Moje doświadczenie z Zentyalem

Pozdrawiam wszystkich, minęło dużo czasu odkąd napisałem DesdeLinux ze względów zawodowych, a dziś chcę podzielić się doświadczeniem, które nieco odbiega od opublikowane do tworzenia stron internetowych i zajmowania się administracją.

Po pewnym czasie zarządzania siecią firmy, w której pracuję, zaistniała potrzeba migracji istniejącej konfiguracji do zarządzania domenami oraz podstawowych usług naszego intranetu.

Istniejąca konfiguracja została oparta na Debian + Samba 3 + LDAP, BIND9 + Postfix i wszystko inne, co zawiesza się przy tworzeniu podstawowego kontrolera domeny w systemie Linux i świadczy usługi na komputerach z systemem Windows XP lub nowszym. Scenariusz ten przedstawiał trudności w utrzymaniu i utrudniał zarządzanie użytkownikami oraz przywracanie ich po ewentualnej awarii.

Po przeanalizowaniu istniejących możliwości i poszukiwaniu niemal idealnej równowagi zdecydowaliśmy się na zastosowanie zentyal, rozwiązanie wyświetlające wszystkie potrzebne nam usługi.

zentyal (dawniej o nazwie e-Box) to rozwiązanie dla małych i średnich firm, które czerpie to, co najlepsze z Wolnego Oprogramowania i ujednolica wszystkie lub prawie wszystkie potrzeby w sieci o charakterze biznesowym lub pozabiznesowym. Wśród oferowanych przez nią rozwiązań wymienić można między innymi: zarządzanie infrastrukturą sieciową, bramą, serwerem biurowym czy komunikacyjnym.

Wiele jest elementów, które są analizowane przy wyborze systemu, aw szczególności przy wyborze Zentyala, dokumentacji, wsparciu społeczności, podstawie systemu (który chociaż jest to Ubuntu Server LTS, chociaż wolałbym Debiana), sposób w którym jest zarządzany i że na jednej płycie mamy wszystko, czego potrzebujemy, to były czynniki, które zadecydowały o naszym wyborze.

Póki co wydaje mi się, że zostało pokazane, że dla nas Zentyal jest rozwiązaniem, więc musimy wejść w sprawę, ale coś jeśli chcę wyjaśnić, nie zamierzam zamieniać tego wpisu w tutorial jak wdrożyć Zentyal, ale raczej porozmawiać o tych szczegółach, które zwykle utrudniają przyjęcie platformy lub systemu, i wyjaśniam, dlaczego nie mówić o instalacji.

Na stronie dokumentacji Zentyal szczegółowo omawia cały proces i najlepiej w naszym języku, stając się obowiązkowym punktem odniesienia.

Po zakończeniu instalacji i wybraniu usług do wdrożenia wielu użytkowników napotkało problem polegający na tym, że przy dodawaniu nowej usługi w innym czasie jest to niemożliwe, ponieważ nie mogą użyć płyty CD z naszą instalacją, dlaczego tak się dzieje? menedżer pakietów po prostu go ignoruje.

Przeglądając pliki konfiguracyjne apt, zauważ, że nie ma do niego odwołań w pliku Lista źródeł na płytę instalacyjną i tak, do różnych repozytoriów Ubuntu i Zentyal. Rozwiązanie jest bardzo proste i wystarczy użyć polecenia:

$ sudo apt-cdrom add

Dodaje naszą instalacyjną płytę CD do source.list, którą wcześniej skomentowaliśmy we wszystkich istniejących w niej liniach iw tej chwili możemy dodać tyle usług, ile chcemy, z tych dostarczonych przez Zentyal.

W tym momencie zainstalowałem mojego Zentyala wraz z niezbędnymi usługami w naszej firmie i tu pojawia się druga przeszkoda.

Usługa pocztowa w Zentyal korzysta z Postfix i Dovecot, jej konfiguracja jest dość prosta, co pozwala na bezpośrednią dostawę w przypadku firm lub instytucji korzystających z internetu lub korzystających ze smarthosta i tak jest w moim przypadku, ale dostarczenie serwera, który uniemożliwia przekazanie w naszej sieci .

Po spędzeniu kilku godzin na łamaniu głowy i kilku telefonach do naszego znajomego Elafa, który ma doświadczenie w Zentyalu, zorientowaliśmy się, że moje sieci w main.cf z Postfixa adres IP naszego przekaźnika nie został zadeklarowany i magia została wykonana i nasz serwer już odbierał i wysyłał nasz przekaźnik.

Ale szczęście nigdy się nie kończy, gdy resetujesz ustawienia main.cf postfix zmienił się do poprzedniego stanu, a to dlatego, że filozofia Zentyal opiera się na zarządzaniu plikami konfiguracyjnymi systemu za pomocą szablonów, które znajdują się w / usr / share / zentyal / stubs / i są one pogrupowane według różnych usług, więc żądane opcje są modyfikowane lub dodawane, a po ponownym uruchomieniu usługi lub tego samego serwera zmiany zostaną trwale wprowadzone w plikach konfiguracyjnych.

W oficjalnej dokumentacji sekcja „Zaawansowane dostosowywanie usług” wyjaśnia szczegółowo, jak wprowadzać zmiany w szablonach konfiguracji i zalecaną praktykę modyfikowania szablonów konfiguracji, z której obecnie korzystam.

Mój nowy serwer z Zentyalem już w tym momencie bezproblemowo obsługiwał wszystkie usługi w mojej sieci, wręcz przeciwnie, co kiedyś było odyseją, nie było. Komputery z systemem Microsoft Windows XP i nowszym bezproblemowo dołączyły do ​​domeny i jest to jedna z dużych zmian w Zentyal 3 podczas korzystania z Samby 4.

Następujące usługi były już dostępne w naszej sieci:

• Poczta internetowa z niesamowitym interfejsem Roundcube.
• Proxy i jego konfiguracja w przeglądarkach poprzez automatyczną konfigurację (mój wkład).
• Serwer czasu przez ntp.
• Kompletny PDC dla stacji w Microsoft Windows.
• Usługa zapory sieciowej dla sieci NAT i kontroli dostępu.
• Usługa posłańca.
• Monitorowanie usług.
• Interfejs do administrowania użytkownikami i usługami.

Co pozostało do zrobienia do tej pory? Cóż, upewnij się, że użytkownicy pewnych grup mieli dostęp do domen, które będą dozwolone przez proxy, a prawda jest taka, że ​​Zentyal upraszcza ten proces, ale jak powiedziałem wcześniej, szczęście nie jest kompletna. Wiele witryn z dozwolonych domen zawiera linki do innych domen, więc zaczęto w natrętny sposób pomijać okno dialogowe uwierzytelniania dla użytkowników.

Ponownie sprawdziłem konfigurację usługi w tym przypadku SQUID3 i ku mojemu zdziwieniu była to linia, która odmawiała tym użytkownikom tuż przed http_dostęp odmów wszystkimGdybym tylko zezwolił mu na nawigację w niektórych domenach, ponieważ Zentyal dodał linię, aby odmówić grupie, do której należeli ci użytkownicy? Dobre pytanie, ale tak naprawdę nie znam odpowiedzi i co przez chwilę frustrowało mnie to, że system szablonów Zentyala nie mógł mi pomóc.

A gdzie było rozwiązanie? Gdzie indziej, w tej samej dokumentacji Zentyala. W sekcji „Zaawansowane dostosowywanie usług” wyjaśniono, jak uruchamiać skrypty podczas wprowadzania zmian w konfiguracji usług.

Istnieje 6 punktów wejścia do wykonywania tych skryptów, znanych również jako punkty zaczepienia. Dwa z nich są ogólne, a pozostałe cztery na moduł: przed zapisaniem zmian, po zapisaniu zmian, przed zapisaniem konfiguracji modułu, po zapisaniu konfiguracji modułu, przed ponownym uruchomieniem usługi i po ponownym uruchomieniu usługi.

Zentyal udostępnia grupę szablonów do tworzenia tych punktów zaczepienia, które są w zasadzie skryptami bashowymi. Cóż z pomocą polecenia SED a użycie haków przed uruchomieniem usługi nawigacji eliminuje zbędną linię, a następnie uruchamia usługę, eliminując wtargnięcie okna dialogowego uwierzytelniania u użytkowników, których nawigacja jest ograniczona do grupy domen.

Cóż, już nie miałem żadnych niepowodzeń i były tylko drobne poprawki, które przez interfejs administracyjny to kwestia kilku kliknięć i wszystko gotowe. Moje wnioski i zalecenia nie będą tak obszerne, chcę raczej dotknąć punktów, których normalnie się nie dotyka.

1. Przede wszystkim Zentyal jako rozwiązanie jest dojrzałe i stabilne pod każdym względem oraz w ciągłym rozwoju, dzięki czemu jest opłacalne w naszych firmach i instytucjach.
2. Ogromną zaletą jest to, że na jednej płycie mamy wszystko, czego potrzebujemy, a czego brakuje zgodnie z naszymi potrzebami, wystarczy dodać repozytorium Ubuntu i tyle.
3. System szablonów nie jest wadą, wręcz przeciwnie, jeśli używamy go razem z hookami to mamy kompletną kombinację i nie generuje on brudnych plików konfiguracyjnych, wręcz przeciwnie mogą służyć jako odniesienie w innych systemach.
4. Praca administratora jest znacznie uproszczona, co pozwala mu skoncentrować się na bardziej szczegółowych zadaniach.
5. W ogóle nie pozbawia Cię wiedzy i obsługi konsoli podczas korzystania z interfejsu administracyjnego, jest po prostu kolejnym narzędziem systemu, mogącym w pełni wykorzystać możliwości konsoli (własne doświadczenie).

Jak dotąd moje doświadczenie, choć krótkotrwałe, było korzystne, więc chciałem się nim z wami podzielić. Krótko mówiąc, małe wskazówki dotyczące wdrażania innych aplikacji i usług w Zentyal.