Inleiding tot een netwerk met gratis software (I): presentatie van ClearOS

Hallo vrienden!. We beginnen een reeks artikelen die ons daarbij zullen helpen Stel ons voor hoe u een zakelijk netwerk implementeert dat volledig op Vrije Software is gebaseerd. Degenen die eerdere artikelen hebben gevolgd op Samba, hebben ze geverifieerd dat we zijn gestopt bij de Een Debian koppelen aan een domeincontroller in Microsoft Windows NT-stijl.

Waarom?

Omdat we geloven dat als we doorgaan met de Unie van Microsoft-domeinen, onmiskenbaar verspreid over de meeste MKB-netwerken (kleine en middelgrote ondernemingen), in ieder geval in mijn land, Cuba, we NIET zouden helpen bij het gebruik en de ontwikkeling van gelijkwaardige gratis systemen en met bewezen effectiviteit in de praktijk zoals ClearOS, Zentyal en anderen.

De praktijk is het beste criterium van de waarheid.

Ik heb meegewerkt aan de installatie in 4 bedrijven van de ClearOS 5.2sp1, waarvan er één meer dan een jaar in bedrijf is. Het grootste aantal gebruikers en teams in een van hen is iets meer dan 50. In alle gevallen draait ClearOS op virtuele machines, en de clients variëren van XP, Seven, Windows 2003-server en sommige van een ander station met Debian of Ubuntu.

Beheerders geven er in alle gevallen de voorkeur aan boven Microsoft Active Directory vanwege:

• Eenvoudig beheer via een webinterface
• Stabiliteit
• Mogelijkheid om op een uiterst eenvoudige manier verschillende diensten op één computer te implementeren, zoals: Firewall, Proxyserver, mailserver, enz.
• Gemakkelijk herstellen van het volledige systeem in geval van een totale serverstoring.

We kozen voor ClearOS boven Zentyal vanwege persoonlijke voorkeur. Er zijn geen mysteries. 🙂

Presentatie van ClearOS

Volgens de officiële website van ClearOS is dit niets meer dan een besturingssysteem voor computers, dat toepassingsservices en netwerkbeveiliging op bedrijfsniveau biedt aan de markt van kleine of middelgrote bedrijven.

Stelt de organisatie in staat zich te beschermen tegen externe bedreigingen; legt exitbeleid op en zorgt voor een hogere productiviteit door het gebruik van geïntegreerde diensten.

Sinds de release Wissen OS 6.1is de distributie die van een besturingssysteem voor servers en werkstations, gebouwd vanuit de bronnen van Red Hat Enterprise Linux, volgens Wikipedia.

De nieuwste stabiele distributie van ClearOS is 6.4sp1 en de versie voor 32 bits kan worden gedownload hier.

De belangrijkste kenmerken, volgens de Engelse Wikipedia, zijn:

• Firewall (iptables).
• Systeem voor inbraakpreventie en detentie. (snuiven).
• Virtual Private Networks (PPTP, OpenVPN).
• Webproxy met inhoudfilter en antivirusprogramma (Squid en DansGuardian).
• E-mailserver (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Groepssoftware (Kolab).
• Database en webserver (eenvoudig om een ​​LAMP-server te implementeren).
• Deel printers en bestanden. Domein controller. (Samba en CUPS).
• «flexshares»O Opslag met meerdere protocollen die CIFS, HTTP / S, FTP / S en SMTP ondersteunt.
• MultiWAN (fouttolerant internetontwerp).
• Rapporten over systeemstatistieken en -services (MRTG en anderen).
• Totale administratie via webinterface.

¿Hoe ClearOS te installeren? Er is veel documentatie, helaas in het Engels, op de officiële website.

De installatie is net zo eenvoudig als die van een Zentyal en veel gemakkelijker dan die van een goed geïnstalleerde en geconfigureerde Microsoft Active Directory.

Nadat u bij het Dashboard bent aangekomen, kunt u uw ClearOS beheren via een browser die naar het adres wijst https://centos.amigos.cu:81.

Ik kan ook een stap-voor-stap van 6.4 doen, als Elav die versie voor mij downloadt. 🙂

De versie die is gebruikt om de artikelen te maken, is de ClearOS Enterprise 5.2sp1. En vertel me niet dat het oud is, het is uit 2010, en in Cuba worden Windows 2000, 2003 en zelfs 2008 nog steeds veel gebruikt! 🙂

Ja vrienden, want ik heb me gerealiseerd dat de versionitis Het is een ziekte van de meeste Vrije Software-gebruikers.

Op zakelijk niveau kunnen we het ons vaak niet veroorloven om eronder te lijden versionitis. En het verhaal van de Guatemalteekse Augusto Monterroso is volledig vervuld, dat ik met toestemming van de auteur heel lichtjes zal wijzigen: «Toen hij wakker werd, was de dinosaurus XP er nog steeds​ ​

Miljoenen Chinezen zullen binnenkort XP voor Ubuntu veranderen volgens opmerkingen in het WWW Village.

Laten we de mogelijkheid inschakelen om het shell / bin / bash aan elke gebruiker in onze ClearOS VOORDAT u de eerste maakt.

Om de server te beschermen tegen de mogelijkheid dat een van zijn gebruikers een sessie kan starten via de console of via ssh, wijst standaard de schelp / sbin / nologin aan elke gebruiker die is gemaakt.

Om dat kenmerk te veranderen, moeten we het volgende doen:

• Na het installeren en configureren van de services die we selecteren, en VOORDAT we de eerste gebruiker in de Directory maken, op de server zelf drukken we op Ctrl + Alt + F2 om een ​​consolesessie te starten als de rootgebruiker.
• We bewerken het bestand / etc / system / webconfig via redacteur nano, en voeg de volgende regel toe aan het einde:

toestaan_shell = 1

• We slaan de wijzigingen op met Ctrl + uit en we verlieten de editor met CTRL+x
• We herstarten de service webconfig

/etc/init.d/webconfig herstart

• Om de toegang tot de server te beveiligen door SSH, we bewerken het bestand / Etc / ssh / sshd_config, en voeg aan het einde de volgende regel toe:

Root gebruikers toestaan

• Nadat we de wijzigingen hebben opgeslagen, starten we de service opnieuw op sshd

/etc/init.d/sshd herstart

• We sluiten de sessie en gaan terug naar de webconsole met Ctrl + Alt + F7.
• We gaan naar «Directory» Accounts »Gebruikers», en wanneer we een nieuwe gebruiker aanmaken, zien we dat we aan het einde van de eigenschappenpagina een vervolgkeuzelijst te zien krijgen waarmee we kunnen kiezen welke de schelp van de gebruiker in kwestie.

In de volgende afleveringen zullen we zien:

• SWL-netwerk (II): Ubuntu 12.04 en ClearOS. LDAP-authenticatie.
• Rode SWL (III): Wheezy en ClearOS. LDAP-authenticatie.
• Rode SWL (IV): Wheezy en ClearOS. Werk offline op laptops en mobiele apparatuur.
• Rode SWL (V): bestandsserver via Samba.
• Sluit Windows XP en Windows Seven aan op een ClearOS Domain Controller.
• En anderen …

En de activiteit is voorbij voor vandaag, vrienden !!!.