Mijn ervaring met Zentyal

Groeten aan iedereen, het is lang geleden dat ik schreef DesdeLinux om werkredenen en vandaag wil ik een ervaring delen die enigszins afwijkt van de gepubliceerd voor mijn webontwikkeling en ga naar administratie.

Na enige tijd het netwerk van het bedrijf waar ik werk te hebben beheerd, ontstond de behoefte om de bestaande configuratie voor het domeinbeheer en de basisdiensten van ons intranet te migreren.

De bestaande configuratie was gebaseerd op Debian + Samba 3 + LDAP, BIND9 + postfix en al het andere dat hangt voor het maken van een PDC in Linux en dat diensten levert aan pc's met Windows XP-systeem en hoger. Dit scenario leverde problemen op bij het onderhoud en maakte het proces van gebruikersbeheer en herstel na een mogelijke storing omslachtig.

Na analyse van de bestaande mogelijkheden en het zoeken naar de bijna ideale balans hebben we gekozen voor het gebruik van Zential, oplossing die alle diensten toont die wij nodig hebben.

Zential (voorheen genaamd eBox) is een oplossing voor kleine en middelgrote bedrijven, die het beste van Vrije Software gebruikt en alle of bijna alle behoeften in een netwerk met een zakelijk of niet-zakelijk karakter verenigt. Onder de oplossingen die het biedt, kunnen we noemen: beheer van netwerkinfrastructuur, gateway, kantoor of communicatieserver, om de belangrijkste te noemen.

Er zijn veel elementen die worden geanalyseerd bij het selecteren van een systeem en in het bijzonder bij de selectie van Zentyal, de documentatie, de ondersteuning van de gemeenschap, de basis van het systeem (hoewel het Ubuntu Server LTS is, hoewel ik de voorkeur geef aan Debian), de manier waarop het wordt beheerd en dat we op één cd alles hebben wat we nodig hebben, waren de factoren die het tot onze keuze maakten.

Tot nu toe lijkt het me dat is aangetoond dat voor ons Zentyal de oplossing is, dus we moeten de zaak bespreken, maar als ik iets wil verduidelijken, ben ik niet van plan om van dit bericht een tutorial te maken over hoe Zentyal inzetten, maar liever praten over die details die normaal gesproken de acceptatie van een platform of systeem belemmeren en ik leg uit waarom ik het niet over de installatie zou hebben.

Op de Zentyal-documentatiesite behandelt het het hele proces in detail en het beste in onze taal, en wordt het een verplicht referentiepunt.

Als de installatie eenmaal is voltooid en de in te zetten services zijn geselecteerd, zijn veel gebruikers het probleem tegengekomen dat het onmogelijk is om op een ander moment een nieuwe service toe te voegen, omdat ze de cd van onze installatie niet kunnen gebruiken, waarom gebeurt dit dan? de pakketbeheerder negeert het gewoon.

Als u de configuratiebestanden van apt bekijkt, ziet u dat er niet naar werd verwezen in het bronnenlijst op de installatie-cd en ja op verschillende Ubuntu- en Zentyal-repositories. De oplossing is heel eenvoudig en u hoeft alleen het commando te gebruiken:

$ sudo apt-cdrom add

Het voegt onze installatie-cd toe aan de source.list die we eerder hebben becommentarieerd over alle bestaande regels erin en op dit moment kunnen we zoveel services toevoegen als we willen van die geleverd door Zentyal.

Op dit punt heb ik mijn Zentyal met de nodige services in ons bedrijf geïnstalleerd en hier rijst het tweede obstakel.

De mailservice in Zentyal maakt gebruik van Postfix en Dovecot, de configuratie is vrij eenvoudig, waardoor directe bezorging mogelijk is in het geval van bedrijven of instellingen die met internet zijn verbonden of smarthost gebruiken en dit is mijn geval, maar de serverbezorging die relay op ons netwerk maakt, was onmogelijk .

Na een aantal uur onze hoofden te hebben gebroken en een paar keer gebeld te hebben naar onze vriend Elav die ervaring heeft met Zentyal, realiseerden we ons dat in de parameter mijnnetwerken in main.cf van Postfix was de ip van onze relay niet gedeclareerd en de magie was gedaan en onze server was al bezig met het ontvangen en verzenden van onze relay.

Maar geluk is nooit compleet als je de instellingen van de main.cf postfix was veranderd in de vorige staat en dit was omdat, nou ja, de filosofie van Zentyal is gebaseerd op het beheer van systeemconfiguratiebestanden via sjablonen, die te vinden zijn in / usr / share / zentyal / stubs / en ze zijn gegroepeerd door de verschillende services, zodat de gewenste opties worden gewijzigd of toegevoegd en wanneer de service of dezelfde server opnieuw wordt opgestart, zullen de wijzigingen permanent zijn in de configuratiebestanden.

In de officiële documentatie wordt in de sectie "Geavanceerde aanpassing van services" in detail uitgelegd hoe u aanpassingen kunt maken aan de configuratiesjablonen en hoe u de configuratiesjablonen kunt aanpassen, een optie die ik momenteel gebruik.

Mijn gloednieuwe server met Zentyal bood op dit moment al alle services in mijn netwerk zonder problemen, integendeel, wat ooit een odyssee was, was het niet. Pc's met Microsoft Windows XP en hoger sloten zich naadloos aan bij het domein en dit is een van de grote veranderingen in Zentyal 3 met Samba 4.

De volgende services waren al beschikbaar in ons netwerk:

• Webmail met de geweldige Roundcube-interface.
• Proxy en zijn configuratie in de browsers via automatische configuratie (mijn bijdrage).
• Tijdserver via ntp.
• Een complete PDC voor stations in Microsoft Windows.
• Firewall-service voor toegangscontrole en netwerknat.
• Messenger-service.
• Monitoring van diensten.
• Gebruikers- en servicebeheerinterface.

Wat was er tot nu toe nog te doen? Welnu, om de gebruikers van bepaalde groepen toegang te geven tot de domeinen via de toegestane proxy en de waarheid dat Zentyal dit proces vereenvoudigt, maar zoals ik al eerder zei, geluk is niet volledig. Veel sites van de toegestane domeinen bevatten links naar andere domeinen, dus het begon de authenticatiedialoog voor gebruikers op een opdringerige manier over te slaan.

Opnieuw controleerde ik de serviceconfiguratie opnieuw in dit geval SQUID3 en tot mijn verbazing was het een regel die die gebruikers weigerde net voor de http_access weigert alles, als ik hem alleen toestond om in bepaalde domeinen te navigeren omdat Zentyal een regel heeft toegevoegd om de groep waartoe die gebruikers behoorden te weigeren? Goede vraag, maar ik weet het antwoord echt niet en wat me even frustreerde, was dat het sjabloonsysteem van Zentyal me niet kon helpen.

En waar was de oplossing? Waar anders, in dezelfde Zentyal-documentatie. In het gedeelte "Geavanceerde aanpassing van services" wordt uitgelegd hoe u scripts uitvoert tijdens het proces van het toepassen van de wijzigingen in de configuratie van de services.

Er zijn 6 toegangspunten voor het uitvoeren van deze scripts, ook wel hooks genoemd. Twee ervan zijn algemeen en de andere vier zijn per module: voor het opslaan van wijzigingen, na het opslaan van wijzigingen, voor het opslaan van de configuratie van een module, na het opslaan van de configuratie van een module, voor het herstarten van de service en na het herstarten van de service.

Zentyal biedt een groep sjablonen voor het maken van deze hooks, die in feite bash-scripts zijn. Nou, met behulp van het commando SED en het gebruik van haken voordat de navigatiedienst wordt gestart, elimineert de onnodige regel en start vervolgens de dienst, waardoor het binnendringen van het authenticatiedialoogvenster verdwijnt bij gebruikers waar hun navigatie beperkt is tot een groep domeinen.

Welnu, ik had geen tegenslagen meer en er waren alleen kleine aanpassingen die via de beheerinterface een kwestie zijn van een paar klikken en alles is gedaan. Mijn conclusies en aanbevelingen zullen niet zo uitgebreid zijn, ik wil eerder punten aanraken die normaal niet worden aangeraakt.

1. Allereerst is Zentyal als oplossing volwassen en stabiel in alle opzichten en in voortdurende ontwikkeling, en daarom is het levensvatbaar in onze bedrijven en instellingen.
2. Een groot voordeel is dat we op een enkele CD alles hebben wat we nodig hebben en wat er ontbreekt volgens onze behoeften, het volstaat om de Ubuntu-repository toe te voegen en dat is alles.
3. Het sjabloonsysteem is geen nadeel, integendeel, als we het samen met de haken gebruiken hebben we een complete combinatie en het genereert geen vuile configuratiebestanden, integendeel, ze kunnen als referentie worden gebruikt in andere systemen.
4. Het werk van de beheerder wordt aanzienlijk vereenvoudigd, waardoor hij zich op meer specifieke taken kan concentreren.
5. Het ontneemt u de kennis en het gebruik van de console helemaal niet wanneer u de beheerinterface gebruikt, het is gewoon een ander hulpprogramma van het systeem, dat de mogelijkheden van de console volledig kan benutten (eigen ervaring).

Tot dusverre is mijn ervaring, hoewel kort in de tijd, nuttig geweest, dus ik wilde het met jullie delen. Binnenkort kleine tips voor de inzet van andere applicaties en diensten in Zentyal.