Įvadas į tinklą su laisva programine įranga (I): „ClearOS“ pristatymas

Sveiki, draugai!. Mes pradėjome straipsnių seriją, kuri mums padės Prisistatykite skyrelyje „Kaip įdiegti verslo tinklą, pagrįstą visiškai nemokama programine įranga“. Tie, kurie sekė ankstesnius straipsnius Samba, jie patikrino, ar mes sustojome Debiano susiejimas su „Microsoft Windows NT“ stiliaus domeno valdikliu.

Kodėl?

Kadangi manome, kad jei tęsime „Microsoft“ domenų sąjungą, kuri neabejotinai yra išsklaidyta daugumoje MVĮ tinklų (mažų ir vidutinių įmonių) bent jau mano šalyje, Kuboje, NEGALĖTume padėti naudoti ir plėtoti lygiaverčių nemokamų sistemų ir įrodytą veiksmingumą praktikoje, pvz., „ClearOS“, „Zentyal“ ir kt.

Praktika yra geriausias tiesos kriterijus.

Bendradarbiavau įdiegdamas 4 įmones „ClearOS 5.2sp1“, vienoje iš jų veikė daugiau nei metus. Didžiausias vartotojų ir komandų skaičius vienoje iš jų yra šiek tiek daugiau nei 50. Visais atvejais „ClearOS“ veikia virtualiose mašinose, o klientai svyruoja nuo XP, Seven, Windows 2003 serverio ir kai kurių kitų su Debian ar Ubuntu stotimis.

Visais atvejais administratoriai teikia pirmenybę „Microsoft Active Directory“, nes:

• Paprastas administravimas per žiniatinklio sąsają
• Stabilumas
• Galimybė įdiegti keletą paslaugų itin paprastu būdu viename kompiuteryje, pavyzdžiui: ugniasienė, tarpinis serveris, pašto serveris ir kt.
• Lengva atkurti visą sistemą, jei sugenda visas serveris.

Mes pasirinkome „ClearOS“, o ne „Zentyal“ dėl asmeninių nuostatų. Paslapčių nėra. 🙂

„ClearOS“ pristatymas

Kaip rašoma oficialioje „ClearOS“ svetainėje, tai yra ne kas kita, kaip kompiuterių operacinė sistema, teikianti taikomąsias paslaugas ir tinklo saugumą įmonės lygmeniu mažų ar vidutinių verslo įmonių rinkai.

Leidžia organizacijai apsisaugoti nuo išorinių grėsmių; taiko pasitraukimo politiką ir suteikia didesnį produktyvumą naudojantis integruotomis paslaugomis.

Nuo išleidimo „ClearOS“ 6.1, platinimas yra serverių ir darbo stočių operacinės sistemos, sukurtos iš „Red Hat Enterprise Linux“ šaltinių, platinimas, rašoma „Wikipedia“.

Naujausias stabilus „ClearOS“ paskirstymas yra 6.4sp1, galima atsisiųsti 32 bitų versiją čia.

Pagal Vikipediją anglų kalba, jos pagrindinės savybės yra šios:

• Ugniasienė („iptables“).
• Įsibrovėlių prevencijos ir sulaikymo sistema. (Snortas).
• Virtualūs privatūs tinklai (PPTP, OpenVPN).
• Interneto tarpinis serveris su turinio filtru ir antivirusine programa („Squid“ ir „DansGuardian“).
• Pašto serveris (žiniatinklio paštas, „Postfix“, SMTP, POP3 / S, IMAP / S).
• Grupiniai įrankiai (Kolabas).
• Duomenų bazė ir interneto serveris (lengva įdiegti LAMP serverį).
• Bendrinkite spausdintuvus ir failus. Domeno valdiklis. (Samba ir CUPS).
• «„Flexshares“»O Kelių protokolų saugykla, palaikanti CIFS, HTTP / S, FTP / S ir SMTP.
• „MultiWAN“ (netoleruojantis gedimų interneto dizainas).
• Sistemos statistikos ir paslaugų (MRTG ir kt.) Ataskaitos.
• Visas administravimas per žiniatinklio sąsają.

¿Kaip įdiegti „ClearOS“? Oficialioje jos svetainėje yra daug dokumentų, deja, anglų kalba.

Jį įdiegti taip pat lengva, kaip ir „Zentyal“, ir daug lengviau nei gerai įdiegtą ir sukonfigūruotą „Microsoft Active Directory“.

Kai atvyksite į informacijos suvestinę, galėsite tvarkyti „ClearOS“ per naršyklę, nurodydami adresą https://centos.amigos.cu:81.

Taip pat galiu atlikti žingsnis po žingsnio po 6.4, jei „Elav“ atsisiųs tą versiją man. 🙂

Straipsniams gaminti naudojama versija yra „ClearOS Enterprise 5.2sp1“. Ir nesakykite, kad jis senas, jis yra 2010 m., Ir bent jau Kuboje „Windows 2000“, „2003“ ir „2008“ vis dar naudojami daug! 🙂

Taip, draugai, nes supratau, kad Versionitas Tai daugumos nemokamos programinės įrangos vartotojų liga.

Verslo lygiu daug kartų negalime sau leisti kentėti Versionitas. Visiškai išpildyta Gvatemalos Augusto Monterroso istorija, kurią aš labai šiek tiek pakeisiu, gavus jos autoriaus leidimą: «Kai jis pabudo, dinozauras XP vis dar buvo«. :-).

Remiantis „WWW Village“ komentarais, milijonai kinų netrukus pakeis XP į „Ubuntu“.

Įgalinkime galimybę priskirti apvalkalas / šiukšliadėžė / bash bet kuriam vartotojui iš „ClearOS“ PRIEŠ kuriant pirmąjį.

Norėdami apsaugoti serverį nuo galimybės, kad bet kuris jo vartotojas gali pradėti sesiją per konsolę arba per sSH, pagal nutylėjimą priskiria apvalkalas / sbin / nologin bet kuriam sukurtam vartotojui.

Norėdami pakeisti šią savybę, turime atlikti šiuos veiksmus:

• Įdiegę ir sukonfigūravę pasirinktas paslaugas ir PRIEŠ Kurdami pirmąjį vartotoją kataloge, pačiame serveryje paspaudžiame „Ctrl“ + „Alt“ + F2 pradėti konsolės seansą kaip šakninis vartotojas.
• Redaguojame failą / etc / system / webconfig per redaktorių nanotechnologijųir pabaigoje pridėkite šią eilutę:

allow_shell = 1

• Su pakeitimais išsaugome pakeitimus „Ctrl“ + o ir mes palikome redaktorių su „Ctrl“ + x
• Paleidžiame paslaugą iš naujo interneto konfigūracija

/etc/init.d/webconfig paleiskite iš naujo

• Norėdami apsaugoti prieigą prie serverio SSH, redaguojame failą / etc / ssh / sshd_configir pabaigoje pridėkite šią eilutę:

„AllowUsers“ šaknis

• Išsaugoję pakeitimus, iš naujo paleidžiame paslaugą sshd

/etc/init.d/sshd paleiskite iš naujo

• Uždarome sesiją ir grįžome į žiniatinklio konsolę naudodami „Ctrl“ + „Alt“ + F7.
• Mes einame į «Katalogą» Paskyros »Vartotojai» ir sukūrę naują vartotoją pamatysime, kad savybių puslapio pabaigoje mums rodomas išskleidžiamasis sąrašas, pagal kurį galime pasirinkti, kuris bus apvalkalas atitinkamo vartotojo.

Kitose dalyse pamatysime:

• SWL tinklas (II): „Ubuntu 12.04“ ir „ClearOS“. LDAP autentifikavimas.
• Raudona SWL (III): švokštimas ir skaidrusOS. LDAP autentifikavimas.
• Raudona SWL (IV): švokštimas ir skaidrusOS. Darbas neprisijungus prie nešiojamųjų kompiuterių ir mobiliosios įrangos.
• Raudona SWL (V): failų serveris per „Samba“.
• Prisijunkite prie „Windows XP“ ir „Windows Seven“ prie „ClearOS“ domeno valdiklio.
• Ir kiti …

Ir šios dienos veikla baigėsi, Draugai !!!.