Min erfaring med Zentyal

Hilsen til alle, det er lenge siden jeg skrev inn Fra Linux av arbeidsgrunner, og i dag vil jeg dele en opplevelse som avviker noe fra publisert for min webutvikling og komme inn i administrasjonen.

Etter en stund med å administrere nettverket til selskapet hvor jeg jobber, oppstod behovet for å migrere den eksisterende konfigurasjonen for domeneadministrasjon og grunnleggende tjenester på intranettet.

Den eksisterende konfigurasjonen var basert på Debian + Samba 3 + LDAP, BIND9 + postfix og alt annet som henger for opprettelsen av en PDC i Linux og som gir tjenester til PCer med Windows XP-system og nyere. Dette scenariet ga vanskeligheter med vedlikehold og gjorde prosessen med brukeradministrasjon og gjenoppretting etter en mulig feil tungvint.

Etter å ha analysert de eksisterende mulighetene og leter etter den nesten ideelle balansen, valgte vi bruk av zentyal, løsning som viser alle tjenestene vi trenger.

zentyal (tidligere kalt eBoks) er en løsning for små og mellomstore bedrifter, som tar det beste ut av fri programvare og forener alle eller nesten alle behovene i et nettverk med forretnings- eller ikke-forretningsmessig karakter. Blant løsningene den gir kan vi nevne: styring av nettverksinfrastruktur, gateway, kontor eller kommunikasjonsserver, for å nevne de viktigste.

Mange er elementene som blir analysert når du velger et system, og spesielt i valget av Zentyal, dokumentasjonen, fellestøtten, basen til systemet (som selv om det er Ubuntu Server LTS, selv om jeg foretrekker Debian), som Den administreres, og at på en enkelt CD har vi alt vi trenger, var faktorene som gjorde det til vårt valg.

Så langt ser det ut til at det har blitt vist at for oss er Zentyal løsningen, så vi må gå inn i saken, men noe hvis jeg vil avklare, har jeg ikke tenkt å gjøre dette innlegget til en veiledning om hvordan distribuere Zentyal, men snarere for å snakke om de detaljene som normalt hindrer adopsjonen av en plattform eller et system, og jeg forklarer hvorfor ikke snakke om installasjonen.

På Zentyal-dokumentasjonssiden dekker den hele prosessen i detalj og den beste på vårt språk, og blir et obligatorisk referansepunkt.

Når installasjonen er fullført og tjenestene som skal distribueres er valgt, har mange brukere opplevd problemet at når de legger til en ny tjeneste på et annet tidspunkt, er det umulig, siden de ikke kan bruke CDen til installasjonen vår, hvorfor skjer dette? pakkesjefen ignorerer det rett og slett.

Gjennomgå apt-konfigurasjonsfilene, legg merke til at det ikke ble referert til det i kilde.liste til installasjons-CD-en og ja til forskjellige Ubuntu- og Zentyal-arkiver. Løsningen er veldig enkel, og du trenger bare å bruke kommandoen:

$ sudo apt-cdrom add

Det legger til installasjons-CDen vår til source.list at vi tidligere har kommentert alle eksisterende linjer i den, og for øyeblikket kan vi legge til så mange tjenester som vi ønsker fra de som tilbys av Zentyal.

På dette tidspunktet har jeg installert Zentyal med de nødvendige tjenestene i selskapet vårt, og det er her den andre hindringen oppstår.

E-posttjenesten i Zentyal bruker Postfix og Dovecot, konfigurasjonen er ganske enkel, og tillater direkte levering i tilfelle selskaper eller institusjoner som vender mot internett eller bruker smarthost, og dette er mitt tilfelle, men serverleveransen som gjør relé på nettverket vårt var umulig .

Etter å ha brukt flere timer på å bryte hodet og noen få samtaler til vår venn Elav som har erfaring i Zentyal, skjønte vi at i parameteren mynnettverk i hoved.jf fra Postfix ble ikke ip til stafetten vår erklært, og magien var ferdig, og serveren vår mottok og sendte allerede stafetten vår.

Men lykke er aldri fullstendig når du tilbakestiller innstillingene til hoved.jf postfix hadde endret seg til sin forrige tilstand, og dette var fordi Zentyals filosofi er basert på styring av systemkonfigurasjonsfiler gjennom maler, som finnes i / usr / del / zentyal / stubber / og de er gruppert etter de forskjellige tjenestene, slik at de ønskede alternativene blir endret eller lagt til, og når du starter tjenesten på nytt eller samme server, vil endringene være permanente i konfigurasjonsfilene.

I den offisielle dokumentasjonen forklarer delen "Avansert tilpasning av tjenester" i detalj hvordan du gjør justeringer i konfigurasjonsmalene og anbefalt praksis for å endre konfigurasjonsmalene, et alternativ som jeg bruker for øyeblikket.

Min splitter nye server med Zentyal allerede på dette tidspunktet, ga alle tjenestene i nettverket mitt uten problemer, tvert imot, det som på en gang var en odyssey, det var det ikke. PC-er med Microsoft Windows XP og nyere ble med på domenet, og dette er en av de store endringene i Zentyal 3 når du bruker Samba 4.

Følgende tjenester var allerede tilgjengelige i vårt nettverk:

• Webmail med det fantastiske Roundcube-grensesnittet.
• Proxy og dens konfigurasjon i nettleserne gjennom automatisk konfigurasjon (mitt bidrag).
• Tidsserver gjennom ntp.
• En komplett PDC for stasjoner i Microsoft Windows.
• Brannmurstjeneste for nettverk og tilgangskontroll.
• Messenger-tjenesten.
• Overvåking av tjenester.
• Bruker- og tjenesteadministrasjonsgrensesnitt.

Opp til dette punktet, hva var igjen å gjøre? Vel, for å få brukerne av visse grupper til å få tilgang til domenene gjennom proxyen som ville være tillatt, og sannheten om at Zentyal forenkler denne prosessen, men som jeg sa tidligere, er lykke ikke ferdig. Mange nettsteder med tillatte domener inkluderer lenker til andre domener, så autentiseringsdialogen begynte å hoppe til brukerne på en påtrengende måte.

Igjen sjekket jeg tjenestekonfigurasjonen igjen i dette tilfellet SQUID3, og til min overraskelse var det en linje som nektet brukerne rett før http_access nekte alt, hvis jeg bare tillot ham å navigere i visse domener fordi Zentyal la til en linje for å nekte gruppen som brukerne tilhørte? Godt spørsmål, men jeg vet egentlig ikke svaret, og det som frustrerte meg et øyeblikk var at Zentyals malsystem ikke kunne hjelpe meg.

Og hvor var løsningen? Hvor ikke, i samme Zentyal-dokumentasjon. I seksjonen "Avansert tilpasning av tjenester" blir det forklart hvordan man skal utføre skript under prosessen med å bruke endringene i konfigurasjonen av tjenestene.

Det er 6 inngangspunkter for utførelse av disse skriptene, også kjent som kroker. To av dem er generelle og de andre fire er per modul: Før lagring av endringer, etter lagring av endringer, før lagring av konfigurasjon av en modul, etter lagring av konfigurasjon av en modul, før omstart av tjenesten og etter omstart av tjenesten.

Zentyal tilbyr en gruppe maler for å lage disse krokene som i utgangspunktet er bash-skript. Vel ved hjelp av kommandoen MEN og bruk av kroker før du starter navigasjonstjenesten, eliminerer den unødvendige linjen, og starter deretter tjenesten, og forsvinner innbruddet i autentiseringsdialogen hos brukere der deres navigasjon er begrenset til en gruppe domener.

Vel nå hadde jeg ikke flere tilbakeslag, og det var bare små justeringer som gjennom administrasjonsgrensesnittet dreier seg om noen få klikk og alt er klart. Mine konklusjoner og anbefalinger vil ikke være så omfattende, men jeg vil berøre punkter som normalt ikke blir berørt.

1. Først og fremst er Zentyal som en løsning moden og stabil i alle forstander og i kontinuerlig utvikling, og det er derfor den er levedyktig i våre selskaper og institusjoner.
2. En stor fordel er at en enkelt CD vi har alt vi trenger og hva som mangler i henhold til våre behov, vil være nok til å legge til Ubuntu-depotet, og det er det.
3. Malsystemet er ikke en ulempe, tvert imot hvis vi bruker det sammen med krokene, har vi en komplett kombinasjon og det genererer ikke skitne konfigurasjonsfiler, tvert imot kan de brukes som referanse i andre systemer.
4. Administratorens arbeid er forenklet betydelig, slik at han kan konsentrere seg om mer spesifikke oppgaver.
5. Det frarøver deg ikke kunnskapen og bruken av konsollen i det hele tatt når du bruker det administrative grensesnittet, det er bare et nytt verktøy i systemet, som fullt ut kan utnytte konsollets muligheter (egen erfaring).

Så langt har min erfaring, selv om det er kort tid, vært gunstig, så jeg ønsket å dele den med deg. Snart små tips for distribusjon av andre applikasjoner og tjenester i Zentyal.