מבוא לרשת עם תוכנה חופשית (I): הצגת ClearOS

שלום חברים!. אנו מתחילים בסדרת מאמרים שיעזרו לנו הצג את עצמנו כיצד ליישם רשת עסקית המבוססת כולה על תוכנה חופשית. אלה שעקבו אחר מאמרים קודמים בנושא סמבה, הם אימתו שעצרנו ב קשירת דביאן לבקר תחום בסגנון Microsoft Windows NT.

למה?

מכיוון שאנו מאמינים שאם נמשיך עם האיחוד של דומיינים של מיקרוסופט, המפוזרים ללא עוררין ברוב הרשתות הקטנות והבינוניות (חברות קטנות ובינוניות) לפחות בארצי, קובה, לא היינו מסייעים בשימוש ופיתוח של מערכות חופשיות שוות ערך ויעילות מוכחת. בפועל כמו ClearOS, Zentyal ואחרים.

תרגול הוא הקריטריון הטוב ביותר לאמת.

שיתפתי פעולה בהתקנה בארבע חברות של ClearOS 4sp5.2, אחת מהן עם יותר משנה פעילות. המספר הגדול ביותר של משתמשים וצוותים הקיימים באחד מהם הוא קצת יותר מ 1. בכל המקרים, ClearOS פועלת במכונות וירטואליות, והלקוחות נעים בין XP, Seven, שרת Windows 50, וחלקם תחנה אחרת עם דביאן או אובונטו. .

בכל המקרים, מנהלים מעדיפים זאת על פני Active Directory של Microsoft בגלל:

• ניהול פשוט באמצעות ממשק אינטרנט
• יציבות
• אפשרות להטמיע מספר שירותים בצורה פשוטה ביותר במחשב יחיד, כגון: חומת אש, שרת Proxy, שרת דואר וכו '.
• קל לשחזר את המערכת כולה במקרה של כשל שרת מוחלט.

בחרנו ב- ClearOS על פני Zentyal בגלל העדפה אישית. אין תעלומות. 🙂

הצגת ClearOS

על פי האתר הרשמי של ClearOS, לא מדובר במערכת הפעלה למחשבים, המספקת שירותי יישומים ואבטחת רשת ברמת הארגון, לשוק חברות קטנות ובינוניות.

מאפשר לארגון להגן מפני איומים חיצוניים; כופה מדיניות יציאה ומעניק פריון רב יותר באמצעות שירותים משולבים.

מאז השחרור נקה מערכת הפעלה 6.1ההפצה היא זו של מערכת הפעלה לשרתים ותחנות עבודה, שנבנתה ממקורות ה- Red Hat Enterprise Linux, על פי ויקיפדיה.

ההפצה היציבה האחרונה של ClearOS היא 6.4sp1, וניתן להוריד את הגרסה שלה ל- 32 ביט כאן.

המאפיינים העיקריים שלה על פי ויקיפדיה באנגלית הם:

• חומת אש (iptables).
• מערכת למניעת ומעצר פולשים. (נְחִירָה).
• רשתות פרטיות וירטואליות (PPTP, OpenVPN).
• פרוקסי אינטרנט עם מסנן תוכן ואנטי-וירוס (דיונון ו- DansGuardian).
• שרת דואר (דואר אינטרנט, Postfix, SMTP, POP3 / S, IMAP / S).
• קבוצה (קולאב).
• מסד נתונים ושרת אינטרנט (קל ליישום שרת LAMP).
• שיתוף קבצים ומדפסות. בקר תחום. (סמבה ו- CUPS).
• «מניות פלקס»O רב פרוטוקול אחסון התומך ב- CIFS, HTTP / S, FTP / S ו- SMTP.
• MultiWAN (עיצוב אינטרנט סובלני לתקלות).
• דוחות על סטטיסטיקה ושירותי מערכת (MRTG ואחרים).
• ניהול כולל באמצעות ממשק רשת.

¿כיצד להתקין את ClearOS? יש הרבה תיעוד, לרוע המזל באנגלית, באתר הרשמי שלה.

ההתקנה שלה קלה כמו זו של Zentyal, וקלה בהרבה מזו של Microsoft Active Directory המותקנת ומוגדרת היטב.

לאחר הגעתך למרכז השליטה, תוכל לנהל את ClearOS באמצעות דפדפן ולהצביע על הכתובת https://centos.amigos.cu:81.

אני יכול לעשות צעד אחר צעד של 6.4, אם אלב מוריד לי את הגרסה הזו. 🙂

הגרסה המשמשת להכנת המאמרים היא ClearOS Enterprise 5.2sp1. ואל תגיד לי שזה ישן, כי זה משנת 2010, ולפחות בקובה משתמשים עדיין הרבה ב- Windows 2000, 2003 ואפילו 2008! 🙂

כן חברים, כי הבנתי שה- גירסאיטיס זו מחלה של רוב המשתמשים בתוכנה חופשית.

ברמה העסקית, פעמים רבות איננו יכולים להרשות לעצמנו לסבול גירסאיטיס. וסיפורו של אוגוסטו מונטרוסו הגואטמלי הושלם במלואו, אותו אשתנה מעט מאוד באישור מחברו: «כשהתעורר, הדינוזאור XP עדיין היה שם«. :-).

מיליוני סינים ישנו בקרוב את ה- XP עבור אובונטו על פי הערות בכפר WWW.

בואו נאפשר את האפשרות להקצות את מעטפת / סל / באש לכל משתמש ב- ClearOS שלנו לפני יצירת המשתמש הראשון.

כדי להגן על השרת מפני האפשרות שכל אחד מהמשתמשים בו יוכל להתחיל הפעלה דרך המסוף או דרך ssh, כברירת מחדל מקצה את פָּגָז / sbin / nologin לכל משתמש שנוצר.

כדי לשנות מאפיין זה עלינו לעשות את הפעולות הבאות:

• לאחר ההתקנה והגדרת התצורה של השירותים שאנו בוחרים, ובטרם יצירת המשתמש הראשון בספריה, בשרת עצמו אנו לוחצים Ctrl+Alt+F2 כדי להתחיל הפעלת קונסולה כמשתמש הבסיס.
• אנו עורכים את הקובץ / etc / system / webconfig באמצעות עורך ננווהוסף בסוף את השורה הבאה:

allow_shell = 1

• אנו שומרים את השינויים באמצעות Ctrl + או ועזבנו את העורך עם ctrl + x
• אנו מפעילים מחדש את השירות תצורת אינטרנט

/etc/init.d/webconfig הפעלה מחדש

• כדי להגן על הגישה לשרת באמצעות SSH, אנו עורכים את הקובץ / etc / ssh / sshd_configוהוסף בסוף את השורה הבאה:

AllowUsers שורש

• לאחר שמירת השינויים, אנו מפעילים מחדש את השירות sshd

/etc/init.d/sshd הפעלה מחדש

• אנו סוגרים את ההפעלה וחוזרים למסוף האינטרנט באמצעות Ctrl + Alt + F7.
• אנו עוברים ל «מדריך» חשבונות »משתמשים», וכאשר אנו יוצרים משתמש חדש, נראה שבסוף עמוד המאפיינים מוצגת לנו רשימה נפתחת באמצעותה נוכל לבחור איזו תהיה פָּגָז של המשתמש המדובר.

בתשלומים הבאים נראה:

• רשת SWL (II): אובונטו 12.04 ו- ClearOS. אימות LDAP.
• SWL אדום (III): Wheezy ו- ClearOS. אימות LDAP.
• SWL אדום (IV): Wheezy ו- ClearOS. עבודה במצב לא מקוון במחשבים ניידים וציוד נייד.
• SWL (V) אדום: שרת קבצים באמצעות סמבה.
• הצטרף ל- Windows XP ו- Windows Seven לבקר תחום ClearOS.
• ואחרים …

והפעילות הסתיימה להיום חברים !!!.