Pengalaman saya dengan Zentyal

Salam untuk semua, sudah lama saya tidak menulis DesdeLinux atas sebab kerja dan hari ini saya ingin berkongsi pengalaman yang agak jauh dari diterbitkan untuk pembangunan web saya dan memasuki pentadbiran.

Setelah beberapa lama menguruskan rangkaian syarikat tempat saya bekerja, keperluan untuk memindahkan konfigurasi yang ada untuk pengurusan domain dan perkhidmatan asas intranet kami.

Konfigurasi yang ada berdasarkan Debian + Samba 3 + LDAP, BIND9 + Postfix dan semua perkara lain yang memerlukan penciptaan PDC di Linux dan yang menyediakan perkhidmatan kepada PC dengan sistem Windows XP dan yang lebih tinggi. Senario ini menunjukkan kesukaran dalam penyelenggaraan dan menjadikan proses pengurusan dan pemulihan pengguna dari kemungkinan kegagalan membebankan.

Setelah menganalisis kemungkinan yang ada dan mencari keseimbangan yang hampir ideal, kami memilih untuk menggunakan zentyal, penyelesaian yang memaparkan semua perkhidmatan yang diperlukan oleh kami.

zentyal (dahulunya bernama eBox) adalah penyelesaian untuk syarikat kecil dan sederhana, yang menggunakan Perisian Percuma yang terbaik dan menyatukan semua atau hampir semua keperluan dalam rangkaian dengan sifat perniagaan atau bukan perniagaan. Antara penyelesaian yang diberikannya dapat kita sebutkan: pengurusan infrastruktur rangkaian, pintu gerbang, pejabat atau pelayan komunikasi, dan juga yang utama.

Banyak elemen yang dianalisis ketika memilih sistem dan khususnya dalam pemilihan Zentyal, dokumentasi, sokongan masyarakat, asas sistem (yang walaupun ia adalah Ubuntu Server LTS walaupun saya lebih suka Debian), cara yang dikendalikan dan bahawa dalam satu CD kita mempunyai semua yang kita perlukan, adalah faktor-faktor yang menjadikannya pilihan kita.

Setakat ini, saya telah menunjukkan bahawa bagi kami Zentyal adalah jalan keluarnya, jadi kami mesti membincangkannya, tetapi jika saya ingin menjelaskannya, saya tidak bermaksud menjadikan catatan ini menjadi tutorial mengenai cara menyebarkan Zentyal, tetapi untuk membincangkan perincian yang biasanya menghalang penggunaan platform atau sistem dan saya menerangkan mengapa tidak membincangkan mengenai pemasangan.

Di laman dokumentasi Zentyal, ini merangkumi keseluruhan proses secara terperinci dan terbaik dalam bahasa kita, menjadi titik rujukan wajib.

Setelah pemasangan selesai dan perkhidmatan yang akan digunakan telah dipilih, banyak pengguna menghadapi masalah bahawa ketika menambahkan perkhidmatan baru pada waktu yang lain, adalah mustahil, kerana mereka tidak dapat menggunakan CD pemasangan kami, mengapa ini terjadi? pengurus pakej hanya mengabaikannya.

Meninjau fail konfigurasi apt, perhatikan bahawa fail tersebut tidak dirujuk di sumber.senarai ke CD pemasangan dan ya ke pelbagai repositori Ubuntu dan Zentyal. Penyelesaiannya sangat mudah dan anda hanya perlu menggunakan arahan:

$ sudo apt-cdrom add

Ia menambah CD pemasangan kami ke source.list yang sebelumnya kami telah mengomentari semua baris yang ada di dalamnya dan pada masa ini kami dapat menambahkan seberapa banyak perkhidmatan yang kami mahukan daripada yang disediakan oleh Zentyal.

Pada ketika ini saya telah memasang Zentyal saya dengan perkhidmatan yang diperlukan di syarikat kami dan di sinilah timbulnya halangan kedua.

Perkhidmatan mel di Zentyal menggunakan Postfix dan Dovecot, konfigurasinya cukup mudah, membolehkan penghantaran terus dalam kes syarikat atau institusi yang menghadapi Internet atau menggunakan smarthost dan ini adalah kes saya, tetapi penghantaran pelayan yang membuat penyampaian di rangkaian kami tidak mungkin .

Setelah menghabiskan masa berjam-jam dan kami menelefon rakan kami Elav yang berpengalaman di Zentyal, kami menyedari bahawa dalam parameter rangkaian kerja dalam main.cf dari Postfix ip relay kami tidak dinyatakan dan keajaiban dilakukan dan pelayan kami sudah menerima dan menghantar relay kami.

Tetapi kebahagiaan tidak pernah lengkap, ketika mengatur ulang pengaturan main.cf postfix telah berubah menjadi keadaan sebelumnya dan ini kerana, filosofi Zentyal berdasarkan pada pengurusan fail konfigurasi sistem melalui templat, yang terdapat di / usr / share / zentyal / rintisan / dan mereka dikelompokkan berdasarkan perkhidmatan yang berbeza sehingga pilihan yang diinginkan diubah atau ditambahkan dan ketika memulakan semula perkhidmatan atau pelayan yang sama perubahan akan kekal dalam fail konfigurasi.

Dalam dokumentasi rasmi bahagian "Penyesuaian perkhidmatan lanjutan" menerangkan secara terperinci cara membuat penyesuaian pada templat konfigurasi dan praktik yang disarankan untuk mengubah templat konfigurasi, pilihan yang saya gunakan saat ini.

Pelayan baru saya dengan Zentyal sudah pada masa ini, menyediakan semua perkhidmatan di rangkaian saya tanpa masalah, sebaliknya, yang pada satu masa adalah pengembaraan, bukan. PC dengan Microsoft Windows XP ke atas bergabung dengan domain dengan lancar dan ini adalah salah satu perubahan besar dalam Zentyal 3 ketika menggunakan Samba 4.

Perkhidmatan berikut sudah tersedia di rangkaian kami:

• Mel web dengan antara muka Roundcube yang menakjubkan.
• Proksi dan konfigurasinya dalam penyemak imbas melalui konfigurasi automatik (sumbangan saya).
• Pelayan masa melalui ntp.
• PDC lengkap untuk stesen di Microsoft Windows.
• Perkhidmatan firewall untuk rangkaian dan kawalan akses.
• Perkhidmatan Utusan.
• Pemantauan perkhidmatan.
• Antara muka pentadbiran pengguna dan perkhidmatan.

Hingga saat ini, apa yang masih harus dilakukan? Baiklah, agar pengguna kumpulan tertentu dapat mengakses domain melalui Proksi yang akan dibenarkan dan kebenarannya adalah bahawa Zentyal mempermudah proses ini, tetapi seperti yang saya katakan sebelumnya, kebahagiaan tidak lengkap. Banyak laman web domain yang dibenarkan merangkumi pautan ke domain lain, jadi laman web ini mula melangkau dialog pengesahan kepada pengguna dengan cara yang mengganggu.

Sekali lagi saya memeriksa konfigurasi perkhidmatan sekali lagi dalam kes ini SQUID3 dan yang mengejutkan saya adalah garis yang menolak pengguna tersebut sebelum http_access menafikan semua, jika saya hanya membenarkan dia menavigasi di domain tertentu kerana Zentyal menambahkan baris untuk menolak kumpulan yang menjadi milik pengguna tersebut? Soalan yang bagus tetapi saya tidak benar-benar tahu jawapannya dan yang membuat saya kecewa sebentar adalah bahawa sistem templat Zentyal tidak dapat menolong saya.

Dan di manakah penyelesaiannya? Di mana lagi, dalam dokumentasi Zentyal yang sama. Di bahagian "Penyesuaian perkhidmatan lanjutan", dijelaskan bagaimana melaksanakan skrip selama proses menerapkan perubahan dalam konfigurasi perkhidmatan.

Terdapat 6 pintu masuk untuk pelaksanaan skrip ini juga dikenali sebagai kait. Dua daripadanya bersifat umum dan empat lagi per modul: Sebelum menyimpan perubahan, setelah menyimpan perubahan, sebelum menyimpan konfigurasi modul, setelah menyimpan konfigurasi modul, sebelum memulakan semula perkhidmatan dan setelah memulakan semula perkhidmatan.

Zentyal menyediakan sekumpulan templat untuk membuat cangkuk ini yang pada dasarnya adalah skrip bash. Baik dengan bantuan arahan SED dan penggunaan cangkuk sebelum memulakan perkhidmatan navigasi, garis yang tidak perlu dihapuskan, dan kemudian perkhidmatan dimulakan, hilangnya gangguan dialog pengesahan pada pengguna di mana navigasi mereka terhad pada sekumpulan domain.

Baiklah sekarang, saya tidak mengalami kemunduran lagi dan hanya ada sedikit penyesuaian yang melalui antara muka pentadbiran adalah beberapa klik dan semuanya sudah siap. Kesimpulan dan cadangan saya tidak akan begitu luas, sebaliknya saya ingin menyentuh perkara yang biasanya tidak disentuh.

1. Pertama sekali, Zentyal sebagai penyelesaiannya matang dan stabil dalam semua aspek dan dalam pembangunan berterusan, sebab itulah ia dapat dilaksanakan di syarikat dan institusi kami.
2. Kelebihan yang besar adalah bahawa satu CD kita mempunyai semua yang kita perlukan dan apa yang hilang mengikut keperluan kita, cukup untuk menambahkan repositori Ubuntu dan itu sahaja.
3. Sistem templat bukanlah suatu keburukan, sebaliknya jika kita menggunakannya bersama dengan cangkuk kita mempunyai kombinasi yang lengkap dan tidak menghasilkan fail konfigurasi yang kotor, sebaliknya ia dapat digunakan sebagai rujukan dalam sistem lain.
4. Kerja pentadbir dipermudahkan, membolehkannya menumpukan perhatian pada tugas yang lebih khusus.
5. Ini sama sekali tidak menghilangkan pengetahuan dan penggunaan konsol semasa menggunakan antara muka pentadbiran, ini hanyalah utiliti sistem yang lain, yang dapat memanfaatkan sepenuhnya kemungkinan konsol (pengalaman sendiri).

Sejauh ini, pengalaman saya, walaupun dalam masa yang singkat, sangat bermanfaat, jadi saya ingin berkongsi dengan anda. Sebentar lagi, petua kecil untuk penggunaan aplikasi dan perkhidmatan lain di Zentyal.