តើធ្វើដូចម្តេចដើម្បីកំណត់រចនាសម្ព័ន្ធ SNI ឱ្យបានត្រឹមត្រូវនៅក្នុង Zimbra OSE?

នៅដើមសតវត្សរ៍ទី 21 ធនធានដូចជាអាសយដ្ឋាន IPv4 ជិតអស់ហើយ។ ត្រលប់ទៅឆ្នាំ 2011 IANA បានបែងចែក 8 ប្លុក/2017 ចុងក្រោយនៃទំហំអាសយដ្ឋានរបស់វាទៅឱ្យអ្នកចុះឈ្មោះអ៊ីនធឺណេតក្នុងតំបន់ ហើយនៅឆ្នាំ 4 ពួកគេបានអស់អាសយដ្ឋាន។ ចម្លើយចំពោះកង្វះខាតយ៉ាងមហន្តរាយនៃអាសយដ្ឋាន IPv6 គឺមិនត្រឹមតែការលេចចេញនូវពិធីការ IPv4 ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏មានបច្ចេកវិទ្យា SNI ផងដែរ ដែលធ្វើឱ្យវាអាចរៀបចំគេហទំព័រជាច្រើននៅលើអាសយដ្ឋាន IPv4 តែមួយ។ ខ្លឹមសារនៃ SNI គឺថាផ្នែកបន្ថែមនេះអនុញ្ញាតឱ្យអតិថិជន ក្នុងអំឡុងពេលដំណើរការចាប់ដៃ ប្រាប់ម៉ាស៊ីនមេអំពីឈ្មោះគេហទំព័រដែលវាចង់ភ្ជាប់។ នេះអនុញ្ញាតឱ្យម៉ាស៊ីនមេផ្ទុកវិញ្ញាបនបត្រច្រើន ដែលមានន័យថា ដែនច្រើនអាចដំណើរការលើអាសយដ្ឋាន IP មួយ។ បច្ចេកវិទ្យា SNI បានក្លាយជាការពេញនិយមជាពិសេសក្នុងចំណោមអ្នកផ្តល់សេវា SaaS អាជីវកម្ម ដែលមានឱកាសធ្វើជាម្ចាស់ផ្ទះនូវចំនួនដែនស្ទើរតែគ្មានដែនកំណត់ដោយមិនគិតពីចំនួនអាសយដ្ឋាន IPvXNUMX ដែលត្រូវការសម្រាប់ការនេះ។ ចូរយើងស្វែងយល់ពីរបៀបដែលអ្នកអាចអនុវត្តការគាំទ្រ SNI នៅក្នុង Zimbra Collaboration Suite Open-Source Edition។

SNI ដំណើរការនៅគ្រប់កំណែបច្ចុប្បន្ន និងគាំទ្ររបស់ Zimbra OSE។ ប្រសិនបើអ្នកមាន Zimbra Open-Source ដំណើរការលើហេដ្ឋារចនាសម្ព័ន្ធពហុម៉ាស៊ីនមេ អ្នកនឹងត្រូវអនុវត្តជំហានទាំងអស់ខាងក្រោមនៅលើថ្នាំងដែលមានម៉ាស៊ីនមេ Zimbra Proxy ដែលបានដំឡើង។ លើសពីនេះទៀត អ្នកនឹងត្រូវការវិញ្ញាបនបត្រដែលត្រូវគ្នា + គូសោ ក៏ដូចជាខ្សែសង្វាក់វិញ្ញាបនបត្រដែលអាចទុកចិត្តបានពី CA របស់អ្នកសម្រាប់ដែននីមួយៗដែលអ្នកចង់ធ្វើជាម្ចាស់ផ្ទះនៅលើអាសយដ្ឋាន IPv4 របស់អ្នក។ សូមចំណាំថាមូលហេតុនៃកំហុសភាគច្រើននៅពេលដំឡើង SNI នៅក្នុង Zimbra OSE គឺជាឯកសារមិនត្រឹមត្រូវដែលមានវិញ្ញាបនបត្រ។ ដូច្នេះហើយ យើងណែនាំអ្នកឱ្យពិនិត្យអ្វីៗគ្រប់យ៉ាងដោយប្រុងប្រយ័ត្ន មុននឹងដំឡើងពួកវាដោយផ្ទាល់។

ដំបូងបង្អស់ដើម្បីឱ្យ SNI ដំណើរការជាធម្មតាអ្នកត្រូវបញ្ចូលពាក្យបញ្ជា zmprov mcf zimbraReverseProxySNIE បានបើក TRUE នៅលើថ្នាំងប្រូកស៊ី Zimbra ហើយបន្ទាប់មកចាប់ផ្តើមសេវាប្រូកស៊ីឡើងវិញដោយប្រើពាក្យបញ្ជា zmproxyctl ចាប់ផ្តើមឡើងវិញ.

យើងនឹងចាប់ផ្តើមដោយបង្កើតឈ្មោះដែន។ ឧទាហរណ៍យើងនឹងយកដែន company.ru ហើយបន្ទាប់ពីដែនត្រូវបានបង្កើតរួចហើយ យើងនឹងសម្រេចចិត្តលើឈ្មោះម៉ាស៊ីននិម្មិត Zimbra និងអាសយដ្ឋាន IP និម្មិត។ សូមចំណាំថាឈ្មោះម៉ាស៊ីននិម្មិត Zimbra ត្រូវតែផ្គូផ្គងឈ្មោះដែលអ្នកប្រើប្រាស់ត្រូវតែបញ្ចូលក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដើម្បីចូលប្រើដែន ហើយត្រូវគ្នានឹងឈ្មោះដែលបានបញ្ជាក់នៅក្នុងវិញ្ញាបនបត្រផងដែរ។ ជាឧទាហរណ៍ ចូរយើងយក Zimbra ជាឈ្មោះម៉ាស៊ីននិម្មិត mail.company.ruហើយជាអាសយដ្ឋាន IPv4 និម្មិត យើងប្រើអាសយដ្ឋាន 1.2.3.4.

បន្ទាប់ពីនេះគ្រាន់តែបញ្ចូលពាក្យបញ្ជា zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4ដើម្បីភ្ជាប់ម៉ាស៊ីននិម្មិត Zimbra ទៅអាសយដ្ឋាន IP និម្មិត។ សូមចំណាំថាប្រសិនបើម៉ាស៊ីនមេមានទីតាំងនៅខាងក្រោយ NAT ឬជញ្ជាំងភ្លើង អ្នកត្រូវតែធានាថាសំណើទាំងអស់ទៅកាន់ដែនទៅកាន់អាសយដ្ឋាន IP ខាងក្រៅដែលភ្ជាប់ជាមួយវា មិនមែនទៅកាន់អាសយដ្ឋានរបស់វានៅលើបណ្តាញមូលដ្ឋាននោះទេ។

បន្ទាប់ពីអ្វីៗគ្រប់យ៉ាងរួចរាល់ អ្វីៗដែលនៅសេសសល់គឺត្រូវពិនិត្យ និងរៀបចំវិញ្ញាបនបត្រដែនសម្រាប់ដំឡើង ហើយបន្ទាប់មកដំឡើងវា។

ប្រសិនបើការចេញវិញ្ញាបនបត្រដែនត្រូវបានបញ្ចប់ត្រឹមត្រូវ អ្នកគួរតែមានឯកសារបីដែលមានវិញ្ញាបនបត្រ៖ ពីរជាច្រវាក់នៃវិញ្ញាបនបត្រពីអាជ្ញាធរបញ្ជាក់របស់អ្នក ហើយមួយទៀតជាវិញ្ញាបនបត្រផ្ទាល់សម្រាប់ដែន។ លើសពីនេះទៀត អ្នកត្រូវតែមានឯកសារដែលមានកូនសោដែលអ្នកធ្លាប់ទទួលបានវិញ្ញាបនបត្រ។ បង្កើតថតដាច់ដោយឡែកមួយ។ /tmp/company.ru ហើយដាក់ឯកសារដែលមានស្រាប់ទាំងអស់ជាមួយនឹងសោ និងវិញ្ញាបនបត្រនៅទីនោះ។ លទ្ធផលចុងក្រោយគួរតែជាអ្វីដូចនេះ៖

ls /tmp/company.ru
company.ru.key
 company.ru.crt
 company.ru.root.crt
 company.ru.intermediate.crt

បន្ទាប់ពីនេះ យើងនឹងបញ្ចូលខ្សែសង្វាក់វិញ្ញាបនបត្រទៅជាឯកសារមួយដោយប្រើពាក្យបញ្ជា ក្រុមហ៊ុនឆ្មា.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt ហើយត្រូវប្រាកដថាអ្វីៗគ្រប់យ៉ាងស្ថិតក្នុងលំដាប់ជាមួយនឹងវិញ្ញាបនបត្រដោយប្រើពាក្យបញ្ជា /opt/zimbra/bin/zmcertmgr verifycrt comm /tmp/company.ru/company.ru.key /tmp/company.ru/company.ru.crt /tmp/company.ru/company.ru_ca.crt. បន្ទាប់ពីការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ និងសោបានជោគជ័យ អ្នកអាចចាប់ផ្តើមដំឡើងពួកវាបាន។

ដើម្បីចាប់ផ្តើមការដំឡើង យើងនឹងបញ្ចូលវិញ្ញាបនបត្រដែន និងខ្សែសង្វាក់ដែលគួរឱ្យទុកចិត្តពីអាជ្ញាធរវិញ្ញាបនប័ត្រទៅក្នុងឯកសារតែមួយ។ នេះក៏អាចត្រូវបានធ្វើដោយប្រើពាក្យបញ្ជាមួយដូចជា cat company.ru.crt company.ru_ca.crt >> company.ru.bundle. បន្ទាប់ពីនេះ អ្នកត្រូវដំណើរការពាក្យបញ្ជា ដើម្បីសរសេរវិញ្ញាបនបត្រទាំងអស់ និងគន្លឹះទៅកាន់ LDAP៖ /opt/zimbra/libexec/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.keyហើយបន្ទាប់មកដំឡើងវិញ្ញាបនបត្រដោយប្រើពាក្យបញ្ជា /opt/zimbra/libexec/zmdomaincertmgr deploycrts. បន្ទាប់ពីដំឡើងរួច វិញ្ញាបនបត្រ និងកូនសោទៅកាន់ដែន company.ru នឹងត្រូវបានរក្សាទុកក្នុងថតឯកសារ /opt/zimbra/conf/domaincerts/company.ru. 

តាមរយៈការធ្វើម្តងទៀតនូវជំហានទាំងនេះដោយប្រើឈ្មោះដែនផ្សេងៗគ្នា ប៉ុន្តែអាសយដ្ឋាន IP ដូចគ្នា វាអាចទៅរួចក្នុងការបង្ហោះដែនរាប់រយនៅលើអាសយដ្ឋាន IPv4 តែមួយ។ ក្នុងករណីនេះ អ្នកអាចប្រើវិញ្ញាបនបត្រពីមជ្ឈមណ្ឌលចេញជាច្រើនដោយគ្មានបញ្ហា។ អ្នកអាចពិនិត្យមើលភាពត្រឹមត្រូវនៃសកម្មភាពទាំងអស់ដែលបានអនុវត្តនៅក្នុងកម្មវិធីរុករកណាមួយ ដែលឈ្មោះម៉ាស៊ីននិម្មិតនីមួយៗគួរតែបង្ហាញវិញ្ញាបនបត្រ SSL ផ្ទាល់ខ្លួនរបស់វា។ 

សម្រាប់សំណួរទាំងអស់ដែលទាក់ទងនឹង Zextras Suite អ្នកអាចទាក់ទងអ្នកតំណាង Zextras Ekaterina Triandafilidi តាមរយៈអ៊ីមែល [អ៊ីមែលការពារ]

ប្រភព: www.habr.com