জিমব্রা কোলাবরেশন স্যুটের নিরাপদ আপডেট

এটা ঠিক তাই ঘটেছে যে সিস্টেম প্রশাসকরা সবসময় নতুন সবকিছু সন্দেহজনক. আক্ষরিকভাবে, নতুন সার্ভার প্ল্যাটফর্ম থেকে সফ্টওয়্যার আপডেট পর্যন্ত সবকিছুই সতর্কতার সাথে উপলব্ধি করা হয়, যতক্ষণ না ব্যবহার করার প্রথম বাস্তব অভিজ্ঞতা এবং অন্যান্য উদ্যোগের সহকর্মীদের কাছ থেকে ইতিবাচক প্রতিক্রিয়া না পাওয়া যায়। এটি বোধগম্য, কারণ যখন আপনি এন্টারপ্রাইজের অপারেশন এবং আপনার মাথার সাথে গুরুত্বপূর্ণ তথ্যের সুরক্ষার জন্য আক্ষরিক অর্থে দায়বদ্ধ হন, সময়ের সাথে সাথে আপনি প্রতিপক্ষ, অধস্তন বা সাধারণ ব্যবহারকারীদের উল্লেখ না করে, এমনকি নিজেকে বিশ্বাস করা বন্ধ করে দেন।

সফ্টওয়্যার আপডেটের অবিশ্বাস অনেকগুলি অপ্রীতিকর ঘটনাগুলির কারণে হয় যখন তাজা প্যাচগুলি ইনস্টল করার সময় কার্যক্ষমতা হ্রাস, ব্যবহারকারীর ইন্টারফেসে পরিবর্তন, তথ্য সিস্টেমের ব্যর্থতা, বা, সবচেয়ে অপ্রীতিকরভাবে, ডেটা ক্ষতি হয়। যাইহোক, আপনি আপডেটগুলি সম্পূর্ণরূপে প্রত্যাখ্যান করতে পারবেন না, সেক্ষেত্রে আপনার এন্টারপ্রাইজের পরিকাঠামো সাইবার অপরাধীদের দ্বারা আক্রান্ত হতে পারে। WannaCry ভাইরাসের চাঞ্চল্যকর ঘটনাটি স্মরণ করার জন্য এটি যথেষ্ট, যখন উইন্ডোজের সর্বশেষ সংস্করণে আপডেট করা হয়নি এমন লক্ষ লক্ষ কম্পিউটারে সংরক্ষিত ডেটা এনক্রিপ্ট করা হয়েছে। এই ঘটনাটি শুধুমাত্র শত শত সিস্টেম অ্যাডমিনিস্ট্রেটরদের তাদের কাজের খরচ করেনি, তবে এন্টারপ্রাইজে সফ্টওয়্যার পণ্যগুলি আপডেট করার জন্য একটি নতুন নীতির প্রয়োজনীয়তা স্পষ্টভাবে দেখিয়েছে, যা তাদের ইনস্টলেশনের নিরাপত্তা এবং গতিকে একত্রিত করার অনুমতি দেবে। জিমব্রা 8.8.15 এলটিএস রিলিজের প্রত্যাশায়, আসুন দেখে নেওয়া যাক কিভাবে আপনি সমস্ত গুরুত্বপূর্ণ ডেটার নিরাপত্তা নিশ্চিত করতে জিমব্রা কোলাব্রেশন স্যুট ওপেন-সোর্স সংস্করণ আপডেট করতে পারেন।

জিমব্রা কোলাবোরেশন স্যুটের অন্যতম প্রধান বৈশিষ্ট্য হল এর প্রায় সমস্ত লিঙ্কই নকল করা যায়। বিশেষ করে, প্রধান LDAP-মাস্টার সার্ভার ছাড়াও, আপনি ডুপ্লিকেট LDAP প্রতিলিপি যোগ করতে পারেন, যেখানে প্রয়োজন হলে, আপনি প্রধান LDAP সার্ভারের কার্যাবলী স্থানান্তর করতে পারেন। আপনি এমটিএ সহ প্রক্সি সার্ভার এবং সার্ভারের নকল করতে পারেন। এই ধরনের সদৃশতা, প্রয়োজনে, আপগ্রেডের সময় পরিকাঠামো থেকে পৃথক অবকাঠামো লিঙ্কগুলি সরানোর অনুমতি দেয় এবং এর জন্য ধন্যবাদ, শুধুমাত্র দীর্ঘ ডাউনটাইম থেকে নয়, একটি অসফল আপগ্রেডের ক্ষেত্রে ডেটা ক্ষতি থেকেও নির্ভরযোগ্যভাবে নিজেকে রক্ষা করে।

বাকি অবকাঠামো থেকে ভিন্ন, জিমব্রা কোলাবরেশন স্যুটে মেল স্টোরেজের ডুপ্লিকেশন সমর্থিত নয়। এমনকি আপনার পরিকাঠামোতে একাধিক মেল স্টোর থাকলেও, প্রতিটি মেলবক্স ডেটা একটি একক মেল সার্ভারে থাকতে পারে। এই কারণেই আপডেটের সময় ডেটা সুরক্ষার প্রধান নিয়মগুলির মধ্যে একটি হল মেল স্টোরেজগুলিতে তথ্যের সময়মত ব্যাকআপ। আপনার ব্যাকআপ যত ফ্রেশ হবে, জরুরী পরিস্থিতিতে তত বেশি ডেটা সংরক্ষণ করা হবে। যাইহোক, এখানে একটি সূক্ষ্মতা রয়েছে, যেটি হল জিমব্রা কোলাবরেশন স্যুটের বিনামূল্যের সংস্করণে বিল্ট-ইন ব্যাকআপ ব্যবস্থা নেই এবং ব্যাকআপ তৈরি করতে আপনাকে অন্তর্নির্মিত GNU/Linux টুলগুলি ব্যবহার করতে হবে। যাইহোক, যদি আপনার জিমব্রা পরিকাঠামোতে বেশ কয়েকটি মেল স্টোরেজ থাকে এবং মেল সংরক্ষণাগারের আকার যথেষ্ট বড় হয়, তবে এই জাতীয় প্রতিটি ব্যাকআপ খুব দীর্ঘ সময় নিতে পারে এবং স্থানীয় নেটওয়ার্ক এবং সার্ভারগুলিতেও একটি গুরুতর লোড তৈরি করতে পারে। উপরন্তু, দীর্ঘমেয়াদী অনুলিপি করার সময়, বিভিন্ন বলপ্রয়োগের ঝুঁকি তীব্রভাবে বৃদ্ধি পায়। এছাড়াও, আপনি যদি পরিষেবাটি বন্ধ না করে এই জাতীয় ব্যাকআপ করেন, তবে অনেকগুলি ফাইল সঠিকভাবে অনুলিপি না হওয়ার ঝুঁকি রয়েছে, যা কিছু ডেটা হারাতে পারে।

এই কারণেই, আপনার যদি মেল স্টোরেজ থেকে প্রচুর পরিমাণে তথ্য ব্যাক আপ করার প্রয়োজন হয়, তবে ক্রমবর্ধমান ব্যাকআপ ব্যবহার করা ভাল, যা আপনাকে সমস্ত তথ্যের সম্পূর্ণ অনুলিপি এড়াতে দেয় এবং কেবলমাত্র সেই ফাইলগুলির ব্যাক আপ আপ করতে পারে যা মেইল ​​স্টোরেজের পরে উপস্থিত হয়েছিল বা পরিবর্তিত হয়েছিল। আগের সম্পূর্ণ ব্যাকআপ। এটি ব্যাকআপগুলি সরানোর প্রক্রিয়াটিকে ব্যাপকভাবে গতি দেয় এবং আপনাকে দ্রুত আপডেটগুলি ইনস্টল করা শুরু করতে দেয়৷ আপনি Zextras ব্যাকআপ মডুলার এক্সটেনশন ব্যবহার করে Zimbra ওপেন-সোর্স সংস্করণে ক্রমবর্ধমান ব্যাকআপ অর্জন করতে পারেন, যা Zextras স্যুটের অংশ।

আরেকটি শক্তিশালী টুল, জেক্সট্রাস পাওয়ারস্টোর, সিস্টেম অ্যাডমিনিস্ট্রেটরকে মেল স্টোরে ডেটা ডিউপ করার অনুমতি দেয়। এর মানে হল যে মেল সার্ভারে সমস্ত অভিন্ন সংযুক্তি এবং সদৃশ ইমেলগুলি একই আসল ফাইল দিয়ে প্রতিস্থাপিত হবে এবং সমস্ত সদৃশ স্বচ্ছ সিমলিঙ্কে পরিণত হবে৷ এটি কেবল প্রচুর হার্ড ডিস্কের স্থানই সাশ্রয় করে না, তবে ব্যাকআপের আকারকেও ব্যাপকভাবে হ্রাস করে, যা সম্পূর্ণ ব্যাকআপের সময় হ্রাস করা এবং ফলস্বরূপ, এটি আরও প্রায়শই সম্পাদন করা সম্ভব করে তোলে।

কিন্তু Zextras PowerStore একটি নিরাপদ আপডেটের জন্য যে প্রধান বৈশিষ্ট্যটি প্রদান করতে সক্ষম তা হল জিমব্রা মাল্টি-সার্ভার অবকাঠামোতে মেল সার্ভারের মধ্যে মেলবক্স স্থানান্তর। এই বৈশিষ্ট্যটির জন্য ধন্যবাদ, সিস্টেম অ্যাডমিনিস্ট্রেটর মেল স্টোরেজগুলির সাথে ঠিক একই কাজ করার সুযোগ পান যা আমরা MTA এবং LDAP সার্ভারগুলির সাথে সুরক্ষিতভাবে আপডেট করার জন্য করেছি৷ উদাহরণস্বরূপ, যদি জিমব্রা পরিকাঠামোতে চারটি মেল স্টোর থাকে, আপনি তাদের একটি থেকে অন্য তিনটিতে মেলবক্স বিতরণ করার চেষ্টা করতে পারেন এবং যখন প্রথম মেল স্টোরটি খালি থাকে, আপনি ডেটার নিরাপত্তার জন্য কোনো ভয় ছাড়াই এটি আপডেট করতে পারেন। . সিস্টেম অ্যাডমিনিস্ট্রেটরের যদি পরিকাঠামোতে একটি অতিরিক্ত মেল স্টোর থাকে, তবে তিনি এটিকে আপগ্রেড করা মেল স্টোর থেকে স্থানান্তরিত মেলবক্সগুলির জন্য একটি অস্থায়ী স্টোরেজ হিসাবে ব্যবহার করতে পারেন।

কনসোল কমান্ড আপনাকে এই ধরনের স্থানান্তর করতে দেয়। DoMoveMailbox. মেল স্টোরেজ থেকে সমস্ত অ্যাকাউন্ট স্থানান্তর করতে এটি ব্যবহার করার জন্য, আপনাকে প্রথমে তাদের সম্পূর্ণ তালিকা পেতে হবে। এটি অর্জন করার জন্য, মেল সার্ভারে আমরা কমান্ডটি কার্যকর করব zmprov এ zimbraMailHost=mailbox.example.com > accounts.txt. এটি কার্যকর করার পরে, আমরা ফাইলটি পাব accounts.txt আমাদের মেল স্টোরেজের সমস্ত মেলবক্সের তালিকা সহ। এর পরে, আপনি অবিলম্বে অন্য মেল স্টোরেজে অ্যাকাউন্ট স্থানান্তর করতে এটি ব্যবহার করতে পারেন। এটি এই মত দেখাবে, উদাহরণস্বরূপ:

zxsuite পাওয়ারস্টোর doMailboxMove reserve_mailbox.example.com input_file accounts.txt পর্যায়ে ডেটা
zxsuite পাওয়ারস্টোর doMailboxMove reserve_mailbox.example.com input_file accounts.txt পর্যায়ে ডেটা, অ্যাকাউন্ট বিজ্ঞপ্তি [ইমেল সুরক্ষিত]

কমান্ডটি দুইবার কার্যকর করা হয় প্রথমবার সমস্ত ডেটা অনুলিপি করার জন্য অ্যাকাউন্টটি নিজেই স্থানান্তর না করে এবং দ্বিতীয়বার, যেহেতু ডেটা ক্রমবর্ধমানভাবে স্থানান্তরিত হয়, প্রথম স্থানান্তরের পরে উপস্থিত সমস্ত ডেটা অনুলিপি করুন এবং তারপরে অ্যাকাউন্টগুলি নিজেই স্থানান্তর করুন। . অনুগ্রহ করে মনে রাখবেন যে অ্যাকাউন্ট স্থানান্তরের সাথে মেইলবক্সের অপ্রাপ্যতার একটি সংক্ষিপ্ত সময়ের সাথে থাকে, এবং এটি সম্পর্কে ব্যবহারকারীদের সতর্ক করা বুদ্ধিমানের কাজ হবে৷ উপরন্তু, দ্বিতীয় কমান্ড কার্যকর করার সমাপ্তির পরে, সংশ্লিষ্ট বিজ্ঞপ্তি প্রশাসকের মেইলে পাঠানো হয়। এটির জন্য ধন্যবাদ, প্রশাসক যত তাড়াতাড়ি সম্ভব মেল স্টোরেজ আপডেট করা শুরু করতে পারেন।

যদি মেল স্টোরেজের সফ্টওয়্যারটি একটি SaaS প্রদানকারী দ্বারা আপডেট করা হয়, তবে এটি অ্যাকাউন্টের মাধ্যমে নয়, এটিতে অবস্থিত ডোমেনগুলির দ্বারা ডেটা স্থানান্তর করা অনেক বেশি যুক্তিসঙ্গত হবে৷ এই উদ্দেশ্যে, ইনপুট কমান্ডটি সামান্য পরিবর্তন করা যথেষ্ট:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com ডোমেইন client1.ru, client2.ru, client3.ru স্টেজ ডেটা
zxsuite powerstore doMailboxMove securityserver.saas.com ডোমেইন client1.ru, client2.ru, client3.ru ধাপে ডেটা, অ্যাকাউন্ট বিজ্ঞপ্তি [ইমেল সুরক্ষিত]

মেল স্টোরেজ থেকে অ্যাকাউন্ট এবং তাদের ডেটা স্থানান্তর সম্পূর্ণ হওয়ার পরে, উত্স সার্ভারের ডেটা অন্তত কিছু তাত্পর্য উপস্থাপন করা বন্ধ করে দেয় এবং আপনি তাদের নিরাপত্তার জন্য কোনও ভয় ছাড়াই মেল সার্ভার আপডেট করা শুরু করতে পারেন।

যারা মেলবক্স স্থানান্তর করার সময় ডাউনটাইম কমিয়ে আনতে চান তাদের জন্য, কমান্ড ব্যবহার করার জন্য একটি মৌলিকভাবে ভিন্ন দৃশ্যকল্প আদর্শ zxsuite powerstore doMailboxMove, যার সারমর্ম হল যে মেলবক্সগুলি অবিলম্বে আপডেট করা সার্ভারগুলিতে স্থানান্তরিত হয়, মধ্যবর্তী সার্ভারগুলি ব্যবহার করার প্রয়োজন ছাড়াই৷ অন্য কথায়, আমরা জিমব্রা পরিকাঠামোতে একটি নতুন মেল স্টোরেজ যোগ করি, যা ইতিমধ্যেই সর্বশেষ সংস্করণে আপডেট করা হয়েছে, এবং তারপরে কেবলমাত্র একটি আপডেট না করা সার্ভার থেকে এটিতে ইতিমধ্যে পরিচিত পরিস্থিতি অনুসারে অ্যাকাউন্টগুলি স্থানান্তর করি এবং সমস্ত সার্ভারের মধ্যে না হওয়া পর্যন্ত পদ্ধতিটি পুনরাবৃত্তি করি। অবকাঠামো আপডেট করা হয়।

এই পদ্ধতিটি আপনাকে একবার অ্যাকাউন্ট স্থানান্তর করার অনুমতি দেয় এবং এর ফলে মেলবক্সগুলি অ্যাক্সেসযোগ্য না থাকার সময়টি হ্রাস করে। উপরন্তু, এটি বাস্তবায়নের জন্য শুধুমাত্র একটি অতিরিক্ত মেল সার্ভার প্রয়োজন। যাইহোক, বিভিন্ন কনফিগারেশনের সার্ভারে মেল স্টোরেজ স্থাপনকারী অ্যাডমিনিস্ট্রেটরদের সতর্কতার সাথে এর ব্যবহার করা উচিত। আসল বিষয়টি হ'ল একটি দুর্বল সার্ভারে প্রচুর সংখ্যক অ্যাকাউন্ট স্থানান্তর পরিষেবাটির প্রাপ্যতা এবং প্রতিক্রিয়াশীলতাকে নেতিবাচকভাবে প্রভাবিত করতে পারে, যা বড় উদ্যোগ এবং SaaS প্রদানকারীদের জন্য বেশ গুরুত্বপূর্ণ হতে পারে।

এইভাবে, জেক্সট্রাস ব্যাকআপ এবং জেক্সট্রাস পাওয়ারস্টোরকে ধন্যবাদ, জিমব্রা সিস্টেম অ্যাডমিনিস্ট্রেটর জিমব্রা অবকাঠামোর সমস্ত নোডগুলিকে তাদের মধ্যে সঞ্চিত তথ্যের ঝুঁকি ছাড়াই আপডেট করতে সক্ষম।

উত্স: www.habr.com