stasiun di Microsoft Windows.
• Layanan firewall untuk nat jaringan dan kontrol akses.
• Layanan Messenger.
• Pemantauan layanan.
• Antarmuka administrasi pengguna dan layanan.

Sampai saat ini, apa yang harus dilakukan? Nah, untuk membuat pengguna dari grup tertentu memiliki akses ke domain melalui Proxy yang akan diizinkan dan kenyataannya adalah Zentyal menyederhanakan proses ini, tetapi seperti yang saya katakan sebelumnya, kebahagiaan belum lengkap. Banyak situs dari domain yang diizinkan menyertakan tautan ke domain lain, sehingga dialog otentikasi mulai mengarah ke pengguna dengan cara yang mengganggu.

Sekali lagi saya memeriksa konfigurasi layanan lagi dalam hal ini SQUID3 dan yang mengejutkan saya itu adalah baris yang menolak pengguna tersebut tepat sebelum http_access tolak semuaJika saya hanya mengizinkannya untuk menavigasi di domain tertentu karena Zentyal menambahkan baris untuk menolak grup tempat pengguna tersebut berada? Pertanyaan bagus tetapi saya benar-benar tidak tahu jawabannya dan yang membuat saya frustrasi sejenak adalah bahwa sistem templat Zentyal tidak dapat membantu saya.

Dan dimana solusinya? Di mana lagi, dalam dokumentasi Zentyal yang sama. Di bagian "Kustomisasi layanan lanjutan", dijelaskan cara menjalankan skrip selama proses penerapan perubahan dalam konfigurasi layanan.

Ada 6 titik masuk untuk menjalankan skrip ini yang juga dikenal sebagai hooks. Dua di antaranya bersifat umum dan empat lainnya per modul: Sebelum menyimpan perubahan, setelah menyimpan perubahan, sebelum menyimpan konfigurasi modul, setelah menyimpan konfigurasi modul, sebelum memulai ulang layanan dan setelah memulai ulang layanan.

Zentyal menyediakan sekelompok template untuk membuat hook ini yang pada dasarnya adalah skrip bash. Nah dengan bantuan perintah SED dan penggunaan hook sebelum memulai layanan navigasi menghilangkan baris yang tidak diperlukan, dan kemudian memulai layanan, menghilangkan intrusi dialog otentikasi pada pengguna di mana navigasi mereka terbatas pada sekelompok domain.

Sekarang, saya tidak mengalami kemunduran lagi dan hanya ada sedikit penyesuaian yang melalui antarmuka administrasi hanya dengan beberapa klik dan semuanya siap. Kesimpulan dan rekomendasi saya tidak akan terlalu luas, melainkan saya ingin menyentuh poin yang biasanya tidak tersentuh.

1. Pertama-tama, Zentyal sebagai solusi yang matang dan stabil dalam segala hal dan dalam pengembangan berkelanjutan, itulah sebabnya Zentyal layak di perusahaan dan institusi kami.
2. Keuntungan besar adalah bahwa satu CD kita memiliki semua yang kita butuhkan dan apa yang hilang sesuai dengan kebutuhan kita, itu akan cukup untuk menambahkan repositori Ubuntu dan hanya itu.
3. Sistem template bukanlah suatu kerugian, sebaliknya jika kita menggunakannya bersama dengan hook kita memiliki kombinasi yang lengkap dan tidak menghasilkan file konfigurasi yang kotor, sebaliknya dapat digunakan sebagai referensi di sistem lain.
4. Pekerjaan administrator sangat disederhanakan, memungkinkan dia untuk berkonsentrasi pada tugas yang lebih spesifik.
5. Itu tidak menghilangkan Anda dari pengetahuan dan penggunaan konsol sama sekali saat menggunakan antarmuka administratif, itu hanyalah utilitas lain dari sistem, dapat sepenuhnya memanfaatkan kemungkinan konsol (pengalaman sendiri).

Sejauh ini pengalaman saya, meski dalam waktu singkat, bermanfaat, jadi saya ingin berbagi dengan Anda. Segera tip kecil untuk penerapan aplikasi dan layanan lain di Zentyal.