Nganyari aman saka Zimbra Collaboration Suite

Iku mung kedadeyan sing administrator sistem tansah curiga karo kabeh anyar. Secara harfiah kabeh, saka platform server anyar nganti nganyari piranti lunak, dirasakake kanthi ati-ati, persis anggere ora ana pengalaman praktis sing sepisanan lan umpan balik positif saka kolega saka perusahaan liyane. Bisa dingerteni, amarga nalika sampeyan tanggung jawab kanggo operasi perusahaan lan keamanan informasi penting kanthi sirah, suwe-suwe sampeyan mandheg ngandelake awake dhewe, ora kanggo sebutno mitra, bawahan utawa pangguna biasa.

Ora percaya nganyari piranti lunak amarga akeh kasus sing ora nyenengake nalika nginstal patch anyar nyebabake penurunan kinerja, owah-owahan ing antarmuka pangguna, kegagalan sistem informasi, utawa, sing paling ora nyenengake, mundhut data. Nanging, sampeyan ora bisa nolak nganyari, saengga infrastruktur perusahaan sampeyan bisa diserang dening penjahat cyber. Cukup kanggo ngelingi kasus sensasional saka virus WannaCry, nalika data sing disimpen ing mayuta-yuta komputer sing ora dianyari menyang versi Windows paling anyar ternyata dienkripsi. Kedadean iki ora mung biaya atusan administrator sistem proyek, nanging uga cetha nuduhake perlu kanggo kabijakan anyar kanggo nganyari produk piranti lunak ing perusahaan, kang bakal ngidini kanggo nggabungake keamanan lan kacepetan instalasi. Kanggo nunggu rilis Zimbra 8.8.15 LTS, ayo goleki carane sampeyan bisa nganyari Zimbra Collabration Suite Open-Source Edition kanggo njamin keamanan kabeh data kritis.

Nganyari aman saka Zimbra Collaboration Suite

Salah sawijining fitur utama Zimbra Collaboration Suite yaiku meh kabeh pranala bisa diduplikasi. Utamane, saliyane server LDAP-Master utama, sampeyan bisa nambah replika LDAP duplikat, sing, yen perlu, sampeyan bisa nransfer fungsi server LDAP utama. Sampeyan uga bisa duplikat server Proxy lan server karo MTA. Duplikasi kasebut ngidini, yen perlu, mbusak pranala infrastruktur individu saka infrastruktur sajrone upgrade lan, amarga iki, bisa dipercaya nglindhungi dhewe ora mung saka downtime sing dawa, nanging uga saka mundhut data yen ana upgrade sing ora sukses.

Ora kaya infrastruktur liyane, duplikasi panyimpenan surat ing Zimbra Collaboration Suite ora didhukung. Sanajan sampeyan duwe sawetara toko surat ing infrastruktur sampeyan, saben data kothak layang bisa manggon ing server email siji. Pramila salah sawijining aturan utama kanggo safety data sajrone nganyari yaiku serep informasi sing pas wektune ing panyimpenan surat. Sing luwih seger serep sampeyan, luwih akeh data sing bakal disimpen yen ana darurat. Nanging, ana nuansa ing kene, yaiku edisi gratis Zimbra Collaboration Suite ora duwe mekanisme serep sing dibangun lan sampeyan kudu nggunakake alat GNU / Linux sing dibangun kanggo nggawe serep. Nanging, yen infrastruktur Zimbra sampeyan duwe sawetara panyimpenan email, lan ukuran arsip surat cukup gedhe, mula saben serep kasebut bisa njupuk wektu sing suwe, lan uga nggawe beban serius ing jaringan lokal lan ing server dhewe. Kajaba iku, sajrone nyalin jangka panjang, risiko macem-macem force majeure mundhak banget. Kajaba iku, yen sampeyan nindakake serep kasebut tanpa mandheg layanan kasebut, ana risiko manawa sawetara file ora bisa disalin kanthi bener, sing bakal nyebabake ilang sawetara data.

Mulane, yen sampeyan kudu nggawe serep akeh informasi saka panyimpenan mail, luwih becik nggunakake serep tambahan, sing ngijini sampeyan kanggo ngindhari salinan lengkap kabeh informasi, lan mung gawe serep file sing katon utawa diganti sawise serep lengkap sadurunge. Iki banget nyepetake proses mbusak serep, lan uga ngidini sampeyan miwiti nginstal nganyari kanthi cepet. Sampeyan bisa entuk serep tambahan ing Zimbra Open-Source Edition nggunakake ekstensi modular Zextras Backup, yaiku bagean saka Zextras Suite.

Alat liyane sing kuat, Zextras PowerStore, ngidini administrator sistem ngilangi data ing toko surat. Iki tegese kabeh lampiran sing padha lan email duplikat ing server mail bakal diganti karo file asli sing padha, lan kabeh duplikat bakal dadi symlink transparan. Iki ora mung nyimpen akeh papan hard disk, nanging uga nemen nyuda ukuran serep, kang ndadekake iku bisa kanggo entuk abang ing wektu serep lengkap lan, Akibate, kanggo nindakake iku luwih asring.

Nanging fitur utama sing bisa diwenehake Zextras PowerStore kanggo nganyari aman yaiku transfer kothak layang antarane server mail ing infrastruktur multi-server Zimbra. Thanks kanggo fitur iki, administrator sistem entuk kesempatan kanggo nindakake persis sing padha karo panyimpenan email sing ditindakake karo server MTA lan LDAP kanggo nganyari kanthi aman. Contone, yen ana papat toko mail ing infrastruktur Zimbra, sampeyan bisa nyoba kanggo nyebarake kothak layang saka siji menyang liyane telu, lan nalika nyimpen mail pisanan kosong, sampeyan bisa nganyari tanpa wedi kanggo safety data. . Yen administrator sistem duwe toko surat cadangan ing infrastruktur kasebut, dheweke bisa nggunakake minangka panyimpenan sementara kanggo kothak layang sing migrasi saka toko surat sing dianyari.

Printah console ngidini sampeyan nindakake transfer kasebut. DoMoveMailbox. Supaya bisa digunakake kanggo nransfer kabeh akun saka panyimpenan mail, sampeyan kudu entuk dhaptar lengkap. Kanggo entuk iki, ing server mail kita bakal nglakokake perintah kasebut zmprov ing zimbraMailHost=mailbox.example.com > accounts.txt. Sawise nglakokake, kita bakal entuk file kasebut accounts.txt karo dhaptar kabeh kothak layang ing panyimpenan mail kita. SawisΓ© iku, sampeyan bisa langsung nggunakake kanggo nransfer akun menyang panyimpenan mail liyane. Bakal katon kaya iki, contone:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt data tahapan
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt data tahapan,kabar akun [email dilindhungi]

Printah kasebut dileksanakake kaping pindho kanggo nyalin kabeh data sing sepisanan tanpa nransfer akun kasebut, lan kaping pindho, amarga data ditransfer kanthi bertahap, nyalin kabeh data sing muncul sawise transfer pisanan, banjur transfer akun kasebut dhewe. . Wigati dimangerteni manawa transfer akun diiringi wektu sing ora bisa diakses ing kothak layang, lan luwih becik menehi peringatan marang pangguna babagan iki. Kajaba iku, sawise rampung eksekusi perintah kapindho, kabar sing cocog dikirim menyang email administrator. Thanks kanggo iki, administrator bisa miwiti nganyari panyimpenan email kanthi cepet.

Yen nganyari piranti lunak ing panyimpenan mail ditindakake dening panyedhiya SaaS, luwih becik nransfer data ora kanthi akun, nanging kanthi domain sing ana ing kono. Kanggo tujuan kasebut, cukup kanggo ngowahi printah input:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domain client1.ru, client2.ru, client3.ru data tahapan
zxsuite powerstore doMailboxMove secureserver.saas.com domain client1.ru, client2.ru, data tahapan client3.ru, kabar akun [email dilindhungi]

Sawise transfer akun lan data saka panyimpenan mail rampung, data ing server sumber mandek kanggo makili paling sawetara pinunjul, lan sampeyan bisa miwiti nganyari server mail tanpa wedi kanggo safety.

Kanggo sing ngupayakake nyilikake downtime nalika migrasi kothak layang, skenario dhasar beda kanggo nggunakake printah iku becik. zxsuite powerstore doMailboxMove, Intine yaiku kothak layang langsung ditransfer menyang server sing dianyari, tanpa kudu nggunakake server penengah. Ing tembung liyane, kita nambah panyimpenan mail anyar kanggo infrastruktur Zimbra, sing wis dianyari kanggo versi paling anyar, banjur mung nransfer akun saka server sing durung dianyari kanggo iku miturut skenario wis akrab lan mbaleni prosedur nganti kabeh server ing. infrastruktur dianyari.

Cara iki ngidini sampeyan nransfer akun sapisan lan kanthi mangkono nyuda wektu kothak layang ora bisa diakses. Kajaba iku, mung siji server mail tambahan dibutuhake kanggo implementasine. Nanging, panggunaan kasebut kudu ditindakake kanthi ati-ati dening pangurus sing nyebarake panyimpenan email ing server kanthi konfigurasi sing beda. Kasunyatane manawa transfer akun akeh menyang server sing luwih lemah bisa mengaruhi kasedhiyan lan responsif layanan kasebut, sing bisa dadi kritis kanggo perusahaan gedhe lan panyedhiya SaaS.

Mangkono, thanks kanggo Zextras Backup lan Zextras PowerStore, administrator sistem Zimbra bisa nganyari kabeh simpul infrastruktur Zimbra tanpa resiko kanggo informasi sing disimpen.

Source: www.habr.com

Add a comment