{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Sikker opdatering af Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det er blevet s\u00e5dan, at systemadministratorer altid ser skeptisk p\u00e5 alt det nye. Lige fra nye serverplatforme til softwareopdateringer betragtes med mistillid, indtil der er opn\u00e5et den f\u00f8rste praktiske erfaring og positive anmeldelser fra kolleger i andre virksomheder. Det er forst\u00e5eligt, for n\u00e5r man i bogstavelig forstand er ansvarlig for virksomhedens drift og sikkerheden af vigtig information, slutter man gradvist med at stole p\u00e5 selv sig selv, for ikke at n\u00e6vne kontrahenter, underordnede eller almindelige brugere.<\/p>\n

Mistillid til softwareopdateringer skyldes et v\u00e6ld af ubehagelige tilf\u00e6lde, hvor installation af nye patches har f\u00f8rt til nedsat ydeevne, \u00e6ndringer i brugergr\u00e6nsefladen, systemfejl, eller, hvad der er s\u00e6rligt ubehageligt, tab af data. Men man kan heller ikke helt undg\u00e5 opdateringer; ellers kan virksomhedens infrastruktur blive udsat for angreb fra cyberkriminelle. Det er nok at huske p\u00e5 den opsigtsv\u00e6kkende sag med WannaCry-viruset, hvor data opbevaret p\u00e5 millioner af computere, der ikke var opdateret til den nyeste version af Windows, blev krypteret. Denne h\u00e6ndelse kostede flere hundrede systemadministratorer deres job og viste tydeligt behovet for at udvikle en ny politik for opdatering af softwareprodukter i virksomheden, der kunne kombinere sikkerhed og hastighed i installationen. Lad os i anledning af udgivelsen af LTS-versionen Zimbra 8.8.15 se p\u00e5, hvordan man kan opdatere Zimbra Collaboration Suite Open-Source Edition for at sikre bevarelsen af alle kritisk vigtige data.<\/p>\n

\"Sikker<\/a><\/noindex><\/p>\n

En af de vigtigste funktioner ved Zimbra Collaboration Suite er, at n\u00e6sten alle dens komponenter kan duplikeres. For eksempel kan man ud over den prim\u00e6re LDAP-Master-server tilf\u00f8je en duplikerende LDAP-replica, som, hvis det er n\u00f8dvendigt, kan overtage funktionerne fra den prim\u00e6re LDAP-server. Det er ogs\u00e5 muligt at duplikere proxy-servere og servere med MTA. Denne duplikation muligg\u00f8r, at man midlertidigt kan tage enkelte dele af infrastrukturen ud af drift under opdateringer og dermed beskytte sig mod b\u00e5de langtidsnedetid og datatab i tilf\u00e6lde af en mislykket opdatering.<\/p>\n

I mods\u00e6tning til andre dele af infrastrukturen underst\u00f8ttes duplikering af postlagre ikke i Zimbra Collaboration Suite. Selv hvis der er flere postlagre i din infrastruktur, kan dataene fra hver postkasse kun befinde sig p\u00e5 \u00e9t postlager. serveren<\/a>. Derfor er en af de vigtigste regler for datasikkerhed ved opdateringer at foretage rettidig backup af informationen p\u00e5 postlagrene. Jo nyere din backup er, desto flere data vil blive bevaret i tilf\u00e6lde af en n\u00f8dsituation. Der er dog en nuance, der skal tages i betragtning, nemlig at den gratis version af Zimbra Collaboration Suite ikke har en indbygget backup-mekanisme, og for at lave backups m\u00e5 man bruge de indbyggede v\u00e6rkt\u00f8jer i GNU\/Linux. Men hvis din Zimbra-infrastruktur har flere postlagre, og st\u00f8rrelsen p\u00e5 postarkivet er betydelig, kan hver backup tage meget lang tid og skabe alvorlig belastning p\u00e5 det lokale netv\u00e6rk og serverne. Desuden \u00f8ges risikoen for forskellige uforudsete h\u00e6ndelser betydeligt under langvarig kopiering. Hvis man udf\u00f8rer en backup uden at stoppe tjenesten, er der desuden en risiko for, at nogle filer kan blive kopieret forkert, hvilket kan f\u00f8re til tab af data. <\/p>\n

Derfor, hvis du har brug for at sikkerhedskopiere store m\u00e6ngder data fra mailopbevaringer, er det bedst at bruge inkrementel sikkerhedskopiering, som undg\u00e5r at kopiere al information, og kun sikkerhedskopierer de filer, der er kommet til eller \u00e6ndret efter den sidste fulde sikkerhedskopiering. Dette fremskynder processen med at tage sikkerhedskopier og g\u00f8r det muligt at p\u00e5begynde installationen af opdateringer hurtigere. Inkrementel sikkerhedskopiering i Zimbra Open-Source Edition kan opn\u00e5s ved hj\u00e6lp af det modul\u00e6re udvidelsesm\u00e5l Zextras Backup, der er en del af Zextras Suite.<\/p>\n

Et andet kraftfuldt v\u00e6rkt\u00f8j, Zextras PowerStore, giver systemadministratoren mulighed for at deduplisere data i mailopbevaringen. Det betyder, at alle identiske vedh\u00e6ftede filer og gentagne e-mails p\u00e5 mailserveren vil blive erstattet med \u00e9n original fil, og alle duplicates vil blive konverteret til gennemsigtige symbolsk links. Dette kan ikke kun f\u00f8re til en betydelig besparelse p\u00e5 harddiskpladsen, men ogs\u00e5 en markant reduktion af st\u00f8rrelsen p\u00e5 sikkerhedskopien, hvilket g\u00f8r det muligt at reducere tiden for den fulde sikkerhedskopiering og dermed udf\u00f8re den betydeligt oftere.<\/p>\n

Men den prim\u00e6re funktion, som Zextras PowerStore kan give til sikker opdatering, er overf\u00f8rsel af postkasser mellem mailservere i multi-server-infrastrukturer i Zimbra. Takket v\u00e6re denne funktion f\u00e5r systemadministratoren mulighed for at g\u00f8re med mailopbevaringerne det samme, som vi har gjort med MTA- og LDAP-servere for deres sikre opdatering. For eksempel, hvis der er fire mailopbevaringer i Zimbra-infrastrukturen, kan man fors\u00f8ge at distribuere postkasserne fra en af dem til de \u00f8vrige tre, og n\u00e5r den f\u00f8rste mailopbevaring er tom, kan den opdateres uden bekymringer om datatab. Hvis systemadministratoren har en ekstra mailopbevaring i infrastrukturen, kan den bruges som midlertidig opbevaringsplads for postkasser, der er overf\u00f8rt fra de opdaterede mailopbevaringer. <\/p>\n

En konsolkommando muligg\u00f8r denne type overf\u00f8rsel DoMoveMailbox<\/b>. For at bruge det til at overf\u00f8re alle konti fra e-maillageret, skal man f\u00f8rst f\u00e5 en komplet liste over dem. For at opn\u00e5 dette, skal vi p\u00e5 e-mailserveren k\u00f8re kommandoen zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Efter at have k\u00f8rt den, vil vi f\u00e5 en fil accounts.txt<\/b> med en liste over alle e-mailkasser p\u00e5 vores e-maillager. Derefter kan vi straks bruge den til at overf\u00f8re konti til et andet e-maillager. Det vil se s\u00e5dan ud, for eksempel:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nKommandoen udf\u00f8res to gange for f\u00f8rste gang at kopiere alle data uden at overf\u00f8re selve kontoen, og anden gang, da dataoverf\u00f8rslen sker inkrementelt, for at kopiere alle data, der er ankommet efter den f\u00f8rste overf\u00f8rsel, og derefter overf\u00f8re selve konti. Vi vil gerne g\u00f8re opm\u00e6rksom p\u00e5, at overf\u00f8rslen af kontoen indeb\u00e6rer en kort periode med utilg\u00e6ngelighed for e-mailkassen, og det vil v\u00e6re fornuftigt at advare brugerne om dette. Derudover, efter at den anden kommando er f\u00e6rdigbehandlet, vil administratoren modtage en tilsvarende meddelelse p\u00e5 sin e-mail. Dette g\u00f8r det muligt for administratoren hurtigt at begynde at opdatere e-maillageret. <\/p>\n

Hvis opdateringen af software p\u00e5 e-maillageret udf\u00f8res af en SaaS-udbyder, vil det v\u00e6re smartere at overf\u00f8re data ikke efter konti, men efter de dom\u00e6ner, der findes p\u00e5 den. Til disse form\u00e5l er det tilstr\u00e6kkeligt at \u00e6ndre den indtastede kommando lidt:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nN\u00e5r overf\u00f8rslen af konti og deres data fra e-maillageret er gennemf\u00f8rt, mister dataene p\u00e5 den oprindelige server enhver betydning, og man kan begynde at opdatere e-mailserveren uden nogen bekymring for deres sikkerhed.<\/p>\n

For dem, der \u00f8nsker at minimere nedetid under overf\u00f8rslen af e-mailkasser, er et helt andet brugsscenarie af kommandoen ideelt. zxsuite powerstore doMailboxMove<\/b>, hvis essens er, at overf\u00f8rslen af e-mailbokse sker direkte til de opdaterede servere uden behov for at bruge mellemliggende servere<\/a>. Med andre ord tilf\u00f8jer vi et nyt maillager til Zimbra-infrastrukturen, som allerede er opdateret til den nyeste version, og derefter flytter vi bare de kendte konti fra den uopdaterede server over p\u00e5 det, og gentager proceduren, indtil alle servere i infrastrukturen er opdateret.<\/p>\n

Denne metode g\u00f8r det muligt at overf\u00f8re konti \u00e9n gang og dermed reducere den tid, hvor e-mailboksene vil v\u00e6re utilg\u00e6ngelige. Derudover kr\u00e6ver det kun \u00e9n ekstra mailserver for at udf\u00f8re dette. Men det er vigtigt for administratorer, der implementerer maillagre p\u00e5 servere med forskellige konfigurationer, at v\u00e6re forsigtige med at bruge det. Problemet er, at overf\u00f8rsel af mange konti til en svagere server kan have en negativ indvirkning p\u00e5 tilg\u00e6ngeligheden og reaktionshastigheden af servicen, hvilket kan v\u00e6re ret kritisk for store virksomheder og SaaS-udbydere.<\/p>\n

Dermed f\u00e5r Zimbra-systemadministratorer mulighed for at opdatere alle Zimbra-infrastrukturknuder takket v\u00e6re Zextras Backup og Zextras PowerStore uden risiko for informationen, der er gemt p\u00e5 dem.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sikker opdatering af Zimbra Collaboration Suite | ProHoster","description":"S\u00e5dan er det, at systemadministratorer altid ser skeptisk p\u00e5 alt, hvad der er nyt.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}