Pengenalan Rangkaian dengan Perisian Percuma (I): Pembentangan ClearOS

Helo kawan !. Kami memulakan satu siri artikel yang akan membantu kami Perkenalkan diri kita dalam Cara Melaksanakan Rangkaian Perniagaan berdasarkan sepenuhnya pada Perisian Percuma. Mereka yang telah mengikuti artikel sebelumnya di Samba, mereka mengesahkan bahawa kami berhenti di Mengikat Debian ke Pengawal Domain gaya Microsoft Windows NT.

Kerana?

Kerana kami percaya bahawa jika kami terus bergabung dengan Union of Microsoft Domains, yang tidak dapat disangkal tersebar di kebanyakan Rangkaian PKS (Perusahaan Kecil dan Sederhana) sekurang-kurangnya di negara saya, Cuba, kami TIDAK akan membantu penggunaan dan pengembangan sistem percuma yang setara dan keberkesanan yang terbukti dalam praktik seperti ClearOS, Zentyal dan lain-lain.

Amalan adalah Kriteria Kebenaran Terbaik.

Saya telah bekerjasama dalam pemasangan di 4 syarikat ClearOS 5.2sp1, salah satunya dengan operasi lebih dari satu tahun. Jumlah pengguna dan pasukan terbesar di antara mereka adalah lebih daripada 50. Dalam semua kes, ClearOS berjalan di mesin maya, dan pelanggan terdiri dari pelayan XP, Seven, Windows 2003, dan beberapa stesen lain dengan Debian atau Ubuntu.

Dalam semua kes, pentadbir lebih suka Microsoft Active Directory kerana:

• Pentadbiran yang sederhana melalui antara muka web
• Kestabilan
• Kemungkinan melaksanakan beberapa perkhidmatan dengan cara yang sangat mudah pada satu komputer, seperti: Firewall, Proxy server, Mail mail, dll.
• Kemudahan memulihkan keseluruhan sistem sekiranya berlaku kegagalan sepenuhnya pelayan.

Kami memilih ClearOS berbanding Zentyal kerana pilihan peribadi. Tidak ada misteri. 🙂

Pembentangan ClearOS

Menurut laman web rasmi ClearOS, ini tidak lebih dari Sistem Operasi untuk komputer, yang menyediakan perkhidmatan aplikasi dan keselamatan rangkaian di peringkat perusahaan, ke pasar Perusahaan Perniagaan kecil atau sederhana.

Membolehkan organisasi melindungi daripada ancaman luaran; mengenakan dasar keluar, dan memberikan produktiviti yang lebih besar melalui penggunaan perkhidmatan bersepadu.

Sejak dilancarkan Kosongkan OS 6.1, sebarannya adalah sistem operasi untuk pelayan dan stesen kerja, yang dibina dari sumber Red Hat Enterprise Linux, menurut Wikipedia.

Edaran stabil terbaru ClearOS adalah 6.4sp1, dan versi untuk 32 bit boleh dimuat turun di sini.

Ciri utamanya, menurut Wikipedia Inggeris, adalah:

• Firewall (iptables).
• Sistem pencegahan dan penahanan penceroboh. (Mendengus).
• Rangkaian Peribadi Maya (PPTP, OpenVPN).
• Proksi web dengan penapis kandungan dan antivirus (Squid dan DansGuardian).
• Pelayan mel (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Peralatan Berkumpulan (Kolab).
• Pangkalan data dan pelayan web (mudah dilaksanakan pelayan LAMP).
• Perkongsian fail dan pencetak. Pengawal Domain. (Samba dan CUPS).
• «flexshares»O Multi Protocol Storage yang menyokong CIFS, HTTP / S, FTP / S, dan SMTP.
• MultiWAN (Reka Bentuk Internet Toleran Kesalahan).
• Laporan mengenai statistik dan perkhidmatan sistem (MRTG dan lain-lain).
• Jumlah pentadbiran melalui antara muka web.

¿Cara memasang ClearOS? Terdapat banyak dokumentasi, sayangnya dalam bahasa Inggeris, di laman web rasminya.

Pemasangannya semudah Zentyal, dan jauh lebih mudah daripada pemasangan Direktori Aktif Microsoft yang dipasang dan dikonfigurasi dengan baik.

Setelah tiba di Papan Pemuka, anda boleh menguruskan ClearOS anda melalui penyemak imbas, menunjuk ke alamat https://centos.amigos.cu:81.

Saya juga dapat melakukan langkah demi langkah 6.4, jika Elav memuat turun versi itu untuk saya. 🙂

Versi yang digunakan untuk membuat artikel adalah ClearOS Enterprise 5.2sp1. Dan jangan beritahu saya ia sudah tua, kerana sejak tahun 2010, dan sekurang-kurangnya di Cuba Windows 2000, 2003 dan bahkan 2008 masih banyak digunakan! 🙂

Ya kawan, kerana saya telah menyedari bahawa Versiitis Ini adalah penyakit majoriti pengguna Perisian Percuma.

Pada peringkat perniagaan, banyak kali kita tidak mampu menderita Versiitis. Dan kisah Guatemala Augusto Monterroso dipenuhi sepenuhnya, yang akan saya ubah sedikit dengan izin Pengarangnya: «Ketika dia bangun, dinosaur XP masih ada«. :-).

Berjuta-juta orang Cina akan segera menukar XP untuk Ubuntu menurut komen di WWW Village.

Mari aktifkan kemungkinan menetapkan tempurung / tong / bash kepada mana-mana pengguna di ClearOS kami SEBELUM membuat yang pertama.

Untuk melindungi pelayan dari kemungkinan mana-mana penggunanya dapat memulakan sesi melalui konsol atau melalui ssh, secara lalai memberikan shell / sbin / nologin kepada mana-mana pengguna yang dibuat.

Untuk mengubah ciri itu, kita mesti melakukan perkara berikut:

• Setelah memasang dan mengkonfigurasi perkhidmatan yang kita pilih, dan SEBELUM membuat pengguna pertama di Direktori, di pelayan itu sendiri kita tekan Ctrl+Alt+F2 untuk memulakan sesi konsol sebagai pengguna root.
• Kami mengedit fail / etc / system / webconfig melalui penyunting nano, dan tambahkan pada baris berikut:

allow_shell = 1

• Kami menyimpan perubahan dengan Ctrl + atau dan kami meninggalkan editor dengan ctrl + x
• Kami memulakan semula perkhidmatan webconfig

/etc/init.d/webconfig mulakan semula

• Untuk melindungi akses ke pelayan dengan SSH, kami mengedit fail / etc / ssh / sshd_config, dan tambahkan baris berikut di akhir:

Akar AllowUsers

• Setelah menyimpan perubahan, kami memulakan semula perkhidmatan SSHD

/etc/init.d/sshd mulakan semula

• Kami menutup sesi dan kembali ke konsol web menggunakan Ctrl + Alt + F7.
• Kami pergi ke «Direktori» Akaun »Pengguna», dan apabila kami membuat pengguna baru, kami akan melihat bahawa di akhir halaman harta tanah kami ditunjukkan senarai drop-down dengan mana kami dapat memilih mana yang akan menjadi shell pengguna yang dimaksudkan.

Dalam ansuran seterusnya kita akan melihat:

• Rangkaian SWL (II): Ubuntu 12.04 dan ClearOS. Pengesahan LDAP.
• Red SWL (III): Wheezy dan ClearOS. Pengesahan LDAP.
• Red SWL (IV): Wheezy dan ClearOS. Bekerja di luar talian pada komputer riba dan peralatan mudah alih.
• Red SWL (V): Pelayan fail melalui Samba.
• Sertailah Windows XP dan Windows Seven ke Pengawal Domain ClearOS.
• Dan lain lain …

Dan aktiviti ini selesai untuk hari ini, Kawan !!!.