我在Zentyal的經歷

問候大家，我寫信已經很久了 DesdeLinux 出於工作原因，今天我想分享一種與 發表 用於我的網站開發並開始管理。

在管理了我所工作的公司的網絡一段時間後，出現了遷移現有配置以進行域管理和Intranet基本服務的需求。

現有配置基於 Debian + Samba 3 + LDAP, BIND9 + 後綴 以及在Linux中創建PDC所掛起的所有其他內容，以及為具有Windows XP和更高版本系統的PC提供服務的所有其他內容。 這種情況給維護帶來了困難，並使用戶管理和從可能的故障中恢復的過程變得繁瑣。

在分析了現有的可能性並尋求幾乎理想的平衡之後，我們選擇使用 善蒂爾，顯示我們需要的所有服務的解決方案。

善蒂爾 （原名 電子信箱）是適用於中小型公司的解決方案，它充分利用了免費軟件的優勢，並統一了具有或不具有業務性質的網絡中的全部或幾乎所有需求。 在它提供的解決方案中，我們可以提到：網絡基礎設施，網關，辦公室或通信服務器的管理，主要是提到。

選擇系統時要分析很多要素，尤其是在選擇Zentyal，文檔，社區支持，系統基礎（儘管它是Ubuntu Server LTS，但我更喜歡Debian）時，要進行分析，它是受管理的，並且在一張CD中，我們擁有了我們需要的一切，這正是使其成為我們選擇的因素。

到目前為止，在我看來，已經證明對我們而言Zentyal是解決方案，因此我們必須對此事進行討論，但是如果我想澄清一點，我不打算將此帖子轉為有關如何部署Zentyal，而是談論通常會阻礙平台或系統採用的那些細節，我解釋了為什麼不談論安裝。

在Zentyal文檔站點上，它涵蓋了整個過程的詳細信息和我們所用語言的精華，成為必不可少的參考。

一旦安裝完成並選擇了要部署的服務，許多用戶就會遇到這樣的問題，即在另一時間添加新服務時，由於他們無法使用我們的安裝CD，這是不可能的，為什麼會發生呢？ 包管理器只是忽略它。

查看apt配置文件時，請注意在 來源清單 安裝光盤中的內容​​，是各種Ubuntu和Zentyal存儲庫中的內容。 解決方案非常簡單，您只需要使用以下命令：

$ sudo apt-cdrom add

它將我們的安裝CD添加到我們之前已經在其中所有現有行中註釋過的source.list中，現在，我們可以從Zentyal提供的服務中添加任意數量的服務。

至此，我已經在我的公司中為我的Zentyal安裝了必要的服務，這是第二個障礙出現的地方。

Zentyal中的郵件服務使用Postfix和Dovecot，其配置非常簡單，在公司或機構面對Internet或使用smarthost的情況下，可以直接交付，這就是我的情況，但是服務器交付使得在我們的網絡上進行中繼是不可能的。

在花了幾個小時打破頭腦，打了幾個電話給曾在Zentyal工作的朋友Elav之後，我們意識到 我的網絡 在 main.cf 從Postfix中未聲明中繼的ip，並且魔術已完成，並且我們的服務器已經在接收和發送中繼。

但是，當重置遊戲的設置時，幸福永遠不會完成。 main.cf postfix已更改為以前的狀態，這是因為Zentyal的理念基於通過模板管理系統配置文件，該模板可在 / usr / share / zentyal /存根/ 並且它們按不同的服務分組，因此可以修改或添加所需的選項，並且在重新啟動服務或同一服務器時，更改將在配置文件中永久存在。

在官方文檔中，“服務的高級定制”部分詳細說明瞭如何對配置模板進行調整，以及建議的做法以修改配置模板，這是我當前使用的選項。

我的全新服務器已經有了Zentyal，現在可以毫無問題地提供我網絡中的所有服務，相反，一次一次的冒險之旅已經不再是。 具有Microsoft Windows XP和更高版本的PC順利加入了該域，這是Zentyal 3在使用Samba 4時的一大變化。

我們的網絡中已經提供以下服務：

• Webmail具有驚人的Roundcube界面。
• 代理及其在瀏覽器中的配置通過自動配置（我的貢獻）。
• 通過ntp的時間服務器。
• Microsoft Windows中工作站的完整PDC。
• 用於網絡環境和訪問控制的防火牆服務。
• 信使服務。
• 監控服務。
• 用戶和服務管理界面。

到目前為止，剩下要做的事情是？確保某些組的用戶可以訪問通過代理服務器允許的域，事實是Zentyal簡化了此過程，但是正如我之前所說，幸福並不完整。 允許域的許多站點都包含指向其他域的鏈接，因此它開始以侵入性的方式向用戶跳過身份驗證對話框。

在這種情況下，我再次檢查了服務配置SQUID3，令我驚訝的是，這條線在 http_access拒絕所有如果我只允許他瀏覽某些域，因為Zentyal添加了一行來拒絕這些用戶所屬的組？ 很好的問題，但是我真的不知道答案，讓我感到沮喪的是Zentyal的模板系統無法幫助我。

解決方案在哪裡？ 如果沒有，則在同一Zentyal文檔中。 在“服務的高級定制”部分中，說明瞭如何在應用服務配置中的更改過程中執行腳本。

這些腳本的執行有6個入口點，也稱為掛鉤。 其中兩個是常規模塊，另外四個是每個模塊：保存更改之前，保存更改之後，保存模塊配置之前，保存模塊配置之後，重新啟動服務之前以及重新啟動模塊之後。服務。

Zentyal提供了一組用於創建這些鉤子的模板，這些鉤子基本上是bash腳本。 在命令的幫助下 SED 並且在啟動導航服務之前使用鉤子消除了不必要的行，然後啟動了服務，從而消除了用戶對導航僅限於一組域的身份驗證對話框的入侵。

好了，現在我沒有更多的挫折了，只需要很小的調整就可以通過管理界面單擊幾下，一切都準備就緒。 我的結論和建議不會那麼廣泛，而是我想談談通常不會涉及的問題。

1. 首先，Zentalal作為一種解決方案在各種方面以及不斷發展中都是成熟且穩定的，這就是為什麼它在我們的公司和機構中都是可行的。
2. 一個巨大的優勢是，一張CD可以滿足我們的所有需求，而根據我們的需求缺少的東西就可以添加Ubuntu存儲庫，僅此而已。
3. 模板系統不是缺點，相反，如果我們將其與掛鉤一起使用，我們將擁有完整的組合，並且它不會生成臟的配置文件，相反，它們可以在其他系統中用作參考。
4. 管理員的工作大大簡化了，使他可以專注於更具體的任務。
5. 使用管理界面時，它完全不會剝奪您對控制台的知識和使用，它只是系統的另一個實用程序，能夠充分利用控制台的可能性（自己的經驗）。

到目前為止，儘管時間很短，但我的經驗是有益的，因此我想與您分享。 簡短地，有關在Zentyal中部署其他應用程序和服務的小技巧。