ประสบการณ์ของฉันกับ Zentyal

สวัสดีทุกคนฉันไม่ได้เขียนมานานแล้ว DesdeLinux ด้วยเหตุผลในการทำงานและวันนี้ฉันต้องการแบ่งปันประสบการณ์ที่แตกต่างจาก การตีพิมพ์ สำหรับการพัฒนาเว็บของฉันและเข้าสู่การดูแลระบบ

หลังจากจัดการเครือข่ายของ บริษัท ที่ฉันทำงานอยู่ระยะหนึ่งความจำเป็นก็เกิดขึ้นในการย้ายการกำหนดค่าที่มีอยู่สำหรับการจัดการโดเมนและบริการพื้นฐานของอินทราเน็ตของเรา

การกำหนดค่าที่มีอยู่เป็นไปตาม debian + Samba 3 + LDAP, BIND9 + postfix และทุกอย่างที่ค้างไว้สำหรับการสร้าง PDC ใน Linux และให้บริการกับพีซีที่ใช้ระบบ Windows XP ขึ้นไป สถานการณ์นี้นำเสนอปัญหาในการบำรุงรักษาและทำให้กระบวนการจัดการผู้ใช้และการกู้คืนจากความล้มเหลวที่อาจเกิดขึ้นยุ่งยาก

หลังจากวิเคราะห์ความเป็นไปได้ที่มีอยู่และมองหาจุดสมดุลที่เกือบจะเหมาะที่สุดแล้วเราจึงเลือกใช้ เซนทัลโซลูชันที่แสดงบริการทั้งหมดที่เราต้องการ

เซนทัล (เดิมชื่อ อีบ็อกซ์) เป็นโซลูชันสำหรับ บริษัท ขนาดกลางและเล็กซึ่งใช้ประโยชน์สูงสุดจากซอฟต์แวร์เสรีและรวมความต้องการทั้งหมดหรือเกือบทั้งหมดไว้ในเครือข่ายที่มีลักษณะธุรกิจหรือไม่ใช่ธุรกิจ ในบรรดาโซลูชันที่นำเสนอเราสามารถพูดถึง: การจัดการโครงสร้างพื้นฐานเครือข่ายเกตเวย์สำนักงานหรือเซิร์ฟเวอร์การสื่อสารเพื่อพูดถึงสิ่งหลัก ๆ

หลายอย่างเป็นองค์ประกอบที่วิเคราะห์เมื่อเลือกระบบและโดยเฉพาะอย่างยิ่งในการเลือก Zentyal เอกสารการสนับสนุนชุมชนฐานของระบบ (ซึ่งแม้ว่าจะเป็น Ubuntu Server LTS แม้ว่าฉันจะชอบ Debian ก็ตาม) วิธีที่มีการจัดการและในซีดีแผ่นเดียวเรามีทุกสิ่งที่ต้องการเป็นปัจจัยที่ทำให้เราเลือก

สำหรับฉันแล้วดูเหมือนว่าสำหรับเราแล้ว Zentyal คือทางออกดังนั้นเราต้องเข้าสู่เรื่องนี้ แต่ถ้าฉันต้องการชี้แจงฉันไม่ได้ตั้งใจที่จะเปลี่ยนโพสต์นี้ให้เป็นแบบฝึกหัดเกี่ยวกับวิธีการ ปรับใช้ Zentyal แต่จะพูดถึงรายละเอียดเหล่านั้นซึ่งปกติจะขัดขวางการนำแพลตฟอร์มหรือระบบมาใช้และฉันอธิบายว่าทำไมไม่พูดถึงการติดตั้ง

ในไซต์เอกสาร Zentyal ครอบคลุมกระบวนการทั้งหมดโดยละเอียดและดีที่สุดในภาษาของเรากลายเป็นจุดอ้างอิงที่จำเป็น

เมื่อการติดตั้งเสร็จสิ้นและเลือกบริการที่จะใช้งานได้แล้วผู้ใช้หลายคนพบปัญหาว่าเมื่อเพิ่มบริการใหม่ในเวลาอื่นเป็นไปไม่ได้เนื่องจากไม่สามารถใช้ซีดีของการติดตั้งของเราได้เหตุใดจึงเกิดขึ้น ผู้จัดการแพ็คเกจก็เพิกเฉย

ตรวจสอบไฟล์คอนฟิกูเรชัน apt สังเกตว่าไม่ได้อ้างถึงในไฟล์ แหล่งที่มา.รายการ ไปยังซีดีการติดตั้งและใช่สำหรับที่เก็บ Ubuntu และ Zentyal ต่างๆ วิธีแก้ปัญหานั้นง่ายมากและคุณต้องใช้คำสั่งเท่านั้น:

$ sudo apt-cdrom add

มันเพิ่มซีดีการติดตั้งของเราไปยัง source.list ที่เราเคยแสดงความคิดเห็นเกี่ยวกับบรรทัดที่มีอยู่ทั้งหมดในนั้นและในขณะนี้เราสามารถเพิ่มบริการได้มากเท่าที่เราต้องการจากที่ Zentyal จัดเตรียม

ณ จุดนี้ฉันได้ติดตั้ง Zentyal พร้อมกับบริการที่จำเป็นใน บริษัท ของเราและนี่คือจุดที่เกิดอุปสรรคที่สอง

บริการอีเมลใน Zentyal ใช้ Postfix และ Dovecot การกำหนดค่านั้นค่อนข้างง่ายทำให้สามารถจัดส่งได้โดยตรงในกรณีของ บริษัท หรือสถาบันที่ต้องเผชิญกับอินเทอร์เน็ตหรือใช้สมาร์ทโฮสต์และนี่เป็นกรณีของฉัน แต่การส่งเซิร์ฟเวอร์ที่ทำให้การถ่ายทอดบนเครือข่ายของเราเป็นไปไม่ได้ .

หลังจากใช้เวลาหลายชั่วโมงในการทำลายหัวของเราและโทรหาเพื่อนของเรา Elav ที่มีประสบการณ์ใน Zentyal เราก็ตระหนักว่าในพารามิเตอร์ เครือข่ายของฉัน ใน main.cf จาก Postfix ไม่ได้มีการประกาศ ip ของรีเลย์ของเราและเวทมนตร์ก็เสร็จสิ้นแล้วและเซิร์ฟเวอร์ของเราก็รับและส่งรีเลย์ของเราแล้ว

แต่ความสุขจะไม่สมบูรณ์เมื่อรีเซ็ตการตั้งค่าของไฟล์ main.cf postfix ได้เปลี่ยนไปเป็นสถานะก่อนหน้าและเป็นเพราะปรัชญาของ Zentyal ขึ้นอยู่กับการจัดการไฟล์การกำหนดค่าระบบผ่านเทมเพลตซึ่งพบได้ใน / usr / share / zentyal / ต้นขั้ว / และถูกจัดกลุ่มตามบริการที่แตกต่างกันดังนั้นตัวเลือกที่ต้องการจึงถูกแก้ไขหรือเพิ่มและเมื่อรีสตาร์ทบริการหรือเซิร์ฟเวอร์เดียวกันการเปลี่ยนแปลงจะถาวรในไฟล์คอนฟิกูเรชัน

ในเอกสารอย่างเป็นทางการส่วน "การปรับแต่งบริการขั้นสูง" จะอธิบายรายละเอียดเกี่ยวกับวิธีการปรับเปลี่ยนเทมเพลตการกำหนดค่าและแนวทางปฏิบัติที่แนะนำในการแก้ไขเทมเพลตการกำหนดค่าซึ่งเป็นตัวเลือกที่ฉันใช้อยู่ในปัจจุบัน

เซิร์ฟเวอร์ใหม่ล่าสุดของฉันกับ Zentyal ณ จุดนี้ให้บริการทั้งหมดในเครือข่ายของฉันโดยไม่มีปัญหาในทางตรงกันข้ามสิ่งที่ครั้งหนึ่งเคยเป็นโอดิสซีย์ไม่ใช่ พีซีที่ใช้ Microsoft Windows XP ขึ้นไปเข้าร่วมโดเมนได้อย่างราบรื่นและนี่คือหนึ่งในการเปลี่ยนแปลงครั้งใหญ่ใน Zentyal 3 โดยใช้ Samba 4

บริการต่อไปนี้มีให้บริการแล้วในเครือข่ายของเรา:

• เว็บเมลพร้อมอินเทอร์เฟซ Roundcube ที่น่าทึ่ง
• พร็อกซีและการกำหนดค่าในเบราว์เซอร์ผ่านการกำหนดค่าอัตโนมัติ (การสนับสนุนของฉัน)
• เซิร์ฟเวอร์เวลาผ่าน ntp
• PDC ที่สมบูรณ์สำหรับสถานีใน Microsoft Windows
• บริการไฟร์วอลล์สำหรับการควบคุมการเข้าถึงและเครือข่าย nat
• บริการ Messenger
• การตรวจสอบบริการ
• อินเทอร์เฟซการดูแลผู้ใช้และบริการ

เมื่อถึงจุดนี้จะเหลืออะไรให้ทำเพื่อให้ผู้ใช้บางกลุ่มสามารถเข้าถึงโดเมนผ่าน Proxy ที่ได้รับอนุญาตและความจริงที่ว่า Zentyal ทำให้กระบวนการนี้ง่ายขึ้น แต่อย่างที่บอกไปก่อนหน้านี้ความสุขคือ ไม่สมบูรณ์. ไซต์จำนวนมากของโดเมนที่อนุญาตมีลิงก์ไปยังโดเมนอื่น ๆ ดังนั้นจึงเริ่มข้ามกล่องโต้ตอบการตรวจสอบสิทธิ์ไปยังผู้ใช้ในลักษณะที่ล่วงล้ำ

อีกครั้งฉันตรวจสอบการกำหนดค่าบริการอีกครั้งในกรณีนี้ SQUID3 และที่น่าแปลกใจคือสายที่ปฏิเสธผู้ใช้เหล่านั้นก่อน http_access ปฏิเสธทั้งหมดถ้าฉันอนุญาตให้เขานำทางในบางโดเมนเท่านั้นเพราะ Zentyal เพิ่มบรรทัดเพื่อปฏิเสธกลุ่มที่ผู้ใช้เหล่านั้นเป็นเจ้าของ? เป็นคำถามที่ดี แต่ฉันไม่รู้คำตอบจริงๆและสิ่งที่ทำให้ฉันผิดหวังเมื่อครู่คือระบบเทมเพลตของ Zentyal ไม่สามารถช่วยฉันได้

แล้วทางออกอยู่ที่ไหน? ที่อื่นในเอกสาร Zentyal เดียวกัน ในส่วน "การปรับแต่งบริการขั้นสูง" จะอธิบายถึงวิธีเรียกใช้สคริปต์ในระหว่างขั้นตอนการใช้การเปลี่ยนแปลงในการกำหนดค่าบริการ

มีจุดเริ่มต้น 6 จุดสำหรับการเรียกใช้สคริปต์เหล่านี้หรือที่เรียกว่า hooks สองรายการเป็นแบบทั่วไปและอีกสี่รายการต่อโมดูล: ก่อนบันทึกการเปลี่ยนแปลงหลังจากบันทึกการเปลี่ยนแปลงก่อนบันทึกการกำหนดค่าของโมดูลหลังจากบันทึกการกำหนดค่าของโมดูลก่อนที่จะเริ่มบริการใหม่และหลังจากเริ่มบริการใหม่

Zentyal จัดเตรียมกลุ่มเทมเพลตสำหรับการสร้าง hooks เหล่านี้ซึ่งโดยพื้นฐานแล้ว bash scripts ด้วยความช่วยเหลือของคำสั่ง SED และการใช้ hooks ก่อนเริ่มบริการการนำทางจะกำจัดบรรทัดที่ไม่จำเป็นจากนั้นจึงเริ่มบริการโดยหายไปจากการบุกรุกของกล่องโต้ตอบการตรวจสอบสิทธิ์ในผู้ใช้ที่การนำทางของพวกเขาถูก จำกัด ไว้ที่กลุ่มของโดเมน

ตอนนี้ฉันไม่มีความพ่ายแพ้อีกต่อไปและมีเพียงการปรับเปลี่ยนเล็กน้อยที่ผ่านอินเทอร์เฟซการดูแลระบบเพียงไม่กี่คลิกและทุกอย่างก็พร้อม ข้อสรุปและคำแนะนำของฉันจะไม่ครอบคลุมมากนัก แต่ฉันต้องการจุดสัมผัสที่ไม่ได้สัมผัสตามปกติ

1. ประการแรก Zentyal ในฐานะโซลูชันมีความเป็นผู้ใหญ่และมั่นคงในทุกประสาทสัมผัสและในการพัฒนาอย่างต่อเนื่องซึ่งเป็นเหตุผลว่าทำไมจึงสามารถทำงานได้ใน บริษัท และสถาบันของเรา
2. ข้อดีอย่างมากคือซีดีแผ่นเดียวเรามีทุกสิ่งที่ต้องการและสิ่งที่ขาดหายไปตามความต้องการของเราก็เพียงพอแล้วที่จะเพิ่มที่เก็บ Ubuntu และนั่นก็เพียงพอแล้ว
3. ระบบเทมเพลตไม่ใช่ข้อเสียในทางตรงกันข้ามหากเราใช้ร่วมกับตะขอเรามีชุดค่าผสมที่สมบูรณ์และไม่สร้างไฟล์การกำหนดค่าที่สกปรกในทางตรงกันข้ามสามารถใช้เป็นข้อมูลอ้างอิงในระบบอื่นได้
4. งานของผู้ดูแลระบบง่ายขึ้นมากทำให้เขามีสมาธิกับงานที่เฉพาะเจาะจงมากขึ้น
5. มันไม่ได้กีดกันความรู้และการใช้คอนโซลของคุณเลยเมื่อใช้อินเทอร์เฟซการดูแลระบบมันเป็นเพียงยูทิลิตี้อื่นของระบบที่สามารถใช้ประโยชน์จากความเป็นไปได้ของคอนโซลได้อย่างเต็มที่ (ประสบการณ์ของตัวเอง)

จนถึงตอนนี้ประสบการณ์ของฉันแม้จะสั้น แต่ก็มีประโยชน์ดังนั้นฉันจึงอยากแบ่งปันให้คุณ เคล็ดลับเล็ก ๆ น้อย ๆ สำหรับการปรับใช้แอปพลิเคชันและบริการอื่น ๆ ใน Zentyal ในไม่ช้า