Ùrachadh sàbhailte air Zimbra Co-obrachadh Suite

Tha e dìreach a’ tachairt gu bheil luchd-rianachd an t-siostaim an-còmhnaidh mì-earbsach anns a h-uile dad ùr. Gu litearra tha a h-uile dad, bho àrd-ùrlaran frithealaiche ùra gu ùrachadh bathar-bog, air fhaicinn gu faiceallach, dìreach gus an nochd a’ chiad eòlas cleachdaidh practaigeach agus fios air ais adhartach bho cho-obraichean bho iomairtean eile. Tha seo furasta a thuigsinn, oir nuair a tha thu gu litireil cunntachail airson coileanadh iomairt agus sàbhailteachd fiosrachadh cudromach, thar ùine stadaidh tu a bhith ag earbsa eadhon thu fhèin, gun a bhith a’ toirt iomradh air do cho-phàrtaidhean, fo-roinnean no luchd-cleachdaidh àbhaisteach.

Tha mì-earbsa ann an ùrachadh bathar-bog mar thoradh air mòran de chùisean mì-thlachdmhor nuair a chaidh pìosan ùra a chuir a-steach gu lùghdachadh ann an coileanadh, atharrachaidhean ann an eadar-aghaidh an neach-cleachdaidh, fàilligeadh san t-siostam fiosrachaidh, no, rud a tha gu sònraichte mì-thlachdmhor, call dàta. Ach, chan urrainn dhut ùrachaidhean a dhiùltadh gu tur; anns a ’chùis seo, dh’ fhaodadh bun-structar na h-iomairt agad a bhith fo ionnsaigh le cybercriminals. Gu leòr a bhith a’ cuimhneachadh cùis faireachail a’ bhìoras WannaCry, nuair a chaidh dàta a chaidh a stòradh air milleanan de choimpiutairean nach deach ùrachadh chun dreach as ùire de Windows a chrioptachadh. Bha an tachartas seo chan ann a-mhàin a’ cosg obraichean còrr air ceud rianadair siostam, ach sheall e gu soilleir cuideachd gu bheil feum air poileasaidh ùr a leasachadh airson ùrachadh bathar-bog san iomairt, a chuireadh còmhla tèarainteachd agus astar an stàlaidh. Le dùil ri sgaoileadh LTS de Zimbra 8.8.15, leig dhuinn sùil a thoirt air mar as urrainn dhut Zimbra Collabration Suite Open-Source Edition ùrachadh gus dèanamh cinnteach à sàbhailteachd gach dàta riatanach.

Ùrachadh sàbhailte air Zimbra Co-obrachadh Suite

Is e aon de na prìomh fheartan aig Zimbra Collaboration Suite gum faodar cha mhòr a h-uile ceangal a dhùblachadh. Gu sònraichte, a bharrachd air a ’phrìomh fhrithealaiche LDAP-Master, faodaidh tu mac-samhail LDAP a chuir ris, ris an urrainn dhut, ma tha sin riatanach, gnìomhan prìomh fhrithealaiche LDAP a ghluasad. Faodaidh tu cuideachd frithealaichean Proxy agus frithealaichean a dhùblachadh le MTA. Leigidh an dùblachadh seo, ma tha sin riatanach, ceanglaichean bun-structair fa leth a thoirt air falbh bhon bhun-structar rè ùine an ùrachaidh agus, le taing dha seo, dìon thu fhèin gu earbsach chan ann a-mhàin bho ùine downt fada, ach cuideachd bho chall dàta ma thachras ùrachadh neo-shoirbheachail.

Eu-coltach ri pàirtean eile den bhun-structar, chan eil taic ri dùblachadh stòradh puist ann an Zimbra Co-obrachaidh Suite. Fiù ma tha grunn stòran puist agad sa bhun-structar agad, faodaidh dàta gach bogsa puist fuireach air aon fhrithealaiche puist. Sin as coireach gur e aon de na prìomh riaghailtean airson sàbhailteachd dàta rè ùrachadh cùl-taic ùineail de fhiosrachadh ann an stòradh puist. Mar as ùire an cùl-taic agad, is ann as motha de dhàta a thèid a shàbhaladh ma bhios èiginn ann. Ach, tha nuance an seo, is e sin nach eil inneal cùl-taic togte aig an deasachadh an-asgaidh de Zimbra Co-obrachadh Suite agus feumaidh tu na h-innealan GNU / Linux togte a chleachdadh gus cùl-taic a chruthachadh. Ge-tà, ma tha am bun-structar Zimbra agad a 'ruith iomadh stòradh puist, agus gu bheil meud an tasglann puist gu math mòr, faodaidh gach cùl-taic mar sin mairsinn ùine mhòr, agus cuideachd cruthaichidh e fìor luchd air an lìonra ionadail agus air na frithealaichean fhèin. A bharrachd air an sin, rè copaidh fad-ùine, bidh na cunnartan bho dhiofar thachartasan force majeure a ’dol suas gu mòr. Cuideachd, ma nì thu a leithid de chùl-taic gun stad air an t-seirbheis, tha cunnart ann gun tèid grunn fhaidhlichean a chopaigeadh gu ceàrr, a lean gu call cuid de dhàta.

Sin as coireach, ma dh’ fheumas tu cùl-taic a dhèanamh de mhòran fiosrachaidh bho stòradh puist, tha e nas fheàrr cùl-taic mean air mhean a chleachdadh, a leigeas leat leth-bhreac a dhèanamh den fhiosrachadh gu lèir, agus cùl-taic a-mhàin na faidhlichean sin a nochd no a chaidh atharrachadh às deidh an fhear mu dheireadh. chaidh cùl-taic slàn a ghabhail. Bidh seo gu mòr a’ luathachadh a’ phròiseas gus cùl-taic a thoirt air falbh, agus leigidh e leat cuideachd tòiseachadh gu sgiobalta air ùrachaidhean a chuir a-steach. Faodaidh tu cùl-taic mean air mhean a choileanadh ann an Zimbra Open-Source Edition a’ cleachdadh an leudachadh modular Zextras Backup, a tha na phàirt den Zextras Suite.

Leigidh inneal cumhachdach eile, Zextras PowerStore, le rianadair an t-siostaim dàta a dhì-dhùblachadh mu stòradh puist. Tha seo a’ ciallachadh gun tèid aon fhaidhle tùsail a chuir an àite a h-uile ceangal co-ionann agus puist-d dùblaichte air frithealaiche a’ phuist, agus thèid gach dùblachadh a thionndadh gu ceanglaichean samhlachail follaiseach. Taing dha seo, faodaidh tu chan e a-mhàin sàbhalaidhean mòra a choileanadh ann an àite diosc cruaidh, ach cuideachd lùghdachadh mòr ann am meud an leth-bhreac cùl-taic, a leigeas leat ùine cùl-taic slàn a lughdachadh agus, mar sin, a choileanadh mòran nas trice.

Ach is e am prìomh fheart a bheir Zextras PowerStore seachad airson ùrachadh tèarainte gluasad bhogsaichean puist eadar frithealaichean puist ann am bun-structaran ioma-fhrithealaiche Zimbra. Taing don fheart seo, tha cothrom aig rianadair an t-siostaim an aon rud a dhèanamh le stòradh puist is a rinn sinn le frithealaichean MTA agus LDAP gus an ùrachadh gu tèarainte. Mar eisimpleir, ma tha ceithir stòran puist ann am bun-structar Zimbra, faodaidh tu feuchainn ri bogsaichean puist a sgaoileadh bho aon dhiubh am measg nan trì eile, agus nuair a tha a’ chiad stòr puist falamh, faodaidh tu ùrachadh gun eagal a bhith ort mu shàbhailteachd dàta. . Ma tha stòradh puist a bharrachd aig rianadair an t-siostaim sa bhun-structar, faodaidh e a chleachdadh mar stòradh sealach airson bogsaichean puist a thèid a ghluasad bho na stòran puist ùraichte.

Leigidh an àithne tòcan leat gluasad mar sin a dhèanamh Bogsa puist DoMove. Gus a chleachdadh gus a h-uile cunntas a ghluasad bhon stòradh puist, feumaidh tu an-toiseach liosta iomlan fhaighinn dhiubh. Gus seo a choileanadh, air frithealaiche a’ phuist cuiridh sinn an gnìomh an àithne zmprov sa zimbraMailHost=box.example.com > cunntasan.txt. Às deidh a chuir gu bàs gheibh sinn faidhle cunntasan.txt le liosta de na bogsaichean puist air fad air an stòradh puist againn. Às deidh seo, faodaidh tu a chleachdadh sa bhad gus cunntasan a ghluasad gu stòradh puist eile. Mar eisimpleir, seallaidh e mar seo:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt dàta ìrean
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt ìrean dàta, fiosan cunntais [post-d fo dhìon]

Tha an àithne air a chuir gu bàs dà uair gus an dàta gu lèir a chopaigeadh a ’chiad uair gun a bhith a’ gluasad a ’chunntais fhèin, agus an dàrna turas, leis gu bheil an gluasad dàta air a dhèanamh mean air mhean, gus an dàta gu lèir a nochd às deidh a’ chiad ghluasad a chopaigeadh, agus an uairsin a ghluasad na cunntasan iad fhèin. Thoir an aire gu bheil ùine ghoirid de bhogsa-puist nach eil ri fhaighinn an cois gluasad cunntais, agus bhiodh e ciallach rabhadh a thoirt do luchd-cleachdaidh mu dheidhinn seo. A bharrachd air an sin, às deidh an dàrna àithne a chrìochnachadh, gheibh an rianaire fios co-fhreagarrach air post-d. Taing dha, faodaidh an rianaire tòiseachadh air stòradh a’ phuist ùrachadh cho luath ‘s a ghabhas.

Ma thèid an ùrachadh bathar-bog air stòradh a’ phuist a dhèanamh le solaraiche SaaS, bhiodh e tòrr na b’ reusanta dàta a ghluasad chan ann le cunntasan, ach le raointean a tha suidhichte air. Airson na h-adhbharan sin, tha e gu leòr an òrdugh a chaidh a chuir a-steach atharrachadh beagan:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, data ìrean client3.ru
zxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, data ìrean client3.ru, fiosan cunntais [post-d fo dhìon]

Às deidh gluasad nan cunntasan agus an dàta aca bho stòradh a’ phuist a chrìochnachadh, sguir an dàta air an t-seirbheisiche stòr a bhith cudromach agus faodaidh tu tòiseachadh air ùrachadh a dhèanamh air frithealaiche a’ phuist gun eagal sam bith a thaobh an sàbhailteachd.

Dhaibhsan a tha a’ feuchainn ri ùine downt a lughdachadh nuair a bhios iad a’ gluasad bhogsaichean-puist, tha suidheachadh gu tur eadar-dhealaichte airson an àithne a chleachdadh air leth freagarrach zxsuite powerstore doMailboxMove, agus is e brìgh sin gu bheil bogsaichean puist air an gluasad gu dìreach gu frithealaichean ùraichte, gun fheum air frithealaichean eadar-mheadhanach a chleachdadh. Ann am faclan eile, cuiridh sinn stòr puist ùr ri bun-structar Zimbra, a chaidh ùrachadh mar-thà chun dreach as ùire, agus an uairsin dìreach gluais cunntasan bho fhrithealaiche gun ùrachadh thuige a rèir an t-suidheachaidh air a bheil sinn eòlach mu thràth agus cuir a-rithist am modh-obrach gus am bi a h-uile seirbheisiche a-steach. tha am bun-structair air ùrachadh.

Leigidh an dòigh seo leat cunntasan a ghluasad aon uair agus mar sin lughdaich an ùine anns am bi bogsaichean puist fhathast ruigsinneach. A bharrachd air an sin, cha bhith feum air a bhuileachadh ach aon fhrithealaiche puist a bharrachd. Ach, bu chòir a chleachdadh a bhith faiceallach leis an luchd-rianachd sin a bhios a’ cleachdadh stòradh puist air frithealaichean le diofar rèiteachaidhean. Is e an fhìrinn gum faod gluasad àireamh mhòr de chunntasan gu frithealaiche nas laige droch bhuaidh a thoirt air ruigsinneachd agus freagairteachd na seirbheis, a dh’ fhaodadh a bhith gu math èiginneach dha iomairtean mòra agus solaraichean SaaS.

Mar sin, le taing dha Zextras Backup agus Zextras PowerStore, tha rianadair siostam Zimbra comasach air a h-uile nod bun-structair Zimbra ùrachadh gun chunnart sam bith don fhiosrachadh a tha air a stòradh orra.

Source: www.habr.com

Cuir beachd ann