{"id":38313,"date":"2019-10-31T22:22:55","date_gmt":"2019-10-31T19:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-pravilno-nastroit-sni-v-zimbra-ose\/"},"modified":"2019-10-31T22:22:55","modified_gmt":"2019-10-31T19:22:55","slug":"kak-pravilno-nastroit-sni-v-zimbra-ose","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","title":{"rendered":"Come configurare correttamente SNI in Zimbra OSE?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

All'inizio del 21\u00b0 secolo, il patrimonio di indirizzi IPv4 era quasi esaurito. Gi\u00e0 nel 2011, l'IANA aveva assegnato agli enti di registrazione internet regionali gli ultimi cinque blocchi \/8 del proprio spazio di indirizzi, e nel 2017 gli indirizzi erano finiti anche per loro. La risposta a questa catastrofica mancanza di indirizzi IPv4 \u00e8 stata non solo l'emergere del protocollo IPv6, ma anche la tecnologia SNI, che ha consentito l'hosting di un numero enorme di siti web su un singolo indirizzo IPv4. Il principio dell'SNI \u00e8 che questa estensione permette ai clienti, durante il processo di handshake, di comunicare al server il nome del sito con cui vogliono connettersi. Questo consente al server di memorizzare numerosi certificati, permettendo cos\u00ec di gestire molti domini su un unico indirizzo IP. La tecnologia SNI \u00e8 diventata particolarmente richiesta tra i fornitori SaaS per le imprese, che hanno potuto ospitare praticamente un numero illimitato di domini senza preoccuparsi del numero necessario di indirizzi IPv4. Scopriamo ora come implementare il supporto SNI in Zimbra Collaboration Suite Open-Source Edition.<\/p>\n

\"Come<\/a><\/noindex><\/p>\n

SNI funziona in tutte le versioni attuali e supportate di Zimbra OSE. Se si utilizza Zimbra Open-Source su un'infrastruttura multi-server, sar\u00e0 necessario eseguire tutte le operazioni sottostanti sul nodo con il server proxy Zimbra installato. Inoltre, avrete bisogno di coppie corrispondenti di certificato+chiave, nonch\u00e9 delle catene di certificati affidabili dal vostro centro di certificazione per ciascuno dei domini che desiderate ospitare sul vostro indirizzo IPv4. Si prega di notare che la causa della stragrande maggioranza degli errori nella configurazione di SNI in Zimbra OSE \u00e8 dovuta a file di certificato errati. Pertanto, \u00e8 consigliabile controllare attentamente tutto prima della loro installazione diretta.<\/p>\n

In primo luogo, per far funzionare correttamente SNI \u00e8 necessario inserire il comando zmprov mcf zimbraReverseProxySNIEnabled TRUE<\/b> sul nodo con il server proxy Zimbra, e poi riavviare il servizio Proxy usando il comando\u00a0zmproxyctl restart<\/b>.<\/p>\n

Cominciamo con la creazione di un nome di dominio. Per esempio, prenderemo il dominio company.ru<\/b> e, dopo aver creato il dominio, definiamo il nome dell'host virtuale Zimbra e l'indirizzo IP virtuale. Si prega di notare che il nome dell'host virtuale Zimbra deve corrispondere al nome che l'utente deve digitare nella barra del browser per accedere al dominio e deve anche coincidere con il nome indicato nel certificato. Per esempio, prendiamo come nome dell'host virtuale Zimbra mail.company.ru<\/b>, e come indirizzo IPv4 virtuale utilizziamo l'indirizzo 1.2.3.4<\/b>.<\/p>\n

Dopo di che, basta inserire il comando zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4<\/b>, per associare l'host virtuale Zimbra all' indirizzo IP<\/a>. Si prega di notare che se il server si trova dietro un NAT o un firewall, \u00e8 necessario assicurarsi che tutte le richieste verso il dominio vadano proprio all'indirizzo IP esterno associato e non al suo indirizzo nella rete locale.<\/p>\n

Una volta fatto tutto, rimane solo da verificare e preparare i certificati del dominio per l'installazione, e poi installarli.<\/p>\n

Se la generazione del certificato per il dominio \u00e8 avvenuta correttamente, dovresti avere tre file di certificati: due di essi rappresentano le catene di certificati dal tuo ente di certificazione, mentre uno \u00e8 il certificato diretto per il dominio. Inoltre, dovresti avere un file con la chiave che hai usato per ottenere il certificato. Crea una cartella separata \/tmp\/company.ru<\/b> e metti l\u00ec tutti i file di chiavi e certificati disponibili. Alla fine, dovrebbe apparire qualcosa del genere:<\/p>\n

ls \/tmp\/company.ru\ncompany.ru.key\n company.ru.crt\n company.ru.root.crt\n company.ru.intermediate.crt<\/code><\/pre>\n
\nDopo di che uniamo le catene di certificati in un unico file utilizzando il comando cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt<\/b> e verifichiamo che i certificati siano a posto tramite il comando \/opt\/zimbra\/bin\/zmcertmgr verifycrt comm \/tmp\/company.ru\/company.ru.key \/tmp\/company.ru\/company.ru.crt \/tmp\/company.ru\/company.ru_ca.crt<\/b>. Una volta che la verifica dei certificati e della chiave sar\u00e0 andata a buon fine, si pu\u00f2 procedere con l'installazione.<\/p>\n
Per iniziare l'installazione, prima uniamo il certificato per il dominio e le catene affidabili dagli enti di certificazione in un unico file. Questo avviene anche tramite un comando del tipo\u00a0cat company.ru.crt company.ru_ca.crt >> company.ru.bundle<\/b>Successivamente, \u00e8 necessario eseguire il comando per registrare tutti i certificati e le chiavi in LDAP: \/opt\/zimbra\/libexec\/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.key<\/b>, e poi installare i certificati utilizzando il comando \/opt\/zimbra\/libexec\/zmdomaincertmgr deploycrts<\/b>. Dopo l'installazione, i certificati e la chiave del dominio company.ru verranno memorizzati nella cartella \/opt\/zimbra\/conf\/domaincerts\/company.ru<\/b>.\u00a0<\/p>\n
Ripetendo queste azioni utilizzando nomi di dominio diversi ma lo stesso indirizzo IP, \u00e8 possibile ospitare centinaia di domini su un unico indirizzo IPv4. Inoltre, \u00e8 possibile utilizzare senza problemi certificati di vari enti di certificazione. \u00c8 possibile controllare la correttezza di tutte le operazioni svolte in qualsiasi browser, dove per ogni nome host virtuale dovrebbe apparire il proprio Certificato SSL<\/a>.\u00a0<\/p>\n
Per qualsiasi domanda relativa a Zextras Suite, puoi contattare il rappresentante dell'azienda \u00abZextras\u00bb, Ekaterina Triandafili, via email all'indirizzo katerina@zextras.com.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28761,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come configurare correttamente SNI in Zimbra OSE? | ProHoster","description":"All'inizio del 21\u00b0 secolo, le risorse come gli indirizzi IPv4 erano sull'orlo dell'esaurimento. Gi\u00e0 nel 2011, l'IANA ha assegnato agli operatori internet regionali gli ultimi cinque blocchi \/8 del proprio spazio indirizzi, e gi\u00e0 nel 2017 gli indirizzi sono esauriti anche per loro. La risposta alla catastrofica scarsit\u00e0 di indirizzi IPv4 \u00e8 stata non solo l'emergere del protocollo IPv6, ma anche la tecnologia SNI, che","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c SNI \u0432 Zimbra OSE? | ProHoster","og:description":"\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:55+00:00","article:modified_time":"2019-10-31T19:22:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:37:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:11:24","updated":"2026-02-08 20:37:35"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38313"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38313\/revisions"}],"predecessor-version":[{"id":157779,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38313\/revisions\/157779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/28761"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}