Mano patirtis su Zentyalu

Sveikinimai visiems, jau seniai rašiau DesdeLinux dėl darbo priežasčių ir šiandien noriu pasidalinti patirtimi, kuri šiek tiek skiriasi nuo paskelbtas mano internetinei plėtrai ir administravimui.

Po tam tikro laiko valdant įmonės, kurioje aš dirbu, tinklą, atsirado poreikis perkelti esamą domeno valdymo ir pagrindinių intraneto paslaugų konfigūraciją.

Esama konfigūracija buvo pagrįsta debian + Samba 3 + LDAP, BIND9 + „Postfix“ ir visa kita, kas priklauso nuo PDC sukūrimo „Linux“ sistemoje ir teikianti paslaugas kompiuteriams su „Windows XP“ ir naujesne sistema. Šis scenarijus kėlė sunkumų atliekant priežiūrą ir apsunkino vartotojo valdymą ir atkūrimą po galimo gedimo.

Išanalizavę esamas galimybes ir ieškodami beveik idealios pusiausvyros, pasirinkome jų naudojimą Zentyalas, sprendimas, kuriame pateikiamos visos mums reikalingos paslaugos.

Zentyalas (anksčiau pavadintas „eBox“) yra sprendimas mažoms ir vidutinėms įmonėms, kuris naudojasi geriausia nemokama programine įranga ir vienija visus ar beveik visus verslo pobūdžio tinklo poreikius. Tarp jo teikiamų sprendimų galime paminėti: tinklo infrastruktūros, šliuzų, biuro ar ryšių serverio valdymą, paminėdami pagrindinius.

Daugelis yra elementai, kurie yra analizuojami renkantis sistemą, ypač renkantis „Zentyal“, dokumentaciją, bendruomenės palaikymą, sistemos pagrindą (nors tai ir yra „Ubuntu Server LTS“, nors man labiau patiktų „Debian“) tai, kaip jis yra valdomas ir kad viename kompaktiniame diske turime viską, ko mums reikia, buvo veiksniai, dėl kurių jį pasirinkome.

Kol kas man atrodo, kad buvo įrodyta, jog mums „Zentyal“ yra sprendimas, todėl turime į tai įsitraukti, tačiau jei noriu paaiškinti, neketinu šio pranešimo paversti „Zentyal“ dislokavimo pamoka, o kalbėti apie tas detales tai paprastai trukdo priimti platformą ar sistemą, ir aš paaiškinu, kodėl negalima kalbėti apie diegimą.

„Zentyal“ dokumentacijos svetainėje jis išsamiai ir geriausiai mūsų kalba aprėpia visą procesą, tampa privalomu atskaitos tašku.

Kai diegimas bus baigtas ir bus pasirinktos diegiamos paslaugos, daugelis vartotojų susidūrė su problema, kad neįmanoma pridėti naujo paslaugos kitu laiku, nes jie negali naudoti mūsų diegimo kompaktinio disko, kodėl taip atsitinka? paketų tvarkyklė paprasčiausiai to nepaiso.

Peržiūrėdami apt konfigūracijos failus pastebėkite, kad į jį nebuvo nurodyta šaltinis.sąrašas į diegimo kompaktinį diską ir taip įvairioms „Ubuntu“ ir „Zentyal“ talpykloms. Sprendimas yra labai paprastas ir jums reikia naudoti tik komandą:

$ sudo apt-cdrom add

Jis prideda mūsų diegimo kompaktinį diską prie source.list, kurį anksčiau komentavome visas esamas jo eilutes, ir šiuo metu galime pridėti tiek paslaugų, kiek norime iš „Zentyal“ teikiamų paslaugų.

Šiuo metu aš įdiegiau savo „Zentyal“ su būtinomis paslaugomis mūsų įmonėje ir čia atsiranda antroji kliūtis.

Pašto tarnyba „Zentyal“ naudoja „Postfix“ ir „Dovecot“, jos konfigūracija yra gana paprasta, leidžianti tiesiogiai pristatyti įmones ar įstaigas, kurios susiduria su internetu arba naudojasi „smarthost“, ir tai yra mano atvejis, tačiau serverio pristatymas, dėl kurio persiunčiama mūsų tinkle, buvo neįmanoma. .

Praleidę kelias valandas laužydami galvą ir keletą skambučių savo draugui Elavui, turinčiam patirties Zentyale, supratome, kad parametre tinklai į pagrindinis.cf iš „Postfix“ mūsų relės ip nebuvo deklaruotas, o magija buvo padaryta, o mūsų serveris jau priėmė ir siuntė mūsų relę.

Tačiau laimė niekada nėra baigta, kai iš naujo nustatomi pagrindinis.cf „postfix“ buvo pakeista į ankstesnę būseną, ir tai buvo todėl, kad „Zentyal“ filosofija grindžiama sistemos konfigūracijos failų valdymu per šablonus, kurie yra / usr / share / zentyal / stubs / ir jie yra sugrupuoti pagal skirtingas paslaugas, todėl norimos parinktys yra pakeistos arba pridėtos, o iš naujo paleidus paslaugą ar tą patį serverį, pakeitimai bus nuolatiniai konfigūracijos failuose.

Oficialiuose dokumentuose skyriuje „Išplėstinis paslaugų pritaikymas“ išsamiai paaiškinta, kaip atlikti konfigūracijos šablonų koregavimą, ir rekomenduojama modifikuoti konfigūracijos šablonus - šią parinktį aš šiuo metu naudoju.

Mano visiškai naujas serveris su „Zentyal“ jau šiuo metu teikė visas mano tinklo paslaugas be problemų, priešingai, kas vienu metu buvo odisėja, taip nebuvo. Kompiuteriai su „Microsoft Windows XP“ ir naujesnėmis versijomis prisijungė be problemų ir tai yra vienas didžiausių „Zentyal 3“ pokyčių naudojant „Samba 4“.

Šios paslaugos jau buvo prieinamos mūsų tinkle:

• Internetinis paštas su nuostabia „Roundcube“ sąsaja.
• Tarpinis serveris ir jo konfigūracija naršyklėse naudojant automatinę konfigūraciją (mano indėlis).
• Laiko serveris per ntp.
• Pilnas PDC, skirtas „Microsoft Windows“ stotims.
• Ugniasienės paslauga, skirta tinklo prieigai ir prieigos valdymui.
• „Messenger“ paslauga.
• Paslaugų stebėjimas.
• Vartotojo ir paslaugos administravimo sąsaja.

Ką iki šiol liko daryti? Na, kad tam tikrų grupių vartotojai turėtų prieigą prie domenų per įgaliotąjį serverį, kuris būtų leidžiamas, ir tiesa, kad „Zentyal“ supaprastina šį procesą, tačiau, kaip jau sakiau anksčiau, laimė yra Nebaigtas. Daugelyje leistinų domenų svetainių yra nuorodų į kitus domenus, todėl jis pradėjo įkyriu būdu praleisti autentifikavimo dialogo langą vartotojams.

Vėlgi dar kartą patikrinau paslaugos konfigūraciją, šiuo atveju SQUID3, ir mano nuostabai, tai buvo linija, kuri paneigė tuos vartotojus prieš pat http_access paneigti visus, jei aš leido jam naršyti tik tam tikruose domenuose, nes Zentyalas pridėjo eilutę, norėdamas paneigti grupę, kuriai tie vartotojai priklausė? Geras klausimas, bet aš tikrai nežinau atsakymo ir mane akimirką apmaudino tai, kad „Zentyal“ šablonų sistema negalėjo man padėti.

O kur buvo sprendimas? Kur dar, toje pačioje „Zentyal“ dokumentacijoje. Skyriuje „Išplėstinis paslaugų pritaikymas“ paaiškinama, kaip vykdyti scenarijus paslaugų konfigūracijos pakeitimų taikymo procese.

Šių scenarijų, dar vadinamų kabliais, vykdymui yra 6 įvesties taškai. Du iš jų yra bendri, o kiti keturi yra skirti moduliui: Prieš išsaugant pakeitimus, išsaugojus pakeitimus, prieš išsaugant modulio konfigūraciją, išsaugojus modulio konfigūraciją, prieš iš naujo paleidus paslaugą ir iš naujo paleidus paslaugą.

„Zentyal“ pateikia šablonų grupę šiems kabliukams sukurti, kurie iš esmės yra „bash“ scenarijai. Na su komandos pagalba TREČIAS Kabliukų naudojimas prieš pradedant navigacijos paslaugą pašalina nereikalingą eilutę ir paleidžia paslaugą, panaikindamas autentifikavimo dialogo įsibrovimą vartotojams, kur jų naršymas ribojamas domenų grupe.

Na, dabar aš nebeturėjau daugiau nesėkmių ir buvo tik nedideli pakeitimai, kurie per administravimo sąsają yra kelių paspaudimų reikalas ir viskas paruošta. Mano išvados ir rekomendacijos nebus tokios išsamios, veikiau noriu paliesti taškus, kurie paprastai neliečiami.

1. Visų pirma, „Zentyal“ kaip sprendimas yra brandus ir stabilus visomis prasmėmis bei nuolat tobulinamas, todėl jis yra perspektyvus mūsų įmonėse ir įstaigose.
2. Puikus pranašumas yra tas, kad vieną kompaktinį diską turime viską, ko mums reikia ir ko trūksta pagal mūsų poreikius, pakaks pridėti „Ubuntu“ saugyklą ir tiek.
3. Šablonų sistema nėra trūkumas, priešingai, jei ją naudojame kartu su kabliukais, turime pilną derinį ir ji nesukuria nešvarių konfigūracijos failų, priešingai, juos galima naudoti kaip nuorodą kitose sistemose.
4. Administratoriaus darbas yra žymiai supaprastintas, todėl jis gali sutelkti dėmesį į specifines užduotis.
5. Tai neatima iš jūsų žinių apie konsolę ir naudojimosi ja naudojant administracinę sąsają, tai tik dar vienas sistemos įrankis, galintis visapusiškai išnaudoti konsolės galimybes (savo patirtį).

Iki šiol mano patirtis, nors ir neilgai trunkanti, buvo naudinga, todėl norėjau ja pasidalinti. Netrukus nedideli patarimai, kaip įdiegti kitas programas ir paslaugas Zentyale.