Zentyal ile yaşadığım deneyim

Herkese selamlar, yazmayalı uzun zaman oldu DesdeLinux işle ilgili nedenlerden ötürü ve bugün biraz farklı bir deneyimden ayrılan bir deneyimi paylaşmak istiyorum. yayınlanan web geliştirmem için ve yönetime giriyorum.

Bir süre çalıştığım şirketin ağını yönettikten sonra, intranetimizin etki alanı yönetimi ve temel hizmetleri için mevcut yapılandırmayı taşıma ihtiyacı doğdu.

Mevcut konfigürasyon temel alındı Debian + Samba 3 + LDAP, BIND9 + Postfix ve Linux'ta bir PDC'nin oluşturulması için askıda kalan ve Windows XP sistemi ve üstü ile PC'lere hizmetler sağlayan diğer her şey. Bu senaryo, bakımda zorluklar ortaya koydu ve kullanıcı yönetimi ve olası bir arızadan kurtarma sürecini hantal hale getirdi.

Mevcut olasılıkları analiz ettikten ve neredeyse ideal dengeyi aradıktan sonra, Bitkiihtiyaç duyduğumuz tüm hizmetleri gösteren çözüm.

Bitki (eski adı EBOX'a) küçük ve orta ölçekli şirketler için, Özgür Yazılımın en iyisini alan ve bir ağdaki tüm veya hemen hemen tüm ihtiyaçların iş veya iş dışı nitelikte birleştirilmesini sağlayan bir çözümdür. Sağladığı çözümler arasında, ağ altyapısı, ağ geçidi, ofis veya iletişim sunucusu yönetimi, başlıcaları sayılabilir.

Bir sistem seçerken analiz edilen unsurların çoğu ve özellikle Zentyal'ın seçiminde, dokümantasyonda, topluluğun desteğinde, sistemin temelinde (Ubuntu Sunucusu LTS olmasına rağmen Debian'ı tercih etsem de), Yönetilme şekli ve tek bir CD'de ihtiyacımız olan her şeye sahip olmamız, onu seçimimiz yapan etkenlerdi.

Şimdiye kadar, bana Zentyal'ın bizim için çözüm olduğu gösterildi, bu yüzden konuya girmemiz gerekiyor, ancak bir şeyi açıklığa kavuşturmak istersem, bu yazıyı Zentyal'ın nasıl dağıtılacağına dair bir öğreticiye dönüştürmek niyetinde değilim, bunun yerine bu ayrıntılar hakkında konuşmak bu normalde bir platformun veya sistemin benimsenmesini engeller ve kurulum hakkında neden konuşmayacağımı açıklarım.

Zentyal dokümantasyon sitesinde, tüm süreci detaylı ve en iyi dilimizde kapsayarak zorunlu bir referans noktası haline geliyor.

Kurulum tamamlandıktan ve dağıtılacak servisler seçildikten sonra, birçok kullanıcı başka bir zamanda yeni bir servis eklerken kurulumumuzun CD'sini kullanamadıkları için imkansız olduğu sorunuyla karşılaştı, bu neden oluyor? paket yöneticisi bunu görmezden gelir.

Apt yapılandırma dosyalarını gözden geçirirken, Kaynak listesi kurulum CD'sine ve çeşitli Ubuntu ve Zentyal depolarına evet. Çözüm çok basit ve sadece şu komutu kullanmanız gerekiyor:

$ sudo apt-cdrom add

Kurulum CD'mizi daha önce içerisindeki tüm mevcut satırları yorumladığımız source.list'e ekler ve şu anda Zentyal tarafından sağlananlardan istediğimiz kadar hizmet ekleyebiliyoruz.

Bu noktada Zentyal'ımı gerekli servislerle birlikte şirketimizde kurdum ve işte ikinci engel burada ortaya çıkıyor.

Zentyal'deki posta servisi Postfix ve Dovecot kullanıyor, yapılandırması oldukça basit, internete bakan veya akıllı ana bilgisayar kullanan şirketler veya kurumlar durumunda doğrudan teslimata izin veriyor ve bu benim durumum, ancak ağımızda geçiş yapan sunucu teslimi imkansızdı .

Birkaç saat kafamızı kırdıktan ve Zentyal tecrübesi olan arkadaşımız Elav'a birkaç telefon görüşmesinden sonra, bunu parametrede fark ettik. Benim ağım içinde ana.cf Postfix'ten aktarıcımızın ip'i bildirilmedi ve sihir yapıldı ve sunucumuz zaten aktarıcımızı alıyor ve gönderiyordu.

Ancak cihazın ayarlarını sıfırlarken mutluluk asla tamamlanmaz. ana.cf postfix önceki durumuna değişmişti ve bunun nedeni, Zentyal'ın felsefesinin, sistem yapılandırma dosyalarının, şu sayfalarda bulunan şablonlar aracılığıyla yönetilmesine dayanmasıydı. / usr / share / zentyal / stubs / ve farklı hizmetler tarafından gruplandırılırlar, böylece istenen seçenekler değiştirilir veya eklenir ve hizmeti veya aynı sunucuyu yeniden başlatırken değişiklikler yapılandırma dosyalarında kalıcı olacaktır.

Resmi belgelerde, "Hizmetlerin gelişmiş özelleştirme" bölümü, yapılandırma şablonlarında nasıl ayarlamalar yapılacağını ve şu anda kullandığım bir seçenek olan yapılandırma şablonlarını değiştirmek için önerilen uygulamayı ayrıntılı olarak açıklamaktadır.

Zentyal ile yepyeni sunucum zaten bu noktada, ağımdaki tüm hizmetleri sorunsuz bir şekilde sağlıyordu, tam tersine bir yolculuktu, değildi. Microsoft Windows XP ve sonraki sürümlere sahip bilgisayarlar etki alanına sorunsuz bir şekilde katıldı ve bu, Samba 3 kullanan Zentyal 4'teki büyük değişikliklerden biridir.

Aşağıdaki hizmetler ağımızda zaten mevcuttu:

• Muhteşem Roundcube arayüzüne sahip web postası.
• Proxy ve tarayıcılarda otomatik yapılandırma yoluyla yapılandırılması (benim katkım).
• Ntp aracılığıyla zaman sunucusu.
• Microsoft Windows'daki istasyonlar için eksiksiz bir PDC.
• Ağ ağ ve erişim kontrolü için güvenlik duvarı hizmeti.
• Messenger Hizmeti.
• Hizmetlerin izlenmesi.
• Kullanıcı ve hizmet yönetimi arayüzü.

Bu noktaya kadar yapılması gereken ne kaldı? Peki, belirli grupların kullanıcılarının etki alanlarına izin verilen Proxy üzerinden erişmesini sağlamak ve gerçek şu ki Zentyal bu süreci basitleştiriyor ama daha önce de söylediğim gibi mutluluk tamamlanmadı. İzin verilen alan adlarının çoğu sitesi diğer alanlara bağlantılar içerir, bu nedenle kimlik doğrulama iletişim kutusunu izinsiz bir şekilde kullanıcılara atlamaya başladı.

Yine bu durumda SQUID3'te servis yapılandırmasını tekrar kontrol ettim ve şaşırtıcı bir şekilde, bu kullanıcıları hemen önce reddeden bir satırdı. http_access inkar hepsini, Zentyal, bu kullanıcıların ait olduğu grubu reddetmek için bir satır eklediğinden, yalnızca belirli alanlarda gezinmesine izin verseydim? Güzel soru ama cevabı gerçekten bilmiyorum ve beni bir an için sinirlendiren şey, Zentyal'ın şablon sisteminin bana yardımcı olamamasıydı.

Ve çözüm neredeydi? Başka nerede, aynı Zentyal belgelerinde. "Servislerin gelişmiş özelleştirme" bölümünde, servislerin konfigürasyonundaki değişikliklerin uygulanması sürecinde betiklerin nasıl çalıştırılacağı anlatılmaktadır.

Kancalar olarak da bilinen bu komut dosyalarının yürütülmesi için 6 giriş noktası vardır. Bunlardan ikisi genel ve diğer dördü modül başına: Değişiklikleri kaydetmeden önce, değişiklikleri kaydettikten sonra, bir modülün yapılandırmasını kaydetmeden önce, bir modülün yapılandırmasını kaydettikten sonra, hizmeti yeniden başlatmadan önce ve hizmeti yeniden başlattıktan sonra.

Zentyal, temelde bash betikleri olan bu kancaları oluşturmak için bir grup şablon sağlar. Komutun yardımıyla SED ve navigasyon hizmetini başlatmadan önce kancaların kullanılması gereksiz hattı ortadan kaldırır ve ardından hizmeti başlatarak, gezinmelerinin bir grup etki alanıyla sınırlı olduğu kullanıcılarda kimlik doğrulama iletişim kutusunun izinsiz girişini ortadan kaldırır.

Eh şimdi, daha fazla aksaklık yaşamadım ve sadece küçük ayarlamalar vardı, yönetim arayüzü aracılığıyla birkaç tıklama meselesi ve her şey yapıldı. Vardığım sonuçlar ve önerilerim çok kapsamlı olmayacak, bunun yerine normalde dokunulmayan noktalara değinmek istiyorum.

1. Her şeyden önce, Zentyal bir çözüm olarak olgun ve her anlamda istikrarlı ve sürekli gelişme içindedir, bu nedenle şirketlerimizde ve kurumlarımızda uygulanabilirdir.
2. Büyük bir avantaj, ihtiyacımız olan her şeye sahip olduğumuz ve ihtiyaçlarımıza göre eksik olanların Ubuntu deposunu eklemeye yetecek tek bir CD olmasıdır ve bu kadar.
3. Şablon sistemi bir dezavantaj değildir, aksine kancalarla birlikte kullanırsak tam bir kombinasyon elde ederiz ve kirli konfigürasyon dosyaları oluşturmaz, aksine diğer sistemlerde referans olarak kullanılabilir.
4. Yöneticinin çalışması, daha spesifik görevlere konsantre olmasına izin verecek şekilde önemli ölçüde basitleştirilmiştir.
5. Yönetici arayüzünü kullanırken sizi konsolun bilgisinden ve kullanımından hiçbir şekilde mahrum etmez, sadece sistemin başka bir yardımcı programıdır ve konsolun olanaklarından (kendi deneyiminizden) tam olarak faydalanabilir.

Şimdiye kadarki deneyimlerim, zaman açısından kısa da olsa faydalı oldu, bu yüzden sizlerle paylaşmak istedim. Kısaca, Zentyal'deki diğer uygulamaların ve hizmetlerin dağıtımı için küçük ipuçları.