Cleachdadh ionadan-obrach oifis Zextras/Zimbra ann an Yandex.Cloud

Ro-ràdh

Tha e na dhùbhlan mòr do chompanaidhean de gach seòrsa is meud a bhith ag ùrachadh bun-structair oifis agus a’ cleachdadh àiteachan-obrach ùra. Is e an roghainn as fheàrr airson pròiseact ùr goireasan fhaighinn air màl san sgòth agus ceadan a cheannach a ghabhas cleachdadh an dà chuid bhon t-solaraiche agus san ionad dàta agad fhèin. Is e aon fhuasgladh airson suidheachadh mar sin Zextras Suite, a leigeas leat àrd-ùrlar a chruthachadh airson co-obrachadh agus conaltradh corporra iomairt an dà chuid san àrainneachd sgòthan agus air a’ bhun-structar agad fhèin.

Tha am fuasgladh air a dhealbhadh airson oifisean de mheud sam bith agus tha dà phrìomh shuidheachadh cleachdaidh ann: ma tha suas ri 3000 mìle bogsa puist agad agus nach eil riatanasan àrd ann airson fulangas locht, faodaidh tu stàladh aon-fhrithealaiche a chleachdadh, agus an roghainn stàlaidh ioma-fhrithealaiche. a’ toirt taic do dh’ obrachadh earbsach is freagairteach de dheichean is ceudan mhìltean de bhogsaichean puist. Anns a h-uile cùis, gheibh an neach-cleachdaidh cothrom air post, sgrìobhainnean agus teachdaireachdan tro aon eadar-aghaidh lìn bho àite-obrach a tha a ’ruith OS sam bith gun a bhith a’ stàladh agus a ’rèiteachadh bathar-bog a bharrachd, no tro thagraidhean gluasadach airson iOS agus Android. Tha e comasach na cleachdaichean eòlach Outlook agus Thunderbird a chleachdadh.

Gus am pròiseact a chuir an gnìomh, com-pàirtiche Zextras - SVZ thagh Yandex.Cloud leis gu bheil an ailtireachd aige coltach ri AWS agus tha taic ann airson stòradh co-fhreagarrach S3, a lughdaicheas cosgais stòradh meudan mòra de phuist, teachdaireachdan agus sgrìobhainnean agus a mheudaicheas fulangas locht an fhuasglaidh.

Ann an àrainneachd Yandex.Cloud, thathas a’ cleachdadh innealan riaghlaidh inneal brìgheil bunaiteach gus aon fhrithealaiche a chuir a-steach "Compute Cloud" agus comasan riaghlaidh lìonra mas-fhìor "Nòlas prìobhaideach brìgheil". Airson stàladh ioma-fhrithealaiche, a bharrachd air na h-innealan ainmichte, feumar teicneòlasan a chleachdadh "Buidheann suidheachaidh", ma tha sin riatanach (a rèir meud an t-siostaim) - cuideachd "Buidhnean àbhaisteach", agus cothromachadh lìonra Yandex luchdadh a-nuas cothromachadh.

Stòradh stuth a tha co-chosmhail ri S3 Stòradh nithean Yandex Faodar a chleachdadh anns an dà roghainn stàlaidh, agus faodar cuideachd a cheangal ri siostaman a tha air an cleachdadh san togalach airson stòradh dàta frithealaiche puist ann an Yandex.Cloud gu h-eaconamach agus fulangach le lochdan.

Airson stàladh aon-fhrithealaiche, a rèir an àireamh de luchd-cleachdaidh agus / no bogsaichean puist, tha feum air na leanas: airson a’ phrìomh fhrithealaiche 4-12 vCPU, 8-64 GB vRAM (tha luachan sònraichte vCPU agus vRAM an urra ris an àireamh de bhogsaichean puist agus an fhìor luchd), co-dhiù 80 GB de diosc airson an t-siostam obrachaidh agus tagraidhean, a bharrachd air àite diosc a bharrachd airson post, clàran-amais, logaichean, msaa a stòradh, a rèir àireamh agus meud cuibheasach nam bogsaichean puist agus as urrainn atharrachadh fiùghantach rè obrachadh an t-siostam; airson frithealaichean Docs cuideachail: 2-4 vCPU, 2-16 GB vRAM, àite diosc 16 GB (luachan stòrais sònraichte agus an àireamh de luchd-frithealaidh an urra ris an fhìor luchd); A bharrachd air an sin, is dòcha gum bi feum air frithealaiche TURN / STUN (tha feum air mar fhrithealaiche air leth agus goireasan an urra ris an fhìor luchd). Airson ionadan ioma-fhrithealaiche, tha àireamh agus adhbhar innealan mas-fhìor cluich-ròl agus na goireasan a tha air an riarachadh dhaibh air an co-dhùnadh leotha fhèin a rèir riatanasan an neach-cleachdaidh.

Adhbhar an artaigil

Tuairisgeul air cleachdadh ann an àrainneachd Yandex.Cloud de thoraidhean Zextras Suite stèidhichte air frithealaiche puist Zimbra anns an roghainn stàlaidh aon-fhrithealaiche. Faodar an stàladh a thig às a chleachdadh ann an àrainneachd cinneasachaidh (faodaidh luchd-cleachdaidh eòlach na roghainnean riatanach a dhèanamh agus goireasan a chuir ris).

Tha siostam Zextras Suite/Zimbra a’ toirt a-steach:

• Zimbra - post-d corporra leis a’ chomas bogsaichean puist, mìosachain agus liostaichean conaltraidh (leabhraichean seòlaidh) a cho-roinn.
• Sgrìobhainnean Zextras - sreath oifis stèidhichte air LibreOffice air-loidhne airson cruthachadh agus co-obrachadh le sgrìobhainnean, duilleagan-clèithe agus taisbeanaidhean.
• Dràibheadh ​​Zextras - stòradh faidhle fa leth a leigeas leat faidhlichean agus pasganan a dheasachadh, a stòradh agus a cho-roinn le luchd-cleachdaidh eile.
• Sgioba Zextras - teachdaire le taic airson co-labhairtean claisneachd is bhidio. Is e na dreachan a tha rim faighinn Team Basic, a leigeas le conaltradh 1: 1 a-mhàin, agus Team Pro, a bheir taic do cho-labhairtean ioma-chleachdaiche, seanalan, roinneadh sgrion, roinneadh fhaidhlichean agus gnìomhan eile.
• Zextras airson fòn-làimhe - taic airson innealan gluasadach tro Exchange ActiveSync gus post a shioncronadh le innealan gluasadach le gnìomhan riaghlaidh MDM (Mobile Device Management). Leigidh seo leat Microsoft Outlook a chleachdadh mar neach-dèiligidh post-d.
• Rianachd Zextras - buileachadh rianachd siostam ioma-mhàladair le tiomnadh luchd-rianachd gus buidhnean de luchd-dèiligidh agus clasaichean de sheirbheisean a riaghladh.
• Zextras lethbhreac glèidhidh - Cùl-taic dàta làn-chearcall agus faighinn air ais ann an àm fìor
• Stòr cumhachd Zextras - Stòradh rangach de stuthan siostam puist le taic airson clasaichean giollachd dàta, le comas dàta a stòradh gu h-ionadail no ann an stòradh neòil de ailtireachd S3, a’ toirt a-steach Yandex Object Storage.

Nuair a bhios an stàladh deiseil, gheibh an neach-cleachdaidh siostam ag obair ann an àrainneachd Yandex.Cloud.

Teirmean agus cuingeachaidhean

1. Chan eil a bhith a’ riarachadh àite diosc airson bogsaichean puist, clàran-amais agus seòrsachan dàta eile air a chòmhdach leis gu bheil Zextras Powerstore a’ toirt taic do dh’ iomadh seòrsa stòraidh. Tha seòrsa agus meud an stòraidh an urra ri gnìomhan agus paramadairean an t-siostaim. Ma tha feum air, faodar seo a dhèanamh nas fhaide air adhart sa phròiseas gus an stàladh a chaidh a mhìneachadh a thionndadh gu bhith na fhear riochdachaidh.
2. Gus an stàladh a dhèanamh nas sìmplidhe, chan eilear a’ beachdachadh air cleachdadh frithealaiche DNS air a stiùireadh le rianadair gus ainmean fearainn a-staigh (neo-phoblach) fhuasgladh; tha am frithealaiche àbhaisteach Yandex.Cloud DNS air a chleachdadh. Nuair a thèid a chleachdadh ann an àrainneachd cinneasachaidh, thathas a’ moladh frithealaiche DNS a chleachdadh, a dh’ fhaodadh a bhith ann mu thràth sa bhun-structar corporra.
3. Thathas a’ gabhail ris gu bheil cunntas ann an Yandex.Cloud air a chleachdadh leis na roghainnean bunaiteach (gu sònraichte, nuair a bhios tu a’ logadh a-steach don “Console” den t-seirbheis, chan eil ann ach eòlaire (anns an liosta “Nòtaichean ri fhaighinn” fon ainm bunaiteach). eòlach air a bhith ag obair ann an Yandex.Cloud, Faodaidh iad, a rèir an toil, eòlaire air leth a chruthachadh airson a’ bheing deuchainn, no cleachd fear a tha ann mu thràth.
4. Feumaidh sòn DNS poblach a bhith aig an neach-cleachdaidh air am feum cothrom rianachd a bhith aca.
5. Feumaidh cothrom a bhith aig an neach-cleachdaidh air an eòlaire anns an “Console” Yandex.Cloud leis an dreuchd “neach-deasachaidh” co-dhiù (tha na còraichean riatanach aig an “Cloud Owner” gu bunaiteach; tha stiùiridhean ann airson cothrom a thoirt don sgòth do luchd-cleachdaidh eile : amannan, два, trì)
6. Chan eil an artaigil seo a’ toirt cunntas air a bhith a’ stàladh theisteanasan àbhaisteach X.509 a thathas a’ cleachdadh gus conaltradh lìonra a dhèanamh tèarainte a’ cleachdadh innleachdan TLS. Aon uair ‘s gu bheil an stàladh deiseil, thèid teisteanasan fèin-shoidhnichte a chleachdadh, a leigeas le brobhsairean a chleachdadh gus faighinn chun t-siostam stàlaichte. Mar as trice bidh iad a’ taisbeanadh fios nach eil teisteanas dearbhaidh aig an fhrithealaiche, ach leigidh e leat cumail a’ dol ag obair. Gus an tèid teisteanasan a chuir a-steach air an dearbhadh le innealan teachdaiche (air an soidhnigeadh le ùghdarrasan teisteanachaidh poblach agus / no corporra), is dòcha nach obraich tagraidhean airson innealan gluasadach leis an t-siostam stàlaichte. Mar sin, tha feum air na teisteanasan ainmichte a chuir a-steach san àrainneachd toraidh, agus thèid a dhèanamh às deidh an deuchainn a chrìochnachadh a rèir poileasaidhean tèarainteachd corporra.

Tuairisgeul air pròiseas stàlaidh an t-siostam Zextras / Zimbra anns an dreach “aon-fhrithealaiche”.

1. Ullachadh tòiseachaidh

Mus tòisich thu air an stàladh feumaidh tu dèanamh cinnteach:

a) A’ dèanamh atharrachaidhean air an raon DNS poblach (a’ cruthachadh clàr A airson frithealaiche Zimbra agus clàr MX airson an raon puist seirbheisichte).
b) A’ stèidheachadh bun-structair lìonra mas-fhìor ann an Yandex.Cloud.

Aig an aon àm, às deidh dhut atharrachaidhean a dhèanamh air sòn DNS, bheir e beagan ùine airson na h-atharrachaidhean sin iomadachadh, ach, air an làimh eile, chan urrainn dhut clàr a chruthachadh gun fhios dè an seòladh IP a tha co-cheangailte ris.

Mar sin, tha gnìomhan air an coileanadh anns an t-sreath a leanas:

1. Glèidh seòladh IP poblach ann an Yandex.Cloud

1.1 Anns an “Yandex.Cloud Console” (ma tha sin riatanach, a ’taghadh phasganan ann an“ sgòthan a tha rim faighinn”), rachaibh chun roinn Virtual Private Cloud, fo-earrann seòlaidhean IP, agus an uairsin cliog air a’ phutan “Seòladh glèidhte”, tagh an raon ruigsinneachd as fheàrr leat (no aontaich leis an luach a thathar a’ moladh; feumar an raon ruigsinneachd seo a chleachdadh às deidh sin airson a h-uile gnìomh a thèid a mhìneachadh nas fhaide air adhart ann an Yandex.Cloud, ma tha roghainn aig na foirmean co-fhreagarrach sòn ruigsinneachd a thaghadh), anns a’ bhogsa deasbaid a tha a ’fosgladh, faodaidh tu, ma thogras tu, ach chan ann gu riatanach, tagh an roghainn “DDoS Protection”, agus cliog air a ’phutan“ Glèidh ”(faic cuideachd sgrìobhainnean).

Às deidh an còmhradh a dhùnadh, bidh seòladh IP statach air a riarachadh leis an t-siostam ri fhaighinn anns an liosta de sheòlaidhean IP, a ghabhas lethbhreacadh agus a chleachdadh san ath cheum.

1.2 Anns an raon DNS “air adhart”, dèan clàr A airson an fhrithealaiche Zimbra a’ comharrachadh an t-seòladh IP a chaidh a thoirt seachad roimhe, clàr A airson an fhrithealaiche TURN a’ comharrachadh an aon sheòladh IP, agus clàr MX airson an raon puist ris an deach gabhail. Anns an eisimpleir againn, bidh iad sin mail.testmail.svzcloud.ru (frithealaiche Zimbra), turn.testmail.svzcloud.ru (frithealaiche TURN), agus testmail.svzcloud.ru (fearann ​​​​puist), fa leth.

1.3 Ann an Yandex.Cloud, anns an raon ruigsinneachd taghte airson an subnet a thèid a chleachdadh gus innealan brìgheil a chuir a-steach, comas a thoirt do NAT air an eadar-lìn.

Gus seo a dhèanamh, anns an roinn Virtual Private Cloud, fo-earrann “Cloud lìonraidhean”, tagh an lìonra sgòthan iomchaidh (a ghnàth, chan eil ach an lìonra bunaiteach ri fhaighinn an sin), tagh an raon iomchaidh a tha ri fhaighinn ann agus tagh “Cumasaich NAT air an eadar-lìn ” anns na roghainnean aige.

Atharraichidh an inbhe anns an liosta subnets:

Airson tuilleadh fiosrachaidh, faic na sgrìobhainnean: amannan и два.

2. Cruthaich mas-fhìor innealan

2.1. A 'cruthachadh inneal brìgheil airson Zimbra

Sreath de ghnìomhan:

2.1.1 Anns an “Yandex.Cloud Console”, rachaibh gu roinn Compute Cloud, fo-earrann “Virtual machines”, cliog air a’ phutan “Cruthaich VM” (airson tuilleadh fiosrachaidh mu bhith a’ cruthachadh VM, faic sgrìobhainnean).

2.1.2 An sin feumaidh tu a shuidheachadh:

• Ainm - neo-riaghailteach (a rèir an cruth le taic bho Yandex.Cloud)
• Sòn ri fhaighinn - feumaidh e a bhith co-ionnan ris an fhear a chaidh a thaghadh roimhe airson an lìonra mas-fhìor.
• Ann an “Ìomhaighean poblach” tagh Ubuntu 18.04 lts
• Stàlaich diosc tòiseachaidh co-dhiù 80GB ann am meud. Airson adhbharan deuchainn, tha seòrsa HDD gu leòr (agus cuideachd airson cleachdadh cinneasach, fhad ‘s a thèid cuid de sheòrsan dàta a ghluasad gu diosgan seòrsa SSD). Ma tha feum air, faodar diosgan a bharrachd a chuir ris às deidh dhut an VM a chruthachadh.

Ann an seata “goireasan coimpiutaireachd”:

• vCPU: co-dhiù 4.
• Co-roinn barantaichte de vCPU: fad na gnìomhan a tha air am mìneachadh san artaigil, co-dhiù 50%; às deidh an stàladh, ma tha sin riatanach, faodar a lughdachadh.
• RAM: 8GB air a mholadh.
• Subnet: tagh subnet airson an deach Internet NAT a chomasachadh aig ìre an ullachaidh tòiseachaidh.
• Seòladh poblach: tagh bhon liosta an seòladh IP a chaidh a chleachdadh roimhe gus an clàr A a chruthachadh ann an DNS.
• Cleachdaiche: mar as toil leat, ach eadar-dhealaichte bhon neach-cleachdaidh bunaiteach agus bho chunntasan siostam Linux.
• Feumaidh tu iuchair SSH poblach (fosgailte) a shònrachadh.

→ Ionnsaich tuilleadh mu bhith a’ cleachdadh SSH

Faic cuideachd App 1. A’ cruthachadh iuchraichean SSH ann an openssh agus putty agus ag atharrachadh iuchraichean bho putty gu cruth openssh.

2.1.3 Nuair a bhios an rèiteachadh deiseil, cliog air “Cruthaich VM”.

2.2. A’ cruthachadh inneal mas-fhìor airson Zextras Docs

Sreath de ghnìomhan:

2.2.1 Anns an “Yandex.Cloud Console”, rachaibh gu roinn Compute Cloud, fo-earrann “Virtual machines”, cliog air a’ phutan “Cruthaich VM” (airson tuilleadh fiosrachaidh mu bhith a’ cruthachadh VM, faic an seo).

2.2.2 An sin feumaidh tu a shuidheachadh:

• Ainm - neo-riaghailteach (a rèir an cruth le taic bho Yandex.Cloud)
• Sòn ri fhaighinn - feumaidh e a bhith co-ionnan ris an fhear a chaidh a thaghadh roimhe airson an lìonra mas-fhìor.
• Ann an “Ìomhaighean poblach” tagh Ubuntu 18.04 lts
• Stàlaich diosc tòiseachaidh co-dhiù 80GB ann am meud. Airson adhbharan deuchainn, tha seòrsa HDD gu leòr (agus cuideachd airson cleachdadh cinneasach, fhad ‘s a thèid cuid de sheòrsan dàta a ghluasad gu diosgan seòrsa SSD). Ma tha feum air, faodar diosgan a bharrachd a chuir ris às deidh dhut an VM a chruthachadh.

Ann an seata “goireasan coimpiutaireachd”:

• vCPU: co-dhiù 2.
• Co-roinn barantaichte de vCPU: fad na gnìomhan a tha air am mìneachadh san artaigil, co-dhiù 50%; às deidh an stàladh, ma tha sin riatanach, faodar a lughdachadh.
• RAM: co-dhiù 2 GB.
• Subnet: tagh subnet airson an deach Internet NAT a chomasachadh aig ìre an ullachaidh tòiseachaidh.
• Seòladh poblach: gun sheòladh (chan fheum an inneal seo ruigsinneachd bhon eadar-lìn, dìreach ruigsinneachd a-mach bhon inneal seo chun eadar-lìn, a tha air a thoirt seachad leis an roghainn “NAT to Internet” den subnet a chaidh a chleachdadh).
• Cleachdaiche: mar as toil leat, ach eadar-dhealaichte bhon neach-cleachdaidh bunaiteach agus bho chunntasan siostam Linux.
• Feumaidh tu gu cinnteach iuchair SSH poblach (fosgailte) a shuidheachadh, faodaidh tu an aon fhear a chleachdadh airson frithealaiche Zimbra, faodaidh tu prìomh phaidhir air leth a ghineadh, oir feumar an iuchair phrìobhaideach airson frithealaiche Zextras Docs a chuir air frithealaiche Zimbra diosc.

Faic cuideachd Pàipear-taice 1. A' cruthachadh iuchraichean SSH ann an openssh agus putty agus ag atharrachadh iuchraichean bho chruth putty gu openssh.

2.2.3 Nuair a bhios an rèiteachadh deiseil, cliog air “Cruthaich VM”.

2.3 Bidh na h-innealan brìgheil cruthaichte rim faighinn anns an liosta de dh’ innealan brìgheil, a sheallas, gu sònraichte, an inbhe agus na seòlaidhean IP a thathas a ’cleachdadh, gach cuid poblach agus a-staigh. Bidh feum air fiosrachadh mu sheòlaidhean IP anns na ceumannan stàlaidh às deidh sin.

3. Ag ullachadh an fhrithealaiche Zimbra airson a stàladh

3.1 A 'stàladh ùrachaidhean

Feumaidh tu logadh a-steach don t-seirbheisiche Zimbra aig an t-seòladh IP poblach aige a’ cleachdadh an neach-dèiligidh ssh as fheàrr leat a’ cleachdadh an iuchair ssh phrìobhaideach agus a’ cleachdadh an ainm-cleachdaidh a chaidh a shònrachadh nuair a chruthaicheas tu an inneal brìgheil.

Às deidh dhut logadh a-steach, ruith na h-òrdughan:

sudo apt update
sudo apt upgrade

(nuair a chuireas tu an àithne mu dheireadh an gnìomh, freagair “y” don cheist a bheil thu cinnteach mu bhith a’ stàladh an liosta ùrachaidhean a tha san amharc)

Às deidh dhut na h-ùrachaidhean a stàladh, faodaidh tu (ach chan fheum thu) an àithne a ruith:

sudo apt autoremove

Agus aig deireadh a 'cheum, ruith an àithne

sudo shutdown –r now

3.2 Stàladh a bharrachd iarrtasan

Feumaidh tu cleachdaiche NTP a stàladh gus ùine an t-siostaim agus an aplacaid sgrion a shioncronachadh leis an òrdugh a leanas:

sudo apt install ntp screen

(Nuair a chuireas tu an àithne mu dheireadh an gnìomh, freagair “y” nuair a thèid faighneachd dhut a bheil thu cinnteach gun stàlaich thu an liosta pacaidean ceangailte)

Faodaidh tu cuideachd goireasan a bharrachd a stàladh airson goireasachd an rianaire. Mar eisimpleir, faodar Midnight Commander a chuir a-steach leis an àithne:

sudo apt install mc

3.3. Ag atharrachadh rèiteachadh an t-siostam

3.3.1 Ann am faidhle /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg atharraich luach paramadair manage_etc_hosts c fìor air ceàrr.

Thoir an aire: gus am faidhle seo atharrachadh, feumaidh an deasaiche a bhith air a ruith le còraichean cleachdaiche root, mar eisimpleir, “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” No, ma tha am pasgan mc air a chuir a-steach, faodaidh tu an àithne “sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 Deasaich / etc / hosts mar a leanas, cuir an àite san loidhne a tha a’ mìneachadh FQDN an aoigh an seòladh bho 127.0.0.1 gu seòladh IP a-staigh an fhrithealaiche seo, agus an t-ainm bhon làn ainm anns a’ chrios .internal gu ainm poblach an fhrithealaiche a chaidh a shònrachadh na bu thràithe san A. -record den sòn DNS, agus an co-fhreagarrach le bhith ag atharrachadh an t-ainm aoigheachd goirid (ma tha e eadar-dhealaichte bhon ainm aoigheachd goirid bhon chlàr poblach DNS A).

Mar eisimpleir, anns a’ chùis againn bha am faidhle aoigheachd coltach:

Às deidh an deasachadh bha e a’ coimhead mar seo:

Thoir an aire: gus am faidhle seo atharrachadh, feumaidh an deasaiche a bhith air a ruith le còraichean cleachdaiche root, mar eisimpleir, “sudo vi /etc/hosts” No, ma tha am pasgan mc air a chuir a-steach, faodaidh tu an àithne “sudo mcedit /etc/hosts»

3.4 Suidhich facal-faire cleachdaiche

Tha seo riatanach air sgàth 's gum bi am balla-teine ​​​​air a rèiteachadh san àm ri teachd, agus ma dh' èiricheas duilgheadas sam bith leis, ma tha facal-faire aig an neach-cleachdaidh, bidh e comasach logadh a-steach don inneal mas-fhìor a 'cleachdadh a' chonsail sreathach bhon Yandex. Console lìn Cloud agus cuir à comas am balla-teine ​​​​agus / no socraich a’ mhearachd. Nuair a chruthaicheas tu inneal brìgheil, chan eil facal-faire aig an neach-cleachdaidh, agus mar sin chan eil e comasach faighinn a-steach ach tro SSH a ’cleachdadh prìomh dhearbhadh.

Gus am facal-faire a shuidheachadh feumaidh tu an àithne a ruith:

sudo passwd <имя пользователя>

Mar eisimpleir, anns a’ chùis againn bidh e mar an àithne “cleachdaiche sudo passwd".

4. Stàladh Zimbra agus Zextras Suite

4.1. Luchdaich sìos sgaoilidhean Zimbra agus Zextras Suite

4.1.1 Luchdaich a-nuas zimbra airson sgaoileadh

Sreath de ghnìomhan:

1) Rach gu URL le brabhsair www.zextras.com/download-zimbra-9 agus lìon am foirm. Gheibh thu post-d le ceanglaichean gus Zimbra a luchdachadh sìos airson diofar OSes.

2) Tagh an dreach sgaoilidh gnàthach airson an àrd-ùrlar Ubuntu 18.04 LTS agus dèan lethbhreac den cheangal

3) Luchdaich sìos cuairteachadh Zimbra gu frithealaiche Zimbra agus dì-phacaich e. Gus seo a dhèanamh, ruith na h-òrdughan ann an seisean ssh air an fhrithealaiche zimbra

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(anns an eisimpleir againn tha seo "tar -zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Luchdaich a-nuas an-asgaidh zextras suite

Sreath de ghnìomhan:

1) Rach gu URL le brabhsair www.zextras.com/download

2) Lìon a-steach am foirm le bhith a’ cuir a-steach an dàta a tha a dhìth agus cliog air a’ phutan “DOWNLOAD NOW”.

3) Fosglaidh an duilleag luchdaich sìos

Tha dà URL ann a tha inntinneach dhuinn: aon aig mullach na duilleige airson an Zextras Suite fhèin, a dh’ fheumas sinn a-nis, agus am fear eile aig a’ bhonn anns a’ bhloc Docs Server airson Ubuntu 18.04 LTS, a bhios a dhìth nas fhaide air adhart gu stàlaich Zextras Docs air VM airson Docs.

4) Luchdaich sìos an cuairteachadh Zextras Suite gu frithealaiche Zimbra agus dì-phacaich e. Gus seo a dhèanamh, ruith na h-òrdughan ann an seisean ssh air an fhrithealaiche zimbra

cd ~
mkdir zimbra
cd zimbra

(mura h-eil an eòlaire gnàthach air atharrachadh às deidh a’ cheum roimhe, faodar na h-òrdughan gu h-àrd fhàgail air falbh)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Stàladh Zimbra

Sreath de ghnìomhan

1) Rach don eòlaire far an deach na faidhlichean a dhì-phapadh ann an ceum 4.1.1 (faodar fhaicinn leis an àithne ls fhad ‘s a tha e san eòlaire ~ / zimbra).

Anns an eisimpleir againn bhiodh e:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) Ruith an stàladh Zimbra a’ cleachdadh an àithne

sudo ./install.sh

3) Bidh sinn a’ freagairt cheistean an stàlaichear

Faodaidh tu ceistean an stàlaichear a fhreagairt le “y” (a’ freagairt ri “tha”), “n” (a’ freagairt ri “chan eil”), no fàg moladh an stàlaichear gun atharrachadh (bidh e a’ tabhann roghainnean, gan taisbeanadh eadar camagan ceàrnach, mar eisimpleir, “ [Y]” neo “[N].”

A bheil thu ag aontachadh le teirmichean an aonta cead bathar-bog? - Tha.

Cleachd stòr pacaid Zimbra? - gu bunaiteach (tha).

"Stàlaich zimbra-ldap?","Stàlaich zimbra-logger?","Stàlaich zimbra-mta?” - bunaiteach (tha).

Stàlaich zimbra-dnscache? - chan eil (tha an t-seirbheis caching DNS aige fhèin aig an t-siostam obrachaidh air a chomasachadh gu bunaiteach, agus mar sin bidh còmhstri aig a’ phacaid seo ris air sgàth nam puirt a thathar a’ cleachdadh).

Stàlaich zimbra-snmp? - ma thogras tu, faodaidh tu an roghainn bunaiteach fhàgail (tha), chan fheum thu am pasgan seo a stàladh. Anns an eisimpleir againn, tha an roghainn bunaiteach air fhàgail.

"Stàlaich zimbra-store?","Stàlaich zimbra-apache?","Stàlaich zimbra-spell?","Stàlaich zimbra-memcached?","Stàlaich zimbra-proxy?” - bunaiteach (tha).

Stàlaich zimbra-snmp? - chan eil (gu dearbh chan eil taic ris a’ phacaid agus tha Zextras Drive na àite).

Stàlaich zimbra-imapd? - bunaiteach (chan eil).

Stàlaich zimbra-chat? - chan eil (sgioba Zextras air a chuir na àite gu h-obrachail)

Às deidh sin bidh an stàlaichear a’ faighneachd am bu chòir leantainn air adhart leis an stàladh?

Freagraidh sinn “tha” mas urrainn dhuinn cumail a’ dol, air neo freagraidh sinn “chan eil” agus gheibh sinn cothrom na freagairtean atharrachadh do cheistean a chaidh fhaighneachd roimhe.

Às deidh dha aontachadh leantainn air adhart, stàlaidhidh an stàlaichear na pacaidean.

4.) Bidh sinn a’ freagairt cheistean bhon phrìomh neach-rèiteachaidh

4.1) Leis gu bheil an t-ainm DNS aig an t-seirbheisiche puist (Ainm clàraidh) agus ainm an àrainn puist seirbheisichte (ainm clàr MX) eadar-dhealaichte san eisimpleir againn, bidh an rèitiche a’ taisbeanadh rabhadh agus gad bhrosnachadh gus ainm an àrainn puist-d a chuir a-steach. Tha sinn ag aontachadh leis a’ mholadh aige agus cuir a-steach ainm a’ chlàir MX. Anns an eisimpleir againn tha e a’ coimhead mar seo:

Thoir an aire: faodaidh tu cuideachd an raon puist-frithealaidh a shuidheachadh gus a bhith eadar-dhealaichte bho ainm an fhrithealaiche ma tha clàr MX den aon ainm aig ainm an fhrithealaiche.

4.2) Bidh an configurator a’ taisbeanadh a’ phrìomh chlàr.

Feumaidh sinn am facal-faire rianadair Zimbra a shuidheachadh (clàr 6 san eisimpleir againn), às aonais sin tha e do-dhèanta leantainn air adhart leis an stàladh, agus an suidheachadh zimbra-proxy atharrachadh (clàr-taice 8 san eisimpleir againn; ma tha sin riatanach, faodar an suidheachadh seo atharrachadh às deidh an stàladh).

4.3) Atharraich roghainnean stòr zimbra

Anns an configurator gu sgiobalta, cuir a-steach àireamh nì a’ chlàr agus brùth Enter. Ruigidh sinn gu clàr nan roghainnean stòraidh:

far an cuir sinn a-steach àireamh a’ chlàr Facal-faire Rianachd (san eisimpleir 4 againn) anns a’ chuireadh rèiteachaidh, brùth Enter, agus às deidh sin tha an rèiteachaidh a’ tabhann facal-faire air a chruthachadh air thuaiream, as urrainn dhut aontachadh leis (a’ cuimhneachadh air) no cuir a-steach am fear agad fhèin. Anns gach suidheachadh, aig an deireadh feumaidh tu putadh air Enter, agus às deidh sin bheir an nì “Facal-faire Rianachd” air falbh an comharra airson feitheamh ri fiosrachadh a chuir a-steach bhon neach-cleachdaidh:

Tillidh sinn chun chlàr roimhe (tha sinn ag aontachadh le moladh an neach-rèiteachaidh).

4.4) Ag atharrachadh roghainnean zimbra-proxy

A rèir an t-samhlachais leis a’ cheum roimhe, anns a’ phrìomh chlàr, tagh àireamh an nì “zimbra-proxy” agus cuir a-steach e gu sgiobalta an rèiteachaidh.

Anns a’ chlàr rèiteachaidh Proxy a tha a’ fosgladh, tagh àireamh an nì “Modh frithealaiche proxy” agus cuir a-steach e gu sgiobalta an rèiteachaidh.

Bidh an configurator a’ tabhann aon de na modhan a thaghadh, cuir a-steach “ath-sheòladh” a-steach don sgiobalta aige agus brùth Enter.

Às deidh sin bidh sinn a’ tilleadh chun phrìomh chlàr (tha sinn ag aontachadh ri moladh an neach-rèiteachaidh).

4.5) A 'ruith rèiteachadh

Gus an rèiteachadh a thòiseachadh, cuir a-steach “a” aig an configurator prompt. Às deidh sin faighnichidh e am bu chòir dhut an rèiteachadh a chaidh a chuir a-steach a shàbhaladh gu faidhle (a ghabhas cleachdadh airson ath-shuidheachadh) - faodaidh tu aontachadh leis a’ mholadh bunaiteach, ma thèid sàbhaladh a dhèanamh - faighnichidh e dè am faidhle a shàbhalas tu an rèiteachadh (thu faodaidh tu cuideachd aontachadh leis a’ mholadh bunaiteach no d’ ainm faidhle fhèin a chuir a-steach).

Aig an ìre seo, faodaidh tu fhathast diùltadh leantainn air adhart agus atharrachaidhean a dhèanamh air an rèiteachadh le bhith ag aontachadh leis an fhreagairt bunaiteach don cheist “Thèid an siostam atharrachadh - lean ort?”

Gus tòiseachadh air an stàladh, feumaidh tu “Tha” a fhreagairt don cheist seo, às deidh sin cuiridh an configurator na roghainnean a chaidh a chuir a-steach roimhe an sàs airson ùine.

4.6) A 'crìochnachadh an stàladh Zimbra

Mus tèid a chrìochnachadh, faighnichidh an stàlaichear am bu chòir fios a chuir gu Zimbra mun stàladh. Faodaidh tu aontachadh leis a’ mholadh bunaiteach no diùltadh (le bhith a’ freagairt “Chan eil”) am fios.

Às deidh sin leanaidh an stàlaichear air adhart a’ coileanadh na h-obraichean deireannach airson ùine agus nochdaidh e fios gu bheil rèiteachadh an t-siostaim coileanta le brosnachadh gus iuchair sam bith a bhrùthadh gus an stàlaichear fhàgail.

4.3. Stàladh Zextras Suite

Airson tuilleadh fiosrachaidh mu bhith a’ stàladh Zextras Suite, faic stiùiridhean.

Sreath de ghnìomhan:

1) Rach don eòlaire far an deach na faidhlichean a dhì-phapadh ann an ceum 4.1.2 (faodar fhaicinn leis an àithne ls fhad ‘s a tha e san eòlaire ~ / zimbra).

Anns an eisimpleir againn bhiodh e:

cd ~/zimbra/zextras_suite

2) Ruith an stàladh Zextras Suite a’ cleachdadh an àithne

sudo ./install.sh all

3) Bidh sinn a’ freagairt cheistean an stàlaichear

Tha prionnsapal obrachaidh an stàlaichear coltach ri prionnsapal an stàlaichear Zimbra, ach a-mhàin às aonais rèiteachaidh. Faodaidh tu ceistean an stàlaichear a fhreagairt le “y” (a’ freagairt ri “tha”), “n” (a’ freagairt ri “chan eil”), no fàg moladh an stàlaichear gun atharrachadh (bidh e a’ tabhann roghainnean, gan taisbeanadh eadar camagan ceàrnach, mar eisimpleir, “ [Y]” neo “[N].”

Gus tòiseachadh air a 'phròiseas stàlaidh, feumaidh tu gu cunbhalach "tha" a fhreagairt do na ceistean a leanas:

A bheil thu ag aontachadh le teirmichean an aonta cead bathar-bog?
A bheil thu airson gum bi Zextras Suite a’ luchdachadh sìos, a’ stàladh agus ag ùrachadh Leabharlann ZAL gu fèin-ghluasadach?

Às deidh sin thèid fios a thaisbeanadh ag iarraidh ort brùth Enter gus leantainn air adhart:

Às deidh putadh air Enter, tòisichidh am pròiseas stàlaidh, uaireannan air a bhriseadh le ceistean, agus, ge-tà, freagraidh sinn le bhith ag aontachadh leis na molaidhean bunaiteach (“tha”), is e sin:

Bidh Zextras Suite Core a-nis air a chuir a-steach. Air adhart?
A bheil thu airson stad a chuir air Iarrtas Lìn Zimbra (bogsa puist)?
Thèid an Zextras Suite Zimlet a chuir a-steach a-nis. Air adhart?

Mus tòisich am pàirt mu dheireadh den stàladh, thèid innse dhut gum feum thu an criathrag DOS a rèiteachadh agus iarraidh ort brùth Enter gus leantainn air adhart. Às deidh dhut putadh air Enter, tòisichidh am pàirt mu dheireadh den stàladh, aig an deireadh thèid fios deireannach a thaisbeanadh agus thig an stàlaichear gu crìch.

4.4. A’ gleusadh rèiteachaidh tùsail agus co-dhùnadh paramadairean rèiteachaidh LDAP

1) Thèid a h-uile gnìomh às deidh sin a dhèanamh fon neach-cleachdaidh zimbra. Gus seo a dhèanamh feumaidh tu an àithne a ruith

sudo su - zimbra

2) Atharraich suidheachadh sìoltachain DOS leis an àithne

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Gus Zextras Docs a stàladh, bidh feum agad air fiosrachadh mu chuid de roghainnean rèiteachaidh Zimbra. Gus seo a dhèanamh faodaidh tu an òrdugh a ruith:

zmlocalconfig –s | grep ldap

Anns an eisimpleir againn, thèid am fiosrachadh a leanas a thaisbeanadh:

Airson tuilleadh cleachdaidh, bidh feum agad air ldap_url, zimbra_ldap_password (agus zimbra_ldap_userdn, ged a bhios an stàlaichear Zextras Docs mar as trice a’ dèanamh tuairmsean ceart mun ainm-cleachdaidh LDAP).

4) Sguir dheth mar neach-cleachdaidh zimbra le bhith a’ ruith an àithne
Log a-mach

5. Ag ullachadh an fhrithealaiche Docs airson a stàladh

5.1. A’ luchdachadh suas iuchair phrìobhaideach SSH gu frithealaiche Zimbra agus a’ logadh a-steach do fhrithealaiche Docs

Feumar iuchair phrìobhaideach a’ phaidhir iuchrach SSH a chuir air frithealaiche Zimbra, agus chaidh an iuchair phoblach a chleachdadh ann an ceum 2.2.2 de chlàs 2.2 nuair a bhathas a’ cruthachadh inneal brìgheil Docs. Faodar a luchdachadh suas chun t-seirbheisiche tro SSH (mar eisimpleir, tro sftp) no a phasgadh tron ​​​​bhòrd bhidio (ma cheadaicheas comasan an neach-dèiligidh SSH agus an àrainneachd cur gu bàs).

Tha sinn a’ gabhail ris gu bheil an iuchair phrìobhaideach air a cur san fhaidhle ~/.ssh/docs.key agus is e an neach-cleachdaidh a chleachdar airson logadh a-steach don t-seirbheisiche Zimbra an sealbhadair aige (ma chaidh luchdachadh sìos / cruthachadh an fhaidhle seo a dhèanamh fon chleachdaiche seo, bidh e gu fèin-obrachail thàinig e gu bhith na shealbhadair).

Feumaidh tu an àithne a ruith aon uair:

chmod 600 ~/.ssh/docs.key

San àm ri teachd, gus logadh a-steach don fhrithealaiche Docs, feumaidh tu an sreath ghnìomhan a leanas a choileanadh:

1) Log a-steach don t-seirbheisiche Zimbra

2) Run àithne

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

Far am faighear an luach <seòladh IP a-staigh an fhrithealaiche Docs> anns an “Yandex.Cloud Console”, mar eisimpleir, mar a chithear ann am paragraf 2.3.

5.2. A 'stàladh ùrachaidhean

Às deidh dhut logadh a-steach don fhrithealaiche Docs, ruith òrdughan coltach ris an fheadhainn airson frithealaiche Zimbra:

sudo apt update
sudo apt upgrade

(nuair a chuireas tu an àithne mu dheireadh an gnìomh, freagair “y” don cheist a bheil thu cinnteach mu bhith a’ stàladh an liosta ùrachaidhean a tha san amharc)

Às deidh dhut na h-ùrachaidhean a stàladh, faodaidh tu (ach chan fheum thu) an àithne a ruith:

sudo apt autoremove

Agus aig deireadh a 'cheum, ruith an àithne

sudo shutdown –r now

5.3. Stàladh a bharrachd iarrtasan

Feumaidh tu teachdaiche NTP a chuir a-steach gus ùine an t-siostaim agus an tagradh sgrion a shioncronachadh, coltach ris an aon ghnìomh airson frithealaiche Zimbra, leis an àithne a leanas:

sudo apt install ntp screen

(Nuair a chuireas tu an àithne mu dheireadh an gnìomh, freagair “y” nuair a thèid faighneachd dhut a bheil thu cinnteach gun stàlaich thu an liosta pacaidean ceangailte)

Faodaidh tu cuideachd goireasan a bharrachd a stàladh airson goireasachd an rianaire. Mar eisimpleir, faodar Midnight Commander a chuir a-steach leis an àithne:

sudo apt install mc

5.4. Ag atharrachadh rèiteachadh an t-siostam

5.4.1. Anns an fhaidhle /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg, san aon dòigh ri frithealaiche Zimbra, atharraich luach paramadair manage_etc_hosts bho fhìor gu meallta.

Thoir an aire: gus am faidhle seo atharrachadh, feumaidh an deasaiche a bhith air a ruith le còraichean cleachdaiche root, mar eisimpleir, “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” No, ma tha am pasgan mc air a chuir a-steach, faodaidh tu an àithne “sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. Deasaich /etc/hosts, a’ cur FQDN poblach an fhrithealaiche Zimbra ris, ach leis an t-seòladh IP a-staigh air a shònrachadh le Yandex.Cloud. Ma tha frithealaiche DNS a-staigh agad fo smachd rianadair air a chleachdadh le innealan brìgheil (mar eisimpleir, ann an àrainneachd cinneasachaidh), agus comasach air fuasgladh fhaighinn air FQDN poblach an t-seirbheisiche Zimbra leis an t-seòladh IP a-staigh nuair a gheibh thu iarrtas bhon lìonra a-staigh (airson iarrtasan bhon eadar-lìn, feumar FQDN an t-seirbheisiche Zimbra a rèiteachadh leis an t-seòladh IP poblach, agus feumaidh am frithealaiche TURN an-còmhnaidh a bhith air a rèiteachadh le seòladh IP poblach, a’ toirt a-steach nuair a gheibhear thuige bho sheòlaidhean a-staigh), chan eil feum air an obrachadh seo.

Mar eisimpleir, anns a’ chùis againn bha am faidhle aoigheachd coltach:

Às deidh an deasachadh bha e a’ coimhead mar seo:

Thoir an aire: gus am faidhle seo atharrachadh, feumaidh an deasaiche a bhith air a ruith le còraichean cleachdaiche root, mar eisimpleir, “sudo vi /etc/hosts” No, ma tha am pasgan mc air a chuir a-steach, faodaidh tu an àithne “sudo mcedit /etc/hosts»

6. Stàladh Zextras Docs

6.1. Log a-steach gu frithealaiche Docs

Tha an dòigh-obrach airson logadh a-steach don t-seirbheisiche Docs air a mhìneachadh ann an clàs 5.1.

6.2. Luchdaich a-nuas an leabhar Zextras

Sreath de ghnìomhan:

1) Bhon duilleag às a bheil ann an clàs 4.1.2. A’ luchdachadh sìos cuairteachadh Zextras Suite Luchdaich sìos cuairteachadh Zextras Suite (ann an ceum 3), dèan lethbhreac den URL airson Docs a thogail airson Ubuntu 18.04 LTS (mura deach a chopaigeadh na bu thràithe).

2) Luchdaich sìos an cuairteachadh Zextras Suite gu frithealaiche Zimbra agus dì-phacaich e. Gus seo a dhèanamh, ruith na h-òrdughan ann an seisean ssh air an fhrithealaiche zimbra

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(anns a’ chùis againn tha an àithne “wget” air a chur gu bàs download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(anns a 'chùis againn, tha an àithne "tar -zxf zextras-docs-ubuntu18.tgz" air a chur gu bàs)

6.3. Stàladh Zextras Docs

Airson tuilleadh fiosrachaidh mu bhith a’ stàladh agus a’ rèiteachadh Zextras Docs, faic an seo.

Sreath de ghnìomhan:

1) Rach don eòlaire far an deach na faidhlichean a dhì-phapadh ann an ceum 4.1.1 (faodar fhaicinn leis an àithne ls fhad ‘s a tha e san eòlaire ~ / zimbra).

Anns an eisimpleir againn bhiodh e:

cd ~/zimbra/zextras-docs-installer

2) Ruith an stàladh Zextras Docs leis an àithne

sudo ./install.sh

3) Bidh sinn a’ freagairt cheistean an stàlaichear

Faodaidh tu ceistean an stàlaichear a fhreagairt le “y” (a’ freagairt ri “tha”), “n” (a’ freagairt ri “chan eil”), no fàg moladh an stàlaichear gun atharrachadh (bidh e a’ tabhann roghainnean, gan taisbeanadh eadar camagan ceàrnach, mar eisimpleir, “ [Y]” neo “[N]”).

Thèid an siostam atharrachadh, am bu toil leat a dhol air adhart? - gabh ris an roghainn bunaiteach (“tha”).

Às deidh seo, tòisichidh stàladh eisimeileachd: seallaidh an stàlaichear dè na pacaidean a tha e airson a stàladh agus iarr dearbhadh airson an stàladh. Anns a h-uile cùis, tha sinn ag aontachadh leis na tairgsean bunaiteach.

Mar eisimpleir, faodaidh e faighneachd "python2.7 cha deach a lorg. Am bu toil leat a stàladh?""python-ldap cha deach a lorg. Am bu toil leat a stàladh?"msaa.

Às deidh na pacaidean riatanach uile a chuir a-steach, bidh an stàlaichear ag iarraidh cead airson Zextras Docs a stàladh:

Am bu toil leat Zextras DOCS a stàladh? - gabh ris an roghainn bunaiteach (“tha”).

Às deidh sin thèid beagan ùine a chaitheamh a ’stàladh na pacaidean, Zextras Docs fhèin, agus a’ gluasad air adhart gu na ceistean rèiteachaidh.

4) Bidh sinn a’ freagairt cheistean bhon configurator

Bidh an configurator ag iarraidh paramadairean rèiteachaidh aon ri aon; mar fhreagairt, tha na luachan a gheibhear ann an ceum 3 ann an clàs 4.4 air an cur a-steach. Deasachadh tùsail de shuidheachaidhean agus co-dhùnadh paramadairean rèiteachaidh LDAP.

Anns an eisimpleir againn, tha na roghainnean coltach:

5) A’ crìochnachadh stàladh Zextras Docs

Às deidh dha ceistean an neach-rèiteachaidh a fhreagairt, bidh an stàlaichear a’ crìochnachadh an rèiteachadh Docs ionadail agus a’ clàradh an t-seirbheis stàlaichte air a’ phrìomh fhrithealaiche Zimbra a chaidh a chuir a-steach na bu thràithe.

Airson stàladh aon-fhrithealaiche, mar as trice bidh seo gu leòr, ach ann an cuid de chùisean (mura tèid sgrìobhainnean fhosgladh ann an Docs anns a’ chleachdaiche lìn air an tab Drive) is dòcha gum feum thu gnìomh a dhèanamh a tha riatanach airson stàladh ioma-fhrithealaiche - anns an eisimpleir againn, air prìomh fhrithealaiche Zimbra, feumaidh tu a choileanadh bho bhith fo neach-cleachdaidh Sgiobaidhean Zimbra /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl ath-thòiseachadh.

7. Suidheachadh tùsail de Zimbra agus Zextras Suite (ach a-mhàin Sgioba)

7.1. Log a-steach don chonsail rianachd airson a’ chiad uair

Log a-steach don bhrobhsair a’ cleachdadh URL: https: // :7071

Ma thogras tu, faodaidh tu logadh a-steach don neach-dèiligidh lìn a’ cleachdadh an URL: https: //

Nuair a bhios iad a’ logadh a-steach, bidh brobhsairean a’ taisbeanadh rabhadh mu cheangal mì-chinnteach air sgàth ‘s nach urrainn dhaibh an teisteanas a dhearbhadh. Feumaidh tu freagairt a thoirt don bhrobhsair mu do chead airson a dhol chun làraich a dh'aindeoin an rabhaidh seo. Tha seo air sgàth gu bheil teisteanas X.509 fèin-shoidhnichte air a chleachdadh airson ceanglaichean TLS às deidh an stàladh, a dh’ fhaodar a chuir na àite nas fhaide air adhart (ann an cleachdadh cinneasach - bu chòir) teisteanas malairteach no teisteanas eile a tha aithnichte leis na brobhsairean a chleachdar.

Anns an fhoirm dearbhaidh, cuir a-steach an t-ainm-cleachdaidh anns a’ chruth admin@<an àrainn puist ris an do ghabh thu> agus am facal-faire rianadair Zimbra a chaidh a shònrachadh nuair a stàlaicheas tu frithealaiche Zimbra ann an ceum 4.3 ann an clàs 4.2.

Anns an eisimpleir againn tha e a’ coimhead mar seo:

Console Rianachd:

Cliant lìn:

Nota 1. Mura sònraich thu àrainn puist ris an deach gabhail nuair a bhios tu a’ logadh a-steach don chonsal rianachd no an neach-dèiligidh lìn, thèid luchd-cleachdaidh a dhearbhadh don raon puist a chaidh a chruthachadh nuair a bhios tu a’ stàladh frithealaiche Zimbra. Às deidh an stàladh, is e seo an aon raon puist ris an deach gabhail a tha air an fhrithealaiche seo, ach mar a bhios an siostam ag obrachadh, faodar raointean puist a bharrachd a chuir ris, agus an uairsin le bhith a’ sònrachadh an àrainn gu soilleir san ainm neach-cleachdaidh nì sin diofar.

Nota 2. Nuair a logas tu a-steach don neach-dèiligidh lìn, faodaidh do bhrobhsair cead iarraidh fiosan bhon làrach a thaisbeanadh. Feumaidh tu aontachadh fiosan fhaighinn bhon làrach seo.

Nota 3. Às deidh dhut logadh a-steach don chonsail rianadair, is dòcha gun tèid fios a chuir thugad gu bheil teachdaireachdan chun rianadair, mar as trice a’ cur nad chuimhne Zextras Backup a stèidheachadh agus / no cead Zextras a cheannach mus tig an cead deuchainn bunaiteach gu crìch. Faodar na gnìomhan sin a choileanadh nas fhaide air adhart, agus mar sin faodar teachdaireachdan a tha ann aig àm an inntrigidh a leigeil seachad agus / no a chomharrachadh mar a chaidh a leughadh sa chlàr Zextras: Zextras Alert.

Nota 4. Tha e gu sònraichte cudromach cuimhneachadh gu bheil inbhe an t-seirbheis Docs air a thaisbeanadh mar “chan eil e ri fhaighinn” ann an sgrùdadh inbhe an fhrithealaiche eadhon ged a tha Docs anns a’ chleachdaiche lìn ag obair gu ceart:

Tha seo na fheart den dreach deuchainn agus chan urrainnear a shuidheachadh ach às deidh cead a cheannach agus fios a chuir gu taic.

7.2. Cleachdadh co-phàirtean Zextras Suite

Anns a 'chlàr-taice Zextras: Core, feumaidh tu briogadh air a' phutan "Deploy" airson a h-uile zimlets a tha thu an dùil a chleachdadh.

Nuair a bhios tu a’ cleachdadh geamhraidhean, nochdaidh còmhradh le toradh na h-obrach mar a leanas:

Anns an eisimpleir againn, bidh a h-uile geamhradh Zextras Suite air a chleachdadh, agus às deidh sin bidh an fhoirm Zextras: Core mar a leanas:

7.3. Ag atharrachadh roghainnean ruigsinneachd

7.3.1. Ag atharrachadh roghainnean cruinne

Anns a’ chlàr Settings: Suidhichidhean cruinne, fo-chlàr an fhrithealaiche proxy, atharraich na paramadairean a leanas:

Modh progsaidh lìn: ath-sheòladh
Dèan comas air frithealaiche progsaidh consola rianachd: thoir sùil air a’ bhogsa.
An uairsin cliog air “Sàbhail” anns a ’phàirt gu h-àrd air an làimh dheis den fhoirm.

Anns an eisimpleir againn, às deidh na h-atharrachaidhean a chaidh a dhèanamh, tha coltas mar seo air an fhoirm:

7.3.2. Atharraichean air prìomh roghainnean frithealaiche Zimbra

Anns a’ chlàr Settings: Frithealaichean: <ainm a’ phrìomh fhrithealaiche Zimbra>, frithealaiche proxy submenu, atharraich na paramadairean a leanas:

Modh progsaidh lìn: cliog air a’ phutan “Ath-shuidhich an luach bunaiteach” (chan atharraich an luach fhèin, leis gun deach a shuidheachadh mu thràth rè an stàlaidh). Dèan comas air frithealaiche progsaidh a’ chonsail rianachd: dèan cinnteach gu bheil am bogsa-seic air a sgrùdadh (bu chòir an luach bunaiteach a bhith air a chuir an sàs, mura h-eil, faodaidh tu briogadh air a’ phutan “Ath-shuidhich an luach bunaiteach” agus/no suidhich e le làimh). An uairsin cliog air “Sàbhail” anns a ’phàirt gu h-àrd air an làimh dheis den fhoirm.

Anns an eisimpleir againn, às deidh na h-atharrachaidhean a chaidh a dhèanamh, tha coltas mar seo air an fhoirm:

Nota: (dh’ fhaodadh gum bi feum air ath-thòiseachadh mura h-obraich logadh a-steach air a’ phort seo)

7.4. Log a-steach console admin ùr

Log a-steach don chonsail rianachd sa bhrobhsair agad a’ cleachdadh an URL: https: // :9071
San àm ri teachd, cleachd an URL seo gus logadh a-steach

Thoir an aire: airson stàladh aon-fhrithealaiche, mar riaghailt, tha na h-atharrachaidhean a chaidh a dhèanamh sa cheum roimhe gu leòr, ach ann an cuid de chùisean (mura h-eil duilleag an fhrithealaiche air a thaisbeanadh nuair a thèid thu a-steach don URL ainmichte), is dòcha gum feum thu an gnìomh a tha a dhìth a dhèanamh airson stàladh ioma-fhrithealaiche - nar n-eisimpleir, air na prìomh òrdughan frithealaiche Zimbra feumar a chuir gu bàs mar neach-cleachdaidh Zimbra /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl ath-thòiseachadh.

7.5. A' deasachadh COS bunaiteach

Anns a 'chlàr-taice Settings: Service Class, tagh COS leis an ainm "default".

Anns an fho-chlàr “Cothroman”, thoir a-mach an gnìomh “Portfolio”, agus an uairsin cliog air “Sàbhail” anns a ’phàirt gu h-àrd air an làimh dheis den fhoirm.

Anns an eisimpleir againn, às deidh an rèiteachadh, tha am foirm a ’coimhead mar seo:

Thathas cuideachd a’ moladh sùil a thoirt air an t-suidheachadh “Dèan comas air roinneadh fhaidhlichean is phasganan” ann am fo-chlàr Drive, agus an uairsin cliog air “Sàbhail” anns a ’phàirt gu h-àrd air an làimh dheis den fhoirm.

Anns an eisimpleir againn, às deidh an rèiteachadh, tha am foirm a ’coimhead mar seo:

Ann an àrainneachd deuchainn, anns an aon chlas seirbheis, faodaidh tu gnìomhan Team Pro a chomasachadh le bhith a ’tionndadh air a’ bhogsa sgrùdaidh leis an aon ainm ann am fo-chlàr na Sgioba, agus às deidh sin bidh am foirm rèiteachaidh anns an fhoirm a leanas:

Nuair a tha feartan Team Pro à comas, cha bhi cothrom aig luchd-cleachdaidh ach air feartan Team Basic.
Thoir an aire gu bheil cead aig Zextras Team Pro gu neo-eisimeileach bhon Zextras Suite, a leigeas leat a cheannach airson nas lugha de bhogsaichean puist na an Zextras Suite fhèin; Tha feartan Team Basic air an toirt a-steach do chead Zextras Suite. Mar sin, ma thèid a chleachdadh ann an àrainneachd riochdachaidh, is dòcha gum feum thu clas seirbheis fa leth a chruthachadh airson luchd-cleachdaidh Team Pro a tha a 'toirt a-steach na feartan iomchaidh.

7.6. Suidheachadh balla-teine

A dhìth airson a' phrìomh fhrithealaiche Zimbra:

a) Leig le ruigsinneachd bhon eadar-lìn gu na puirt ssh, http/https, imap/imaps, pop3/pop3s, smtp (am prìomh phort agus puirt a bharrachd airson an cleachdadh le teachdaichean puist) agus am port consoil rianachd.

b) Ceadaich a h-uile ceangal bhon lìonra a-staigh (airson an deach NAT air an eadar-lìn a chomasachadh ann an ceum 1.3 ann an ceum 1).

Chan eil feum air balla-teine ​​​​a rèiteachadh airson frithealaiche Zextras Docs, oir chan eil e ruigsinneach bhon eadar-lìn.

Gus seo a dhèanamh, feumaidh tu an sreath de ghnìomhan a leanas a choileanadh:

1) Log a-steach gu consol teacsa prìomh fhrithealaiche Zimbra. Nuair a logas tu a-steach tro SSH, feumaidh tu an àithne “sgrion” a ruith gus casg a chuir air coileanadh na h-àithne ma thèid an ceangal leis an t-seirbheisiche air chall airson ùine mar thoradh air atharrachaidhean ann an roghainnean a’ bhalla-teine.

2) Ruith òrdughan

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

Anns an eisimpleir againn tha e a’ coimhead mar seo:

7.7. A’ sgrùdadh ruigsinneachd don neach-dèiligidh lìn agus consoil rianachd

Gus sùil a chumail air gnìomhachd a’ bhalla-teine, faodaidh tu a dhol chun URL a leanas sa bhrobhsair agad

Console rianadair: https:// :9071
Neach-dèiligidh lìn: http:// (bidh ath-stiùireadh fèin-ghluasadach gu https:// )
Aig an aon àm, a 'cleachdadh an URL eile https: // : 7071 Cha bu chòir dhan chonsail rianachd fhosgladh.

Tha an neach-dèiligidh lìn san eisimpleir againn a’ coimhead mar seo:

Thoir an aire. Nuair a logas tu a-steach don neach-dèiligidh lìn, faodaidh do bhrobhsair cead iarraidh fiosan bhon làrach a thaisbeanadh. Feumaidh tu aontachadh fiosan fhaighinn bhon làrach seo.

8. Dèanamh cinnteach gum bi co-labhairtean claisneachd is bhidio ag obair ann an Sgioba Zextras

8.1. Fiosrachadh coitcheann

Chan eil feum air na gnìomhan a tha air am mìneachadh gu h-ìosal ma bhios a h-uile neach-dèiligidh Sgioba Zextras ag eadar-obrachadh le chèile gun a bhith a’ cleachdadh NAT (sa chùis seo, faodar eadar-obrachadh leis an t-seirbheisiche Zimbra fhèin a dhèanamh a’ cleachdadh NAT, ie tha e cudromach nach eil NAT ann eadar teachdaichean), no ma thèid teacsa a chleachdadh ach teachdaire.

Gus dèanamh cinnteach à eadar-obrachadh teachdaiche tro cho-labhairtean claisneachd is bhidio:

a) Feumaidh tu frithealaiche TURN gnàthaichte a stàladh no a chleachdadh.

b) Air sgàth mar as trice tha comas-gnìomh aig frithealaiche STUN aig an t-seirbheisiche TURN cuideachd, thathas a’ moladh a chleachdadh sa chomas seo cuideachd (mar roghainn eile, faodaidh tu frithealaichean STUN poblach a chleachdadh, ach mar as trice chan eil gnìomhachd STUN leis fhèin gu leòr).

Ann an àrainneachd cinneasachaidh, mar thoradh air luchdan a dh’ fhaodadh a bhith àrd, thathas a’ moladh am frithealaiche TURN a ghluasad gu inneal brìgheil air leth. Airson deuchainn agus/no eallach aotrom, faodar am frithealaiche TURN a chur còmhla ris a’ phrìomh fhrithealaiche Zimbra.

Tha an eisimpleir againn a 'coimhead air a bhith a' stàladh an fhrithealaiche TURN air prìomh fhrithealaiche Zimbra. Tha stàladh TURN air frithealaiche air leth coltach, ach a-mhàin gu bheil na ceumannan co-cheangailte ri stàladh agus rèiteachadh bathar-bog TURN air an coileanadh air an t-seirbheisiche TURN, agus gu bheil na ceumannan gus am frithealaiche Zimbra a rèiteachadh gus an frithealaiche sin a chleachdadh air an coileanadh air prìomh fhrithealaiche Zimbra.

8.2. A' stàladh frithealaiche TURN

An dèidh logadh a-steach roimhe seo tro SSH gu prìomh fhrithealaiche Zimbra, ruith an àithne

sudo apt install resiprocate-turn-server

8.3. A' stèidheachadh frithealaiche TURN

Thoir an aire. Gus na faidhlichean rèiteachaidh a leanas atharrachadh, feumaidh an deasaiche a bhith air a ruith le còraichean cleachdaiche root, mar eisimpleir, “sudo vi /etc/reTurn/reTurnServer.config” No, ma tha am pasgan mc air a chuir a-steach, faodaidh tu an àithne “sudo mcedit /etc/reTurn/reTurnServer.config»

Cruthachadh cleachdaiche nas sìmplidhe

Gus cruthachadh agus dì-bhugachadh ceangal deuchainn ris an fhrithealaiche TURN a dhèanamh nas sìmplidhe, cuiridh sinn casg air cleachdadh faclan-faire hashed ann an stòr-dàta luchd-cleachdaidh frithealaiche TURN. Ann an àrainneachd cinneasachaidh, thathas a’ moladh faclan-faire hashed a chleachdadh; anns a 'chùis seo, feumar a bhith a' cruthachadh hashes facal-faire dhaibh a rèir an stiùiridh anns na faidhlichean /etc/reTurn/reTurnServer.config agus /etc/reTurn/users.txt.

Sreath de ghnìomhan:

1) Deasaich am faidhle /etc/reTurn/reTurnServer.config

Atharraich luach a’ pharameter “UserDatabaseHashedPasswords” bho “fìor” gu “meallta”.

2) Deasaich am faidhle /etc/reTurn/users.txt

Suidhich e gu ainm-cleachdaidh, facal-faire, rìoghachd (mì-riaghailteach, nach deach a chleachdadh nuair a bhios tu a’ stèidheachadh ceangal Zimbra) agus suidhich inbhe a’ chunntais gu “AUTHORIZED”.

Anns an eisimpleir againn, bha coltas air an fhaidhle an toiseach:

Às deidh an deasachadh bha e coltach:

3) A 'cur a-steach Configuration

Run àithne

sudo systemctl restart resiprocate-turn-server

8.4. A' stèidheachadh balla-teine ​​​​airson an fhrithealaiche TURN

Aig an ìre seo, tha riaghailtean balla-teine ​​​​a bharrachd a tha riatanach airson obrachadh an fhrithealaiche TURN air an stàladh. Feumaidh tu cead a thoirt don phrìomh phort air a bheil am frithealaiche a’ gabhail ri iarrtasan, agus don raon fiùghantach de phuirt a bhios an frithealaiche a’ cleachdadh gus sruthan mheadhanan a chur air dòigh.

Tha na puirt air an sònrachadh anns an fhaidhle /etc/reTurn/reTurnServer.config, nar cùise tha e:

и

Gus riaghailtean balla-teine ​​​​a stàladh, feumaidh tu na h-òrdughan a ruith

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. A’ rèiteachadh gus am frithealaiche TURN a chleachdadh ann an Zimbra

Airson rèiteachadh, thathas a’ cleachdadh FQDN an fhrithealaiche, am frithealaiche TURN, a chaidh a chruthachadh ann an ceum 1.2 de pharagraf 1, agus a dh’ fheumas a bhith air a rèiteachadh le frithealaichean DNS leis an aon sheòladh IP poblach airson gach iarrtas bhon eadar-lìn agus airson iarrtasan bho sheòlaidhean a-staigh.

Faic an rèiteachadh gnàthach den cheangal “zxsuite team iceServer get” a tha a ’ruith fon neach-cleachdaidh zimbra.

Airson tuilleadh fiosrachaidh mu bhith a’ stèidheachadh cleachdadh an fhrithealaiche TURN, faic an earrann “Stàladh Sgioba Zextras gus am frithealaiche TURN a chleachdadh” ann an sgrìobhainnean.

Gus rèiteachadh, feumaidh tu na h-òrdughan a leanas a ruith air frithealaiche Zimbra:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

Tha luachan an ainm neach-cleachdaidh agus am facal-faire, fa leth, air an sònrachadh ann an ceum 2 ann an clàs 8.3 air an cleachdadh mar <ainm-cleachdaidh> agus <facal-faire>.

Anns an eisimpleir againn tha e a’ coimhead mar seo:

9. A' leigeil le post a dhol tro phròtacal SMTP

A rèir sgrìobhainnean, ann an Yandex.Cloud, bidh trafaic a’ dol a-mach gu port TCP 25 air an eadar-lìn agus gu innealan brìgheil Yandex Compute Cloud an-còmhnaidh air a bhacadh nuair a gheibhear thuige tro sheòladh IP poblach. Cha chuir seo bacadh ort bho bhith a’ cumail sùil air gabhail ri post a chaidh a chuir bho fhrithealaiche puist eile chun raon puist ris an deach gabhail, ach cuiridh e stad ort bho bhith a’ cur post taobh a-muigh frithealaiche Zimbra.

Tha na sgrìobhainnean ag ràdh gum faod Yandex.Cloud port TCP 25 fhosgladh air iarrtas taic ma chumas tu ris Stiùireadh Cleachdaidh iomchaidh, agus a’ glèidheadh ​​na còrach am port a bhacadh a-rithist gun fhios nach tèid na riaghailtean a bhriseadh. Gus am port fhosgladh, feumaidh tu fios a chuir gu taic Yandex.Cloud.

Iarrtas

A’ cruthachadh iuchraichean SSH ann an openssh agus putty agus ag atharrachadh iuchraichean bho putty gu cruth openssh

1. A 'cruthachadh prìomh chàraidean airson SSH

Air Windows a’ cleachdadh putty: ruith an àithne puttygen.exe agus cliog air a’ phutan “Generate”.

Air Linux: ruith àithne

ssh-keygen

2. Ag iompachadh iuchraichean bho putty gu cruth openssh

Air Windows:

Sreath de ghnìomhan:

1. Ruith am prògram puttygen.exe.
2. Luchdaich an iuchair phrìobhaideach ann an cruth ppk, cleachd an rud clàr-taice File → Luchdaich iuchair phrìobhaideach.
3. Cuir a-steach am facal-faire ma tha feum air airson an iuchair seo.
4. Tha an iuchair phoblach ann an cruth OpenSSH air a thaisbeanadh ann am puttygen leis an sgrìobhadh “Iuchrach phoblach airson a chuir a-steach gu raon faidhle OpenSSH ùghdarraichte_keys”
5. Gus iuchair phrìobhaideach às-mhalairt gu cruth OpenSSH, tagh Conversions → Export OpenSSH key sa phrìomh chlàr
6. Sàbhail an iuchair phrìobhaideach gu faidhle ùr.

Air Linux

1. Stàlaich am pasgan innealan PuTTY:

ann an Ubuntu:

sudo apt-get install putty-tools

air sgaoilidhean coltach ri Debian:

apt-get install putty-tools

ann an sgaoilidhean stèidhichte air RPM stèidhichte air yum (CentOS, msaa):

yum install putty

2. Gus an iuchair phrìobhaideach a thionndadh, ruith an àithne:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. Gus iuchair phoblach a ghineadh (ma tha sin riatanach):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

thoradh air

Às deidh an stàladh a rèir nam molaidhean, gheibh an neach-cleachdaidh frithealaiche puist Zimbra air a rèiteachadh ann am bun-structar Yandex.Cloud leis an leudachadh Zextras airson conaltradh corporra agus co-obrachadh le sgrìobhainnean. Tha na roghainnean air an dèanamh le cuid de chuingealachaidhean airson àrainneachd deuchainn, ach chan eil e duilich an stàladh atharrachadh gu modh cinneasachaidh agus cuir ris roghainnean airson stòradh stuthan Yandex.Cloud agus feadhainn eile. Airson ceistean a thaobh cleachdadh agus cleachdadh an fhuasglaidh, cuir fios chun chom-pàirtiche Zextras agad - SVZ no riochdairean Yandex.Cloud.

Airson a h-uile ceist co-cheangailte ri Zextras Suite, faodaidh tu fios a chuir gu Riochdaire Zextras Ekaterina Triandafilidi air post-d [post-d fo dhìon]

Source: www.habr.com