Yandex.Cloud में Zextras/Zimbra कार्यालय कार्यस्थानों की तैनाती

परिचय

कार्यालय के बुनियादी ढांचे को अनुकूलित करना और नए कार्यस्थलों की स्थापना करना सभी प्रकार और आकार की कंपनियों के लिए एक गंभीर चुनौती है। किसी नई परियोजना के लिए सर्वोत्तम विकल्प यह है कि आप क्लाउड में संसाधन किराये पर लें और लाइसेंस खरीद लें, जिनका उपयोग प्रदाता और अपने डेटा सेंटर दोनों में किया जा सके। इस परिदृश्य का एक समाधान यह है ज़ेक्स्ट्रास सुइट, जो आपको क्लाउड वातावरण और अपने स्वयं के बुनियादी ढांचे दोनों में उद्यम के सहयोग और कॉर्पोरेट संचार के लिए एक मंच बनाने की अनुमति देता है।

यह समाधान किसी भी आकार के कार्यालयों के लिए डिज़ाइन किया गया है और इसके दो मुख्य परिनियोजन परिदृश्य हैं: 3000 मेलबॉक्स तक के लिए एकल-सर्वर सेटअप जिसमें कम त्रुटि सहनशीलता की आवश्यकता होती है, जबकि बहु-सर्वर सेटअप दसियों या सैकड़ों हजारों मेलबॉक्स के लिए विश्वसनीय और त्वरित संचालन का समर्थन करता है। सभी मामलों में, उपयोगकर्ता किसी भी डेस्कटॉप से ​​एक ही वेब इंटरफ़ेस के माध्यम से ईमेल, दस्तावेज़ और संदेशों तक पहुँच सकते हैं, अतिरिक्त सॉफ़्टवेयर स्थापित या कॉन्फ़िगर करने की कोई आवश्यकता नहीं है, या iOS और मोबाइल ऐप के माध्यम से भी पहुँच सकते हैं। Androidआप परिचित आउटलुक और थंडरबर्ड क्लाइंट का उपयोग कर सकते हैं।

परियोजना को क्रियान्वित करने के लिए, ज़ेक्सट्रास साझेदार — एसवीजेड Yandex.Cloud को इसलिए चुना गया क्योंकि इसकी वास्तुकला AWS के समान है और यह S3 संगत भंडारण का समर्थन करता है, जिससे बड़ी मात्रा में मेल, संदेश और दस्तावेजों को संग्रहीत करने की लागत कम हो जाएगी और समाधान की गलती सहनशीलता बढ़ जाएगी।

Yandex.Cloud वातावरण में, एकल-सर्वर स्थापित करने के लिए बुनियादी वर्चुअल मशीन प्रबंधन उपकरणों का उपयोग किया जाता है «कंप्यूट क्लाउड» और वर्चुअल नेटवर्क प्रबंधन क्षमताएं «वर्चुअल प्राइवेट क्लाउड». बहु-सर्वर स्थापना के लिए, निर्दिष्ट उपकरणों के अतिरिक्त, प्रौद्योगिकियों का उपयोग करना आवश्यक है "प्लेसमेंट ग्रुप", यदि आवश्यक हो (सिस्टम के पैमाने पर निर्भर करता है) - भी «इंस्टेंस समूह», और नेटवर्क बैलेंसर यांडेक्स लोड बैलेंसर.

S3-संगत ऑब्जेक्ट संग्रहण यांडेक्स ऑब्जेक्ट स्टोरेज दोनों स्थापना विकल्पों में उपयोग किया जा सकता है, और इसे Yandex.Cloud में मेल सर्वर डेटा के लागत प्रभावी और दोष-सहिष्णु भंडारण के लिए ऑन-प्रिमाइसेस में तैनात सिस्टम से भी जोड़ा जा सकता है।

एकल-सर्वर स्थापना के लिए, उपयोगकर्ताओं और/या मेलबॉक्सों की संख्या के आधार पर, निम्नलिखित की आवश्यकता होती है: मुख्य सर्वर के लिए 4-12 vCPU, 8-64 GB vRAM (विशिष्ट vCPU और vRAM मान मेलबॉक्सों की संख्या और वास्तविक लोड पर निर्भर करते हैं), ऑपरेटिंग सिस्टम और अनुप्रयोगों के लिए कम से कम 80 GB डिस्क स्थान, साथ ही मेल, अनुक्रमित, लॉग आदि को संग्रहीत करने के लिए अतिरिक्त डिस्क स्थान, जो मेलबॉक्सों की संख्या और औसत आकार पर निर्भर करता है और जो सिस्टम संचालन के दौरान गतिशील रूप से बदल सकता है; डॉक्स सहायक सर्वर के लिए: 2-4 vCPU, 2-16 जीबी vRAM, 16 जीबी डिस्क स्थान (विशिष्ट संसाधन मान और सर्वर की संख्या वास्तविक लोड पर निर्भर करती है); इसके अतिरिक्त, एक TURN/STUN सर्वर की आवश्यकता हो सकती है (एक अलग सर्वर और संसाधनों के रूप में इसकी आवश्यकता वास्तविक लोड पर निर्भर करती है)। बहु-सर्वर स्थापनाओं के लिए, भूमिका वर्चुअल मशीनों की संख्या और उद्देश्य तथा उन्हें आवंटित संसाधनों का निर्धारण उपयोगकर्ता की आवश्यकताओं के आधार पर व्यक्तिगत रूप से किया जाता है।

लेख का उद्देश्य

एकल-सर्वर स्थापना विकल्प में ज़िम्ब्रा मेल सर्वर पर आधारित ज़ेक्सट्रास सुइट उत्पादों के यांडेक्स.क्लाउड वातावरण में परिनियोजन का विवरण। परिणामी स्थापना का उपयोग उत्पादन वातावरण में किया जा सकता है (अनुभवी उपयोगकर्ता आवश्यक सेटिंग्स कर सकते हैं और संसाधन जोड़ सकते हैं)।

ज़ेक्सट्रास सुइट/ज़िम्ब्रा प्रणाली में शामिल हैं:

• Zimbra — मेलबॉक्स, कैलेंडर और संपर्क सूची (पता पुस्तिका) साझा करने की क्षमता वाला कॉर्पोरेट ईमेल।
• ज़ेक्सट्रास डॉक्स — दस्तावेज़, तालिकाओं, प्रस्तुतियों को बनाने और उनके साथ सहयोग करने के लिए लिबरऑफिस ऑनलाइन पर आधारित एक अंतर्निहित कार्यालय सुइट।
• ज़ेक्सट्रास ड्राइव - व्यक्तिगत फ़ाइल भंडारण जो आपको फ़ाइलों और फ़ोल्डरों को संपादित करने, संग्रहीत करने और अन्य उपयोगकर्ताओं के साथ साझा करने की अनुमति देता है।
• ज़ेक्सट्रास टीम - ऑडियो और वीडियो कॉन्फ्रेंसिंग के लिए समर्थन वाला एक मैसेंजर। टीम बेसिक, जो केवल 1:1 संचार की अनुमति देता है, और टीम प्रो, जो बहु-उपयोगकर्ता सम्मेलनों, चैनलों, स्क्रीन शेयरिंग, फ़ाइल शेयरिंग और अन्य सुविधाओं का समर्थन करता है, उपलब्ध हैं।
• ज़ेक्सट्रास मोबाइल - एमडीएम (मोबाइल डिवाइस प्रबंधन) कार्यों के साथ मोबाइल उपकरणों के साथ मेल को सिंक्रनाइज़ करने के लिए एक्सचेंज एक्टिवसिंक के माध्यम से मोबाइल उपकरणों के लिए समर्थन। आपको माइक्रोसॉफ्ट आउटलुक को अपने ईमेल क्लाइंट के रूप में उपयोग करने की अनुमति देता है।
• ज़ेक्सट्रास एडमिन - ग्राहक समूहों और सेवा वर्गों का प्रबंधन करने के लिए प्रशासकों के प्रतिनिधिमंडल के साथ बहु-किरायेदार प्रणाली प्रशासन का कार्यान्वयन।
• ज़ेक्सट्रास बैकअप - वास्तविक समय में पूर्ण-चक्र डेटा बैकअप और पुनर्प्राप्ति
• ज़ेक्सट्रास पॉवरस्टोर — डेटा प्रोसेसिंग क्लासों के समर्थन के साथ मेल सिस्टम ऑब्जेक्ट्स का एक पदानुक्रमित भंडारण, जिसमें स्थानीय रूप से या S3 आर्किटेक्चर के क्लाउड स्टोरेज में डेटा संग्रहीत करने की क्षमता है, जिसमें यांडेक्स ऑब्जेक्ट स्टोरेज भी शामिल है।

एक बार इंस्टॉलेशन पूरा हो जाने पर, उपयोगकर्ता को Yandex.Cloud वातावरण में संचालित एक सिस्टम प्राप्त होता है।

शर्तें और प्रतिबंध

1. मेलबॉक्स, अनुक्रमणिका और अन्य डेटा प्रकारों के लिए डिस्क स्थान आवंटन का वर्णन नहीं किया गया है क्योंकि ज़ेक्सट्रास पावरस्टोर एकाधिक भंडारण प्रकारों का समर्थन करता है। भंडारण का प्रकार और आकार सिस्टम के कार्यों और मापदंडों पर निर्भर करता है। यदि आवश्यक हो, तो वर्णित स्थापना को उत्पादक में परिवर्तित करने की प्रक्रिया में बाद में ऐसा किया जा सकता है।
2. स्थापना को सरल बनाने के लिए, आंतरिक (गैर-सार्वजनिक) डोमेन नामों को हल करने के लिए व्यवस्थापक-प्रबंधित DNS सर्वर के उपयोग पर विचार नहीं किया जाता है; मानक Yandex.Cloud DNS सर्वर का उपयोग किया जाता है। उत्पादन परिवेश में उपयोग करते समय, DNS सर्वर का उपयोग करने की अनुशंसा की जाती है, जो कॉर्पोरेट अवसंरचना में पहले से ही मौजूद हो सकता है।
3. यह माना जाता है कि डिफ़ॉल्ट सेटिंग्स के साथ Yandex.Cloud में एक खाते का उपयोग किया जाता है (विशेष रूप से, सेवा के "कंसोल" में प्रवेश करते समय, केवल एक निर्देशिका होती है (डिफ़ॉल्ट नाम के तहत "उपलब्ध क्लाउड" सूची में)। Yandex.Cloud में काम करने से परिचित उपयोगकर्ता, अपने विवेक पर, परीक्षण स्टैंड के लिए एक अलग निर्देशिका बना सकते हैं, या किसी मौजूदा का उपयोग कर सकते हैं।
4. उपयोगकर्ता के पास एक सार्वजनिक DNS ज़ोन होना चाहिए, जिस तक उसकी प्रशासनिक पहुंच होनी चाहिए।
5. उपयोगकर्ता के पास Yandex.Cloud कंसोल में कम से कम "संपादक" भूमिका के साथ निर्देशिका तक पहुंच होनी चाहिए (डिफ़ॉल्ट रूप से "क्लाउड स्वामी" के पास सभी आवश्यक अधिकार होते हैं; अन्य उपयोगकर्ताओं को क्लाउड तक पहुंच प्रदान करने के लिए दिशानिर्देश हैं: समय, два, तीन)
6. यह आलेख TLS तंत्र के माध्यम से नेटवर्क संचार को सुरक्षित करने के लिए उपयोग किए जाने वाले उपयोगकर्ता X.509 प्रमाणपत्रों की स्थापना का वर्णन नहीं करता है। एक बार स्थापना पूर्ण हो जाने पर, स्व-हस्ताक्षरित प्रमाणपत्रों का उपयोग किया जाएगा, जिससे ब्राउज़रों को स्थापित सिस्टम तक पहुंचने की अनुमति मिल जाएगी। वे आमतौर पर एक अधिसूचना प्रदर्शित करते हैं कि सर्वर के पास सत्यापित प्रमाणपत्र नहीं है, लेकिन आपको काम जारी रखने की अनुमति देते हैं। जब तक क्लाइंट डिवाइस-सत्यापनीय प्रमाणपत्र (सार्वजनिक और/या कॉर्पोरेट CA द्वारा हस्ताक्षरित) स्थापित नहीं हो जाते, तब तक मोबाइल डिवाइस अनुप्रयोग स्थापित सिस्टम के साथ काम नहीं कर सकते। इसलिए, उत्पादन वातावरण में निर्दिष्ट प्रमाणपत्रों की स्थापना आवश्यक है और यह कॉर्पोरेट सुरक्षा नीतियों के अनुसार परीक्षण पूरा होने के बाद किया जाता है।

"एकल-सर्वर" संस्करण में ज़ेक्सट्रास/ज़िम्ब्रा सिस्टम की स्थापना प्रक्रिया का विवरण

1. प्रारंभिक तैयारी

स्थापना शुरू करने से पहले, आपको यह सुनिश्चित करना होगा:

एक) सार्वजनिक DNS ज़ोन में परिवर्तन करना (ज़िम्ब्रा सर्वर के लिए A रिकॉर्ड और समर्थित मेल डोमेन के लिए MX रिकॉर्ड बनाना).
ख) Yandex.Cloud में वर्चुअल नेटवर्क अवसंरचना स्थापित करना।

हालाँकि, DNS ज़ोन में परिवर्तन करने के बाद, इन परिवर्तनों को प्रसारित होने में कुछ समय लगता है, लेकिन, दूसरी ओर, आप इसके साथ जुड़े आईपी पते को जाने बिना ए-रिकॉर्ड नहीं बना सकते हैं।

इसलिए, क्रियाएँ निम्नलिखित अनुक्रम में की जाती हैं:

1. Yandex.Cloud में सार्वजनिक IP पता आरक्षित करें

1.1 Yandex.Cloud कंसोल में (यदि आवश्यक हो, तो "उपलब्ध क्लाउड" में निर्देशिका का चयन करें), वर्चुअल प्राइवेट क्लाउड अनुभाग, आईपी पते उपखंड पर जाएं, फिर "पता आरक्षित करें" बटन पर क्लिक करें, पसंदीदा उपलब्धता क्षेत्र का चयन करें (या प्रस्तावित मूल्य से सहमत हों; इस उपलब्धता क्षेत्र का उपयोग बाद में Yandex.Cloud में सभी आगे की कार्रवाइयों के लिए किया जाना चाहिए, यदि संबंधित प्रपत्रों में उपलब्धता क्षेत्र का चयन करने का विकल्प है), खुलने वाले संवाद बॉक्स में, यदि वांछित है, तो आप कर सकते हैं, लेकिन यह आवश्यक नहीं है, "DDoS सुरक्षा" विकल्प का चयन करें, और "आरक्षित करें" बटन पर क्लिक करें (यह भी देखें प्रलेखन).

संवाद बंद करने के बाद, आईपी पतों की सूची में सिस्टम द्वारा आवंटित एक स्थिर आईपी पता होगा, जिसे कॉपी किया जा सकता है और अगले चरण में उपयोग किया जा सकता है।

1.2 "प्रत्यक्ष" DNS ज़ोन में, पहले से आवंटित IP पते की ओर इशारा करते हुए Zimbra सर्वर के लिए एक A-रिकॉर्ड बनाएं, उसी IP पते की ओर इशारा करते हुए TURN सर्वर के लिए एक A-रिकॉर्ड बनाएं, और समर्थित मेल डोमेन के लिए एक MX-रिकॉर्ड बनाएं। हमारे उदाहरण में, ये क्रमशः mail.testmail.svzcloud.ru (ज़िम्ब्रा सर्वर), turn.testmail.svzcloud.ru (TURN सर्वर) और testmail.svzcloud.ru (मेल डोमेन) होंगे।

1.3 Yandex.Cloud में, वर्चुअल मशीन को तैनात करने के लिए उपयोग किए जाने वाले सबनेट के लिए चयनित उपलब्धता क्षेत्र में, इंटरनेट के लिए NAT सक्षम करें।

ऐसा करने के लिए, वर्चुअल प्राइवेट क्लाउड अनुभाग में, उपखंड "क्लाउड नेटवर्क", उपयुक्त क्लाउड नेटवर्क का चयन करें (डिफ़ॉल्ट रूप से, केवल डिफ़ॉल्ट नेटवर्क ही वहां उपलब्ध है), इसमें उपयुक्त उपलब्धता क्षेत्र का चयन करें और इसकी सेटिंग्स में, आइटम "इंटरनेट पर NAT सक्षम करें" का चयन करें।

सबनेट की सूची में स्थिति बदल जाएगी:

अधिक जानकारी के लिए दस्तावेज़ देखें: समय и два.

2. वर्चुअल मशीनें बनाना

2.1. ज़िम्ब्रा के लिए वर्चुअल मशीन बनाना

क्रियाओं का अनुक्रम:

2.1.1 Yandex.Cloud कंसोल में, कंप्यूट क्लाउड अनुभाग, उपखंड वर्चुअल मशीन पर जाएं, VM बनाएं बटन पर क्लिक करें (VM बनाने के बारे में अधिक जानकारी के लिए, देखें प्रलेखन).

2.1.2 वहां आपको यह निर्दिष्ट करना होगा:

• नाम – मनमाना (Yandex.Cloud द्वारा समर्थित प्रारूप के अनुसार)
• उपलब्धता क्षेत्र - वर्चुअल नेटवर्क के लिए पहले से चयनित क्षेत्र से मेल खाना चाहिए।
• "सार्वजनिक छवियों" में चुनें Ubuntu 18.04 लीटर
• डिस्क में कम से कम 80 जीबी आकार की बूट डिस्क स्थापित करें। परीक्षण के प्रयोजनों के लिए, HDD प्रकार पर्याप्त है (और उत्पादक उपयोग के लिए भी, बशर्ते कि कुछ प्रकार के डेटा को SSD प्रकार की डिस्क में स्थानांतरित किया जाए)। यदि आवश्यक हो, तो VM बनाने के बाद अतिरिक्त डिस्क जोड़ी जा सकती हैं।

"कंप्यूटिंग संसाधन" में निर्दिष्ट करें:

• vCPU: 4 से कम नहीं.
• गारंटीकृत vCPU शेयर: आलेख में वर्णित क्रियाओं के निष्पादन के दौरान कम से कम 50%, स्थापना पूर्ण होने के बाद, यदि आवश्यक हो तो इसे कम किया जा सकता है।
• रैम: 8GB अनुशंसित.
• सबनेट: उस सबनेट का चयन करें जिसके लिए पूर्व-तैयारी चरण के दौरान इंटरनेट से NAT सक्षम किया गया था।
• सार्वजनिक पता: सूची से वह IP पता चुनें जिसका उपयोग पहले DNS में A रिकॉर्ड बनाने के लिए किया गया था।
• उपयोगकर्ता: आपके विवेकानुसार, लेकिन रूट उपयोगकर्ता और सिस्टम खातों से अलग। Linux.
• सार्वजनिक SSH कुंजी सेट करना आवश्यक है.

→ SSH का उपयोग करने के बारे में अधिक जानें

См. также परिशिष्ट 1. ओपनएसएसएच और पुट्टी में एसएसएच कुंजियाँ बनाना और पुट्टी से कुंजियों को ओपनएसएसएच प्रारूप में परिवर्तित करना।

2.1.3 सेटअप पूरा हो जाने पर, “VM बनाएँ” पर क्लिक करें।

2.2. ज़ेक्सट्रास के लिए एक वर्चुअल मशीन बनाना दस्तावेज़

क्रियाओं का अनुक्रम:

2.2.1 Yandex.Cloud कंसोल में, कंप्यूट क्लाउड अनुभाग, उपखंड वर्चुअल मशीन पर जाएं, VM बनाएं बटन पर क्लिक करें (VM बनाने के बारे में अधिक जानकारी के लिए, देखें यहां).

2.2.2 वहां आपको यह निर्दिष्ट करना होगा:

• नाम – मनमाना (Yandex.Cloud द्वारा समर्थित प्रारूप के अनुसार)
• उपलब्धता क्षेत्र - वर्चुअल नेटवर्क के लिए पहले से चयनित क्षेत्र से मेल खाना चाहिए।
• "सार्वजनिक छवियों" में चुनें Ubuntu 18.04 लीटर
• डिस्क में कम से कम 80 जीबी आकार की बूट डिस्क स्थापित करें। परीक्षण के प्रयोजनों के लिए, HDD प्रकार पर्याप्त है (और उत्पादक उपयोग के लिए भी, बशर्ते कि कुछ प्रकार के डेटा को SSD प्रकार की डिस्क में स्थानांतरित किया जाए)। यदि आवश्यक हो, तो VM बनाने के बाद अतिरिक्त डिस्क जोड़ी जा सकती हैं।

"कंप्यूटिंग संसाधन" में निर्दिष्ट करें:

• vCPU: 2 से कम नहीं.
• गारंटीकृत vCPU शेयर: आलेख में वर्णित क्रियाओं के निष्पादन के दौरान कम से कम 50%, स्थापना पूर्ण होने के बाद, यदि आवश्यक हो तो इसे कम किया जा सकता है।
• रैम: 2GB से कम नहीं.
• सबनेट: उस सबनेट का चयन करें जिसके लिए पूर्व-तैयारी चरण के दौरान इंटरनेट से NAT सक्षम किया गया था।
• सार्वजनिक पता: कोई पता नहीं (इस मशीन को इंटरनेट से पहुंच की आवश्यकता नहीं है, केवल इस मशीन से इंटरनेट तक आउटगोइंग पहुंच की आवश्यकता है, जो प्रयुक्त सबनेट के "NAT टू इंटरनेट" विकल्प द्वारा प्रदान की जाती है)।
• उपयोगकर्ता: आपके विवेकानुसार, लेकिन रूट उपयोगकर्ता और सिस्टम खातों से अलग। Linux.
• एक सार्वजनिक (खुली) SSH कुंजी निर्दिष्ट करना आवश्यक है, यह ज़िम्ब्रा सर्वर के समान ही हो सकती है, या आप एक अलग कुंजी युग्म उत्पन्न कर सकते हैं, क्योंकि ज़ेक्सट्रास डॉक्स सर्वर के लिए निजी कुंजी को ज़िम्ब्रा सर्वर डिस्क पर रखना होगा।

परिशिष्ट 1 भी देखें। ओपनएसएसएच और पुट्टी में एसएसएच कुंजियाँ बनाना और पुट्टी से कुंजियों को ओपनएसएसएच प्रारूप में परिवर्तित करना।

2.2.3 सेटअप पूरा हो जाने पर, “VM बनाएँ” पर क्लिक करें।

2.3 निर्मित वर्चुअल मशीनें वर्चुअल मशीनों की सूची में उपलब्ध होंगी, जहां उनकी स्थिति और प्रयुक्त आईपी पते, सार्वजनिक और आंतरिक दोनों, अन्य चीजों के साथ प्रदर्शित किए जाएंगे। स्थापना के अगले चरणों में आपको आईपी पते की जानकारी की आवश्यकता होगी।

3. ज़िम्ब्रा सर्वर को स्थापना के लिए तैयार करना

3.1 अपडेट स्थापित कर रहा है

आपको निजी ssh कुंजी और वर्चुअल मशीन बनाते समय आपके द्वारा निर्दिष्ट उपयोगकर्ता नाम के साथ अपने पसंदीदा ssh क्लाइंट का उपयोग करके इसके सार्वजनिक IP पते पर जिम्ब्रा सर्वर में लॉग इन करना होगा।

लॉग इन करने के बाद, निम्नलिखित कमांड चलाएँ:

sudo apt update
sudo apt upgrade

(अंतिम आदेश निष्पादित करते समय, इस प्रश्न का उत्तर "y" दें कि क्या आप प्रस्तावित अद्यतन सूची को स्थापित करने के बारे में सुनिश्चित हैं)

अद्यतनों को स्थापित करने के बाद, आप निम्न आदेश चला सकते हैं (पर ऐसा करना आवश्यक नहीं है):

sudo apt autoremove

और चरण के अंत में, कमांड निष्पादित करें

sudo shutdown –r now

3.2 अनुप्रयोगों की अतिरिक्त स्थापना

आपको निम्नलिखित कमांड के साथ सिस्टम समय और स्क्रीन एप्लिकेशन को सिंक्रनाइज़ करने के लिए NTP क्लाइंट स्थापित करना होगा:

sudo apt install ntp screen

(अंतिम कमांड चलाते समय, इस प्रश्न का उत्तर "y" दें कि क्या आप निश्चित हैं कि आप पैकेजों की सम्मिलित सूची को स्थापित करना चाहते हैं)

आप प्रशासक की सुविधा के लिए अतिरिक्त सुविधाएं भी स्थापित कर सकते हैं। उदाहरण के लिए, मिडनाइट कमांडर को निम्न कमांड के साथ इंस्टॉल किया जा सकता है:

sudo apt install mc

3.3. सिस्टम कॉन्फ़िगरेशन बदलना

3.3.1 फाइल मैं /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg izmenit znachenie पैरामीटर manage_etc_hosts c <strong>उद्देश्य</strong> पर असत्य.

नोट: इस फ़ाइल को संपादित करने के लिए संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, “सुडो vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” या यदि mc पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं “सुडो mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 संपादन करना / Etc / hosts निम्नानुसार, 127.0.0.1 से होस्ट के FQDN को परिभाषित करने वाली पंक्ति में पते को इस सर्वर के आंतरिक IP पते से प्रतिस्थापित करना, और .internal ज़ोन में पूर्ण नाम से नाम को DNS ज़ोन के A-रिकॉर्ड में पहले से निर्दिष्ट सर्वर के सार्वजनिक नाम से प्रतिस्थापित करना, और तदनुसार संक्षिप्त होस्ट नाम को बदलना (यदि यह सार्वजनिक DNS के A-रिकॉर्ड से संक्षिप्त होस्ट नाम से भिन्न है)।

उदाहरण के लिए, हमारे मामले में होस्ट्स फ़ाइल इस तरह दिखती थी:

संपादन के बाद यह इस प्रकार दिखाई दिया:

नोट: इस फ़ाइल को संपादित करने के लिए संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, “सुडो vi /etc/hosts” या यदि mc पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं “सुडो mcedit /etc/hosts»

3.4 सेट उपयोगकर्ता पासवर्ड

यह आवश्यक है क्योंकि फ़ायरवॉल को बाद में कॉन्फ़िगर किया जाएगा, और यदि इसमें कोई समस्या उत्पन्न होती है, तो यदि उपयोगकर्ता के पास पासवर्ड है, तो Yandex.Cloud वेब कंसोल से सीरियल कंसोल का उपयोग करके वर्चुअल मशीन में लॉग इन करना और फ़ायरवॉल को अक्षम करना और/या त्रुटि को ठीक करना संभव होगा। वर्चुअल मशीन बनाते समय, उपयोगकर्ता के पास पासवर्ड नहीं होता है, और इसलिए केवल कुंजी प्रमाणीकरण का उपयोग करके SSH के माध्यम से ही पहुंच संभव है।

पासवर्ड सेट करने के लिए आपको यह कमांड चलाना होगा:

sudo passwd <имя пользователя>

उदाहरण के लिए, हमारे मामले में यह कमांड होगा “सुडो पासवार्ड उपयोगकर्ता".

4. ज़िम्ब्रा और ज़ेक्सट्रास सूट स्थापित करना

4.1. ज़िम्ब्रा और ज़ेक्सट्रास सुइट वितरण डाउनलोड करना

4.1.1 ज़िम्ब्रा वितरण डाउनलोड करना

क्रियाओं का अनुक्रम:

1) अपने ब्राउज़र का उपयोग करके URL पर जाएं www.zextras.com/download-zimbra-9 और फॉर्म भरें. आपको विभिन्न ऑपरेटिंग सिस्टम के लिए जिम्ब्रा डाउनलोड करने के लिंक के साथ एक ईमेल प्राप्त होगा।

2) प्लेटफ़ॉर्म के लिए वितरण का वर्तमान संस्करण चुनें Ubuntu 18.04 LTS डाउनलोड करें और लिंक कॉपी करें

3) ज़िम्ब्रा वितरण को ज़िम्ब्रा सर्वर पर डाउनलोड करें और इसे अनज़िप करें। ऐसा करने के लिए, zimbra सर्वर पर ssh सत्र में निम्नलिखित कमांड निष्पादित करें

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(हमारे उदाहरण में यह “tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Zextras Suite वितरण डाउनलोड करना

क्रियाओं का अनुक्रम:

1) अपने ब्राउज़र का उपयोग करके URL पर जाएं www.zextras.com/download

2) आवश्यक डेटा दर्ज करके फ़ॉर्म भरें और “अभी डाउनलोड करें” बटन पर क्लिक करें

3) डाउनलोड पृष्ठ खुल जाएगा.

यहां दो यूआरएल हैं जो हमारे लिए महत्वपूर्ण हैं: एक ज़ेक्स्ट्रास सूट के पेज के शीर्ष पर है, जिसकी हमें अभी आवश्यकता होगी, और दूसरा डॉक्स सर्वर ब्लॉक में नीचे है। Ubuntu 18.04 एलटीएस, जिसकी आवश्यकता बाद में डॉक्स के लिए वीएम पर ज़ेक्स्ट्रास डॉक्स को स्थापित करने के लिए होगी।

4) Zextras Suite वितरण को Zimbra सर्वर पर डाउनलोड करें और इसे अनज़िप करें। ऐसा करने के लिए, zimbra सर्वर पर ssh सत्र में निम्नलिखित कमांड निष्पादित करें

cd ~
mkdir zimbra
cd zimbra

(यदि पिछले चरण के बाद वर्तमान निर्देशिका में कोई परिवर्तन नहीं हुआ है, तो उपरोक्त आदेशों को निष्पादित करने की आवश्यकता नहीं है)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. ज़िम्ब्रा स्थापना

कर्मों का अनुक्रम

1) उस निर्देशिका पर जाएँ जहाँ चरण 4.1.1 में फ़ाइलें अनपैक की गई थीं (आप इसे ~/zimbra निर्देशिका में रहते हुए ls कमांड का उपयोग करके देख सकते हैं)।

हमारे उदाहरण में यह होगा:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) कमांड के साथ ज़िम्ब्रा इंस्टॉलेशन चलाएं

sudo ./install.sh

3) इंस्टॉलर के प्रश्नों का उत्तर देना

आप इंस्टॉलर के प्रश्नों का उत्तर "y" (जो "हां" के अनुरूप है), "n" (जो "नहीं" के अनुरूप है) के साथ दे सकते हैं, या इंस्टॉलर के सुझावों को अपरिवर्तित छोड़ सकते हैं (यह उन्हें वर्गाकार कोष्ठकों में प्रदर्शित करके विकल्प प्रदान करता है, उदाहरण के लिए, "[Y]" या "[N]"।

क्या आप सॉफ्टवेयर लाइसेंस समझौते की शर्तों से सहमत हैं? - हाँ।

क्या आप ज़िम्ब्रा के पैकेज रिपोजिटरी का उपयोग करते हैं? - डिफ़ॉल्ट रूप से (हाँ).

"ज़िम्ब्रा-ldap स्थापित करें?","ज़िम्ब्रा-लॉगर स्थापित करें?","ज़िम्ब्रा-एमटीए स्थापित करें?” – डिफ़ॉल्ट रूप से (हाँ).

zimbra-dnscache स्थापित करें? - नहीं (ऑपरेटिंग सिस्टम में अपना स्वयं का कैशिंग DNS सर्वर डिफ़ॉल्ट रूप से सक्षम होता है, इसलिए उपयोग किए गए पोर्ट के कारण यह पैकेज इसके साथ संघर्ष करेगा)।

ज़िम्ब्रा-एसएनएमपी स्थापित करें? - यदि चाहें तो आप डिफ़ॉल्ट विकल्प (हां) छोड़ सकते हैं, आपको इस पैकेज को स्थापित करने की आवश्यकता नहीं है। हमारे उदाहरण में, डिफ़ॉल्ट विकल्प बायाँ है।

"ज़िम्ब्रा-स्टोर स्थापित करें?","ज़िम्ब्रा-अपाचे स्थापित करें?","ज़िम्ब्रा-स्पेल स्थापित करें?","ज़िम्ब्रा-मेमकेड स्थापित करें?","ज़िम्ब्रा-प्रॉक्सी स्थापित करें?” – डिफ़ॉल्ट रूप से (हाँ).

ज़िम्ब्रा-एसएनएमपी स्थापित करें? - नहीं (पैकेज वास्तव में समर्थित नहीं है और कार्यात्मक रूप से ज़ेक्सट्रास ड्राइव द्वारा प्रतिस्थापित किया गया है)।

zimbra-imapd स्थापित करें? - डिफ़ॉल्ट रूप से (नहीं).

ज़िम्ब्रा-चैट स्थापित करें? - नहीं (कार्यात्मक रूप से ज़ेक्सट्रास टीम द्वारा प्रतिस्थापित)

जिसके बाद इंस्टॉलर पूछेगा कि क्या इंस्टॉलेशन जारी रखना है?

यदि हम आगे जारी रख सकते हैं तो हम “हाँ” का उत्तर देते हैं, अन्यथा हम “नहीं” का उत्तर देते हैं और हमें पहले पूछे गए प्रश्नों के उत्तर बदलने का अवसर मिलता है।

आपके द्वारा जारी रखने के लिए सहमति देने के बाद, इंस्टॉलर पैकेजों को इंस्टॉल कर देगा।

4). प्राथमिक विन्यासकर्ता के प्रश्नों का उत्तर देना

4.1) चूंकि हमारे उदाहरण में मेल सर्वर का DNS नाम (A रिकॉर्ड नाम) और समर्थित मेल डोमेन का नाम (MX रिकॉर्ड नाम) भिन्न है, इसलिए कॉन्फ़िगरेटर एक चेतावनी प्रदर्शित करता है और समर्थित मेल डोमेन का नाम निर्दिष्ट करने का प्रस्ताव देता है। हम उनके प्रस्ताव से सहमत हैं और एमएक्स रिकॉर्ड का नाम दर्ज करते हैं। हमारे उदाहरण में यह इस प्रकार दिखता है:

नोट: आप सर्वर नाम से भिन्न समर्थित मेल डोमेन निर्दिष्ट कर सकते हैं, भले ही सर्वर नाम के लिए समान नाम वाला कोई MX रिकॉर्ड मौजूद हो।

4.2) कॉन्फ़िगरेटर मुख्य मेनू प्रदर्शित करता है।

हमें ज़िम्ब्रा एडमिनिस्ट्रेटर पासवर्ड (हमारे उदाहरण में मेनू आइटम 6) सेट करने की आवश्यकता है, जिसके बिना इंस्टॉलेशन जारी रखना असंभव है, और ज़िम्ब्रा-प्रॉक्सी सेटिंग को बदलना होगा (हमारे उदाहरण में मेनू आइटम 8; यदि आवश्यक हो, तो इंस्टॉलेशन के बाद इस सेटिंग को बदला जा सकता है)।

4.3) ज़िम्ब्रा-स्टोर सेटिंग बदलना

कॉन्फिगरेटर प्रॉम्प्ट में, मेनू आइटम नंबर दर्ज करें और एंटर दबाएं। हम स्टोरेज सेटिंग मेनू पर पहुँचते हैं:

जहां कॉन्फ़िगरेटर आमंत्रण में हम एडमिन पासवर्ड मेनू आइटम की संख्या दर्ज करते हैं (हमारे उदाहरण में 4), एंटर दबाएं, जिसके बाद कॉन्फ़िगरेटर एक यादृच्छिक रूप से उत्पन्न पासवर्ड प्रदान करता है, जिसे आप सहमत हो सकते हैं (इसे याद रख सकते हैं) या अपना खुद का दर्ज कर सकते हैं। दोनों ही मामलों में, आपको अंत में एंटर दबाना होगा, जिसके बाद उपयोगकर्ता इनपुट के लिए प्रतीक्षा करने वाला मार्कर "एडमिन पासवर्ड" आइटम से हटा दिया जाएगा:

हम पिछले मेनू पर लौटते हैं (हम कॉन्फ़िगरेटर के प्रस्ताव से सहमत हैं)।

4.4) ज़िम्ब्रा-प्रॉक्सी सेटिंग्स बदलना

पिछले चरण के अनुरूप, मुख्य मेनू में, आइटम नंबर “zimbra-proxy” का चयन करें और इसे कॉन्फ़िगरेटर प्रॉम्प्ट में दर्ज करें।

खुलने वाले प्रॉक्सी कॉन्फ़िगरेशन मेनू में, आइटम नंबर "प्रॉक्सी सर्वर मोड" का चयन करें और इसे कॉन्फ़िगरेटर प्रॉम्प्ट में दर्ज करें।

कॉन्फ़िगरेटर आपको किसी एक मोड का चयन करने के लिए संकेत देगा, इसके प्रॉम्प्ट में "रीडायरेक्ट" दर्ज करें और एंटर दबाएं।

उसके बाद हम मुख्य मेनू पर लौटते हैं (हम कॉन्फ़िगरेटर के प्रस्ताव से सहमत हैं)।

4.5) कॉन्फ़िगरेशन लॉन्च करना

कॉन्फ़िगरेशन शुरू करने के लिए, कॉन्फ़िगरेटर प्रॉम्प्ट में “a” दर्ज करें। इसके बाद, यह पूछेगा कि क्या दर्ज किए गए कॉन्फ़िगरेशन को किसी फ़ाइल में सहेजना है (जिसका उपयोग पुनः स्थापित करने के लिए किया जा सकता है) - आप डिफ़ॉल्ट ऑफ़र से सहमत हो सकते हैं, यदि सहेजा जाता है - तो यह पूछेगा कि कॉन्फ़िगरेशन को किस फ़ाइल में सहेजना है (आप डिफ़ॉल्ट ऑफ़र से सहमत भी हो सकते हैं या अपना स्वयं का फ़ाइल नाम दर्ज कर सकते हैं)।

इस स्तर पर, आप अभी भी "सिस्टम को संशोधित किया जाएगा - जारी रखें?" प्रश्न के डिफ़ॉल्ट उत्तर को स्वीकार करके जारी रखने और कॉन्फ़िगरेशन में परिवर्तन करने से इनकार कर सकते हैं।

स्थापना शुरू करने के लिए, आपको इस प्रश्न का उत्तर "हां" में देना होगा, जिसके बाद कॉन्फ़िगरेटर पहले दर्ज की गई सेटिंग्स को कुछ समय के लिए लागू कर देगा।

4.6) ज़िम्ब्रा की स्थापना पूर्ण करना

पूरा होने से पहले, इंस्टॉलर पूछेगा कि क्या इंस्टॉलेशन के बारे में ज़िम्ब्रा को सूचित किया जाए। आप या तो डिफ़ॉल्ट ऑफ़र से सहमत हो सकते हैं या अधिसूचना को अस्वीकार कर सकते हैं (उत्तर "नहीं" देकर)।

इसके बाद इंस्टॉलर कुछ समय तक अंतिम कार्य करना जारी रखेगा और सिस्टम कॉन्फ़िगरेशन के पूरा होने के बारे में एक अधिसूचना प्रदर्शित करेगा, जिसमें इंस्टॉलर से बाहर निकलने के लिए कोई भी कुंजी दबाने का सुझाव होगा।

4.3. ज़ेक्सट्रास सुइट स्थापित करना

Zextras Suite स्थापित करने के बारे में अधिक जानकारी के लिए देखें अनुदेश.

क्रियाओं का अनुक्रम:

1) उस निर्देशिका पर जाएँ जहाँ चरण 4.1.2 में फ़ाइलें अनपैक की गई थीं (आप इसे ~/zimbra निर्देशिका में रहते हुए ls कमांड का उपयोग करके देख सकते हैं)।

हमारे उदाहरण में यह होगा:

cd ~/zimbra/zextras_suite

2) कमांड के साथ Zextras Suite इंस्टॉलेशन चलाएँ

sudo ./install.sh all

3) इंस्टॉलर के प्रश्नों का उत्तर देना

इंस्टॉलर के संचालन का सिद्धांत जिम्ब्रा इंस्टॉलर के संचालन के समान है, सिवाय इसके कि इसमें कॉन्फ़िगरेटर नहीं है। आप इंस्टॉलर के प्रश्नों का उत्तर "y" (जो "हां" के अनुरूप है), "n" (जो "नहीं" के अनुरूप है) के साथ दे सकते हैं, या इंस्टॉलर के सुझावों को अपरिवर्तित छोड़ सकते हैं (यह उन्हें वर्गाकार कोष्ठकों में प्रदर्शित करके विकल्प प्रदान करता है, उदाहरण के लिए, "[Y]" या "[N]"।

स्थापना प्रक्रिया शुरू करने के लिए, आपको निम्नलिखित प्रश्नों का उत्तर क्रम से “हां” में देना होगा:

क्या आप सॉफ्टवेयर लाइसेंस समझौते की शर्तों से सहमत हैं?
क्या आप चाहते हैं कि Zextras Suite स्वचालित रूप से ZAL लाइब्रेरी को डाउनलोड, इंस्टॉल और अपग्रेड करे?

जिसके बाद एक अधिसूचना दिखाई देगी जिसमें आपको जारी रखने के लिए Enter दबाने को कहा जाएगा:

एंटर दबाने के बाद, इंस्टॉलेशन प्रक्रिया शुरू हो जाएगी, कभी-कभी प्रश्नों के कारण इसमें रुकावट आएगी, हालांकि, हम डिफ़ॉल्ट प्रस्तावों ("हां") से सहमत होकर जवाब देते हैं, अर्थात्:

अब Zextras Suite Core स्थापित हो जाएगा। आगे बढ़ना?
क्या आप ज़िम्ब्रा वेब एप्लिकेशन (मेलबॉक्स) को रोकना चाहते हैं?
अब ज़ेक्सट्रास सुइट ज़िमलेट स्थापित हो जाएगा। आगे बढ़ना?

स्थापना का अंतिम भाग शुरू होने से पहले, DOS फ़िल्टर को कॉन्फ़िगर करने की आवश्यकता के बारे में एक अधिसूचना दिखाई देगी और आपको जारी रखने के लिए Enter दबाने के लिए संकेत देगी। एंटर दबाने के बाद, इंस्टॉलेशन का अंतिम भाग शुरू हो जाता है, अंत में एक अंतिम अधिसूचना प्रदर्शित होती है और इंस्टॉलर अपना काम पूरा कर लेता है।

4.4. सेटिंग्स की प्रारंभिक ट्यूनिंग और LDAP कॉन्फ़िगरेशन पैरामीटर्स की परिभाषा

1) इसके बाद की सभी क्रियाएं जिम्ब्रा उपयोगकर्ता के अधीन की जाती हैं। ऐसा करने के लिए, आपको कमांड चलाने की आवश्यकता है

sudo su - zimbra

2) कमांड के साथ DOS फ़िल्टर सेटिंग्स बदलें

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras Docs को स्थापित करने के लिए आपको कुछ Zimbra कॉन्फ़िगरेशन मापदंडों के बारे में जानकारी की आवश्यकता होगी। ऐसा करने के लिए, आप यह कमांड चला सकते हैं:

zmlocalconfig –s | grep ldap

हमारे उदाहरण में, निम्नलिखित जानकारी प्रदर्शित की जाएगी:

आगे उपयोग के लिए आपको ldap_url, zimbra_ldap_password (और zimbra_ldap_userdn की आवश्यकता होगी, हालांकि Zextras Docs इंस्टॉलर आमतौर पर LDAP उपयोगकर्ता नाम के बारे में सही अनुमान लगाता है)।

4) कमांड चलाकर ज़िम्ब्रा के रूप में बाहर निकलें
लॉगआउट

5. डॉक्स सर्वर को स्थापना के लिए तैयार करना

5.1. ज़िम्ब्रा सर्वर पर SSH निजी कुंजी अपलोड करना और डॉक्स सर्वर पर लॉगिन करना

ज़िम्ब्रा सर्वर पर SSH कुंजी युग्म की निजी कुंजी रखना आवश्यक है, जिसकी सार्वजनिक कुंजी का उपयोग डॉक्स वर्चुअल मशीन बनाते समय चरण 2.2.2 पृष्ठ 2.2 में किया गया था। इसे SSH के माध्यम से सर्वर पर अपलोड किया जा सकता है (उदाहरण के लिए, sftp के माध्यम से) या क्लिपबोर्ड के माध्यम से पेस्ट किया जा सकता है (यदि SSH क्लाइंट और उसके निष्पादन वातावरण की क्षमताएं इसकी अनुमति देती हैं)।

हम मानते हैं कि निजी कुंजी ~/.ssh/docs.key फ़ाइल में रखी गई है और जिस उपयोगकर्ता का उपयोग ज़िम्ब्रा सर्वर में लॉग इन करने के लिए किया गया वह इसका स्वामी है (यदि इस फ़ाइल का डाउनलोड/निर्माण इस उपयोगकर्ता के तहत किया गया था, तो वह स्वचालित रूप से इसका स्वामी बन गया)।

आपको एक बार आदेश निष्पादित करना होगा:

chmod 600 ~/.ssh/docs.key

भविष्य में, डॉक्स सर्वर में लॉग इन करने के लिए, आपको निम्नलिखित क्रियाओं का क्रम पूरा करना होगा:

1) ज़िम्ब्रा सर्वर पर लॉगिन करें

2) चलाने के आदेश

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

जहाँ मान <डॉक्स सर्वर का आंतरिक आईपी पता> "Yandex.Cloud कंसोल" में पाया जा सकता है, उदाहरण के लिए, जैसा कि पृष्ठ 2.3 में दिखाया गया है।

5.2. अपडेट स्थापित कर रहा है

डॉक्स सर्वर में लॉग इन करने के बाद, ज़िम्ब्रा सर्वर के समान कमांड निष्पादित करें:

sudo apt update
sudo apt upgrade

(अंतिम आदेश निष्पादित करते समय, इस प्रश्न का उत्तर "y" दें कि क्या आप प्रस्तावित अद्यतन सूची को स्थापित करने के बारे में सुनिश्चित हैं)

अद्यतनों को स्थापित करने के बाद, आप निम्न आदेश चला सकते हैं (पर ऐसा करना आवश्यक नहीं है):

sudo apt autoremove

और चरण के अंत में, कमांड निष्पादित करें

sudo shutdown –r now

5.3. अनुप्रयोगों की अतिरिक्त स्थापना

सिस्टम समय और स्क्रीन अनुप्रयोग को सिंक्रनाइज़ करने के लिए आपको एक NTP क्लाइंट स्थापित करना होगा, जो कि जिम्ब्रा सर्वर के लिए समान कार्य है, निम्न कमांड के साथ:

sudo apt install ntp screen

(अंतिम कमांड चलाते समय, इस प्रश्न का उत्तर "y" दें कि क्या आप निश्चित हैं कि आप पैकेजों की सम्मिलित सूची को स्थापित करना चाहते हैं)

आप प्रशासक की सुविधा के लिए अतिरिक्त सुविधाएं भी स्थापित कर सकते हैं। उदाहरण के लिए, मिडनाइट कमांडर को निम्न कमांड के साथ इंस्टॉल किया जा सकता है:

sudo apt install mc

5.4. सिस्टम कॉन्फ़िगरेशन बदलना

5.4.1. /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg फ़ाइल में, Zimbra सर्वर की तरह, manage_etc_hosts पैरामीटर का मान true से false में बदलें।

नोट: इस फ़ाइल को संपादित करने के लिए संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, “सुडो vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” या यदि mc पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं “सुडो mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. /etc/hosts को संपादित करके Zimbra सर्वर का सार्वजनिक FQDN जोड़ें, लेकिन Yandex.Cloud द्वारा निर्दिष्ट आंतरिक IP पते के साथ। यदि आपके पास वर्चुअल मशीनों द्वारा उपयोग किया जाने वाला प्रशासक-प्रबंधित आंतरिक DNS सर्वर है (उदाहरण के लिए, उत्पादन वातावरण में) जो आंतरिक नेटवर्क से अनुरोध प्राप्त होने पर ज़िम्ब्रा सर्वर के सार्वजनिक FQDN को उसके आंतरिक IP पते पर हल कर सकता है (इंटरनेट से अनुरोधों के लिए, ज़िम्ब्रा सर्वर के FQDN को उसके सार्वजनिक IP पते पर हल करना चाहिए, और TURN सर्वर को हर समय अपने सार्वजनिक IP पते पर हल करना चाहिए, जिसमें आंतरिक पतों से एक्सेस किए जाने पर भी शामिल है), तो यह ऑपरेशन आवश्यक नहीं है।

उदाहरण के लिए, हमारे मामले में होस्ट्स फ़ाइल इस तरह दिखती थी:

संपादन के बाद यह इस प्रकार दिखाई दिया:

नोट: इस फ़ाइल को संपादित करने के लिए संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, “सुडो vi /etc/hosts” या यदि mc पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं “सुडो mcedit /etc/hosts»

6. ज़ेक्सट्रास डॉक्स स्थापित करना

6.1. डॉक्स सर्वर पर लॉगिन करें

डॉक्स सर्वर में लॉग इन करने की प्रक्रिया अनुभाग 5.1 में वर्णित है।

6.2. Zextras दस्तावेज़ वितरण डाउनलोड किया जा रहा है

क्रियाओं का अनुक्रम:

1) पैराग्राफ 4.1.2 में बताए गए उस पेज से, जहाँ से Zextras Suite डिस्ट्रीब्यूशन डाउनलोड किया गया था (चरण 3 में), Docs को इकट्ठा करने के लिए URL कॉपी करें। Ubuntu 18.04 एलटीएस (यदि इसे पहले कॉपी नहीं किया गया था)।

2) Zextras Suite वितरण को Zimbra सर्वर पर डाउनलोड करें और इसे अनज़िप करें। ऐसा करने के लिए, zimbra सर्वर पर ssh सत्र में निम्नलिखित कमांड निष्पादित करें

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(हमारे मामले में कमांड "wget" निष्पादित किया जाता है download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(हमारे मामले में, “tar –zxf zextras-docs-” कमांड निष्पादित की जाती है)ubuntu18.tgz»)

6.3. ज़ेक्सट्रास दस्तावेज़ स्थापित करना

Zextras दस्तावेज़ों को स्थापित करने और कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, देखें: यहां.

क्रियाओं का अनुक्रम:

1) उस निर्देशिका पर जाएँ जहाँ चरण 4.1.1 में फ़ाइलें अनपैक की गई थीं (आप इसे ~/zimbra निर्देशिका में रहते हुए ls कमांड का उपयोग करके देख सकते हैं)।

हमारे उदाहरण में यह होगा:

cd ~/zimbra/zextras-docs-installer

2) कमांड के साथ Zextras डॉक्स इंस्टॉलेशन चलाएं

sudo ./install.sh

3) इंस्टॉलर के प्रश्नों का उत्तर देना

आप इंस्टॉलर के प्रश्नों का उत्तर "y" (जो "हां" के अनुरूप है), "n" (जो "नहीं" के अनुरूप है) के साथ दे सकते हैं, या इंस्टॉलर के सुझावों को अपरिवर्तित छोड़ सकते हैं (यह उन्हें वर्गाकार कोष्ठकों में प्रदर्शित करके विकल्प प्रदान करता है, उदाहरण के लिए, "[Y]" या "[N]")।

सिस्टम संशोधित किया जाएगा, क्या आप आगे बढ़ना चाहेंगे? - हम डिफ़ॉल्ट विकल्प ("हाँ") स्वीकार करते हैं।

इसके बाद, निर्भरताओं की स्थापना शुरू हो जाएगी: इंस्टॉलर दिखाएगा कि वह कौन से पैकेज स्थापित करना चाहता है और उन्हें स्थापित करने के लिए पुष्टिकरण मांगेगा। सभी मामलों में, हम डिफ़ॉल्ट प्रस्तावों से सहमत हैं।

उदाहरण के लिए, वह पूछ सकता है, “python2.7 नहीं मिला. क्या आप इसे स्थापित करना चाहेंगे?""python-ldap नहीं मिला. क्या आप इसे स्थापित करना चाहेंगे?" वगैरह।

सभी आवश्यक पैकेजों को स्थापित करने के बाद, इंस्टॉलर Zextras को स्थापित करने के लिए सहमति मांगता है।

क्या आप Zextras DOCS स्थापित करना चाहेंगे? - हम डिफ़ॉल्ट विकल्प ("हाँ") स्वीकार करते हैं।

जिसके बाद, कुछ समय के लिए, पैकेज स्थापित होते हैं, वास्तव में, ज़ेक्सट्रास डॉक्स, और कॉन्फ़िगरेटर प्रश्नों में संक्रमण होता है।

4) कॉन्फ़िगरेटर प्रश्नों का उत्तर देना

कॉन्फ़िगरेटर बारी-बारी से कॉन्फ़िगरेशन पैरामीटर्स का अनुरोध करता है, और जवाब में, पैराग्राफ 3 में चरण 4.4 में प्राप्त मान दर्ज किए जाते हैं। सेटिंग्स की प्रारंभिक ट्यूनिंग और LDAP कॉन्फ़िगरेशन पैरामीटर्स की परिभाषा।

हमारे उदाहरण में, सेटिंग्स इस प्रकार हैं:

5) Zextras डॉक्स की स्थापना पूर्ण करना

कॉन्फ़िगरेटर के प्रश्नों का उत्तर देने के बाद, इंस्टॉलर स्थानीय डॉक्स कॉन्फ़िगरेशन को पूरा करता है और पहले से इंस्टॉल किए गए मुख्य ज़िम्ब्रा सर्वर पर इंस्टॉल की गई सेवा को पंजीकृत करता है।

एकल-सर्वर स्थापना के लिए, यह आमतौर पर पर्याप्त होता है, लेकिन कुछ मामलों में (यदि दस्तावेज़ ड्राइव टैब पर वेब क्लाइंट में डॉक्स में नहीं खुलेंगे) तो एक ऐसी कार्रवाई करना आवश्यक हो सकता है जो बहु-सर्वर स्थापना के लिए अनिवार्य है - हमारे उदाहरण में, मुख्य ज़िम्ब्रा सर्वर पर, ज़िम्ब्रा उपयोगकर्ता के अंतर्गत कमांड निष्पादित करना आवश्यक होगा /opt/ज़िम्ब्रा/libexec/zmproxyconfgen и zmproxyctl पुनः आरंभ करें.

7. ज़िम्ब्रा और ज़ेक्सट्रास सुइट का प्रारंभिक सेटअप (टीम को छोड़कर)

7.1. व्यवस्थापक कंसोल में प्रारंभिक लॉगिन

ब्राउज़र में URL के माध्यम से लॉगिन करें: https:// :7071

यदि वांछित हो, तो आप URL पर वेब क्लाइंट में लॉग इन कर सकते हैं: https://

लॉग इन करते समय, ब्राउज़र प्रमाणपत्र सत्यापित करने में असमर्थता के कारण असुरक्षित कनेक्शन के बारे में चेतावनी प्रदर्शित करता है। इस चेतावनी के बावजूद आपको साइट पर जाने के लिए ब्राउज़र को सहमति देनी होगी। ऐसा इस तथ्य के कारण है कि स्थापना के बाद, TLS कनेक्शन के लिए एक स्व-हस्ताक्षरित X.509 प्रमाणपत्र का उपयोग किया जाता है, जिसे बाद में (उत्पादक उपयोग में - किया जाना चाहिए) एक वाणिज्यिक प्रमाणपत्र या उपयोग किए गए ब्राउज़रों द्वारा मान्यता प्राप्त किसी अन्य प्रमाणपत्र के साथ प्रतिस्थापित किया जा सकता है।

प्रमाणीकरण प्रपत्र में, admin@<आपका समर्थित मेल डोमेन> प्रारूप में उपयोगकर्ता नाम दर्ज करें और खंड 4.3 में चरण 4.2 में जिम्ब्रा सर्वर की स्थापना के दौरान निर्दिष्ट जिम्ब्रा व्यवस्थापक पासवर्ड दर्ज करें।

हमारे उदाहरण में यह इस प्रकार दिखता है:

व्यवस्थापक कंसोल:

वेब क्लाइंट:

नोट 1 यदि आप एडमिन कंसोल या वेब क्लाइंट में लॉग इन करते समय समर्थित मेल डोमेन निर्दिष्ट नहीं करते हैं, तो उपयोगकर्ताओं को ज़िम्ब्रा सर्वर स्थापना के दौरान बनाए गए मेल डोमेन में प्रमाणित किया जाएगा। स्थापना के बाद, यह इस सर्वर पर समर्थित एकमात्र मेल डोमेन है, लेकिन सिस्टम के संचालन के दौरान, अतिरिक्त मेल डोमेन जोड़े जा सकते हैं, और तब उपयोगकर्ता नाम में डोमेन को स्पष्ट रूप से निर्दिष्ट करना महत्वपूर्ण होगा।

नोट 2 जब आप वेब क्लाइंट में लॉग इन करते हैं, तो आपका ब्राउज़र साइट से सूचनाएं प्रदर्शित करने की अनुमति मांग सकता है। आपको इस साइट से सूचनाएं प्राप्त करने के लिए सहमत होना होगा।

नोट 3 एडमिन कंसोल में लॉग इन करने के बाद, आपको सूचित किया जा सकता है कि व्यवस्थापक संदेश हैं, आमतौर पर Zextras बैकअप को कॉन्फ़िगर करने और/या डिफ़ॉल्ट परीक्षण लाइसेंस की समय सीमा समाप्त होने से पहले Zextras लाइसेंस खरीदने के लिए अनुस्मारक। ये क्रियाएं बाद में भी की जा सकती हैं, और इसलिए लॉगिन के समय मौजूद संदेशों को अनदेखा किया जा सकता है और/या Zextras मेनू में पढ़ा हुआ चिह्नित किया जा सकता है: Zextras अधिसूचना।

नोट 4 यह ध्यान रखना विशेष रूप से महत्वपूर्ण है कि सर्वर स्थिति मॉनिटर में डॉक्स सेवा की स्थिति "उपलब्ध नहीं" के रूप में प्रदर्शित होती है, भले ही वेब क्लाइंट में डॉक्स सही ढंग से काम कर रहा हो:

यह परीक्षण संस्करण की एक विशेषता है और इसे केवल लाइसेंस खरीदने और समर्थन से संपर्क करने के बाद ही ठीक किया जा सकता है।

7.2. ज़ेक्सट्रास सुइट घटकों को तैनात करना

ज़ेक्सट्रास: कोर मेनू में, आपको उन सभी ज़िमलेट्स के लिए "विस्तार" बटन पर क्लिक करना होगा जिन्हें आप उपयोग करना चाहते हैं।

ज़िमलेट्स को तैनात करते समय, ऑपरेशन के परिणाम के साथ एक संवाद बॉक्स प्रकट होता है, जो इस प्रकार है:

हमारे उदाहरण में, सभी Zextras Suite ज़िमलेट्स तैनात किए गए हैं, जिसके बाद Zextras: कोर फॉर्म इस तरह दिखाई देगा:

7.3. पहुँच सेटिंग बदलना

7.3.1. वैश्विक सेटिंग्स बदलना

सेटिंग्स: ग्लोबल सेटिंग्स मेनू, प्रॉक्सी सर्वर सबमेनू में, निम्नलिखित पैरामीटर बदलें:

वेब प्रॉक्सी मोड: रीडायरेक्ट
कंसोल व्यवस्थापन प्रॉक्सी सर्वर सक्षम करें: बॉक्स को चेक करें.
फिर, फॉर्म के ऊपरी दाएँ भाग में, “सहेजें” पर क्लिक करें।

हमारे उदाहरण में, किए गए परिवर्तनों के बाद, फ़ॉर्म इस तरह दिखता है:

7.3.2. मुख्य ज़िम्ब्रा सर्वर सेटिंग्स में परिवर्तन

मेनू सेटिंग्स: सर्वर: <मुख्य ज़िम्ब्रा सर्वर का नाम>, सबमेनू प्रॉक्सी सर्वर में, निम्नलिखित पैरामीटर बदलें:

वेब प्रॉक्सी मोड: "रीसेट टू डिफॉल्ट" बटन पर क्लिक करें (मान स्वयं नहीं बदलेगा, क्योंकि यह पहले से ही स्थापना के दौरान सेट किया गया था)। प्रशासन कंसोल के प्रॉक्सी सर्वर को सक्षम करें: जांचें कि चेकबॉक्स चेक किया गया है (डिफ़ॉल्ट मान लागू किया जाना चाहिए था, यदि नहीं, तो आप "डिफ़ॉल्ट पर रीसेट करें" बटन पर क्लिक कर सकते हैं और/या इसे मैन्युअल रूप से सेट कर सकते हैं)। फिर, फॉर्म के ऊपरी दाएँ भाग में, “सहेजें” पर क्लिक करें।

हमारे उदाहरण में, किए गए परिवर्तनों के बाद, फ़ॉर्म इस तरह दिखता है:

नोट: (यदि इस पोर्ट पर लॉगिन काम नहीं करता है तो रीबूट की आवश्यकता हो सकती है)

7.4. एडमिन कंसोल में नया लॉगिन

अपने ब्राउज़र में URL का उपयोग करके एडमिन कंसोल में लॉगिन करें: https:// :9071
भविष्य में, लॉग इन करने के लिए इस URL का उपयोग करें।

नोट: एकल-सर्वर स्थापना के लिए, पिछले चरण में किया गया परिवर्तन आमतौर पर पर्याप्त होता है, लेकिन कुछ मामलों में (यदि निर्दिष्ट URL पर लॉग इन करते समय सर्वर पृष्ठ प्रदर्शित नहीं होता है), तो आपको एक ऐसी कार्रवाई करने की आवश्यकता हो सकती है जो बहु-सर्वर स्थापना के लिए अनिवार्य है - हमारे उदाहरण में, मुख्य ज़िम्ब्रा सर्वर पर, आपको ज़िम्ब्रा उपयोगकर्ता के अंतर्गत कमांड निष्पादित करने की आवश्यकता होगी /opt/ज़िम्ब्रा/libexec/zmproxyconfgen и zmproxyctl पुनः आरंभ करें.

7.5. डिफ़ॉल्ट COS का संपादन

सेटअप: सेवा वर्ग मेनू में, "डिफ़ॉल्ट" नामक COS का चयन करें।

“विकल्प” सबमेनू में, “पोर्टफोलियो” फ़ंक्शन को अनचेक करें, फिर फ़ॉर्म के ऊपरी दाएँ भाग में “सहेजें” पर क्लिक करें।

हमारे उदाहरण में, कॉन्फ़िगरेशन के बाद, फ़ॉर्म इस तरह दिखता है:

ड्राइव सबमेनू में "फ़ाइल और फ़ोल्डर साझाकरण सक्षम करें" सेटिंग के लिए बॉक्स को चेक करना और फिर फ़ॉर्म के ऊपरी दाएँ भाग में "सहेजें" पर क्लिक करना भी अनुशंसित है।

हमारे उदाहरण में, कॉन्फ़िगरेशन के बाद, फ़ॉर्म इस तरह दिखता है:

परीक्षण वातावरण में, समान सेवा वर्ग में, आप टीम सबमेनू में समान नाम वाले चेकबॉक्स को सक्षम करके टीम प्रो फ़ंक्शन को सक्षम कर सकते हैं, जिसके बाद सेटअप फ़ॉर्म इस तरह दिखाई देगा:

टीम प्रो सुविधाएं अक्षम होने पर, उपयोगकर्ताओं को केवल टीम बेसिक सुविधाओं तक ही पहुंच प्राप्त होगी।
कृपया ध्यान दें कि Zextras Team Pro को Zextras Suite से स्वतंत्र रूप से लाइसेंस प्राप्त है, जो आपको इसे Zextras Suite की तुलना में कम संख्या में मेलबॉक्सों के लिए खरीदने की अनुमति देता है; टीम बेसिक सुविधाएं ज़ेक्सट्रास सुइट लाइसेंस में शामिल हैं। इसलिए, जब उत्पादन परिवेश में उपयोग किया जाता है, तो टीम प्रो उपयोगकर्ताओं के लिए एक अलग सेवा वर्ग बनाना आवश्यक हो सकता है जिसमें उपयुक्त विशेषताएं शामिल हों।

7.6. फ़ायरवॉल सेटअप

मुख्य ज़िम्ब्रा सर्वर के लिए आवश्यक:

एक) इंटरनेट से पोर्ट ssh, http/https, imap/imaps, pop3/pop3s, smtp (मुख्य पोर्ट और मेल क्लाइंट द्वारा उपयोग के लिए अतिरिक्त पोर्ट) और एडमिनिस्ट्रेशन कंसोल पोर्ट तक पहुंच की अनुमति दें।

ख) आंतरिक नेटवर्क से सभी कनेक्शनों को अनुमति दें (जिसके लिए इंटरनेट से NAT को आइटम 1.3 में चरण 1 में सक्षम किया गया था)।

ज़ेक्सट्रास डॉक्स सर्वर के लिए फ़ायरवॉल कॉन्फ़िगर करने की कोई आवश्यकता नहीं है, क्योंकि यह इंटरनेट से सुलभ नहीं है।

ऐसा करने के लिए, आपको निम्नलिखित क्रियाओं का क्रम अपनाना होगा:

1) मुख्य ज़िम्ब्रा सर्वर के टेक्स्ट कंसोल में लॉग इन करें। SSH के माध्यम से लॉग इन करते समय, आपको "स्क्रीन" कमांड चलाना होगा, ताकि फ़ायरवॉल सेटिंग में परिवर्तन के कारण सर्वर से कनेक्शन अस्थायी रूप से टूट जाने पर कमांड के निष्पादन में बाधा न आए।

2) आदेश निष्पादित करें

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

हमारे उदाहरण में यह इस प्रकार दिखता है:

7.7. वेब क्लाइंट और एडमिन कंसोल तक पहुंच की जांच करना

फ़ायरवॉल की कार्यक्षमता की जांच करने के लिए, आप अपने ब्राउज़र में निम्नलिखित URL पर जा सकते हैं

एडमिन कंसोल: https:// :9071
वेब क्लाइंट: http:// (स्वचालित रूप से https:// पर रीडायरेक्ट हो जाएगा) )
साथ ही, वैकल्पिक URL https:// का उपयोग करें :7071 व्यवस्थापक कंसोल नहीं खुलना चाहिए.

हमारे उदाहरण में वेब क्लाइंट इस प्रकार दिखता है:

टिप्पणी। जब आप वेब क्लाइंट में लॉग इन करते हैं, तो आपका ब्राउज़र साइट से सूचनाएं प्रदर्शित करने की अनुमति मांग सकता है। आपको इस साइट से सूचनाएं प्राप्त करने के लिए सहमत होना होगा।

8. ज़ेक्सट्रास टीम में ऑडियो और वीडियो कॉन्फ्रेंसिंग प्रदान करना

8.1. अवलोकन

यदि सभी ज़ेक्सट्रास टीम क्लाइंट NAT का उपयोग किए बिना एक दूसरे के साथ बातचीत करते हैं (जबकि ज़िम्ब्रा सर्वर के साथ बातचीत NAT का उपयोग करके की जा सकती है, यानी क्लाइंट के बीच NAT की अनुपस्थिति महत्वपूर्ण है), या यदि केवल एक टेक्स्ट मैसेंजर का उपयोग किया जाता है, तो निम्नलिखित चरणों की आवश्यकता नहीं है।

ऑडियो और वीडियो कॉन्फ्रेंसिंग मोड में ग्राहकों के बीच बातचीत सुनिश्चित करने के लिए:

एक) आपको एक मौजूदा TURN सर्वर स्थापित या उपयोग करना होगा.

ख) क्योंकि एक TURN सर्वर में आमतौर पर STUN सर्वर की कार्यक्षमता भी होती है, और इसे इस क्षमता में भी उपयोग करने की सिफारिश की जाती है (सार्वजनिक STUN सर्वर को एक विकल्प के रूप में इस्तेमाल किया जा सकता है, लेकिन अकेले STUN कार्यक्षमता आमतौर पर पर्याप्त नहीं होती है)।

उत्पादन परिवेश में, संभावित रूप से उच्च लोड के कारण, TURN सर्वर को एक अलग वर्चुअल मशीन पर ले जाने की अनुशंसा की जाती है। परीक्षण और/या हल्के लोड के लिए, TURN सर्वर को मुख्य जिम्ब्रा सर्वर के साथ सह-स्थित किया जा सकता है।

हमारा उदाहरण मुख्य ज़िम्ब्रा सर्वर पर TURN सर्वर स्थापित करने पर विचार करता है। एक अलग सर्वर पर TURN को स्थापित करना समान है, सिवाय इसके कि TURN सॉफ्टवेयर को स्थापित करने और कॉन्फ़िगर करने में शामिल चरण TURN सर्वर पर निष्पादित किए जाते हैं, और उस सर्वर का उपयोग करने के लिए ज़िम्ब्रा सर्वर को कॉन्फ़िगर करने में शामिल चरण मुख्य ज़िम्ब्रा सर्वर पर निष्पादित किए जाते हैं।

8.2. TURN सर्वर स्थापित करना

मुख्य ज़िम्ब्रा सर्वर पर SSH के माध्यम से पहले लॉग इन करने के बाद, कमांड निष्पादित करें

sudo apt install resiprocate-turn-server

8.3. TURN सर्वर की स्थापना

टिप्पणी। नीचे सूचीबद्ध सभी कॉन्फ़िगरेशन फ़ाइलों को बदलने के लिए संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, “सुडो vi /etc/reTurn/reTurnServer.config” या यदि mc पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं “सुडो mcedit /etc/reTurn/reTurnServer.config»

सरलीकृत उपयोगकर्ता निर्माण

TURN सर्वर से परीक्षण कनेक्शन के निर्माण और डिबगिंग को सरल बनाने के लिए, हम TURN सर्वर उपयोगकर्ता डेटाबेस में हैश किए गए पासवर्ड के उपयोग को अक्षम कर देंगे। उत्पादन परिवेश में, हैश्ड पासवर्ड का उपयोग करने की अनुशंसा की जाती है; इस मामले में, उनके लिए पासवर्ड हैश का निर्माण /etc/reTurn/reTurnServer.config और /etc/reTurn/users.txt फ़ाइलों में निहित निर्देशों के अनुसार किया जाना चाहिए।

क्रियाओं का अनुक्रम:

1) /etc/reTurn/reTurnServer.config फ़ाइल को संपादित करें

"UserDatabaseHashedPasswords" पैरामीटर का मान "true" से "false" में बदलें।

2) /etc/reTurn/users.txt फ़ाइल को संपादित करें

उपयोगकर्ता नाम, पासवर्ड, दायरा (मनमाना, ज़िम्ब्रा कनेक्शन सेट करते समय उपयोग नहीं किया जाता है) निर्दिष्ट करें और खाते की स्थिति को "अधिकृत" पर सेट करें।

हमारे उदाहरण में, फ़ाइल शुरू में इस तरह दिखती थी:

संपादन के बाद यह इस प्रकार दिखाई दिया:

3) कॉन्फ़िगरेशन लागू करना

चलाने के आदेश

sudo systemctl restart resiprocate-turn-server

8.4. TURN सर्वर के लिए फ़ायरवॉल सेट अप करना

इस स्तर पर, अतिरिक्त फ़ायरवॉल नियम स्थापित किए जाते हैं जो TURN सर्वर के संचालन के लिए आवश्यक होते हैं। आपको उस मुख्य पोर्ट तक पहुंच की अनुमति देनी होगी जिस पर सर्वर अनुरोध स्वीकार करता है और सर्वर द्वारा मीडिया स्ट्रीम को व्यवस्थित करने के लिए उपयोग किए जाने वाले पोर्ट की गतिशील श्रेणी तक पहुंच की अनुमति देनी होगी।

पोर्ट्स /etc/reTurn/reTurnServer.config फ़ाइल में निर्दिष्ट हैं, हमारे मामले में ये हैं:

и

फ़ायरवॉल नियम सेट करने के लिए, आपको निम्नलिखित कमांड चलाने होंगे

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. TURN सर्वर का उपयोग करने के लिए ज़िम्ब्रा को कॉन्फ़िगर करना

कॉन्फ़िगरेशन के लिए, आइटम 1.2 के चरण 1 में बनाए गए TURN सर्वर के FQDN का उपयोग किया जाता है, और इसे DNS सर्वर द्वारा इंटरनेट से अनुरोधों और आंतरिक पतों से अनुरोधों दोनों के लिए समान सार्वजनिक IP पते पर हल किया जाना चाहिए।

उपयोगकर्ता zimbra के रूप में चल रहे "zxsuite team iceServer get" के लिए वर्तमान कनेक्शन सेटिंग्स देखें।

TURN सर्वर के उपयोग को सेट अप करने के बारे में अधिक जानकारी के लिए, अनुभाग “TURN सर्वर का उपयोग करने के लिए Zextras टीम को सेट अप करना” देखें प्रलेखन.

कॉन्फ़िगर करने के लिए, आपको ज़िम्ब्रा सर्वर पर निम्नलिखित कमांड चलाने की आवश्यकता है:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

<उपयोगकर्ता नाम> और <पासवर्ड> मान क्रमशः खंड 2 के चरण 8.3 में निर्दिष्ट उपयोगकर्ता नाम और पासवर्ड मान हैं।

हमारे उदाहरण में यह इस प्रकार दिखता है:

9. मेल को SMTP प्रोटोकॉल से गुजरने की अनुमति देना

के अनुसार प्रलेखनयांडेक्स.क्लाउड में, इंटरनेट पर टीसीपी पोर्ट 25 और यांडेक्स कंप्यूट क्लाउड वर्चुअल मशीनों पर जाने वाला आउटगोइंग ट्रैफ़िक हमेशा सार्वजनिक आईपी पते के माध्यम से एक्सेस किए जाने पर अवरुद्ध रहता है। यह आपको किसी अन्य मेल सर्वर से भेजे गए समर्थित मेल डोमेन पर मेल की प्राप्ति की जांच करने से नहीं रोकेगा, लेकिन यह आपको जिम्ब्रा सर्वर के बाहर मेल भेजने से रोकेगा।

दस्तावेज़ में कहा गया है कि यदि आप अनुपालन करते हैं, तो Yandex.Cloud समर्थन के अनुरोध पर TCP पोर्ट 25 खोल सकता है स्वीकार्य उपयोग नीति, और नियमों के उल्लंघन के मामले में बंदरगाह को फिर से अवरुद्ध करने का अधिकार सुरक्षित रखता है। पोर्ट खोलने के लिए, आपको Yandex.Cloud समर्थन से संपर्क करना होगा।

अनुप्रयोग

ओपनएसएसएच और पुट्टी में एसएसएच कुंजियाँ बनाना और पुट्टी से कुंजियों को ओपनएसएसएच प्रारूप में परिवर्तित करना

1. SSH के लिए कुंजी जोड़े उत्पन्न करना

В Windows Putty का उपयोग करना: puttygen.exe कमांड चलाएं और "Generate" बटन पर क्लिक करें।

В Linux: कमांड निष्पादित करें

ssh-keygen

2. कुंजियों को पुट्टी से ओपनएसएसएच प्रारूप में परिवर्तित करना

В Windows:

क्रियाओं का अनुक्रम:

1. puttygen.exe प्रोग्राम चलाएँ.
2. मेनू आइटम फ़ाइल → निजी कुंजी लोड करें का उपयोग करके ppk प्रारूप में निजी कुंजी लोड करें।
3. यदि इस कुंजी के लिए आवश्यक हो तो कोड (पासफ़्रेज़) दर्ज करें।
4. ओपनएसएसएच प्रारूप में सार्वजनिक कुंजी को पुट्टीजेन में "ओपनएसएसएच अधिकृत_कुंजी फ़ाइल फ़ील्ड में चिपकाने के लिए सार्वजनिक कुंजी" शिलालेख के साथ प्रदर्शित किया जाता है।
5. निजी कुंजी को OpenSSH प्रारूप में निर्यात करने के लिए, मुख्य मेनू से रूपांतरण → OpenSSH कुंजी निर्यात करें चुनें
6. निजी कुंजी को एक नई फ़ाइल में सहेजें.

В Linux

1. PuTTY टूल पैकेज स्थापित करें:

в Ubuntu:

sudo apt-get install putty-tools

в Debian-समान वितरण:

apt-get install putty-tools

yum पर आधारित आरपीएम-आधारित वितरणों में (CentOS और दूसरे):

yum install putty

2. निजी कुंजी को परिवर्तित करने के लिए, कमांड निष्पादित करें:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. सार्वजनिक कुंजी उत्पन्न करने के लिए (यदि आवश्यक हो):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

परिणाम

सिफारिशों के अनुसार स्थापना के बाद, उपयोगकर्ता को कॉर्पोरेट संचार और दस्तावेजों के साथ सहयोगात्मक कार्य के लिए Zextras एक्सटेंशन के साथ Yandex.Cloud बुनियादी ढांचे में कॉन्फ़िगर किया गया एक ज़िम्ब्रा मेल सर्वर प्राप्त होता है। परीक्षण वातावरण के लिए सेटिंग्स कुछ सीमाओं के साथ बनाई गई हैं, लेकिन इंस्टॉलेशन को प्रोडक्शन मोड में स्विच करना और Yandex.Cloud ऑब्जेक्ट स्टोरेज और अन्य का उपयोग करने के लिए विकल्प जोड़ना मुश्किल नहीं है। समाधान की तैनाती और उपयोग पर प्रश्नों के लिए, कृपया अपने ज़ेक्सट्रास भागीदार से संपर्क करें - एसवीजेड या प्रतिनिधियों यांडेक्स.क्लाउड.

ज़ेक्सट्रास सुइट से संबंधित सभी प्रश्नों के लिए, आप ज़ेक्सट्रास प्रतिनिधि एकातेरिना त्रिआंडाफिलिडी से ईमेल katerina@zextras.com पर संपर्क कर सकते हैं

स्रोत: www.habr.com