Zentyal에 대한 나의 경험

모두에게 인사를 썼습니다. DesdeLinux 업무상의 이유로 오늘은 약간 다른 경험을 공유하고 싶습니다. 출판 내 웹 개발을 위해 관리를 시작합니다.

내가 일하는 회사의 네트워크를 얼마간 관리 한 후 인트라넷의 도메인 관리 및 기본 서비스를위한 기존 구성을 마이그레이션해야 할 필요성이 생겼습니다.

기존 구성은 데비안 + 삼바 3 + LDAP, BIND9 + 후위 그리고 Linux에서 PDC를 생성하고 Windows XP 시스템 이상이 설치된 PC에 서비스를 제공하는 다른 모든 것. 이 시나리오는 유지 관리에 어려움을 겪었고 가능한 오류로부터 사용자 관리 및 복구 프로세스를 번거롭게 만들었습니다.

기존 가능성을 분석하고 거의 이상적인 균형을 찾은 후, 우리는 젠 티알, 우리에게 필요한 모든 서비스를 표시하는 솔루션입니다.

젠 티알 (이전 이름 e박스)는 중소 기업을위한 솔루션으로, 자유 소프트웨어를 최대한 활용하고 네트워크의 모든 또는 거의 모든 요구 사항을 비즈니스 또는 비 비즈니스 성격으로 통합합니다. 제공하는 솔루션 중 네트워크 인프라 관리, 게이트웨이, 사무실 또는 통신 서버, 주요 솔루션을 언급 할 수 있습니다.

시스템을 선택할 때 분석되는 요소, 특히 Zentyal 선택, 문서, 커뮤니티 지원, 시스템 기반 (데비안을 선호하지만 Ubuntu Server LTS), 관리 방식과 CD 한 장에 필요한 모든 것이 담겨 있다는 점이 우리가 선택한 요인이었습니다.

지금까지 Zentyal이 해결책이라는 것을 보여준 것 같습니다. 그래서 우리는 문제에 들어가야합니다.하지만 제가 명확히하고 싶다면이 게시물을 방법에 대한 튜토리얼로 바꾸려고하지 않습니다. Zentyal을 배포하기보다는 일반적으로 플랫폼이나 시스템의 채택을 방해하는 세부 사항에 대해 이야기하고 설치에 대해 이야기하지 않는 이유를 설명합니다.

Zentyal 문서 사이트에서는 전체 프로세스를 자세히 다루고 우리 언어로 최고를 다루며 필수 참조 지점이됩니다.

설치가 완료되고 배포 할 서비스가 선택되면 많은 사용자가 새로운 서비스를 추가 할 때 설치 한 CD를 사용할 수 없기 때문에 불가능하다는 문제에 직면했습니다. 왜 이런 일이 발생합니까? 패키지 관리자는이를 무시합니다.

apt 구성 파일을 검토 한 후 소스.리스트 설치 CD에, 다양한 Ubuntu 및 Zentyal 저장소에 예. 솔루션은 매우 간단하며 다음 명령 만 사용하면됩니다.

$ sudo apt-cdrom add

설치 CD를 source.list에 추가합니다. 이전에 기존의 모든 행에 대해 주석을 달았으며 현재 Zentyal에서 제공하는 서비스 중에서 원하는만큼 많은 서비스를 추가 할 수 있습니다.

이 시점에서 우리 회사에 필요한 서비스와 함께 Zentyal을 설치했으며 여기에서 두 번째 장애물이 발생합니다.

Zentyal의 메일 서비스는 Postfix와 Dovecot을 사용하며 구성이 매우 간단하여 인터넷에 직면하거나 스마트 호스트를 사용하는 회사 나 기관의 경우 직접 전달이 가능하며 이것이 제 경우이지만 우리 네트워크에서 중계를하는 서버 전달은 불가능했습니다 .

몇 시간을 머리를 부수고 Zentyal 경험이있는 친구 Elav에게 몇 번 전화를 한 후 우리는 매개 변수에서 마이 네트워크 에 main.cf Postfix에서 릴레이의 IP가 선언되지 않았고 마법이 수행되었으며 서버가 이미 릴레이를 수신하고 전송했습니다.

그러나 설정을 재설정하면 행복은 결코 완료되지 않습니다. main.cf postfix는 이전 상태로 변경되었습니다. Zentyal의 철학은 다음 위치에있는 템플릿을 통한 시스템 구성 파일 관리를 기반으로하기 때문입니다. / usr / 공유 / zentyal / 스텁 / 다른 서비스별로 그룹화되어 원하는 옵션이 수정되거나 추가되고 서비스 또는 동일한 서버를 다시 시작할 때 변경 사항이 구성 파일에 영구적으로 적용됩니다.

공식 문서에서 "서비스의 고급 사용자 지정"섹션에서는 구성 템플릿을 조정하는 방법과 현재 사용중인 옵션 인 구성 템플릿을 수정하기위한 권장 방법에 대해 자세히 설명합니다.

이 시점에서 이미 Zentyal을 사용하는 내 새로운 서버는 내 네트워크의 모든 서비스를 문제없이 제공했지만 한때는 오디세이 였지만 그렇지 않았습니다. Microsoft Windows XP 이상이 설치된 PC는 도메인에 원활하게 가입했으며 이는 Samba 3를 사용할 때 Zentyal 4의 큰 변화 중 하나입니다.

네트워크에서 이미 다음 서비스를 사용할 수 있습니다.

• 놀라운 Roundcube 인터페이스가있는 웹 메일.
• 자동 구성을 통한 브라우저의 프록시 및 구성 (내 기여).
• ntp를 통한 시간 서버.
• Microsoft Windows의 스테이션을위한 완전한 PDC.
• 네트워크 NAT 및 액세스 제어를위한 방화벽 서비스.
• 메신저 서비스.
• 서비스 모니터링.
• 사용자 및 서비스 관리 인터페이스.

지금까지해야 할 일은 무엇입니까? 특정 그룹의 사용자가 허용되는 프록시를 통해 도메인에 액세스 할 수 있도록하려면 Zentyal이이 프로세스를 단순화하지만 앞서 말했듯이 행복은 완전하지 않습니다. 허용 된 도메인의 많은 사이트에는 다른 도메인에 대한 링크가 포함되어 있으므로 인증 대화가 사용자에게 방해가되는 방식으로 이동하기 시작했습니다.

다시이 경우 SQUID3에서 서비스 구성을 다시 확인했는데 놀랍게도 이전에 해당 사용자를 거부하는 라인이었습니다. http_access 모두 거부Zentyal이 해당 사용자가 속한 그룹을 거부하는 라인을 추가했기 때문에 그가 특정 도메인에서만 탐색하도록 허용했다면? 좋은 질문이지만 답을 잘 모르겠고 잠시 나를 실망시킨 것은 Zentyal의 템플릿 시스템이 나를 도울 수 없다는 것입니다.

해결책은 어디에 있었습니까? 그렇지 않은 경우 동일한 Zentyal 문서에서. "서비스의 고급 사용자 지정"섹션에서는 서비스 구성의 변경 사항을 적용하는 과정에서 스크립트를 실행하는 방법에 대해 설명합니다.

후크라고도하는 이러한 스크립트의 실행을위한 6 개의 진입 점이 있습니다. 그중 XNUMX 개는 일반적이고 나머지 XNUMX 개는 모듈 당입니다. 변경 사항을 저장하기 전, 변경 사항을 저장 한 후, 모듈 구성을 저장하기 전, 모듈 구성을 저장 한 후, 서비스를 다시 시작하기 전 및 서비스를 다시 시작한 후.

Zentyal은 기본적으로 bash 스크립트 인 이러한 후크를 만들기위한 템플릿 그룹을 제공합니다. 명령의 도움으로 SED 탐색 서비스를 시작하기 전에 후크를 사용하면 불필요한 라인을 제거하고 서비스를 시작하여 탐색이 도메인 그룹으로 제한되는 사용자의 인증 대화 상자 침입을 없앱니다.

이제 더 이상 좌절하지 않았고 관리 인터페이스를 통해 몇 번의 클릭만으로 모든 것이 준비된다는 작은 조정 만있었습니다. 내 결론과 권장 사항은 그다지 광범위하지 않고 일반적으로 다루지 않는 요점을 다루고 싶습니다.

1. 우선 Zentyal as a solution은 성숙하고 모든면에서 안정적이며 지속적인 개발이 가능하기 때문에 우리 회사와 기관에서 실행 가능한 것입니다.
2. 가장 큰 장점은 하나의 CD에 필요한 모든 것이 있고 필요에 따라 누락 된 것은 Ubuntu 저장소를 추가하는 데 충분하다는 것입니다.
3. 템플릿 시스템은 단점이 아닙니다. 반대로 후크와 함께 사용하면 완전한 조합이 있고 더티 구성 파일을 생성하지 않는 반면, 다른 시스템에서 참조로 사용할 수 있습니다.
4. 관리자의 작업이 상당히 단순화되어보다 구체적인 작업에 집중할 수 있습니다.
5. 관리 인터페이스를 사용할 때 콘솔에 대한 지식과 사용을 전혀 박탈하지 않으며 콘솔의 가능성을 완전히 활용할 수있는 시스템의 또 다른 유틸리티 일뿐입니다 (자신의 경험).

지금까지 제 경험은 비록 시간이 짧았지만 유익했기 때문에 여러분과 함께 나누고 싶었습니다. Zentyal에서 다른 응용 프로그램 및 서비스를 배포하기위한 곧 작은 팁.