Moje izkušnje z Zentyalom

Lep pozdrav vsem, že dolgo časa nisem pisal DesdeLinux iz službenih razlogov in danes želim deliti izkušnjo, ki nekoliko odstopa od objavljeno za moj spletni razvoj in vstop v administracijo.

Po določenem času upravljanja omrežja podjetja, v katerem delam, je bilo treba preseliti obstoječo konfiguracijo za upravljanje domene in osnovnih storitev našega intraneta.

Obstoječa konfiguracija je temeljila na Debian + Samba 3 + LDAP, BIND9 + Postfix in vse ostalo, kar visi za ustvarjanje PDC-ja v Linuxu in ki zagotavlja storitve za osebne računalnike s sistemom Windows XP in novejšimi. Ta scenarij je predstavljal težave pri njegovem vzdrževanju, postopek upravljanja uporabnikov in okrevanja po morebitni okvari pa je bil okoren.

Po analizi obstoječih možnosti in iskanju skoraj idealnega ravnovesja smo se odločili za uporabo zentyal, rešitev, ki prikazuje vse storitve, ki jih potrebujemo.

zentyal (prej imenovan eBox) je rešitev za mala in srednje velika podjetja, ki izkorišča najboljše iz Proste programske opreme in v omrežju s poslovno naravo ali ne združuje vse ali skoraj vse potrebe. Med rešitvami, ki jih ponuja, lahko omenimo: upravljanje omrežne infrastrukture, prehoda, pisarne ali komunikacijskega strežnika, da omenimo glavne.

Veliko je elementov, ki se analizirajo pri izbiri sistema, zlasti pri izbiri Zentyala, dokumentacije, podpore skupnosti, osnove sistema (kar je sicer Ubuntu Server LTS, čeprav bi raje Debian), način v ki se upravlja in da imamo na enem CD-ju vse, kar potrebujemo, dejavniki, zaradi katerih smo se odločili za to.

Zaenkrat se mi zdi, da se je pokazalo, da je Zentyal za nas rešitev, zato moramo v zadevo vstopiti, toda nekaj, če želim razjasniti, tega prispevka ne nameravam spremeniti v vadnico o tem, kako namestite Zentyal, ampak prej o tistih podrobnostih, ki običajno ovirajo sprejetje platforme ali sistema, in pojasnjujem, zakaj ne bi govorili o namestitvi.

Na spletnem mestu z dokumentacijo Zentyal pokriva celoten postopek podrobno in najboljše v našem jeziku ter postaja obvezna referenčna točka.

Ko je namestitev končana in so bile izbrane storitve, ki jih je treba namestiti, je veliko uporabnikov naletelo na težavo, da je pri dodajanju nove storitve v drugem času nemogoče, ker ne morejo uporabiti CD-ja naše namestitve, zakaj se to zgodi? upravitelj paketov preprosto ignorira.

Pri pregledu konfiguracijskih datotek apt opazimo, da na njih ni bilo sklica vir.list na namestitveni CD in da na različna repozitorija Ubuntu in Zentyal. Rešitev je zelo preprosta in uporabiti morate le ukaz:

$ sudo apt-cdrom add

Na vir.list doda naš namestitveni CD, da smo že komentirali vse obstoječe vrstice v njem in v tem trenutku lahko dodamo toliko storitev, kolikor želimo od storitev, ki jih ponuja Zentyal.

Na tem mestu imam nameščenega Zentyala s potrebnimi storitvami v našem podjetju in tu nastopi druga ovira.

Poštna storitev v Zentyalu uporablja Postfix in Dovecot, njena konfiguracija je precej preprosta, kar omogoča neposredno dostavo v primeru podjetij ali institucij, ki se soočajo z internetom ali uporabljajo smarthost, in to je moj primer, vendar dostava strežnika, ki omogoča prenos v našem omrežju, ni bila mogoča .

Po nekaj urah, ko smo si lomili glavo in nekaj klicev prijatelju Elavu, ki ima izkušnje z Zentyalom, smo ugotovili, da v parametru moja omrežja v main.cf od Postfixa ip našega releja ni bil razglašen in čarovnija je bila narejena, naš strežnik pa je že sprejemal in pošiljal naš rele.

Toda sreča ni nikoli popolna, ko ponastavite nastavitve main.cf postfix se je spremenil v prejšnje stanje in to zato, ker Zentyalova filozofija temelji na upravljanju sistemskih konfiguracijskih datotek prek predlog, ki jih najdete v / usr / share / zentyal / stubs / in so razvrščene po različnih storitvah, tako da se želene možnosti spremenijo ali dodajo, pri ponovnem zagonu storitve ali istega strežnika pa bodo spremembe v konfiguracijskih datotekah trajne.

V uradni dokumentaciji razdelek "Napredna prilagoditev storitev" podrobno razlaga, kako prilagoditi konfiguracijske predloge in priporočeno prakso za spreminjanje konfiguracijskih predlog, kar trenutno uporabljam.

Moj popolnoma novi strežnik z Zentyalom je že v tem trenutku brez težav zagotavljal vse storitve v mojem omrežju, nasprotno, kar je bila nekoč odisejada, ni bilo. Računalniki z operacijskim sistemom Microsoft Windows XP in novejšimi so se domeni brez težav pridružili in to je ena od velikih sprememb v Zentyalu 3 s Sambo 4.

V našem omrežju so bile že na voljo naslednje storitve:

• Spletna pošta z neverjetnim vmesnikom Roundcube.
• Proxy in njegova konfiguracija v brskalnikih s samodejno konfiguracijo (moj prispevek).
• Časovni strežnik prek ntp.
• Popoln PDC za postaje v sistemu Microsoft Windows.
• Storitev požarnega zidu za nadzor omrežja in nadzor dostopa.
• Messenger Service.
• Spremljanje storitev.
• Uporabniški vmesnik in vmesnik za upravljanje storitev.

Kaj je še ostalo do tega trenutka? No, poskrbite, da bodo uporabniki določenih skupin imeli dostop do domen, ki bi bile dovoljene prek posrednika, in resnica je, da Zentyal ta postopek poenostavlja, toda kot sem že rekel, sreča ni popolna. Številna spletna mesta dovoljenih domen vključujejo povezave do drugih domen, zato je začelo na vsiljiv način preskakovati pogovorno okno za preverjanje pristnosti uporabnikov.

V tem primeru sem ponovno preveril konfiguracijo storitve in v tem primeru SQUID3 in na moje presenečenje je bila to vrstica, ki je tem uporabnikom zavrnila tik pred http_access zavrne vseČe bi mu dovolil brskanje po določenih domenah, ker je Zentyal dodal vrstico, s katero je zavrnil skupino, ki ji pripadajo ti uporabniki? Dobro vprašanje, vendar v resnici ne vem odgovora in za trenutek me je razočaralo to, da mi sistem predlogov Zentyal ni mogel pomagati.

In kje je bila rešitev? Kje, če ne, v isti dokumentaciji Zentyal. V razdelku "Napredna prilagoditev storitev" je razloženo, kako izvajati skripte med postopkom uveljavljanja sprememb v konfiguraciji storitev.

Obstaja 6 vstopnih točk za izvajanje teh skriptov, znanih tudi kot kljuke. Dva sta splošna, preostala štiri pa na modul: Pred shranjevanjem sprememb, po shranjevanju sprememb, pred shranjevanjem konfiguracije modula, po shranjevanju konfiguracije modula, pred ponovnim zagonom storitve in po ponovnem zagonu storitve.

Zentyal ponuja skupino predlog za ustvarjanje teh kljuk, ki so v bistvu bash skripte. No s pomočjo ukaza ŽEJA in uporaba kljukic pred zagonom navigacijske storitve odpravi nepotrebno vrstico in nato zažene storitev ter izgine vdor v pogovorno okno za preverjanje pristnosti pri uporabnikih, kjer je njihova navigacija omejena na skupino domen.

No, zdaj nisem imel več spodrsljajev in bile so le majhne prilagoditve, da je prek vmesnika za upravljanje stvar nekaj klikov in je vse pripravljeno. Moji zaključki in priporočila ne bodo tako obsežni, raje se želim dotakniti točk, ki se jih običajno ne dotika.

1. Najprej je Zentyal kot rešitev zrel in stabilen v vseh pogledih in v nenehnem razvoju, zato je uspešen v naših podjetjih in institucijah.
2. Velika prednost je, da imamo na enem CD-ju vse, kar potrebujemo, in kar nam manjka glede na naše potrebe, dovolj bo, da dodamo repozitorij Ubuntu in to je to.
3. Sistem predloge ni pomanjkljivost, nasprotno, če ga uporabljamo skupaj s kljukami, imamo popolno kombinacijo in ne ustvarja umazanih konfiguracijskih datotek, nasprotno pa jih lahko uporabimo kot referenco v drugih sistemih.
4. Delo skrbnika je precej poenostavljeno, kar mu omogoča, da se osredotoči na natančnejše naloge.
5. Pri uporabi administrativnega vmesnika vam sploh ne odvzame znanja in uporabe konzole, je le še en pripomoček sistema, ki lahko v celoti izkoristi možnosti konzole (lastne izkušnje).

Do zdaj so bile moje izkušnje, čeprav kratke, koristne, zato sem jih želel deliti z vami. Na kratko, majhni nasveti za uvajanje drugih aplikacij in storitev v Zentyal.