Yandex.Cloud-এ Zextras/Zimbra অফিস ওয়ার্কস্টেশন স্থাপন

ভূমিকা

অফিসের অবকাঠামো অপ্টিমাইজ করা এবং নতুন ওয়ার্কস্পেস স্থাপন করা সব ধরনের এবং আকারের কোম্পানির জন্য একটি বড় চ্যালেঞ্জ। একটি নতুন প্রকল্পের জন্য সর্বোত্তম বিকল্প হল ক্লাউডে সংস্থানগুলি ভাড়া করা এবং লাইসেন্সগুলি কেনা যা প্রদানকারী এবং আপনার নিজস্ব ডেটা সেন্টার উভয়ই ব্যবহার করা যেতে পারে। যেমন একটি দৃশ্যকল্প জন্য একটি সমাধান হয় জেক্সট্রাস স্যুট, যা আপনাকে ক্লাউড পরিবেশে এবং আপনার নিজস্ব অবকাঠামো উভয় ক্ষেত্রেই একটি এন্টারপ্রাইজের সহযোগিতা এবং কর্পোরেট যোগাযোগের জন্য একটি প্ল্যাটফর্ম তৈরি করতে দেয়৷

এই সলিউশনটি যেকোনো আকারের অফিসের জন্য ডিজাইন করা হয়েছে এবং এর দুটি প্রধান ডেপ্লয়মেন্ট সিনারিও রয়েছে: একটি সিঙ্গেল-সার্ভার সেটআপ যা ৩,০০০ মেইলবক্স পর্যন্ত সাপোর্ট করে এবং এতে ফল্ট টলারেন্সের প্রয়োজনীয়তা কম; অন্যদিকে, একটি মাল্টি-সার্ভার সেটআপ যা হাজার হাজার মেইলবক্সের জন্য নির্ভরযোগ্য এবং দ্রুত সাড়া প্রদানকারী অপারেশন নিশ্চিত করে। সব ক্ষেত্রেই, ব্যবহারকারীরা যেকোনো ডেস্কটপ থেকে একটিমাত্র ওয়েব ইন্টারফেসের মাধ্যমে ইমেল, ডকুমেন্ট এবং মেসেজ অ্যাক্সেস করতে পারেন, এর জন্য কোনো অতিরিক্ত সফটওয়্যার ইনস্টল বা কনফিগার করার প্রয়োজন হয় না; অথবা iOS এবং মোবাইল অ্যাপের মাধ্যমেও অ্যাক্সেস করা যায়। Androidআপনি পরিচিত Outlook এবং Thunderbird ক্লায়েন্টগুলো ব্যবহার করতে পারেন।

প্রকল্প স্থাপন করতে, Zextras অংশীদার - এসভিজেড Yandex.Cloud বেছে নিয়েছে কারণ এর আর্কিটেকচার AWS-এর মতো এবং S3 সামঞ্জস্যপূর্ণ স্টোরেজের জন্য সমর্থন রয়েছে, যা মেল, বার্তা এবং নথির বড় ভলিউম সংরক্ষণের খরচ কমিয়ে দেবে এবং সমাধানের ত্রুটি সহনশীলতা বাড়াবে।

Yandex.Cloud পরিবেশে, একটি একক সার্ভার ইনস্টল করতে মৌলিক ভার্চুয়াল মেশিন ম্যানেজমেন্ট টুল ব্যবহার করা হয় "কম্পিউট ক্লাউড" এবং ভার্চুয়াল নেটওয়ার্ক পরিচালনার ক্ষমতা "ভার্চুয়াল প্রাইভেট ক্লাউড". মাল্টি-সার্ভার ইনস্টলেশনের জন্য, নির্দিষ্ট সরঞ্জামগুলি ছাড়াও, প্রযুক্তিগুলি ব্যবহার করা প্রয়োজন "প্লেসমেন্ট গ্রুপ", যদি প্রয়োজন হয় (সিস্টেমের স্কেলের উপর নির্ভর করে) - এছাড়াও "ইনস্ট্যান্স গ্রুপ", এবং নেটওয়ার্ক ব্যালেন্সার ইয়ানডেক্স লোড ব্যালেন্সার.

S3- সামঞ্জস্যপূর্ণ অবজেক্ট স্টোরেজ ইয়ানডেক্স অবজেক্ট স্টোরেজ উভয় ইনস্টলেশন বিকল্পে ব্যবহার করা যেতে পারে, এবং Yandex.Cloud-এ মেল সার্ভার ডেটার অর্থনৈতিক এবং ত্রুটি-সহনশীল স্টোরেজের জন্য অন-প্রিমিসে স্থাপন করা সিস্টেমগুলির সাথেও সংযুক্ত করা যেতে পারে।

একটি একক-সার্ভার ইনস্টলেশনের জন্য, ব্যবহারকারী এবং/অথবা মেলবক্সের সংখ্যার উপর নির্ভর করে, নিম্নলিখিতগুলি প্রয়োজন: প্রধান সার্ভারের জন্য 4-12 vCPU, 8-64 GB vRAM (vCPU এবং vRAM-এর নির্দিষ্ট মানগুলি সংখ্যার উপর নির্ভর করে মেলবক্স এবং প্রকৃত লোড), অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনগুলির জন্য কমপক্ষে 80 গিগাবাইট ডিস্ক, সেইসাথে মেলবক্সের সংখ্যা এবং গড় আকারের উপর নির্ভর করে মেল, সূচীপত্র, লগ ইত্যাদি সংরক্ষণের জন্য অতিরিক্ত ডিস্ক স্থান। সিস্টেম অপারেশন সময় গতিশীল পরিবর্তন; অক্জিলিয়ারী ডক্স সার্ভারের জন্য: 2-4 vCPU, 2-16 GB vRAM, 16 GB ডিস্ক স্পেস (নির্দিষ্ট সম্পদের মান এবং সার্ভারের সংখ্যা প্রকৃত লোডের উপর নির্ভর করে); অতিরিক্তভাবে, একটি টার্ন/স্টুন সার্ভারের প্রয়োজন হতে পারে (একটি পৃথক সার্ভার হিসাবে এর প্রয়োজন এবং সংস্থান প্রকৃত লোডের উপর নির্ভর করে)। মাল্টি-সার্ভার ইনস্টলেশনের জন্য, ভূমিকা পালনকারী ভার্চুয়াল মেশিনের সংখ্যা এবং উদ্দেশ্য এবং তাদের জন্য বরাদ্দ করা সংস্থানগুলি ব্যবহারকারীর প্রয়োজনীয়তার উপর নির্ভর করে পৃথকভাবে নির্ধারিত হয়।

নিবন্ধটির উদ্দেশ্য

একক-সার্ভার ইনস্টলেশন বিকল্পে জিমব্রা মেল সার্ভারের উপর ভিত্তি করে Zextras স্যুট পণ্যগুলির Yandex.Cloud পরিবেশে স্থাপনার বিবরণ। ফলস্বরূপ ইনস্টলেশন একটি উত্পাদন পরিবেশে ব্যবহার করা যেতে পারে (অভিজ্ঞ ব্যবহারকারীরা প্রয়োজনীয় সেটিংস করতে এবং সংস্থান যোগ করতে পারেন)।

জেক্সট্রাস স্যুট/জিমব্রা সিস্টেমের মধ্যে রয়েছে:

• Zimbra — মেলবক্স, ক্যালেন্ডার এবং যোগাযোগের তালিকা (ঠিকানা বই) ভাগ করার ক্ষমতা সহ কর্পোরেট ইমেল।
• জেক্সট্রাস ডক্স — নথি, স্প্রেডশীট এবং উপস্থাপনা তৈরি এবং সহযোগিতা করার জন্য LibreOffice অনলাইনের উপর ভিত্তি করে একটি অন্তর্নির্মিত অফিস স্যুট।
• জেক্সট্রাস ড্রাইভ - স্বতন্ত্র ফাইল স্টোরেজ যা আপনাকে অন্য ব্যবহারকারীদের সাথে ফাইল এবং ফোল্ডারগুলি সম্পাদনা, সঞ্চয় এবং ভাগ করতে দেয়।
• জেক্সট্রাস দল - অডিও এবং ভিডিও কনফারেন্সিংয়ের জন্য সমর্থন সহ একটি মেসেঞ্জার। উপলব্ধ সংস্করণগুলি হল টিম বেসিক, যা শুধুমাত্র 1:1 যোগাযোগের অনুমতি দেয় এবং টিম প্রো, যা মাল্টি-ইউজার কনফারেন্স, চ্যানেল, স্ক্রিন শেয়ারিং, ফাইল শেয়ারিং এবং অন্যান্য ফাংশন সমর্থন করে।
• জেক্সট্রাস মোবাইল – MDM (মোবাইল ডিভাইস ম্যানেজমেন্ট) ব্যবস্থাপনা ফাংশন সহ মোবাইল ডিভাইসের সাথে মেল সিঙ্ক্রোনাইজ করতে Exchange ActiveSync-এর মাধ্যমে মোবাইল ডিভাইসের জন্য সমর্থন। আপনাকে একটি ইমেল ক্লায়েন্ট হিসাবে Microsoft Outlook ব্যবহার করার অনুমতি দেয়।
• জেক্সট্রাস অ্যাডমিন - ক্লায়েন্টদের গ্রুপ এবং পরিষেবার শ্রেণিগুলি পরিচালনা করার জন্য প্রশাসকদের প্রতিনিধি দলের সাথে বহু-ভাড়াটে সিস্টেম প্রশাসনের বাস্তবায়ন।
• জেক্সট্রাস ব্যাকআপ - রিয়েল টাইমে ফুল-সাইকেল ডেটা ব্যাকআপ এবং পুনরুদ্ধার
• জেক্সট্রাস পাওয়ারস্টোর — Yandex অবজেক্ট স্টোরেজ সহ স্থানীয়ভাবে বা S3 আর্কিটেকচারের ক্লাউড স্টোরেজে ডেটা সঞ্চয় করার ক্ষমতা সহ ডেটা প্রসেসিং ক্লাসের জন্য সমর্থন সহ মেল সিস্টেম অবজেক্টের ক্রমিক সঞ্চয়স্থান।

ইনস্টলেশন সমাপ্তির পরে, ব্যবহারকারী Yandex.Cloud পরিবেশে কাজ করা একটি সিস্টেম পায়।

শর্তাবলী এবং সীমাবদ্ধতা

1. মেলবক্স, সূচীপত্র এবং অন্যান্য ডেটা প্রকারের জন্য ডিস্কের স্থান বরাদ্দ করা কভার করা হয় না কারণ Zextras Powerstore একাধিক স্টোরেজ প্রকারকে সমর্থন করে। স্টোরেজের ধরন এবং আকার কাজ এবং সিস্টেম প্যারামিটারের উপর নির্ভর করে। প্রয়োজনে, বর্ণিত ইনস্টলেশনটিকে একটি উৎপাদনে রূপান্তর করার প্রক্রিয়ার পরে এটি করা যেতে পারে।
2. ইনস্টলেশন সহজ করার জন্য, অভ্যন্তরীণ (অ-সর্বজনীন) ডোমেন নামগুলি সমাধান করার জন্য একটি প্রশাসক-পরিচালিত DNS সার্ভারের ব্যবহার বিবেচনা করা হয় না; স্ট্যান্ডার্ড Yandex.Cloud DNS সার্ভার ব্যবহার করা হয়। একটি উত্পাদন পরিবেশে ব্যবহার করা হলে, এটি একটি DNS সার্ভার ব্যবহার করার সুপারিশ করা হয়, যা ইতিমধ্যে কর্পোরেট পরিকাঠামোতে বিদ্যমান থাকতে পারে।
3. এটা ধরে নেওয়া হয় যে Yandex.Cloud-এ একটি অ্যাকাউন্ট ডিফল্ট সেটিংসের সাথে ব্যবহার করা হয় (বিশেষত, পরিষেবার "কনসোলে" লগ ইন করার সময়, শুধুমাত্র একটি ডিরেক্টরি থাকে (ডিফল্ট নামের অধীনে "উপলব্ধ ক্লাউড" তালিকায়) ব্যবহারকারীরা Yandex.Cloud-এ কাজ করার সাথে পরিচিত, তারা, তাদের বিবেচনার ভিত্তিতে, পরীক্ষার বেঞ্চের জন্য একটি পৃথক ডিরেক্টরি তৈরি করতে পারে বা বিদ্যমান একটি ব্যবহার করতে পারে।
4. ব্যবহারকারীর অবশ্যই একটি সর্বজনীন DNS জোন থাকতে হবে যেখানে তাদের অবশ্যই প্রশাসনিক অ্যাক্সেস থাকতে হবে।
5. ব্যবহারকারীর অবশ্যই Yandex.Cloud "কনসোলে" ডিরেক্টরিতে অ্যাক্সেস থাকতে হবে যার অন্তত "সম্পাদক" ভূমিকা রয়েছে ("ক্লাউড মালিক"-এর ডিফল্টরূপে সমস্ত প্রয়োজনীয় অধিকার রয়েছে; অন্যান্য ব্যবহারকারীদের ক্লাউড অ্যাক্সেস দেওয়ার জন্য গাইড রয়েছে : সময়, два, তিন)
6. এই নিবন্ধটি TLS প্রক্রিয়া ব্যবহার করে নেটওয়ার্ক যোগাযোগ সুরক্ষিত করতে ব্যবহৃত কাস্টম X.509 শংসাপত্র ইনস্টল করার বর্ণনা দেয় না। ইনস্টলেশন সম্পূর্ণ হলে, স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করা হবে, ব্রাউজারগুলিকে ইনস্টল করা সিস্টেম অ্যাক্সেস করতে ব্যবহার করার অনুমতি দেয়। তারা সাধারণত একটি বিজ্ঞপ্তি প্রদর্শন করে যে সার্ভারের একটি যাচাইযোগ্য শংসাপত্র নেই, তবে আপনাকে কাজ চালিয়ে যাওয়ার অনুমতি দেয়। ক্লায়েন্ট ডিভাইসগুলি দ্বারা যাচাইকৃত শংসাপত্রের ইনস্টলেশন না হওয়া পর্যন্ত (সর্বজনীন এবং/অথবা কর্পোরেট সার্টিফিকেশন কর্তৃপক্ষ দ্বারা স্বাক্ষরিত), মোবাইল ডিভাইসগুলির জন্য অ্যাপ্লিকেশনগুলি ইনস্টল করা সিস্টেমের সাথে কাজ নাও করতে পারে৷ অতএব, উত্পাদন পরিবেশে নির্দিষ্ট শংসাপত্রগুলির ইনস্টলেশন প্রয়োজনীয়, এবং কর্পোরেট নিরাপত্তা নীতি অনুসারে পরীক্ষা শেষ হওয়ার পরে এটি করা হয়।

"একক-সার্ভার" সংস্করণে Zextras/Zimbra সিস্টেমের ইনস্টলেশন প্রক্রিয়ার বিবরণ

1. প্রাথমিক প্রস্তুতি

ইনস্টলেশন শুরু করার আগে আপনাকে অবশ্যই নিশ্চিত করতে হবে:

ক) সর্বজনীন DNS জোনে পরিবর্তন করা (জিমব্রা সার্ভারের জন্য একটি A রেকর্ড এবং পরিবেশিত মেল ডোমেনের জন্য একটি MX রেকর্ড তৈরি করা)।
খ) Yandex.Cloud এ একটি ভার্চুয়াল নেটওয়ার্ক অবকাঠামো সেট আপ করা হচ্ছে।

একই সময়ে, একটি DNS জোনে পরিবর্তন করার পরে, এই পরিবর্তনগুলি প্রচার করতে কিছু সময় লাগে, কিন্তু, অন্যদিকে, আপনি এটির সাথে সম্পর্কিত IP ঠিকানা না জেনে একটি A রেকর্ড তৈরি করতে পারবেন না।

অতএব, ক্রিয়াগুলি নিম্নলিখিত ক্রমানুসারে সঞ্চালিত হয়:

1. Yandex.Cloud এ একটি সর্বজনীন আইপি ঠিকানা সংরক্ষণ করুন

1.1 "Yandex.Cloud কনসোলে" (যদি প্রয়োজন হয়, "উপলব্ধ ক্লাউড"-এ ফোল্ডার নির্বাচন করা), ভার্চুয়াল প্রাইভেট ক্লাউড বিভাগে যান, আইপি অ্যাড্রেস সাবসেকশনে, তারপর "রিজার্ভ অ্যাড্রেস" বোতামে ক্লিক করুন, আপনার পছন্দের প্রাপ্যতা অঞ্চল নির্বাচন করুন (বা সম্মত হন) প্রস্তাবিত মান সহ; এই প্রাপ্যতা অঞ্চলটি পরবর্তীতে Yandex.Cloud-এ বর্ণিত সমস্ত ক্রিয়াকলাপের জন্য ব্যবহার করা আবশ্যক, যদি সংশ্লিষ্ট ফর্মগুলিতে একটি প্রাপ্যতা অঞ্চল নির্বাচন করার বিকল্প থাকে), যে ডায়ালগ বক্সটি খোলে, আপনি চাইলে, চাইলে, কিন্তু অগত্যা, "DDoS সুরক্ষা" বিকল্পটি নির্বাচন করুন এবং "রিজার্ভ" বোতামে ক্লিক করুন (এটিও দেখুন ডকুমেন্টেশন).

ডায়ালগ বন্ধ করার পরে, সিস্টেম দ্বারা বরাদ্দ করা একটি স্ট্যাটিক আইপি ঠিকানা IP ঠিকানাগুলির তালিকায় উপলব্ধ হবে, যা পরবর্তী ধাপে অনুলিপি এবং ব্যবহার করা যেতে পারে।

1.2 "ফরোয়ার্ড" ডিএনএস জোনে, পূর্বে বরাদ্দকৃত আইপি ঠিকানার দিকে নির্দেশ করে জিমব্রা সার্ভারের জন্য একটি রেকর্ড করুন, একই আইপি ঠিকানায় নির্দেশিত টার্ন সার্ভারের জন্য একটি রেকর্ড এবং স্বীকৃত মেল ডোমেনের জন্য একটি MX রেকর্ড করুন৷ আমাদের উদাহরণে, এগুলো হবে যথাক্রমে mail.testmail.svzcloud.ru (জিমব্রা সার্ভার), turn.testmail.svzcloud.ru (টার্ন সার্ভার), এবং testmail.svzcloud.ru (মেইল ডোমেইন)।

1.3 Yandex.Cloud-এ, সাবনেটের জন্য নির্বাচিত প্রাপ্যতা অঞ্চলে যা ভার্চুয়াল মেশিন স্থাপন করতে ব্যবহৃত হবে, ইন্টারনেটে NAT সক্ষম করুন।

এটি করার জন্য, ভার্চুয়াল প্রাইভেট ক্লাউড বিভাগে, "ক্লাউড নেটওয়ার্ক" উপধারায়, উপযুক্ত ক্লাউড নেটওয়ার্ক নির্বাচন করুন (ডিফল্টরূপে, শুধুমাত্র ডিফল্ট নেটওয়ার্ক সেখানে উপলব্ধ), এতে উপযুক্ত উপলব্ধতা অঞ্চল নির্বাচন করুন এবং "ইন্টারনেটে NAT সক্ষম করুন" নির্বাচন করুন। "এর সেটিংসে।

সাবনেটের তালিকায় স্থিতি পরিবর্তন হবে:

আরো বিস্তারিত জানার জন্য, ডকুমেন্টেশন দেখুন: সময় и два.

2. ভার্চুয়াল মেশিন তৈরি করুন

2.1. জিমব্রার জন্য একটি ভার্চুয়াল মেশিন তৈরি করা হচ্ছে

ক্রিয়া ক্রম:

2.1.1 "Yandex.Cloud কনসোলে", Compute Cloud বিভাগে যান, উপবিভাগ "ভার্চুয়াল মেশিন", "Create VM" বোতামে ক্লিক করুন (VM তৈরির বিষয়ে আরও তথ্যের জন্য, দেখুন ডকুমেন্টেশন).

2.1.2 সেখানে আপনাকে সেট করতে হবে:

• নাম – নির্বিচারে (Yandex.Cloud দ্বারা সমর্থিত বিন্যাস অনুযায়ী)
• প্রাপ্যতা অঞ্চল - ভার্চুয়াল নেটওয়ার্কের জন্য পূর্বে নির্বাচিত একটির সাথে অবশ্যই মিলবে৷
• "পাবলিক ইমেজ"-এ নির্বাচন করুন Ubuntu ১৮.০৪ লিটার
• কমপক্ষে 80GB আকারের একটি বুট ডিস্ক ইনস্টল করুন। পরীক্ষার উদ্দেশ্যে, একটি HDD প্রকার যথেষ্ট (এবং উত্পাদনশীল ব্যবহারের জন্যও, শর্ত থাকে যে কিছু ধরণের ডেটা SSD-টাইপ ডিস্কে স্থানান্তরিত হয়)। প্রয়োজনে, VM তৈরি করার পরে অতিরিক্ত ডিস্ক যোগ করা যেতে পারে।

"কম্পিউটিং সংস্থান" সেটে:

• vCPU: কমপক্ষে 4।
• ভিসিপিইউ-এর গ্যারান্টিযুক্ত শেয়ার: নিবন্ধে বর্ণিত কর্মের সময়কালের জন্য, কমপক্ষে 50%; ইনস্টলেশনের পরে, যদি প্রয়োজন হয়, এটি হ্রাস করা যেতে পারে।
• RAM: 8GB প্রস্তাবিত।
• সাবনেট: একটি সাবনেট নির্বাচন করুন যার জন্য প্রাথমিক প্রস্তুতির পর্যায়ে ইন্টারনেট NAT সক্রিয় করা হয়েছিল।
• সর্বজনীন ঠিকানা: তালিকা থেকে নির্বাচন করুন যে আইপি ঠিকানাটি পূর্বে DNS এ A রেকর্ড তৈরি করতে ব্যবহৃত হয়েছিল।
• ব্যবহারকারী: আপনার ইচ্ছানুযায়ী, কিন্তু রুট ব্যবহারকারী এবং সিস্টেম অ্যাকাউন্ট থেকে ভিন্ন। Linux.
• আপনাকে অবশ্যই একটি সর্বজনীন (খোলা) SSH কী নির্দিষ্ট করতে হবে৷

→ SSH ব্যবহার সম্পর্কে আরও জানুন

আরও দেখুন 1 অ্যাপ্লিকেশন. Openssh এবং putty-এ SSH কী তৈরি করা এবং পুটি থেকে openssh ফরম্যাটে কী রূপান্তর করা।

2.1.3 সেটআপ সম্পূর্ণ হলে, "Create VM" এ ক্লিক করুন।

2.2. Zextras ডক্সের জন্য একটি ভার্চুয়াল মেশিন তৈরি করা হচ্ছে

ক্রিয়া ক্রম:

2.2.1 "Yandex.Cloud কনসোলে", Compute Cloud বিভাগে যান, উপবিভাগ "ভার্চুয়াল মেশিন", "Create VM" বোতামে ক্লিক করুন (VM তৈরির বিষয়ে আরও তথ্যের জন্য, দেখুন এখানে).

2.2.2 সেখানে আপনাকে সেট করতে হবে:

• নাম – নির্বিচারে (Yandex.Cloud দ্বারা সমর্থিত বিন্যাস অনুযায়ী)
• প্রাপ্যতা অঞ্চল - ভার্চুয়াল নেটওয়ার্কের জন্য পূর্বে নির্বাচিত একটির সাথে অবশ্যই মিলবে৷
• "পাবলিক ইমেজ"-এ নির্বাচন করুন Ubuntu ১৮.০৪ লিটার
• কমপক্ষে 80GB আকারের একটি বুট ডিস্ক ইনস্টল করুন। পরীক্ষার উদ্দেশ্যে, একটি HDD প্রকার যথেষ্ট (এবং উত্পাদনশীল ব্যবহারের জন্যও, শর্ত থাকে যে কিছু ধরণের ডেটা SSD-টাইপ ডিস্কে স্থানান্তরিত হয়)। প্রয়োজনে, VM তৈরি করার পরে অতিরিক্ত ডিস্ক যোগ করা যেতে পারে।

"কম্পিউটিং সংস্থান" সেটে:

• vCPU: কমপক্ষে 2।
• ভিসিপিইউ-এর গ্যারান্টিযুক্ত শেয়ার: নিবন্ধে বর্ণিত কর্মের সময়কালের জন্য, কমপক্ষে 50%; ইনস্টলেশনের পরে, যদি প্রয়োজন হয়, এটি হ্রাস করা যেতে পারে।
• RAM: কমপক্ষে 2GB।
• সাবনেট: একটি সাবনেট নির্বাচন করুন যার জন্য প্রাথমিক প্রস্তুতির পর্যায়ে ইন্টারনেট NAT সক্রিয় করা হয়েছিল।
• সর্বজনীন ঠিকানা: কোনও ঠিকানা নেই (এই মেশিনের ইন্টারনেট থেকে অ্যাক্সেসের প্রয়োজন নেই, শুধুমাত্র এই মেশিন থেকে ইন্টারনেটে বহির্গামী অ্যাক্সেস, যা ব্যবহৃত সাবনেটের "NAT টু ইন্টারনেট" বিকল্প দ্বারা সরবরাহ করা হয়)।
• ব্যবহারকারী: আপনার ইচ্ছানুযায়ী, কিন্তু রুট ব্যবহারকারী এবং সিস্টেম অ্যাকাউন্ট থেকে ভিন্ন। Linux.
• আপনাকে অবশ্যই একটি সর্বজনীন (খোলা) SSH কী সেট করতে হবে, আপনি জিমব্রা সার্ভারের মতো একই ব্যবহার করতে পারেন, আপনি একটি পৃথক কী জোড়া তৈরি করতে পারেন, যেহেতু Zextras ডক্স সার্ভারের জন্য ব্যক্তিগত কীটি জিমব্রা সার্ভারে স্থাপন করতে হবে ডিস্ক

আরও দেখুন পরিশিষ্ট 1। openssh এবং putty-এ SSH কী তৈরি করা এবং পুটি থেকে openssh ফরম্যাটে কী রূপান্তর করা।

2.2.3 সেটআপ সম্পূর্ণ হলে, "Create VM" এ ক্লিক করুন।

2.3 তৈরি করা ভার্চুয়াল মেশিনগুলি ভার্চুয়াল মেশিনের তালিকায় পাওয়া যাবে, যা প্রদর্শন করে, বিশেষ করে, তাদের স্থিতি এবং ব্যবহৃত IP ঠিকানাগুলি, সর্বজনীন এবং অভ্যন্তরীণ উভয় ক্ষেত্রেই। পরবর্তী ইনস্টলেশন ধাপে আইপি ঠিকানা সম্পর্কে তথ্য প্রয়োজন হবে।

3. ইনস্টলেশনের জন্য জিমব্রা সার্ভার প্রস্তুত করা হচ্ছে

3.1 আপডেট ইনস্টল করা হচ্ছে

আপনাকে ব্যক্তিগত ssh কী ব্যবহার করে এবং ভার্চুয়াল মেশিন তৈরি করার সময় নির্দিষ্ট ব্যবহারকারীর নাম ব্যবহার করে আপনার পছন্দের ssh ক্লায়েন্ট ব্যবহার করে তার সর্বজনীন IP ঠিকানায় জিমব্রা সার্ভারে লগ ইন করতে হবে।

লগ ইন করার পরে, কমান্ডগুলি চালান:

sudo apt update
sudo apt upgrade

(শেষ কমান্ড কার্যকর করার সময়, আপনি আপডেটের প্রস্তাবিত তালিকা ইনস্টল করার বিষয়ে নিশ্চিত কিনা সেই প্রশ্নের উত্তর "y" দিন)

আপডেটগুলি ইনস্টল করার পরে, আপনি কমান্ডটি চালাতে পারেন (কিন্তু করার প্রয়োজন নেই):

sudo apt autoremove

এবং ধাপের শেষে, কমান্ডটি চালান

sudo shutdown –r now

3.2 অ্যাপ্লিকেশনের অতিরিক্ত ইনস্টলেশন

নিম্নলিখিত কমান্ডের সাথে সিস্টেম সময় এবং স্ক্রীন অ্যাপ্লিকেশন সিঙ্ক্রোনাইজ করতে আপনাকে একটি NTP ক্লায়েন্ট ইনস্টল করতে হবে:

sudo apt install ntp screen

(শেষ কমান্ড কার্যকর করার সময়, আপনি প্যাকেজগুলির সংযুক্ত তালিকা ইনস্টল করার বিষয়ে নিশ্চিত কিনা জিজ্ঞাসা করা হলে "y" উত্তর দিন)

আপনি অ্যাডমিনিস্ট্রেটরের সুবিধার জন্য অতিরিক্ত ইউটিলিটি ইনস্টল করতে পারেন। উদাহরণস্বরূপ, মিডনাইট কমান্ডার কমান্ড দিয়ে ইনস্টল করা যেতে পারে:

sudo apt install mc

3.3. সিস্টেম কনফিগারেশন পরিবর্তন

3.3.1 ফাইলে /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg পরামিতি মান পরিবর্তন করুন পরিচালনা_ইত্যাদি_হোস্ট c সত্য উপর মিথ্যা.

দ্রষ্টব্য: এই ফাইলটি পরিবর্তন করতে, সম্পাদককে অবশ্যই রুট ব্যবহারকারীর অধিকার দিয়ে চালাতে হবে, উদাহরণস্বরূপ, “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” অথবা, যদি mc প্যাকেজ ইনস্টল করা থাকে, আপনি কমান্ড ব্যবহার করতে পারেন “sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 সম্পাদনা করুন জন্য / etc / হোস্ট নিম্নরূপ, 127.0.0.1 থেকে এই সার্ভারের অভ্যন্তরীণ আইপি ঠিকানায় হোস্টের FQDN-এর ঠিকানা সংজ্ঞায়িত লাইনে প্রতিস্থাপন করা হয়েছে এবং .অভ্যন্তরীণ অঞ্চলের পুরো নাম থেকে A-তে পূর্বে নির্দিষ্ট করা সার্ভারের সর্বজনীন নামে নাম দেওয়া হয়েছে। -ডিএনএস জোনের রেকর্ড, এবং সংক্ষিপ্ত হোস্টনাম পরিবর্তন করে সংশ্লিষ্ট (যদি এটি পাবলিক ডিএনএস এ রেকর্ড থেকে সংক্ষিপ্ত হোস্টনাম থেকে আলাদা হয়)।

উদাহরণস্বরূপ, আমাদের ক্ষেত্রে হোস্ট ফাইলটি দেখতে এরকম ছিল:

সম্পাদনা করার পরে এটি এই মত দেখায়:

দ্রষ্টব্য: এই ফাইলটি পরিবর্তন করতে, সম্পাদককে অবশ্যই রুট ব্যবহারকারীর অধিকার দিয়ে চালাতে হবে, উদাহরণস্বরূপ, “sudo vi /etc/hosts” অথবা, যদি mc প্যাকেজ ইনস্টল করা থাকে, আপনি কমান্ড ব্যবহার করতে পারেন “sudo mcedit /etc/hosts»

3.4 ব্যবহারকারীর পাসওয়ার্ড সেট করুন

ভবিষ্যতে ফায়ারওয়াল কনফিগার করা হবে এই কারণে এটি প্রয়োজনীয়, এবং যদি এটির সাথে কোনও সমস্যা দেখা দেয়, ব্যবহারকারীর পাসওয়ার্ড থাকলে, ইয়ানডেক্স থেকে সিরিয়াল কনসোল ব্যবহার করে ভার্চুয়াল মেশিনে লগ ইন করা সম্ভব হবে। ক্লাউড ওয়েব কনসোল এবং ফায়ারওয়াল অক্ষম করুন এবং/অথবা ত্রুটিটি ঠিক করুন। একটি ভার্চুয়াল মেশিন তৈরি করার সময়, ব্যবহারকারীর একটি পাসওয়ার্ড থাকে না, এবং তাই কী প্রমাণীকরণ ব্যবহার করে শুধুমাত্র SSH-এর মাধ্যমে অ্যাক্সেস সম্ভব।

পাসওয়ার্ড সেট করতে আপনাকে কমান্ডটি চালাতে হবে:

sudo passwd <имя пользователя>

উদাহরণস্বরূপ, আমাদের ক্ষেত্রে এটি কমান্ড হবে "sudo passwd ব্যবহারকারী".

4. জিমব্রা এবং জেক্সট্রাস স্যুট ইনস্টলেশন

4.1. জিমব্রা এবং জেক্সট্রাস স্যুট ডিস্ট্রিবিউশন ডাউনলোড করা হচ্ছে

4.1.1 জিমব্রা বিতরণ ডাউনলোড করা হচ্ছে

ক্রিয়া ক্রম:

1) ব্রাউজার দিয়ে URL এ যান www.zextras.com/download-zimbra-9 এবং ফর্ম পূরণ করুন। আপনি বিভিন্ন ওএসের জন্য জিমব্রা ডাউনলোড করার লিঙ্ক সহ একটি ইমেল পাবেন।

2) প্ল্যাটফর্মের জন্য ডিস্ট্রিবিউশনের বর্তমান সংস্করণটি নির্বাচন করুন। Ubuntu ১৮.০৪ এলটিএস এবং লিঙ্কটি কপি করুন

3) জিমব্রা সার্ভারে জিমব্রা বিতরণ ডাউনলোড করুন এবং এটি আনপ্যাক করুন। এটি করার জন্য, জিমব্রা সার্ভারে একটি ssh সেশনে কমান্ডগুলি চালান

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(আমাদের উদাহরণে এটি "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 জেক্সট্রাস স্যুট ডিস্ট্রিবিউশন ডাউনলোড করা হচ্ছে

ক্রিয়া ক্রম:

1) ব্রাউজার দিয়ে URL এ যান www.zextras.com/download

2) প্রয়োজনীয় ডেটা প্রবেশ করে ফর্মটি পূরণ করুন এবং "এখনই ডাউনলোড করুন" বোতামে ক্লিক করুন

3) ডাউনলোড পেজ খুলবে

দুটি URL আমাদের জন্য গুরুত্বপূর্ণ: একটি হলো পৃষ্ঠার একেবারে উপরে অবস্থিত Zextras Suite-এর নিজস্ব URL, যা আমাদের এখনই প্রয়োজন হবে, এবং অন্যটি হলো পৃষ্ঠার নীচে Docs Server ব্লকের মধ্যে অবস্থিত URL। Ubuntu 18.04 LTS, যা পরবর্তীতে VM for Docs-এ Zextras Docs ইনস্টল করার জন্য প্রয়োজন হবে।

4) জিমব্রা সার্ভারে জেক্সট্রাস স্যুট ডিস্ট্রিবিউশন ডাউনলোড করুন এবং এটি আনপ্যাক করুন। এটি করার জন্য, জিমব্রা সার্ভারে একটি ssh সেশনে কমান্ডগুলি চালান

cd ~
mkdir zimbra
cd zimbra

(যদি পূর্ববর্তী ধাপের পরে বর্তমান ডিরেক্টরিটি পরিবর্তিত না হয় তবে উপরের কমান্ডগুলি বাদ দেওয়া যেতে পারে)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. জিম্বার ইনস্টলেশন

কর্ম ক্রম

1) ডিরেক্টরিতে যান যেখানে ফাইলগুলি 4.1.1 ধাপে আনপ্যাক করা হয়েছিল (~/zimbra ডিরেক্টরিতে থাকাকালীন ls কমান্ড দিয়ে দেখা যেতে পারে)।

আমাদের উদাহরণে এটি হবে:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) কমান্ড ব্যবহার করে জিমব্রা ইনস্টলেশন চালান

sudo ./install.sh

3) আমরা ইনস্টলার এর প্রশ্নের উত্তর

আপনি ইনস্টলারের প্রশ্নের উত্তর দিতে পারেন "y" ("হ্যাঁ" এর সাথে মিলে যায়), "n" ("না" এর সাথে মিলে যায়), বা ইনস্টলারের পরামর্শ অপরিবর্তিত রেখে দিন (এটি বিকল্পগুলি অফার করে, সেগুলিকে বর্গাকার বন্ধনীতে প্রদর্শন করে, উদাহরণস্বরূপ, " [Y]" বা "[N]।"

আপনি কি সফ্টওয়্যার লাইসেন্স চুক্তির শর্তাবলীর সাথে একমত? - হ্যাঁ.

জিমব্রার প্যাকেজ সংগ্রহস্থল ব্যবহার করবেন? - ডিফল্টরূপে (হ্যাঁ)।

"জিমব্রা-এলডিএপি ইনস্টল করবেন?","জিমব্রা-লগার ইনস্টল করবেন?","জিমব্রা-এমটিএ ইনস্টল করবেন?” – ডিফল্ট (হ্যাঁ)।

zimbra-dnscache ইনস্টল করবেন? – না (অপারেটিং সিস্টেমের নিজস্ব ক্যাশিং ডিএনএস সার্ভার ডিফল্টরূপে সক্রিয় থাকে, তাই এই প্যাকেজটি ব্যবহৃত পোর্টগুলির কারণে এটির সাথে বিরোধ হবে)।

জিমব্রা-এসএনএমপি ইনস্টল করবেন? - যদি ইচ্ছা হয়, আপনি ডিফল্ট বিকল্পটি ছেড়ে যেতে পারেন (হ্যাঁ), আপনাকে এই প্যাকেজটি ইনস্টল করতে হবে না। আমাদের উদাহরণে, ডিফল্ট বিকল্পটি বাকি আছে।

"জিমব্রা-স্টোর ইনস্টল করবেন?","জিমব্রা-অ্যাপাচি ইনস্টল করবেন?","জিমব্রা-বানান ইনস্টল করবেন?","জিমব্রা-মেমক্যাচেড ইনস্টল করবেন?","জিমব্রা-প্রক্সি ইনস্টল করবেন?” – ডিফল্ট (হ্যাঁ)।

জিমব্রা-এসএনএমপি ইনস্টল করবেন? - না (প্যাকেজটি আসলে সমর্থিত নয় এবং কার্যকরীভাবে জেক্সট্রাস ড্রাইভ দ্বারা প্রতিস্থাপিত হয়েছে)।

zimbra-imapd ইনস্টল করবেন? - ডিফল্ট (না)।

জিমব্রা-চ্যাট ইনস্টল করবেন? - না (কার্যকরীভাবে জেক্সট্রাস টিম দ্বারা প্রতিস্থাপিত)

এর পরে ইনস্টলার জিজ্ঞাসা করবে ইনস্টলেশন চালিয়ে যাবেন কিনা?

আমরা যদি চালিয়ে যেতে পারি তবে আমরা "হ্যাঁ" উত্তর দিই, অন্যথায় আমরা "না" উত্তর দিই এবং পূর্বে জিজ্ঞাসিত প্রশ্নের উত্তর পরিবর্তন করার সুযোগ পাই।

চালিয়ে যেতে সম্মত হওয়ার পরে, ইনস্টলার প্যাকেজগুলি ইনস্টল করবে।

4.) আমরা প্রাথমিক কনফিগারার থেকে প্রশ্নের উত্তর দিই

4.1) যেহেতু আমাদের উদাহরণে মেল সার্ভারের DNS নাম (একটি রেকর্ডের নাম) এবং পরিবেশিত মেল ডোমেনের নাম (MX রেকর্ড নাম) আলাদা, কনফিগারার একটি সতর্কতা প্রদর্শন করে এবং আপনাকে পরিবেশিত মেল ডোমেনের নাম সেট করতে অনুরোধ করে। আমরা তার প্রস্তাবের সাথে একমত এবং MX রেকর্ডের নাম লিখি। আমাদের উদাহরণে এটি এই মত দেখায়:

দ্রষ্টব্য: সার্ভারের নামের একই নামের একটি MX রেকর্ড থাকলে আপনি সার্ভারের নামের থেকে আলাদা হতে সার্ভার করা মেল ডোমেন সেট করতে পারেন।

4.2) কনফিগারার প্রধান মেনু প্রদর্শন করে।

আমাদের জিমব্রা অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড সেট করতে হবে (আমাদের উদাহরণে মেনু আইটেম 6), যা ছাড়া ইনস্টলেশন চালিয়ে যাওয়া অসম্ভব, এবং জিমব্রা-প্রক্সি সেটিংস পরিবর্তন করতে হবে (আমাদের উদাহরণে মেনু আইটেম 8; প্রয়োজন হলে, এই সেটিংটি পরিবর্তন করা যেতে পারে। ইনস্টলেশনের পরে)।

4.3) জিমব্রা-স্টোর সেটিংস পরিবর্তন করা হচ্ছে

কনফিগারেশন প্রম্পটে, মেনু আইটেম নম্বর লিখুন এবং এন্টার টিপুন। আমরা স্টোরেজ সেটিংস মেনুতে যাই:

যেখানে কনফিগারার আমন্ত্রণে আমরা অ্যাডমিন পাসওয়ার্ড মেনু আইটেমের সংখ্যা লিখি (আমাদের উদাহরণ 4), এন্টার টিপুন, তারপরে কনফিগারেটর একটি এলোমেলোভাবে তৈরি করা পাসওয়ার্ড অফার করে, যার সাথে আপনি একমত হতে পারেন (এটি মনে রেখে) বা আপনার নিজের লিখতে পারেন। উভয় ক্ষেত্রেই, শেষে আপনাকে অবশ্যই Enter চাপতে হবে, তারপরে "অ্যাডমিন পাসওয়ার্ড" আইটেমটি ব্যবহারকারীর কাছ থেকে তথ্য ইনপুটের জন্য অপেক্ষা করার জন্য মার্কারটিকে সরিয়ে দেবে:

আমরা পূর্ববর্তী মেনুতে ফিরে আসি (আমরা কনফিগারারের প্রস্তাবের সাথে একমত)।

4.4) জিমব্রা-প্রক্সি সেটিংস পরিবর্তন করা হচ্ছে

পূর্ববর্তী ধাপের সাথে সাদৃশ্য অনুসারে, প্রধান মেনুতে, "জিমব্রা-প্রক্সি" আইটেমের সংখ্যাটি নির্বাচন করুন এবং এটি কনফিগারার প্রম্পটে প্রবেশ করুন৷

খোলে প্রক্সি কনফিগারেশন মেনুতে, "প্রক্সি সার্ভার মোড" আইটেমের সংখ্যাটি নির্বাচন করুন এবং এটি কনফিগারেশন প্রম্পটে প্রবেশ করান৷

কনফিগারেটর মোডগুলির মধ্যে একটি নির্বাচন করার প্রস্তাব দেবে, তার প্রম্পটে "পুনঃনির্দেশ" লিখুন এবং এন্টার টিপুন।

এর পরে আমরা মূল মেনুতে ফিরে আসি (আমরা কনফিগারারের প্রস্তাবের সাথে একমত)।

4.5) চলমান কনফিগারেশন

কনফিগারেশন শুরু করতে, কনফিগারেশন প্রম্পটে "a" লিখুন। এর পরে এটি একটি ফাইলে প্রবেশ করা কনফিগারেশনটি সংরক্ষণ করতে হবে কিনা তা জিজ্ঞাসা করবে (যা পুনরায় ইনস্টলেশনের জন্য ব্যবহার করা যেতে পারে) - আপনি ডিফল্ট প্রস্তাবের সাথে একমত হতে পারেন, যদি সংরক্ষণ করা হয় - এটি জিজ্ঞাসা করবে কোন ফাইলে কনফিগারেশনটি সংরক্ষণ করতে হবে (আপনি এছাড়াও ডিফল্ট প্রস্তাবের সাথে একমত হতে পারেন বা আপনার নিজের ফাইলের নাম লিখতে পারেন)।

এই পর্যায়ে, আপনি এখনও "সিস্টেমটি পরিবর্তন করা হবে - চালিয়ে যাবেন?" প্রশ্নের ডিফল্ট উত্তরের সাথে সম্মত হয়ে কনফিগারেশনে পরিবর্তন করতে এবং চালিয়ে যেতে অস্বীকার করতে পারেন।

ইনস্টলেশন শুরু করতে, আপনাকে অবশ্যই এই প্রশ্নের উত্তর দিতে হবে "হ্যাঁ", তারপরে কনফিগারার কিছু সময়ের জন্য পূর্বে প্রবেশ করা সেটিংস প্রয়োগ করবে।

4.6) জিমব্রা ইনস্টলেশন সম্পূর্ণ করা হচ্ছে

সম্পূর্ণ হওয়ার আগে, ইনস্টলার জিমব্রাকে ইনস্টলেশন সম্পর্কে অবহিত করবেন কিনা তা জিজ্ঞাসা করবে। আপনি হয় ডিফল্ট প্রস্তাবের সাথে একমত হতে পারেন বা বিজ্ঞপ্তিটি প্রত্যাখ্যান করতে পারেন ("না" উত্তর দিয়ে)।

এর পরে ইনস্টলার কিছু সময়ের জন্য চূড়ান্ত ক্রিয়াকলাপগুলি চালিয়ে যাবে এবং একটি বিজ্ঞপ্তি প্রদর্শন করবে যে সিস্টেম কনফিগারেশনটি ইনস্টলার থেকে প্রস্থান করার জন্য যে কোনও কী টিপতে প্রম্পট সহ সম্পূর্ণ হয়েছে।

4.3. জেক্সট্রাস স্যুট ইনস্টলেশন

জেক্সট্রাস স্যুট ইনস্টল করার বিষয়ে আরও তথ্যের জন্য, দেখুন নির্দেশাবলী.

ক্রিয়া ক্রম:

1) ডিরেক্টরিতে যান যেখানে ফাইলগুলি 4.1.2 ধাপে আনপ্যাক করা হয়েছিল (~/zimbra ডিরেক্টরিতে থাকাকালীন ls কমান্ড দিয়ে দেখা যেতে পারে)।

আমাদের উদাহরণে এটি হবে:

cd ~/zimbra/zextras_suite

2) কমান্ড ব্যবহার করে Zextras স্যুট ইনস্টলেশন চালান

sudo ./install.sh all

3) আমরা ইনস্টলার এর প্রশ্নের উত্তর

একটি কনফিগারারের অনুপস্থিতি ব্যতীত ইনস্টলারটির পরিচালনার নীতিটি জিমব্রা ইনস্টলারের অনুরূপ। আপনি ইনস্টলারের প্রশ্নের উত্তর দিতে পারেন "y" ("হ্যাঁ" এর সাথে মিলে যায়), "n" ("না" এর সাথে মিলে যায়), বা ইনস্টলারের পরামর্শ অপরিবর্তিত রেখে দিন (এটি বিকল্পগুলি অফার করে, সেগুলিকে বর্গাকার বন্ধনীতে প্রদর্শন করে, উদাহরণস্বরূপ, " [Y]" বা "[N]।"

ইনস্টলেশন প্রক্রিয়া শুরু করতে, আপনাকে অবশ্যই নিম্নলিখিত প্রশ্নগুলির ধারাবাহিকভাবে "হ্যাঁ" উত্তর দিতে হবে:

আপনি কি সফ্টওয়্যার লাইসেন্স চুক্তির শর্তাবলীর সাথে একমত?
আপনি কি চান যে Zextras Suite স্বয়ংক্রিয়ভাবে ZAL লাইব্রেরি ডাউনলোড, ইনস্টল এবং আপগ্রেড করুক?

এর পরে একটি বিজ্ঞপ্তি প্রদর্শিত হবে যা আপনাকে চালিয়ে যেতে এন্টার টিপুন:

এন্টার চাপার পরে, ইনস্টলেশন প্রক্রিয়া শুরু হবে, কখনও কখনও প্রশ্ন দ্বারা বাধাগ্রস্ত হবে, তবে, আমরা ডিফল্ট পরামর্শগুলির সাথে সম্মত হয়ে উত্তর দিই ("হ্যাঁ"), যথা:

জেক্সট্রাস স্যুট কোর এখন ইনস্টল করা হবে। এগিয়ে যান?
আপনি কি জিমব্রা ওয়েব অ্যাপ্লিকেশন (মেইলবক্স) বন্ধ করতে চান?
জেক্সট্রাস স্যুট জিমলেট এখন ইনস্টল করা হবে। এগিয়ে যান?

ইনস্টলেশনের চূড়ান্ত অংশ শুরু হওয়ার আগে, আপনাকে জানানো হবে যে আপনাকে DOS ফিল্টার কনফিগার করতে হবে এবং চালিয়ে যেতে এন্টার টিপুন। এন্টার চাপার পর, ইনস্টলেশনের চূড়ান্ত অংশ শুরু হয়, শেষে একটি চূড়ান্ত বিজ্ঞপ্তি প্রদর্শিত হয় এবং ইনস্টলার সম্পূর্ণ হয়।

4.4. প্রাথমিক সেটআপ টিউনিং এবং LDAP কনফিগারেশন পরামিতি নির্ধারণ

1) সমস্ত পরবর্তী ক্রিয়াগুলি জিমব্রা ব্যবহারকারীর অধীনে সঞ্চালিত হয়। এটি করার জন্য আপনাকে কমান্ডটি চালাতে হবে

sudo su - zimbra

2) কমান্ড দিয়ে DOS ফিল্টার সেটিং পরিবর্তন করুন

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras ডক্স ইনস্টল করতে, আপনার কিছু জিমব্রা কনফিগারেশন বিকল্প সম্পর্কে তথ্যের প্রয়োজন হবে। এটি করার জন্য আপনি কমান্ডটি চালাতে পারেন:

zmlocalconfig –s | grep ldap

আমাদের উদাহরণে, নিম্নলিখিত তথ্য প্রদর্শিত হবে:

আরও ব্যবহারের জন্য, আপনার প্রয়োজন হবে ldap_url, zimbra_ldap_password (এবং zimbra_ldap_userdn, যদিও Zextras ডক্স ইনস্টলার সাধারণত LDAP ব্যবহারকারীর নাম সম্পর্কে সঠিক অনুমান করে)।

4) কমান্ডটি চালিয়ে জিমব্রা ব্যবহারকারী হিসাবে প্রস্থান করুন
লগ আউট

5. ইনস্টলেশনের জন্য ডক্স সার্ভার প্রস্তুত করা হচ্ছে

5.1. জিমব্রা সার্ভারে SSH প্রাইভেট কী আপলোড করা এবং ডক্স সার্ভারে লগ ইন করা হচ্ছে

জিমব্রা সার্ভারে SSH কী জোড়ার ব্যক্তিগত কী স্থাপন করা প্রয়োজন, যার সর্বজনীন কীটি ডক্স ভার্চুয়াল মেশিন তৈরি করার সময় 2.2.2 ধারার 2.2 ধাপে ব্যবহৃত হয়েছিল৷ এটি SSH এর মাধ্যমে সার্ভারে আপলোড করা যেতে পারে (উদাহরণস্বরূপ, sftp এর মাধ্যমে) বা ক্লিপবোর্ডের মাধ্যমে পেস্ট করা যেতে পারে (যদি SSH ক্লায়েন্টের সক্ষমতা ব্যবহৃত হয় এবং এটি কার্যকর করার পরিবেশ অনুমতি দেয়)।

আমরা অনুমান করি যে প্রাইভেট কী ~/.ssh/docs.key ফাইলে স্থাপন করা হয়েছে এবং জিমব্রা সার্ভারে লগ ইন করতে ব্যবহৃত ব্যবহারকারী তার মালিক (যদি এই ফাইলটির ডাউনলোড/সৃষ্টি এই ব্যবহারকারীর অধীনে করা হয়, তাহলে তিনি স্বয়ংক্রিয়ভাবে এর মালিক হয়েছেন)।

আপনাকে একবার কমান্ডটি চালাতে হবে:

chmod 600 ~/.ssh/docs.key

ভবিষ্যতে, ডক্স সার্ভারে লগ ইন করতে, আপনাকে অবশ্যই নিম্নলিখিত ক্রিয়াগুলি সম্পাদন করতে হবে:

1) জিমব্রা সার্ভারে লগইন করুন

2) আপনার আদেশ প্রদান করুন

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

যেখানে <ডক্স সার্ভারের অভ্যন্তরীণ আইপি ঠিকানা> মান "Yandex.Cloud কনসোলে" পাওয়া যাবে, উদাহরণস্বরূপ, অনুচ্ছেদ 2.3 এ দেখানো হয়েছে।

5.2. আপডেট ইনস্টল করা হচ্ছে

ডক্স সার্ভারে লগ ইন করার পরে, জিমব্রা সার্ভারের অনুরূপ কমান্ড চালান:

sudo apt update
sudo apt upgrade

(শেষ কমান্ড কার্যকর করার সময়, আপনি আপডেটের প্রস্তাবিত তালিকা ইনস্টল করার বিষয়ে নিশ্চিত কিনা সেই প্রশ্নের উত্তর "y" দিন)

আপডেটগুলি ইনস্টল করার পরে, আপনি কমান্ডটি চালাতে পারেন (কিন্তু করার প্রয়োজন নেই):

sudo apt autoremove

এবং ধাপের শেষে, কমান্ডটি চালান

sudo shutdown –r now

5.3. অ্যাপ্লিকেশনের অতিরিক্ত ইনস্টলেশন

আপনাকে একটি NTP ক্লায়েন্ট ইনস্টল করতে হবে সিস্টেমের সময় এবং স্ক্রীন অ্যাপ্লিকেশন সিঙ্ক্রোনাইজ করার জন্য, জিমব্রা সার্ভারের জন্য একই ক্রিয়া অনুরূপ, নিম্নলিখিত কমান্ড সহ:

sudo apt install ntp screen

(শেষ কমান্ড কার্যকর করার সময়, আপনি প্যাকেজগুলির সংযুক্ত তালিকা ইনস্টল করার বিষয়ে নিশ্চিত কিনা জিজ্ঞাসা করা হলে "y" উত্তর দিন)

আপনি অ্যাডমিনিস্ট্রেটরের সুবিধার জন্য অতিরিক্ত ইউটিলিটি ইনস্টল করতে পারেন। উদাহরণস্বরূপ, মিডনাইট কমান্ডার কমান্ড দিয়ে ইনস্টল করা যেতে পারে:

sudo apt install mc

5.4. সিস্টেম কনফিগারেশন পরিবর্তন

5.4.1. /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg ফাইলে, জিমব্রা সার্ভারের মতো একইভাবে, manage_etc_hosts প্যারামিটারের মান সত্য থেকে মিথ্যাতে পরিবর্তন করুন।

দ্রষ্টব্য: এই ফাইলটি পরিবর্তন করতে, সম্পাদককে অবশ্যই রুট ব্যবহারকারীর অধিকার দিয়ে চালাতে হবে, উদাহরণস্বরূপ, “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” অথবা, যদি mc প্যাকেজ ইনস্টল করা থাকে, আপনি কমান্ড ব্যবহার করতে পারেন “sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. /etc/hosts সম্পাদনা করুন, Zimbra সার্ভারের সর্বজনীন FQDN যোগ করুন, কিন্তু Yandex.Cloud দ্বারা নির্ধারিত অভ্যন্তরীণ আইপি ঠিকানা সহ। যদি আপনার কাছে ভার্চুয়াল মেশিন দ্বারা ব্যবহৃত প্রশাসক-নিয়ন্ত্রিত অভ্যন্তরীণ ডিএনএস সার্ভার থাকে (উদাহরণস্বরূপ, একটি উত্পাদন পরিবেশে), এবং অভ্যন্তরীণ নেটওয়ার্ক থেকে একটি অনুরোধ পাওয়ার সময় অভ্যন্তরীণ আইপি ঠিকানা সহ জিমব্রা সার্ভারের সর্বজনীন FQDN সমাধান করতে সক্ষম (এর জন্য ইন্টারনেট থেকে অনুরোধ, জিমব্রা সার্ভারের FQDN অবশ্যই পাবলিক আইপি অ্যাড্রেস দিয়ে সমাধান করতে হবে, এবং অভ্যন্তরীণ অ্যাড্রেস থেকে অ্যাক্সেস করার সময় টার্ন সার্ভারকে সর্বদা একটি পাবলিক আইপি অ্যাড্রেস দিয়ে সমাধান করতে হবে), এই অপারেশনের প্রয়োজন নেই।

উদাহরণস্বরূপ, আমাদের ক্ষেত্রে হোস্ট ফাইলটি দেখতে এরকম ছিল:

সম্পাদনা করার পরে এটি এই মত দেখায়:

দ্রষ্টব্য: এই ফাইলটি পরিবর্তন করতে, সম্পাদককে অবশ্যই রুট ব্যবহারকারীর অধিকার দিয়ে চালাতে হবে, উদাহরণস্বরূপ, “sudo vi /etc/hosts” অথবা, যদি mc প্যাকেজ ইনস্টল করা থাকে, আপনি কমান্ড ব্যবহার করতে পারেন “sudo mcedit /etc/hosts»

6. জেক্সট্রাস ডক্স ইনস্টল করা

6.1. ডক্স সার্ভারে লগইন করুন

ডক্স সার্ভারে লগ ইন করার পদ্ধতিটি 5.1 ধারায় বর্ণিত হয়েছে।

6.2. জেক্সট্রাস ডক্স ডিস্ট্রিবিউশন ডাউনলোড করা হচ্ছে

ক্রিয়া ক্রম:

1) ৪.১.২ অনুচ্ছেদে (ধাপ ৩-এ) Zextras Suite ডিস্ট্রিবিউশনটি যে পৃষ্ঠা থেকে ডাউনলোড করা হয়েছিল, সেখান থেকে Docs একত্রিত করার জন্য URL-টি কপি করুন। Ubuntu ১৮.০৪ এলটিএস (যদি এটি আগে অনুলিপি করা না হয়ে থাকে)।

2) জিমব্রা সার্ভারে জেক্সট্রাস স্যুট ডিস্ট্রিবিউশন ডাউনলোড করুন এবং এটি আনপ্যাক করুন। এটি করার জন্য, জিমব্রা সার্ভারে একটি ssh সেশনে কমান্ডগুলি চালান

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(আমাদের ক্ষেত্রে "wget" কমান্ডটি কার্যকর করা হয় download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu১৮.টিজিজেড")

tar –zxf <имя скачанного файла>

(আমাদের ক্ষেত্রে, “tar –zxf zextras-docs-” কমান্ডটি চালানো হয়)ubuntu18.tgz»)

6.3. জেক্সট্রাস ডক্সের ইনস্টলেশন

Zextras ডক্স ইনস্টল এবং কনফিগার করার বিষয়ে আরও তথ্যের জন্য, দেখুন এখানে.

ক্রিয়া ক্রম:

1) ডিরেক্টরিতে যান যেখানে ফাইলগুলি 4.1.1 ধাপে আনপ্যাক করা হয়েছিল (~/zimbra ডিরেক্টরিতে থাকাকালীন ls কমান্ড দিয়ে দেখা যেতে পারে)।

আমাদের উদাহরণে এটি হবে:

cd ~/zimbra/zextras-docs-installer

2) কমান্ড ব্যবহার করে Zextras ডক্স ইনস্টলেশন চালান

sudo ./install.sh

3) আমরা ইনস্টলার এর প্রশ্নের উত্তর

আপনি ইনস্টলারের প্রশ্নের উত্তর দিতে পারেন "y" ("হ্যাঁ" এর সাথে মিলে যায়), "n" ("না" এর সাথে মিলে যায়), বা ইনস্টলারের পরামর্শ অপরিবর্তিত রেখে দিন (এটি বিকল্পগুলি অফার করে, সেগুলিকে বর্গাকার বন্ধনীতে প্রদর্শন করে, উদাহরণস্বরূপ, " [Y]" বা "[N]")।

সিস্টেম পরিবর্তন করা হবে, আপনি এগিয়ে যেতে চান? - ডিফল্ট বিকল্প গ্রহণ করুন ("হ্যাঁ")।

এর পরে, নির্ভরতাগুলির ইনস্টলেশন শুরু হবে: ইনস্টলার কোন প্যাকেজগুলি ইনস্টল করতে চায় তা দেখাবে এবং সেগুলি ইনস্টল করার জন্য নিশ্চিতকরণের জন্য জিজ্ঞাসা করবে৷ সমস্ত ক্ষেত্রে, আমরা ডিফল্ট অফারগুলির সাথে একমত।

উদাহরণস্বরূপ, তিনি জিজ্ঞাসা করতে পারেন "পাইথন 2.7 পাওয়া যায়নি। আপনি কি এটি ইনস্টল করতে চান?»«পাইথন-ldap পাওয়া যায়নি। আপনি কি এটি ইনস্টল করতে চান?"ইত্যাদি

সমস্ত প্রয়োজনীয় প্যাকেজ ইনস্টল করার পরে, ইনস্টলার Zextras ডক্স ইনস্টল করার জন্য সম্মতির অনুরোধ করে:

আপনি কি Zextras DOCS ইনস্টল করতে চান? - ডিফল্ট বিকল্প গ্রহণ করুন ("হ্যাঁ")।

এর পরে প্যাকেজগুলি ইনস্টল করতে কিছু সময় ব্যয় করা হয়, জেক্সট্রাস ডক্স নিজেই, এবং কনফিগারার প্রশ্নগুলিতে চলে যায়।

4) আমরা কনফিগারার থেকে প্রশ্নের উত্তর

কনফিগারার একের পর এক কনফিগারেশন প্যারামিটারের অনুরোধ করে; প্রতিক্রিয়া হিসাবে, 3 ধারার ধাপ 4.4 এ প্রাপ্ত মানগুলি প্রবেশ করানো হয়েছে। সেটিংসের প্রাথমিক টিউনিং এবং LDAP কনফিগারেশন পরামিতি নির্ধারণ।

আমাদের উদাহরণে, সেটিংস দেখতে এইরকম:

5) Zextras ডক্সের ইনস্টলেশন সম্পূর্ণ করা হচ্ছে

কনফিগারারের প্রশ্নের উত্তর দেওয়ার পরে, ইনস্টলার স্থানীয় ডক্স কনফিগারেশন সম্পূর্ণ করে এবং পূর্বে ইনস্টল করা প্রধান জিমব্রা সার্ভারে ইনস্টল করা পরিষেবাটি নিবন্ধন করে।

একটি একক-সার্ভার ইনস্টলেশনের জন্য, এটি সাধারণত যথেষ্ট, তবে কিছু ক্ষেত্রে (যদি ড্রাইভ ট্যাবে ওয়েব ক্লায়েন্টে ডক্সে নথি খোলা না হয়) আপনাকে একটি মাল্টি-সার্ভার ইনস্টলেশনের জন্য প্রয়োজনীয় একটি ক্রিয়া সম্পাদন করতে হতে পারে। - আমাদের উদাহরণে, প্রধান জিমব্রা সার্ভারে, আপনাকে জিমব্রা টিম ব্যবহারকারীর অধীনে থেকে এটি সম্পাদন করতে হবে /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl পুনরায় চালু করুন.

7. জিমব্রা এবং জেক্সট্রাস স্যুটের প্রাথমিক সেটআপ (টিম ছাড়া)

7.1. প্রথমবার অ্যাডমিন কনসোলে লগইন করুন

URL ব্যবহার করে ব্রাউজারে লগইন করুন: https:// :7071

যদি ইচ্ছা হয়, আপনি URL ব্যবহার করে ওয়েব ক্লায়েন্টে লগ ইন করতে পারেন: https://

লগ ইন করার সময়, ব্রাউজারগুলি শংসাপত্র যাচাই করতে অক্ষমতার কারণে একটি অনিরাপদ সংযোগ সম্পর্কে একটি সতর্কতা প্রদর্শন করে। এই সতর্কতা সত্ত্বেও সাইটে যেতে আপনার সম্মতি সম্পর্কে আপনাকে অবশ্যই ব্রাউজারে প্রতিক্রিয়া জানাতে হবে। এটি এই কারণে যে ইনস্টলেশনের পরে, একটি স্ব-স্বাক্ষরিত X.509 শংসাপত্র TLS সংযোগের জন্য ব্যবহৃত হয়, যা পরবর্তীতে (উৎপাদনশীল ব্যবহারে - উচিত) একটি বাণিজ্যিক শংসাপত্র বা ব্যবহৃত ব্রাউজার দ্বারা স্বীকৃত অন্য শংসাপত্র দিয়ে প্রতিস্থাপিত করা যেতে পারে।

প্রমাণীকরণ ফর্মে, বিন্যাসে ব্যবহারকারীর নাম লিখুন admin@<আপনার গৃহীত মেল ডোমেন> এবং জিমব্রা প্রশাসক পাসওয়ার্ডটি 4.3 ধারায় ধাপ 4.2-এ জিমব্রা সার্ভার ইনস্টল করার সময় নির্দিষ্ট করুন।

আমাদের উদাহরণে এটি এই মত দেখায়:

অ্যাডমিন কনসোল:

ওয়েব ক্লায়েন্ট:

নোট 1. অ্যাডমিন কনসোল বা ওয়েব ক্লায়েন্টে লগ ইন করার সময় আপনি যদি একটি স্বীকৃত মেল ডোমেন নির্দিষ্ট না করেন, তাহলে জিমব্রা সার্ভার ইনস্টল করার সময় ব্যবহারকারীদের তৈরি করা মেল ডোমেনে প্রমাণীকরণ করা হবে। ইনস্টলেশনের পরে, এই সার্ভারে বিদ্যমান একমাত্র স্বীকৃত মেল ডোমেন, কিন্তু সিস্টেমটি পরিচালনা করার সাথে সাথে অতিরিক্ত মেল ডোমেন যোগ করা হতে পারে, এবং তারপরে ব্যবহারকারীর নামে স্পষ্টভাবে ডোমেনটি নির্দিষ্ট করা একটি পার্থক্য তৈরি করবে।

নোট 2. আপনি যখন ওয়েব ক্লায়েন্টে লগ ইন করেন, তখন আপনার ব্রাউজার সাইট থেকে বিজ্ঞপ্তিগুলি প্রদর্শনের জন্য অনুমতি চাইতে পারে। আপনি এই সাইট থেকে বিজ্ঞপ্তি পেতে সম্মত হতে হবে.

নোট 3. অ্যাডমিনিস্ট্রেটর কনসোলে লগ ইন করার পরে, আপনাকে জানানো হতে পারে যে প্রশাসকের কাছে বার্তা রয়েছে, সাধারণত আপনাকে Zextras ব্যাকআপ সেট আপ করার এবং/অথবা ডিফল্ট ট্রায়াল লাইসেন্সের মেয়াদ শেষ হওয়ার আগে একটি Zextras লাইসেন্স কেনার কথা মনে করিয়ে দেয়। এই ক্রিয়াগুলি পরে সঞ্চালিত হতে পারে, এবং তাই প্রবেশের সময় উপস্থিত বার্তাগুলিকে উপেক্ষা করা যেতে পারে এবং/অথবা জেক্সট্রাস মেনুতে পঠিত হিসাবে চিহ্নিত করা যেতে পারে: জেক্সট্রাস সতর্কতা।

নোট 4. এটি বিশেষভাবে লক্ষ্য করা গুরুত্বপূর্ণ যে সার্ভারের স্থিতি মনিটরে ডক্স পরিষেবার স্থিতি "উপলভ্য নয়" হিসাবে প্রদর্শিত হয় যদিও ওয়েব ক্লায়েন্টে ডক্স সঠিকভাবে কাজ করছে:

এটি ট্রায়াল সংস্করণের একটি বৈশিষ্ট্য এবং শুধুমাত্র একটি লাইসেন্স ক্রয় এবং সহায়তার সাথে যোগাযোগ করার পরেই এটি ঠিক করা যেতে পারে৷

7.2. Zextras স্যুট উপাদান স্থাপন

জেক্সট্রাস: কোর মেনুতে, আপনি যে সমস্ত জিমলেট ব্যবহার করতে চান তার জন্য আপনাকে অবশ্যই "ডিপ্লয়" বোতামে ক্লিক করতে হবে।

উইন্টারলেটগুলি মোতায়েন করার সময়, অপারেশনের ফলাফলের সাথে একটি ডায়ালগ উপস্থিত হয়:

আমাদের উদাহরণে, সমস্ত জেক্সট্রাস স্যুট উইন্টারলেটগুলি স্থাপন করা হয়েছে, তারপরে জেক্সট্রাস: কোর ফর্মটি নিম্নলিখিত ফর্মটি গ্রহণ করবে:

7.3. অ্যাক্সেস সেটিংস পরিবর্তন করা হচ্ছে

7.3.1. গ্লোবাল সেটিংস পরিবর্তন করা হচ্ছে

সেটিংস মেনুতে: গ্লোবাল সেটিংস, প্রক্সি সার্ভার সাবমেনু, নিম্নলিখিত পরামিতিগুলি পরিবর্তন করুন:

ওয়েব প্রক্সি মোড: পুনঃনির্দেশ
অ্যাডমিনিস্ট্রেশন কনসোল প্রক্সি সার্ভার সক্ষম করুন: বাক্সটি চেক করুন৷
তারপর ফর্মের উপরের ডানদিকে "সংরক্ষণ করুন" এ ক্লিক করুন।

আমাদের উদাহরণে, পরিবর্তনগুলি করার পরে, ফর্মটি এইরকম দেখায়:

7.3.2. প্রধান Zimbra সার্ভার সেটিংস পরিবর্তন

সেটিংস মেনুতে: সার্ভার: <প্রধান জিমব্রা সার্ভারের নাম>, সাবমেনু প্রক্সি সার্ভার, নিম্নলিখিত পরামিতিগুলি পরিবর্তন করুন:

ওয়েব প্রক্সি মোড: "ডিফল্ট মান পুনরায় সেট করুন" বোতামে ক্লিক করুন (মানটি নিজেই পরিবর্তিত হবে না, যেহেতু এটি ইতিমধ্যে ইনস্টলেশনের সময় সেট করা হয়েছিল)। অ্যাডমিনিস্ট্রেশন কনসোল প্রক্সি সার্ভার সক্রিয় করুন: চেকবক্সটি চেক করা আছে কিনা তা পরীক্ষা করুন (ডিফল্ট মান প্রয়োগ করা উচিত ছিল, যদি না হয়, আপনি "ডিফল্ট মান পুনরায় সেট করুন" বোতামটি ক্লিক করতে পারেন এবং/অথবা ম্যানুয়ালি সেট করতে পারেন)। তারপর ফর্মের উপরের ডানদিকে "সংরক্ষণ করুন" এ ক্লিক করুন।

আমাদের উদাহরণে, পরিবর্তনগুলি করার পরে, ফর্মটি এইরকম দেখায়:

দ্রষ্টব্য: (এই পোর্টে লগ ইন করা কাজ না করলে পুনরায় চালু করার প্রয়োজন হতে পারে)

7.4. নতুন অ্যাডমিন কনসোল লগইন

URL ব্যবহার করে আপনার ব্রাউজারে অ্যাডমিন কনসোলে লগ ইন করুন: https:// :9071
ভবিষ্যতে, লগ ইন করতে এই URL ব্যবহার করুন৷

দ্রষ্টব্য: একটি একক-সার্ভার ইনস্টলেশনের জন্য, একটি নিয়ম হিসাবে, পূর্ববর্তী ধাপে করা পরিবর্তনগুলি যথেষ্ট, তবে কিছু ক্ষেত্রে (যদি নির্দিষ্ট ইউআরএল প্রবেশ করার সময় সার্ভারের পৃষ্ঠাটি প্রদর্শিত না হয়), আপনাকে একটি প্রয়োজনীয় ক্রিয়া সম্পাদন করতে হতে পারে একটি মাল্টি-সার্ভার ইনস্টলেশনের জন্য - আমাদের উদাহরণে, প্রধান জিমব্রা সার্ভারে কমান্ডগুলিকে জিমব্রা ব্যবহারকারী হিসাবে কার্যকর করতে হবে /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl পুনরায় চালু করুন.

7.5. ডিফল্ট COS সম্পাদনা করা হচ্ছে

সেটিংস: সার্ভিস ক্লাস মেনুতে, "ডিফল্ট" নামের সাথে COS নির্বাচন করুন।

"সুযোগ" সাবমেনুতে, "পোর্টফোলিও" ফাংশনটি আনচেক করুন, তারপর ফর্মের উপরের ডানদিকে "সংরক্ষণ করুন" এ ক্লিক করুন৷

আমাদের উদাহরণে, কনফিগারেশনের পরে, ফর্মটি এইরকম দেখায়:

ড্রাইভ সাবমেনুতে "ফাইল এবং ফোল্ডারগুলির ভাগ করা সক্ষম করুন" সেটিংসটি পরীক্ষা করার পরামর্শ দেওয়া হয়, তারপরে ফর্মের উপরের ডানদিকে "সংরক্ষণ করুন" এ ক্লিক করুন৷

আমাদের উদাহরণে, কনফিগারেশনের পরে, ফর্মটি এইরকম দেখায়:

একটি পরীক্ষার পরিবেশে, একই শ্রেণীর পরিষেবাতে, আপনি টিম সাবমেনুতে একই নামের চেকবক্সটি চালু করে টিম প্রো ফাংশন সক্ষম করতে পারেন, যার পরে কনফিগারেশন ফর্মটি নিম্নলিখিত ফর্মটি গ্রহণ করবে:

যখন টিম প্রো বৈশিষ্ট্যগুলি অক্ষম করা হয়, ব্যবহারকারীদের শুধুমাত্র টিম বেসিক বৈশিষ্ট্যগুলিতে অ্যাক্সেস থাকবে৷
অনুগ্রহ করে মনে রাখবেন যে জেক্সট্রাস টিম প্রো Zextras স্যুট থেকে স্বাধীনভাবে লাইসেন্সপ্রাপ্ত, যা আপনাকে Zextras স্যুটের চেয়ে কম মেলবক্সে এটি কেনার অনুমতি দেয়; টিম মৌলিক বৈশিষ্ট্য Zextras স্যুট লাইসেন্স অন্তর্ভুক্ত করা হয়. অতএব, যদি একটি উত্পাদন পরিবেশে ব্যবহার করা হয়, তাহলে আপনাকে টিম প্রো ব্যবহারকারীদের জন্য একটি পৃথক পরিষেবা শ্রেণী তৈরি করতে হবে যাতে উপযুক্ত বৈশিষ্ট্যগুলি অন্তর্ভুক্ত থাকে।

7.6. ফায়ারওয়াল সেটআপ

প্রধান জিমব্রা সার্ভারের জন্য প্রয়োজনীয়:

ক) ইন্টারনেট থেকে ssh, http/https, imap/imaps, pop3/pop3s, smtp পোর্ট (মেল ক্লায়েন্টদের দ্বারা ব্যবহারের জন্য প্রধান পোর্ট এবং অতিরিক্ত পোর্ট) এবং প্রশাসন কনসোল পোর্টে অ্যাক্সেসের অনুমতি দিন।

খ) অভ্যন্তরীণ নেটওয়ার্ক থেকে সমস্ত সংযোগের অনুমতি দিন (যার জন্য ইন্টারনেটে NAT 1.3 ধাপে 1 ধাপে সক্রিয় করা হয়েছে)।

জেক্সট্রাস ডক্স সার্ভারের জন্য ফায়ারওয়াল কনফিগার করার দরকার নেই, কারণ এটি ইন্টারনেট থেকে অ্যাক্সেসযোগ্য নয়।

এটি করার জন্য, আপনাকে অবশ্যই নিম্নলিখিত ক্রিয়াকলাপগুলি সম্পাদন করতে হবে:

1) প্রধান জিমব্রা সার্ভারের পাঠ্য কনসোলে লগ ইন করুন। SSH এর মাধ্যমে লগ ইন করার সময়, ফায়ারওয়াল সেটিংসে পরিবর্তনের কারণে সার্ভারের সাথে সংযোগ সাময়িকভাবে হারিয়ে গেলে কমান্ড কার্যকর করার বাধা এড়াতে আপনাকে অবশ্যই "স্ক্রিন" কমান্ডটি চালাতে হবে।

2) কমান্ড চালান

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

আমাদের উদাহরণে এটি এই মত দেখায়:

7.7. ওয়েব ক্লায়েন্ট এবং অ্যাডমিন কনসোলে অ্যাক্সেস পরীক্ষা করা হচ্ছে

ফায়ারওয়ালের কার্যকারিতা নিরীক্ষণ করতে, আপনি আপনার ব্রাউজারে নিম্নলিখিত URL-এ যেতে পারেন

অ্যাডমিন কনসোল: https:// :9071
ওয়েব ক্লায়েন্ট: http:// (https:// এ একটি স্বয়ংক্রিয় পুনঃনির্দেশ হবে )
একই সময়ে, বিকল্প URL https:// ব্যবহার করে :7071 অ্যাডমিন কনসোল খোলা উচিত নয়।

আমাদের উদাহরণে ওয়েব ক্লায়েন্ট এই মত দেখায়:

বিঃদ্রঃ. আপনি যখন ওয়েব ক্লায়েন্টে লগ ইন করেন, তখন আপনার ব্রাউজার সাইট থেকে বিজ্ঞপ্তিগুলি প্রদর্শনের জন্য অনুমতি চাইতে পারে। আপনি এই সাইট থেকে বিজ্ঞপ্তি পেতে সম্মত হতে হবে.

8. জেক্সট্রাস টিমে অডিও এবং ভিডিও কনফারেন্সের অপারেশন নিশ্চিত করা

8.1. সাধারণ তথ্য

সমস্ত জেক্সট্রাস টিম ক্লায়েন্ট যদি NAT ব্যবহার না করে একে অপরের সাথে যোগাযোগ করে তবে নীচে বর্ণিত ক্রিয়াগুলির প্রয়োজন হয় না (এই ক্ষেত্রে, জিমব্রা সার্ভারের সাথেই মিথস্ক্রিয়া NAT ব্যবহার করে করা যেতে পারে, অর্থাৎ এটি গুরুত্বপূর্ণ যে ক্লায়েন্টদের মধ্যে কোনও NAT নেই) অথবা যদি শুধুমাত্র টেক্সট মেসেঞ্জার ব্যবহার করা হয়।

অডিও এবং ভিডিও কনফারেন্সিংয়ের মাধ্যমে ক্লায়েন্ট মিথস্ক্রিয়া নিশ্চিত করতে:

ক) আপনাকে অবশ্যই একটি বিদ্যমান টার্ন সার্ভার ইনস্টল বা ব্যবহার করতে হবে।

খ) কারণ টার্ন সার্ভারে সাধারণত একটি STUN সার্ভারের কার্যকারিতা থাকে, এটি এই ক্ষমতাতেও এটি ব্যবহার করার পরামর্শ দেওয়া হয় (বিকল্প হিসাবে, আপনি সর্বজনীন STUN সার্ভারগুলি ব্যবহার করতে পারেন, তবে একা STUN কার্যকারিতা সাধারণত যথেষ্ট নয়)।

একটি উত্পাদন পরিবেশে, সম্ভাব্য উচ্চ লোডের কারণে, টার্ন সার্ভারটিকে একটি পৃথক ভার্চুয়াল মেশিনে সরানোর পরামর্শ দেওয়া হয়। পরীক্ষা এবং/অথবা হালকা লোডের জন্য, টার্ন সার্ভার প্রধান জিমব্রা সার্ভারের সাথে মিলিত হতে পারে।

আমাদের উদাহরণটি প্রধান জিমব্রা সার্ভারে টার্ন সার্ভার ইনস্টল করার দিকে দেখায়। একটি পৃথক সার্ভারে টার্ন ইন্সটল করা একই রকম, TURN সফ্টওয়্যার ইনস্টল এবং কনফিগার করার সাথে সম্পর্কিত পদক্ষেপগুলি টার্ন সার্ভারে সঞ্চালিত হয় এবং সেই সার্ভারটি ব্যবহার করার জন্য জিমব্রা সার্ভার কনফিগার করার পদক্ষেপগুলি প্রধান জিমব্রা সার্ভারে সঞ্চালিত হয়।

8.2. একটি টার্ন সার্ভার ইনস্টল করা হচ্ছে

পূর্বে প্রধান জিমব্রা সার্ভারে SSH এর মাধ্যমে লগ ইন করার পরে, কমান্ডটি চালান

sudo apt install resiprocate-turn-server

8.3. একটি টার্ন সার্ভার সেট আপ করা হচ্ছে

বিঃদ্রঃ. নিম্নলিখিত সমস্ত কনফিগারেশন ফাইলগুলি পরিবর্তন করতে, সম্পাদকটিকে অবশ্যই রুট ব্যবহারকারীর অধিকার সহ চালানো উচিত, উদাহরণস্বরূপ, “sudo vi /etc/reTurn/reTurnServer.config” অথবা, যদি mc প্যাকেজ ইনস্টল করা থাকে, আপনি কমান্ড ব্যবহার করতে পারেন “sudo mcedit /etc/reTurn/reTurnServer.config»

সরলীকৃত ব্যবহারকারী সৃষ্টি

টার্ন সার্ভারে একটি পরীক্ষার সংযোগ তৈরি এবং ডিবাগিংকে সহজ করতে, আমরা টার্ন সার্ভার ব্যবহারকারী ডাটাবেসে হ্যাশ করা পাসওয়ার্ডের ব্যবহার অক্ষম করব৷ একটি উৎপাদন পরিবেশে, হ্যাশ করা পাসওয়ার্ড ব্যবহার করার পরামর্শ দেওয়া হয়; এই ক্ষেত্রে, তাদের জন্য পাসওয়ার্ড হ্যাশ তৈরি করতে হবে /etc/reTurn/reTurnServer.config এবং /etc/reTurn/users.txt ফাইলগুলিতে থাকা নির্দেশাবলী অনুসারে।

ক্রিয়া ক্রম:

1) /etc/reTurn/reTurnServer.config ফাইলটি সম্পাদনা করুন

"UserDatabaseHashedPasswords" প্যারামিটারের মান "true" থেকে "false" এ পরিবর্তন করুন।

2) ফাইলটি সম্পাদনা করুন /etc/reTurn/users.txt

এটিকে একটি ব্যবহারকারীর নাম, পাসওয়ার্ড, রাজ্যে সেট করুন (যথেচ্ছভাবে, একটি জিমব্রা সংযোগ স্থাপন করার সময় ব্যবহার করা হয় না) এবং অ্যাকাউন্টের স্থিতি "অনুমোদিত" তে সেট করুন৷

আমাদের উদাহরণে, ফাইলটি প্রাথমিকভাবে দেখতে ছিল:

সম্পাদনা করার পরে এটির মত লাগছিল:

3) একটি কনফিগারেশন প্রয়োগ করা হচ্ছে

আপনার আদেশ প্রদান করুন

sudo systemctl restart resiprocate-turn-server

8.4. টার্ন সার্ভারের জন্য একটি ফায়ারওয়াল সেট আপ করা হচ্ছে

এই পর্যায়ে, টার্ন সার্ভারের অপারেশনের জন্য প্রয়োজনীয় অতিরিক্ত ফায়ারওয়াল নিয়ম ইনস্টল করা হয়। আপনাকে অবশ্যই প্রাথমিক পোর্টে অ্যাক্সেসের অনুমতি দিতে হবে যেখানে সার্ভার অনুরোধগুলি গ্রহণ করে এবং মিডিয়া স্ট্রিমগুলি সংগঠিত করতে সার্ভার দ্বারা ব্যবহৃত পোর্টগুলির গতিশীল পরিসরে।

পোর্টগুলি /etc/reTurn/reTurnServer.config ফাইলে নির্দিষ্ট করা আছে, আমাদের ক্ষেত্রে এটি হল:

и

ফায়ারওয়াল নিয়ম ইনস্টল করতে, আপনাকে কমান্ড চালাতে হবে

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. জিম্বরাতে টার্ন সার্ভার ব্যবহার করার জন্য কনফিগার করা হচ্ছে

কনফিগার করার জন্য, সার্ভারের FQDN ব্যবহার করা হয়, টার্ন সার্ভার, অনুচ্ছেদ 1.2 এর ধাপ 1-এ তৈরি করা হয়েছে, এবং যেটি ইন্টারনেট থেকে এবং অভ্যন্তরীণ ঠিকানাগুলির অনুরোধের জন্য একই পাবলিক আইপি ঠিকানার সাথে DNS সার্ভার দ্বারা সমাধান করা আবশ্যক।

জিমব্রা ব্যবহারকারীর অধীনে চলমান "zxsuite team iceServer get" সংযোগের বর্তমান কনফিগারেশন দেখুন।

টার্ন সার্ভারের ব্যবহার সেট আপ করার বিষয়ে আরও তথ্যের জন্য, "টার্ন সার্ভার ব্যবহার করতে জেক্সট্রাস টিম ইনস্টল করা" বিভাগটি দেখুন ডকুমেন্টেশন.

কনফিগার করতে, আপনাকে জিমব্রা সার্ভারে নিম্নলিখিত কমান্ডগুলি চালাতে হবে:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মান, যথাক্রমে, ক্লজ 2-এর ধাপ 8.3-এ নির্দিষ্ট করা হয়েছে <username> এবং <password> হিসাবে।

আমাদের উদাহরণে এটি এই মত দেখায়:

9. মেলকে SMTP প্রোটোকলের মধ্য দিয়ে যাওয়ার অনুমতি দেওয়া

অনুসারে ডকুমেন্টেশন, Yandex.Cloud-এ, ইন্টারনেটে TCP পোর্ট 25 এবং Yandex Compute ক্লাউড ভার্চুয়াল মেশিনে আউটগোয়িং ট্র্যাফিক সর্বদা অবরুদ্ধ থাকে যখন একটি পাবলিক IP ঠিকানার মাধ্যমে অ্যাক্সেস করা হয়। এটি আপনাকে অন্য মেইল ​​সার্ভার থেকে গৃহীত মেল ডোমেনে পাঠানো মেইলের গ্রহণযোগ্যতা পরীক্ষা করতে বাধা দেবে না, তবে এটি আপনাকে জিমব্রা সার্ভারের বাইরে মেল পাঠানো থেকে বাধা দেবে।

ডকুমেন্টেশনে বলা হয়েছে যে Yandex.Cloud যদি আপনি মেনে চলেন তাহলে সমর্থনের অনুরোধে TCP পোর্ট 25 খুলতে পারে গ্রহণযোগ্য ব্যবহারের নির্দেশিকা, এবং নিয়ম লঙ্ঘনের ক্ষেত্রে আবার বন্দর ব্লক করার অধিকার সংরক্ষণ করে। পোর্ট খুলতে, আপনাকে Yandex.Cloud সমর্থনের সাথে যোগাযোগ করতে হবে।

আবেদন

Openssh এবং putty-এ SSH কী তৈরি করা এবং পুটি থেকে openssh ফরম্যাটে কী রূপান্তর করা

1. SSH-এর জন্য কী জোড়া তৈরি করা হচ্ছে

В Windows Putty ব্যবহার করার জন্য: puttygen.exe কমান্ডটি চালান এবং “Generate” বোতামে ক্লিক করুন।

В Linuxকমান্ড কার্যকর করুন

ssh-keygen

2. পুট্টি থেকে openssh ফরম্যাটে কী রূপান্তর করা হচ্ছে

В Windows:

ক্রিয়া ক্রম:

1. puttygen.exe প্রোগ্রাম চালান।
2. ppk ফরম্যাটে ব্যক্তিগত কী লোড করুন, মেনু আইটেমটি ব্যবহার করুন ফাইল → ব্যক্তিগত কী লোড করুন।
3. এই কীটির জন্য প্রয়োজন হলে পাসফ্রেজ লিখুন।
4. OpenSSH ফরম্যাটে পাবলিক কী "OpenSSH authorized_keys ফাইল ফিল্ডে পেস্ট করার জন্য পাবলিক কী" শিলালিপি সহ পুটিজেনে প্রদর্শিত হয়।
5. OpenSSH ফর্ম্যাটে একটি ব্যক্তিগত কী রপ্তানি করতে, প্রধান মেনুতে রূপান্তর → রপ্তানি OpenSSH কী নির্বাচন করুন
6. একটি নতুন ফাইলে ব্যক্তিগত কী সংরক্ষণ করুন।

В Linux

1. পুটিটি টুল প্যাকেজ ইনস্টল করুন:

в Ubuntu:

sudo apt-get install putty-tools

в Debian-অনুরূপ বন্টন:

apt-get install putty-tools

yum-ভিত্তিক RPM-ভিত্তিক ডিস্ট্রিবিউশনে (CentOS এবং অন্যান্যরা):

yum install putty

2. ব্যক্তিগত কী রূপান্তর করতে, কমান্ডটি চালান:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. একটি সর্বজনীন কী তৈরি করতে (যদি প্রয়োজন হয়):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

ফল

সুপারিশ অনুসারে ইনস্টলেশনের পরে, ব্যবহারকারী কর্পোরেট যোগাযোগ এবং নথির সাথে সহযোগিতার জন্য Zextras এক্সটেনশন সহ Yandex.Cloud পরিকাঠামোতে কনফিগার করা একটি জিমব্রা মেল সার্ভার পায়। সেটিংস একটি পরীক্ষার পরিবেশের জন্য নির্দিষ্ট বিধিনিষেধের সাথে তৈরি করা হয়, তবে ইনস্টলেশনটিকে উত্পাদন মোডে স্যুইচ করা এবং Yandex.Cloud অবজেক্ট স্টোরেজ এবং অন্যান্য ব্যবহার করার জন্য বিকল্পগুলি যোগ করা কঠিন নয়। সমাধানের স্থাপনা এবং ব্যবহার সংক্রান্ত প্রশ্নের জন্য, অনুগ্রহ করে আপনার Zextras অংশীদারের সাথে যোগাযোগ করুন - এসভিজেড বা প্রতিনিধি Yandex.Cloud.

Zextras Suite সম্পর্কিত সকল প্রশ্নের জন্য, আপনি Zextras প্রতিনিধি Ekaterina Triandafilidi-এর সাথে katerina@zextras.com ইমেলের মাধ্যমে যোগাযোগ করতে পারেন।

উত্স: www.habr.com