Introduktion till ett nätverk med fri programvara (I): presentation av ClearOS

Hej kompisar!. Vi börjar en serie artiklar som hjälper oss att Presentera oss i hur man implementerar ett företagsnätverk helt baserat på fri programvara. De som har följt tidigare artiklar om Samba, de verifierade att vi stannade vid Binda en Debian till en domänkontrollant i Microsoft Windows NT-stil.

Varför?

Eftersom vi tror att om vi fortsätter med Union of Microsoft Domains, otvivelaktigt utspridda i de flesta små och medelstora nätverk (små och medelstora företag) åtminstone i mitt land, Kuba, skulle vi INTE hjälpa till att använda och utveckla motsvarande fria system och bevisad effektivitet i praktiken som ClearOS, Zentyal och andra.

Övning är det bästa sanningskriteriet.

Jag har samarbetat i installationen i fyra företag av ClearOS 4sp5.2, ett av dem med mer än ett års drift. Det största antalet användare och team i en av dem är lite mer än 1. ClearOS körs i alla fall i virtuella maskiner, och klienter varierar från XP, Seven, Windows 50-server och några som en annan station med Debian eller Ubuntu.

I alla fall föredrar administratörer det framför en Microsoft Active Directory på grund av:

• Enkel administration via ett webbgränssnitt
• Stabilitet
• Möjlighet att implementera flera tjänster på ett extremt enkelt sätt på en enda dator, såsom: Brandvägg, proxyserver, e-postserver etc.
• Lätt att återställa hela systemet till ett totalt serverfel

Vi valde ClearOS framför Zentyal på grund av personliga preferenser. Det finns inga mysterier. 🙂

Presentation av ClearOS

Enligt ClearOS officiella webbplats är detta inget annat än ett operativsystem för datorer, som tillhandahåller applikationstjänster och nätverkssäkerhet på företagsnivå, till marknaden för små eller medelstora företag.

Tillåter organisationen att skydda mot externa hot; inför utgångspolicyer och ger ökad produktivitet genom användning av integrerade tjänster.

Sedan släppet Rensa OS 6.1, är distributionen av ett operativsystem för servrar och arbetsstationer, byggda från källorna till Red Hat Enterprise Linux, enligt Wikipedia.

Den senaste stabila distributionen av ClearOS är 6.4sp1, och dess version för 32 bitar kan laddas ner här.

Dess huvudsakliga egenskaper, enligt den engelska Wikipedia, är:

• Brandvägg (iptables).
• System för förebyggande och kvarhållande av inkräktare. (Fnysa).
• Virtuella privata nätverk (PPTP, OpenVPN).
• Webbproxy med innehållsfilter och antivirus (Squid och DansGuardian).
• E-postserver (webbmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Groupware (Samarbeta).
• Databas och webbserver (lätt att implementera en LAMP-server).
• Dela skrivare och filer. Domänkontrollant. (Samba och CUPS).
• «Flexaktier»O Multi Protocol Storage som stöder CIFS, HTTP / S, FTP / S och SMTP.
• MultiWAN (feltolerant internetdesign).
• Rapporter om systemstatistik och tjänster (MRTG och andra).
• Total administration via webbgränssnitt.

¿Hur du installerar ClearOS? Det finns mycket dokumentation, tyvärr på engelska, på dess officiella webbplats.

Dess installation är lika enkel som för en Zentyal och mycket enklare än för en väl installerad och konfigurerad Microsoft Active Directory.

När du har kommit till instrumentpanelen kan du hantera din ClearOS via en webbläsare och peka på adressen https://centos.amigos.cu:81.

Jag kan också göra steg för steg 6.4, om Elav laddar ner den versionen åt mig. 🙂

Den version som används för att göra artiklarna är ClearOS Enterprise 5.2sp1. Och säg inte att det är gammalt, för det är från 2010 och åtminstone på Kuba används Windows 2000, 2003 och till och med 2008 fortfarande mycket! 🙂

Ja vänner, för jag har insett att Versionit Det är en sjukdom hos de flesta användare av fri programvara.

På affärsnivå har vi ofta inte råd att drabbas av Versionit. Och historien om den guatemalanska Augusto Monterroso har fullbordats, vilket jag kommer att ändra mycket lite med tillstånd av dess författare: «När han vaknade var dinosaurie XP fortfarande kvar«. :-).

Miljontals kineser byter snart XP mot Ubuntu enligt kommentarer på WWW Village.

Låt oss aktivera möjligheten att tilldela skal / bin / bash till alla användare i ClearOS INNAN du skapar den första.

För att skydda servern från möjligheten att någon av dess användare kan starta en session via konsolen eller genom ssh, tilldelar som standard skal / sbin / nologin till alla användare som skapas.

För att ändra denna egenskap måste vi göra följande:

• Efter att ha installerat och konfigurerat de tjänster som vi väljer och innan du skapar den första användaren i katalogen, trycker vi på själva servern Ctrl + Alt + F2 för att starta en konsolesession som rotanvändare.
• Vi redigerar filen / etc / system / webconfig via redaktör nanooch lägg till följande rad till slutet:

allow_shell = 1

• Vi sparar ändringarna med Ctrl + eller och vi lämnade redaktören med ctrl + x
• Vi startar om tjänsten webbkonfiguration

/etc/init.d/webconfig starta om

• För att skydda åtkomsten till servern genom att SSH, vi redigerar filen / Etc / ssh / sshd_configoch lägg till följande rad i slutet:

Tillåt användare root

• Efter att ha sparat ändringarna startar vi om tjänsten sshd

/etc/init.d/sshd starta om

• Vi stänger sessionen och återgår till webbkonsolen med Ctrl + Alt + F7.
• Vi går till «Katalog» Konton »Användare», och när vi skapar en ny användare ser vi att i slutet av fastighetssidan visas en rullgardinslista med hjälp av vilken vi kan välja vilken som ska vara skal av användaren i fråga.

I nästa del kommer vi att se:

• SWL Network (II): Ubuntu 12.04 och ClearOS. LDAP-autentisering.
• Röd SWL (III): Wheezy och ClearOS. LDAP-autentisering.
• Röd SWL (IV): Wheezy och ClearOS. Arbeta offline på bärbara datorer och mobil utrustning.
• Röd SWL (V): Filserver via Samba.
• Gå med i Windows XP och Windows Seven till en ClearOS Domain Controller.
• Och andra …

Och aktiviteten för idag är över, vänner !!!.