[Opinie] Servicii de infrastructură și autentificare - Rețele IMM-uri

Bună prieteni!

Indice general al seriei: Rețele de calculatoare pentru IMM-uri: Introducere

O mare parte din cele douăzeci și două de articole publicate până în prezent în serie Rețele IMM-uri, au fost concepute în așa fel încât să ajungă la acest punct cu o înțelegere clară a importanței cruciale a serviciilor DNS și DHCP - fără a uita NTP - pentru o rețea de afaceri.

După cum am explicat în articolele anterioare, acestea sunt servicii vitale - în special DNS - pentru orice rețea. Este adevărat că nu atingem unele programe precum NSD sau serverul de nume autorizat utilizat pe scară largă în serverele DNS Root și că poate servi în cazul zonelor delegate pe responsabilitatea noastră.

Dacă nu am fi dedicat un efort și timp deosebit subiectelor anterioare, acum ar trebui să le explicăm pe fiecare dintre ele în mod obligatoriu. De aceea esențial Pentru noii veniți în rețelele de IMM-uri, citiți și studiați articolele de bază. Fără a le citi, veți avea multe lacune și întrebări la care nu vom răspunde în viitor. 😉

În țara mea - Cuba - este foarte normal ca, atunci când un administrator de rețea sau un informatician căruia i s-a dat responsabilitatea de a implementa o rețea nouă pentru orice IMM, fără să se gândească de două ori să instaleze serviciile de infrastructură și autentificare pe baza Microsoft® Active Directory®. Nu este relevant ca IMM-ul să aibă 15 sau 1500 de echipe. Ei își instalează Microsoft Active Directory 2008, 2012 sau „cea mai recentă versiune” fără să se gândească la asta.

  • Nu aveți bunul simț - cel mai puțin comun simț - pentru a explora sau a cunoaște alte alternative.

Nu exagerez când afirm cele de mai sus, deși în ultima vreme și sub presiune administrativă, solicită instalarea Zentyal®, care este un software privat care oferă o versiune comunitară care uneori lasă de dorit. Sunt sigur că versiunile plătite sunt mult superioare, iar în acest blog dedicat software-ului liber trebuie să fim cât mai transparenți și să ne exprimăm punctul de vedere bazat pe practică pe care o considerăm a fi cel mai bun criteriu al adevărului.

Cunosc cazuri de eșec parțial sau total atunci când au migrat de la Microsoft la Zentyal. Și, pentru a face acest salt, trebuie să fiți bine pregătiți și să aveți cunoștințe despre software-ul liber. Apreciez foarte mult opiniile colegului și prietenului meu dhunter care a lăsat un comentariu curajos despre Zentyal în articol BIND și Active Directory® - Rețele IMM-uri, pe care îl puteți citi.

Am scris mai multe articole despre ClearOS 5.2 Service Pack 1, o soluție excelentă care la vremea sa a câștigat numeroase premii pentru Cel mai bun software gratuit, pe care am urmat-o până am citit articolul ClearOS 6.3 este credincios, continuați să folosiți 5.x. Politică nefericită Clear Center, o companie mică dedicată realizării ClearOS - precum și a altor programe - pentru a închide ambele versiuni Comunitate a produselor lor. Cu toate acestea, nu am încetat să arunc o privire asupra ClearOS până la versiunea 7.2. De fapt, produc un ClearOS 5.2 de mai bine de 4 ani, cu clienți Windows de tot felul și cu peste 60 de computere.

  • Pentru o companie privată, principalul lucru este profitul. Logic! Nu? Ceea ce se întâmplă este că, uneori, nu realizează pe deplin sfera ulterioară a deciziilor bazate peca în acel criteriu unic. Dacă intenționați să recoltați, semănat. Vedeți Red Hat pentru un exemplu despre ce să faceți.De altfel, ClearOS se bazează pe sistemul de operare CentOS / Red Hat

    , dar evident nu în exemplul companiei Red Hat ca atare. Se duce și Red Hat îl cumpără într-o zi dacă este în linia sa de interes să se ocupe de Microsoft, o întrebare care nu pare - pentru moment - datorită interesului său marcat față de 389 Directory Server, care poate fi sincronizat cu un Microsoft Active Directory al mod bidirecțional.

Poate că până acum am menționat trei dintre cele patru programe despre care îndrăznesc să spun că sunt cele mai utilizate pentru serviciul de infrastructură și autentificare în multe rețele de IMM-uri:

  • Microsoft Active Directory
  • Samba
  • ClearOS - PDC bazat pe Samba
  • Zentyal - Active Directory bazat pe Samba

Și dacă ne uităm cu atenție, TOȚI sunt orientați către rețelele Microsoft! Standardul facto - ceea ce nu înseamnă că este cel mai bun din propriile sale merite - este rețeaua Microsoft. Indiferent dacă ne place sau nu, dacă luptăm împotriva sau nu, este o realitate pe care nu o putem și nu ar trebui să o ignorăm.

  • Cei responsabili de implementarea și deservirea rețelelor de IMM-uri nu își pot permite să ignore această realitate.

Cred că în prezent nimeni nu este un secret despre lipsa gigantică de confidențialitate suferită de sistemele de operare Microsoft, ușor de verificat prin citirea interogărilor DNS făcute de sistemele lor de operare - explicate în articolele anterioare pe tema DNS și DHCP - atunci când stabilim interogările sunt înregistrate.

Se pare că majoritatea utilizatorilor finali care utilizează un sistem de operare Microsoft nu au văzut încă filme Americani «Termenii și condițiile se pot aplica -2013"; "Snowden-2016»De la excelentul regizor Oliver Stone; etc., precum și citirea multor articole pe această temă publicate pe internet.

Dragi și dragi, acesta este un blog dedicat software-ului liber. Nimic altceva. Și dacă nu au o memorie foarte proastă, își vor aminti când Microsoft l-a numit pe Stallman a ... Cu toate acestea, acum Microsoft iubește Linux. 😉 A lansat chiar și un versiunea Microsft SQL Server care poate fi instalată pe Red Hat. Este doar un exemplu al posibilelor manipulări mentale la care ne pot supune corporațiile cu adevărat puternice pe baza intereselor lor economice. Astăzi te urăsc și mâine te iubesc. Totul depinde de câștigul de bani.

Deși mulți s-ar putea să nu creadă, drumul către serviciile de infrastructură și autentificare trece prin toate colțurile anterioare și cred că este sănătos să scuturi puțin scheletul celor care sunt hotărâți să mă însoțească în această aventură. Dacă doriți să cunoașteți un exemplu viu al tehnicilor puternicei Microsoft Corporation, continuați pe site Foarte linux Articolul lui Eduardo Molina, FSFE: "Ultimul cuvânt nu a fost încă spus la München", și toate scrierile anterioare legate de subiect, publicate în acel blog de foarte bună calitate.

După cum am spus Morpheus a Neo în inevitabilul film «Matrice„: Deschide-ti mintea!.


3 comentarii, lasă-le pe ale tale

Lasă comentariul tău

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *

*

*

  1. Responsabil pentru date: Miguel Ángel Gatón
  2. Scopul datelor: Control SPAM, gestionarea comentariilor.
  3. Legitimare: consimțământul dvs.
  4. Comunicarea datelor: datele nu vor fi comunicate terților decât prin obligație legală.
  5. Stocarea datelor: bază de date găzduită de Occentus Networks (UE)
  6. Drepturi: în orice moment vă puteți limita, recupera și șterge informațiile.

  1.   Carburus zodiacal el a spus

    Articol clar, important și convingător. Vă mulțumim încă o dată pentru timpul și efortul dedicat nouă.

  2.   Iwo el a spus

    Articolul este, de asemenea, extrem de interesant, deoarece descrie experiența modului în care administratorii de sisteme administrează rețelele.
    Este foarte valoros să cunoaștem opinia deloc favorabilă exprimată despre implementarea Zentyal ca PDC + AD.

  3.   Federico el a spus

    Bună IWO! Clarific că opinia exprimată este despre versiunea Zentyal Community, nu plătește pentru ea, din moment ce ultima nu am văzut-o. 😉 Știu, prin comunicarea cu dvs., că aveți în vedere migrarea la software-ul liber. Vă sugerez și așteptați puțin pentru a intra în modul de implementare a unui Active Directory - Domain Controler „AD-DC Samba 4.51”.