Úvod do siete so slobodným softvérom (I): Prezentácia systému ClearOS

Dobrý deň, priatelia!. Začíname sériu článkov, ktoré nám pomôžu Predstavte sa v časti Ako implementovať obchodnú sieť založenú výlučne na slobodnom softvéri. Tí, ktorí sledovali predchádzajúce články o Samba, overili si, že sme sa zastavili pri Viazanie Debianu na radič domény v štýle Microsoft Windows NT.

Prečo?

Pretože sme presvedčení, že ak budeme pokračovať v Únii domén Microsoftu, ktorá je nepopierateľne rozptýlená vo väčšine sietí MSP (malých a stredných podnikov) aspoň v mojej krajine na Kube, NEMUSÍM pomôcť pri využívaní a rozvoji ekvivalentných bezplatných systémov a overených efektívnosť. v praxi ako ClearOS, Zentyal a ďalšie.

Prax je najlepším kritériom pravdy.

Spolupracoval som na inštalácii systému ClearOS 4sp5.2 v 1 spoločnostiach, z ktorých jedna má viac ako rok fungovania. Najväčší počet používateľov a tímov v jednom z nich je o niečo viac ako 50. ClearOS beží vo všetkých prípadoch na virtuálnych strojoch a jeho klienti sa pohybujú od XP, Seven, servera Windows 2003 až po iné stanice s Debianom alebo Ubuntu.

Vo všetkých prípadoch správcovia uprednostňujú server Microsoft Active Directory z týchto dôvodov:

• Jednoduchá správa prostredníctvom webového rozhrania
• stabilita
• Možnosť implementácie viacerých služieb mimoriadne jednoduchým spôsobom na jednom počítači, napríklad: Firewall, Proxy server, Mail server atď.
• Ľahkosť obnovy celého systému v prípade úplného zlyhania servera.

Vybrali sme si ClearOS nad Zentyal kvôli osobným preferenciám. Nie sú žiadne záhady. 🙂

Prezentácia systému ClearOS

Podľa oficiálnej webovej stránky ClearOS to nie je nič iné ako operačný systém pre počítače, ktorý poskytuje aplikačné služby a zabezpečenie siete na podnikovej úrovni, na trh malých a stredných obchodných spoločností.

Umožňuje organizácii chrániť pred vonkajšími hrozbami; ukladá výstupné politiky a poskytuje vyššiu produktivitu využívaním integrovaných služieb.

Od vydania Vymazať OS 6.1, podľa Wikipedie ide o distribúciu operačného systému pre servery a pracovné stanice, ktorý je zostavený zo zdrojov Red Hat Enterprise Linux.

Posledná stabilná distribúcia systému ClearOS je 6.4sp1 a je možné si stiahnuť jeho verziu pre 32 bitov tu.

Jeho hlavné charakteristiky, podľa anglickej Wikipédie, sú:

• Firewall (iptables).
• Systém prevencie a zadržania votrelcov. (opäť normálne).
• Virtuálne súkromné ​​siete (PPTP, OpenVPN).
• Webový proxy server s filtrom obsahu a antivírusom (Squid a DansGuardian).
• Poštový server (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Skupinový tovar (Kolab).
• Databáza a webový server (ľahko implementovateľný server LAMP).
• Zdieľajte tlačiarne a súbory. Radič domény. (Samba a CUPS).
• «flexshares»O Multi Protocol Storage, ktoré podporuje CIFS, HTTP / S, FTP / S a SMTP.
• MultiWAN (internetový design odolný voči chybám).
• Správy o systémových štatistikách a službách (MRTG a ďalšie).
• Celková správa prostredníctvom webového rozhrania.

¿Ako nainštalovať ClearOS? Na jeho oficiálnych webových stránkach je veľa dokumentácie, bohužiaľ v angličtine.

Jeho inštalácia je rovnako ľahká ako v prípade Zentyal a je oveľa ľahšia ako v prípade dobre nainštalovaného a nakonfigurovaného servera Microsoft Active Directory.

Po príchode na informačný panel môžete systém ClearOS spravovať pomocou prehľadávača, ktorý ukazuje na adresu https://centos.amigos.cu:81.

Môžem tiež urobiť krok po kroku 6.4, ak mi túto verziu stiahne Elav. 🙂

Na výrobu článkov sa používa verzia ClearOS Enterprise 5.2sp1. A nehovor mi, že je to staré, pretože je to z roku 2010 a minimálne na Kube sa Windows 2000, 2003 a dokonca 2008 ešte stále veľmi používajú! 🙂

Áno priatelia, pretože som si uvedomil, že Verzitída Je to choroba väčšiny používateľov slobodného softvéru.

Na podnikovej úrovni si mnohokrát nemôžeme dovoliť trpieť Verzitída. A príbeh guatemalského Augusa Monterrosa je naplnený naplno, čo so súhlasom jeho autora veľmi mierne upravím: «Keď sa zobudil, dinosaurus XP tam stále bol«. :-).

Podľa komentárov k WWW Village čoskoro milióny Číňanov vymenia XP za Ubuntu.

Umožnime možnosť priradenia shell / bin / bash každému používateľovi v našom systéme ClearOS PRED vytvorením prvého.

Chráni server pred možnosťou, že ktorýkoľvek z jeho používateľov môže začať reláciu prostredníctvom konzoly alebo prostredníctvom ssh, štandardne priraďuje škrupina / sbin / nologín každému vytvorenému používateľovi.

Aby sme mohli zmeniť túto charakteristiku, musíme urobiť nasledovné:

• Po nainštalovaní a nakonfigurovaní služieb, ktoré vyberieme, a PRED vytvorením prvého používateľa v adresári stlačíme na samotnom serveri Ctrl+Alt+F2 spustiť reláciu konzoly ako užívateľ root.
• Upravujeme súbor / etc / system / webconfig cez editora nanoa na koniec pridajte nasledujúci riadok:

allow_shell = 1

• Zmeny ukladáme pomocou Ctrl + alebo a nechali sme redaktora s ctrl + x
• Reštartujeme službu webconfig

/etc/init.d/webconfig reštart

• Chrániť prístup na server pomocou SSH, upravíme súbor / Etc / ssh / sshd_configa na koniec pridajte nasledujúci riadok:

Root AllowUsers

• Po uložení zmien službu reštartujeme sshd

/etc/init.d/sshd reštart

• Ukončíme reláciu a vrátime sa do webovej konzoly pomocou Ctrl + Alt + F7.
• Prejdeme do «Adresára» Účty »Používatelia» a keď vytvoríme nového používateľa, uvidíme, že na konci stránky s vlastnosťami sa nám zobrazí rozbaľovací zoznam, pomocou ktorého si môžeme zvoliť, ktorý bude škrupina príslušného používateľa.

V ďalších splátkach uvidíme:

• Sieť SWL (II): Ubuntu 12.04 a ClearOS. Autentifikácia LDAP.
• Červená SWL (III): Sipot a ClearOS. Autentifikácia LDAP.
• Červené SWL (IV): Sipot a ClearOS. Pracujte offline na prenosných počítačoch a mobilných zariadeniach.
• Červené SWL (V): súborový server cez Sambu.
• Pripojte sa k Windows XP a Windows Seven k radiču domény ClearOS.
• A ďalšie …

A aktivita pre dnešok skončila, priatelia !!!.