Panimula sa isang Network na may Libreng Software (I): Paglalahad ng ClearOS

Kumusta Mga Kaibigan!. Nagsisimula kami ng isang serye ng mga artikulo na makakatulong sa amin Ipakilala ang ating sarili sa Paano Magpatupad ng isang Network ng Negosyo na batay sa Libre na Software. Ang mga sumunod sa mga nakaraang artikulo sa Samba, napatunayan nila na tumigil kami sa Pagbubuklod ng isang Debian sa isang Microsoft Windows NT-style Domain Controller.

Bakit?

Dahil naniniwala kami na kung magpapatuloy kami sa Union of Microsoft Domains, hindi maikakailang nakakalat sa karamihan ng mga SME Networks (Maliit at Medium na Negosyo) kahit na sa aking bansa, Cuba, HINDI namin tinutulungan ang paggamit at pag-unlad ng katumbas na mga libreng system at ng napatunayan na pagiging epektibo sa kasanayan tulad ng ClearOS, Zentyal at iba pa.

Ang pagsasanay ay ang Pinakamahusay na Criterion ng Truth.

Nakipagtulungan ako sa pag-install sa 4 na kumpanya ng ClearOS 5.2sp1, isa sa mga ito na may higit sa isang taon ng pagpapatakbo. Ang pinakamalaking bilang ng mga gumagamit at koponan sa isa sa mga ito ay medyo higit sa 50. Sa lahat ng mga kaso, tumatakbo ang ClearOS sa mga virtual machine, at ang mga kliyente ay mula sa XP, Seven, Windows 2003 server, at ang ilan sa isa pang istasyon kasama ang Debian o Ubuntu.

Sa lahat ng kaso, ginusto ito ng mga administrador sa isang Microsoft Active Directory dahil sa:

• Simpleng pangangasiwa sa pamamagitan ng isang web interface
• Katatagan
• Posibilidad ng pagpapatupad ng maraming mga serbisyo sa isang napaka-simpleng paraan sa isang solong computer, tulad ng: Firewall, Proxy server, Mail server, atbp.
• Dali ng pagpapanumbalik ng buong system sa kaganapan ng isang kabuuang pagkabigo ng server.

Pinili namin ang ClearOS kaysa sa Zentyal dahil sa personal na kagustuhan. Walang mga misteryo. 🙂

Paglalahad ng ClearOS

Ayon sa opisyal na website ng ClearOS, ito ay walang iba kundi ang isang Operating System para sa mga computer, na nagbibigay ng mga serbisyo sa aplikasyon at seguridad sa network sa antas ng enterprise, sa merkado ng maliit o katamtamang sukat ng Mga Kumpanya sa Negosyo.

Pinapayagan ang samahan na protektahan laban sa panlabas na pagbabanta; nagpapataw ng mga patakaran sa exit, at nagbibigay ng higit na pagiging produktibo sa pamamagitan ng paggamit ng mga pinagsamang serbisyo.

Mula nang palayain I-clear ang OS 6.1, ang pamamahagi ay isang operating system para sa mga server at workstation, na binuo mula sa mga mapagkukunan ng Red Hat Enterprise Linux, ayon sa Wikipedia.

Ang pinakabagong matatag na pamamahagi ng ClearOS ay 6.4sp1, at ang bersyon nito para sa 32 bits ay maaaring ma-download dito.

Ang mga pangunahing katangian nito ayon sa Wikipedia sa English, ay:

• Firewall (iptables).
• Intruder system ng pag-iwas at pagpigil. (Snort).
• Mga Virtual na Pribadong Network (PPTP, OpenVPN).
• Web proxy na may filter ng nilalaman at antivirus (Squid at DansGuardian).
• Mail server (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Groupware (Collab).
• Database at web server (madaling ipatupad ang isang LAMP server).
• Pagbabahagi ng file at printer. Controller ng Domain. (Samba at CUPS).
• «Mga Flexshare»O Multi Protocol Storage na sumusuporta sa CIFS, HTTP / S, FTP / S, at SMTP.
• MultiWAN (Fault Tolerant Internet Design).
• Mga ulat sa istatistika at serbisyo ng system (MRTG at iba pa).
• Kabuuang pangangasiwa sa pamamagitan ng web interface.

¿Paano i-install ang ClearOS? Maraming dokumentasyon, sa kasamaang palad sa Ingles, sa opisyal na website.

Ang pag-install nito ay kasingdali ng isang Zentyal, at mas madali kaysa sa isang mahusay na naka-install at na-configure na Microsoft Active Directory.

Pagdating mo sa Dashboard, maaari mong pamahalaan ang iyong ClearOS sa pamamagitan ng isang browser, na tumuturo sa address https://centos.amigos.cu:81.

Maaari ko ring gawin ang isang sunud-sunod na 6.4, kung na-download ng Elav ang bersyon na iyon para sa akin. 🙂

Ang bersyon na ginamit upang gawin ang mga artikulo ay ang ClearOS Enterprise 5.2sp1. At huwag sabihin sa akin na luma na ito, ito ay mula 2010, at least sa Cuba Windows 2000, 2003 at kahit 2008 ay marami pa ring ginagamit! 🙂

Oo mga kaibigan, dahil napansin ko na ang Bersyonitis Ito ay isang sakit ng karamihan ng mga gumagamit ng Libreng Software.

Sa antas ng negosyo, maraming beses na hindi natin kayang maghirap Bersyonitis. At ang kwento ng Guatemalan Augusto Monterroso ay ganap na natupad, na babaguhin ko nang bahagya sa pahintulot ng May-akda nito: «Nang magising siya, nandoon pa rin ang dinosaur XP«. :-).

Milyun-milyong mga Tsino ay malapit nang baguhin ang XP para sa Ubuntu ayon sa mga komento sa WWW Village.

Paganahin natin ang posibilidad ng pagtatalaga ng shell / basura / bash sa sinumang gumagamit sa aming ClearOS BAGO nilikha ang una.

Upang maprotektahan ang server mula sa posibilidad na ang sinuman sa mga gumagamit nito ay maaaring magsimula ng isang session sa pamamagitan ng console o sa pamamagitan ng SSH, bilang default na nagtatalaga ng talukap ng alimango / sbin / nologin sa anumang gumagamit na nilikha.

Upang baguhin ang katangiang iyon kailangan nating gawin ang mga sumusunod:

• Matapos ang pag-install at pag-configure ng mga serbisyong pinili namin, at BAGO ang paglikha ng unang gumagamit sa Direktoryo, sa server mismo ay pinindot namin Ctrl+Alt+F2 upang simulan ang isang session ng console bilang root user.
• Ina-edit namin ang file / etc / system / webconfig sa pamamagitan ng editor nano, at idagdag sa dulo ang sumusunod na linya:

allow_shell = 1

• Nai-save namin ang mga pagbabago sa Ctrl + o at iniwan namin ang editor sa ctrl + x
• I-restart namin ang serbisyo webconfig

/etc/init.d/webconfig restart

• Upang maprotektahan ang pag-access sa server ng SSH, ini-edit namin ang file / etc / ssh / sshd_config, at idagdag ang sumusunod na linya sa dulo:

Pag-root ng AllowUsers

• Matapos i-save ang mga pagbabago, i-restart namin ang serbisyo sshd

/etc/init.d/sshd i-restart

• Isinasara namin ang session at bumalik sa web console gamit ang Ctrl + Alt + F7.
• Pumunta kami sa «Direktoryo» Mga Account »Mga Gumagamit», at kapag lumikha kami ng isang bagong gumagamit, makikita namin na sa dulo ng pahina ng mga pag-aari ay ipinakita sa amin ang isang drop-down na listahan sa pamamagitan ng kung saan maaari naming mapili kung alin ang magiging talukap ng alimango ng gumagamit na pinag-uusapan.

Sa mga susunod na installment makikita natin:

• SWL Network (II): Ubuntu 12.04 at ClearOS. Pagpapatotoo ng LDAP.
• Red SWL (III): Wheezy at ClearOS. Pagpapatotoo ng LDAP.
• Red SWL (IV): Wheezy at ClearOS. Magtrabaho ng Offline sa Mga laptop at kagamitan sa mobile.
• Red SWL (V): File server sa pamamagitan ng Samba.
• Sumali sa Windows XP at Windows Seven sa isang ClearOS Domain Controller.
• At iba pa …

At ang aktibidad para sa araw na ito ay tapos na, Kaibigan !!!.