ความรู้เบื้องต้นเกี่ยวกับเครือข่ายพร้อมซอฟต์แวร์เสรี (I): การนำเสนอ ClearOS

สวัสดีเพื่อน!. เราเริ่มชุดบทความที่จะช่วยเรา แนะนำตัวเราในการใช้งานเครือข่ายธุรกิจโดยใช้ซอฟต์แวร์ฟรีทั้งหมด. ผู้ที่ติดตามบทความก่อนหน้านี้เกี่ยวกับ แซมบ้าพวกเขายืนยันว่าเราหยุดที่ไฟล์ การผูก Debian กับตัวควบคุมโดเมนสไตล์ Microsoft Windows NT.

ทำไม?

เนื่องจากเราเชื่อว่าหากเราดำเนินการต่อด้วย Union of Microsoft Domains อย่างปฏิเสธไม่ได้ที่จะกระจัดกระจายอยู่ในเครือข่าย SME ส่วนใหญ่ (วิสาหกิจขนาดกลางและขนาดย่อม) อย่างน้อยในประเทศของฉันคิวบาเราจะไม่ช่วยเหลือการใช้และการพัฒนาระบบฟรีที่เทียบเท่าและ ประสิทธิภาพที่พิสูจน์แล้วในทางปฏิบัติเช่น ClearOS, Zentyal และอื่น ๆ

การปฏิบัติเป็นเกณฑ์ที่ดีที่สุดของความจริง.

ฉันได้ร่วมมือในการติดตั้งใน 4 บริษัท ของ ClearOS 5.2sp1 ซึ่งหนึ่งในนั้นมีการดำเนินการมากกว่าหนึ่งปี ผู้ใช้และทีมจำนวนมากที่สุดในหนึ่งในนั้นคือมากกว่า 50 เล็กน้อยในทุกกรณี ClearOS จะทำงานในเครื่องเสมือนและไคลเอนต์มีตั้งแต่เซิร์ฟเวอร์ XP, Seven, Windows 2003 และบางสถานีที่มี Debian หรือ Ubuntu

ในทุกกรณีผู้ดูแลระบบต้องการใช้ Microsoft Active Directory เนื่องจาก:

• การดูแลระบบง่ายๆผ่านเว็บอินเตอร์เฟส
• ความมั่นคง
• ความเป็นไปได้ในการใช้บริการหลายอย่างด้วยวิธีที่ง่ายมากบนคอมพิวเตอร์เครื่องเดียวเช่นไฟร์วอลล์พร็อกซีเซิร์ฟเวอร์เมลเซิร์ฟเวอร์เป็นต้น
• ความสะดวกในการกู้คืนระบบทั้งหมดเป็นเซิร์ฟเวอร์ล้มเหลวทั้งหมด

เราเลือก ClearOS มากกว่า Zentyal เพราะความชอบส่วนตัว ไม่มีสิ่งลี้ลับใด ๆ 🙂

การนำเสนอ ClearOS

ตามเว็บไซต์อย่างเป็นทางการของ ClearOS นี่ไม่ใช่อะไรมากไปกว่าระบบปฏิบัติการสำหรับคอมพิวเตอร์ซึ่งให้บริการแอปพลิเคชันและการรักษาความปลอดภัยเครือข่ายในระดับองค์กรไปยังตลาดของ บริษัท ธุรกิจขนาดเล็กหรือขนาดกลาง

ช่วยให้องค์กรสามารถป้องกันภัยคุกคามจากภายนอกได้ กำหนดนโยบายการออกและให้ผลผลิตที่มากขึ้นผ่านการใช้บริการแบบบูรณาการ

ตั้งแต่เริ่มวางจำหน่าย ClearOS 6.1การแจกจ่ายเป็นระบบปฏิบัติการสำหรับเซิร์ฟเวอร์และเวิร์กสเตชันที่สร้างขึ้นจากแหล่งที่มาของ Red Hat Enterprise Linux ตาม Wikipedia

การกระจายที่เสถียรล่าสุดของ ClearOS คือ 6.4sp1 และสามารถดาวน์โหลดเวอร์ชันสำหรับ 32 บิตได้ ที่นี่.

ลักษณะสำคัญตามวิกิพีเดียในภาษาอังกฤษคือ:

• ไฟร์วอลล์ (iptables)
• ระบบป้องกันและกักขังผู้บุกรุก (การดื่มอย่างรวดเร็ว).
• เครือข่ายส่วนตัวเสมือน (PPTP, OpenVPN)
• เว็บพร็อกซีพร้อมตัวกรองเนื้อหาและโปรแกรมป้องกันไวรัส (Squid และ DansGuardian)
• เซิร์ฟเวอร์อีเมล (Webmail, Postfix, SMTP, POP3 / S, IMAP / S)
• กรุ๊ปแวร์ (โคลาบ).
• ฐานข้อมูลและเว็บเซิร์ฟเวอร์ (ง่ายต่อการติดตั้งเซิร์ฟเวอร์ LAMP)
• แชร์เครื่องพิมพ์และไฟล์ ตัวควบคุมโดเมน (Samba และ CUPS)
• «flexshares» O Multi Protocol Storage ซึ่งรองรับ CIFS, HTTP / S, FTP / S และ SMTP
• MultiWAN (การออกแบบอินเทอร์เน็ตที่ทนทานต่อความผิดพลาด)
• รายงานสถิติระบบและบริการ (MRTG และอื่น ๆ )
• การดูแลระบบทั้งหมดผ่านเว็บอินเตอร์เฟส

¿วิธีการติดตั้ง ClearOSเหรอ? มีเอกสารจำนวนมากที่เป็นภาษาอังกฤษในเว็บไซต์อย่างเป็นทางการ

การติดตั้งนั้นง่ายพอ ๆ กับ Zentyal และง่ายกว่า Microsoft Active Directory ที่ติดตั้งและกำหนดค่าไว้อย่างดี

หลังจากคุณมาถึงแดชบอร์ดคุณสามารถจัดการ ClearOS ของคุณผ่านเบราว์เซอร์โดยชี้ไปที่ที่อยู่ https://centos.amigos.cu:81.

ฉันยังสามารถทำ 6.4 ทีละขั้นตอนได้หาก Elav ดาวน์โหลดเวอร์ชันนั้นให้ฉัน 🙂

เวอร์ชันที่ใช้สร้างบทความคือไฟล์ ClearOS องค์กร 5.2sp1. และอย่าบอกนะว่ามันเก่าตั้งแต่ปี 2010 และอย่างน้อยก็ในคิวบา Windows 2000, 2003 และ 2008 ก็ยังใช้กันเยอะ! 🙂

ใช่เพื่อนเพราะฉันได้ตระหนักว่า versionitis เป็นโรคของผู้ใช้ซอฟต์แวร์เสรีส่วนใหญ่

ในระดับธุรกิจหลายครั้งเราไม่สามารถทนทุกข์ได้ versionitis. และเรื่องราวของ Guatemalan Augusto Monterroso ได้รับการเติมเต็มอย่างสมบูรณ์ซึ่งฉันจะแก้ไขเล็กน้อยโดยได้รับอนุญาตจากผู้เขียน: «พอตื่นมาไดโนเสาร์ XP ก็ยังอยู่«. :-)

ชาวจีนหลายล้านคนจะเปลี่ยน XP เป็น Ubuntu ตามความคิดเห็นใน WWW Village ในไม่ช้า

มาเปิดใช้งานความเป็นไปได้ในการกำหนดไฟล์ เปลือก / bin / bash ให้กับผู้ใช้ทุกคนใน ClearOS ของเราก่อนสร้างคนแรก

เพื่อป้องกันเซิร์ฟเวอร์จากความเป็นไปได้ที่ผู้ใช้สามารถเริ่มเซสชันผ่านคอนโซลหรือผ่าน SSHโดยค่าเริ่มต้นจะกำหนดไฟล์ เปลือก / sbin / nologin ให้กับผู้ใช้ที่สร้างขึ้น

ในการเปลี่ยนลักษณะนั้นเราต้องทำสิ่งต่อไปนี้:

• หลังจากติดตั้งและกำหนดค่าบริการที่เราเลือกและก่อนที่จะสร้างผู้ใช้รายแรกในไดเรกทอรีบนเซิร์ฟเวอร์เรากด Ctrl+Alt+F2 เพื่อเริ่มเซสชันคอนโซลในฐานะผู้ใช้รูท
• เราแก้ไขไฟล์ / etc / system / webconfig ผ่านตัวแก้ไข นาโนและเพิ่มบรรทัดต่อไปนี้ต่อท้าย:

อนุญาต_เชลล์ = 1

• เราบันทึกการเปลี่ยนแปลงด้วย Ctrl + หรือ และเราออกจากโปรแกรมแก้ไขด้วย ctrl + x
• เราเริ่มบริการใหม่ เว็บคอนฟิก

/etc/init.d/webconfig เริ่มต้นใหม่

• เพื่อป้องกันการเข้าถึงเซิร์ฟเวอร์โดย SSH, เราแก้ไขไฟล์ / etc / SSH / sshd_configและเพิ่มบรรทัดต่อไปนี้ในตอนท้าย:

AllowUsers รูท

• หลังจากบันทึกการเปลี่ยนแปลงเราจะเริ่มบริการใหม่ sshd

/etc/init.d/sshd รีสตาร์ท

• เราปิดเซสชันและกลับไปที่เว็บคอนโซลโดยใช้ Ctrl + Alt + F7
• เราไปที่«ไดเรกทอรี»บัญชี»ผู้ใช้»และเมื่อเราสร้างผู้ใช้ใหม่เราจะเห็นว่าในตอนท้ายของหน้าคุณสมบัติเราจะแสดงรายการแบบเลื่อนลงซึ่งเราสามารถเลือกได้ว่าจะเป็น เปลือก ของผู้ใช้ที่มีปัญหา

ในงวดถัดไปเราจะเห็น:

• SWL Network (II): Ubuntu 12.04 และ ClearOS การพิสูจน์ตัวตน LDAP
• Red SWL (III): Wheezy และ ClearOS การพิสูจน์ตัวตน LDAP
• Red SWL (IV): Wheezy และ ClearOS ทำงานออฟไลน์บนแล็ปท็อปและอุปกรณ์มือถือ
• Red SWL (V): ไฟล์เซิร์ฟเวอร์ผ่าน Samba
• เข้าร่วม Windows XP และ Windows Seven กับ ClearOS Domain Controller
• และคนอื่น ๆ …

และกิจกรรมสำหรับวันนี้สิ้นสุดลงแล้วนะครับเพื่อน ๆ !!!.