Hei venner!. Vi starter en serie artikler som vil hjelpe oss Presenter oss selv i Hvordan implementere et forretningsnettverk basert helt på gratis programvare. De som har fulgt tidligere artikler om Samba, bekreftet de at vi stoppet ved Binde en Debian til en Microsoft Windows NT-stil domenekontroller.
Hvorfor?
Fordi vi tror at hvis vi fortsetter med Union of Microsoft Domains, unektelig spredt i de fleste SMB-nettverk (små og mellomstore bedrifter) i det minste i mitt land, Cuba, ville vi IKKE hjelpe til med bruk og utvikling av tilsvarende gratis systemer og med påvist effektivitet. i praksis som ClearOS, Zentyal og andre.
Øvelse er det beste sannhetskriteriet.
Jeg har samarbeidet i installasjonen i 4 selskaper av ClearOS 5.2sp1, en av dem med mer enn ett års drift. Det største antallet brukere og team i en av dem er litt mer enn 50. I alle tilfeller kjører ClearOS i virtuelle maskiner, og klienter spenner fra XP, Seven, Windows 2003-server og noen som en annen stasjon med Debian eller Ubuntu.
I alle tilfeller foretrekker administratorer det fremfor en Microsoft Active Directory på grunn av:
- Enkel administrasjon gjennom et webgrensesnitt
- stabilitet
- Mulighet for å implementere flere tjenester på en ekstremt enkel måte på en datamaskin, for eksempel: Brannmur, Proxy-server, Mail-server, etc.
- Enkel å gjenopprette hele systemet i tilfelle en total serverfeil.
Vi valgte ClearOS fremfor Zentyal på grunn av personlige preferanser. Det er ingen mysterier.
Presentasjon av ClearOS
Ifølge den offisielle nettsiden til ClearOS er dette ikke noe annet enn et operativsystem for datamaskiner, som tilbyr applikasjonstjenester og nettverkssikkerhet på bedriftsnivå, til markedet for små eller mellomstore bedriftsselskaper.
Tillater organisasjonen å beskytte mot eksterne trusler; pålegger exit-policyer, og gir større produktivitet gjennom bruk av integrerte tjenester.
Siden utgivelsen Fjern OS 6.1, distribusjonen er den for et operativsystem for servere og arbeidsstasjoner, bygget fra kildene til Red Hat Enterprise Linux, ifølge Wikipedia.
Den siste stabile distribusjonen av ClearOS er 6.4sp1, og versjonen på 32 bits kan lastes ned her.
Hovedegenskapene i følge Wikipedia på engelsk er:
- Brannmur (iptables).
- Innbruddsforebyggende og interneringssystem. (Snort).
- Virtuelle private nettverk (PPTP, OpenVPN).
- Web-proxy med innholdsfilter og antivirus (blekksprut og DansGuardian).
- E-postserver (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
- Groupware (Kolab).
- Database og webserver (enkel å implementere en LAMP-server).
- Deling av filer og skrivere. Domenekontroller. (Samba og CUPS).
- «Flekseaksjer»O Multi Protocol Storage som støtter CIFS, HTTP / S, FTP / S og SMTP.
- MultiWAN (feiltolerant internettdesign).
- Rapporter om systemstatistikk og tjenester (MRTG og andre).
- Total administrasjon gjennom nettgrensesnitt.
¿Hvordan installere ClearOS? Det er mye dokumentasjon, dessverre på engelsk, på den offisielle nettsiden.
Installasjonen er like enkel som for en Zentyal, og mye enklere enn for en godt installert og konfigurert Microsoft Active Directory.
Etter at du har kommet til dashbordet, kan du administrere ClearOS gjennom en nettleser og peke på adressen https://centos.amigos.cu:81.
Jeg kan også gjøre et trinn for trinn av 6.4, hvis Elav laster ned den versjonen for meg.
Versjonen som ble brukt til å lage artiklene er ClearOS Enterprise 5.2sp1. Og ikke fortell meg at den er gammel, for den er fra 2010, og i hvert fall på Cuba brukes Windows 2000, 2003 og til og med 2008 fortsatt mye!
Ja venner, fordi jeg har lagt merke til at Versjonitt Det er en sykdom hos de fleste brukere av fri programvare.
På forretningsnivå har vi ofte ikke råd til å lide Versjonitt. Og historien om den guatemalanske Augusto Monterroso er fullstendig oppfylt, noe jeg vil endre veldig lite med tillatelse fra forfatteren: «Da han våknet, var dinosauren XP fremdeles der«. :-).
Millioner av kinesere vil snart bytte XP for Ubuntu ifølge kommentarer på WWW Village.
La oss aktivere muligheten for å tildele skall / søppel / bash til enhver bruker i ClearOS FØR du oppretter den første.
For å beskytte serveren mot muligheten for at noen av brukerne kan starte en økt gjennom konsollen eller gjennom ssh, tildeler som standard shell / sbin / nologin til enhver bruker som er opprettet.
For å endre denne egenskapen må vi gjøre følgende:
- Etter å ha installert og konfigurert tjenestene vi velger, og FØR vi oppretter den første brukeren i katalogen, trykker vi på selve serveren Ctrl+Alt+F2 for å starte en konsolløkt som rotbruker.
- Vi redigerer filen / etc / system / webconfig via redaktør nano, og legg til følgende linje til slutt:
allow_shell = 1
- Vi lagrer endringene med Ctrl + eller og vi forlot redaktøren med ctrl + x
- Vi starter tjenesten på nytt webkonfig
/etc/init.d/webconfig start på nytt
- For å beskytte tilgangen til serveren ved å SSH, vi redigerer filen / Etc / ssh / sshd_config, og legg til følgende linje på slutten:
Tillat brukerne rot
- Etter å ha lagret endringene, starter vi tjenesten på nytt sshd
/etc/init.d/sshd start på nytt
- Vi lukker økten og går tilbake til nettkonsollen ved hjelp av Ctrl + Alt + F7.
- Vi går til «Katalog» Kontoer »Brukere», og når vi oppretter en ny bruker, vil vi se at på slutten av eiendomsiden blir vi vist en rullegardinliste ved hjelp av hvilken vi kan velge hvilken som skal være shell av den aktuelle brukeren.
I neste avdrag vil vi se:
- SWL Network (II): Ubuntu 12.04 og ClearOS. LDAP-autentisering.
- Rød SWL (III): Wheezy og ClearOS. LDAP-autentisering.
- Rød SWL (IV): Wheezy og ClearOS. Arbeid offline på bærbare datamaskiner og mobilt utstyr.
- Rød SWL (V): Filserver gjennom Samba.
- Bli med Windows XP og Windows Seven til en ClearOS Domain Controller.
- Og andre …
Og aktiviteten er over i dag, Venner !!!.