जिम्ब्रा ओएसई में एसएनआई को ठीक से कैसे कॉन्फ़िगर करें?

21वीं सदी की शुरुआत में, आईपीवी4 पते जैसे संसाधन समाप्ति के कगार पर हैं। 2011 में, IANA ने अपने पते के स्थान के अंतिम पांच शेष /8 ब्लॉक क्षेत्रीय इंटरनेट रजिस्ट्रारों को आवंटित किए, और 2017 में ही उनके पते खत्म हो गए। IPv4 पतों की भयावह कमी का उत्तर न केवल IPv6 प्रोटोकॉल का उद्भव था, बल्कि SNI तकनीक भी थी, जिसने एक ही IPv4 पते पर बड़ी संख्या में वेबसाइटों को होस्ट करना संभव बना दिया। एसएनआई का सार यह है कि यह एक्सटेंशन क्लाइंट को हैंडशेक प्रक्रिया के दौरान सर्वर को उस साइट का नाम बताने की अनुमति देता है जिसके साथ वह जुड़ना चाहता है। यह सर्वर को कई प्रमाणपत्र संग्रहीत करने की अनुमति देता है, जिसका अर्थ है कि कई डोमेन एक आईपी पते पर काम कर सकते हैं। एसएनआई तकनीक व्यावसायिक सास प्रदाताओं के बीच विशेष रूप से लोकप्रिय हो गई है, जिनके पास इसके लिए आवश्यक आईपीवी4 पतों की संख्या की परवाह किए बिना लगभग असीमित संख्या में डोमेन होस्ट करने का अवसर है। आइए जानें कि आप जिम्ब्रा सहयोग सुइट ओपन-सोर्स संस्करण में एसएनआई समर्थन कैसे लागू कर सकते हैं।

एसएनआई जिम्ब्रा ओएसई के सभी मौजूदा और समर्थित संस्करणों में काम करता है। यदि आपके पास जिम्ब्रा ओपन-सोर्स मल्टी-सर्वर इंफ्रास्ट्रक्चर पर चल रहा है, तो आपको जिम्ब्रा प्रॉक्सी सर्वर स्थापित नोड पर नीचे दिए गए सभी चरणों को निष्पादित करने की आवश्यकता होगी। इसके अलावा, आपको अपने IPv4 पते पर होस्ट किए जाने वाले प्रत्येक डोमेन के लिए अपने CA से मिलान प्रमाणपत्र + कुंजी जोड़े, साथ ही विश्वसनीय प्रमाणपत्र श्रृंखला की आवश्यकता होगी। कृपया ध्यान दें कि ज़िम्ब्रा ओएसई में एसएनआई स्थापित करते समय अधिकांश त्रुटियों का कारण प्रमाणपत्रों के साथ गलत फ़ाइलें हैं। इसलिए, हम आपको सलाह देते हैं कि इन्हें सीधे इंस्टॉल करने से पहले हर चीज़ को सावधानीपूर्वक जांच लें।

सबसे पहले, एसएनआई को सामान्य रूप से काम करने के लिए, आपको कमांड दर्ज करने की आवश्यकता है ज़मप्रोव एमसीएफ ज़िम्ब्रारिवर्सप्रॉक्सीएसएनआईएनेबल्ड सत्य जिम्ब्रा प्रॉक्सी नोड पर, और फिर कमांड का उपयोग करके प्रॉक्सी सेवा को पुनरारंभ करें zmproxyctl पुनरारंभ करें.

हम एक डोमेन नाम बनाकर शुरुआत करेंगे। उदाहरण के लिए हम डोमेन लेंगे कंपनी.आरयू और, डोमेन बन जाने के बाद, हम जोम्ब्रा वर्चुअल होस्ट नाम और वर्चुअल आईपी एड्रेस पर निर्णय लेंगे। कृपया ध्यान दें कि ज़िम्ब्रा वर्चुअल होस्ट नाम उस नाम से मेल खाना चाहिए जिसे उपयोगकर्ता को डोमेन तक पहुंचने के लिए ब्राउज़र में दर्ज करना होगा, और प्रमाणपत्र में निर्दिष्ट नाम से भी मेल खाना चाहिए। उदाहरण के लिए, आइए जिम्ब्रा को वर्चुअल होस्ट नाम के रूप में लें mail.company.ru, और वर्चुअल IPv4 पते के रूप में हम पते का उपयोग करते हैं 1.2.3.4.

इसके बाद बस कमांड एंटर करें zmprov md कंपनी.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4ज़िम्ब्रा वर्चुअल होस्ट को वर्चुअल आईपी पते से बांधने के लिए। कृपया ध्यान दें कि यदि सर्वर NAT या फ़ायरवॉल के पीछे स्थित है, तो आपको यह सुनिश्चित करना होगा कि डोमेन के सभी अनुरोध उससे जुड़े बाहरी आईपी पते पर जाएं, न कि स्थानीय नेटवर्क पर उसके पते पर।

सब कुछ हो जाने के बाद, जो कुछ बचता है वह है स्थापना के लिए डोमेन प्रमाणपत्रों की जांच करना और तैयार करना, और फिर उन्हें स्थापित करना।

यदि डोमेन प्रमाणपत्र जारी करना सही ढंग से पूरा हो गया है, तो आपके पास प्रमाणपत्रों के साथ तीन फ़ाइलें होनी चाहिए: उनमें से दो आपके प्रमाणन प्राधिकारी से प्रमाणपत्रों की श्रृंखला हैं, और एक डोमेन के लिए प्रत्यक्ष प्रमाणपत्र है। इसके अतिरिक्त, आपके पास उस कुंजी वाली एक फ़ाइल होनी चाहिए जिसका उपयोग आपने प्रमाणपत्र प्राप्त करने के लिए किया था। एक अलग फ़ोल्डर बनाएँ /tmp/company.ru और सभी मौजूदा फाइलों को कुंजियों और प्रमाणपत्रों के साथ वहां रखें। अंतिम परिणाम कुछ इस प्रकार होना चाहिए:

ls /tmp/company.ru
company.ru.key
 company.ru.crt
 company.ru.root.crt
 company.ru.intermediate.crt

इसके बाद, हम कमांड का उपयोग करके प्रमाणपत्र श्रृंखलाओं को एक फ़ाइल में संयोजित करेंगे बिल्ली कंपनी.ru.root.crt कंपनी.ru.intermediate.crt >> कंपनी.ru_ca.crt और सुनिश्चित करें कि कमांड का उपयोग करके प्रमाणपत्रों के साथ सब कुछ क्रम में है /opt/zimbra/bin/zmcertmgr Verifycrt comm /tmp/company.ru/company.ru.key /tmp/company.ru/company.ru.crt /tmp/company.ru/company.ru_ca.crt. प्रमाणपत्रों और कुंजी का सत्यापन सफल होने के बाद, आप उन्हें स्थापित करना शुरू कर सकते हैं।

इंस्टॉलेशन शुरू करने के लिए, हम पहले प्रमाणन प्राधिकारियों से डोमेन प्रमाणपत्र और विश्वसनीय श्रृंखलाओं को एक फ़ाइल में संयोजित करेंगे। इसे एक कमांड का उपयोग करके भी किया जा सकता है जैसे कैट कंपनी.ru.crt कंपनी.ru_ca.crt >> कंपनी.ru.बंडल. इसके बाद, आपको सभी प्रमाणपत्र और एलडीएपी की कुंजी लिखने के लिए कमांड चलाने की आवश्यकता है: /opt/zimbra/libexec/zmdomaincertmgr savecrt कंपनी.ru कंपनी.ru.बंडल कंपनी.ru.keyऔर फिर कमांड का उपयोग करके प्रमाणपत्र स्थापित करें /opt/zimbra/libexec/zmdomaincertmgr परिनियोजन. स्थापना के बाद, प्रमाणपत्र और कंपनी.ru डोमेन की कुंजी फ़ोल्डर में संग्रहीत की जाएगी /opt/zimbra/conf/domaincerts/company.ru. 

विभिन्न डोमेन नामों लेकिन एक ही आईपी पते का उपयोग करके इन चरणों को दोहराकर, एक ही आईपीवी4 पते पर कई सौ डोमेन होस्ट करना संभव है। इस मामले में, आप बिना किसी समस्या के विभिन्न जारी करने वाले केंद्रों से प्रमाणपत्र का उपयोग कर सकते हैं। आप किसी भी ब्राउज़र में किए गए सभी कार्यों की शुद्धता की जांच कर सकते हैं, जहां प्रत्येक वर्चुअल होस्ट नाम को अपना स्वयं का एसएसएल प्रमाणपत्र प्रदर्शित करना चाहिए। 

ज़ेक्स्ट्रास सुइट से संबंधित सभी प्रश्नों के लिए, आप ज़ेक्स्ट्रास के प्रतिनिधि एकातेरिना ट्रायंडाफिलिडी से ई-मेल द्वारा संपर्क कर सकते हैं। [ईमेल संरक्षित]

स्रोत: www.habr.com