Min erfarenhet av Zentyal

Hälsningar till alla, det har gått länge sedan jag skrev in DesdeLinux av arbetsskäl och idag vill jag dela en upplevelse som avviker något från publicerat för min webbutveckling och komma in i administrationen.

Efter en tid att hantera nätverket för det företag där jag arbetar uppstod behovet av att migrera den befintliga konfigurationen för domänhantering och grundläggande tjänster på vårt intranät.

Den befintliga konfigurationen baserades på Debian + Samba 3 + LDAP, BIND9 + postfix och allt annat som hänger för skapandet av en PDC i Linux och som tillhandahåller tjänster till datorer med Windows XP-system och högre. Detta scenario gav problem med underhållet och gjorde processen för användarhantering och återställning från ett eventuellt fel besvärligt.

Efter att ha analyserat de befintliga möjligheterna och letat efter den nästan ideala balansen valde vi att använda centyal, lösning som visar alla tjänster som behövs av oss.

centyal (tidigare namngiven eBox) är en lösning för små och medelstora företag, som tar det bästa av fri programvara och förenar alla eller nästan alla behov i ett nätverk med affärsmässig karaktär eller inte. Bland de lösningar den ger kan vi nämna: hantering av nätverksinfrastruktur, gateway, kontor eller kommunikationsserver, för att nämna de viktigaste.

Många är de element som analyseras när man väljer ett system och särskilt i valet av Zentyal, dokumentationen, community-stödet, basen av systemet (som även om det är Ubuntu Server LTS även om jag föredrar Debian), sättet på vilket Det hanteras och att vi på en enda CD har allt vi behöver, var de faktorer som gjorde det till vårt val.

Hittills verkar det som om det har visat sig att för oss är Zentyal lösningen, så vi måste komma in i saken, men något om jag vill klargöra, jag tänker inte göra detta inlägg till en handledning om hur man distribuerar Zentyal, utan snarare att prata om dessa detaljer som normalt hindrar antagandet av en plattform eller ett system och jag förklarar varför inte prata om installationen.

På Zentyal-dokumentationssidan täcker den hela processen i detalj och det bästa på vårt språk och blir en obligatorisk referenspunkt.

När installationen är klar och de tjänster som ska distribueras har valts har många användare stött på problemet att det är omöjligt att lägga till en ny tjänst vid en annan tidpunkt, eftersom de inte kan använda CD: n för vår installation, varför händer detta? pakethanteraren ignorerar det helt enkelt.

Granska apt-konfigurationsfilerna, märk att det inte hänvisades till det i källlista till installations-CD: n och ja till olika Ubuntu- och Zentyal-arkiv. Lösningen är väldigt enkel och du behöver bara använda kommandot:

$ sudo apt-cdrom add

Det lägger till vår installations-CD till source.list att vi tidigare har kommenterat alla befintliga rader i den och just nu kan vi lägga till så många tjänster som vi vill från de som tillhandahålls av Zentyal.

Vid denna tidpunkt har jag installerat min Zentyal med nödvändiga tjänster i vårt företag och det är här det andra hindret uppstår.

Posttjänsten i Zentyal använder Postfix och Dovecot, dess konfiguration är ganska enkel, vilket möjliggör direkt leverans när företag eller institutioner står inför Internet eller använder smarthost och detta är mitt fall, men serverleveransen som gör relä i vårt nätverk var omöjligt.

Efter att ha tillbringat flera timmar på att bryta huvudet och några samtal till vår vän Elav som har erfarenhet i Zentyal, insåg vi att i parametern mynnätverk i main.cf från Postfix förklarades inte ip för vårt relä och magiken var klar och vår server mottog redan och skickade vårt relä.

Men lycka är aldrig komplett när du återställer inställningarna för main.cf postfix hade ändrats till sitt tidigare tillstånd och detta berodde på att Zentyals filosofi bygger på hantering av systemkonfigurationsfiler genom mallar som finns i / usr / dela / zentyal / stubbar / och de grupperas efter olika tjänster så att de önskade alternativen ändras eller läggs till och när du startar om tjänsten eller samma server kommer ändringarna att vara permanenta i konfigurationsfilerna.

I den officiella dokumentationen förklarar avsnittet "Avancerad anpassning av tjänster" i detalj hur man gör justeringar i konfigurationsmallarna och den rekommenderade praxis för att ändra konfigurationsmallarna, ett alternativ som jag för närvarande använder.

Min helt nya server med Zentyal redan vid denna tidpunkt tillhandahöll alla tjänster i mitt nätverk utan problem, tvärtom, vad som på en gång var en odyssey, det var det inte. Datorer med Microsoft Windows XP och högre anslöt sig till domänen smidigt och detta är en av de stora förändringarna i Zentyal 3 när du använder Samba 4.

Följande tjänster fanns redan tillgängliga i vårt nätverk:

• Webmail med det fantastiska Roundcube-gränssnittet.
• Proxy och dess konfiguration i webbläsarna genom automatisk konfiguration (mitt bidrag).
• Tidserver genom ntp.
• En komplett PDC för stationer i Microsoft Windows.
• Brandväggstjänst för nätverks- och åtkomstkontroll.
• Messenger-tjänsten.
• Övervakning av tjänster.
• Användar- och serviceadministrationsgränssnitt.

Fram till denna punkt, vad återstod att göra? Tja, se till att användare av vissa grupper hade tillgång till domänerna som skulle tillåtas genom proxyen och sanningen är att Zentyal förenklar denna process, men som jag sa tidigare är lycka inte komplett. Många webbplatser med de tillåtna domänerna innehåller länkar till andra domäner, så autentiseringsdialogen började hoppa till användarna på ett påträngande sätt.

Återigen kollade jag servicekonfigurationen igen i det här fallet SQUID3 och till min förvåning var det en rad som nekade dessa användare strax före http_access neka alltOm jag bara tillät honom att navigera i vissa domäner för att Zentyal lade till en rad för att förneka gruppen som dessa användare tillhörde? Bra fråga men jag vet verkligen inte svaret och det som frustrerade mig ett ögonblick var att Zentyals mallsystem inte kunde hjälpa mig.

Och var var lösningen? Om inte, i samma Zentyal-dokumentation. I avsnittet "Avancerad anpassning av tjänster" förklaras det hur man kör skript under processen för att tillämpa ändringarna i konfigurationen av tjänsterna.

Det finns 6 ingångspunkter för körning av dessa skript, även kända som krokar. Två av dem är allmänna och de andra fyra är per modul: Innan du sparar ändringar, efter att du har sparat ändringar, innan du sparar konfigurationen av en modul, efter att du har sparat konfigurationen av en modul, innan du startar om tjänsten och efter att du har startat om service.

Zentyal tillhandahåller en grupp mallar för att skapa dessa krokar som i grunden är bash-skript. Tja med hjälp av kommandot MEN och användningen av krokar innan du startar navigeringstjänsten eliminerar onödig linje och startar sedan tjänsten och försvinner intrånget i autentiseringsdialogen hos användare där deras navigering är begränsad till en grupp av domäner.

Nåväl, jag hade inga fler bakslag och det fanns bara små justeringar som genom administrationsgränssnittet handlar om några klick och allt är klart. Mina slutsatser och rekommendationer kommer inte att vara så omfattande, utan jag vill beröra punkter som normalt inte berörs.

1. Först och främst är Zentyal som en lösning mogen och stabil i alla avseenden och i kontinuerlig utveckling, varför det är livskraftigt i våra företag och institutioner.
2. En stor fördel är att en enda CD vi har allt vi behöver och vad som saknas enligt våra behov, det räcker att lägga till Ubuntu-arkivet och det är det.
3. Mallsystemet är inte en nackdel, tvärtom om vi använder det tillsammans med krokarna har vi en komplett kombination och det genererar inte smutsiga konfigurationsfiler, tvärtom kan de användas som referens i andra system.
4. Administratörens arbete förenklas avsevärt, så att han kan koncentrera sig på mer specifika uppgifter.
5. Det berövar dig inte kunskapen och användningen av konsolen alls när du använder det administrativa gränssnittet, det är bara ett nytt verktyg i systemet, som fullt ut kan utnyttja konsolens möjligheter (egen erfarenhet).

Hittills har min erfarenhet, även om den varit kort i tid, varit till nytta, så jag ville dela den med dig. Kort, små tips för distribution av andra applikationer och tjänster i Zentyal.