Yandex.Cloud में Zextras/Zimbra कार्यालय कार्यस्थानों की तैनाती

परिचय

कार्यालय के बुनियादी ढांचे को अनुकूलित करना और नए कार्यस्थलों को तैनात करना सभी प्रकार और आकार की कंपनियों के लिए एक बड़ी चुनौती है। एक नए प्रोजेक्ट के लिए सबसे अच्छा विकल्प क्लाउड में संसाधनों को किराए पर लेना और लाइसेंस खरीदना है जिनका उपयोग प्रदाता और आपके अपने डेटा सेंटर दोनों में किया जा सकता है। ऐसे परिदृश्य के लिए एक समाधान है ज़ेक्स्ट्रास सुइट, जो आपको क्लाउड वातावरण और अपने स्वयं के बुनियादी ढांचे दोनों में किसी उद्यम के सहयोग और कॉर्पोरेट संचार के लिए एक मंच बनाने की अनुमति देता है।

समाधान किसी भी आकार के कार्यालयों के लिए डिज़ाइन किया गया है और इसमें दो मुख्य परिनियोजन परिदृश्य हैं: यदि आपके पास 3000 हजार मेलबॉक्स तक हैं और दोष सहनशीलता के लिए कोई उच्च आवश्यकताएं नहीं हैं, तो आप एकल-सर्वर इंस्टॉलेशन और मल्टी-सर्वर इंस्टॉलेशन विकल्प का उपयोग कर सकते हैं। दसियों और सैकड़ों हजारों मेलबॉक्सों के विश्वसनीय और उत्तरदायी संचालन का समर्थन करता है। सभी मामलों में, उपयोगकर्ता को अतिरिक्त सॉफ़्टवेयर स्थापित और कॉन्फ़िगर किए बिना, या आईओएस और एंड्रॉइड के लिए मोबाइल एप्लिकेशन के माध्यम से किसी भी ओएस पर चलने वाले कार्यस्थल से एकल वेब इंटरफ़ेस के माध्यम से मेल, दस्तावेज़ और संदेशों तक पहुंच मिलती है। परिचित आउटलुक और थंडरबर्ड क्लाइंट का उपयोग करना संभव है।

परियोजना को तैनात करने के लिए, Zextras भागीदार - एसवीजेड Yandex.Cloud को चुना क्योंकि इसका आर्किटेक्चर AWS के समान है और इसमें S3 संगत स्टोरेज के लिए समर्थन है, जो बड़ी मात्रा में मेल, संदेशों और दस्तावेजों को संग्रहीत करने की लागत को कम करेगा और समाधान की दोष सहनशीलता को बढ़ाएगा।

Yandex.Cloud वातावरण में, एकल-सर्वर स्थापित करने के लिए बुनियादी वर्चुअल मशीन प्रबंधन उपकरण का उपयोग किया जाता है "कंप्यूट क्लाउड" और वर्चुअल नेटवर्क प्रबंधन क्षमताएं "वर्चुअल प्राइवेट क्लाउड". मल्टी-सर्वर इंस्टालेशन के लिए, निर्दिष्ट टूल के अतिरिक्त, प्रौद्योगिकियों का उपयोग करना आवश्यक है "प्लेसमेंट ग्रुप", यदि आवश्यक हो (सिस्टम के पैमाने के आधार पर) - भी "उदाहरण समूह", और नेटवर्क बैलेंसर यांडेक्स लोड बैलेंसर.

S3-संगत ऑब्जेक्ट भंडारण यांडेक्स ऑब्जेक्ट स्टोरेज दोनों इंस्टॉलेशन विकल्पों में उपयोग किया जा सकता है, और Yandex.Cloud में मेल सर्वर डेटा के किफायती और दोष-सहिष्णु भंडारण के लिए ऑन-प्रिमाइसेस पर तैनात सिस्टम से भी जोड़ा जा सकता है।

एकल-सर्वर इंस्टॉलेशन के लिए, उपयोगकर्ताओं और/या मेलबॉक्सों की संख्या के आधार पर, निम्नलिखित की आवश्यकता होती है: मुख्य सर्वर के लिए 4-12 वीसीपीयू, 8-64 जीबी वीआरएएम (वीसीपीयू और वीआरएएम के विशिष्ट मान संख्या पर निर्भर करते हैं) मेलबॉक्सों की संख्या और वास्तविक लोड), ऑपरेटिंग सिस्टम और अनुप्रयोगों के लिए कम से कम 80 जीबी डिस्क, साथ ही मेल, इंडेक्स, लॉग इत्यादि को संग्रहीत करने के लिए अतिरिक्त डिस्क स्थान, मेलबॉक्सों की संख्या और औसत आकार के आधार पर और जो कर सकते हैं सिस्टम संचालन के दौरान गतिशील रूप से परिवर्तन; सहायक डॉक्स सर्वर के लिए: 2-4 वीसीपीयू, 2-16 जीबी वीआरएएम, 16 जीबी डिस्क स्थान (विशिष्ट संसाधन मान और सर्वर की संख्या वास्तविक लोड पर निर्भर करती है); इसके अतिरिक्त, एक TURN/STUN सर्वर की आवश्यकता हो सकती है (एक अलग सर्वर और संसाधनों के रूप में इसकी आवश्यकता वास्तविक लोड पर निर्भर करती है)। मल्टी-सर्वर इंस्टॉलेशन के लिए, भूमिका निभाने वाली वर्चुअल मशीनों की संख्या और उद्देश्य और उन्हें आवंटित संसाधन उपयोगकर्ता की आवश्यकताओं के आधार पर व्यक्तिगत रूप से निर्धारित किए जाते हैं।

लेख का उद्देश्य

एकल-सर्वर इंस्टॉलेशन विकल्प में ज़िम्ब्रा मेल सर्वर पर आधारित ज़ेक्स्ट्रास सुइट उत्पादों के यांडेक्स.क्लाउड वातावरण में तैनाती का विवरण। परिणामी इंस्टॉलेशन का उपयोग उत्पादन वातावरण में किया जा सकता है (अनुभवी उपयोगकर्ता आवश्यक सेटिंग्स कर सकते हैं और संसाधन जोड़ सकते हैं)।

ज़ेक्स्ट्रास सुइट/जिम्ब्रा प्रणाली में शामिल हैं:

• Zimbra - मेलबॉक्स, कैलेंडर और संपर्क सूची (पता पुस्तिका) साझा करने की क्षमता वाला कॉर्पोरेट ईमेल।
• ज़ेक्स्ट्रास डॉक्स - दस्तावेज़, स्प्रेडशीट और प्रस्तुतियाँ बनाने और सहयोग करने के लिए लिबरऑफिस ऑनलाइन पर आधारित एक अंतर्निर्मित कार्यालय सुइट।
• ज़ेक्स्ट्रास ड्राइव - व्यक्तिगत फ़ाइल भंडारण जो आपको अन्य उपयोगकर्ताओं के साथ फ़ाइलों और फ़ोल्डरों को संपादित, संग्रहीत और साझा करने की अनुमति देता है।
• ज़ेक्स्ट्रास टीम - ऑडियो और वीडियो कॉन्फ्रेंसिंग के समर्थन वाला एक संदेशवाहक। उपलब्ध संस्करण टीम बेसिक हैं, जो केवल 1:1 संचार की अनुमति देता है, और टीम प्रो, जो बहु-उपयोगकर्ता सम्मेलनों, चैनलों, स्क्रीन शेयरिंग, फ़ाइल शेयरिंग और अन्य कार्यों का समर्थन करता है।
• ज़ेक्स्ट्रास मोबाइल - एमडीएम (मोबाइल डिवाइस प्रबंधन) प्रबंधन कार्यों के साथ मोबाइल उपकरणों के साथ मेल को सिंक्रनाइज़ करने के लिए एक्सचेंज एक्टिवसिंक के माध्यम से मोबाइल उपकरणों के लिए समर्थन। आपको Microsoft Outlook को ईमेल क्लाइंट के रूप में उपयोग करने की अनुमति देता है।
• ज़ेक्स्ट्रास एडमिन - ग्राहकों के समूहों और सेवाओं के वर्गों के प्रबंधन के लिए प्रशासकों के प्रतिनिधिमंडल के साथ बहु-किरायेदार प्रणाली प्रशासन का कार्यान्वयन।
• ज़ेक्स्ट्रास बैकअप -वास्तविक समय में पूर्ण-चक्र डेटा बैकअप और पुनर्प्राप्ति
• ज़ेक्स्ट्रास पावरस्टोर - डेटा प्रोसेसिंग कक्षाओं के समर्थन के साथ मेल सिस्टम ऑब्जेक्ट्स का पदानुक्रमित भंडारण, स्थानीय स्तर पर या यैंडेक्स ऑब्जेक्ट स्टोरेज सहित एस 3 आर्किटेक्चर के क्लाउड स्टोरेज में डेटा स्टोर करने की क्षमता के साथ।

इंस्टॉलेशन पूरा होने पर, उपयोगकर्ता को Yandex.Cloud वातावरण में काम करने वाला एक सिस्टम प्राप्त होता है।

शर्तें और प्रतिबंध

1. मेलबॉक्स, इंडेक्स और अन्य डेटा प्रकारों के लिए डिस्क स्थान आवंटित करना शामिल नहीं है क्योंकि Zextras Powerstore कई स्टोरेज प्रकारों का समर्थन करता है। भंडारण का प्रकार और आकार कार्यों और सिस्टम मापदंडों पर निर्भर करता है। यदि आवश्यक हो, तो यह बाद में वर्णित इंस्टॉलेशन को उत्पादन में परिवर्तित करने की प्रक्रिया में किया जा सकता है।
2. इंस्टॉलेशन को सरल बनाने के लिए, आंतरिक (गैर-सार्वजनिक) डोमेन नामों को हल करने के लिए व्यवस्थापक-प्रबंधित DNS सर्वर के उपयोग पर विचार नहीं किया जाता है; मानक Yandex.Cloud DNS सर्वर का उपयोग किया जाता है। जब उत्पादन परिवेश में उपयोग किया जाता है, तो DNS सर्वर का उपयोग करने की अनुशंसा की जाती है, जो पहले से ही कॉर्पोरेट बुनियादी ढांचे में मौजूद हो सकता है।
3. यह माना जाता है कि Yandex.Cloud में एक खाता डिफ़ॉल्ट सेटिंग्स के साथ उपयोग किया जाता है (विशेष रूप से, सेवा के "कंसोल" में लॉग इन करते समय, केवल एक निर्देशिका होती है (डिफ़ॉल्ट नाम के तहत "उपलब्ध क्लाउड" सूची में)। उपयोगकर्ता Yandex.Cloud में काम करने से परिचित, वे अपने विवेक से, परीक्षण बेंच के लिए एक अलग निर्देशिका बना सकते हैं, या किसी मौजूदा का उपयोग कर सकते हैं।
4. उपयोगकर्ता के पास एक सार्वजनिक DNS ज़ोन होना चाहिए जिस तक उनकी प्रशासनिक पहुंच होनी चाहिए।
5. उपयोगकर्ता के पास कम से कम "संपादक" भूमिका के साथ Yandex.Cloud "कंसोल" में निर्देशिका तक पहुंच होनी चाहिए ("क्लाउड मालिक" के पास डिफ़ॉल्ट रूप से सभी आवश्यक अधिकार हैं; अन्य उपयोगकर्ताओं को क्लाउड तक पहुंच प्रदान करने के लिए मार्गदर्शिकाएं हैं : समय, два, तीन)
6. यह आलेख टीएलएस तंत्र का उपयोग करके नेटवर्क संचार को सुरक्षित करने के लिए उपयोग किए जाने वाले कस्टम X.509 प्रमाणपत्र स्थापित करने का वर्णन नहीं करता है। एक बार इंस्टॉलेशन पूरा हो जाने पर, स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग किया जाएगा, जिससे ब्राउज़र को इंस्टॉल किए गए सिस्टम तक पहुंचने की अनुमति मिल जाएगी। वे आमतौर पर एक अधिसूचना प्रदर्शित करते हैं कि सर्वर के पास सत्यापन योग्य प्रमाणपत्र नहीं है, लेकिन वे आपको काम करना जारी रखने की अनुमति देते हैं। क्लाइंट डिवाइसों (सार्वजनिक और/या कॉर्पोरेट प्रमाणन प्राधिकारियों द्वारा हस्ताक्षरित) द्वारा सत्यापित प्रमाणपत्रों की स्थापना तक, मोबाइल उपकरणों के लिए एप्लिकेशन इंस्टॉल किए गए सिस्टम के साथ काम नहीं कर सकते हैं। इसलिए, उत्पादन वातावरण में निर्दिष्ट प्रमाणपत्रों की स्थापना आवश्यक है, और कॉर्पोरेट सुरक्षा नीतियों के अनुसार परीक्षण पूरा होने के बाद किया जाता है।

"सिंगल-सर्वर" संस्करण में ज़ेक्स्ट्रास/जिम्ब्रा सिस्टम की स्थापना प्रक्रिया का विवरण

1. प्रारंभिक तैयारी

स्थापना शुरू करने से पहले आपको यह सुनिश्चित करना होगा:

एक) सार्वजनिक डीएनएस ज़ोन में बदलाव करना (जिम्ब्रा सर्वर के लिए ए रिकॉर्ड और सर्व किए गए मेल डोमेन के लिए एमएक्स रिकॉर्ड बनाना)।
ख) Yandex.Cloud में वर्चुअल नेटवर्क इंफ्रास्ट्रक्चर स्थापित करना।

उसी समय, DNS ज़ोन में परिवर्तन करने के बाद, इन परिवर्तनों को प्रसारित होने में कुछ समय लगता है, लेकिन, दूसरी ओर, आप इससे जुड़े आईपी पते को जाने बिना ए रिकॉर्ड नहीं बना सकते हैं।

इसलिए, क्रियाएँ निम्नलिखित क्रम में की जाती हैं:

1. Yandex.Cloud में एक सार्वजनिक आईपी पता आरक्षित करें

1.1 "यांडेक्स.क्लाउड कंसोल" में (यदि आवश्यक हो, "उपलब्ध क्लाउड" में फ़ोल्डर्स का चयन करें), वर्चुअल प्राइवेट क्लाउड अनुभाग, आईपी पते उपधारा पर जाएं, फिर "आरक्षित पता" बटन पर क्लिक करें, अपना पसंदीदा उपलब्धता क्षेत्र चुनें (या सहमत हों) प्रस्तावित मूल्य के साथ; इस उपलब्धता क्षेत्र का उपयोग बाद में Yandex.Cloud में वर्णित सभी कार्यों के लिए किया जाना चाहिए, यदि संबंधित प्रपत्रों में उपलब्धता क्षेत्र का चयन करने का विकल्प है), खुलने वाले संवाद बॉक्स में, आप चाहें तो ऐसा कर सकते हैं, लेकिन जरूरी नहीं, "DDoS प्रोटेक्शन" विकल्प चुनें, और "रिजर्व" बटन पर क्लिक करें (यह भी देखें)। प्रलेखन).

संवाद बंद करने के बाद, सिस्टम द्वारा आवंटित एक स्थिर आईपी पता आईपी पते की सूची में उपलब्ध होगा, जिसे कॉपी किया जा सकता है और अगले चरण में उपयोग किया जा सकता है।

1.2 "फॉरवर्ड" डीएनएस ज़ोन में, पहले आवंटित आईपी पते की ओर इशारा करने वाले जिम्ब्रा सर्वर के लिए एक रिकॉर्ड बनाएं, उसी आईपी पते की ओर इशारा करने वाले TURN सर्वर के लिए एक रिकॉर्ड और स्वीकृत मेल डोमेन के लिए एक एमएक्स रिकॉर्ड बनाएं। हमारे उदाहरण में, ये क्रमशः mail.testmail.svzcloud.ru (जिम्ब्रा सर्वर), टर्न.testmail.svzcloud.ru (TURN सर्वर), और testmail.svzcloud.ru (मेल डोमेन) होंगे।

1.3 Yandex.Cloud में, सबनेट के लिए चयनित उपलब्धता क्षेत्र में जिसका उपयोग वर्चुअल मशीनों को तैनात करने के लिए किया जाएगा, इंटरनेट पर NAT सक्षम करें।

ऐसा करने के लिए, वर्चुअल प्राइवेट क्लाउड अनुभाग में, उपधारा "क्लाउड नेटवर्क", उपयुक्त क्लाउड नेटवर्क का चयन करें (डिफ़ॉल्ट रूप से, केवल डिफ़ॉल्ट नेटवर्क वहां उपलब्ध है), इसमें उपयुक्त उपलब्धता क्षेत्र का चयन करें और "इंटरनेट पर NAT सक्षम करें" का चयन करें। इसकी सेटिंग्स में।

सबनेट की सूची में स्थिति बदल जाएगी:

अधिक विवरण के लिए, दस्तावेज़ देखें: समय и два.

2. वर्चुअल मशीनें बनाना

2.1. जिम्ब्रा के लिए एक वर्चुअल मशीन बनाना

क्रियाओं का अनुक्रम:

2.1.1 "यांडेक्स.क्लाउड कंसोल" में, कंप्यूट क्लाउड अनुभाग, उपधारा "वर्चुअल मशीन" पर जाएं, "वीएम बनाएं" बटन पर क्लिक करें (वीएम बनाने के बारे में अधिक जानकारी के लिए, देखें) प्रलेखन).

2.1.2 वहां आपको सेट करना होगा:

• नाम - मनमाना (Yandex.Cloud द्वारा समर्थित प्रारूप के अनुसार)
• उपलब्धता क्षेत्र - वर्चुअल नेटवर्क के लिए पहले से चयनित क्षेत्र से मेल खाना चाहिए।
• "सार्वजनिक छवियाँ" में Ubuntu 18.04 lts चुनें
• कम से कम 80GB आकार की बूट डिस्क स्थापित करें। परीक्षण उद्देश्यों के लिए, एक एचडीडी प्रकार पर्याप्त है (और उत्पादक उपयोग के लिए भी, बशर्ते कि कुछ प्रकार के डेटा को एसएसडी-प्रकार डिस्क में स्थानांतरित किया जाए)। यदि आवश्यक हो, तो VM बनाने के बाद अतिरिक्त डिस्क जोड़ी जा सकती हैं।

"कंप्यूटिंग संसाधन" सेट में:

• वीसीपीयू: कम से कम 4.
• वीसीपीयू की गारंटीकृत हिस्सेदारी: लेख में वर्णित कार्यों की अवधि के लिए, कम से कम 50%; स्थापना के बाद, यदि आवश्यक हो, तो इसे कम किया जा सकता है।
• रैम: 8 जीबी अनुशंसित।
• सबनेट: एक सबनेट का चयन करें जिसके लिए प्रारंभिक तैयारी चरण के दौरान इंटरनेट NAT सक्षम किया गया था।
• सार्वजनिक पता: सूची से उस आईपी पते का चयन करें जिसका उपयोग पहले DNS में A रिकॉर्ड बनाने के लिए किया गया था।
• उपयोगकर्ता: आपके विवेक पर, लेकिन रूट उपयोगकर्ता और लिनक्स सिस्टम खातों से भिन्न।
• आपको एक सार्वजनिक (खुली) SSH कुंजी निर्दिष्ट करनी होगी।

→ SSH का उपयोग करने के बारे में और जानें

См. также परिशिष्ट 1. ओपनएसएच और पुट्टी में एसएसएच कुंजी बनाना और कुंजी को पुट्टी से ओपनएसएच प्रारूप में परिवर्तित करना।

2.1.3 एक बार सेटअप पूरा हो जाने पर, "वीएम बनाएं" पर क्लिक करें।

2.2. Zextras Docs के लिए एक वर्चुअल मशीन बनाना

क्रियाओं का अनुक्रम:

2.2.1 "यांडेक्स.क्लाउड कंसोल" में, कंप्यूट क्लाउड अनुभाग, उपधारा "वर्चुअल मशीन" पर जाएं, "वीएम बनाएं" बटन पर क्लिक करें (वीएम बनाने के बारे में अधिक जानकारी के लिए, देखें) यहां).

2.2.2 वहां आपको सेट करना होगा:

• नाम - मनमाना (Yandex.Cloud द्वारा समर्थित प्रारूप के अनुसार)
• उपलब्धता क्षेत्र - वर्चुअल नेटवर्क के लिए पहले से चयनित क्षेत्र से मेल खाना चाहिए।
• "सार्वजनिक छवियाँ" में Ubuntu 18.04 lts चुनें
• कम से कम 80GB आकार की बूट डिस्क स्थापित करें। परीक्षण उद्देश्यों के लिए, एक एचडीडी प्रकार पर्याप्त है (और उत्पादक उपयोग के लिए भी, बशर्ते कि कुछ प्रकार के डेटा को एसएसडी-प्रकार डिस्क में स्थानांतरित किया जाए)। यदि आवश्यक हो, तो VM बनाने के बाद अतिरिक्त डिस्क जोड़ी जा सकती हैं।

"कंप्यूटिंग संसाधन" सेट में:

• वीसीपीयू: कम से कम 2.
• वीसीपीयू की गारंटीकृत हिस्सेदारी: लेख में वर्णित कार्यों की अवधि के लिए, कम से कम 50%; स्थापना के बाद, यदि आवश्यक हो, तो इसे कम किया जा सकता है।
• रैम: कम से कम 2 जीबी।
• सबनेट: एक सबनेट का चयन करें जिसके लिए प्रारंभिक तैयारी चरण के दौरान इंटरनेट NAT सक्षम किया गया था।
• सार्वजनिक पता: कोई पता नहीं (इस मशीन को इंटरनेट से एक्सेस की आवश्यकता नहीं है, केवल इस मशीन से इंटरनेट तक आउटगोइंग एक्सेस है, जो उपयोग किए गए सबनेट के "NAT से इंटरनेट" विकल्प द्वारा प्रदान किया जाता है)।
• उपयोगकर्ता: आपके विवेक पर, लेकिन रूट उपयोगकर्ता और लिनक्स सिस्टम खातों से भिन्न।
• आपको निश्चित रूप से एक सार्वजनिक (खुली) एसएसएच कुंजी सेट करनी होगी, आप ज़िम्ब्रा सर्वर के लिए उसी का उपयोग कर सकते हैं, आप एक अलग कुंजी जोड़ी उत्पन्न कर सकते हैं, क्योंकि ज़ेक्स्ट्रा डॉक्स सर्वर के लिए निजी कुंजी को ज़िम्ब्रा सर्वर पर रखने की आवश्यकता होगी डिस्क.

परिशिष्ट 1 भी देखें। ओपनएसएच और पुट्टी में एसएसएच कुंजी बनाना और कुंजी को पुट्टी से ओपनएसएच प्रारूप में परिवर्तित करना।

2.2.3 एक बार सेटअप पूरा हो जाने पर, "वीएम बनाएं" पर क्लिक करें।

2.3 बनाई गई वर्चुअल मशीनें वर्चुअल मशीनों की सूची में उपलब्ध होंगी, जो विशेष रूप से, उनकी स्थिति और उपयोग किए गए आईपी पते, सार्वजनिक और आंतरिक दोनों को प्रदर्शित करती हैं। बाद के इंस्टॉलेशन चरणों में आईपी पते के बारे में जानकारी की आवश्यकता होगी।

3. ज़िम्ब्रा सर्वर को इंस्टालेशन के लिए तैयार करना

3.1 अपडेट स्थापित कर रहा है

आपको निजी एसएसएच कुंजी का उपयोग करके और वर्चुअल मशीन बनाते समय निर्दिष्ट उपयोगकर्ता नाम का उपयोग करके अपने पसंदीदा एसएसएच क्लाइंट का उपयोग करके अपने सार्वजनिक आईपी पते पर जिम्ब्रा सर्वर में लॉग इन करना होगा।

लॉग इन करने के बाद, कमांड चलाएँ:

sudo apt update
sudo apt upgrade

(अंतिम आदेश निष्पादित करते समय, इस प्रश्न का उत्तर "y" दें कि क्या आप अद्यतनों की प्रस्तावित सूची स्थापित करने के बारे में निश्चित हैं)

अपडेट इंस्टॉल करने के बाद, आप कमांड चला सकते हैं (लेकिन इसकी आवश्यकता नहीं है):

sudo apt autoremove

और चरण के अंत में, कमांड चलाएँ

sudo shutdown –r now

3.2 अनुप्रयोगों की अतिरिक्त स्थापना

आपको सिस्टम समय और स्क्रीन एप्लिकेशन को निम्नलिखित कमांड के साथ सिंक्रनाइज़ करने के लिए एक एनटीपी क्लाइंट स्थापित करने की आवश्यकता है:

sudo apt install ntp screen

(अंतिम आदेश निष्पादित करते समय, यह पूछे जाने पर कि क्या आप पैकेजों की संलग्न सूची को स्थापित करना सुनिश्चित कर रहे हैं, उत्तर "y" दें)

आप व्यवस्थापक की सुविधा के लिए अतिरिक्त उपयोगिताएँ भी स्थापित कर सकते हैं। उदाहरण के लिए, मिडनाइट कमांडर को कमांड के साथ स्थापित किया जा सकता है:

sudo apt install mc

3.3. सिस्टम कॉन्फ़िगरेशन बदलना

3.3.1 फाइल मैं /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg पैरामीटर मान बदलें प्रबंधन_आदि_मेजबान c <strong>उद्देश्य</strong> पर असत्य.

नोट: इस फ़ाइल को बदलने के लिए, संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, "सुडो vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"या, यदि एमसी पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं"सुडो mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 संपादन करना / Etc / hosts निम्नानुसार, होस्ट के FQDN को परिभाषित करने वाली पंक्ति में 127.0.0.1 से इस सर्वर के आंतरिक आईपी पते का पता, और .internal क्षेत्र में पूर्ण नाम से नाम को A में पहले निर्दिष्ट सर्वर के सार्वजनिक नाम में बदलना। -डीएनएस ज़ोन का रिकॉर्ड, और संक्षिप्त होस्टनाम को बदलकर संबंधित (यदि यह सार्वजनिक डीएनएस ए रिकॉर्ड से संक्षिप्त होस्टनाम से अलग है)।

उदाहरण के लिए, हमारे मामले में होस्ट्स फ़ाइल इस तरह दिखती थी:

संपादन के बाद यह इस प्रकार दिखाई दिया:

नोट: इस फ़ाइल को बदलने के लिए, संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, "सुडो vi /etc/hosts"या, यदि एमसी पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं"sudo mcedit /etc/hosts»

3.4 सेट उपयोगकर्ता पासवर्ड

यह इस तथ्य के कारण आवश्यक है कि भविष्य में फ़ायरवॉल को कॉन्फ़िगर किया जाएगा, और यदि इसके साथ कोई समस्या उत्पन्न होती है, यदि उपयोगकर्ता के पास पासवर्ड है, तो यैंडेक्स से सीरियल कंसोल का उपयोग करके वर्चुअल मशीन में लॉग इन करना संभव होगा। क्लाउड वेब कंसोल और फ़ायरवॉल को अक्षम करें और/या त्रुटि को ठीक करें। वर्चुअल मशीन बनाते समय, उपयोगकर्ता के पास पासवर्ड नहीं होता है, और इसलिए कुंजी प्रमाणीकरण का उपयोग करके एसएसएच के माध्यम से ही पहुंच संभव है।

पासवर्ड सेट करने के लिए आपको कमांड चलाने की आवश्यकता है:

sudo passwd <имя пользователя>

उदाहरण के लिए, हमारे मामले में यह कमांड होगा "sudo passwd उपयोगकर्ता".

4. ज़िम्ब्रा और ज़ेक्स्ट्रास सुइट की स्थापना

4.1. ज़िम्ब्रा और ज़ेक्स्ट्रास सुइट वितरण डाउनलोड करना

4.1.1 जिम्ब्रा वितरण डाउनलोड कर रहा है

क्रियाओं का अनुक्रम:

1) ब्राउज़र से यूआरएल पर जाएं www.zextras.com/download-zimbra-9 और फॉर्म भरें. आपको विभिन्न ओएस के लिए जिम्ब्रा डाउनलोड करने के लिंक के साथ एक ईमेल प्राप्त होगा।

2) Ubuntu 18.04 LTS प्लेटफ़ॉर्म के लिए वर्तमान वितरण संस्करण का चयन करें और लिंक को कॉपी करें

3) जिम्ब्रा वितरण को जिम्ब्रा सर्वर पर डाउनलोड करें और इसे अनपैक करें। ऐसा करने के लिए, ज़िम्ब्रा सर्वर पर ssh सत्र में कमांड चलाएँ

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(हमारे उदाहरण में यह है "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 ज़ेक्स्ट्रास सुइट वितरण डाउनलोड किया जा रहा है

क्रियाओं का अनुक्रम:

1) ब्राउज़र से यूआरएल पर जाएं www.zextras.com/download

2) आवश्यक डेटा दर्ज करके फॉर्म भरें और "अभी डाउनलोड करें" बटन पर क्लिक करें

3) डाउनलोड पेज खुल जाएगा

इसमें हमारी रुचि के दो यूआरएल हैं: एक ज़ेक्स्ट्रास सूट के लिए पृष्ठ के शीर्ष पर, जिसकी हमें अभी आवश्यकता होगी, और दूसरा उबंटू 18.04 एलटीएस के लिए डॉक्स सर्वर ब्लॉक में सबसे नीचे, जिसकी बाद में आवश्यकता होगी। डॉक्स के लिए VM पर Zextras डॉक्स स्थापित करें।

4) Zextras Suite वितरण को जिम्ब्रा सर्वर पर डाउनलोड करें और इसे अनपैक करें। ऐसा करने के लिए, ज़िम्ब्रा सर्वर पर ssh सत्र में कमांड चलाएँ

cd ~
mkdir zimbra
cd zimbra

(यदि वर्तमान निर्देशिका पिछले चरण के बाद नहीं बदली है, तो ऊपर दिए गए आदेशों को छोड़ा जा सकता है)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. जिम्ब्रा की स्थापना

कर्मों का अनुक्रम

1) उस निर्देशिका पर जाएँ जहाँ फ़ाइलें चरण 4.1.1 में अनपैक की गई थीं (~/ज़िम्ब्रा निर्देशिका में रहते हुए ls कमांड के साथ देखी जा सकती हैं)।

हमारे उदाहरण में यह होगा:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) कमांड का उपयोग करके जिम्ब्रा इंस्टॉलेशन चलाएँ

sudo ./install.sh

3) हम इंस्टॉलर के प्रश्नों का उत्तर देते हैं

आप इंस्टॉलर के प्रश्नों का उत्तर "y" ("हां" के अनुरूप), "n" ("नहीं" के अनुरूप) के साथ दे सकते हैं, या इंस्टॉलर के सुझाव को अपरिवर्तित छोड़ सकते हैं (यह विकल्प प्रदान करता है, उन्हें वर्गाकार कोष्ठक में प्रदर्शित करता है, उदाहरण के लिए, " [वाई]" या "[एन]।"

क्या आप सॉफ़्टवेयर लाइसेंस अनुबंध की शर्तों से सहमत हैं? - हाँ।

ज़िम्ब्रा के पैकेज भंडार का उपयोग करें? - डिफ़ॉल्ट रूप से (हाँ)।

"ज़िम्ब्रा-एलडीएपी स्थापित करें?","ज़िम्ब्रा-लॉगर स्थापित करें?","ज़िम्ब्रा-एमटीए स्थापित करें?”- डिफ़ॉल्ट (हाँ)।

ज़िम्ब्रा-डीएनएसकेएच स्थापित करें? - नहीं (ऑपरेटिंग सिस्टम का अपना कैशिंग DNS सर्वर डिफ़ॉल्ट रूप से सक्षम है, इसलिए उपयोग किए गए पोर्ट के कारण इस पैकेज में इसके साथ विरोध होगा)।

ज़िम्ब्रा-एसएनएमपी स्थापित करें? - यदि चाहें, तो आप डिफ़ॉल्ट विकल्प (हाँ) छोड़ सकते हैं, आपको इस पैकेज को स्थापित करने की आवश्यकता नहीं है। हमारे उदाहरण में, डिफ़ॉल्ट विकल्प बचा हुआ है।

"ज़िम्ब्रा-स्टोर स्थापित करें?","ज़िम्ब्रा-अपाचे स्थापित करें?","ज़िम्ब्रा-मंत्र स्थापित करें?","ज़िम्ब्रा-मेम्केच्ड स्थापित करें?","ज़िम्ब्रा-प्रॉक्सी स्थापित करें?”- डिफ़ॉल्ट (हाँ)।

ज़िम्ब्रा-एसएनएमपी स्थापित करें? - नहीं (पैकेज वास्तव में समर्थित नहीं है और इसे कार्यात्मक रूप से ज़ेक्स्ट्रा ड्राइव द्वारा प्रतिस्थापित किया गया है)।

ज़िम्ब्रा-इमैपडी स्थापित करें? – डिफ़ॉल्ट (नहीं).

ज़िम्ब्रा-चैट स्थापित करें? - नहीं (कार्यात्मक रूप से ज़ेक्स्ट्रास टीम द्वारा प्रतिस्थापित)

जिसके बाद इंस्टॉलर पूछेगा कि क्या इंस्टॉलेशन जारी रखना है?

यदि हम जारी रख सकते हैं तो हम "हां" का उत्तर देते हैं, अन्यथा हम "नहीं" का उत्तर देते हैं और पहले पूछे गए प्रश्नों के उत्तर बदलने का अवसर प्राप्त करते हैं।

जारी रखने के लिए सहमत होने के बाद, इंस्टॉलर पैकेज इंस्टॉल करेगा।

4). हम प्राथमिक विन्यासकर्ता से प्रश्नों का उत्तर देते हैं

4.1) चूंकि हमारे उदाहरण में मेल सर्वर का DNS नाम (एक रिकॉर्ड नाम) और सेवित मेल डोमेन का नाम (एमएक्स रिकॉर्ड नाम) अलग-अलग हैं, कॉन्फ़िगरेटर एक चेतावनी प्रदर्शित करता है और आपको सेवित मेल डोमेन का नाम सेट करने के लिए संकेत देता है। हम उनके प्रस्ताव से सहमत हैं और एमएक्स रिकॉर्ड का नाम दर्ज करते हैं। हमारे उदाहरण में यह इस तरह दिखता है:

ध्यान दें: यदि सर्वर नाम में समान नाम का एमएक्स रिकॉर्ड है तो आप सर्व किए गए मेल डोमेन को सर्वर नाम से अलग करने के लिए भी सेट कर सकते हैं।

4.2) विन्यासकर्ता मुख्य मेनू प्रदर्शित करता है।

हमें ज़िम्ब्रा व्यवस्थापक पासवर्ड (हमारे उदाहरण में मेनू आइटम 6) सेट करने की आवश्यकता है, जिसके बिना इंस्टॉलेशन जारी रखना असंभव है, और ज़िम्ब्रा-प्रॉक्सी सेटिंग (हमारे उदाहरण में मेनू आइटम 8; यदि आवश्यक हो, तो इस सेटिंग को बदला जा सकता है) इंस्टालेशन के बाद)।

4.3) जिम्ब्रा-स्टोर सेटिंग्स बदल रहा है

कॉन्फिगरेटर प्रॉम्प्ट में, मेनू आइटम नंबर दर्ज करें और एंटर दबाएं। हम स्टोरेज सेटिंग मेनू पर पहुंचते हैं:

जहां विन्यासकर्ता निमंत्रण में हम व्यवस्थापक पासवर्ड मेनू आइटम की संख्या दर्ज करते हैं (हमारे उदाहरण 4 में), एंटर दबाएं, जिसके बाद विन्यासकर्ता एक यादृच्छिक रूप से उत्पन्न पासवर्ड प्रदान करता है, जिससे आप सहमत हो सकते हैं (इसे याद रख सकते हैं) या अपना खुद का दर्ज कर सकते हैं। दोनों ही मामलों में, अंत में आपको एंटर दबाना होगा, जिसके बाद "एडमिन पासवर्ड" आइटम उपयोगकर्ता से सूचना इनपुट की प्रतीक्षा के लिए मार्कर को हटा देगा:

हम पिछले मेनू पर लौटते हैं (हम विन्यासकर्ता के प्रस्ताव से सहमत हैं)।

4.4) ज़िम्ब्रा-प्रॉक्सी सेटिंग्स बदल रहा है

पिछले चरण के अनुरूप, मुख्य मेनू में, "जिम्ब्रा-प्रॉक्सी" आइटम की संख्या का चयन करें और इसे कॉन्फ़िगरेशन प्रॉम्प्ट में दर्ज करें।

खुलने वाले प्रॉक्सी कॉन्फ़िगरेशन मेनू में, "प्रॉक्सी सर्वर मोड" आइटम की संख्या का चयन करें और इसे कॉन्फ़िगरेशन प्रॉम्प्ट में दर्ज करें।

विन्यासकर्ता किसी एक मोड का चयन करने, इसके प्रॉम्प्ट में "रीडायरेक्ट" दर्ज करने और एंटर दबाने की पेशकश करेगा।

जिसके बाद हम मुख्य मेनू पर लौटते हैं (हम विन्यासकर्ता के प्रस्ताव से सहमत हैं)।

4.5) चल रहा कॉन्फ़िगरेशन

कॉन्फ़िगरेशन प्रारंभ करने के लिए, कॉन्फ़िगरेशनकर्ता प्रॉम्प्ट पर "ए" दर्ज करें। जिसके बाद यह पूछेगा कि क्या दर्ज किए गए कॉन्फ़िगरेशन को किसी फ़ाइल में सहेजना है (जिसे पुन: स्थापना के लिए उपयोग किया जा सकता है) - आप डिफ़ॉल्ट प्रस्ताव से सहमत हो सकते हैं, यदि बचत की जाती है - यह पूछेगा कि कॉन्फ़िगरेशन को किस फ़ाइल में सहेजना है (आप डिफ़ॉल्ट प्रस्ताव से भी सहमत हो सकते हैं या अपना स्वयं का फ़ाइल नाम दर्ज कर सकते हैं)।

इस स्तर पर, आप अभी भी प्रश्न के डिफ़ॉल्ट उत्तर "सिस्टम को संशोधित किया जाएगा - जारी रखें?" से सहमत होकर कॉन्फ़िगरेशन को जारी रखने और परिवर्तन करने से इनकार कर सकते हैं।

इंस्टॉलेशन शुरू करने के लिए, आपको इस प्रश्न का उत्तर "हां" देना होगा, जिसके बाद कॉन्फ़िगरेटर कुछ समय के लिए पहले दर्ज की गई सेटिंग्स को लागू करेगा।

4.6) ज़िम्ब्रा इंस्टालेशन पूरा करना

पूरा होने से पहले, इंस्टॉलर पूछेगा कि क्या जिम्ब्रा को इंस्टॉलेशन के बारे में सूचित करना है। आप या तो डिफ़ॉल्ट प्रस्ताव से सहमत हो सकते हैं या अधिसूचना को अस्वीकार कर सकते हैं ("नहीं" का उत्तर देकर)।

जिसके बाद इंस्टॉलर कुछ समय तक अंतिम संचालन करना जारी रखेगा और एक अधिसूचना प्रदर्शित करेगा कि सिस्टम कॉन्फ़िगरेशन पूरा हो गया है और इंस्टॉलर से बाहर निकलने के लिए किसी भी कुंजी को दबाने का संकेत दिया जाएगा।

4.3. ज़ेक्स्ट्रास सुइट की स्थापना

Zextras Suite स्थापित करने के बारे में अधिक जानकारी के लिए देखें अनुदेश.

क्रियाओं का अनुक्रम:

1) उस निर्देशिका पर जाएँ जहाँ फ़ाइलें चरण 4.1.2 में अनपैक की गई थीं (~/ज़िम्ब्रा निर्देशिका में रहते हुए ls कमांड के साथ देखी जा सकती हैं)।

हमारे उदाहरण में यह होगा:

cd ~/zimbra/zextras_suite

2) कमांड का उपयोग करके Zextras Suite इंस्टॉलेशन चलाएँ

sudo ./install.sh all

3) हम इंस्टॉलर के प्रश्नों का उत्तर देते हैं

कॉन्फ़िगरेटर की अनुपस्थिति को छोड़कर, इंस्टॉलर के संचालन का सिद्धांत जोम्ब्रा इंस्टॉलर के समान है। आप इंस्टॉलर के प्रश्नों का उत्तर "y" ("हां" के अनुरूप), "n" ("नहीं" के अनुरूप) के साथ दे सकते हैं, या इंस्टॉलर के सुझाव को अपरिवर्तित छोड़ सकते हैं (यह विकल्प प्रदान करता है, उन्हें वर्गाकार कोष्ठक में प्रदर्शित करता है, उदाहरण के लिए, " [वाई]" या "[एन]।"

इंस्टॉलेशन प्रक्रिया शुरू करने के लिए, आपको निम्नलिखित प्रश्नों का उत्तर लगातार "हां" में देना होगा:

क्या आप सॉफ़्टवेयर लाइसेंस अनुबंध की शर्तों से सहमत हैं?
क्या आप चाहते हैं कि Zextras Suite ZAL लाइब्रेरी को स्वचालित रूप से डाउनलोड, इंस्टॉल और अपग्रेड करे?

जिसके बाद एक अधिसूचना प्रदर्शित होगी जिसमें आपसे जारी रखने के लिए एंटर दबाने के लिए कहा जाएगा:

एंटर दबाने के बाद, इंस्टॉलेशन प्रक्रिया शुरू हो जाएगी, कभी-कभी प्रश्नों से बाधित होती है, हालांकि, हम डिफ़ॉल्ट सुझावों ("हां") से सहमत होकर उत्तर देते हैं, अर्थात्:

Zextras Suite Core अब स्थापित किया जाएगा। आगे बढ़ना?
क्या आप जिम्ब्रा वेब एप्लिकेशन (मेलबॉक्स) को बंद करना चाहते हैं?
Zextras Suite Zimlet अब स्थापित किया जाएगा। आगे बढ़ना?

इंस्टॉलेशन का अंतिम भाग शुरू होने से पहले, आपको सूचित किया जाएगा कि आपको डॉस फ़िल्टर को कॉन्फ़िगर करने की आवश्यकता है और जारी रखने के लिए एंटर दबाने के लिए कहा जाएगा। एंटर दबाने के बाद, इंस्टॉलेशन का अंतिम भाग शुरू होता है, अंत में एक अंतिम अधिसूचना प्रदर्शित होती है और इंस्टॉलर पूरा हो जाता है।

4.4. प्रारंभिक सेटअप ट्यूनिंग और एलडीएपी कॉन्फ़िगरेशन पैरामीटर का निर्धारण

1) बाद की सभी क्रियाएं ज़िम्ब्रा उपयोगकर्ता के अंतर्गत की जाती हैं। ऐसा करने के लिए आपको कमांड चलाने की आवश्यकता है

sudo su - zimbra

2) कमांड के साथ DOS फ़िल्टर सेटिंग बदलें

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) ज़ेक्स्ट्रा डॉक्स को स्थापित करने के लिए, आपको कुछ ज़िम्ब्रा कॉन्फ़िगरेशन विकल्पों के बारे में जानकारी की आवश्यकता होगी। ऐसा करने के लिए आप कमांड चला सकते हैं:

zmlocalconfig –s | grep ldap

हमारे उदाहरण में, निम्नलिखित जानकारी प्रदर्शित की जाएगी:

आगे के उपयोग के लिए, आपको ldap_url, zimbra_ldap_password (और zimbra_ldap_userdn की आवश्यकता होगी, हालांकि Zextras डॉक्स इंस्टॉलर आमतौर पर LDAP उपयोगकर्ता नाम के बारे में सही अनुमान लगाता है)।

4) कमांड चलाकर जिम्ब्रा उपयोगकर्ता के रूप में बाहर निकलें
लॉगआउट

5. डॉक्स सर्वर को इंस्टालेशन के लिए तैयार करना

5.1. ज़िम्ब्रा सर्वर पर एसएसएच निजी कुंजी अपलोड करना और डॉक्स सर्वर में लॉग इन करना

ज़िम्ब्रा सर्वर पर एसएसएच कुंजी जोड़ी की निजी कुंजी रखना आवश्यक है, जिसकी सार्वजनिक कुंजी का उपयोग डॉक्स वर्चुअल मशीन बनाते समय खंड 2.2.2 के चरण 2.2 में किया गया था। इसे SSH के माध्यम से सर्वर पर अपलोड किया जा सकता है (उदाहरण के लिए, sftp के माध्यम से) या क्लिपबोर्ड के माध्यम से चिपकाया जा सकता है (यदि उपयोग किए गए SSH क्लाइंट की क्षमताएं और उसका निष्पादन वातावरण अनुमति देता है)।

हम मानते हैं कि निजी कुंजी फ़ाइल ~/.ssh/docs.key में रखी गई है और जिम्ब्रा सर्वर में लॉग इन करने के लिए उपयोग किया जाने वाला उपयोगकर्ता इसका मालिक है (यदि इस फ़ाइल का डाउनलोड/निर्माण इस उपयोगकर्ता के तहत किया गया था, तो वह स्वचालित रूप से इसका मालिक बन गया)।

आपको एक बार कमांड चलाने की आवश्यकता है:

chmod 600 ~/.ssh/docs.key

भविष्य में, डॉक्स सर्वर में लॉग इन करने के लिए, आपको क्रियाओं का निम्नलिखित क्रम निष्पादित करना होगा:

1) जिम्ब्रा सर्वर पर लॉग इन करें

2) चलाने के आदेश

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

जहां मान <डॉक्स सर्वर का आंतरिक आईपी पता> "यांडेक्स.क्लाउड कंसोल" में पाया जा सकता है, उदाहरण के लिए, जैसा कि पैराग्राफ 2.3 में दिखाया गया है।

5.2. अपडेट स्थापित कर रहा है

डॉक्स सर्वर में लॉग इन करने के बाद, ज़िम्ब्रा सर्वर के समान कमांड चलाएँ:

sudo apt update
sudo apt upgrade

(अंतिम आदेश निष्पादित करते समय, इस प्रश्न का उत्तर "y" दें कि क्या आप अद्यतनों की प्रस्तावित सूची स्थापित करने के बारे में निश्चित हैं)

अपडेट इंस्टॉल करने के बाद, आप कमांड चला सकते हैं (लेकिन इसकी आवश्यकता नहीं है):

sudo apt autoremove

और चरण के अंत में, कमांड चलाएँ

sudo shutdown –r now

5.3. अनुप्रयोगों की अतिरिक्त स्थापना

आपको सिस्टम समय और स्क्रीन एप्लिकेशन को सिंक्रनाइज़ करने के लिए एक एनटीपी क्लाइंट स्थापित करने की आवश्यकता है, जो कि ज़िम्ब्रा सर्वर के लिए समान क्रिया के समान है, निम्नलिखित कमांड के साथ:

sudo apt install ntp screen

(अंतिम आदेश निष्पादित करते समय, यह पूछे जाने पर कि क्या आप पैकेजों की संलग्न सूची को स्थापित करना सुनिश्चित कर रहे हैं, उत्तर "y" दें)

आप व्यवस्थापक की सुविधा के लिए अतिरिक्त उपयोगिताएँ भी स्थापित कर सकते हैं। उदाहरण के लिए, मिडनाइट कमांडर को कमांड के साथ स्थापित किया जा सकता है:

sudo apt install mc

5.4. सिस्टम कॉन्फ़िगरेशन बदलना

5.4.1. फ़ाइल /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg में, ज़िम्ब्रा सर्वर की तरह ही, manage_etc_hosts पैरामीटर के मान को सही से गलत में बदलें।

नोट: इस फ़ाइल को बदलने के लिए, संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, "सुडो vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"या, यदि एमसी पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं"सुडो mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. /etc/hosts को संपादित करें, जोम्ब्रा सर्वर के सार्वजनिक FQDN को जोड़ें, लेकिन Yandex.Cloud द्वारा निर्दिष्ट आंतरिक आईपी पते के साथ। यदि आपके पास वर्चुअल मशीनों (उदाहरण के लिए, उत्पादन वातावरण में) द्वारा उपयोग किया जाने वाला एक व्यवस्थापक-नियंत्रित आंतरिक DNS सर्वर है, और आंतरिक नेटवर्क से अनुरोध प्राप्त होने पर आंतरिक आईपी पते के साथ जिम्ब्रा सर्वर के सार्वजनिक FQDN को हल करने में सक्षम है (के लिए) इंटरनेट से अनुरोधों के लिए, जिम्ब्रा सर्वर के FQDN को सार्वजनिक आईपी पते के साथ हल किया जाना चाहिए, और TURN सर्वर को हमेशा सार्वजनिक आईपी पते द्वारा हल किया जाना चाहिए, जिसमें आंतरिक पते से एक्सेस करना भी शामिल है), इस ऑपरेशन की आवश्यकता नहीं है।

उदाहरण के लिए, हमारे मामले में होस्ट्स फ़ाइल इस तरह दिखती थी:

संपादन के बाद यह इस प्रकार दिखाई दिया:

नोट: इस फ़ाइल को बदलने के लिए, संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, "सुडो vi /etc/hosts"या, यदि एमसी पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं"sudo mcedit /etc/hosts»

6. ज़ेक्स्ट्रा डॉक्स की स्थापना

6.1. डॉक्स सर्वर पर लॉगिन करें

डॉक्स सर्वर में लॉग इन करने की प्रक्रिया खंड 5.1 में वर्णित है।

6.2. Zextras डॉक्स वितरण डाउनलोड कर रहा है

क्रियाओं का अनुक्रम:

1) जिस पृष्ठ से खंड 4.1.2 में। Zextras Suite वितरण डाउनलोड करना Zextras Suite वितरण डाउनलोड करें (चरण 3 में), Ubuntu 18.04 LTS के लिए डॉक्स बनाने के लिए URL की प्रतिलिपि बनाएँ (यदि इसे पहले कॉपी नहीं किया गया था)।

2) Zextras Suite वितरण को जिम्ब्रा सर्वर पर डाउनलोड करें और इसे अनपैक करें। ऐसा करने के लिए, ज़िम्ब्रा सर्वर पर ssh सत्र में कमांड चलाएँ

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(हमारे मामले में कमांड "wget" निष्पादित किया गया है डाउनलोड.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(हमारे मामले में, कमांड "tar -zxf zextras-docs-ubuntu18.tgz" निष्पादित किया गया है)

6.3. ज़ेक्स्ट्रा डॉक्स की स्थापना

Zextras डॉक्स को स्थापित और कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए देखें यहां.

क्रियाओं का अनुक्रम:

1) उस निर्देशिका पर जाएँ जहाँ फ़ाइलें चरण 4.1.1 में अनपैक की गई थीं (~/ज़िम्ब्रा निर्देशिका में रहते हुए ls कमांड के साथ देखी जा सकती हैं)।

हमारे उदाहरण में यह होगा:

cd ~/zimbra/zextras-docs-installer

2) कमांड का उपयोग करके ज़ेक्स्ट्रा डॉक्स इंस्टॉलेशन चलाएँ

sudo ./install.sh

3) हम इंस्टॉलर के प्रश्नों का उत्तर देते हैं

आप इंस्टॉलर के प्रश्नों का उत्तर "y" ("हां" के अनुरूप), "n" ("नहीं" के अनुरूप) के साथ दे सकते हैं, या इंस्टॉलर के सुझाव को अपरिवर्तित छोड़ सकते हैं (यह विकल्प प्रदान करता है, उन्हें वर्गाकार कोष्ठक में प्रदर्शित करता है, उदाहरण के लिए, " [वाई]” या “[एन]”)।

सिस्टम में बदलाव किया जाएगा, क्या आप आगे बढ़ना चाहेंगे? - डिफ़ॉल्ट विकल्प ("हाँ") स्वीकार करें।

इसके बाद, निर्भरता की स्थापना शुरू हो जाएगी: इंस्टॉलर दिखाएगा कि वह कौन से पैकेज स्थापित करना चाहता है और उन्हें स्थापित करने की पुष्टि के लिए पूछेगा। सभी मामलों में, हम डिफ़ॉल्ट ऑफ़र से सहमत हैं।

उदाहरण के लिए, वह पूछ सकता है "Python2.7 नहीं मिला. क्या आप इसे इंस्टॉल करना चाहेंगे?""पायथन-एलडीएपी नहीं मिला। क्या आप इसे इंस्टॉल करना चाहेंगे?" और इसी तरह।

सभी आवश्यक पैकेज स्थापित करने के बाद, इंस्टॉलर Zextras Docs इंस्टॉल करने के लिए सहमति का अनुरोध करता है:

क्या आप Zextras DOCS इंस्टॉल करना चाहेंगे? - डिफ़ॉल्ट विकल्प ("हाँ") स्वीकार करें।

जिसके बाद पैकेजों, ज़ेक्स्ट्रा डॉक्स को स्थापित करने और कॉन्फ़िगरेशन प्रश्नों पर आगे बढ़ने में कुछ समय व्यतीत होता है।

4) हम विन्यासकर्ता के प्रश्नों का उत्तर देते हैं

विन्यासकर्ता एक-एक करके कॉन्फ़िगरेशन मापदंडों का अनुरोध करता है; जवाब में, चरण 3 में प्राप्त मान खंड 4.4 में दर्ज किए जाते हैं। सेटिंग्स की प्रारंभिक ट्यूनिंग और एलडीएपी कॉन्फ़िगरेशन मापदंडों का निर्धारण।

हमारे उदाहरण में, सेटिंग्स इस तरह दिखती हैं:

5) Zextras Docs की स्थापना पूर्ण करना

विन्यासकर्ता के प्रश्नों का उत्तर देने के बाद, इंस्टॉलर स्थानीय डॉक्स कॉन्फ़िगरेशन को पूरा करता है और पहले से स्थापित मुख्य ज़िम्ब्रा सर्वर पर स्थापित सेवा को पंजीकृत करता है।

एकल-सर्वर इंस्टॉलेशन के लिए, यह आमतौर पर पर्याप्त है, लेकिन कुछ मामलों में (यदि दस्तावेज़ ड्राइव टैब पर वेब क्लाइंट में डॉक्स में नहीं खोले जाएंगे) तो आपको एक ऐसी कार्रवाई करने की आवश्यकता हो सकती है जो मल्टी-सर्वर इंस्टॉलेशन के लिए आवश्यक है - हमारे उदाहरण में, मुख्य ज़िम्ब्रा सर्वर पर, आपको इसे ज़िम्ब्रा टीम्स उपयोगकर्ता के अंतर्गत से निष्पादित करने की आवश्यकता होगी /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl पुनरारंभ करें.

7. ज़िम्ब्रा और ज़ेक्स्ट्रास सुइट का प्रारंभिक सेटअप (टीम को छोड़कर)

7.1. पहली बार एडमिन कंसोल में लॉग इन करें

URL का उपयोग करके ब्राउज़र में लॉगिन करें: https:// :7071

यदि चाहें, तो आप URL का उपयोग करके वेब क्लाइंट में लॉग इन कर सकते हैं: https://

लॉग इन करते समय, ब्राउज़र प्रमाणपत्र को सत्यापित करने में असमर्थता के कारण असुरक्षित कनेक्शन के बारे में चेतावनी प्रदर्शित करते हैं। आपको इस चेतावनी के बावजूद साइट पर जाने के लिए अपनी सहमति के बारे में ब्राउज़र को जवाब देना होगा। यह इस तथ्य के कारण है कि स्थापना के बाद, टीएलएस कनेक्शन के लिए एक स्व-हस्ताक्षरित X.509 प्रमाणपत्र का उपयोग किया जाता है, जिसे बाद में (उत्पादक उपयोग में - होना चाहिए) एक वाणिज्यिक प्रमाणपत्र या उपयोग किए गए ब्राउज़र द्वारा मान्यता प्राप्त किसी अन्य प्रमाणपत्र के साथ प्रतिस्थापित किया जा सकता है।

प्रमाणीकरण फ़ॉर्म में, व्यवस्थापक@<आपका स्वीकृत मेल डोमेन> प्रारूप में उपयोगकर्ता नाम और खंड 4.3 में चरण 4.2 में ज़िम्ब्रा सर्वर स्थापित करते समय निर्दिष्ट ज़िम्ब्रा व्यवस्थापक पासवर्ड दर्ज करें।

हमारे उदाहरण में यह इस तरह दिखता है:

व्यवस्थापक कंसोल:

वेब क्लाइंट:

नोट 1 यदि आप एडमिन कंसोल या वेब क्लाइंट में लॉग इन करते समय एक स्वीकृत मेल डोमेन निर्दिष्ट नहीं करते हैं, तो उपयोगकर्ताओं को ज़िम्ब्रा सर्वर स्थापित करते समय बनाए गए मेल डोमेन पर प्रमाणित किया जाएगा। स्थापना के बाद, यह एकमात्र स्वीकृत मेल डोमेन है जो इस सर्वर पर मौजूद है, लेकिन जैसे-जैसे सिस्टम संचालित होता है, अतिरिक्त मेल डोमेन जोड़े जा सकते हैं, और फिर उपयोगकर्ता नाम में डोमेन को स्पष्ट रूप से निर्दिष्ट करने से फर्क पड़ेगा।

नोट 2 जब आप वेब क्लाइंट में लॉग इन करते हैं, तो आपका ब्राउज़र साइट से सूचनाएं प्रदर्शित करने की अनुमति मांग सकता है। आपको इस साइट से नोटिस प्राप्त करने के लिए सहमत होना होगा।

नोट 3 व्यवस्थापक कंसोल में लॉग इन करने के बाद, आपको सूचित किया जा सकता है कि व्यवस्थापक के पास संदेश हैं, जो आमतौर पर आपको डिफ़ॉल्ट परीक्षण लाइसेंस समाप्त होने से पहले ज़ेक्स्ट्रा बैकअप सेट करने और/या ज़ेक्स्ट्रा लाइसेंस खरीदने की याद दिलाते हैं। ये क्रियाएं बाद में की जा सकती हैं, और इसलिए प्रविष्टि के समय मौजूद संदेशों को अनदेखा किया जा सकता है और/या ज़ेक्स्ट्रास मेनू में पढ़े गए के रूप में चिह्नित किया जा सकता है: ज़ेक्स्ट्रास अलर्ट।

नोट 4 यह ध्यान रखना विशेष रूप से महत्वपूर्ण है कि सर्वर स्थिति मॉनिटर में डॉक्स सेवा की स्थिति "उपलब्ध नहीं" के रूप में प्रदर्शित होती है, भले ही वेब क्लाइंट में डॉक्स सही ढंग से काम कर रहे हों:

यह परीक्षण संस्करण की एक विशेषता है और इसे केवल लाइसेंस खरीदने और समर्थन से संपर्क करने के बाद ही ठीक किया जा सकता है।

7.2. ज़ेक्स्ट्रास सुइट घटकों का परिनियोजन

ज़ेक्स्ट्रास: कोर मेनू में, आपको उन सभी ज़िम्लेट्स के लिए "तैनाती" बटन पर क्लिक करना होगा जिन्हें आप उपयोग करना चाहते हैं।

विंटरलेट्स को तैनात करते समय, ऑपरेशन के परिणाम के साथ एक संवाद निम्नानुसार दिखाई देता है:

हमारे उदाहरण में, सभी Zextras Suite विंटरलेट्स तैनात किए गए हैं, जिसके बाद Zextras: Core फॉर्म निम्नलिखित रूप लेगा:

7.3. पहुंच सेटिंग बदलना

7.3.1. वैश्विक सेटिंग बदलना

सेटिंग्स मेनू में: वैश्विक सेटिंग्स, प्रॉक्सी सर्वर सबमेनू, निम्नलिखित पैरामीटर बदलें:

वेब प्रॉक्सी मोड: रीडायरेक्ट
प्रशासन कंसोल प्रॉक्सी सर्वर सक्षम करें: बॉक्स को चेक करें।
फिर फॉर्म के ऊपरी दाएँ भाग में "सहेजें" पर क्लिक करें।

हमारे उदाहरण में, किए गए परिवर्तनों के बाद, प्रपत्र इस तरह दिखता है:

7.3.2. मुख्य ज़िम्ब्रा सर्वर सेटिंग्स में परिवर्तन

सेटिंग मेनू में: सर्वर: <मुख्य ज़िम्ब्रा सर्वर का नाम>, सबमेनू प्रॉक्सी सर्वर, निम्नलिखित पैरामीटर बदलें:

वेब प्रॉक्सी मोड: "डिफ़ॉल्ट मान पर रीसेट करें" बटन पर क्लिक करें (मान स्वयं नहीं बदलेगा, क्योंकि यह इंस्टॉलेशन के दौरान पहले से ही सेट किया गया था)। प्रशासन कंसोल प्रॉक्सी सर्वर सक्षम करें: जांचें कि चेकबॉक्स चेक किया गया है (डिफ़ॉल्ट मान लागू किया जाना चाहिए था, यदि नहीं, तो आप "डिफ़ॉल्ट मान रीसेट करें" बटन पर क्लिक कर सकते हैं और/या इसे मैन्युअल रूप से सेट कर सकते हैं)। फिर फॉर्म के ऊपरी दाएँ भाग में "सहेजें" पर क्लिक करें।

हमारे उदाहरण में, किए गए परिवर्तनों के बाद, प्रपत्र इस तरह दिखता है:

ध्यान दें: (यदि इस पोर्ट पर लॉग इन काम नहीं करता है तो पुनरारंभ की आवश्यकता हो सकती है)

7.4. नया एडमिन कंसोल लॉगिन

URL का उपयोग करके अपने ब्राउज़र में एडमिन कंसोल में लॉग इन करें: https:// :9071
भविष्य में, लॉग इन करने के लिए इस यूआरएल का उपयोग करें

ध्यान दें: एकल-सर्वर इंस्टॉलेशन के लिए, एक नियम के रूप में, पिछले चरण में किए गए परिवर्तन पर्याप्त हैं, लेकिन कुछ मामलों में (यदि निर्दिष्ट यूआरएल दर्ज करते समय सर्वर पेज प्रदर्शित नहीं होता है), तो आपको आवश्यक कार्रवाई करने की आवश्यकता हो सकती है मल्टी-सर्वर इंस्टॉलेशन के लिए - हमारे उदाहरण में, मुख्य ज़िम्ब्रा सर्वर पर कमांड को ज़िम्ब्रा उपयोगकर्ता के रूप में निष्पादित करने की आवश्यकता होगी /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl पुनरारंभ करें.

7.5. डिफ़ॉल्ट COS का संपादन

सेटिंग्स: सर्विस क्लास मेनू में, "डिफ़ॉल्ट" नाम के साथ COS चुनें।

"अवसर" सबमेनू में, "पोर्टफोलियो" फ़ंक्शन को अनचेक करें, फिर फॉर्म के ऊपरी दाएं भाग में "सहेजें" पर क्लिक करें।

हमारे उदाहरण में, कॉन्फ़िगरेशन के बाद, फॉर्म इस तरह दिखता है:

ड्राइव सबमेनू में "फ़ाइलों और फ़ोल्डरों को साझा करना सक्षम करें" सेटिंग की जांच करने की भी अनुशंसा की जाती है, फिर फॉर्म के ऊपरी दाएं भाग में "सहेजें" पर क्लिक करें।

हमारे उदाहरण में, कॉन्फ़िगरेशन के बाद, फॉर्म इस तरह दिखता है:

परीक्षण परिवेश में, सेवा के समान वर्ग में, आप टीम सबमेनू में समान नाम वाले चेकबॉक्स को चालू करके टीम प्रो फ़ंक्शन को सक्षम कर सकते हैं, जिसके बाद कॉन्फ़िगरेशन फॉर्म निम्नलिखित रूप लेगा:

जब टीम प्रो सुविधाएँ अक्षम हो जाती हैं, तो उपयोगकर्ताओं के पास केवल टीम बेसिक सुविधाओं तक पहुंच होगी।
कृपया ध्यान दें कि Zextras Team Pro को Zextras Suite से स्वतंत्र रूप से लाइसेंस प्राप्त है, जो आपको इसे Zextras Suite की तुलना में कम मेलबॉक्स में खरीदने की अनुमति देता है; टीम बेसिक सुविधाएँ ज़ेक्स्ट्रास सुइट लाइसेंस में शामिल हैं। इसलिए, यदि उत्पादन परिवेश में उपयोग किया जाता है, तो आपको टीम प्रो उपयोगकर्ताओं के लिए एक अलग सेवा वर्ग बनाने की आवश्यकता हो सकती है जिसमें उपयुक्त सुविधाएँ शामिल हों।

7.6. फ़ायरवॉल सेटअप

मुख्य ज़िम्ब्रा सर्वर के लिए आवश्यक:

एक) इंटरनेट से ssh, http/https, imap/imaps, Pop3/pop3s, smtp पोर्ट (मेल क्लाइंट द्वारा उपयोग के लिए मुख्य पोर्ट और अतिरिक्त पोर्ट) और प्रशासन कंसोल पोर्ट तक पहुंच की अनुमति दें।

ख) आंतरिक नेटवर्क से सभी कनेक्शनों को अनुमति दें (जिसके लिए इंटरनेट पर NAT चरण 1.3 में चरण 1 में सक्षम किया गया था)।

Zextras डॉक्स सर्वर के लिए फ़ायरवॉल को कॉन्फ़िगर करने की कोई आवश्यकता नहीं है, क्योंकि यह इंटरनेट से पहुंच योग्य नहीं है।

ऐसा करने के लिए, आपको क्रियाओं का निम्नलिखित क्रम करना होगा:

1) मुख्य ज़िम्ब्रा सर्वर के टेक्स्ट कंसोल में लॉग इन करें। एसएसएच के माध्यम से लॉग इन करते समय, यदि फ़ायरवॉल सेटिंग्स में बदलाव के कारण सर्वर से कनेक्शन अस्थायी रूप से खो जाता है, तो कमांड निष्पादन में रुकावट से बचने के लिए आपको "स्क्रीन" कमांड चलाना होगा।

2) आदेश चलाएँ

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

हमारे उदाहरण में यह इस तरह दिखता है:

7.7. वेब क्लाइंट और एडमिन कंसोल तक पहुंच की जाँच की जा रही है

फ़ायरवॉल की कार्यक्षमता की निगरानी के लिए, आप अपने ब्राउज़र में निम्नलिखित URL पर जा सकते हैं

प्रशासक कंसोल: https:// :9071
वेब क्लाइंट: http:// (https:// पर एक स्वचालित रीडायरेक्ट होगा) )
वहीं, वैकल्पिक यूआरएल https:// का उपयोग कर रहे हैं। :7071 एडमिन कंसोल नहीं खुलना चाहिए।

हमारे उदाहरण में वेब क्लाइंट इस तरह दिखता है:

टिप्पणी। जब आप वेब क्लाइंट में लॉग इन करते हैं, तो आपका ब्राउज़र साइट से सूचनाएं प्रदर्शित करने की अनुमति मांग सकता है। आपको इस साइट से नोटिस प्राप्त करने के लिए सहमत होना होगा।

8. ज़ेक्स्ट्रास टीम में ऑडियो और वीडियो कॉन्फ्रेंस का संचालन सुनिश्चित करना

8.1. अवलोकन

यदि सभी Zextras Team क्लाइंट NAT का उपयोग किए बिना एक-दूसरे के साथ इंटरैक्ट करते हैं, तो नीचे वर्णित क्रियाओं की आवश्यकता नहीं है (इस मामले में, Zimbra सर्वर के साथ इंटरैक्शन NAT का उपयोग करके ही किया जा सकता है, यानी यह महत्वपूर्ण है कि क्लाइंट के बीच कोई NAT नहीं है), या यदि मैसेंजर में केवल टेक्स्ट का उपयोग किया जाता है।

ऑडियो और वीडियो कॉन्फ्रेंसिंग के माध्यम से ग्राहकों से बातचीत सुनिश्चित करने के लिए:

एक) आपको मौजूदा TURN सर्वर को स्थापित या उपयोग करना होगा।

ख) क्योंकि TURN सर्वर में आमतौर पर STUN सर्वर की कार्यक्षमता भी होती है, इसे इस क्षमता में भी उपयोग करने की अनुशंसा की जाती है (एक विकल्प के रूप में, आप सार्वजनिक STUN सर्वर का उपयोग कर सकते हैं, लेकिन अकेले STUN कार्यक्षमता आमतौर पर पर्याप्त नहीं है)।

उत्पादन परिवेश में, संभावित रूप से उच्च लोड के कारण, TURN सर्वर को एक अलग वर्चुअल मशीन में ले जाने की अनुशंसा की जाती है। परीक्षण और/या हल्के लोड के लिए, TURN सर्वर को मुख्य ज़िम्ब्रा सर्वर के साथ जोड़ा जा सकता है।

हमारा उदाहरण मुख्य ज़िम्ब्रा सर्वर पर TURN सर्वर स्थापित करने को देखता है। एक अलग सर्वर पर TURN स्थापित करना समान है, सिवाय इसके कि TURN सॉफ़्टवेयर को स्थापित करने और कॉन्फ़िगर करने से संबंधित चरण TURN सर्वर पर किए जाते हैं, और उस सर्वर का उपयोग करने के लिए ज़िम्ब्रा सर्वर को कॉन्फ़िगर करने के चरण मुख्य ज़िम्ब्रा सर्वर पर किए जाते हैं।

8.2. TURN सर्वर स्थापित करना

पहले SSH के माध्यम से मुख्य ज़िम्ब्रा सर्वर में लॉग इन करने के बाद, कमांड चलाएँ

sudo apt install resiprocate-turn-server

8.3. TURN सर्वर की स्थापना

टिप्पणी। निम्नलिखित सभी कॉन्फ़िगरेशन फ़ाइलों को बदलने के लिए, संपादक को रूट उपयोगकर्ता अधिकारों के साथ चलाया जाना चाहिए, उदाहरण के लिए, "सुडो vi /etc/reTurn/reTurnServer.config"या, यदि एमसी पैकेज स्थापित है, तो आप कमांड का उपयोग कर सकते हैं"सुडो mcedit /etc/reTurn/reTurnServer.config»

सरलीकृत उपयोगकर्ता निर्माण

TURN सर्वर से परीक्षण कनेक्शन के निर्माण और डिबगिंग को सरल बनाने के लिए, हम TURN सर्वर उपयोगकर्ता डेटाबेस में हैशेड पासवर्ड के उपयोग को अक्षम कर देंगे। उत्पादन परिवेश में, हैशेड पासवर्ड का उपयोग करने की अनुशंसा की जाती है; इस स्थिति में, उनके लिए पासवर्ड हैश का निर्माण /etc/reTurn/reTurnServer.config और /etc/reTurn/users.txt फ़ाइलों में निहित निर्देशों के अनुसार किया जाना चाहिए।

क्रियाओं का अनुक्रम:

1) /etc/reTurn/reTurnServer.config फ़ाइल संपादित करें

"UserDatabaseHashedPasswords" पैरामीटर का मान "सही" से "गलत" में बदलें।

2) फ़ाइल /etc/reTurn/users.txt संपादित करें

इसे उपयोगकर्ता नाम, पासवर्ड, क्षेत्र (मनमाना, जोम्ब्रा कनेक्शन सेट करते समय उपयोग नहीं किया जाता) पर सेट करें और खाता स्थिति को "अधिकृत" पर सेट करें।

हमारे उदाहरण में, फ़ाइल शुरू में इस तरह दिखती थी:

संपादन के बाद यह इस प्रकार दिखाई दिया:

3) कॉन्फ़िगरेशन लागू करना

चलाने के आदेश

sudo systemctl restart resiprocate-turn-server

8.4. TURN सर्वर के लिए फ़ायरवॉल सेट करना

इस स्तर पर, TURN सर्वर के संचालन के लिए आवश्यक अतिरिक्त फ़ायरवॉल नियम स्थापित किए जाते हैं। आपको प्राथमिक पोर्ट तक पहुंच की अनुमति देनी होगी जिस पर सर्वर अनुरोध स्वीकार करता है, और मीडिया स्ट्रीम को व्यवस्थित करने के लिए सर्वर द्वारा उपयोग किए जाने वाले पोर्ट की गतिशील रेंज तक पहुंच की अनुमति देनी होगी।

पोर्ट /etc/reTurn/reTurnServer.config फ़ाइल में निर्दिष्ट हैं, हमारे मामले में यह है:

и

फ़ायरवॉल नियम स्थापित करने के लिए, आपको कमांड चलाने की आवश्यकता है

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. ज़िम्ब्रा में TURN सर्वर का उपयोग करने के लिए कॉन्फ़िगर करना

कॉन्फ़िगर करने के लिए, सर्वर के FQDN का उपयोग किया जाता है, TURN सर्वर, पैराग्राफ 1.2 के चरण 1 में बनाया गया है, और जिसे इंटरनेट से अनुरोधों और आंतरिक पते से अनुरोधों के लिए समान सार्वजनिक आईपी पते वाले DNS सर्वर द्वारा हल किया जाना चाहिए।

ज़िम्ब्रा उपयोगकर्ता के अंतर्गत चल रहे "zxsuite टीम आइससर्वर गेट" कनेक्शन की वर्तमान कॉन्फ़िगरेशन देखें।

TURN सर्वर के उपयोग को स्थापित करने के बारे में अधिक जानकारी के लिए, "TURN सर्वर का उपयोग करने के लिए Zextras टीम को स्थापित करना" अनुभाग देखें। प्रलेखन.

कॉन्फ़िगर करने के लिए, आपको ज़िम्ब्रा सर्वर पर निम्नलिखित कमांड चलाने की आवश्यकता है:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

खंड 2 में चरण 8.3 में निर्दिष्ट क्रमशः उपयोगकर्ता नाम और पासवर्ड के मानों का उपयोग <उपयोगकर्ता नाम> और <पासवर्ड> के रूप में किया जाता है।

हमारे उदाहरण में यह इस तरह दिखता है:

9. मेल को एसएमटीपी प्रोटोकॉल से गुजरने की अनुमति देना

के अनुसार प्रलेखन, Yandex.Cloud में, इंटरनेट पर TCP पोर्ट 25 और Yandex Compute Cloud वर्चुअल मशीनों पर आउटगोइंग ट्रैफ़िक सार्वजनिक आईपी पते के माध्यम से एक्सेस करने पर हमेशा अवरुद्ध होता है। यह आपको किसी अन्य मेल सर्वर से स्वीकृत मेल डोमेन पर भेजे गए मेल की स्वीकृति की जाँच करने से नहीं रोकेगा, लेकिन यह आपको जिम्ब्रा सर्वर के बाहर मेल भेजने से रोकेगा।

दस्तावेज़ में कहा गया है कि यदि आप अनुपालन करते हैं तो Yandex.Cloud समर्थन अनुरोध पर टीसीपी पोर्ट 25 खोल सकता है स्वीकार्य उपयोग दिशानिर्देश, और नियमों के उल्लंघन के मामले में पोर्ट को फिर से ब्लॉक करने का अधिकार सुरक्षित रखता है। पोर्ट खोलने के लिए, आपको Yandex.Cloud समर्थन से संपर्क करना होगा।

अनुप्रयोग

ओपनएसएच और पुट्टी में एसएसएच कुंजी बनाना और कुंजी को पुट्टी से ओपनएसएच प्रारूप में परिवर्तित करना

1. SSH के लिए मुख्य जोड़े बनाना

विंडोज़ पर पुट्टी का उपयोग करते हुए: puttygen.exe कमांड चलाएँ और "जेनरेट" बटन पर क्लिक करें

लिनक्स पर: कमांड चलाएँ

ssh-keygen

2. पुट्टी से ओपनएसएच प्रारूप में कुंजियाँ परिवर्तित करना

विंडोज़ पर:

क्रियाओं का अनुक्रम:

1. puttygen.exe प्रोग्राम चलाएँ।
2. निजी कुंजी को पीपीके प्रारूप में लोड करें, मेनू आइटम फ़ाइल → निजी कुंजी लोड करें का उपयोग करें।
3. यदि इस कुंजी के लिए आवश्यक हो तो पासफ़्रेज़ दर्ज करें।
4. ओपनएसएसएच प्रारूप में सार्वजनिक कुंजी पुट्टीजेन में "ओपनएसएसएच अधिकृत_की फ़ाइल फ़ील्ड में चिपकाने के लिए सार्वजनिक कुंजी" शिलालेख के साथ प्रदर्शित होती है।
5. ओपनएसएसएच प्रारूप में एक निजी कुंजी निर्यात करने के लिए, मुख्य मेनू में रूपांतरण → ओपनएसएसएच कुंजी निर्यात करें का चयन करें
6. निजी कुंजी को एक नई फ़ाइल में सहेजें।

लिनक्स पर

1. पुट्टी उपकरण पैकेज स्थापित करें:

उबंटू में:

sudo apt-get install putty-tools

डेबियन जैसे वितरण पर:

apt-get install putty-tools

यम (CentOS, आदि) पर आधारित RPM-आधारित वितरण में:

yum install putty

2. निजी कुंजी परिवर्तित करने के लिए, कमांड चलाएँ:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. सार्वजनिक कुंजी उत्पन्न करने के लिए (यदि आवश्यक हो):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

परिणाम

सिफारिशों के अनुसार इंस्टॉलेशन के बाद, उपयोगकर्ता को कॉर्पोरेट संचार और दस्तावेजों के साथ सहयोग के लिए ज़ेक्सट्रास एक्सटेंशन के साथ Yandex.Cloud बुनियादी ढांचे में कॉन्फ़िगर किया गया एक ज़िम्ब्रा मेल सर्वर प्राप्त होता है। परीक्षण वातावरण के लिए कुछ प्रतिबंधों के साथ सेटिंग्स की जाती हैं, लेकिन इंस्टॉलेशन को उत्पादन मोड में स्विच करना और Yandex.Cloud ऑब्जेक्ट स्टोरेज और अन्य का उपयोग करने के लिए विकल्प जोड़ना मुश्किल नहीं है। समाधान की तैनाती और उपयोग से संबंधित प्रश्नों के लिए, कृपया अपने ज़ेक्स्ट्रास पार्टनर से संपर्क करें - एसवीजेड या प्रतिनिधि यांडेक्स.क्लाउड.

ज़ेक्स्ट्रास सुइट से संबंधित सभी प्रश्नों के लिए, आप ज़ेक्स्ट्रास के प्रतिनिधि एकातेरिना ट्रायंडाफिलिडी से ई-मेल द्वारा संपर्क कर सकते हैं। [ईमेल संरक्षित]

स्रोत: www.habr.com