Minha experiência com Zentyal

Saudações a todos, já se passou muito tempo desde que escrevi em DesdeLinux por motivos de trabalho e hoje quero compartilhar uma experiência que se afasta um pouco da publicado para o meu desenvolvimento web e entrar na administração.

Após algum tempo gerenciando a rede da empresa onde trabalho, houve a necessidade de migrar a configuração existente para a gestão do domínio e serviços básicos de nossa intranet.

A configuração existente foi baseada em Debian + Samba 3 + LDAP, BIND9 + Postfix e tudo mais que trava para a criação de um PDC no Linux e que fornece serviços para PCs com sistema Windows XP e superior. Este cenário apresentava dificuldades de manutenção e tornava complicado o processo de gerenciamento de usuários e recuperação de uma possível falha.

Depois de analisar as possibilidades existentes e buscar o equilíbrio quase ideal, optamos pela utilização de zentyal, solução que apresenta todos os serviços de que necessitamos.

zentyal (anteriormente chamado e-Box) é uma solução para pequenas e médias empresas, que aproveita o melhor do Software Livre e unifica todas ou quase todas as necessidades de uma rede de natureza empresarial ou não. Entre as soluções que disponibiliza podemos citar: gestão de infraestrutura de rede, gateway, escritório ou servidor de comunicações, para citar as principais.

Muitos são os elementos que são analisados ​​ao selecionar um sistema e em particular na seleção do Zentyal, a documentação, o suporte da comunidade, a base do sistema (que embora seja Ubuntu Server LTS embora eu prefira o Debian), a forma que é gerido e que num só CD temos tudo o que precisamos, foram os factores que o fizeram a nossa escolha.

Até agora, parece-me que ficou demonstrado que para nós Zentyal é a solução, por isso devemos entrar no assunto, mas algo se quero esclarecer, não pretendo transformar este post em um tutorial de como implantar o Zentyal, mas sim falar sobre aqueles detalhes que normalmente dificultam a adoção de uma plataforma ou sistema e explico porque não falar sobre a instalação.

No site de documentação da Zentyal cobre todo o processo detalhadamente e o que há de melhor na nossa língua, tornando-se uma referência obrigatória.

Depois de concluída a instalação e selecionados os serviços a serem implantados, muitos usuários têm encontrado o problema de que ao adicionar um novo serviço em outro momento é impossível, já que não podem usar o CD de nossa instalação, por que isso acontece? o gerenciador de pacotes simplesmente o ignora.

Revendo os arquivos de configuração do apt, observe que não foi referenciado no lista.fonte para o CD de instalação e sim para vários repositórios Ubuntu e Zentyal. A solução é muito simples e você só precisa usar o comando:

$ sudo apt-cdrom add

Ele adiciona nosso CD de instalação ao source.list que comentamos anteriormente sobre todas as linhas existentes nele e neste momento podemos adicionar quantos serviços quisermos daqueles fornecidos por Zentyal.

Neste ponto instalei o meu Zentyal com os serviços necessários na nossa empresa e é aí que surge o segundo obstáculo.

O serviço de correio em Zentyal usa Postfix e Dovecot, a sua configuração é bastante simples, permitindo entrega direta no caso de empresas ou instituições que utilizam a Internet ou que usam smarthost e este é o meu caso, mas a entrega do servidor que faz retransmissão na nossa rede era impossível .

Depois de passar várias horas quebrando nossas cabeças e algumas ligações para nosso amigo Elav que tem experiência no Zentyal, percebemos que no parâmetro minhas redes no principal.cf do Postfix o ip do nosso relay não foi declarado e a mágica foi feita e nosso servidor já estava recebendo e enviando nosso relay.

Mas a felicidade nunca é completa, ao redefinir as configurações do principal.cf O postfix mudou para o estado anterior porque, bem, a filosofia do Zentyal é baseada no gerenciamento dos arquivos de configuração do sistema através de modelos, que são encontrados em / usr / share / zentyal / stubs / e são agrupados pelos diferentes serviços para que as opções desejadas sejam modificadas ou adicionadas e ao reiniciar o serviço ou o mesmo servidor as mudanças serão permanentes nos arquivos de configuração.

Na documentação oficial, a seção "Customização avançada de serviços" explica em detalhes como fazer ajustes nos modelos de configuração e a prática recomendada para modificar os modelos de configuração, uma opção que uso atualmente.

O meu novíssimo servidor com Zentyal já a essa altura fornecia todos os serviços da minha rede sem problemas, pelo contrário o que antes era uma odisséia, não era. PCs com Microsoft Windows XP e superior ingressaram no domínio perfeitamente e esta é uma das grandes mudanças no Zentyal 3 ao usar o Samba 4.

Os seguintes serviços já estavam disponíveis em nossa rede:

• Webmail com a incrível interface Roundcube.
• Proxy e sua configuração nos navegadores através da configuração automática (contribuição minha).
• Servidor de horário por meio do ntp.
• Um PDC completo para estações no Microsoft Windows.
• Serviço de firewall para nat de rede e controle de acesso.
• Serviço de mensagens.
• Monitoramento de serviços.
• Interface de administração de usuário e serviço.

Até então, o que faltava fazer? Bom, certifique-se de que os usuários de determinados grupos tivessem acesso aos domínios que seriam permitidos pelo Proxy e a verdade é que o Zentyal simplifica esse processo, mas como falei antes, que bom não está completo. Muitos sites dos domínios permitidos incluem links para outros domínios, então começou a pular a caixa de diálogo de autenticação para os usuários de uma forma intrusiva.

Mais uma vez, verifiquei a configuração do serviço novamente neste caso SQUID3 e, para minha surpresa, era uma linha que negou a esses usuários pouco antes do http_access nega todosSe eu apenas permitisse que ele navegasse em determinados domínios porque o Zentyal adicionou uma linha para negar o grupo ao qual esses usuários pertenciam? Boa pergunta, mas eu realmente não sei a resposta e o que me frustrou por um momento foi que o sistema de modelos do Zentyal não poderia me ajudar.

E onde estava a solução? Onde senão, na mesma documentação Zentyal. Na seção "Customização avançada de serviços", é explicado como executar scripts durante o processo de aplicação das mudanças na configuração dos serviços.

Existem 6 pontos de entrada para a execução desses scripts, também conhecidos como ganchos. Dois deles são gerais e os outros quatro são por módulo: Antes de salvar as alterações, depois de salvar as alterações, antes de salvar a configuração de um módulo, depois de salvar a configuração de um módulo, antes de reiniciar o serviço e após reiniciar o serviço.

O Zentyal fornece um grupo de modelos para criar esses ganchos que são basicamente scripts bash. Bem com a ajuda do comando SED e o uso de ganchos antes de iniciar o serviço de navegação elimina a linha desnecessária e, em seguida, inicia o serviço, desaparecendo a intrusão do diálogo de autenticação nos usuários onde sua navegação é limitada a um grupo de domínios.

Pois bem, não tive mais contratempos e foram apenas pequenos ajustes que através da interface de administração é questão de alguns cliques e está tudo pronto. Minhas conclusões e recomendações não serão tão extensas, pelo contrário, quero abordar pontos que normalmente não são abordados.

1. Em primeiro lugar, o Zentyal como solução está maduro e estável em todos os sentidos e em contínuo desenvolvimento, pelo que é viável nas nossas empresas e instituições.
2. Uma grande vantagem é que num só CD temos tudo o que precisamos e o que falta de acordo com as nossas necessidades, será suficiente adicionar o repositório Ubuntu e pronto.
3. O sistema de templates não é uma desvantagem, pelo contrário se o usarmos junto com os ganchos temos uma combinação completa e não gera arquivos de configuração sujos, pelo contrário, podem ser usados ​​como referência em outros sistemas.
4. O trabalho do administrador é consideravelmente simplificado, permitindo que ele se concentre em tarefas mais específicas.
5. Não o priva de forma alguma do conhecimento e uso da consola ao utilizar a interface administrativa, é apenas mais uma utilidade do sistema, podendo explorar plenamente as possibilidades da consola (experiência própria).

Até agora, minha experiência, embora curta, tem sido benéfica, por isso gostaria de compartilhá-la com você. Em breve, pequenas dicas para a implantação de outros aplicativos e serviços no Zentyal.