Zextras/Zimbra საოფისე სამუშაო სადგურების განლაგება Yandex.Cloud-ში

შესავალი

ოფისის ინფრასტრუქტურის ოპტიმიზაცია და ახალი სამუშაო სადგურების განლაგება სერიოზული პრობლემაა ყველა ტიპისა და ზომის კომპანიისთვის. ახალი პროექტისთვის საუკეთესო ვარიანტია რესურსების დაქირავება ღრუბელში და ლიცენზიების შეძენა, რომელთა გამოყენება შესაძლებელია როგორც პროვაიდერისგან, ასევე თქვენს საკუთარ მონაცემთა ცენტრში. ამ სცენარის ერთ-ერთი გამოსავალია Zextras Suite, რომელიც საშუალებას გაძლევთ შექმნათ პლატფორმა საწარმოს თანამშრომლობისა და კორპორატიული კომუნიკაციებისთვის როგორც ღრუბლოვან გარემოში, ასევე საკუთარ ინფრასტრუქტურაზე.

გადაწყვეტა შექმნილია ნებისმიერი ზომის ოფისებისთვის და აქვს ორი ძირითადი განლაგების სცენარი: ერთი სერვერის დაყენება 3000-მდე საფოსტო ყუთისთვის და დაბალი ხარვეზებისადმი ტოლერანტობის მოთხოვნები, ხოლო მრავალ სერვერის დაყენება უზრუნველყოფს საიმედო და რეაგირებად მუშაობას ათობით ან ასობით ათასი საფოსტო ყუთისთვის. ყველა შემთხვევაში, მომხმარებელი ფოსტაზე, დოკუმენტებსა და შეტყობინებებზე წვდომას იღებს ერთი ვებ ინტერფეისის საშუალებით, ნებისმიერი ოპერაციული სისტემის მქონე კომპიუტერიდან, დამატებითი პროგრამული უზრუნველყოფის ინსტალაციის ან კონფიგურაციის გარეშე, ან iOS-ისა და მობილური აპლიკაციების საშუალებით. Androidშეგიძლიათ გამოიყენოთ ნაცნობი Outlook და Thunderbird კლიენტები.

პროექტის განსახორციელებლად, Zextras-ის პარტნიორი — SVZ Yandex.Cloud ავირჩიე, რადგან მისი არქიტექტურა AWS-ის მსგავსია და მხარს უჭერს S3 თავსებად მეხსიერებას, რაც შეამცირებს დიდი მოცულობის ფოსტის, შეტყობინებებისა და დოკუმენტების შენახვის ხარჯებს და გაზრდის გადაწყვეტის ხარვეზებისადმი ტოლერანტობას.

Yandex.Cloud გარემოში, ერთი სერვერის ინსტალაციისთვის გამოიყენება ვირტუალური მანქანების მართვის ძირითადი ინსტრუმენტები. „გამოთვლითი ღრუბელი“ და ვირტუალური ქსელის მართვის შესაძლებლობები „ვირტუალური კერძო ღრუბელი“მრავალ სერვერზე ინსტალაციისთვის, მითითებული ინსტრუმენტების გარდა, აუცილებელია ტექნოლოგიების გამოყენება „განთავსების ჯგუფი“, საჭიროების შემთხვევაში (სისტემის მასშტაბის მიხედვით) – ასევე „ინსტანციის ჯგუფები“და ქსელის ბალანსირებელი Yandex-ის დატვირთვის დაბალანსება.

S3-თან თავსებადი ობიექტების საცავი Yandex ობიექტების შენახვა შეიძლება გამოყენებულ იქნას ორივე ინსტალაციის ვარიანტში და ასევე შეიძლება დაუკავშირდეს ადგილზე განლაგებულ სისტემებს Yandex.Cloud-ში ფოსტის სერვერის მონაცემების ეკონომიური და ხარვეზებისადმი მდგრადი შენახვისთვის.

ერთ სერვერზე ინსტალაციისთვის, მომხმარებლების და/ან საფოსტო ყუთების რაოდენობიდან გამომდინარე, საჭიროა შემდეგი: მთავარი სერვერისთვის 4-12 vCPU, 8-64 GB vRAM (vCPU-ს და vRAM-ის კონკრეტული მნიშვნელობები დამოკიდებულია საფოსტო ყუთების რაოდენობასა და რეალურ დატვირთვაზე), მინიმუმ 80 GB დისკის ადგილი ოპერაციული სისტემისა და აპლიკაციებისთვის, ასევე დამატებითი დისკის ადგილი ფოსტის, ინდექსების, ჟურნალების და ა.შ. შესანახად, საფოსტო ყუთების რაოდენობისა და საშუალო ზომის მიხედვით და რომელიც შეიძლება დინამიურად შეიცვალოს სისტემის მუშაობის დროს; დამხმარე Docs სერვერებისთვის: 2-4 vCPU, 2-16 GB vRAM, 16 GB დისკის ადგილი (რესურსების კონკრეტული მნიშვნელობები და სერვერების რაოდენობა დამოკიდებულია რეალურ დატვირთვაზე); ასევე შეიძლება საჭირო გახდეს TURN/STUN სერვერი (მისი აუცილებლობა, როგორც ცალკე სერვერისა და რესურსების, დამოკიდებულია რეალურ დატვირთვაზე). მრავალსერვერიანი ინსტალაციისთვის, როლური ვირტუალური მანქანების რაოდენობა და დანიშნულება და მათთვის გამოყოფილი რესურსები განისაზღვრება ინდივიდუალურად, მომხმარებლის მოთხოვნების შესაბამისად.

სტატიის მიზანი

Zextras Suite პროდუქტების Yandex.Cloud გარემოში განლაგების აღწერა Zimbra-ს საფოსტო სერვერზე ერთ სერვერზე ინსტალაციის ვარიანტში. შედეგად მიღებული ინსტალაციის გამოყენება შესაძლებელია საწარმოო გარემოში (გამოცდილ მომხმარებლებს შეუძლიათ საჭირო პარამეტრების შეტანა და რესურსების დამატება).

Zextras Suite/Zimbra სისტემა მოიცავს:

• ზიმბრა — კორპორატიული ელ.ფოსტა საფოსტო ყუთების, კალენდრების და საკონტაქტო სიების (მისამართების წიგნების) გაზიარების შესაძლებლობით.
• ZextrasDocs — LibreOffice online-ზე დაფუძნებული ჩაშენებული საოფისე პაკეტი დოკუმენტების, ცხრილების, პრეზენტაციების შესაქმნელად და მათთან თანამშრომლობისთვის.
• ზექსტრას დრაივი – პერსონალური ფაილების საცავი, რომელიც საშუალებას გაძლევთ შეცვალოთ, შეინახოთ და გაუზიაროთ ფაილები და საქაღალდეები სხვა მომხმარებლებს.
• Zextras-ის გუნდი – მესენჯერი აუდიო და ვიდეო კონფერენციების მხარდაჭერით. ხელმისაწვდომი ვერსიებია Team Basic, რომელიც მხოლოდ 1:1 კომუნიკაციის საშუალებას იძლევა და Team Pro, რომელიც მხარს უჭერს მრავალმომხმარებლიან კონფერენციებს, არხებს, ეკრანის გაზიარებას, ფაილების გაზიარებას და სხვა ფუნქციებს.
• Zextras Mobile – მობილური მოწყობილობების მხარდაჭერა Exchange ActiveSync-ის მეშვეობით ფოსტის სინქრონიზაციისთვის მობილურ მოწყობილობებთან MDM (მობილური მოწყობილობების მართვის) ფუნქციებით. საშუალებას გაძლევთ გამოიყენოთ Microsoft Outlook, როგორც ფოსტის კლიენტი.
• Zextras-ის ადმინისტრაცია – მრავალმომხმარებლიანი სისტემის ადმინისტრირების დანერგვა ადმინისტრატორების დელეგირებით კლიენტების ჯგუფებისა და მომსახურების კლასების სამართავად.
• Zextras Backup - მონაცემთა სრული ციკლის სარეზერვო ასლის შექმნა და რეალურ დროში აღდგენა
• Zextras Powerstore — საფოსტო სისტემის ობიექტების იერარქიული საცავი მონაცემთა დამუშავების კლასების მხარდაჭერით, მონაცემების ლოკალურად ან S3 არქიტექტურის ღრუბლოვან საცავში შენახვის შესაძლებლობით, მათ შორის Yandex Object Storage-ში.

ინსტალაციის დასრულების შემდეგ, მომხმარებელი იღებს სისტემას, რომელიც მუშაობს Yandex.Cloud გარემოში.

პირობები და შეზღუდვები

1. საფოსტო ყუთებისთვის, ინდექსებისთვის და სხვა მონაცემთა ტიპებისთვის დისკის სივრცის გამოყოფა აღწერილი არ არის, რადგან Zextras Powerstore მხარს უჭერს სხვადასხვა ტიპის საცავებს. საცავის ტიპი და ზომა დამოკიდებულია ამოცანებსა და სისტემის პარამეტრებზე. საჭიროების შემთხვევაში, ეს შეიძლება გაკეთდეს მოგვიანებით, აღწერილი ინსტალაციის პროდუქტიულ ინსტალაციად გადაკეთების პროცესში.
2. ინსტალაციის გამარტივების მიზნით, შიდა (არასაჯარო) დომენური სახელების გადასაჭრელად ადმინისტრატორის მიერ მართული DNS სერვერის გამოყენება არ განიხილება; გამოიყენება სტანდარტული Yandex.Cloud DNS სერვერი. საწარმოო გარემოში გამოყენებისას რეკომენდებულია DNS სერვერის გამოყენება, რომელიც შესაძლოა უკვე კორპორატიულ ინფრასტრუქტურაში იყოს.
3. ვარაუდობენ, რომ Yandex.Cloud-ში გამოიყენება ანგარიში ნაგულისხმევი პარამეტრებით (კერძოდ, სერვისის „კონსოლში“ შესვლისას მხოლოდ დირექტორიაა („ხელმისაწვდომი ღრუბლების“ სიაში, სახელწოდებით default). Yandex.Cloud-ში მუშაობასთან გათვითცნობიერებულ მომხმარებლებს, საკუთარი შეხედულებისამებრ, შეუძლიათ შექმნან ცალკე დირექტორია სატესტო სტენდისთვის ან გამოიყენონ არსებული.
4. მომხმარებელს უნდა ჰქონდეს საჯარო DNS ზონა, რომელზეც მას ადმინისტრატორის წვდომა უნდა ჰქონდეს.
5. მომხმარებელს უნდა ჰქონდეს წვდომა Yandex.Cloud კონსოლში არსებულ დირექტორიაზე მინიმუმ „რედაქტორის“ როლით („ღრუბლის მფლობელს“ ნაგულისხმევად აქვს ყველა საჭირო უფლება; არსებობს ღრუბელზე სხვა მომხმარებლებისთვის წვდომის მინიჭების ინსტრუქცია: დრო, два, სამ)
6. ეს სტატია არ აღწერს მომხმარებლის X.509 სერტიფიკატების ინსტალაციას, რომლებიც გამოიყენება ქსელური კომუნიკაციების დასაცავად TLS მექანიზმების მეშვეობით. ინსტალაციის დასრულების შემდეგ გამოყენებული იქნება თვითხელმოწერილი სერტიფიკატები, რომლებიც საშუალებას იძლევა ბრაუზერების გამოყენებით მოხდეს დაინსტალირებულ სისტემაზე წვდომა. ისინი, როგორც წესი, აჩვენებენ შეტყობინებას, რომ სერვერს არ აქვს დამოწმებადი სერტიფიკატი, მაგრამ საშუალებას გაძლევთ გააგრძელოთ მუშაობა. კლიენტის მოწყობილობებით დამოწმებული სერტიფიკატების ინსტალაციამდე (ხელმოწერილი საჯარო და/ან კორპორატიული სერტიფიცირების ორგანოების მიერ), მობილური მოწყობილობების აპლიკაციები შეიძლება არ მუშაობდეს დაინსტალირებულ სისტემასთან. ამიტომ, ამ სერტიფიკატების ინსტალაცია საწარმოო გარემოში აუცილებელია და ხორციელდება ტესტირების დასრულების შემდეგ, კორპორატიული უსაფრთხოების პოლიტიკის შესაბამისად.

Zextras/Zimbra სისტემის ინსტალაციის პროცესის აღწერა „ერთი სერვერის“ ვერსიაში

1. წინასწარი მომზადება

ინსტალაციის დაწყებამდე, თქვენ უნდა დარწმუნდეთ:

) საჯარო DNS ზონაში ცვლილებების შეტანა (Zimbra სერვერისთვის A ჩანაწერის შექმნა და მხარდაჭერილი საფოსტო დომენისთვის MX ჩანაწერის შექმნა).
ბ) ვირტუალური ქსელის ინფრასტრუქტურის დაყენება Yandex.Cloud-ში.

თუმცა, DNS ზონაში ცვლილებების შეტანის შემდეგ, ამ ცვლილებების გავრცელებას გარკვეული დრო სჭირდება, მაგრამ, მეორეს მხრივ, თქვენ არ შეგიძლიათ შექმნათ A-ჩანაწერი მასთან დაკავშირებული IP მისამართის ცოდნის გარეშე.

ამიტომ, მოქმედებები ხორციელდება შემდეგი თანმიმდევრობით:

1. საჯარო IP მისამართის დაჯავშნა Yandex.Cloud-ში

1.1 Yandex.Cloud კონსოლში (საჭიროების შემთხვევაში, აირჩიეთ დირექტორია „ხელმისაწვდომ ღრუბლებში“), გადადით Virtual Private Cloud განყოფილებაში, IP მისამართების ქვეგანყოფილებაში, შემდეგ დააჭირეთ ღილაკს „მისამართის დაჯავშნა“, აირჩიეთ სასურველი ხელმისაწვდომობის ზონა (ან დაეთანხმეთ შემოთავაზებულ მნიშვნელობას; ეს ხელმისაწვდომობის ზონა შემდგომში უნდა იქნას გამოყენებული Yandex.Cloud-ში ყველა შემდგომი მოქმედებისთვის, თუ შესაბამის ფორმებს აქვთ ხელმისაწვდომობის ზონის არჩევის შესაძლებლობა), გახსნილ დიალოგურ ფანჯარაში, სურვილის შემთხვევაში, შეგიძლიათ, მაგრამ ეს აუცილებელი არ არის, აირჩიოთ ვარიანტი „DDoS დაცვა“ და დააჭირეთ ღილაკს „დაჯავშნა“ (იხ. აგრეთვე დოკუმენტაცია).

დიალოგური ფანჯრის დახურვის შემდეგ, IP მისამართების სიაში იქნება სისტემის მიერ გამოყოფილი სტატიკური IP მისამართი, რომლის კოპირება და გამოყენება შემდეგ ეტაპზე იქნება შესაძლებელი.

1.2 „პირდაპირ“ DNS ზონაში შექმენით A-ჩანაწერი Zimbra სერვერისთვის, რომელიც მიუთითებს ადრე გამოყოფილ IP მისამართზე, A-ჩანაწერი TURN სერვერისთვის, რომელიც მიუთითებს იმავე IP მისამართზე და MX-ჩანაწერი მხარდაჭერილი საფოსტო დომენისთვის. ჩვენს მაგალითში, ესენი იქნება შესაბამისად mail.testmail.svzcloud.ru (Zimbra სერვერი), turn.testmail.svzcloud.ru (TURN სერვერი) და testmail.svzcloud.ru (ფოსტის დომენი).

1.3 Yandex.Cloud-ში, ვირტუალური მანქანების განსათავსებლად გამოყენებული ქვექსელისთვის არჩეულ ხელმისაწვდომობის ზონაში, ჩართეთ NAT ინტერნეტთან.

ამისათვის, ვირტუალური კერძო ღრუბლის განყოფილებაში, ქვეგანყოფილებაში „ღრუბლოვანი ქსელები“, აირჩიეთ შესაბამისი ღრუბლოვანი ქსელი (სტანდარტულად, იქ მხოლოდ ნაგულისხმევი ქსელია ხელმისაწვდომი), აირჩიეთ მასში შესაბამისი ხელმისაწვდომობის ზონა და მის პარამეტრებში აირჩიეთ პუნქტი „NAT-ის ჩართვა ინტერნეტთან“.

სტატუსი შეიცვლება ქვექსელების სიაში:

დამატებითი ინფორმაციისთვის იხილეთ დოკუმენტაცია: დრო и два.

2. ვირტუალური მანქანების შექმნა

2.1. Zimbra-სთვის ვირტუალური მანქანის შექმნა

ქმედებების თანმიმდევრობა:

2.1.1 Yandex.Cloud კონსოლში გადადით Compute Cloud განყოფილებაში, Virtual Machines ქვეგანყოფილებაში, დააჭირეთ ღილაკს Create VM (ვირტუალური მანქანის შექმნის შესახებ დამატებითი ინფორმაციისთვის იხილეთ დოკუმენტაცია).

2.1.2 იქ თქვენ უნდა მიუთითოთ:

• სახელი – თვითნებური (Yandex.Cloud-ის მიერ მხარდაჭერილი ფორმატის შესაბამისად)
• ხელმისაწვდომობის ზონა – უნდა ემთხვეოდეს ვირტუალური ქსელისთვის ადრე არჩეულ ზონას.
• „საჯარო სურათებში“ აირჩიეთ Ubuntu 18.04 ლიტრი
• დისკებში დააინსტალირეთ მინიმუმ 80 გბ-იანი ჩატვირთვის დისკი. ტესტირების მიზნით, საკმარისია HDD ტიპის დისკი (და ასევე პროდუქტიული გამოყენებისთვის, იმ პირობით, რომ მონაცემების ზოგიერთი ტიპი გადატანილია SSD დისკებზე). საჭიროების შემთხვევაში, ვირტუალური მანქანის შექმნის შემდეგ შესაძლებელია დამატებითი დისკების დამატება.

„გამოთვლითი რესურსების“ განყოფილებაში მიუთითეთ:

• vCPU: არანაკლებ 4.
• გარანტირებული vCPU წილი: სტატიაში აღწერილი მოქმედებების შესრულებისას მინიმუმ 50%, ინსტალაციის დასრულების შემდეგ, საჭიროების შემთხვევაში, მისი შემცირება შესაძლებელია.
• ოპერატიული მეხსიერება: რეკომენდებულია 8 GB.
• ქვექსელი: აირჩიეთ ქვექსელი, რომლისთვისაც ინტერნეტთან NAT ჩართული იყო წინასწარი მომზადების ფაზაში.
• საჯარო მისამართი: სიიდან აირჩიეთ IP მისამართი, რომელიც ადრე გამოიყენებოდა DNS-ში A ჩანაწერის შესაქმნელად.
• მომხმარებელი: თქვენი შეხედულებისამებრ, მაგრამ განსხვავდება root მომხმარებლისა და სისტემის ანგარიშებისგან Linux.
• აუცილებელია საჯარო SSH გასაღების დაყენება.

→ შეიტყვეთ მეტი SSH-ის გამოყენების შესახებ

См. также დანართი 1SSH გასაღებების შექმნა openssh-სა და putty-ში და გასაღებების კონვერტაცია putty-დან openssh ფორმატში.

2.1.3 დაყენების დასრულების შემდეგ დააჭირეთ ღილაკს „შექმენით ვირტუალური მანქანა“.

2.2. ვირტუალური მანქანის შექმნა Zextras Docs-ისთვის

ქმედებების თანმიმდევრობა:

2.2.1 Yandex.Cloud კონსოლში გადადით Compute Cloud განყოფილებაში, Virtual Machines ქვეგანყოფილებაში, დააჭირეთ ღილაკს Create VM (ვირტუალური მანქანის შექმნის შესახებ დამატებითი ინფორმაციისთვის იხილეთ აქ).

2.2.2 იქ თქვენ უნდა მიუთითოთ:

• სახელი – თვითნებური (Yandex.Cloud-ის მიერ მხარდაჭერილი ფორმატის შესაბამისად)
• ხელმისაწვდომობის ზონა – უნდა ემთხვეოდეს ვირტუალური ქსელისთვის ადრე არჩეულ ზონას.
• „საჯარო სურათებში“ აირჩიეთ Ubuntu 18.04 ლიტრი
• დისკებში დააინსტალირეთ მინიმუმ 80 გბ-იანი ჩატვირთვის დისკი. ტესტირების მიზნით, საკმარისია HDD ტიპის დისკი (და ასევე პროდუქტიული გამოყენებისთვის, იმ პირობით, რომ მონაცემების ზოგიერთი ტიპი გადატანილია SSD დისკებზე). საჭიროების შემთხვევაში, ვირტუალური მანქანის შექმნის შემდეგ შესაძლებელია დამატებითი დისკების დამატება.

„გამოთვლითი რესურსების“ განყოფილებაში მიუთითეთ:

• vCPU: არანაკლებ 2.
• გარანტირებული vCPU წილი: სტატიაში აღწერილი მოქმედებების შესრულებისას მინიმუმ 50%, ინსტალაციის დასრულების შემდეგ, საჭიროების შემთხვევაში, მისი შემცირება შესაძლებელია.
• ოპერატიული მეხსიერება: არანაკლებ 2 GB.
• ქვექსელი: აირჩიეთ ქვექსელი, რომლისთვისაც ინტერნეტთან NAT ჩართული იყო წინასწარი მომზადების ფაზაში.
• საჯარო მისამართი: მისამართის გარეშე (ამ მოწყობილობას არ სჭირდება ინტერნეტიდან წვდომა, მხოლოდ ამ მოწყობილობადან ინტერნეტზე გამავალი წვდომა, რომელსაც უზრუნველყოფს გამოყენებული ქვექსელის „NAT to Internet“ ოფცია).
• მომხმარებელი: თქვენი შეხედულებისამებრ, მაგრამ განსხვავდება root მომხმარებლისა და სისტემის ანგარიშებისგან Linux.
• აუცილებელია საჯარო (ღია) SSH გასაღების მითითება, ის შეიძლება იყოს იგივე, რაც Zimbra სერვერისთვის, ან შეგიძლიათ შექმნათ ცალკე გასაღებების წყვილი, რადგან Zextras Docs სერვერის კერძო გასაღები უნდა განთავსდეს Zimbra სერვერის დისკზე.

იხილეთ აგრეთვე დანართი 1. SSH გასაღებების შექმნა openssh-სა და putty-ში და გასაღებების კონვერტაცია putty-დან openssh ფორმატში.

2.2.3 დაყენების დასრულების შემდეგ დააჭირეთ ღილაკს „შექმენით ვირტუალური მანქანა“.

2.3 შექმნილი ვირტუალური მანქანები ხელმისაწვდომი იქნება ვირტუალური მანქანების სიაში, სადაც სხვა საკითხებთან ერთად ნაჩვენები იქნება მათი სტატუსი და გამოყენებული IP მისამართები, როგორც საჯარო, ასევე შიდა. IP მისამართების შესახებ ინფორმაცია საჭირო იქნება ინსტალაციის შემდგომ ეტაპებზე.

3. Zimbra სერვერის ინსტალაციისთვის მომზადება

3.1 განახლებების ინსტალაცია

თქვენ უნდა შეხვიდეთ Zimbra სერვერზე მის საჯარო IP მისამართზე თქვენთვის სასურველი ssh კლიენტის გამოყენებით, კერძო ssh გასაღებით და ვირტუალური მანქანის შექმნისას მითითებული მომხმარებლის სახელით.

შესვლის შემდეგ, შეასრულეთ შემდეგი ბრძანებები:

sudo apt update
sudo apt upgrade

(ბოლო ბრძანების შესრულებისას, უპასუხეთ „y“-ს კითხვაზე, დარწმუნებული ხართ თუ არა განახლებების შემოთავაზებული სიის ინსტალაციაში)

განახლებების ინსტალაციის შემდეგ, შეგიძლიათ (მაგრამ არ არის აუცილებელი) გაუშვათ ბრძანება:

sudo apt autoremove

და ნაბიჯის ბოლოს, შეასრულეთ ბრძანება

sudo shutdown –r now

3.2 დამატებითი აპლიკაციების ინსტალაცია

სისტემის დროისა და ეკრანის აპლიკაციის სინქრონიზაციისთვის, თქვენ უნდა დააინსტალიროთ NTP კლიენტი შემდეგი ბრძანების გამოყენებით:

sudo apt install ntp screen

(ბოლო ბრძანების შესრულებისას, უპასუხეთ „y“-ს კითხვაზე, დარწმუნებული ხართ თუ არა, რომ გსურთ პაკეტების სიის ინსტალაცია)

ადმინისტრატორის მოხერხებულობისთვის ასევე შეგიძლიათ დააინსტალიროთ დამატებითი უტილიტები. მაგალითად, Midnight Commander-ის ინსტალაცია შესაძლებელია შემდეგი ბრძანებით:

sudo apt install mc

3.3. სისტემის კონფიგურაციის შეცვლა

3.3.1 ფაილში /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg პარამეტრის მნიშვნელობის შეცვლა manage_etc_hosts c მართალია on ყალბი.

შენიშვნა: ამ ფაილის რედაქტირების რედაქტორი უნდა იყოს გაშვებული root მომხმარებლის უფლებებით, მაგალითად, „sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"ან თუ mc პაკეტი დაინსტალირებულია, შეგიძლიათ გამოიყენოთ ბრძანება "sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 რედაქტირება / Etc / hosts შემდეგნაირად, 127.0.0.1 ნომრიდან მასპინძლის FQDN-ის განმსაზღვრელი ხაზის მისამართის ჩანაცვლება ამ სერვერის შიდა IP მისამართით, ხოლო .internal ზონაში სრული სახელიდან სახელის შეცვლა DNS ზონის A-ჩანაწერში ადრე მითითებული სერვერის საჯარო სახელით და შესაბამისად, მოკლე მასპინძლის სახელის შეცვლა (თუ ის განსხვავდება საჯარო DNS-ის A-ჩანაწერიდან მოკლე მასპინძლის სახელისგან).

მაგალითად, ჩვენს შემთხვევაში, hosts ფაილი ასე გამოიყურებოდა:

რედაქტირების შემდეგ, ასე გამოიყურებოდა:

შენიშვნა: ამ ფაილის რედაქტირების რედაქტორი უნდა იყოს გაშვებული root მომხმარებლის უფლებებით, მაგალითად, „sudo vi /etc/hosts"ან თუ mc პაკეტი დაინსტალირებულია, შეგიძლიათ გამოიყენოთ ბრძანება "sudo mcedit /etc/hosts»

3.4 მომხმარებლის პაროლის დაყენება

ეს აუცილებელია, რადგან firewall-ი მოგვიანებით დაკონფიგურირდება და თუ მასთან დაკავშირებით რაიმე პრობლემა წარმოიქმნება, თუ მომხმარებელს აქვს პაროლი, შესაძლებელი იქნება ვირტუალურ მანქანაში შესვლა Yandex.Cloud ვებ კონსოლიდან სერიული კონსოლის გამოყენებით და firewall-ის გამორთვა და/ან შეცდომის გამოსწორება. ვირტუალური მანქანის შექმნისას მომხმარებელს არ აქვს პაროლი და შესაბამისად, წვდომა შესაძლებელია მხოლოდ SSH-ის საშუალებით, გასაღების ავტორიზაციის გამოყენებით.

პაროლის დასაყენებლად, თქვენ უნდა შეასრულოთ ბრძანება:

sudo passwd <имя пользователя>

მაგალითად, ჩვენს შემთხვევაში ეს იქნება ბრძანება „sudo passwd მომხმარებელი".

4. Zimbra-სა და Zextras Suite-ის ინსტალაცია

4.1. Zimbra-სა და Zextras Suite-ის დისტრიბუციების ჩამოტვირთვა

4.1.1 Zimbra-ს დისტრიბუციის ჩამოტვირთვა

ქმედებების თანმიმდევრობა:

1) გადადით URL-ზე თქვენი ბრაუზერის გამოყენებით www.zextras.com/download-zimbra-9 და შეავსეთ ფორმა. თქვენ მიიღებთ ელფოსტას ბმულებით, სადაც შეგიძლიათ ჩამოტვირთოთ Zimbra სხვადასხვა ოპერაციული სისტემისთვის.

2) აირჩიეთ პლატფორმის დისტრიბუციის მიმდინარე ვერსია Ubuntu 18.04 LTS და დააკოპირეთ ბმული

3) ჩამოტვირთეთ Zimbra-ს დისტრიბუცია Zimbra სერვერზე და გახსენით იგი. ამისათვის, Zimbra სერვერზე ssh სესიაზე, შეასრულეთ ბრძანებები

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(ჩვენს მაგალითში ეს არის "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Zextras Suite დისტრიბუციის ჩამოტვირთვა

ქმედებების თანმიმდევრობა:

1) გადადით URL-ზე თქვენი ბრაუზერის გამოყენებით www.zextras.com/ჩამოტვირთვა

2) შეავსეთ ფორმა საჭირო მონაცემების შეყვანით და დააჭირეთ ღილაკს „ჩამოტვირთეთ ახლავე“

3) ჩამოტვირთვის გვერდი გაიხსნება.

ჩვენთვის საინტერესოა ორი URL: ერთი Zextras Suite-ის გვერდის ზედა ნაწილში, რომელიც ახლა დაგვჭირდება, ხოლო მეორე - Docs Server ბლოკის ქვედა ნაწილში. Ubuntu 18.04 LTS, რომელიც მოგვიანებით საჭირო იქნება Docs-ისთვის VM-ზე Zextras Docs-ის ინსტალაციისთვის.

4) ჩამოტვირთეთ Zextras Suite დისტრიბუცია Zimbra სერვერზე და გახსენით იგი. ამისათვის, Zimbra სერვერზე ssh სესიაზე, შეასრულეთ ბრძანებები

cd ~
mkdir zimbra
cd zimbra

(თუ მიმდინარე დირექტორია წინა ნაბიჯის შემდეგ არ შეცვლილა, ზემოთ მოცემული ბრძანებების შესრულება საჭირო არ არის)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. ზიმბრას ინსტალაცია

ქმედებების თანმიმდევრობა

1) გადადით დირექტორიაში, სადაც ფაილები 4.1.1 ნაბიჯში იქნა გახსნილი (მისი ნახვა შეგიძლიათ ls ბრძანების გამოყენებით ~/zimbra დირექტორიაში ყოფნისას).

ჩვენს მაგალითში ეს იქნება:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) გაუშვით Zimbra-ს ინსტალაცია ბრძანების გამოყენებით

sudo ./install.sh

3) ინსტალატორის კითხვებზე პასუხის გაცემა

ინსტალატორის კითხვებს შეგიძლიათ უპასუხოთ „y“-ით (შეესაბამება „დიახ“-ს), „n“-ით (შეესაბამება „არა“-ს) ან ინსტალატორის შემოთავაზებები უცვლელი დატოვოთ (ის გთავაზობთ ვარიანტებს კვადრატულ ფრჩხილებში მათი ჩვენებით, მაგალითად, „[Y]“ ან „[N]“.

ეთანხმებით პროგრამული უზრუნველყოფის ლიცენზიის ხელშეკრულების პირობებს? - კი.

გამოვიყენო Zimbra-ს პაკეტების საცავი? – ნაგულისხმევად (დიახ).

"დავაინსტალირო zimbra-ldap?","დავაინსტალირო zimbra-logger?","დავაინსტალირო zimbra-mta?” – ნაგულისხმევად (დიახ).

დავაინსტალირო zimbra-dnscache? - არა (ოპერაციულ სისტემას აქვს საკუთარი ქეშირების DNS სერვერი, რომელიც სტანდარტულად ჩართულია, ამიტომ ეს პაკეტი კონფლიქტში იქნება მასთან გამოყენებული პორტების გამო).

დავაინსტალირო zimbra-snmp? – სურვილისამებრ, შეგიძლიათ დატოვოთ ნაგულისხმევი ვარიანტი (დიახ), ამ პაკეტის ინსტალაცია შეუძლებელია. ჩვენს მაგალითში, ნაგულისხმევი ვარიანტი რჩება.

"დავაინსტალირო zimbra-store?","დავაინსტალირო zimbra-apache?","დავაინსტალირო zimbra-spell?","დავაინსტალირო zimbra-memcached?","დავაინსტალირო zimbra-proxy?” – ნაგულისხმევად (დიახ).

დავაინსტალირო zimbra-snmp? – არა (პაკეტი რეალურად არ არის მხარდაჭერილი და ფუნქციურად ჩანაცვლებულია Zextras Drive-ით).

დავაინსტალირო zimbra-imapd? – ნაგულისხმევად (არა).

დავაინსტალირო zimbra-chat? – არა (ფუნქციურად შეცვლილია Zextras Team-ის მიერ)

რის შემდეგაც ინსტალერი გკითხავთ, გააგრძელოს თუ არა ინსტალაცია?

თუ გაგრძელება შეგვიძლია, ვპასუხობთ „დიახ“, წინააღმდეგ შემთხვევაში ვპასუხობთ „არა“-ს და გვეძლევა შესაძლებლობა შევცვალოთ ადრე დასმულ კითხვებზე პასუხები.

გაგრძელებაზე დათანხმების შემდეგ, ინსტალერი დააინსტალირებს პაკეტებს.

4.) ძირითადი კონფიგურატორის კითხვებზე პასუხის გაცემა

4.1) რადგან ჩვენს მაგალითში საფოსტო სერვერის DNS სახელი (A-ჩანაწერის სახელი) და მხარდაჭერილი საფოსტო დომენის სახელი (MX-ჩანაწერის სახელი) განსხვავებულია, კონფიგურატორი აჩვენებს გაფრთხილებას და გვთავაზობს მხარდაჭერილი საფოსტო დომენის სახელის მითითებას. ჩვენ ვეთანხმებით მის შეთავაზებას და შევყავთ MX-ჩანაწერის სახელი. ჩვენს მაგალითში ის ასე გამოიყურება:

შენიშვნა: შეგიძლიათ მიუთითოთ მხარდაჭერილი საფოსტო დომენი, რომელიც განსხვავდება სერვერის სახელისგან, მაშინაც კი, თუ სერვერის სახელისთვის არსებობს MX ჩანაწერი იგივე სახელით.

4.2) კონფიგურატორი აჩვენებს მთავარ მენიუს.

ჩვენ უნდა დავაყენოთ Zimbra-ს ადმინისტრატორის პაროლი (ჩვენს მაგალითში მენიუს პუნქტი 6), რომლის გარეშეც ინსტალაციის გაგრძელება შეუძლებელია და შევცვალოთ zimbra-proxy პარამეტრი (ჩვენს მაგალითში მენიუს პუნქტი 8; საჭიროების შემთხვევაში, ამ პარამეტრის შეცვლა შესაძლებელია ინსტალაციის შემდეგ).

4.3) zimbra-store-ის პარამეტრების შეცვლა

კონფიგურატორის ფანჯარაში შეიყვანეთ მენიუს ელემენტის ნომერი და დააჭირეთ Enter-ს. თქვენ გადახვალთ შენახვის პარამეტრების მენიუში:

სადაც კონფიგურატორის მოწვევაში შევიყვანეთ ადმინისტრატორის პაროლის მენიუს ელემენტის ნომერი (ჩვენს მაგალითში, 4), დააჭირეთ Enter-ს, რის შემდეგაც კონფიგურატორი გთავაზობთ შემთხვევით გენერირებულ პაროლს, რომელზეც შეგიძლიათ დაეთანხმოთ (დამახსოვროთ) ან შეიყვანოთ თქვენი საკუთარი. ორივე შემთხვევაში, ბოლოს უნდა დააჭიროთ Enter-ს, რის შემდეგაც მომხმარებლის შეყვანის მოლოდინის მარკერი წაიშლება "ადმინისტრატორის პაროლის" ელემენტიდან:

ჩვენ ვუბრუნდებით წინა მენიუს (ვეთანხმებით კონფიგურატორის წინადადებას).

4.4) zimbra-proxy-ის პარამეტრების შეცვლა

წინა ნაბიჯის ანალოგიით, მთავარ მენიუში აირჩიეთ ელემენტის ნომერი „zimbra-proxy“ და შეიყვანეთ იგი კონფიგურატორის ფანჯარაში.

პროქსის კონფიგურაციის მენიუში, რომელიც იხსნება, აირჩიეთ ელემენტის ნომერი „პროქსი სერვერის რეჟიმი“ და შეიყვანეთ იგი კონფიგურატორის ფანჯარაში.

კონფიგურატორი შემოგთავაზებთ ერთ-ერთი რეჟიმის არჩევას, მის ფანჯარაში შეიყვანეთ „გადამისამართება“ და დააჭირეთ Enter-ს.

ამის შემდეგ ჩვენ ვუბრუნდებით მთავარ მენიუს (ვეთანხმებით კონფიგურატორის წინადადებას).

4.5) კონფიგურაციის გაშვება

კონფიგურაციის დასაწყებად, კონფიგურატორის ფანჯარაში შეიყვანეთ "a". ამის შემდეგ, ის გკითხავთ, შეინახოს თუ არა შეყვანილი კონფიგურაცია ფაილში (რომლის გამოყენებაც შესაძლებელია ხელახალი ინსტალაციისთვის) - შეგიძლიათ დაეთანხმოთ სტანდარტულ შეთავაზებას, თუ შენახვა დასრულებულია - გკითხავთ, რომელ ფაილში შეინახოს კონფიგურაცია (ასევე შეგიძლიათ დაეთანხმოთ სტანდარტულ შეთავაზებას ან შეიყვანოთ თქვენი საკუთარი ფაილის სახელი).

ამ ეტაპზე, თქვენ კვლავ შეგიძლიათ უარი თქვათ გაგრძელებაზე და შეიტანოთ ცვლილებები კონფიგურაციაში კითხვაზე „სისტემა შეიცვლება - გააგრძელეთ?“ ნაგულისხმევი პასუხის მიღებით.

ინსტალაციის დასაწყებად, თქვენ უნდა უპასუხოთ ამ კითხვას „დიახ“, რის შემდეგაც კონფიგურატორი გარკვეული დროის განმავლობაში გამოიყენებს ადრე შეყვანილ პარამეტრებს.

4.6) ზიმბრას ინსტალაციის დასრულება

დასრულებამდე, ინსტალერი გკითხავთ, უნდა აცნობოს თუ არა Zimbra-ს ინსტალაციის შესახებ. თქვენ შეგიძლიათ დაეთანხმოთ სტანდარტულ შეთავაზებას ან უარი თქვათ (უპასუხოთ „არა“) შეტყობინებას.

რის შემდეგაც ინსტალერი გარკვეული დროის განმავლობაში გააგრძელებს საბოლოო ოპერაციების შესრულებას და აჩვენებს შეტყობინებას სისტემის კონფიგურაციის დასრულების შესახებ, რომელშიც შემოგთავაზებთ ინსტალატორიდან გასასვლელად ნებისმიერი ღილაკის დაჭერის შეთავაზებას.

4.3. Zextras Suite-ის ინსტალაცია

Zextras Suite-ის ინსტალაციის შესახებ დამატებითი ინფორმაციისთვის იხილეთ ინსტრუქცია.

ქმედებების თანმიმდევრობა:

1) გადადით დირექტორიაში, სადაც ფაილები 4.1.2 ნაბიჯში იქნა გახსნილი (მისი ნახვა შეგიძლიათ ls ბრძანების გამოყენებით ~/zimbra დირექტორიაში ყოფნისას).

ჩვენს მაგალითში ეს იქნება:

cd ~/zimbra/zextras_suite

2) გაუშვით Zextras Suite-ის ინსტალაცია ბრძანებით

sudo ./install.sh all

3) ინსტალატორის კითხვებზე პასუხის გაცემა

ინსტალერი მუშაობს ისევე, როგორც Zimbra-ს ინსტალერი, გარდა კონფიგურატორის არარსებობისა. თქვენ შეგიძლიათ უპასუხოთ ინსტალატორის კითხვებს „y“-ით (შეესაბამება „დიახ“-ს), „n“-ით (შეესაბამება „არა“-ს) ან დატოვოთ ინსტალატორის შემოთავაზებები უცვლელი (ის გთავაზობთ ვარიანტებს კვადრატულ ფრჩხილებში მათი ჩვენებით, მაგალითად, „[Y]“ ან „[N]“.

ინსტალაციის პროცესის დასაწყებად, თქვენ უნდა უპასუხოთ „დიახ“ შემდეგ კითხვებს თანმიმდევრობით:

ეთანხმებით პროგრამული უზრუნველყოფის ლიცენზიის ხელშეკრულების პირობებს?
გსურთ, რომ Zextras Suite-მა ავტომატურად ჩამოტვირთოს, დააინსტალიროს და განაახლოს ZAL ბიბლიოთეკა?

რის შემდეგაც გამოჩნდება შეტყობინება, რომელიც მოგთხოვთ გააგრძელოთ Enter-ის დაჭერით:

Enter-ის დაჭერის შემდეგ, ინსტალაციის პროცესი დაიწყება, ზოგჯერ კითხვებით შეწყვეტილი, რომლებზეც, თუმცა, ჩვენ ვპასუხობთ ნაგულისხმევ წინადადებებთან („დიახ“) შეთანხმებით, კერძოდ:

Zextras Suite Core ახლა დაინსტალირდება. გსურთ გაგრძელება?
გსურთ Zimbra-ს ვებ აპლიკაციის (საფოსტო ყუთის) შეჩერება?
Zextras Suite Zimlet ახლა დაინსტალირდება. გავაგრძელო?

ინსტალაციის დასკვნითი ნაწილის დაწყებამდე გამოჩნდება შეტყობინება DOS ფილტრის კონფიგურაციის საჭიროების შესახებ, Enter-ის დაჭერის შეთავაზებით გასაგრძელებლად. Enter-ის დაჭერის შემდეგ იწყება ინსტალაციის დასკვნითი ნაწილი, ბოლოს გამოჩნდება დასკვნითი შეტყობინება და ინსტალერი ასრულებს თავის სამუშაოს.

4.4. პარამეტრების საწყისი რეგულირება და LDAP კონფიგურაციის პარამეტრების განსაზღვრა

1) ყველა შემდგომი მოქმედება სრულდება zimbra-ს მომხმარებლის მიერ. ამისათვის თქვენ უნდა გაუშვათ ბრძანება

sudo su - zimbra

2) შეცვალეთ DOS ფილტრის პარამეტრები ბრძანებით

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras Docs-ის ინსტალაციისთვის, დაგჭირდებათ ინფორმაცია Zimbra-ს კონფიგურაციის ზოგიერთი პარამეტრის შესახებ. ამისათვის შეგიძლიათ გაუშვათ ბრძანება:

zmlocalconfig –s | grep ldap

ჩვენს მაგალითში ნაჩვენები იქნება შემდეგი ინფორმაცია:

შემდგომი გამოყენებისთვის დაგჭირდებათ ldap_url, zimbra_ldap_password (და zimbra_ldap_userdn, თუმცა Zextras Docs-ის ინსტალერი, როგორც წესი, სწორ ვარაუდებს აკეთებს LDAP მომხმარებლის სახელის შესახებ).

4) გამოდით როგორც ზიმბრა ბრძანების შესრულებით
გამოსვლის

5. Docs სერვერის ინსტალაციისთვის მომზადება

5.1. SSH პირადი გასაღების ატვირთვა Zimbra სერვერზე და შესვლა Docs სერვერზე

აუცილებელია Zimbra სერვერზე განთავსდეს SSH გასაღებების წყვილის კერძო გასაღები, რომლის საჯარო გასაღები გამოყენებული იყო 2.2.2 პუნქტში (პუნქტი 2.2) Docs ვირტუალური მანქანის შექმნისას. მისი სერვერზე ატვირთვა შესაძლებელია SSH-ის საშუალებით (მაგალითად, sftp-ის საშუალებით) ან ბუფერში ჩასმა (თუ SSH კლიენტის შესაძლებლობები და მისი შესრულების გარემო ამის საშუალებას იძლევა).

ჩვენ ვვარაუდობთ, რომ კერძო გასაღები მოთავსებულია ფაილში ~/.ssh/docs.key და მომხმარებელი, რომელიც გამოყენებულია Zimbra სერვერზე შესასვლელად, არის მისი მფლობელი (თუ ამ ფაილის ჩამოტვირთვა/შექმნა განხორციელდა ამ მომხმარებლის სახელით, ის ავტომატურად ხდებოდა მისი მფლობელი).

ბრძანება ერთხელ უნდა შეასრულოთ:

chmod 600 ~/.ssh/docs.key

მომავალში, Docs სერვერზე შესასვლელად, თქვენ უნდა შეასრულოთ შემდეგი მოქმედებების თანმიმდევრობა:

1) შესვლა Zimbra სერვერზე

2) ბრძანების შესრულება

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

სადაც <Docs სერვერის შიდა IP მისამართი> მნიშვნელობა შეგიძლიათ იხილოთ „Yandex.Cloud Console“-ში, მაგალითად, როგორც ეს ნაჩვენებია გვ.2.3-ში.

5.2. განახლებების ინსტალაცია

Docs სერვერზე შესვლის შემდეგ, შეასრულეთ Zimbra სერვერის მსგავსი ბრძანებები:

sudo apt update
sudo apt upgrade

(ბოლო ბრძანების შესრულებისას, უპასუხეთ „y“-ს კითხვაზე, დარწმუნებული ხართ თუ არა განახლებების შემოთავაზებული სიის ინსტალაციაში)

განახლებების ინსტალაციის შემდეგ, შეგიძლიათ (მაგრამ არ არის აუცილებელი) გაუშვათ ბრძანება:

sudo apt autoremove

და ნაბიჯის ბოლოს, შეასრულეთ ბრძანება

sudo shutdown –r now

5.3. დამატებითი აპლიკაციების ინსტალაცია

სისტემის დროისა და ეკრანის აპლიკაციის სინქრონიზაციისთვის საჭიროა NTP კლიენტის ინსტალაცია, რაც Zimbra სერვერისთვის იგივე მოქმედების მსგავსად ხორციელდება შემდეგი ბრძანების გამოყენებით:

sudo apt install ntp screen

(ბოლო ბრძანების შესრულებისას, უპასუხეთ „y“-ს კითხვაზე, დარწმუნებული ხართ თუ არა, რომ გსურთ პაკეტების სიის ინსტალაცია)

ადმინისტრატორის მოხერხებულობისთვის ასევე შეგიძლიათ დააინსტალიროთ დამატებითი უტილიტები. მაგალითად, Midnight Commander-ის ინსტალაცია შესაძლებელია შემდეგი ბრძანებით:

sudo apt install mc

5.4. სისტემის კონფიგურაციის შეცვლა

5.4.1. ფაილში /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg, ისევე როგორც Zimbra სერვერის შემთხვევაში, შეცვალეთ manage_etc_hosts პარამეტრის მნიშვნელობა true-დან false-მდე.

შენიშვნა: ამ ფაილის რედაქტირების რედაქტორი უნდა იყოს გაშვებული root მომხმარებლის უფლებებით, მაგალითად, „sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"ან თუ mc პაკეტი დაინსტალირებულია, შეგიძლიათ გამოიყენოთ ბრძანება "sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. რედაქტირება /etc/hosts ფაილი და დამატება Zimbra სერვერის საჯარო FQDN, მაგრამ Yandex.Cloud-ის მიერ მინიჭებული შიდა IP მისამართით. თუ თქვენ გაქვთ ადმინისტრატორის მიერ მართული შიდა DNS სერვერი, რომელსაც იყენებენ ვირტუალური მანქანები (მაგ. საწარმოო გარემოში) და მას შეუძლია Zimbra სერვერის საჯარო FQDN-ის შიდა IP მისამართად გადაქცევა შიდა ქსელიდან მოთხოვნის მიღებისას (ინტერნეტიდან მოთხოვნებისთვის, Zimbra სერვერის FQDN უნდა გადაკეთდეს საჯარო IP მისამართად და TURN სერვერი ყოველთვის უნდა გადაკეთდეს საჯარო IP მისამართად, მათ შორის შიდა მისამართებიდან წვდომისას), ეს ოპერაცია საჭირო არ არის.

მაგალითად, ჩვენს შემთხვევაში, hosts ფაილი ასე გამოიყურებოდა:

რედაქტირების შემდეგ, ასე გამოიყურებოდა:

შენიშვნა: ამ ფაილის რედაქტირების რედაქტორი უნდა იყოს გაშვებული root მომხმარებლის უფლებებით, მაგალითად, „sudo vi /etc/hosts"ან თუ mc პაკეტი დაინსტალირებულია, შეგიძლიათ გამოიყენოთ ბრძანება "sudo mcedit /etc/hosts»

6. Zextras Docs-ის ინსტალაცია

6.1. შესვლა Docs სერვერზე

Docs სერვერზე შესვლის პროცედურა აღწერილია 5.1 ნაწილში.

6.2. Zextras Docs-ის დისტრიბუციის ჩამოტვირთვა

ქმედებების თანმიმდევრობა:

1) გვერდიდან, საიდანაც გადმოწერილი იქნა Zextras Suite დისტრიბუცია 4.1.2 ნაწილში. Zextras Suite დისტრიბუციის ჩამოტვირთვისას (მე-3 ნაბიჯში), დააკოპირეთ URL დოკუმენტების ასამბლეისთვის. Ubuntu 18.04 LTS (თუ ის ადრე არ იყო კოპირებული).

2) ჩამოტვირთეთ Zextras Suite დისტრიბუცია Zimbra სერვერზე და გახსენით იგი. ამისათვის, Zimbra სერვერზე ssh სესიაზე, შეასრულეთ ბრძანებები

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(ჩვენს შემთხვევაში, ბრძანება "wget" შესრულდება) ჩამოტვირთვა.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(ჩვენს შემთხვევაში, შესრულდება ბრძანება „tar –zxf zextras-docs-“)ubuntu18.tgz»)

6.3. Zextras Docs-ის ინსტალაცია

Zextras Docs-ის ინსტალაციისა და კონფიგურაციის შესახებ დამატებითი ინფორმაციისთვის იხილეთ: აქ.

ქმედებების თანმიმდევრობა:

1) გადადით დირექტორიაში, სადაც ფაილები 4.1.1 ნაბიჯში იქნა გახსნილი (მისი ნახვა შეგიძლიათ ls ბრძანების გამოყენებით ~/zimbra დირექტორიაში ყოფნისას).

ჩვენს მაგალითში ეს იქნება:

cd ~/zimbra/zextras-docs-installer

2) გაუშვით Zextras Docs-ის ინსტალაცია ბრძანებით

sudo ./install.sh

3) ინსტალატორის კითხვებზე პასუხის გაცემა

ინსტალატორის კითხვებს შეგიძლიათ უპასუხოთ „y“-ით (შეესაბამება „დიახ“-ს), „n“-ით (შეესაბამება „არა“-ს) ან ინსტალატორის შემოთავაზებები უცვლელი დატოვოთ (ის გთავაზობთ ვარიანტებს კვადრატულ ფრჩხილებში მათი ჩვენებით, მაგალითად, „[Y]“ ან „[N]“).

სისტემა შეიცვლება, გსურთ გაგრძელება? – ჩვენ ვეთანხმებით ნაგულისხმევ ვარიანტს („დიახ“).

ამის შემდეგ დაიწყება დამოკიდებულებების ინსტალაცია: ინსტალერი აჩვენებს, თუ რომელი პაკეტების ინსტალაცია სურს და მოითხოვს მათი ინსტალაციის დადასტურებას. ყველა შემთხვევაში, დაეთანხმეთ ნაგულისხმევ შემოთავაზებებს.

მაგალითად, მას შეიძლება ჰკითხოს: „python2.7 ვერ მოიძებნა. გსურთ მისი ინსტალაცია?""python-ldap ვერ მოიძებნა. გსურთ მისი ინსტალაცია?» და ა.შ.

ყველა საჭირო პაკეტის ინსტალაციის შემდეგ, ინსტალერი ითხოვს თანხმობას Zextras Docs-ის ინსტალაციაზე:

გსურთ Zextras DOCS-ის ინსტალაცია? – ჩვენ ვეთანხმებით ნაგულისხმევ ვარიანტს („დიახ“).

რის შემდეგაც, გარკვეული დროის განმავლობაში, პაკეტები დამონტაჟებულია, ფაქტობრივად, Zextras Docs და ხდება კონფიგურატორის კითხვებზე გადასვლა.

4) კონფიგურატორის კითხვებზე პასუხის გაცემა

კონფიგურატორი თავის მხრივ ითხოვს კონფიგურაციის პარამეტრებს და საპასუხოდ, 3 პუნქტში მე-4.4 ეტაპზე მიღებული მნიშვნელობები. შეყვანილია პარამეტრების პირველადი რეგულირება და LDAP კონფიგურაციის პარამეტრების განსაზღვრა.

ჩვენს მაგალითში, პარამეტრები ასე გამოიყურება:

5) Zextras Docs-ის ინსტალაციის დასრულება

კონფიგურატორის კითხვებზე პასუხის გაცემის შემდეგ, ინსტალერი ასრულებს ლოკალური Docs კონფიგურაციას და არეგისტრირებს დაინსტალირებულ სერვისს ადრე დაინსტალირებულ მთავარ Zimbra სერვერზე.

ერთ სერვერზე ინსტალაციისთვის, ეს ჩვეულებრივ საკმარისია, მაგრამ ზოგიერთ შემთხვევაში (თუ დოკუმენტები არ იხსნება დოკუმენტებში ვებ კლიენტში Drive ჩანართზე), შეიძლება საჭირო გახდეს ისეთი მოქმედების შესრულება, რომელიც სავალდებულოა მრავალ სერვერზე ინსტალაციისთვის - ჩვენს მაგალითში, მთავარ Zimbra სერვერზე, საჭირო იქნება ბრძანებების შესრულება Zimbra-ს მომხმარებლის ქვეშ. /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl გადატვირთვა.

7. Zimbra-სა და Zextras Suite-ის საწყისი დაყენება (გარდა Team-ისა)

7.1. ადმინისტრატორის კონსოლში პირველადი შესვლა

შედით ბრაუზერში URL-ის საშუალებით: https:// :7071

სურვილის შემთხვევაში, შეგიძლიათ ვებ-კლიენტში შეხვიდეთ URL-ზე: https://

შესვლისას ბრაუზერები აჩვენებენ გაფრთხილებას დაუცველი კავშირის შესახებ, რაც გამოწვეულია სერტიფიკატის ვერიფიკაციის შეუძლებლობით. ამ გაფრთხილების მიუხედავად, თქვენ უნდა უპასუხოთ ბრაუზერს თქვენი თანხმობით საიტზე გადასასვლელად. ეს გამოწვეულია იმით, რომ ინსტალაციის შემდეგ, TLS კავშირებისთვის გამოიყენება თვითხელმოწერილი X.509 სერტიფიკატი, რომელიც შემდგომში (პროდუქტიული გამოყენებისას - უნდა) შეიცვალოს კომერციული სერტიფიკატით ან სხვა სერტიფიკატით, რომელიც აღიარებულია გამოყენებული ბრაუზერების მიერ.

ავტორიზაციის ფორმაში შეიყვანეთ მომხმარებლის სახელი ფორმატში admin@<თქვენი მხარდაჭერილი საფოსტო დომენი> და Zimbra-ს ადმინისტრატორის პაროლი, რომელიც მითითებულია Zimbra სერვერის ინსტალაციის დროს, პუნქტი 4.3-ის 4.2 ეტაპზე.

ჩვენს მაგალითში ასე გამოიყურება:

ადმინისტრატორის კონსოლი:

ვებ კლიენტი:

შენიშვნა 1. თუ ადმინისტრატორის კონსოლში ან ვებ კლიენტში შესვლისას არ მიუთითებთ მხარდაჭერილ საფოსტო დომენს, მომხმარებლები ავთენტიფიკაციას გაივლიან Zimbra სერვერის ინსტალაციის დროს შექმნილი საფოსტო დომენით. ინსტალაციის შემდეგ, ეს არის ერთადერთი მხარდაჭერილი საფოსტო დომენი, რომელიც არსებობს ამ სერვერზე, მაგრამ სისტემის მუშაობის დროს შეიძლება დაემატოს დამატებითი საფოსტო დომენები და შემდეგ მომხმარებლის სახელში დომენის ცალსახად მითითება იქნება მნიშვნელოვანი.

შენიშვნა 2. ვებ-კლიენტში შესვლისას, თქვენმა ბრაუზერმა შეიძლება მოგთხოვოთ საიტიდან შეტყობინებების ჩვენების ნებართვა. თქვენ უნდა დაეთანხმოთ ამ საიტიდან შეტყობინებების მიღებას.

შენიშვნა 3. ადმინისტრატორის კონსოლში შესვლის შემდეგ, შესაძლოა, მიიღოთ შეტყობინება ადმინისტრატორის ნებისმიერი შეტყობინების შესახებ, როგორც წესი, შეხსენებები Zextras Backup-ის კონფიგურაციის და/ან Zextras ლიცენზიის შეძენის შესახებ, სანამ ნაგულისხმევი საცდელი ლიცენზია იწურება. ეს ქმედებები შეიძლება შესრულდეს მოგვიანებით, ამიტომ შესვლის დროს არსებული შეტყობინებები შეიძლება იგნორირებული იყოს და/ან მონიშნული იყოს, როგორც წაკითხული Zextras-ის მენიუში: Zextras-ის შეტყობინება.

შენიშვნა 4. განსაკუთრებით მნიშვნელოვანია აღინიშნოს, რომ სერვერის სტატუსის მონიტორში Docs სერვისის სტატუსი ნაჩვენებია, როგორც „მიუწვდომელი“, მაშინაც კი, თუ ვებ-კლიენტში Docs სწორად მუშაობს:

ეს საცდელი ვერსიის ფუნქციაა და მისი გამოსწორება მხოლოდ ლიცენზიის შეძენისა და მხარდაჭერის სამსახურთან დაკავშირების შემდეგ არის შესაძლებელი.

7.2. Zextras Suite კომპონენტების განლაგება

Zextras: Core მენიუში, თქვენ უნდა დააჭიროთ ღილაკს „გაფართოება“ ყველა zimlet-ისთვის, რომლის გამოყენებასაც აპირებთ.

Zimlets-ის განლაგებისას, გამოჩნდება დიალოგური ფანჯარა ოპერაციის შედეგით შემდეგნაირად:

ჩვენს მაგალითში, ყველა Zextras Suite zimlet განლაგებულია, რის შემდეგაც Zextras: Core ფორმა ასე გამოიყურება:

7.3. წვდომის პარამეტრების შეცვლა

7.3.1. გლობალური პარამეტრების შეცვლა

პარამეტრების: გლობალური პარამეტრების მენიუში, პროქსი სერვერის ქვემენიუში შეცვალეთ შემდეგი პარამეტრები:

ვებ პროქსი რეჟიმი: გადამისამართება
კონსოლის ადმინისტრირების პროქსი სერვერის ჩართვა: მონიშნეთ ველი.
შემდეგ, ფორმის ზედა მარჯვენა კუთხეში დააჭირეთ ღილაკს "შენახვა".

ჩვენს მაგალითში, ცვლილებების შეტანის შემდეგ, ფორმა ასე გამოიყურება:

7.3.2. ცვლილებები Zimbra სერვერის ძირითად პარამეტრებში

მენიუში „პარამეტრები: სერვერები: <ძირითადი Zimbra სერვერის სახელი>“, ქვემენიუში „პროქსი სერვერი“, შეცვალეთ შემდეგი პარამეტრები:

ვებ პროქსი რეჟიმი: დააჭირეთ ღილაკს „ნაგულისხმევ პარამეტრებზე აღდგენა“ (მნიშვნელობა თავად არ შეიცვლება, რადგან ის უკვე დაყენებული იყო ინსტალაციის დროს). ჩართეთ ადმინისტრატორის კონსოლის პროქსი სერვერი: შეამოწმეთ, რომ მონიშნულია ველი (ნაგულისხმევი მნიშვნელობა უნდა გამოყენებულიყო, თუ არა, შეგიძლიათ დააჭიროთ ღილაკს „ნაგულისხმევ პარამეტრებზე აღდგენა“ და/ან ხელით დააყენოთ). შემდეგ დააჭირეთ ღილაკს „შენახვა“ ფორმის ზედა მარჯვენა ნაწილში.

ჩვენს მაგალითში, ცვლილებების შეტანის შემდეგ, ფორმა ასე გამოიყურება:

შენიშვნა: (შესაძლოა გადატვირთვა დაგჭირდეთ, თუ ამ პორტზე შესვლა არ მუშაობს)

7.4. ახალი შესვლა ადმინისტრატორის კონსოლში

შედით ადმინისტრატორის კონსოლში თქვენი ბრაუზერის მეშვეობით URL-ის გამოყენებით: https:// :9071
მომავალში, შესასვლელად გამოიყენეთ ეს URL.

შენიშვნა: ერთ სერვერზე ინსტალაციისთვის, წინა ეტაპზე განხორციელებული ცვლილება, როგორც წესი, საკმარისია, მაგრამ ზოგიერთ შემთხვევაში (თუ სერვერის გვერდი არ ჩანს მითითებულ URL-ზე შესვლისას), შეიძლება დაგჭირდეთ ისეთი მოქმედების შესრულება, რომელიც სავალდებულოა მრავალ სერვერზე ინსტალაციისთვის - ჩვენს მაგალითში, მთავარ Zimbra სერვერზე, თქვენ დაგჭირდებათ ბრძანებების შესრულება Zimbra-ს მომხმარებლის სახელით. /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl გადატვირთვა.

7.5. ნაგულისხმევი COS-ის რედაქტირება

მენიუში „Setup: Class of Service“ აირჩიეთ COS სახელწოდებით „default“.

„პარამეტრების“ ქვემენიუში მოხსენით „პორტფოლიოს“ ფუნქცია, შემდეგ დააჭირეთ ფორმის ზედა მარჯვენა ნაწილში „შენახვას“.

ჩვენს მაგალითში, კონფიგურაციის შემდეგ, ფორმა ასე გამოიყურება:

ასევე რეკომენდებულია Drive ქვემენიუში „ფაილისა და საქაღალდის გაზიარების ჩართვის“ პარამეტრის მონიშვნა და შემდეგ ფორმის ზედა მარჯვენა ნაწილში „შენახვა“-ზე დაწკაპუნება.

ჩვენს მაგალითში, კონფიგურაციის შემდეგ, ფორმა ასე გამოიყურება:

სატესტო გარემოში, იმავე სერვისის კლასში, შეგიძლიათ ჩართოთ Team Pro ფუნქციები Team ქვემენიუში იმავე სახელის მქონე ველის ჩართვით, რის შემდეგაც დაყენების ფორმა ასე გამოიყურება:

Team Pro ფუნქციების გამორთვის შემთხვევაში, მომხმარებლებს მხოლოდ Team Basic ფუნქციებზე ექნებათ წვდომა.
გთხოვთ გაითვალისწინოთ, რომ Zextras Team Pro ლიცენზირებულია Zextras Suite-ისგან დამოუკიდებლად, რაც საშუალებას იძლევა მისი შეძენა უფრო მცირე რაოდენობის საფოსტო ყუთებისთვის, ვიდრე თავად Zextras Suite-ის; Team Basic-ის ფუნქციები შედის Zextras Suite ლიცენზიაში. ამიტომ, საწარმოო გარემოში გამოყენებისას, შესაძლოა საჭირო გახდეს Team Pro-ს მომხმარებლებისთვის ცალკე სერვისის კლასის შექმნა, რომელიც მოიცავს შესაბამის ფუნქციებს.

7.6. Firewall-ის დაყენება

ძირითადი Zimbra სერვერისთვის საჭიროა:

) ინტერნეტიდან წვდომის დაშვება შემდეგ პორტებზე: ssh, http/https, imap/imaps, pop3/pop3s, smtp (მთავარი პორტი და დამატებითი პორტები საფოსტო კლიენტების მიერ გამოსაყენებლად) და ადმინისტრაციის კონსოლის პორტზე.

ბ) შიდა ქსელიდან ყველა კავშირის დაშვება (რისთვისაც ინტერნეტთან NAT ჩართული იყო 1.3 ნაბიჯში, პუნქტი 1).

Zextras Docs სერვერისთვის firewall-ის კონფიგურაცია საჭირო არ არის, რადგან მასზე ინტერნეტიდან წვდომა შეუძლებელია.

ამისათვის თქვენ უნდა შეასრულოთ მოქმედებების შემდეგი თანმიმდევრობა:

1) შედით Zimbra სერვერის მთავარი ტექსტურ კონსოლში. SSH-ის საშუალებით შესვლისას, ბრძანების შესრულების შეწყვეტის თავიდან ასაცილებლად, თუ სერვერთან კავშირი დროებით დაიკარგება firewall-ის პარამეტრების ცვლილების გამო, უნდა გაუშვათ ბრძანება „screen“.

2) ბრძანებების შესრულება

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

ჩვენს მაგალითში ასე გამოიყურება:

7.7. ვებ-კლიენტსა და ადმინისტრატორის კონსოლზე წვდომის შემოწმება

firewall-ის ფუნქციონირების შესამოწმებლად, შეგიძლიათ თქვენს ბრაუზერში გადახვიდეთ შემდეგ URL-ზე

ადმინისტრატორის კონსოლი: https:// :9071
ვებ კლიენტი: http:// (ავტომატური გადამისამართება მოხდება https://-ზე) )
ამავდროულად, ალტერნატიული URL-ის გამოყენებით https:// :7071 ადმინისტრატორის კონსოლი არ უნდა გაიხსნას.

ჩვენს მაგალითში ვებ კლიენტი ასე გამოიყურება:

შენიშვნა: ვებ-კლიენტში შესვლისას, თქვენმა ბრაუზერმა შეიძლება მოგთხოვოთ საიტიდან შეტყობინებების ჩვენების ნებართვა. თქვენ უნდა დაეთანხმოთ ამ საიტიდან შეტყობინებების მიღებას.

8. აუდიო და ვიდეო კონფერენციების უზრუნველყოფა Zextras Team-ში

8.1. მიმოხილვა

შემდეგი ნაბიჯების შესრულება საჭირო არ არის, თუ Zextras Team-ის ყველა კლიენტი ერთმანეთთან ურთიერთქმედებს NAT-ის გამოყენების გარეშე (თუმცა, თავად Zimbra სერვერთან ურთიერთქმედება შეიძლება განხორციელდეს NAT-ის გამოყენებით, ანუ კლიენტებს შორის NAT-ის არარსებობა მნიშვნელოვანია), ან თუ გამოიყენება მხოლოდ ტექსტური მესენჯერი.

კლიენტებს შორის აუდიო და ვიდეო კონფერენციის რეჟიმში ურთიერთქმედების უზრუნველსაყოფად:

) თქვენ უნდა დააინსტალიროთ ან გამოიყენოთ არსებული TURN სერვერი.

ბ) რადგან TURN სერვერს, როგორც წესი, ასევე აქვს STUN სერვერის ფუნქციონალი, რეკომენდებულია მისი ამ ფუნქციონალში გამოყენებაც (ალტერნატივის სახით, შესაძლებელია საჯარო STUN სერვერების გამოყენება, თუმცა მხოლოდ STUN ფუნქციონალობა, როგორც წესი, საკმარისი არ არის).

საწარმოო გარემოში, პოტენციური მაღალი დატვირთვის გამო, რეკომენდებულია TURN სერვერის ცალკე ვირტუალურ მანქანაზე გადატანა. ტესტირებისა და/ან მსუბუქი დატვირთვისთვის, TURN სერვერის გაერთიანება შესაძლებელია მთავარ Zimbra სერვერთან.

ჩვენი მაგალითი გვიჩვენებს, თუ როგორ უნდა დააინსტალიროთ TURN სერვერი Zimbra-ს მთავარ სერვერზე. TURN-ის ცალკე სერვერზე ინსტალაცია მსგავსია, გარდა იმისა, რომ TURN პროგრამული უზრუნველყოფის ინსტალაციისა და კონფიგურაციის ნაბიჯები TURN სერვერზე სრულდება, ხოლო Zimbra სერვერის მის გამოსაყენებლად კონფიგურაციის ნაბიჯები - Zimbra-ს მთავარ სერვერზე.

8.2. TURN სერვერის ინსტალაცია

SSH-ის საშუალებით Zimbra-ს მთავარ სერვერზე ადრე შესვლის შემდეგ, შეასრულეთ ბრძანება

sudo apt install resiprocate-turn-server

8.3. TURN სერვერის დაყენება

შენიშვნა: ქვემოთ ჩამოთვლილი ყველა კონფიგურაციის ფაილის რედაქტირების რედაქტორი უნდა გაშვებული იყოს root მომხმარებლის უფლებებით, მაგალითად, „sudo vi /etc/reTurn/reTurnServer.config"ან თუ mc პაკეტი დაინსტალირებულია, შეგიძლიათ გამოიყენოთ ბრძანება "sudo mcedit /etc/reTurn/reTurnServer.config»

გამარტივებული მომხმარებლის შექმნა

TURN სერვერთან სატესტო კავშირის შექმნისა და გამართვის გასამარტივებლად, ჩვენ გამოვრთავთ ჰეშირებული პაროლების გამოყენებას TURN სერვერის მომხმარებელთა მონაცემთა ბაზაში. საწარმოო გარემოში რეკომენდებულია ჰეშირებული პაროლების გამოყენება; ამ შემთხვევაში, მათთვის პაროლის ჰეშები უნდა გენერირდეს /etc/reTurn/reTurnServer.config და /etc/reTurn/users.txt ფაილებში მოცემული ინსტრუქციების შესაბამისად.

ქმედებების თანმიმდევრობა:

1) ფაილის /etc/reTurn/reTurnServer.config რედაქტირება

შეცვალეთ „UserDatabaseHashedPasswords“ პარამეტრის მნიშვნელობა „true“-დან „false“-ზე.

2) ფაილის /etc/reTurn/users.txt რედაქტირება

მიუთითეთ მომხმარებლის სახელი, პაროლი, სფერო (თვითნებური, არ გამოიყენება Zimbra-ს კავშირის დაყენებისას) და დააყენეთ ანგარიშის სტატუსი „ავტორიზებული“.

ჩვენს მაგალითში, ფაილი თავდაპირველად ასე გამოიყურებოდა:

რედაქტირების შემდეგ, ასე გამოიყურებოდა:

3) კონფიგურაციის გამოყენება

ბრძანების შესრულება

sudo systemctl restart resiprocate-turn-server

8.4. TURN სერვერისთვის firewall-ის დაყენება

ამ ეტაპზე, TURN სერვერის ფუნქციონირებისთვის აუცილებელია დამატებითი firewall-ის წესები. აუცილებელია წვდომა მთავარ პორტზე, რომელზეც სერვერი იღებს მოთხოვნებს და სერვერის მიერ მედია ნაკადების ორგანიზებისთვის გამოყენებული პორტების დინამიურ დიაპაზონზე.

პორტები მითითებულია ფაილში /etc/reTurn/reTurnServer.config, ჩვენს შემთხვევაში ესენია:

и

firewall-ის წესების დასაყენებლად, თქვენ უნდა შეასრულოთ შემდეგი ბრძანებები

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. Zimbra-ს კონფიგურაცია TURN სერვერის გამოსაყენებლად

კონფიგურაციისთვის გამოიყენება 1.2 პუნქტის 1 ეტაპზე შექმნილი TURN სერვერის FQDN და ის უნდა გადაწყდეს DNS სერვერების მიერ იმავე საჯარო IP მისამართზე როგორც ინტერნეტიდან, ასევე შიდა მისამართებიდან მიღებული მოთხოვნებისთვის.

იხილეთ მიმდინარე კავშირის პარამეტრები „zxsuite team iceServer get“-ისთვის, რომელიც მუშაობს როგორც მომხმარებელი zimbra.

TURN სერვერის გამოყენების დაყენების შესახებ დამატებითი ინფორმაციისთვის იხილეთ განყოფილება „Zextras Team-ის დაყენება TURN სერვერის გამოსაყენებლად“ დოკუმენტაცია.

კონფიგურაციისთვის, თქვენ უნდა შეასრულოთ შემდეგი ბრძანებები Zimbra სერვერზე:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

<username> და <password> მნიშვნელობები შესაბამისად, 2 პუნქტის მე-8.3 ეტაპზე მითითებული მომხმარებლის სახელისა და პაროლის მნიშვნელობებია.

ჩვენს მაგალითში ასე გამოიყურება:

9. ფოსტის SMTP პროტოკოლის გავლით გავლის დაშვება

შესაბამისად დოკუმენტაციაYandex.Cloud-ში, ინტერნეტში TCP პორტ 25-ზე და Yandex Compute Cloud ვირტუალურ მანქანებზე გამავალი ტრაფიკი ყოველთვის იბლოკება საჯარო IP მისამართის საშუალებით წვდომისას. ეს ხელს არ შეგიშლით სხვა საფოსტო სერვერიდან მხარდაჭერილ საფოსტო დომენზე გაგზავნილი ფოსტის მიღების შემოწმებაში, მაგრამ ხელს შეგიშლით Zimbra სერვერის გარეთ ფოსტის გაგზავნაში.

დოკუმენტაციაში ნათქვამია, რომ Yandex.Cloud-ს შეუძლია გახსნას TCP პორტი 25 მხარდაჭერის მოთხოვნის შემთხვევაში, თუ თქვენ დაიცავთ მოთხოვნებს. მისაღები გამოყენების პოლიტიკადა იტოვებს უფლებას, წესების დარღვევის შემთხვევაში ხელახლა დაბლოკოს პორტი. პორტის გასახსნელად, თქვენ უნდა დაუკავშირდეთ Yandex.Cloud-ის მხარდაჭერის სამსახურს.

განაცხადის

SSH გასაღებების შექმნა openssh-სა და putty-ში და გასაღებების კონვერტაცია putty-დან openssh ფორმატში

1. SSH-ისთვის გასაღებების წყვილების გენერირება

В Windows Putty-ს გამოყენება: გაუშვით puttygen.exe ბრძანება და დააჭირეთ ღილაკს „გენერირება“.

В Linux: ბრძანების შესრულება

ssh-keygen

2. გასაღებების კონვერტაცია putty-დან openssh ფორმატში

В Windows:

ქმედებების თანმიმდევრობა:

1. გაუშვით puttygen.exe პროგრამა.
2. ჩატვირთეთ პირადი გასაღები ppk ფორმატში მენიუს პუნქტის გამოყენებით ფაილი → პირადი გასაღების ჩატვირთვა.
3. საჭიროების შემთხვევაში, ამ გასაღებისთვის შეიყვანეთ კოდი (პაროლი).
4. OpenSSH ფორმატში საჯარო გასაღები puttygen-ში ნაჩვენებია წარწერით „საჯარო გასაღები OpenSSH authorized_keys ფაილის ველში ჩასასმელად“.
5. კერძო გასაღების OpenSSH ფორმატში ექსპორტისთვის, მთავარი მენიუდან აირჩიეთ Conversions → Export OpenSSH key
6. შეინახეთ პირადი გასაღები ახალ ფაილში.

В Linux

1. დააინსტალირეთ PuTTY ინსტრუმენტების პაკეტი:

в Ubuntu:

sudo apt-get install putty-tools

в Debian-მსგავსი განაწილებები:

apt-get install putty-tools

RPM-ზე დაფუძნებულ დისტრიბუციებში, რომლებიც დაფუძნებულია yum-ზე (CentOS და სხვები):

yum install putty

2. კერძო გასაღების გადასაყვანად, შეასრულეთ ბრძანება:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. საჯარო გასაღების გენერირებისთვის (საჭიროების შემთხვევაში):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

შედეგი

რეკომენდაციების შესაბამისად ინსტალაციის შემდეგ, მომხმარებელი იღებს Zimbra-ს საფოსტო სერვერს, რომელიც კონფიგურირებულია Yandex.Cloud ინფრასტრუქტურაში Zextras გაფართოებით კორპორატიული კომუნიკაციებისა და დოკუმენტებთან თანამშრომლობისთვის. პარამეტრები დაყენებულია გარკვეული შეზღუდვებით სატესტო გარემოსთვის, მაგრამ ინსტალაციის წარმოების რეჟიმში გადატანა და Yandex.Cloud ობიექტის შენახვისა და სხვა ვარიანტების დამატება არ არის რთული. გადაწყვეტის განლაგებასა და გამოყენებასთან დაკავშირებული კითხვებისთვის დაუკავშირდით Zextras-ის პარტნიორს - SVZ ან წარმომადგენლები Yandex.Cloud.

Zextras Suite-თან დაკავშირებული ყველა კითხვისთვის შეგიძლიათ დაუკავშირდეთ Zextras-ის წარმომადგენელს ეკატერინა ტრიანდაფილიდს ელფოსტით katerina@zextras.com

წყარო: www.habr.com