Introducere într-o rețea cu software liber (I): Prezentare ClearOS

Bună prieteni!. Începem o serie de articole care ne vor ajuta Prezentați-ne în Cum să implementăm o rețea de afaceri bazată în întregime pe software liber. Cei care au urmat articolele anterioare despre Samba, au verificat că ne-am oprit la Legarea unui Debian la un controler de domeniu în stil Microsoft Windows NT.

De ce?

Deoarece credem că, dacă vom continua cu Uniunea domeniilor Microsoft, răspândită incontestabil în majoritatea rețelelor de IMM-uri (întreprinderi mici și mijlocii) cel puțin în țara mea, Cuba, NU vom ajuta la utilizarea și dezvoltarea de sisteme echivalente libere și cu eficacitate dovedită în practică precum ClearOS, Zentyal și altele.

Practica este cel mai bun criteriu al adevărului.

Am colaborat la instalarea în 4 companii ale ClearOS 5.2sp1, una dintre ele cu mai mult de un an de funcționare. Cel mai mare număr de utilizatori și echipe dintr-una dintre ele este puțin mai mult de 50. În toate cazurile, ClearOS rulează pe mașini virtuale, iar clienții variază de la serverele XP, Seven, Windows 2003 și unele care o altă stație cu Debian sau Ubuntu.

În toate cazurile, administratorii îl preferă Microsoft Active Directory din cauza:

• Administrare simplă printr-o interfață web
• Stabilitate
• Posibilitatea de a implementa mai multe servicii într-un mod extrem de simplu pe un singur computer, cum ar fi: Firewall, server proxy, server de mail etc.
• Ușurința de a restabili întregul sistem în cazul unei eșecuri totale a serverului.

Am ales ClearOS în locul Zentyal din cauza preferințelor personale. Nu există mistere. 🙂

Prezentarea ClearOS

Potrivit site-ului oficial ClearOS, acesta nu este altceva decât un sistem de operare pentru computere, care oferă servicii de aplicații și securitate a rețelei la nivel de întreprindere, pe piața companiilor de afaceri mici sau mijlocii.

Permite organizației să protejeze împotriva amenințărilor externe; impune politici de ieșire și acordă o productivitate mai mare prin utilizarea serviciilor integrate.

De la lansare Ștergeți sistemul de operare 6.1, distribuția este cea a unui sistem de operare pentru servere și stații de lucru, construit din sursele Red Hat Enterprise Linux, conform Wikipedia.

Cea mai recentă distribuție stabilă a ClearOS este 6.4sp1, iar versiunea sa pentru 32 de biți poate fi descărcată aici.

Principalele sale caracteristici conform Wikipedia în engleză sunt:

• Firewall (iptables).
• Sistem de prevenire și detenție a intrușilor. (sforăit).
• Rețele private virtuale (PPTP, OpenVPN).
• Proxy web cu filtru de conținut și antivirus (Squid și DansGuardian).
• Server de mail (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Grupuri (Kolab).
• Baza de date și serverul web (ușor de implementat un server LAMP).
• Partajați imprimante și fișiere. Controlor de domeniu. (Samba și CUPS).
• «flexshares»O Multi Protocol Storage care acceptă CIFS, HTTP / S, FTP / S și SMTP.
• MultiWAN (Fault Tolerant Internet Design).
• Rapoarte privind statisticile și serviciile sistemului (MRTG și altele).
• Administrare totală prin interfață web.

¿Cum se instalează ClearOS? Există o mulțime de documentație, din păcate în limba engleză, pe site-ul său oficial.

Instalarea sa este la fel de ușoară ca cea a unui Zentyal și mult mai ușoară decât cea a unui Microsoft Active Directory bine instalat și configurat.

După ce ajungeți la tabloul de bord, vă puteți gestiona ClearOS-ul printr-un browser, indicând adresa https://centos.amigos.cu:81.

De asemenea, pot face un pas cu pas de 6.4, dacă Elav descarcă versiunea respectivă pentru mine. 🙂

Versiunea utilizată pentru realizarea articolelor este ClearOS Enterprise 5.2sp1. Și nu-mi spuneți că este vechi, este din 2010 și cel puțin în Cuba se folosesc încă mult Windows 2000, 2003 și chiar 2008! 🙂

Da prieteni, pentru că mi-am dat seama că Versionită Este o boală a majorității utilizatorilor de software liber.

La nivel de afaceri, de multe ori nu ne putem permite să suferim Versionită. Și povestea guatemalezului Augusto Monterroso este pe deplin împlinită, pe care o voi modifica foarte ușor cu permisiunea autorului său: «Când s-a trezit, dinozaurul XP era încă acolo«. :-).

Milioane de chinezi vor schimba în curând XP cu Ubuntu, conform comentariilor de pe WWW Village.

Să activăm posibilitatea de a atribui fișierul shell / bin / bash oricărui utilizator din ClearOS-ul nostru ÎNAINTE să îl creați pe primul.

Pentru a proteja serverul de posibilitatea ca oricare dintre utilizatorii săi să înceapă o sesiune prin consolă sau prin intermediul ssh, implicit atribuie fișierul coajă / sbin / nologin oricărui utilizator creat.

Pentru a schimba această caracteristică, trebuie să facem următoarele:

• După instalarea și configurarea serviciilor pe care le selectăm și ÎNAINTE de a crea primul utilizator în Director, pe serverul însuși apăsăm Ctrl+Alt+F2 pentru a începe o sesiune de consolă ca utilizator root.
• Edităm fișierul / etc / system / webconfig prin editor nanoși adăugați următoarea linie la final:

allow_shell = 1

• Salvăm modificările cu Ctrl + sau și am lăsat editorul cu ctrl + x
• Repornim serviciul webconfig

/etc/init.d/webconfig reporniți

• Pentru a proteja accesul la server prin SSH, edităm fișierul / Etc / ssh / sshd_configși adăugați următoarea linie la sfârșit:

Rădăcină AllowUsers

• După salvarea modificărilor, repornim serviciul ssh

/etc/init.d/sshd reporniți

• Închidem sesiunea și ne întoarcem la consola web folosind Ctrl + Alt + F7.
• Mergem la «Director» Conturi »Utilizatori», iar când creăm un utilizator nou, vom vedea că la sfârșitul paginii de proprietăți ni se afișează o listă derulantă prin intermediul căreia putem alege care va fi coajă a utilizatorului în cauză.

În următoarele tranșe vom vedea:

• Rețea SWL (II): Ubuntu 12.04 și ClearOS. Autentificare LDAP.
• Red SWL (III): Wheezy și ClearOS. Autentificare LDAP.
• Red SWL (IV): Wheezy și ClearOS. Lucrați offline pe laptopuri și echipamente mobile.
• Red SWL (V): Server de fișiere prin Samba.
• Alăturați-vă Windows XP și Windows Seven la un controler de domeniu ClearOS.
• Si altii …

Și activitatea de astăzi s-a încheiat, Prieteni !!!.