La mia esperienza con Zentyal

Un saluto a tutti, è passato molto tempo dall'ultima volta che ho scritto DesdeLinux per motivi di lavoro e oggi voglio condividere un'esperienza che si discosta un po 'dal pubblicato per il mio sviluppo web e per entrare in amministrazione.

Dopo qualche tempo di gestione della rete dell'azienda in cui lavoro, è nata la necessità di migrare la configurazione esistente per la gestione del dominio e dei servizi di base della nostra intranet.

La configurazione esistente era basata su Debian + Samba 3 + LDAP, BIND9 + Postfix e tutto il resto che si blocca per la creazione di un PDC in Linux e che fornisce servizi a PC con sistema Windows XP e superiori. Questo scenario presentava difficoltà di manutenzione e rendeva macchinoso il processo di gestione degli utenti e ripristino da un possibile guasto.

Dopo aver analizzato le possibilità esistenti e cercato l'equilibrio quasi ideale, abbiamo optato per l'uso di zential, soluzione che mostra tutti i servizi da noi necessari.

zential (precedentemente denominato scatola elettronica) è una soluzione per le piccole e medie imprese, che prende il meglio del Software Libero e unifica tutte o quasi tutte le esigenze in una rete di natura aziendale o meno. Tra le soluzioni che fornisce possiamo citare: gestione dell'infrastruttura di rete, gateway, ufficio o server di comunicazione, per citare le principali.

Molti sono gli elementi che vengono analizzati nella scelta di un sistema ed in particolare nella selezione di Zentyal, la documentazione, il supporto della comunità, la base del sistema (che sebbene sia Ubuntu Server LTS anche se preferirei Debian), il modo in cui È gestito e che in un unico CD abbiamo tutto ciò di cui abbiamo bisogno, sono stati i fattori che ne hanno fatto la nostra scelta.

Finora, mi sembra che sia stato dimostrato che per noi Zentyal è la soluzione, quindi dobbiamo entrare nella questione, ma qualcosa se voglio chiarire, non ho intenzione di trasformare questo post in un tutorial su come distribuisci Zentyal, ma parli piuttosto di quei dettagli che normalmente ostacolano l'adozione di una piattaforma o di un sistema e spiego perché non parlo dell'installazione.

Sul sito di documentazione Zentyal, copre l'intero processo in dettaglio e il meglio nella nostra lingua, diventando un punto di riferimento obbligatorio.

Una volta completata l'installazione e selezionati i servizi da distribuire, molti utenti hanno riscontrato il problema che quando si aggiunge un nuovo servizio in un altro momento, è impossibile, poiché non possono utilizzare il CD della nostra installazione, perché succede? il gestore di pacchetti semplicemente lo ignora.

Esaminando i file di configurazione di apt, si noti che non è stato fatto riferimento nel file fonte.lista al CD di installazione e sì a vari repository Ubuntu e Zentyal. La soluzione è molto semplice e devi solo usare il comando:

$ sudo apt-cdrom add

Aggiunge il nostro CD di installazione a source.list che abbiamo precedentemente commentato su tutte le righe esistenti in esso e in questo momento possiamo aggiungere tutti i servizi che vogliamo da quelli forniti da Zentyal.

A questo punto ho installato il mio Zentyal con i servizi necessari nella nostra azienda ed è qui che si pone il secondo ostacolo.

Il servizio di posta in Zentyal utilizza Postfix e Dovecot, la sua configurazione è abbastanza semplice, consentendo la consegna diretta nel caso di aziende o istituzioni che si affacciano su Internet o utilizzano smarthost e questo è il mio caso, ma la consegna del server che effettua il relay sulla nostra rete era impossibile .

Dopo aver trascorso diverse ore a rompere la testa e alcune chiamate al nostro amico Elav che ha esperienza in Zentyal, ci siamo resi conto che nel parametro le mie reti in principale.cf da Postfix l'ip del nostro relay non è stato dichiarato e la magia è stata fatta e il nostro server stava già ricevendo e inviando il nostro relay.

Ma la felicità non è mai completa, quando si ripristinano le impostazioni di principale.cf postfix era cambiato al suo stato precedente e questo perché, beh, la filosofia di Zentyal si basa sulla gestione dei file di configurazione del sistema tramite modelli, che si trovano in / usr / share / zentyal / stubs / e sono raggruppati per i diversi servizi in modo che le opzioni desiderate vengano modificate o aggiunte e quando si riavvia il servizio o lo stesso server le modifiche saranno permanenti nei file di configurazione.

Nella documentazione ufficiale la sezione "Personalizzazione avanzata dei servizi" spiega in dettaglio come apportare modifiche ai modelli di configurazione e la pratica consigliata per modificare i modelli di configurazione, un'opzione che attualmente utilizzo.

Il mio nuovissimo server con Zentyal già a questo punto forniva tutti i servizi della mia rete senza problemi, al contrario quella che un tempo era un'odissea, non lo era. I PC con Microsoft Windows XP e versioni successive si sono uniti al dominio senza problemi e questo è uno dei grandi cambiamenti in Zentyal 3 utilizzando Samba 4.

I seguenti servizi erano già disponibili nella nostra rete:

• Webmail con la fantastica interfaccia Roundcube.
• Proxy e sua configurazione nei browser tramite configurazione automatica (il mio contributo).
• Time server tramite ntp.
• Un PDC completo per le stazioni in Microsoft Windows.
• Servizio firewall per nat di rete e controllo accessi.
• Servizio di messaggistica.
• Monitoraggio dei servizi.
• Interfaccia di amministrazione degli utenti e dei servizi.

Fino a questo punto, cosa restava da fare? Beh, assicurati che gli utenti di determinati gruppi avessero accesso ai domini che sarebbero stati consentiti attraverso il Proxy e la verità è che Zentyal semplifica questo processo, ma come ho detto prima, la felicità non è completo. Molti siti dei domini consentiti includono collegamenti ad altri domini, quindi il dialogo di autenticazione ha iniziato a passare agli utenti in modo invadente.

Ancora una volta ho controllato di nuovo la configurazione del servizio in questo caso SQUID3 e con mia sorpresa si trattava di una riga che negava a quegli utenti appena prima del http_access nega tuttoSe solo gli permettessi di navigare in determinati domini perché Zentyal ha aggiunto una riga per negare il gruppo a cui appartengono quegli utenti? Bella domanda ma non so davvero la risposta e ciò che mi ha frustrato per un momento è stato che il sistema di modelli di Zentyal non poteva aiutarmi.

E dov'era la soluzione? In caso contrario, nella stessa documentazione Zentyal. Nella sezione "Personalizzazione avanzata dei servizi", viene spiegato come eseguire gli script durante il processo di applicazione delle modifiche nella configurazione dei servizi.

Ci sono 6 punti di ingresso per l'esecuzione di questi script noti anche come hook. Due di essi sono generali e gli altri quattro sono per modulo: prima di salvare le modifiche, dopo aver salvato le modifiche, prima di salvare la configurazione di un modulo, dopo aver salvato la configurazione di un modulo, prima di riavviare il servizio e dopo aver riavviato il servizio.

Zentyal fornisce un gruppo di modelli per creare questi hook che sono fondamentalmente script bash. Bene con l'aiuto del comando SED e l'uso di hook prima di avviare il servizio di navigazione elimina la linea non necessaria, quindi avvia il servizio, facendo sparire l'intrusione della finestra di dialogo di autenticazione negli utenti dove la loro navigazione è limitata a un gruppo di domini.

Bene, ora non ho più avuto battute d'arresto e ci sono stati solo piccoli aggiustamenti che attraverso l'interfaccia di amministrazione è questione di pochi click e tutto è pronto. Le mie conclusioni e raccomandazioni non saranno così ampie, piuttosto vorrei toccare punti che normalmente non vengono toccati.

1. Prima di tutto, Zentyal come soluzione è matura e stabile in tutti i sensi e in continuo sviluppo, motivo per cui è praticabile nelle nostre aziende e istituzioni.
2. Un grande vantaggio è che un solo CD abbiamo tutto quello che ci serve e quello che manca in base alle nostre esigenze, basterà aggiungere il repository di Ubuntu e il gioco è fatto.
3. Il template system non è uno svantaggio, anzi se lo usiamo insieme agli hook abbiamo una combinazione completa e non genera file di configurazione sporchi, anzi possono essere usati come riferimento in altri sistemi.
4. Il lavoro dell'amministratore è notevolmente semplificato, permettendogli di concentrarsi su compiti più specifici.
5. Non ti priva affatto della conoscenza e dell'uso della console quando usi l'interfaccia amministrativa, è solo un'altra utilità del sistema, essendo in grado di sfruttare appieno le possibilità della console (esperienza propria).

Finora la mia esperienza, sebbene breve nel tempo, è stata utile, quindi ho voluto condividerla con voi. In breve, piccoli suggerimenti per l'implementazione di altre applicazioni e servizi in Zentyal.