Giới thiệu về mạng có phần mềm miễn phí (I): Trình bày về ClearOS

Xin chào các bạn!. Chúng tôi bắt đầu một loạt các bài viết sẽ giúp chúng tôi Giới thiệu bản thân trong Cách triển khai Mạng Doanh nghiệp hoàn toàn dựa trên Phần mềm Miễn phí. Những ai đã theo dõi các bài viết trước trên Samba, họ đã xác minh rằng chúng tôi đã dừng lại ở Liên kết Debian với Bộ điều khiển miền kiểu Microsoft Windows NT.

Tại sao?

Bởi vì chúng tôi tin rằng nếu chúng tôi tiếp tục với Liên minh các miền của Microsoft, không thể phủ nhận nằm rải rác trong hầu hết các Mạng SME (Doanh nghiệp vừa và nhỏ), ít nhất là ở quốc gia của tôi, Cuba, chúng tôi sẽ KHÔNG giúp việc sử dụng và phát triển các hệ thống miễn phí tương đương và hiệu quả đã được chứng minh trong thực tế, chẳng hạn như ClearOS, Zentyal và những người khác.

Thực hành là tiêu chí tốt nhất của sự thật.

Tôi đã hợp tác cài đặt ClearOS 4sp5.2 tại 1 công ty, một trong số họ có hơn một năm hoạt động. Số lượng người dùng và nhóm lớn nhất của một trong số họ là hơn 50 một chút. Trong mọi trường hợp, ClearOS chạy trong các máy ảo và các ứng dụng khách từ XP, Seven, Windows 2003 server và một số khác một trạm khác với Debian hoặc Ubuntu.

Trong mọi trường hợp, quản trị viên thích nó hơn một Microsoft Active Directory vì:

• Quản trị đơn giản thông qua giao diện web
• Ổn định
• Khả năng triển khai một số dịch vụ một cách cực kỳ đơn giản trên một máy tính, chẳng hạn như: Tường lửa, Máy chủ proxy, Máy chủ thư, v.v.
• Dễ dàng khôi phục toàn bộ hệ thống trong trường hợp máy chủ bị lỗi toàn bộ.

Chúng tôi chọn ClearOS thay vì Zentyal vì sở thích cá nhân. Không có bí ẩn. 🙂

Trình bày về ClearOS

Theo trang web chính thức của ClearOS, đây không gì khác hơn là Hệ điều hành dành cho máy tính, cung cấp các dịch vụ ứng dụng và bảo mật mạng ở cấp độ doanh nghiệp, cho thị trường các Công ty Doanh nghiệp vừa hoặc nhỏ.

Cho phép tổ chức bảo vệ khỏi các mối đe dọa bên ngoài; áp đặt các chính sách rút lui và mang lại năng suất cao hơn thông qua việc sử dụng các dịch vụ tích hợp.

Kể từ khi phát hành Xóa hệ điều hành 6.1, bản phân phối là hệ điều hành dành cho máy chủ và máy trạm, được xây dựng từ các nguồn của Red Hat Enterprise Linux, theo Wikipedia.

Bản phân phối ổn định mới nhất của ClearOS là 6.4sp1 và có thể tải xuống phiên bản dành cho 32 bit đây.

Các đặc điểm chính của nó, theo Wikipedia tiếng Anh, là:

• Tường lửa (iptables).
• Hệ thống ngăn chặn và giam giữ kẻ xâm nhập. (Snort).
• Mạng riêng ảo (PPTP, OpenVPN).
• Web proxy với bộ lọc nội dung và chống vi-rút (Squid và DansGuardian).
• Máy chủ thư (Webmail, Postfix, SMTP, POP3 / S, IMAP / S).
• Phần mềm nhóm (Kolab).
• Cơ sở dữ liệu và máy chủ web (dễ triển khai máy chủ LAMP).
• Chia sẻ máy in và tệp. Bộ điều khiển miền. (Samba và CUPS).
• «flexshares»O Lưu trữ đa giao thức hỗ trợ CIFS, HTTP / S, FTP / S và SMTP.
• MultiWAN (Thiết kế Internet chịu lỗi).
• Báo cáo về thống kê hệ thống và dịch vụ (MRTG và các báo cáo khác).
• Quản trị toàn diện thông qua giao diện web.

¿Cách cài đặt ClearOS? Thật không may, có rất nhiều tài liệu bằng tiếng Anh trên trang web chính thức của nó.

Cài đặt của nó dễ dàng như cài đặt của Zentyal và dễ dàng hơn nhiều so với cài đặt và cấu hình tốt Microsoft Active Directory.

Sau khi đến Trang tổng quan, bạn có thể quản lý ClearOS của mình thông qua trình duyệt, chỉ đến địa chỉ https://centos.amigos.cu:81.

Tôi cũng có thể thực hiện từng bước 6.4, nếu Elav tải phiên bản đó cho tôi. 🙂

Phiên bản được sử dụng để thực hiện các bài báo là ClearOS Enterprise 5.2sp1. Và đừng nói là nó cũ, nó có từ năm 2010, và ít nhất là ở Cuba Windows 2000, 2003 và thậm chí là 2008 vẫn được sử dụng nhiều! 🙂

Vâng, thưa các bạn, vì tôi đã nhận thấy rằng bệnh viêm phổi Đó là căn bệnh của đa số người dùng Phần mềm Tự do.

Ở cấp độ doanh nghiệp, nhiều khi chúng ta không thể chịu được bệnh viêm phổi. Và câu chuyện của Augusto Monterroso người Guatemala đã hoàn thành đầy đủ, mà tôi sẽ sửa đổi rất ít với sự cho phép của Tác giả của nó: «Khi anh ấy tỉnh dậy, XP của khủng long vẫn ở đó«. :-).

Theo nhận xét của WWW Village, hàng triệu người Trung Quốc sẽ sớm thay đổi XP cho Ubuntu.

Hãy cho phép khả năng chỉ định shell / bin / bash cho bất kỳ người dùng nào trong ClearOS của chúng tôi TRƯỚC KHI tạo người đầu tiên.

Để bảo vệ máy chủ khỏi khả năng bất kỳ người dùng nào của nó có thể bắt đầu một phiên thông qua bảng điều khiển hoặc thông qua ssh, theo mặc định chỉ định shell / sbin / nologin cho bất kỳ người dùng nào được tạo.

Để thay đổi đặc tính đó, chúng ta phải làm như sau:

• Sau khi cài đặt và định cấu hình các dịch vụ mà chúng tôi chọn, và TRƯỚC KHI tạo người dùng đầu tiên trong Thư mục, trên chính máy chủ, chúng tôi nhấn Ctrl+Alt+F2 để bắt đầu phiên giao diện điều khiển với tư cách là người dùng gốc.
• Chúng tôi chỉnh sửa tệp / etc / system / webconfig qua biên tập viên nanovà thêm dòng sau vào cuối:

allow_shell = 1

• Chúng tôi lưu các thay đổi với Ctrl + hoặc và chúng tôi để lại trình chỉnh sửa với ctrl + x
• Chúng tôi khởi động lại dịch vụ cấu hình web

/etc/init.d/webconfig khởi động lại

• Để bảo vệ quyền truy cập vào máy chủ bằng cách SSH, chúng tôi chỉnh sửa tệp / etc / ssh / sshd_configvà thêm dòng sau vào cuối:

Root của AllowUsers

• Sau khi lưu các thay đổi, chúng tôi khởi động lại dịch vụ sshd

/etc/init.d/sshd khởi động lại

• Chúng tôi đóng phiên và quay lại bảng điều khiển web bằng Ctrl + Alt + F7.
• Chúng tôi đi tới «Thư mục» Tài khoản »Người dùng», và khi chúng tôi tạo một người dùng mới, chúng tôi sẽ thấy rằng ở cuối trang thuộc tính, chúng tôi sẽ hiển thị một danh sách thả xuống để chúng tôi có thể chọn đó sẽ là shell của người dùng trong câu hỏi.

Trong phần tiếp theo, chúng ta sẽ thấy:

• Mạng SWL (II): Ubuntu 12.04 và ClearOS. Xác thực LDAP.
• SWL đỏ (III): Wheezy và ClearOS. Xác thực LDAP.
• SWL đỏ (IV): Wheezy và ClearOS. Làm việc Ngoại tuyến trên Máy tính xách tay và thiết bị di động.
• Red SWL (V): Máy chủ tệp thông qua Samba.
• Tham gia Windows XP và Windows Seven vào Bộ điều khiển miền ClearOS.
• Và những người khác …

Và hoạt động cho ngày hôm nay đã kết thúc, các bạn !!!.