ការអាប់ដេតដោយសុវត្ថិភាពនៃ Zimbra Collaboration Suite

វាកើតឡើងដូច្នេះថា អ្នកគ្រប់គ្រងប្រព័ន្ធតែងតែមិនទុកចិត្តលើអ្វីគ្រប់យ៉ាងថ្មី។ តាមព្យញ្ជនៈ អ្វីៗគ្រប់យ៉ាង ចាប់ពីវេទិកាម៉ាស៊ីនមេថ្មី រហូតដល់ការអាប់ដេតផ្នែកទន់ ត្រូវបានគេដឹងដោយប្រយ័ត្នប្រយែង រហូតទាល់តែបទពិសោធន៍ជាក់ស្តែងដំបូងនៃការប្រើប្រាស់ និងមតិជាវិជ្ជមានពីសហសេវិកមកពីសហគ្រាសផ្សេងទៀតលេចឡើង។ នេះអាចយល់បាន ពីព្រោះនៅពេលដែលអ្នកទទួលខុសត្រូវពិតប្រាកដចំពោះដំណើរការនៃសហគ្រាស និងសុវត្ថិភាពនៃព័ត៌មានសំខាន់ៗ យូរៗទៅអ្នកឈប់ជឿជាក់លើខ្លួនឯង ដោយមិននិយាយពីសមភាគី អ្នកក្រោមបង្គាប់ ឬអ្នកប្រើប្រាស់ធម្មតា។

ការមិនទុកចិត្តលើការអាប់ដេតកម្មវិធីគឺដោយសារតែករណីមិនល្អជាច្រើននៅពេលដំឡើងបំណះថ្មីៗបាននាំឱ្យមានការថយចុះនៃការអនុវត្ត ការផ្លាស់ប្តូរចំណុចប្រទាក់អ្នកប្រើ ការបរាជ័យនៃប្រព័ន្ធព័ត៌មាន ឬអ្វីដែលមិនសប្បាយចិត្តជាពិសេសការបាត់បង់ទិន្នន័យ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកមិនអាចបដិសេធទាំងស្រុងនូវការអាប់ដេតបានទេ ក្នុងករណីនេះ ហេដ្ឋារចនាសម្ព័ន្ធនៃសហគ្រាសរបស់អ្នកអាចទទួលរងការវាយប្រហារដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ វាគ្រប់គ្រាន់ហើយក្នុងការរំលឹកករណីដ៏រំជួលចិត្តនៃមេរោគ WannaCry នៅពេលដែលទិន្នន័យដែលបានរក្សាទុកនៅលើកុំព្យូទ័ររាប់លានដែលមិនត្រូវបានអាប់ដេតទៅកំណែចុងក្រោយរបស់ Windows ប្រែទៅជាត្រូវបានអ៊ិនគ្រីប។ ឧប្បត្តិហេតុនេះមិនត្រឹមតែធ្វើឱ្យបាត់បង់ការងាររបស់អ្នកគ្រប់គ្រងប្រព័ន្ធជាងមួយរយនាក់ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបង្ហាញយ៉ាងច្បាស់ពីតម្រូវការក្នុងការអភិវឌ្ឍគោលការណ៍ថ្មីសម្រាប់ការធ្វើបច្ចុប្បន្នភាពផលិតផលកម្មវិធីនៅក្នុងសហគ្រាសដែលនឹងរួមបញ្ចូលគ្នានូវសុវត្ថិភាព និងល្បឿននៃការដំឡើង។ នៅក្នុងការរំពឹងទុកនៃការចេញផ្សាយ LTS នៃ Zimbra 8.8.15 សូមក្រឡេកមើលពីរបៀបដែលអ្នកអាចធ្វើបច្ចុប្បន្នភាព Zimbra Collabration Suite Open-Source Edition ដើម្បីធានាសុវត្ថិភាពនៃទិន្នន័យសំខាន់ៗទាំងអស់។

លក្ខណៈពិសេសចម្បងមួយនៃ Zimbra Collaboration Suite គឺថាតំណភ្ជាប់ស្ទើរតែទាំងអស់របស់វាអាចត្រូវបានចម្លង។ ជាពិសេស បន្ថែមពីលើម៉ាស៊ីនមេ LDAP-Master មេ អ្នកអាចបន្ថែមការចម្លង LDAP ស្ទួន ដែលបើចាំបាច់ អ្នកអាចផ្ទេរមុខងាររបស់ម៉ាស៊ីនមេ LDAP មេ។ អ្នកក៏អាចចម្លងម៉ាស៊ីនមេប្រូកស៊ី និងម៉ាស៊ីនមេជាមួយ MTA ផងដែរ។ ការចម្លងនេះអនុញ្ញាតឱ្យប្រសិនបើចាំបាច់ដើម្បីលុបតំណភ្ជាប់ហេដ្ឋារចនាសម្ព័ន្ធនីមួយៗចេញពីហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់រយៈពេលនៃការអាប់ដេត ហើយអរគុណចំពោះបញ្ហានេះ ការការពារខ្លួនអ្នកដោយភាពជឿជាក់មិនត្រឹមតែពីពេលវេលារងចាំយូរប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបាត់បង់ទិន្នន័យផងដែរ ក្នុងករណីនៃការអាប់ដេតមិនជោគជ័យ។

មិនដូចផ្នែកផ្សេងទៀតនៃហេដ្ឋារចនាសម្ព័ន្ធទេ ការចម្លងនៃការផ្ទុកសំបុត្រមិនត្រូវបានគាំទ្រនៅក្នុង Zimbra Collaboration Suite ទេ។ ទោះបីជាអ្នកមានហាងសំបុត្រច្រើននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកក៏ដោយ ទិន្នន័យរបស់ប្រអប់សំបុត្រនីមួយៗអាចស្ថិតនៅលើម៉ាស៊ីនមេសំបុត្រតែមួយ។ នោះហើយជាមូលហេតុដែលច្បាប់ចម្បងមួយសម្រាប់សុវត្ថិភាពទិន្នន័យកំឡុងពេលធ្វើបច្ចុប្បន្នភាពគឺការបម្រុងទុកព័ត៌មានទាន់ពេលវេលានៅក្នុងការផ្ទុកសំបុត្រ។ ការបម្រុងទុករបស់អ្នកកាន់តែថ្មីៗ ទិន្នន័យកាន់តែច្រើននឹងត្រូវបានរក្សាទុកក្នុងករណីមានអាសន្ន។ ទោះយ៉ាងណាក៏ដោយ មានភាពខុសប្លែកគ្នានៅទីនេះ ដែលគឺថា Zimbra Collaboration Suite កំណែឥតគិតថ្លៃមិនមានយន្តការបម្រុងទុកដែលភ្ជាប់មកជាមួយទេ ហើយអ្នកនឹងត្រូវប្រើឧបករណ៍ GNU/Linux ដែលភ្ជាប់មកជាមួយដើម្បីបង្កើតការបម្រុងទុក។ ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើហេដ្ឋារចនាសម្ព័ន្ធ Zimbra របស់អ្នកដំណើរការកន្លែងផ្ទុកសំបុត្រច្រើន ហើយទំហំនៃប័ណ្ណសារសំបុត្រមានទំហំធំណាស់ នោះការបម្រុងទុកនីមួយៗអាចមានរយៈពេលយូរ ហើយថែមទាំងបង្កើតបន្ទុកធ្ងន់ធ្ងរនៅលើបណ្តាញមូលដ្ឋាន និងនៅលើម៉ាស៊ីនមេខ្លួនឯងផងដែរ។ លើសពីនេះ ក្នុងអំឡុងពេលនៃការចម្លងរយៈពេលវែង ហានិភ័យនៃព្រឹត្តិការណ៍មហាយក្សផ្សេងៗកើនឡើងយ៉ាងខ្លាំង។ ដូចគ្នានេះផងដែរ ប្រសិនបើអ្នកធ្វើការបម្រុងទុកបែបនេះដោយមិនបញ្ឈប់សេវាកម្ម វាមានហានិភ័យដែលឯកសារមួយចំនួនអាចត្រូវបានចម្លងមិនត្រឹមត្រូវ ដែលនឹងនាំឱ្យបាត់បង់ទិន្នន័យមួយចំនួន។

នោះហើយជាមូលហេតុដែល ប្រសិនបើអ្នកត្រូវការបម្រុងទុកព័ត៌មានធំ ៗ ពីកន្លែងផ្ទុកសំបុត្រ វាជាការប្រសើរក្នុងការប្រើការបម្រុងទុកបន្ថែម ដែលអនុញ្ញាតឱ្យអ្នកជៀសវាងការចម្លងព័ត៌មានទាំងអស់ទាំងស្រុង ហើយបម្រុងទុកតែឯកសារទាំងនោះដែលបានលេចឡើង ឬត្រូវបានផ្លាស់ប្តូរបន្ទាប់ពីមុន ការបម្រុងទុកពេញលេញត្រូវបានយក។ នេះបង្កើនល្បឿនដំណើរការលុបការបម្រុងទុកយ៉ាងសំខាន់ ហើយថែមទាំងអនុញ្ញាតឱ្យអ្នកចាប់ផ្តើមដំឡើងបច្ចុប្បន្នភាពយ៉ាងឆាប់រហ័សផងដែរ។ អ្នកអាចសម្រេចបាននូវការបម្រុងទុកបន្ថែមនៅក្នុង Zimbra Open-Source Edition ដោយប្រើផ្នែកបន្ថែមម៉ូឌុល Zextras Backup ដែលជាផ្នែកមួយនៃ Zextras Suite ។

ឧបករណ៍ដ៏មានអានុភាពមួយផ្សេងទៀត Zextras PowerStore អនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងប្រព័ន្ធធ្វើការចម្លងទិន្នន័យនៅលើការផ្ទុកសំបុត្រ។ នេះមានន័យថាឯកសារភ្ជាប់ដូចគ្នាទាំងអស់ និងអ៊ីមែលស្ទួននៅលើម៉ាស៊ីនមេ នឹងត្រូវបានជំនួសដោយឯកសារដើមតែមួយ ហើយឯកសារស្ទួនទាំងអស់នឹងប្រែទៅជាតំណនិមិត្តសញ្ញាតម្លាភាព។ សូមអរគុណដល់ការនេះ អ្នកអាចសម្រេចបានមិនត្រឹមតែការសន្សំសំខាន់ក្នុងទំហំថាសរឹងប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងកាត់បន្ថយទំហំនៃការចម្លងបម្រុងទុកផងដែរ ដែលអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយពេលវេលានៃការបម្រុងទុកពេញលេញ ហើយតាមនោះ ធ្វើវាឱ្យបានញឹកញាប់ជាងមុន។

ប៉ុន្តែលក្ខណៈពិសេសចម្បងដែល Zextras PowerStore អាចផ្តល់សម្រាប់ការធ្វើបច្ចុប្បន្នភាពប្រកបដោយសុវត្ថិភាពគឺការផ្ទេរប្រអប់សំបុត្ររវាងម៉ាស៊ីនមេនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Zimbra ពហុម៉ាស៊ីនមេ។ សូមអរគុណចំពោះលក្ខណៈពិសេសនេះ អ្នកគ្រប់គ្រងប្រព័ន្ធមានឱកាសធ្វើដូចគ្នាទៅនឹងការផ្ទុកសំបុត្រដែលយើងបានធ្វើជាមួយម៉ាស៊ីនមេ MTA និង LDAP ដើម្បីធ្វើបច្ចុប្បន្នភាពពួកវាដោយសុវត្ថិភាព។ ឧទាហរណ៍ ប្រសិនបើមានហាងសំបុត្រចំនួនបួននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Zimbra អ្នកអាចព្យាយាមចែកចាយប្រអប់សំបុត្រពីមួយក្នុងចំណោមពួកគេក្នុងចំណោមបីផ្សេងទៀត ហើយនៅពេលដែលហាងសំបុត្រដំបូងទទេ អ្នកអាចធ្វើបច្ចុប្បន្នភាពវាដោយគ្មានការភ័យខ្លាចចំពោះសុវត្ថិភាពទិន្នន័យ។ . ប្រសិនបើអ្នកគ្រប់គ្រងប្រព័ន្ធមានកន្លែងផ្ទុកសំបុត្រទំនេរនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ គាត់អាចប្រើវាជាកន្លែងផ្ទុកបណ្តោះអាសន្នសម្រាប់ប្រអប់សំបុត្រដែលបានផ្ទេរពីកន្លែងផ្ទុកសំបុត្រដែលបានធ្វើបច្ចុប្បន្នភាព។

ពាក្យបញ្ជាកុងសូលអនុញ្ញាតឱ្យអ្នកអនុវត្តការផ្ទេរបែបនេះ DoMoveMailbox. ដើម្បីប្រើវាដើម្បីផ្ទេរគណនីទាំងអស់ពីកន្លែងផ្ទុកសំបុត្រ អ្នកត្រូវតែទទួលបានបញ្ជីពេញលេញនៃពួកវាជាមុនសិន។ ដើម្បីសម្រេចបាននូវចំណុចនេះ នៅលើម៉ាស៊ីនមេសំបុត្រ យើងនឹងប្រតិបត្តិពាក្យបញ្ជា zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt. បន្ទាប់ពីដំណើរការវាយើងនឹងទទួលបានឯកសារ accounts.txt ជាមួយនឹងបញ្ជីប្រអប់សំបុត្រទាំងអស់នៅលើកន្លែងផ្ទុកសំបុត្ររបស់យើង។ បន្ទាប់ពីនេះ អ្នកអាចប្រើវាភ្លាមៗដើម្បីផ្ទេរគណនីទៅកន្លែងផ្ទុកសំបុត្រផ្សេងទៀត។ ឧទាហរណ៍វានឹងមើលទៅដូចនេះ៖

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt ទិន្នន័យដំណាក់កាល
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt ទិន្នន័យដំណាក់កាល ការជូនដំណឹងគណនី [អ៊ីមែលការពារ]

ពាក្យបញ្ជាត្រូវបានប្រតិបត្តិពីរដង ដើម្បីចម្លងទិន្នន័យទាំងអស់ លើកទីមួយដោយមិនផ្ទេរគណនីដោយខ្លួនឯង និងលើកទីពីរ ចាប់តាំងពីការផ្ទេរទិន្នន័យត្រូវបានអនុវត្តជាបន្តបន្ទាប់ ដើម្បីចម្លងទិន្នន័យទាំងអស់ដែលបានលេចឡើងបន្ទាប់ពីការផ្ទេរលើកដំបូង ហើយបន្ទាប់មកផ្ទេរ។ គណនីខ្លួនឯង។ សូមចំណាំថាការផ្ទេរគណនីត្រូវបានអមដោយរយៈពេលខ្លីនៃភាពមិនមានប្រអប់សំបុត្រ ហើយវានឹងជាការប្រុងប្រយ័ត្នក្នុងការព្រមានអ្នកប្រើប្រាស់អំពីបញ្ហានេះ។ លើសពីនេះទៀតបន្ទាប់ពីការបញ្ចប់នៃពាក្យបញ្ជាទីពីរអ្នកគ្រប់គ្រងទទួលបានការជូនដំណឹងដែលត្រូវគ្នាតាមអ៊ីម៉ែល។ សូមអរគុណដល់វា អ្នកគ្រប់គ្រងអាចចាប់ផ្តើមធ្វើបច្ចុប្បន្នភាពការផ្ទុកសំបុត្រឱ្យបានលឿនតាមដែលអាចធ្វើទៅបាន។

ប្រសិនបើការអាប់ដេតកម្មវិធីនៅលើកន្លែងផ្ទុកសំបុត្រត្រូវបានអនុវត្តដោយអ្នកផ្តល់សេវា SaaS វានឹងសមហេតុផលជាងក្នុងការផ្ទេរទិន្នន័យមិនមែនដោយគណនី ប៉ុន្តែដោយដែនដែលមានទីតាំងនៅលើវា។ សម្រាប់គោលបំណងទាំងនេះ វាគ្រប់គ្រាន់ក្នុងការកែប្រែពាក្យបញ្ជាដែលបានបញ្ចូលបន្តិច៖

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru ទិន្នន័យដំណាក់កាល
zxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru ដំណាក់កាលទិន្នន័យ ការជូនដំណឹងគណនី [អ៊ីមែលការពារ]

បន្ទាប់ពីការផ្ទេរគណនី និងទិន្នន័យរបស់ពួកគេពីកន្លែងផ្ទុកសំបុត្រត្រូវបានបញ្ចប់ ទិន្នន័យនៅលើម៉ាស៊ីនមេប្រភពលែងមានសារសំខាន់ហើយអ្នកអាចចាប់ផ្តើមធ្វើបច្ចុប្បន្នភាពម៉ាស៊ីនមេសំបុត្រដោយមិនភ័យខ្លាចចំពោះសុវត្ថិភាពរបស់ពួកគេ។

សម្រាប់អ្នកដែលព្យាយាមកាត់បន្ថយពេលវេលារងចាំនៅពេលផ្លាស់ប្តូរប្រអប់សំបុត្រ សេណារីយ៉ូផ្សេងគ្នាជាមូលដ្ឋានសម្រាប់ការប្រើប្រាស់ពាក្យបញ្ជាគឺល្អ zxsuite powerstore doMailboxMoveខ្លឹមសារសំខាន់គឺថាប្រអប់សំបុត្រត្រូវបានផ្ទេរដោយផ្ទាល់ទៅម៉ាស៊ីនមេដែលបានធ្វើបច្ចុប្បន្នភាពដោយមិនចាំបាច់ប្រើម៉ាស៊ីនមេកម្រិតមធ្យម។ ម្យ៉ាងវិញទៀត យើងបន្ថែមកន្លែងផ្ទុកសំបុត្រថ្មីទៅហេដ្ឋារចនាសម្ព័ន្ធ Zimbra ដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែចុងក្រោយបំផុត ហើយបន្ទាប់មកគ្រាន់តែផ្ទេរគណនីពីម៉ាស៊ីនមេដែលមិនបានធ្វើបច្ចុប្បន្នភាពទៅវាតាមសេណារីយ៉ូដែលធ្លាប់ស្គាល់រួច ហើយធ្វើបែបបទម្តងទៀតរហូតដល់គ្រប់ម៉ាស៊ីនមេនៅក្នុង ហេដ្ឋារចនាសម្ព័ន្ធត្រូវបានធ្វើបច្ចុប្បន្នភាព។

វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នកផ្ទេរគណនីម្តង ហើយកាត់បន្ថយពេលវេលាដែលប្រអប់សំបុត្រនឹងនៅតែមិនអាចចូលបាន។ លើសពីនេះទៀត ការអនុវត្តរបស់វានឹងត្រូវការតែម៉ាស៊ីនមេសំបុត្រមួយបន្ថែមទៀតប៉ុណ្ណោះ។ ទោះជាយ៉ាងណាក៏ដោយ ការប្រើប្រាស់របស់វាគួរត្រូវបានយកចិត្តទុកដាក់ដោយអ្នកគ្រប់គ្រងទាំងនោះដែលដាក់ពង្រាយការផ្ទុកសំបុត្រនៅលើម៉ាស៊ីនមេដែលមានការកំណត់រចនាសម្ព័ន្ធផ្សេងៗគ្នា។ ការពិតគឺថាការផ្ទេរគណនីមួយចំនួនធំទៅកាន់ម៉ាស៊ីនមេខ្សោយអាចជះឥទ្ធិពលអវិជ្ជមានដល់ភាពអាចរកបាន និងការឆ្លើយតបនៃសេវាកម្ម ដែលអាចមានសារៈសំខាន់សម្រាប់សហគ្រាសធំៗ និងអ្នកផ្តល់សេវា SaaS ។

ដូច្នេះ សូមអរគុណដល់ Zextras Backup និង Zextras PowerStore អ្នកគ្រប់គ្រងប្រព័ន្ធ Zimbra អាចធ្វើបច្ចុប្បន្នភាពថ្នាំងហេដ្ឋារចនាសម្ព័ន្ធ Zimbra ទាំងអស់ដោយគ្មានហានិភ័យណាមួយចំពោះព័ត៌មានដែលបានរក្សាទុកនៅលើពួកវា។

ប្រភព: www.habr.com