Zextras/Zimbra kontorite töökohtade juurutamine Yandex.Õhkes

Sissejuhatus

Kontori infrastruktuuri optimeerimine ja uute töökohtade seadistamine on tõsine väljakutse kõikide suurustega ettevõtetele. Uue projekti jaoks on parim lahendus rentida ressursse pilves ja osta litsentse, mida saab kasutada nii teenusepakkuja juures kui ka omaanduses olevas andmekeskuses. Üks lahendus sellise stsenaariumi jaoks on Zextras Suite, mis võimaldab luua koostöö- ja ettevõtte kommunikatsiooni platvormi nii pilves kui ka oma infrastruktuuris.

Lahendus on loodud igas suuruses kontoritele ja sellel on kaks peamist juurutusskeemi: kuni 3000 postkasti olemasolul ja madalate vahendite kergel talumisel võib kasutada single-server installeerimist, samas kui multi-server installeerimise variant toetab usaldusväärset ja reageerimisvõimet sadade ja tuhandete postkastide puhul. Kõigis olukordades saavad kasutajad juurde pääseda e-kirjadele, dokumentidele ja sõnumitele ühest veebiliidesest igast operatsioonisüsteemist, ilma täiendavate tarkvarade installeerimise ja seadistamiseta, või mobiilirakenduste kaudu iOS- ja Android-seadmetes. Tavaliste Outlooki ja Thunderbirde klientide kasutamine on samuti võimalik.

Projekti juurutamiseks valis partner Zextras — SVZ Yandex.Cloud, kuna selle arhitektuur sarnaneb AWS-iga ja seal on tugi S3 ühilduvale salvestusele, mis võimaldab vähendada suure andmemahu, e-kirjade ja dokumentide salvestamise kulusid ning suurendada lahenduse usaldusväärsust.

Yandex.Cloud'i keskkonnas kasutatakse single-server installeerimiseks põhilisi virtuaalmasinate haldustööriistu „Compute Cloud“ ja virtuaalsete võrkude haldamise võimalusi „Virtual Private Cloud“. Multi-server paigaldamiseks, koos nimetatud vahenditega, on vajalik kasutada tehnoloogiaid „Paigutusgrupid“, vajadusel (sõltuvalt süsteemi mahust) – samuti „Instance Groups“, ja võrgu tasakaalustajat Yandex Load Balancer.

S3-ühilduv objektide salvestus Yandex Object Storage võib kasutada mõlemal paigaldusvariandil ning seda saab liita ka kohalike süsteemidega, et säästlikult ja veatult salvestada e-posti serveri andmeid Yandex Cloudis.

Single-server installatsiooni puhul, sõltuvalt kasutajate/arvutite arvust, on vajalik: peamise serveri puhul 4-12 vCPU, 8-64 GB vRAM (konkreetne vCPU ja vRAM arv sõltub meilide arvust ja reaalsest koormusest), vähemalt 80 GB diskiruumi operatsioonisüsteemi ja rakenduste jaoks ning lisadiskiruumi postkasti, indeksite, logide jne salvestamiseks, mis sõltub postkasti arvust ja keskmisest suurusest ning võib süsteemi tööperioodil dünaamiliselt muutuda; abiserverite Docs jaoks: 2-4 vCPU, 2-16 GB vRAM, 16 GB diskiruumi (konkreetne ressursi maht ja serverite arv sõltub reaalsest koormusest); võib olla vajalik ka TURN/STUN server (kasutuse vajadus eraldi serverina ja ressursid sõltuvad reaalsest koormusest). Multi-server installatsioonide puhul määratakse rollide virtuaalmasinate arv ja otstarve ning neile eraldatud ressursid individuaalselt sõltuvalt kasutaja nõudmistest.

Artikli eesmärk

Zextras Suite'i toodete paigaldamise kirjeldus Yandex. Cloud keskkonnas, mille põhjal on Zimbra postiserver paigaldatud ühe serveri variandina. Saadud installatsiooni saab kasutada tootmiskeskkonnas (kogenud kasutajad saavad teha vajalikke seadeid ja lisada ressursse).

Zextras Suite/Zimbra süsteem sisaldab:

• Zimbra — ettevõtte e-post, mis võimaldab jagada postkaste, kalendreid ja kontaktide loendeid (aadressiraamatuid).
• Zextras Docs — sisseehitatud kontoripakett, põhinev LibreOffice online, dokumentide, tabelite ja esitlustega töötamiseks ja koostööks.
• Zextras Drive – isiklik failide salvestusruum, mis võimaldab redigeerida, salvestada ja jagada faile ja kaustu teiste kasutajatega.
• Zextras Team – sõnumitooja, mis toetab audio- ja videokonverentse. Saadaval on versioon Team Basic, mis võimaldab ainult 1:1 suhtlemist, ja Team Pro, mis toetab mitme osalejaga konverentse, kanaleid, ekraani jagamise võimalust, failide vahetust ja muid funktsioone.
• Zextras Mobile – mobiilseadmete tugi Exchange ActiveSync kaudu e-kirjade sünkroonimiseks mobiilseadmetega, sealhulgas MDM (Mobile Device Management) haldusfunktsioonide kasutamine. Võimaldab kasutada Microsoft Outlooki e-posti kliendina.
• Zextras Admin – mitmeüürilise halduse rakendamine süsteemis, võimaldades administraatorite delegeerimist klientide gruppide ja teenuste klasside haldamiseks.
• Zextras Backup - andmete täisläbivus ja taastamine reaalajas.
• Zextras Powerstore — ierarhiline objektihoidla e-postisüsteemis, mis toetab andmete töötlemise klasse, võimaldades andmete salvestamist kohapeal või S3 arhitektuuriga pilveteenustes, sealhulgas Yandex Objects Storage.

Pärast installimist saab kasutaja töötava süsteemi Yandex.Cloud keskkonnas.

Tingimused ja piirangud

1. Ketas ei kirjeldata kettaruumi eraldamist postkastide, indeksite ja teiste andmetüüpide jaoks, kuna Zextras Powerstore toetab erinevaid salvestustüüpe. Salvestustüüp ja -suurus sõltuvad ülesannetest ja süsteemi parameetritest. Vajadusel võib seda teha hiljem protsessi käigus, kui kirjeldatud installatsioon muudetakse tootmisrežiimiks.
2. Installeerimise lihtsustamiseks ei käsitleta halduri DNS-serveri kasutamist sise (mitteavalike) domeeninimede lahendamiseks, kasutatakse Yandex.Cloud'i standardset DNS-serverit. Tootmiskeskkonnas on soovitatav kasutada DNS-serverit, mis võib juba olla olemas ettevõtte infrastruktuuris.
3. Eeldatakse, et kasutatakse Yandex.Cloudi konto vaikeseadeid (eriti, kui sisenete teenuse "Konsol" kaudu, eksisteerib vaid kataloog (loendis "Saadaval pilved" nimega default). Kasutajad, kes tunnevad Yandex.Cloudiga töötamist, võivad oma äranägemise järgi luua eraldi katalooge testimise jaoks või kasutada olemasolevat.
4. Kasutajal peab olema avalik DNS-zona, millele tal peab olema haldusjuurdepääs.
5. Kasutajal peab olema vähemalt rolliga «toimetaja» juurdepääs Yandex.Cloudi «Konsol» kataloogile («Pilve omanikul» on kõik vajalikud õigused vaikimisi, teistele kasutajatele pilve juurdepääsu andmiseks on juhendite leidmine: kord, kaks, kolm)
6. Käesolevas artiklis ei käsitleta kasutajapoolsete X.509 sertifikaatide installimist, mida kasutatakse võrgu suhtluse kaitsmiseks TLS mehhanismide abil. Paigaldamise lõppedes kasutatakse enesekehtestatud sertifikaate, mis võimaldab brauseritel installitud süsteemile juurde pääseda. Need näitavad tavaliselt teavitust, et serveril ei ole kinnitatud sertifikaati, kuid lubavad siiski töö jätkamist. Enne kliendiseadmise poolt kinnitatud sertifikaatide (avalikult ja/või ettevõtte sertifitseerimiskeskuste allkirjastatud) paigaldamist ei pruugi mobiilirakendused töötada koos installitud süsteemiga. Seetõttu on nende sertifikaatide installimine tootmiskeskkonnas hädavajalik, ja see toimub pärast testide lõpetamist vastavalt ettevõtte turvapoliitikale.

Zextras/Zimbra süsteemi installimise protsessi kirjeldus "single-server" variandis

1. Eeltingimuste täitmine

Enne installimise alustamist on oluline tagada:

a) Muutuste tegemine avalikus DNS tsoonis (A-kirje loomine Zimbra serveri jaoks ja MX-kirje teenindatava meiliaadressi jaoks).
b) Virtuaalse võrgu infrastruktuuri seadistamine Yandex.Cloudis.

Muutusi DNS-zones ei saa rakendada kohe, vaid nende levimiseks on vajalik teatud aeg. Samas on A-kirje loomine võimatu, kui IP-aadress, millega see seotud on, pole teada.

Seetõttu viiakse toimingud läbi järgmises järjekorras:

1. Reservige avalik IP-aadress Yandex.Cloudis.

1.1 Yandex.Cloudi konsoolis (vajadusel valides katalooge 'saadavad pilved') minge Virtual Private Cloud jaotisse, alamrubriiki IP-aadressid. Klõpsake nuppu 'Reservi aadress', valige soovitud kättesaadavuspiirkond (või nõustuge pakutava variandiga; seda kättesaadavuspiirkonda tuleb kasutada ka edasistes Yandex.Cloudi toimingutes, kui vastavatel vormidel on kättesaadavuspiirkonna valimise võimalus), avanevas dialoogis on võimalik (kuid mitte kohustuslik) valida DDoS-kaitse valik ja klõpsake nuppu 'Reservi' (vt ka dokumentatsiooni).

Dialooge sulgemise järel on IP-aadresside loendis saadaval süsteemi määratud staatiline IP-aadress, mida saab kopeerida ja kasutada järgmises etapis.

1.2 DNS-i 'otse' tsoonis luua A-kirje Zimbra serveri jaoks, mis viitab varasemalt määratud IP-aadressile, A-kirje TURN serveri jaoks, mis viitab samale IP-aadressile, ja MX-kirje teenindatava meiliga domeeni jaoks. Meie näites on need mail.testmail.svzcloud.ru (Zimbra server), turn.testmail.svzcloud.ru (TURN server) ja testmail.svzcloud.ru (meildekood).

1.3 Yandex.Cloudis, valitud kättesaadavuse tsoonis, aktiveeri NAT Interneti jaoks võrgu alamhulga, mida kasutatakse virtuaalmasinate juurutamiseks.

Selleks vali Virtual Private Cloud jaotuses, alamjaotis 'Pilvevõrgud', sobiv pilvevõrk (vaikimisi on seal saadaval ainult default võrk), vali seal sobiv kättesaadavuse tsoon ja selle seadistustes vali 'Aktiveeri NAT Interneti jaoks'.

Olek muutub alamhulkade loendis:

Rohkem teavet leiate dokumentatsioonist: kord ja kaks.

2. Virtuaalmasinate loomine

2.1. Virtuaalmasina loomine Zimbra jaoks

Tegevuste järjestus:

2.1.1 Yandex.Cloudi konsoolis minge jaotisese Compute Cloud, alamjaotises „Virtuaalsed masinad”, klõpsake nuppu „Loo VM” (lisateavet VM-i loomisest leiate siin). dokumentatsiooni).

2.1.2 Seal tuleb määrata:

• Nimi – suvaline (vastavalt toetatud Yandex.Cloudi formaadile)
• Saadavusala – peab vastama varem valitud virtuaalvõrgule.
• „Avalikud pildid” valige Ubuntu 18.04 lts.
• Kettal seadke käivitusketta suuruseks vähemalt 80GB. Testimise eesmärkidel piisab HDD tüübist (samuti tootmiselt, kui mõned andme tüübid viidatakse SSD diskidele). Vajadusel saab pärast VM-i loomist lisada täiendavaid kettaid.

„Arvutusressurssides” määrake:

• vCPU: vähemalt 4.
• Garantii vCPU osa: tegevuste teostamise ajal artiklis kirjeldatud tegevuste jaoks vähemalt 50%, pärast installimise lõpetamist on vajadusel võimalik seda vähendada.
• RAM: soovitatav on 8GB.
• Alamvõrk: valige alamvõrk, mille jaoks eelnevalt NAT Internetis aktiveeriti.
• Avalik aadress: valige loendist IP-aadress, mida varem on kasutatud A-kirje loomisel DNS-is.
• Kasutaja: omal valikul, kuid erinev root-kasutajast ning Linuxi süsteemikontodest.
• Avalik (avalik) SSH-võti peab olema määratud.

→ Rohkem teavet SSH kasutamise kohta

Vaata ka Lisa 1. SSH-võtmete loomine openssh ja putty ning võtmete konverteerimine putty formaadist openssh formaati.

2.1.3 Seadistamise lõpetamisel vajutage „Loo VM”.

2.2. Virtuaalse masina loomine Zextras Docs jaoks

Tegevuste järjestus:

2.2.1 Yandex.Cloudi konsoolis minge jaotisese Compute Cloud, alamjaotises „Virtuaalsed masinad”, klõpsake nuppu „Loo VM” (lisateavet VM-i loomisest leiate siin). siin).

2.2.2 Seal tuleb määrata:

• Nimi – suvaline (vastavalt toetatud Yandex.Cloudi formaadile)
• Saadavusala – peab vastama varem valitud virtuaalvõrgule.
• „Avalikud pildid” valige Ubuntu 18.04 lts.
• Kettal seadke käivitusketta suuruseks vähemalt 80GB. Testimise eesmärkidel piisab HDD tüübist (samuti tootmiselt, kui mõned andme tüübid viidatakse SSD diskidele). Vajadusel saab pärast VM-i loomist lisada täiendavaid kettaid.

„Arvutusressurssides” määrake:

• vCPU: vähemalt 2.
• Garantii vCPU osa: tegevuste teostamise ajal artiklis kirjeldatud tegevuste jaoks vähemalt 50%, pärast installimise lõpetamist on vajadusel võimalik seda vähendada.
• RAM: vähemalt 2GB.
• Alamvõrk: valige alamvõrk, mille jaoks eelnevalt NAT Internetis aktiveeriti.
• Avalik aadress: ilma aadressita (sellele masinale ei ole vaja juurdepääsu Internetist, vaid ainult väljuv juurdepääs sellelt masinalt Internetti, mida tagab valik „NAT Internetti” kasutatav alamhulk).
• Kasutaja: omal valikul, kuid erinev root-kasutajast ning Linuxi süsteemikontodest.
• Avalik (avalik) SSH-võti peab olema määratud, võib kasutatada sama, mis Zimbra serverile, või luua eraldi võtmepaari, kuna Zextras Docs serveri jaoks vajalik privaatvõti tuleb paigutada Zimbra serveri kettale.

Vaata ka Lisa 1. SSH-võtmete loomine openssh ja putty ning võtmete konverteerimine putty formaadist openssh formaati.

2.2.3 Seadistamise lõpetamisel vajutage „Loo VM”.

2.3 Loodud virtuaalmasinad on saadaval virtuaalmasinate nimekirjas, kus on näha nende staatus ja kasutatavad IP-aadressid, sealhulgas nii avalikud kui ka sisemised. IP-aadresside teave on vajalik järgmistel installimise etappidel.

3. Zimbra serveri ettevalmistamine installatsiooniks

3.1 Uuenduste installimine

Zimbra serverisse tuleb siseneda selle avaliku IP-aadressi kaudu, kasutades teie eelistatud ssh-klienti, privaatsete ssh-võtmete kaudu ja kasutades kasutajanime, mis määrati virtuaalmasina loomisel.

Pärast sisselogimist tuleb teha käsud:

sudo apt update
sudo apt upgrade

(kui viimane käsk käivitatakse, vastake küsimusele "y", et kinnitada soovitud uuenduste installimist)

Pärast uuenduste installimist on võimalik (kuid mitte kohustuslik) käivitada käsk:

sudo apt autoremove

Ja selle sammu lõpetamiseks käivitage käsk

sudo shutdown –r now

3.2 Rakenduste lisamine

Tuleb installida NTP-klient süsteemi aja sünkroniseerimiseks ja rakendus screen järgmise käsuga:

sudo apt install ntp screen

(kui viimane käsk on käidud, vastake küsimusele "y", et kinnitada, kas olete kindel, et soovite paigaldada kaasatud paketilisti)

Samuti on võimalik paigaldada täiendavaid utiliite administraatori mugavuse suurendamiseks. Näiteks Midnight Commanderi saab paigaldada käsuga:

sudo apt install mc

3.3. Süsteemi konfiguratsiooni muutmine

3.3.1 Failis /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg muuta parameetri väärtust manage_etc_hosts c true järgnevaga false.

Märkus: selle faili muutmiseks tuleb redigeerijat käivitada root-kasutaja õigustega, näiteks "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg" või, kui pakett mc on paigaldatud, saab kasutada käsku «sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 Redigeerida /etc/hosts nõnda, asendades rea, mis määratleb hosti FQDN, aadressiga 127.0.0.1 sisemise IP-aadressiga ja nime – täieliku nime .internal tsoonis avaliku serveri nimega, nagu on varem märkitud A-kirjes DNS-tsoonis, ja vastavalt muuta lühinime (kui see erineb avaliku DNS-i A-kirje lühinimest).

Näiteks oli meie juhul hosts-fail järgmine:

Pärast redigeerimist nägi see välja järgmine:

Märkus: selle faili muutmiseks tuleb redigeerijat käivitada root-kasutaja õigustega, näiteks "sudo vi /etc/hosts" või, kui pakett mc on paigaldatud, saab kasutada käsku «sudo mcedit /etc/hosts»

3.4 Seada kasutaja parool

See on vajalik, kuna hiljem nõutakse tulemüüri seadistamist, ja võimalike probleemide korral, kui kasutajal on parool, on võimalik virtuaalmasinale sisse logida Yandex.Cloudi veebikonsoli seeriakonsooli kaudu ning tulemüüri välja lülitada ja/või vea parandada. Virtuaalmasina loomise hetkel ei ole kasutajal parooli, seega on juurdepääs võimalik vaid SSH kaudu võtmepõhise autentimisega.

Parooli määramiseks tuleb täita käsk:

sudo passwd

Näiteks meie puhul on see käsk “sudo passwd user”.

4. Zimbra ja Zextras Suite installimine

4.1. Zimbra ja Zextras Suite distributsioonide allalaadimine

4.1.1 Zimbra distributsiooni allalaadimine

Tegevuste järjestus:

1) Avage brauseris URL: www.zextras.com/download-zimbra-9 ja täitke vorm. Teile saadetakse kiri allalaadimise linkidega Zimbra jaoks erinevatele operatsioonisüsteemidele.

2) Valige sobiv versioon distributsioonist Ubuntu 18.04 LTS jaoks ja kopeerige link.

3) Laadige Zimbra distributsioon Zimbra serverisse ja välja pakkige see. Selleks täitke ssh-seansis Zimbra serveris käsud.

cd ~
mkdir zimbra
cd zimbra
wget 
tar –zxf

(meie näites on see “tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz”)

4.1.2 Zextras Suite'i distributsiooni allalaadimine

Tegevuste järjestus:

1) Avage brauseris URL: www.zextras.com/download

2) Täida vorm, sisestades vajalikud andmed, ja vajuta nuppu “DOWNLOAD NOW”

3) Avaneb allalaadimise leht

Seal on kaks meile huvitavat URL-i: ülemises nurgas Zextras Suite jaoks, mida meil on nüüd vaja, ja alumises nurgas, Ubuntu 18.04 LTS jaoks Docs Serveri bloki all, mida vajame hiljem Zextras Docs'i installimiseks VM-ile.

4) Laadi Zextras Suite'i distributsioon Zimbra serverisse ja lahti pakkida. Selleks ssh-seansis Zimbra serveris täida käsud

cd ~
mkdir zimbra
cd zimbra

(kui pärast eelmist sammu ei ole praegune kaust muutunud – eelmisi käske võib mitte täita)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Zimbra installatsioon

Tegevuste järjestus

1) Mine kausta, kuhu failid lahti pakiti sammul 4.1.1 (sa saad seda vaadata käsuga ls, olles ~/zimbra kaustas).

Meie näites on see:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) Käivita Zimbra installatsioon käsuga

sudo ./install.sh

3) Vasta installija küsimustele

Installaatori küsimustele saab vastata „y” (vastab „jah”), „n” (vastab „ei”) või jätta installaatorküsimused muutmata (ta pakub valikuid, kuvades need nurksulgudes, näiteks „[Y]” või „[N]”).

Kas olete nõus tarkvara litsentsilepinguga? – jah.

Kasutada Zimbra paketi hoidlat? – vaikimisi (jah).

“Installida zimbra-ldap?”, “Installida zimbra-logger?”, “Installida zimbra-mta?– vaikimisi (jah).

Installida zimbra-dnscache? – ei (operatsioonisüsteemis on vaikimisi oma vahemälus olev DNS-server, seega tekib selle paketiga konflikt kasutatavate portide tõttu).

Installida zimbra-snmp? – soovi korral, võib jätta vaikimisi valiku (jah), võib selle paketi ka mitte installida. Meie näites on jäetud vaikimisi valik.

“Installida zimbra-store?”, “Installida zimbra-apache?”, “Installida zimbra-spell?”, “Installida zimbra-memcached?”, “Installida zimbra-proxy?– vaikimisi (jah).

Installida zimbra-snmp? – ei (paketis ei ole tegelikult tuge ja funktsionaalselt asendab seda Zextras Drive).

Installida zimbra-imapd? – vaikimisi (ei).

Installida zimbra-chat? – ei (funktsionaalselt asendab Zextras Team).

Pärast seda küsib installija, kas jätkata installimist?

Vastame „jah”, kui saab jätkata, muidu vastame „ei” ja saame võimaluse muuta vastuseid varem esitatud küsimustele.

Pärast nõusolekut jätkab installatsioonipakettide paigaldamist.

4.) Vastame esmase konfigureerija küsimustele

4.1) Kuna meie näites erinevad DNS-i nimi postiserver (A-kirje nimi) ja haldatava postidomeeni nimi (MX-kirje nimi), annab konfigureerija hoiatuse ja pakub välja haldatava postidomeeni nime määramist. Nõustume tema ettepanekuga ja sisestame MX-kirje nime. Meie näites näeb see välja järgmiselt:

Märkus: haldatava postidomeeni määramine, mis erineb serveri nime omast, on võimalik ka juhul, kui serveri nimele on sama nimega MX-kirje.

4.2) Konfigureerija kuvab põhimenüü.

Me peame määrama Zimbra administraatori parooli (menüü punkt 6 meie näites), ilmanet, et paigaldamine jätkuda saaks, ning muutma zimbra-proxy seadistust (menüü punkt 8 meie näites; seda seadistust on võimalik vajadusel muuta ka pärast paigaldamist).

4.3) Zimbra-store seadete muutmine

Konfigureerija menüüs sisestame punktinumbri ja vajutame Enter. Jõuame salvestusmenüü seadistamise:

kus konfigureerija kutse kutsub sisestama Admin Password menüü punkti numbrit (meie näites 4), vajutame Enter, mille järel konfigureerija pakub juhuslikult genereeritud parooli, millega saab nõustuda (neid meeles pidada) või sisestada oma. Mõlemal juhul tuleb lõpuks vajutada Enter, mille järel eemaldatakse menüü punktilt „Admin Password” sisendi oote märk.

Naaseme eelmisse menüüsse (nõustume konfigureerija ettepanekuga).

4.4) zimbra-proxy seade muutmine

Sarnasel viisil eelmisel sammul, valime peamenüüs punkti numbrit „zimbra-proxy” ja sisestame selle konfigureerija kutse.

Avanenud menüüs Proxy configuration valime punkti numbri „Proxy server mode” ja sisestame selle konfigureerija kutse.

Konfigureerija kutsub üles valima ühe režiimi, sisestame tema kutsele „redirect” ja vajutame Enter.

Seejärel naaseme põhimenüüsse (nõustume konfigureerija ettepanekuga).

4.5) Konfiguratsiooni käivitamine

Konfiguratsiooni käivitamiseks sisestame konfigureerija käsuviibale 'a'. Pärast seda küsib see, kas salvestada sisestatud konfiguratsioon faili (mida saab kasutada uuesti installimiseks) – võib nõustuda vaikimisi ettepanekuga, kui salvestamine toimub – küsib, millisesse faili konfiguratsioon salvestada (võib samuti nõustuda vaikimisi ettepanekuga või sisestada oma faili nimi).

Selles etapis on endiselt võimalik keelduda jätkamisest ja teha muudatusi konfiguratsioonis, nõustudes vaikimisi vastusega küsimusele 'Süsteemi muudetakse – jätkata?'.

Installatsiooni alustamiseks tuleb sellele küsimusele vastata 'Jah', pärast mida konfigureerija rakendab mõnda aega eelnevalt sisestatud seadeid.

4.6) Zimbra installatsiooni lõpetamine

Enne lõpetamist küsib installija, kas teavitada Zimbrat teostatud installatsioonist? Samuti võib nõustuda vaikimisi ettepanekuga või keelduda (vastates 'Ei') teavitamisest.

Seejärel installija teeb veel mõnda aega viimaseid toiminguid ja kuvab teate süsteemi seadistamise lõppemisest, paludes vajutada mis tahes klahvi installijast väljumiseks.

4.3. Zextras Suite installatsioon

Zextras Suite installatsioonist lisainfo juhendit.

Tegevuste järjestus:

1) Lülitu kausta, kuhu failid lahti pakiti samas 4.1.2 sammus (võid vaadata käsuga ls, olles kaustas ~/zimbra).

Meie näites on see:

cd ~/zimbra/zextras_suite

2) Käivita Zextras Suite installatsioon käsuga

sudo ./install.sh all

3) Vasta installija küsimustele

Installija tööpõhimõte on sarnane Zimbra installijale, välja arvatud, et konfiguratsiooni ei ole. Installija küsimustele saab vastata „y“ (vastab „jah“), „n“ (vastab „ei“) või jätta installija pakkumine muutmata (kuna see pakub valikuid, kuvades neid nurksulgudes, näiteks „[Y]“ või „[N]“).

Installimisprotsessi alustamiseks on vajalik järjestikku vastata „jah“ järgmistele küsimustele:

Kas olete nõus tarkvara litsentsilepinguga?
Kas soovite, et Zextras Suite automaatselt allalaadiks, installiks ja värskendaks ZAL teeki?

Seejärel kuvatakse teade, paludes vajutada Enter, et jätkata:

Pärast Enteri vajutamist algab installiprotsess, mida katkestavad mõnikord küsimused, millele me vastame vaikimisi nõusolekuga ("jah"), nimelt:

Zextras Suite Core paigaldatakse nüüd. Kas soovite jätkata?
Kas soovite peatada Zimbra veebi rakenduse (postkast)?
Zextras Suite Zimlet paigaldatakse nüüd. Kas soovite jätkata?

Enne installatsiooni viimast osa kuvatakse teade DOS-filtri seadistamise vajadusest, pakkudes vajutada Enter, et jätkata. Pärast Enteri vajutamist algab installatsiooni viimane osa, mille lõpus kuvatakse lõplik teade ja installija töö lõpetatakse.

4.4. Esialgne seadistuse viimistlemine ja LDAP konfiguratsiooniparametrite määramine

1) Kõiki järgmisi toiminguid teostatakse kasutaja zimbra alt. Selleks tuleb käivitada käsk

sudo su - zimbra

2) Muudame DOS filtri seadeid käsuga

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras Docs paigaldamiseks on vajalik teave Zimbra seadistamise mõnede parameetrite kohta. Selleks võib käivitada käsu:

zmlocalconfig –s | grep ldap

Meie näites kuvatakse järgmine teave:

Edasi kasutamiseks on vajalikud ldap_url, zimbra_ldap_password (ja zimbra_ldap_userdn, kuigi Zextras Docs installer annab tavaliselt õigeid oletusi LDAP kasutajanime kohta).

4) Logige välja kasutajana zimbra, kasutades käsku
logout

5. Docs serveri ettevalmistamine installatsiooniks

5.1. SSH privaatvõtme üleslaadimine Zimbra serverisse ja Docs serverisse sisenemine

Zimbra serverisse tuleb paigutada SSH võtme privaatvõti, mille avalikku võtit kasutati sammu 2.2.2 punktis 2.2 Docs virtuaalmaski loomiseks. Seda saab üles laadida serverisse SSH kaudu (näiteks sftp) või kleepida lõikelaualt (kui seda toetab kasutatav SSH klient ja selle teostuskeskkond).

Oletame, et privaatvõti on paigutatud faili ~/.ssh/docs.key ja kasutaja, kes logib Zimbra serverisse, on selle omaniku (kui see fail laaditi või loodi selle kasutaja poolt – muutub automaatselt tema omandiks).

Käsku tuleb esmakordselt täita:

chmod 600 ~/.ssh/docs.key

Edasi sisenemiseks Docs serverisse tuleb järgida järgmisi samme:

1) Logige Zimbra serverisse

2) Käivitage käsk

ssh -i ~/ssh/docs.key user@

Kus väärtuse saad teada "Yandex.Cloud" konsoolist, nagu on näidatud punktis 2.3.

5.2. Uuenduste installimine

Pärast sisenemist serverisse Docs täida käsud analoogselt Zimbra serveri käskudega:

sudo apt update
sudo apt upgrade

(kui viimane käsk käivitatakse, vastake küsimusele "y", et kinnitada soovitud uuenduste installimist)

Pärast uuenduste installimist on võimalik (kuid mitte kohustuslik) käivitada käsk:

sudo apt autoremove

Ja selle sammu lõpetamiseks käivitage käsk

sudo shutdown –r now

5.3. Rakenduste lisamine

Süsteemi aja sünkroniseerimiseks on vajalik NTP-klient ja rakendus screen, toimides samamoodi nagu Zimbra serveri puhul, järgmise käsuga:

sudo apt install ntp screen

(kui viimane käsk on käidud, vastake küsimusele "y", et kinnitada, kas olete kindel, et soovite paigaldada kaasatud paketilisti)

Samuti on võimalik paigaldada täiendavaid utiliite administraatori mugavuse suurendamiseks. Näiteks Midnight Commanderi saab paigaldada käsuga:

sudo apt install mc

5.4. Süsteemi konfiguratsiooni muutmine

5.4.1. Failis /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg muuda seadistuse manage_etc_hosts parameetri väärtust true falsiks, nagu Zimbra serveri puhul.

Märkus: selle faili muutmiseks tuleb redigeerijat käivitada root-kasutaja õigustega, näiteks "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg" või, kui pakett mc on paigaldatud, saab kasutada käsku «sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. Redigeeri /etc/hosts, lisades sinna Zimbra serveri avaliku FQDN, kuid Yandex. Cloud-ile määratud sise-IP-aadressiga. Kui on olemas haldaja poolt hallatav sisemine DNS-server, mida virtuaalmasinad kasutavad (näiteks tootmiskeskkonnas), ja mis suudab lahendada Zimbra serveri avaliku FQDN sise-IP-aadressiga, kui see on saadud sisemisest võrgust (välisest internetist pärinevate päringute korral peaks Zimbra serveri FQDN olema lahendatud avaliku IP-aadressiga, ja TURN-server peab olema alati lahendatud avaliku IP-aadressiga, sealhulgas siseadresseerimisega), on see toiming valikuline.

Näiteks oli meie juhul hosts-fail järgmine:

Pärast redigeerimist nägi see välja järgmine:

Märkus: selle faili muutmiseks tuleb redigeerijat käivitada root-kasutaja õigustega, näiteks "sudo vi /etc/hosts" või, kui pakett mc on paigaldatud, saab kasutada käsku «sudo mcedit /etc/hosts»

6. Zextras Docsi installimine

6.1. Logi sisse Docs serverisse

Docs serverisse sisselogimise protseduur on kirjeldatud punktis 5.1.

6.2. Zextras Docsi distributsiooni allalaadimine

Tegevuste järjestus:

1) Lehelt, kust allalaaditi Zextras Suite distributsioon punktis 4.1.2, kopeeri URL Zextras Docsi kogumi jaoks Ubuntu 18.04 LTS (kui see pole varem kopeeritud).

2) Laadi Zextras Suite'i distributsioon Zimbra serverisse ja lahti pakkida. Selleks ssh-seansis Zimbra serveris täida käsud

cd ~
mkdir zimbra
cd zimbra
wget

(meie juhul käivitatakse käsk «wget download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf

(meie juhul käivitatakse käsk «tar –zxf zextras-docs-ubuntu18.tgz»)

6.3. Zextras Docsi installimine

Rohkem teavet Zextras Docsi installimise ja seadistamise kohta leiate siin.

Tegevuste järjestus:

1) Mine kausta, kuhu failid lahti pakiti sammul 4.1.1 (sa saad seda vaadata käsuga ls, olles ~/zimbra kaustas).

Meie näites on see:

cd ~/zimbra/zextras-docs-installer

2) Käivita Zextras Docsi installatsioon käsuga

sudo ./install.sh

3) Vasta installija küsimustele

Installija küsimustele saab vastata “y” (vastab „jah”), “n” (vastab „ei”) või jätta installija ettepanekud muutmata (ta pakub variante, kuvades need ruuduklambrites, näiteks „[Y]” või „[N]”).

System will be modified, would you like to proceed? – valime vaikimisi võimaluse („jah”).

Seejärel algab sõltuvuste installimine: installer näitab, milliseid pakette ta soovib installida ja küsib kinnitust nende installimiseks. Kõigil juhtudel nõustume vaikevalikute pakkumistega.

Näiteks võib ta küsida «python2.7 ei leitud. Kas soovite selle installida?», «python-ldap ei leitud. Kas soovite selle installida?» jne.

Pärast kõigi vajalike paketide installimist küsib installer nõusolekut Zextras Docs installimiseks:

Kas soovite installida Zextras DOCS? – valime vaikimisi võimaluse („jah”).

Pärast seda toimub mõnda aega pakettide installimine, Zextras Docs ja liikumine seadistamise küsimustele.

4) Vastame seadistamise küsimustele

Seadistaja küsib järjestikku seadistusparameetreid, vastuseks antakse väärtused, mis saadi sammus 3 p.4.4. Algne seadistamine ja LDAP seadistusparameetrite määramine.

Meie näites näevad seadistused välja järgmised:

5) Zextras Docs installatsiooni lõpetamine

Pärast seadistaja küsimustele vastamist lõpetab installer Docs kohalikud seadistused ja registreerib installitud teenuse varem paigaldatud peamisel Zimbra serveril.

Single-server installatsiooniks on see tavaliselt piisav, kuid mõnel juhul (kui dokumente ei avata Docsis veebikliendis vahekaartide Drive all) tuleb sooritada toiming, mis on kohustuslik multi-server installatsiooni puhul – meie näites tuleb põhiserveri Zimbra alt käivitada käsk Zimbra kasutajana. /opt/zimbra/libexec/zmproxyconfgen ja zmproxyctl restart.

7. Zimbra ja Zextras Suite (ilma Teamita) esialgne seadistamine

7.1. Esialgne sisenemine administraatorikontrolli

Siseneda brauseris URL-i kaudu: https://:7071

Soovi korral võib siseneda veebikliendisse URL-i kaudu: https://

Brauserid näitavad sisenemisel hoiatust turvapaari kohta seoses sertifikaadi kontrollimise võimatusega. Brauserilt tuleb vastata, nõustudes jätkama veebilehe külastamist hoolimata sellest hoiatust. See on tingitud sellest, et pärast installimist kasutatakse enda allkirjastatud X.509 sertifikaati TLS-ühenduste jaoks, mille hiljem (tootmis kasutuses – tuleb) asendada kaubandusliku sertifikaadi või muu sertifikaadiga, mida tunnustavad kasutatavad brauserid.

Autentimisvormis tuleb sisestada kasutajanimi vormingus admin@ ja Zimbra administraatori parool, mis määrati Zimbra serveri installimise ajal sammus 4.3 punktis 4.2.

Meie näide näeb välja järgmine:

Administreerimiskonsool:

Veebiklient:

Märkus 1. Kui administraatori konsooli või veebikliendi sisselogimise ajal ei ole teenitud meiliaadressi märgitud, autentivad kasutajad end Zimbra serveri installimise käigus loodud meiliaadressis. Pärast installimist on see ainus olemasolev teenitud meiliaadress sellel serveris, kuid süsteemi kasutamise käigus võivad lisanduda täiendavad meiliaadressid, ning seetõttu on kasutajanime sees domeeni selge märkimine oluline.

Märkus 2. Veebikliendi sisselogimisel võib brauser küsida luba saidilt teatiste kuvamiseks. Tuleb nõustuda teatiste saamiseks sellelt saidilt.

Märkus 3. Kui administreerimiskonsooli sisse logite, võib ilmuda teade, mis teavitab administraatorit olemasolevatest teadetest, mis on tavaliselt meeldetuletuseks Zextras Backup seadistamise vajadusest ja/või Zextras litsentsi ostmise vajalikusest enne prooviversiooni kehtivuse lõppu, mis on vaikimisi seadistatud. Nende toimingute tegemine on võimalik hiljem, seega saab sisse logimise ajal olemasolevaid teadete ignoreerida ja/või märgistada need loendi Zextras: Zextras Teavitused menüüs kui loetud.

Märkus 4. Tuleb eraldi rõhutada, et serveri oleku monitoris kuvatakse Docs teenuse staatuseks «mitte saadaval», isegi kui Docs veebikliendis töötab korralikult:

See on prooviversiooni eripära ja seda saab lahendada ainult pärast litsentsi ostmist ja tehnilise toe poole pöördumist.

7.2. Zextras Suite komponentide juurutamine

Zextras: Core menüüs tuleb klõpsata nuppu «Juurutada» kõikidele zimmlet'idele, mida plaanitakse kasutada.

Zimmlet'ide juurutamisel kuvatakse dialoog käivitamise tulemustega sellise kujuga:

Meie näites toimub Zextras Suite'i kõikide talvehallide paigaldamine, pärast mida kuvatakse Zextras: Core vorm järgmises vormis:

7.3. Juhtimisõiguste muutmine

7.3.1. Globaalsete seadete muutmine

Seadistusmenüüs: Globaalne seadistus, alammenüüs Proxiserver, muuda järgmisi parameetreid:

Veebiprosessori režiim: redirect
Käivita halduskontrolli proxiserver: märkige ruut.
Pärast seda klõpsake välja paremas ülanurgas nuppu „Salvesta”.

Meie näites pärast tehtud muudatusi kuvatakse vorm järgmises vormis:

7.3.2. Peamise Zimbra serveri seadete muutmine

Seadistusmenüüs: Serverid: <peamise Zimbra serveri nimi>, alammenüüs Proxiserver, muuda järgmisi parameetreid:

Veebiprosessori režiim: klõpsake nuppu „Taasta üksused vaikeväärtusele” (samal ajal ei muutu väärtus, kuna see on juba paigaldamisel määratud). Käivita halduskontrolli proxiserver: veenduge, et ruut oleks märgitud (vaikeväärtus pidi olema rakendatud, kui mitte, saate vajutada nuppu „Taasta üksused vaikeväärtusele” ja/või määrata käsitsi). Pärast seda klõpsake välja paremas ülanurgas nuppu „Salvesta”.

Meie näites pärast tehtud muudatusi kuvatakse vorm järgmises vormis:

Märkused: (võib olla vajalik taaskäivitamine, kui see port ei tööta)

7.4. Uus sisselogimine administraatori konsooli

Logige administraatori konsooli brauseris URL-iga: https://:9071
Kasutage edaspidi selle URL-i sisselogimiseks

Märkused: üksiku serveri installatsiooni jaoks piisab tavaliselt eelnevast muudatusest, kuid mõnel juhul (kui antud URL-i kaudu serveri lehte ei kuvatakse) võib olla vajalik toiming, mis on kohustuslik mitme serveri installatsiooni korral – meie näites tuleb peamise serveri Zimbra all täita käsk Zimbra kasutajalt. /opt/zimbra/libexec/zmproxyconfgen ja zmproxyctl restart.

7.5. Vaikimisi COS-i redigeerimine

Menüüs Seadistus: Teenuseklass valige COS nimega „default“.

Alamenüüs „Võimalused“ tühjendage linnuke funktsiooni „Portfell“ jaoks, seejärel klõpsake paremas ülanurgas nuppu „Salvesta“.

Meie näites on seadistamise järel vorm järgmine:

Soovitav on ka alamenüüs Drive märkida linnuke seadistuse „Luba failide ja kaustade jagamine“ jaoks, seejärel klõpsake paremas ülanurgas nuppu „Salvesta“.

Meie näites on seadistamise järel vorm järgmine:

Testkeskkonnas samas teenusklassisse saab sisse lülitada Team Pro funktsioone, selleks tuleb menüüs Team aktiveerida sarnase nimega ruututav, pärast mida seadistuse vorm näeb välja järgmine:

Kui Team Pro funktsioonid on välja lülitatud, on kasutajatele saadaval ainult Team Basic funktsioonid.
Tähelepanu — Zextras Team Pro litsentseeritakse iseseisvalt Zextras Suite'ist, mis võimaldab seda soetada väiksema arvu postkastide jaoks kui Zextras Suite ise; Team Basic funktsioonid on Zextras Suite litsentsi sisse juba kaasatud. Seetõttu võib tootmisvõrgus olla vajalik luua eraldi teenusklass Team Pro kasutajatele, milles aktiveeritakse vastavad funktsioonid.

7.6. Tuleb seadistada tulemüür

Oluline Zimbra põhiserveri jaoks:

a) Käivita juurdepääs Internetist portidele ssh, http/https, imap/imaps, pop3/pop3s, smtp (peamine port ja täiendavad postikliendiga kasutatavad portid) ning halduskonsoli port.

b) Käivita kõik ühendused sisevõrgust (mille jaoks 1.3. sammus 1 oli NAT Internetti sisse lülitatud).

Zextras Docs serveri puhul ei ole tulemüüri seadistamine vajalik, kuna sellele puudub juurdepääs Internetist.

Selleks tuleb järgida järgmisi samme:

1) Siseneda põhiserveri Zimbra tekstikonsolisse. SSH kaudu sisse logides tuleks käivitada käsk "screen", et vältida käskude täitmise katkestusi, kui seose ajutine kadumine põhjustab tulemüüri seadete muutumise.

2) Tehke järgmised käsud

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from /
sudo ufw enable

Meie näide näeb välja järgmine:

7.7. Juhtpaneeli ja veebi kliendi juurdepääsu kontrollimine

Tulemüüri töökindluse kontrollimiseks saab brauseris avada järgmised URL-id

Juhtpaneel: https://:9071
Veebi klient: http:// (toimub automaatne suunamine aadressile https://)
Alternatiivne URL https://:7071 ei tohiks avada juhtpaneeli.

Veebi klient näeb meie näites välja järgmine:

Märkus. Veebikliendi avamisel võib brauser küsida luba kuvada saidilt teateid. Tuleb nõustuda teatiste saamisega sellelt saidilt.

8. Audio- ja videokonverentside tagamine Zextras Team'is

8.1. Ülevaade

Allpool kirjeldatud toimingute teostamine ei ole vajalik, kui kõik Zextras Team'i kliendid suhtlevad omavahel ilma NAT-i kasutamiseta (samuti võib suhelda Zimbra serveriga NAT'i kaudu, seega on tähtis, et klientide vahel ei toimuks NAT-i), või kui kasutatakse ainult tekstipõhist messengeri.

Kliendidevaheliste audio- ja videokonverentside tagamiseks:

a) On vajalik paigaldada või kasutada olemasolevat TURN serverit.

b) Kuna TURN server omab tavaliselt ka STUN serveri funktsionaalsust, soovitatakse seda kasutada ka selleks otstarbeks (alternatiivina võib kasutada avalikke STUN servereid, kuid ainult STUN funktsionaalsusest tavaliselt ei piisa).

Töökeskkonnas, kus võib esineda potentsiaalselt kõrge koormus, soovitatakse TURN-server viia eraldi virtuaalmasinale. Testimise ja/või vähese koormuse korral võib TURN-serveri ühendada Zimbra põhiserveriga.

Meie näites vaatleme TURN-serveri installimist Zimbra põhiserverile. TURN-installatsioon eraldi serveris on sarnane, erandiga, et TURN tarkvara installimise ja konfigureerimisega seotud sammud tehakse TURN-serveris, samas kui Zimbra serveri seadistamise sammud selle serveri kasutamiseks tehakse Zimbra põhiserveris.

8.2. TURN-serveri installatsioon

Logides esmalt SSH kaudu Zimbra põhiserverisse, käivitage käsk

sudo apt install resiprocate-turn-server

8.3. TURN-serveri seadistamine

Märkus. Kõik edasised konfiguratsioonifailide muutmise redaktorid tuleb käivitada root-kasutaja õigustes, näitekssudo vi /etc/reTurn/reTurnServer.config" või, kui pakett mc on paigaldatud, saab kasutada käsku «sudo mcedit /etc/reTurn/reTurnServer.config»

Lihtsustatud kasutaja loomine

TURN-serveri testühenduse loomiseks ja silumiseks lihtsustamiseks keelame TURN-serveri kasutajate andmebaasis räsi paroolide kasutamise. Tootmis keskkonnas soovitatakse kasutada räsi paroolide; sel juhul tuleb nende räsi genereerimine teha vastavalt juhistele, mis sisaldub failides /etc/reTurn/reTurnServer.config ja /etc/reTurn/users.txt.

Tegevuste järjestus:

1) Redigeeri faili /etc/reTurn/reTurnServer.config

Muuda parameetri „UserDatabaseHashedPasswords” väärtust „true” pealt „false” peale.

2) Redigeeri faili /etc/reTurn/users.txt

Määra selles kasutajanimi, parool, realm (mugav vali, ei kasutata Zimbra ühenduse seadistamisel) ja seada konto olek „AUTHORIZED”.

Meie näites oli fail algselt järgmine:

Pärast redigeerimist muutus see järgmiseks:

3) Seega laadime meie konfigureerimise konnektorisse:

Käivitage käsk

sudo systemctl restart resiprocate-turn-server

8.4. TURN-serveri tulemüüri seadistamine

Selles etapis seadistatakse lisareeglid tulemüüri jaoks, mis on vajalik TURN-serveri tööks. Tuleb lubada juurdepääs põhiväravale, kuhu server aktsepteerib päringuid, ja dünaamilisele portide vahemikule, mida server kasutab meediavoogude korraldamiseks.

Pordid on märgitud failis /etc/reTurn/reTurnServer.config, meie juhul need on:

ja

Firewali reeglite seadistamiseks tuleb käivitada käsud

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. TURN serveri seadistamine Zimbras

Seadistamiseks kasutatakse TURN serveri FQDN, mis loodi sammus 1.2 p.1, ja millel peaks olema DNS-serveritega seotud sama avalik IP-aadress, nii Interneti-päringute kui ka siseadrest pärinevate päringute jaoks.

Vaadake praegust ühenduse seadistust käsuga „zxsuite team iceServer get”, mis täidetakse kasutaja zimbra alt.

Lisainfot TURN serveri kasutamise seadistamise kohta vaadake jaotisest „Zextras Team seadistamine TURN serveri kasutamiseks” dokumentatsioonis.

Seadistamiseks tuleb Zimbra serveris täita järgmised käsud:

sudo su - zimbra
zxsuite team iceServer add stun:<TEIE TURN serveri FQDN>:3478?transport=udp
zxsuite team iceServer add turn:<TEIE TURN serveri FQDN>:3478?transport=udp credential <salasõna> username <kasutajanimi>
zxsuite team iceServer add stun:<TEIE TURN serveri FQDN>:3478?transport=tcp
zxsuite team iceServer add turn:<TEIE TURN serveri FQDN>:3478?transport=tcp credential <salasõna> username <kasutajanimi>
zxsuite team iceServer add stun:<TEIE TURN serveri FQDN>:3478
logout

Kasutajana <имя пользователя> ja paroolina <пароль> kasutatakse vastavalt kasutajanime ja parooli väärtusi, mis on määratud sammu 2 punktis 8.3.

Meie näide näeb välja järgmine:

9. SMTP-protokolli kaudu posti edasi saatmise lubamine

Vastavalt dokumentatsiooniga, Yandex. Cloudis on alati blokeeritud väljuv liiklus TCP-porti 25 kaudu Internetti ja Yandex Compute Cloudi virtuaalmasinatele, kui pöörduda avaliku IP-aadressi kaudu. See ei takista kontrollida postkasti vastuvõttu teenindataval domeenil teiselt postiserverilt saadud, kuid takistab postituse saatmist Zimbra serverist väljapoole.

Dokumentatsioonis on märgitud, et Yandex. Cloud võib TCP-porti 25 avada, kui esitate toetuse päringu, kui te järgite Lubatud kasutamise reegleid, ja jätab endale õiguse port uuesti blokeerida, kui reegleid rikutakse. Pordi avamiseks tuleb ühendust võtta Yandex. Cloudi tugiteenusega.

Rakendus

SSH võtmete loomine openssh ja putty ning võtmete konverteerimine putty vormingust openssh-ks

1. SSH võtmepaaride loomine

Windowsis kasutades putty: käivitage käsk puttygen.exe ja vajutage nuppu „Generate”

Linuxis: täitke käsk

ssh-keygen

2. Võtmete konverteerimine putty vormingust openssh-ks

Windowsis:

Tegevuste järjestus:

1. Käivita programm puttygen.exe.
2. Laadi privaatvõti ppk-formaadis, kasutades menüüpunkti Fail → Laadi privaatvõti.
3. Sisesta kood (salasõna), kui see on selle võtme jaoks vajalik.
4. Avalik võti OpenSSH-formaadis kuvatakse puttygenis nimega «Avalik võti OpenSSH authorized_keys faili kleepimiseks»
5. Privaatvõtme eksportimiseks OpenSSH formaati vali peamenüüst Konversioonid → Ekspordi OpenSSH võti
6. Salvesta privaatvõti uude faili.

Linuxis

1. Paigalda PuTTY tööriistade paketid:

Ubuntu-s:

sudo apt-get install putty-tools

Debiani-põhistes distributsioonides:

apt-get install putty-tools

RPM-põhistes distributsioonides, mis kasutavad yum-i (CentOS jne):

yum install putty

2. Privaatvõtme konverteerimiseks käivita käsk:

puttygen  -O private-openssh -o

3. Avaliku võtme genereerimiseks (kui vajalik):

puttygen  -O public-openssh -o

Tulemus

Paigaldamise järgsete soovituste kohaselt saab kasutaja Yandex.Cloudi infrastruktuuris konfigureeritud Zimbra meiliserveri Zextras laiendiga, mis on mõeldud ettevõtte suhtlemiseks ja dokumentide koostööks. Seaded on küll tehtud teatud piirangutega katsekeskkonnas, kuid installatsiooni viimine tootmisrežiimi ja Yandex.Cloudi objektihoidla kasutamise võimaluste lisamine ei ole keeruline. Küsimuste korral lahenduse paigaldamise ja kasutamise kohta pöörduge Zextras partneri poole — SVZ või esindajate poole. Yandex.Cloud.

Küsimuste korral, mis on seotud Zextras Suite'iga, võite pöörduda Zextra esindaja Ekaterina Triandafiliidi poole e-posti teel katerina@zextras.com

Allikas: habr.com