Introduzione a una rete con software libero (I): presentazione di ClearOS

Ciao amici!. Iniziamo una serie di articoli che ci aiuteranno a Presentati in Come implementare una rete aziendale basata interamente sul software libero. Coloro che hanno seguito articoli precedenti in merito Samba, hanno verificato che ci siamo fermati al Associare una Debian a un controller di dominio in stile Microsoft Windows NT.

Perché?

Perché crediamo che se continuiamo con l'Unione dei domini Microsoft, innegabilmente sparsi nella maggior parte delle reti di PMI (piccole e medie imprese) almeno nel mio paese, Cuba, NON aiuteremmo l'uso e lo sviluppo di sistemi gratuiti equivalenti e di comprovata efficienza. in pratica come ClearOS, Zentyal e altri.

La pratica è il miglior criterio di verità.

Ho collaborato all'installazione in 4 aziende del ClearOS 5.2sp1, una delle quali con più di un anno di attività. Il maggior numero di utenti e team in uno di essi è poco più di 50. In tutti i casi, ClearOS viene eseguito su macchine virtuali e i client variano da XP, Seven, Windows 2003 server e alcuni un'altra stazione con Debian o Ubuntu.

In tutti i casi, gli amministratori lo preferiscono a Microsoft Active Directory a causa di:

• Amministrazione semplice tramite un'interfaccia web
• Estabilidad
• Possibilità di implementare più servizi in modo estremamente semplice su un unico computer, quali: Firewall, Proxy server, Mail server, ecc.
• Facilità di ripristino dell'intero sistema in caso di guasto totale del server.

Abbiamo scelto ClearOS su Zentyal a causa delle preferenze personali. Non ci sono misteri. 🙂

Presentazione di ClearOS

Secondo il sito web ufficiale di ClearOS, questo non è altro che un sistema operativo per computer, che fornisce servizi applicativi e sicurezza di rete a livello aziendale, al mercato delle piccole o medie imprese.

Consente all'organizzazione di proteggersi dalle minacce esterne; impone politiche di uscita e garantisce una maggiore produttività attraverso l'uso di servizi integrati.

Dal rilascio Cancella OS 6.1, la distribuzione è quella di un sistema operativo per server e workstation, costruito dai sorgenti di Red Hat Enterprise Linux, secondo Wikipedia.

L'ultima distribuzione stabile di ClearOS è la 6.4sp1 e la sua versione per 32 bit può essere scaricata qui.

Le sue caratteristiche principali, secondo la Wikipedia in inglese, sono:

• Firewall (iptables).
• Sistema di prevenzione e detenzione di intrusi. (sbuffo).
• Reti private virtuali (PPTP, OpenVPN).
• Proxy Web con filtro dei contenuti e antivirus (Squid e DansGuardian).
• Server di posta (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Software di gruppo (Kolab).
• Database e web server (facile da implementare un server LAMP).
• Condivisione di file e stampanti. Controller di dominio. (Samba e CUPS).
• «Flexshare»O Archiviazione multiprotocollo che supporta CIFS, HTTP / S, FTP / S e SMTP.
• MultiWAN (Fault Tolerant Internet Design).
• Rapporti sulle statistiche di sistema e sui servizi (MRTG e altri).
• Amministrazione totale tramite interfaccia web.

¿Come installare ClearOS? C'è molta documentazione, sfortunatamente in inglese, sul suo sito ufficiale.

La sua installazione è facile come quella di uno Zentyal e molto più semplice di quella di un Microsoft Active Directory ben installato e configurato.

Dopo essere arrivato alla dashboard, puoi gestire il tuo ClearOS tramite un browser, puntando all'indirizzo https://centos.amigos.cu:81.

Posso anche fare un passo dopo passo di 6.4, se Elav scarica quella versione per me. 🙂

La versione utilizzata per realizzare gli articoli è la Clear OS Enterprise 5.2sp1. E non dirmi che è vecchio, perché è del 2010, e almeno a Cuba Windows 2000, 2003 e anche il 2008 sono ancora molto usati! 🙂

Sì amici, perché ho notato che il file Versionite È una malattia della maggior parte degli utenti di software libero.

A livello aziendale, molte volte non possiamo permetterci di soffrire Versionite. E la storia del guatemalteco Augusto Monterroso è pienamente compiuta, che modifico leggermente con il permesso del suo Autore: «Quando si è svegliato, il dinosauro XP era ancora lì«. :-).

Milioni di cinesi presto scambieranno XP con Ubuntu secondo i commenti sul WWW Village.

Abilitiamo la possibilità di assegnare il file shell / bin / bash a qualsiasi utente nel nostro ClearOS PRIMA di creare il primo.

Per proteggere il server dalla possibilità che uno qualsiasi dei suoi utenti possa avviare una sessione tramite la console o tramite SSH, per impostazione predefinita assegna il file conchiglia / sbin / nologin a qualsiasi utente creato.

Per cambiare quella caratteristica dobbiamo fare quanto segue:

• Dopo aver installato e configurato i servizi che selezioniamo, e PRIMA di creare il primo utente nella Directory, sul server stesso premiamo Ctrl + Alt + F2 per avviare una sessione della console come utente root.
• Modifichiamo il file / etc / system / webconfig tramite editor nanoe aggiungi alla fine la seguente riga:

consentire_shell = 1

• Salviamo le modifiche con Ctrl+o e abbiamo lasciato l'editor con CTRL+X
• Riavvia il servizio webconfig

/etc/init.d/webconfig riavvio

• Per proteggere l'accesso al server da parte di SSH, modifichiamo il file /etc/ssh/sshd_confige aggiungi la seguente riga alla fine:

Consenti root agli utenti

• Dopo aver salvato le modifiche, riavviamo il servizio sshd

/etc/init.d/sshd riavvio

• Chiudiamo la sessione e torniamo alla console web usando Ctrl + Alt + F7.
• Andiamo in «Directory» Account »Utenti», e quando creiamo un nuovo utente, vedremo che alla fine della pagina delle proprietà ci viene mostrato un elenco a discesa per mezzo del quale possiamo scegliere quale sarà il conchiglia dell'utente in questione.

Nelle prossime puntate vedremo:

• Rete SWL (II): Ubuntu 12.04 e ClearOS. Autenticazione LDAP.
• Red SWL (III): Wheezy e ClearOS. Autenticazione LDAP.
• SWL rosso (IV): Wheezy e ClearOS. Lavora offline su laptop e apparecchiature mobili.
• Red SWL (V): File server tramite Samba.
• Unisci Windows XP e Windows Seven a un controller di dominio ClearOS.
• E altri …

E l'attività per oggi è finita, Amici !!!.