জিমব্রা ওএসইতে কীভাবে সঠিকভাবে এসএনআই কনফিগার করবেন?

21 শতকের শুরুতে, IPv4 ঠিকানার মতো একটি সংস্থান নিঃশেষের পথে। 2011 সালে, IANA তার ঠিকানা স্থানের শেষ পাঁচটি অবশিষ্ট /8 ব্লক আঞ্চলিক ইন্টারনেট নিবন্ধকদের জন্য বরাদ্দ করেছিল এবং ইতিমধ্যে 2017 সালে তাদের ঠিকানা ফুরিয়ে গেছে। IPv4 ঠিকানাগুলির বিপর্যয়কর ঘাটতির উত্তরটি শুধুমাত্র IPv6 প্রোটোকলের উদ্ভব নয়, SNI প্রযুক্তিও ছিল, যা একটি একক IPv4 ঠিকানায় বিপুল সংখ্যক ওয়েবসাইট হোস্ট করা সম্ভব করেছিল। SNI এর সারমর্ম হল যে এই এক্সটেনশনটি হ্যান্ডশেক প্রক্রিয়া চলাকালীন ক্লায়েন্টদের সার্ভারকে সেই সাইটের নাম বলতে দেয় যার সাথে এটি সংযোগ করতে চায়। এটি সার্ভারকে একাধিক শংসাপত্র সংরক্ষণ করার অনুমতি দেয়, যার মানে একাধিক ডোমেন একটি আইপি ঠিকানায় কাজ করতে পারে। SNI প্রযুক্তি ব্যবসায়িক SaaS প্রদানকারীদের মধ্যে বিশেষভাবে জনপ্রিয় হয়ে উঠেছে, যাদের কাছে এর জন্য প্রয়োজনীয় IPv4 ঠিকানার সংখ্যা বিবেচনা না করেই প্রায় সীমাহীন সংখ্যক ডোমেন হোস্ট করার সুযোগ রয়েছে। আসুন জেনে নেওয়া যাক কিভাবে আপনি জিমব্রা কোলাবরেশন স্যুট ওপেন-সোর্স সংস্করণে SNI সমর্থন বাস্তবায়ন করতে পারেন।

SNI জিমব্রা OSE-এর সমস্ত বর্তমান এবং সমর্থিত সংস্করণে কাজ করে। আপনার যদি একটি মাল্টি-সার্ভার অবকাঠামোতে জিমব্রা ওপেন-সোর্স চলমান থাকে, তাহলে আপনাকে জিমব্রা প্রক্সি সার্ভার ইনস্টল করা একটি নোডে নীচের সমস্ত পদক্ষেপগুলি সম্পাদন করতে হবে। এছাড়াও, আপনি আপনার IPv4 ঠিকানায় হোস্ট করতে চান এমন প্রতিটি ডোমেনের জন্য আপনার CA-এর সাথে মিলে যাওয়া শংসাপত্র + কী জোড়ার পাশাপাশি বিশ্বস্ত শংসাপত্রের চেইনগুলির প্রয়োজন হবে৷ অনুগ্রহ করে মনে রাখবেন যে জিমব্রা OSE-তে SNI সেট আপ করার সময় বেশিরভাগ ত্রুটির কারণ হল সার্টিফিকেট সহ সঠিকভাবে ভুল ফাইল। অতএব, আমরা আপনাকে সরাসরি ইনস্টল করার আগে সাবধানে সবকিছু পরীক্ষা করার পরামর্শ দিই।

প্রথমত, SNI স্বাভাবিকভাবে কাজ করার জন্য, আপনাকে কমান্ডটি প্রবেশ করতে হবে zmprov mcf zimbraReverseProxySNIE সক্ষম সত্য জিমব্রা প্রক্সি নোডে, এবং তারপর কমান্ড ব্যবহার করে প্রক্সি পরিষেবা পুনরায় চালু করুন zmproxyctl পুনরায় চালু করুন.

আমরা একটি ডোমেইন নাম তৈরি করে শুরু করব। উদাহরণস্বরূপ, আমরা ডোমেইন নেব company.ru এবং, ডোমেনটি ইতিমধ্যে তৈরি হওয়ার পরে, আমরা জিমব্রা ভার্চুয়াল হোস্টের নাম এবং ভার্চুয়াল আইপি ঠিকানার বিষয়ে সিদ্ধান্ত নেব। অনুগ্রহ করে মনে রাখবেন যে জিমব্রা ভার্চুয়াল হোস্ট নামটি অবশ্যই ডোমেন অ্যাক্সেস করার জন্য ব্যবহারকারীকে ব্রাউজারে প্রবেশ করানো নামের সাথে মিলতে হবে এবং শংসাপত্রে উল্লেখ করা নামের সাথেও মিলতে হবে৷ উদাহরণস্বরূপ, জিমব্রাকে ভার্চুয়াল হোস্টের নাম হিসাবে নেওয়া যাক mail.company.ru, এবং একটি ভার্চুয়াল IPv4 ঠিকানা হিসাবে আমরা ঠিকানাটি ব্যবহার করি 1.2.3.4.

এর পরে, শুধু কমান্ড লিখুন zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4জিমব্রা ভার্চুয়াল হোস্টকে একটি ভার্চুয়াল আইপি ঠিকানায় আবদ্ধ করতে। অনুগ্রহ করে মনে রাখবেন যে সার্ভারটি যদি NAT বা ফায়ারওয়ালের পিছনে অবস্থিত থাকে তবে আপনাকে অবশ্যই নিশ্চিত করতে হবে যে ডোমেনের সমস্ত অনুরোধগুলি এটির সাথে সম্পর্কিত বাহ্যিক IP ঠিকানায় যায়, এবং স্থানীয় নেটওয়ার্কে এর ঠিকানায় নয়।

সবকিছু সম্পন্ন হওয়ার পরে, যা অবশিষ্ট থাকে তা হল ইনস্টলেশনের জন্য ডোমেন শংসাপত্রগুলি পরীক্ষা করা এবং প্রস্তুত করা এবং তারপরে সেগুলি ইনস্টল করা৷

যদি একটি ডোমেন শংসাপত্র জারি করা সঠিকভাবে সম্পন্ন হয়, তাহলে আপনার কাছে শংসাপত্র সহ তিনটি ফাইল থাকতে হবে: এর মধ্যে দুটি হল আপনার শংসাপত্র কর্তৃপক্ষের শংসাপত্রের চেইন, এবং একটি ডোমেনের জন্য একটি সরাসরি শংসাপত্র৷ উপরন্তু, আপনি সার্টিফিকেট প্রাপ্ত করার জন্য ব্যবহার করা কী সহ একটি ফাইল থাকতে হবে। একটি পৃথক ফোল্ডার তৈরি করুন /tmp/company.ru এবং সেখানে কী এবং সার্টিফিকেট সহ বিদ্যমান সমস্ত ফাইল রাখুন। শেষ ফলাফল এই মত কিছু হওয়া উচিত:

ls /tmp/company.ru
company.ru.key
 company.ru.crt
 company.ru.root.crt
 company.ru.intermediate.crt

এর পরে, আমরা কমান্ড ব্যবহার করে সার্টিফিকেট চেইনগুলিকে একটি ফাইলে একত্রিত করব cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt এবং নিশ্চিত করুন যে কমান্ড ব্যবহার করে সার্টিফিকেটের সাথে সবকিছু ঠিক আছে /opt/zimbra/bin/zmcertmgr verifycrt com /tmp/company.ru/company.ru.key /tmp/company.ru/company.ru.crt /tmp/company.ru/company.ru_ca.crt. শংসাপত্র এবং কী যাচাইকরণ সফল হওয়ার পরে, আপনি সেগুলি ইনস্টল করা শুরু করতে পারেন।

ইনস্টলেশন শুরু করার জন্য, আমরা প্রথমে একটি ফাইলে সার্টিফিকেশন কর্তৃপক্ষের ডোমেন শংসাপত্র এবং বিশ্বস্ত চেইনগুলিকে একত্রিত করব। এটি একটি কমান্ড ব্যবহার করেও করা যেতে পারে cat company.ru.crt company.ru_ca.crt >> company.ru.bundle. এর পরে, আপনাকে সমস্ত শংসাপত্র এবং LDAP এর কী লিখতে কমান্ডটি চালাতে হবে: /opt/zimbra/libexec/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.keyএবং তারপর কমান্ড ব্যবহার করে সার্টিফিকেট ইনস্টল করুন /opt/zimbra/libexec/zmdomaincertmgr deploycrts. ইনস্টলেশনের পরে, শংসাপত্র এবং company.ru ডোমেনের কী ফোল্ডারে সংরক্ষণ করা হবে /opt/zimbra/conf/domaincerts/company.ru. 

বিভিন্ন ডোমেইন নাম কিন্তু একই আইপি ঠিকানা ব্যবহার করে এই ধাপগুলি পুনরাবৃত্তি করে, একটি একক IPv4 ঠিকানায় কয়েকশ ডোমেন হোস্ট করা সম্ভব। এই ক্ষেত্রে, আপনি কোনো সমস্যা ছাড়াই বিভিন্ন ইস্যু কেন্দ্র থেকে সার্টিফিকেট ব্যবহার করতে পারেন। আপনি যে কোনও ব্রাউজারে সম্পাদিত সমস্ত ক্রিয়াগুলির সঠিকতা পরীক্ষা করতে পারেন, যেখানে প্রতিটি ভার্চুয়াল হোস্টের নাম তার নিজস্ব SSL শংসাপত্র প্রদর্শন করা উচিত। 

জেক্সট্রাস সুইট সম্পর্কিত সমস্ত প্রশ্নের জন্য, আপনি ই-মেইলের মাধ্যমে জেক্সট্রাস একাতেরিনা ট্রায়ান্ডাফিলিদির প্রতিনিধির সাথে যোগাযোগ করতে পারেন [ইমেল সুরক্ষিত]

উত্স: www.habr.com