Kinh nghiệm của tôi với Zentyal

Xin chào tất cả, đã lâu rồi tôi không viết vào DesdeLinux vì lý do công việc và hôm nay tôi muốn chia sẻ một kinh nghiệm phần nào khác với xuất bản để phát triển web của tôi và tham gia quản trị.

Sau một thời gian quản lý mạng của công ty nơi tôi làm việc, tôi cần phải di chuyển cấu hình hiện có để quản lý miền và các dịch vụ cơ bản của mạng nội bộ của chúng tôi.

Cấu hình hiện có dựa trên Debian + Samba 3 + LDAP, BIND9 + sửa bài và mọi thứ khác bị treo để tạo PDC trong Linux và cung cấp dịch vụ cho PC chạy hệ thống Windows XP trở lên. Kịch bản này cho thấy những khó khăn trong việc bảo trì và làm cho quá trình quản lý người dùng và phục hồi sau một sự cố có thể trở nên cồng kềnh.

Sau khi phân tích các khả năng hiện có và tìm kiếm sự cân bằng gần như lý tưởng, chúng tôi đã chọn sử dụng zentyal, giải pháp hiển thị tất cả các dịch vụ mà chúng tôi cần.

zentyal (tên trước đây eBox) là một giải pháp cho các công ty vừa và nhỏ, sử dụng phần mềm miễn phí tốt nhất và thống nhất tất cả hoặc hầu như tất cả các nhu cầu trong một mạng có tính chất kinh doanh hoặc phi kinh doanh. Trong số các giải pháp mà nó cung cấp có thể kể đến: quản lý cơ sở hạ tầng mạng, cổng kết nối, văn phòng hoặc máy chủ truyền thông, phải kể đến những giải pháp chính.

Nhiều yếu tố được phân tích khi chọn một hệ thống và đặc biệt trong việc lựa chọn Zentyal, tài liệu, hỗ trợ cộng đồng, cơ sở của hệ thống (mặc dù đó là Ubuntu Server LTS mặc dù tôi thích Debian hơn), cách Nó được quản lý và trong một đĩa CD duy nhất, chúng tôi có mọi thứ chúng tôi cần, đó là những yếu tố khiến nó trở thành lựa chọn của chúng tôi.

Cho đến nay, có vẻ như đối với chúng tôi, Zentyal đã được chứng minh là giải pháp, vì vậy chúng tôi phải đi vào vấn đề, nhưng có điều nếu tôi muốn làm rõ, tôi không có ý định biến bài đăng này thành một bài hướng dẫn về cách triển khai Zentyal, mà là để nói về những chi tiết thường cản trở việc áp dụng nền tảng hoặc hệ thống và tôi giải thích tại sao không nói về cài đặt.

Trên trang web tài liệu Zentyal, nó bao gồm toàn bộ quy trình một cách chi tiết và tốt nhất bằng ngôn ngữ của chúng tôi, trở thành một điểm tham khảo bắt buộc.

Sau khi cài đặt xong và đã chọn các dịch vụ sẽ triển khai, nhiều người dùng đã gặp phải vấn đề là khi thêm dịch vụ mới vào lúc khác thì không được, vì họ không thể sử dụng đĩa CD cài đặt của chúng tôi, tại sao điều này lại xảy ra? trình quản lý gói chỉ cần bỏ qua nó.

Xem xét các tệp cấu hình apt, lưu ý rằng nó không được tham chiếu trong Nguồn.List. vào đĩa CD cài đặt và có với các kho lưu trữ Ubuntu và Zentyal khác nhau. Giải pháp rất đơn giản và bạn chỉ cần sử dụng lệnh:

$ sudo apt-cdrom add

Nó thêm đĩa CD cài đặt của chúng tôi vào source.list mà chúng tôi đã nhận xét trước đây về tất cả các dòng hiện có trong đó và tại thời điểm này, chúng tôi có thể thêm bao nhiêu dịch vụ tùy thích từ những dịch vụ do Zentyal cung cấp.

Tại thời điểm này, tôi đã cài đặt Zentyal của mình với các dịch vụ cần thiết trong công ty của chúng tôi và đây là nơi xuất hiện trở ngại thứ hai.

Dịch vụ thư ở Zentyal sử dụng Postfix và Dovecot, cấu hình của nó khá đơn giản, cho phép gửi trực tiếp trong trường hợp các công ty hoặc tổ chức sử dụng Internet hoặc sử dụng máy chủ thông minh và đây là trường hợp của tôi, nhưng việc phân phối máy chủ giúp chuyển tiếp trên mạng của chúng tôi là không thể .

Sau khi dành vài giờ đồng hồ và một vài cuộc gọi cho người bạn Elav, người có kinh nghiệm về Zentyal, chúng tôi nhận ra rằng trong thông số mạng của tôi trong chính.cf từ Postfix, ip của rơle của chúng tôi không được khai báo và phép thuật đã được thực hiện và máy chủ của chúng tôi đã nhận và gửi chuyển tiếp của chúng tôi.

Nhưng hạnh phúc không bao giờ trọn vẹn, khi đặt lại cài đặt của chính.cf postfix đã thay đổi về trạng thái trước đó và điều này là do triết lý của Zentyal dựa trên việc quản lý các tệp cấu hình hệ thống thông qua các mẫu, được tìm thấy trong / usr / share / zentyal / sơ khai / và chúng được nhóm theo các dịch vụ khác nhau, do đó các tùy chọn mong muốn được sửa đổi hoặc thêm vào và khi khởi động lại dịch vụ hoặc cùng một máy chủ, các thay đổi sẽ vĩnh viễn trong tệp cấu hình.

Trong tài liệu chính thức, phần "Tùy chỉnh nâng cao dịch vụ" giải thích chi tiết cách thực hiện điều chỉnh đối với các mẫu cấu hình và phương pháp được khuyến nghị để sửa đổi các mẫu cấu hình, một tùy chọn mà tôi hiện đang sử dụng.

Máy chủ hoàn toàn mới của tôi với Zentyal đã có tại thời điểm này, cung cấp tất cả các dịch vụ trong mạng của tôi mà không gặp vấn đề gì, trái lại những gì đã có lúc là một cuộc phiêu lưu, thì không. Các PC chạy Microsoft Windows XP trở lên đã tham gia miền liền mạch và đây là một trong những thay đổi lớn trong Zentyal 3 sử dụng Samba 4.

Các dịch vụ sau đã có sẵn trong mạng của chúng tôi:

• Webmail với giao diện Roundcube tuyệt vời.
• Proxy và cấu hình của nó trong trình duyệt thông qua cấu hình tự động (đóng góp của tôi).
• Máy chủ thời gian thông qua ntp.
• Một PDC hoàn chỉnh cho các trạm trong Microsoft Windows.
• Dịch vụ tường lửa cho mạng nat và kiểm soát truy cập.
• Dịch vụ tin nhắn.
• Giám sát các dịch vụ.
• Giao diện quản trị người dùng và dịch vụ.

Cho đến thời điểm này, việc còn lại phải làm là gì? Vâng, hãy đảm bảo rằng người dùng của một số nhóm nhất định có quyền truy cập vào các miền sẽ được phép thông qua Proxy và sự thật là Zentyal đơn giản hóa quá trình này, nhưng như tôi đã nói trước đây, hạnh phúc Chưa hoàn thành. Nhiều trang web của các miền được phép bao gồm các liên kết đến các miền khác, vì vậy nó bắt đầu bỏ qua hộp thoại xác thực cho người dùng theo cách xâm nhập.

Một lần nữa, tôi đã kiểm tra lại cấu hình dịch vụ trong trường hợp này là SQUID3 và tôi ngạc nhiên khi thấy một dòng từ chối những người dùng đó ngay trước http_access từ chối tất cảNếu tôi chỉ cho phép anh ta điều hướng trong một số miền nhất định vì Zentyal đã thêm một dòng để từ chối nhóm mà những người dùng đó thuộc về? Câu hỏi hay nhưng tôi thực sự không biết câu trả lời và điều khiến tôi thất vọng trong giây lát là hệ thống mẫu của Zentyal không thể giúp tôi.

Và đâu là giải pháp? Ở đâu khác, trong cùng một tài liệu Zentyal. Trong phần "Tùy chỉnh nâng cao các dịch vụ", nó sẽ được giải thích cách thực thi các tập lệnh trong quá trình áp dụng các thay đổi trong cấu hình của các dịch vụ.

Có 6 điểm đầu vào để thực thi các đoạn mã này còn được gọi là hook. Hai trong số chúng là chung và bốn cái còn lại là trên mỗi mô-đun: Trước khi lưu thay đổi, sau khi lưu thay đổi, trước khi lưu cấu hình của mô-đun, sau khi lưu cấu hình của mô-đun, trước khi khởi động lại dịch vụ và sau khi khởi động lại dịch vụ.

Zentyal cung cấp một nhóm các mẫu để tạo các hook này về cơ bản là các tập lệnh bash. Vâng với sự trợ giúp của lệnh SED và việc sử dụng các hook trước khi bắt đầu dịch vụ điều hướng sẽ loại bỏ dòng không cần thiết, sau đó khởi động dịch vụ, làm biến mất sự xâm nhập của hộp thoại xác thực ở những người dùng nơi điều hướng của họ bị giới hạn trong một nhóm miền.

Bây giờ, tôi không gặp phải bất kỳ trở ngại nào nữa và chỉ còn lại những điều chỉnh nhỏ mà thông qua giao diện quản trị chỉ cần một vài cú nhấp chuột và mọi thứ đã xong. Kết luận và khuyến nghị của tôi sẽ không quá sâu rộng, thay vào đó tôi muốn chạm đến những điểm mà bình thường không được chạm tới.

1. Trước hết, Zentyal với tư cách là một giải pháp đã trưởng thành và ổn định về mọi mặt và trong quá trình phát triển liên tục, đó là lý do tại sao nó khả thi trong các công ty và tổ chức của chúng tôi.
2. Một lợi thế lớn là một đĩa CD duy nhất chúng ta có mọi thứ chúng ta cần và những gì còn thiếu theo nhu cầu của chúng ta sẽ đủ để thêm vào kho lưu trữ Ubuntu và thế là xong.
3. Hệ thống khuôn mẫu không phải là một nhược điểm, ngược lại nếu chúng ta sử dụng nó cùng với các hook, chúng ta có một sự kết hợp hoàn chỉnh và nó không tạo ra các tệp cấu hình bẩn, ngược lại chúng có thể được sử dụng làm tham chiếu trong các hệ thống khác.
4. Công việc của nhà quản trị được đơn giản hóa đáng kể, cho phép anh ta tập trung vào những công việc cụ thể hơn.
5. Nó hoàn toàn không tước đi kiến ​​thức và cách sử dụng console của bạn khi sử dụng giao diện quản trị, nó chỉ là một tiện ích hệ thống khác, có thể khai thác hết khả năng của console (trải nghiệm riêng).

Cho đến nay kinh nghiệm của tôi, mặc dù trong thời gian ngắn, nhưng rất hữu ích, vì vậy tôi muốn chia sẻ nó với bạn. Sớm có các mẹo nhỏ để triển khai các ứng dụng và dịch vụ khác trong Zentyal.