🥇ការដាក់ពង្រាយស្ថានីយការងារការិយាល័យ Zextras/Zimbra នៅក្នុង Yandex.Cloud

សេចក្តីណែនាំ

ការធ្វើឲ្យប្រសើរឡើងនូវហេដ្ឋារចនាសម្ព័ន្ធការិយាល័យ និងការដាក់ពង្រាយកន្លែងធ្វើការថ្មី គឺជាបញ្ហាប្រឈមដ៏សំខាន់សម្រាប់ក្រុមហ៊ុនគ្រប់ប្រភេទ និងគ្រប់ទំហំ។ ជម្រើសដ៏ល្អបំផុតសម្រាប់គម្រោងថ្មីគឺជួលធនធាននៅក្នុងពពក និងទិញអាជ្ញាប័ណ្ណដែលអាចប្រើបានទាំងពីអ្នកផ្តល់សេវា និងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ ដំណោះស្រាយមួយសម្រាប់សេណារីយ៉ូបែបនេះគឺ ឈុត Zextrasដែលអនុញ្ញាតឱ្យអ្នកបង្កើតវេទិកាសម្រាប់ការសហការ និងការទំនាក់ទំនងសាជីវកម្មរបស់សហគ្រាសទាំងនៅក្នុងបរិយាកាសពពក និងលើហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួនរបស់អ្នក។

ដំណោះស្រាយត្រូវបានរចនាឡើងសម្រាប់ការិយាល័យគ្រប់ទំហំ និងមានសេណារីយ៉ូដាក់ពង្រាយសំខាន់ពីរ៖ ប្រសិនបើអ្នកមានប្រអប់សំបុត្ររហូតដល់ 3000 ពាន់ ហើយមិនមានតម្រូវការខ្ពស់សម្រាប់ការអត់ឱនកំហុសទេ អ្នកអាចប្រើការដំឡើងម៉ាស៊ីនមេតែមួយ ហើយជម្រើសដំឡើងម៉ាស៊ីនមេច្រើន គាំទ្រដល់ប្រតិបត្តិការដែលអាចទុកចិត្តបាន និងឆ្លើយតបនៃប្រអប់សំបុត្ររាប់ម៉ឺន និងរាប់រយពាន់។ ក្នុងគ្រប់ករណីទាំងអស់ អ្នកប្រើប្រាស់អាចចូលប្រើសំបុត្រ ឯកសារ និងសារតាមរយៈចំណុចប្រទាក់បណ្តាញតែមួយពីកន្លែងធ្វើការដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការណាមួយដោយមិនចាំបាច់ដំឡើង និងកំណត់រចនាសម្ព័ន្ធកម្មវិធីបន្ថែម ឬតាមរយៈកម្មវិធីទូរស័ព្ទសម្រាប់ iOS និង Android ។ វាអាចទៅរួចក្នុងការប្រើប្រាស់កម្មវិធី Outlook និង Thunderbird ដែលធ្លាប់ស្គាល់។

ដើម្បីដាក់ពង្រាយគម្រោងនេះ ដៃគូ Zextras - ស។ ស។ អ បានជ្រើសរើស Yandex.Cloud ដោយសារតែស្ថាបត្យកម្មរបស់វាស្រដៀងទៅនឹង AWS ហើយមានការគាំទ្រសម្រាប់ការផ្ទុកដែលត្រូវគ្នាជាមួយ S3 ដែលនឹងកាត់បន្ថយថ្លៃដើមនៃការរក្សាទុកសំបុត្រ សារ និងឯកសារមួយចំនួនធំ និងបង្កើនភាពអត់ធ្មត់នៃដំណោះស្រាយ។

នៅក្នុងបរិស្ថាន Yandex.Cloud ឧបករណ៍គ្រប់គ្រងម៉ាស៊ីននិម្មិតជាមូលដ្ឋានត្រូវបានប្រើដើម្បីដំឡើងម៉ាស៊ីនមេតែមួយ "គណនាពពក" និងសមត្ថភាពគ្រប់គ្រងបណ្តាញនិម្មិត "ពពកឯកជននិម្មិត". សម្រាប់ការដំឡើងពហុម៉ាស៊ីនមេបន្ថែមលើឧបករណ៍ដែលបានបញ្ជាក់វាចាំបាច់ត្រូវប្រើបច្ចេកវិទ្យា "ក្រុមទីតាំង"បើចាំបាច់ (អាស្រ័យលើមាត្រដ្ឋាននៃប្រព័ន្ធ) - ផងដែរ។ "ក្រុមឧទាហរណ៍"និងតុល្យភាពបណ្តាញ Yandex Load Balancer.

ការផ្ទុកវត្ថុដែលត្រូវគ្នាជាមួយ S3 ការផ្ទុកវត្ថុ Yandex អាចត្រូវបានប្រើនៅក្នុងជម្រើសដំឡើងទាំងពីរ ហើយក៏អាចភ្ជាប់ទៅប្រព័ន្ធដែលបានដាក់ពង្រាយនៅនឹងកន្លែងសម្រាប់ការរក្សាទុកទិន្នន័យម៉ាស៊ីនមេសំបុត្រក្នុង Yandex.Cloud ដែលសន្សំសំចៃ និងធន់ទ្រាំនឹងកំហុស។

សម្រាប់ការដំឡើងម៉ាស៊ីនមេតែមួយ អាស្រ័យលើចំនួនអ្នកប្រើប្រាស់ និង/ឬប្រអប់សំបុត្រ តម្រូវការខាងក្រោមត្រូវបានទាមទារ៖ សម្រាប់ម៉ាស៊ីនមេ 4-12 vCPU, 8-64 GB vRAM (តម្លៃជាក់លាក់នៃ vCPU និង vRAM អាស្រ័យលើលេខ នៃប្រអប់សំបុត្រ និងបន្ទុកជាក់ស្តែង) យ៉ាងហោចណាស់ 80 GB នៃថាសសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធី ក៏ដូចជាទំហំថាសបន្ថែមសម្រាប់រក្សាទុកសំបុត្រ លិបិក្រម កំណត់ហេតុជាដើម អាស្រ័យលើចំនួន និងទំហំមធ្យមនៃប្រអប់សំបុត្រ ហើយដែលអាច ការផ្លាស់ប្តូរថាមវន្តក្នុងអំឡុងពេលប្រតិបត្តិការប្រព័ន្ធ; សម្រាប់ម៉ាស៊ីនមេ Docs ជំនួយ៖ 2-4 vCPU, 2-16 GB vRAM, ទំហំថាស 16 GB (តម្លៃធនធានជាក់លាក់ និងចំនួនម៉ាស៊ីនមេអាស្រ័យលើបន្ទុកជាក់ស្តែង); លើសពីនេះទៀត ម៉ាស៊ីនមេ TURN/STUN អាចត្រូវបានទាមទារ (តម្រូវការរបស់វាជាម៉ាស៊ីនមេដាច់ដោយឡែក និងធនធានអាស្រ័យលើបន្ទុកជាក់ស្តែង)។ សម្រាប់ការដំឡើងម៉ាស៊ីនមេច្រើន ចំនួន និងគោលបំណងនៃការដើរតួជាម៉ាស៊ីននិម្មិត និងធនធានដែលបានបម្រុងទុកសម្រាប់ពួកវាត្រូវបានកំណត់ជាលក្ខណៈបុគ្គល អាស្រ័យលើតម្រូវការរបស់អ្នកប្រើប្រាស់។

គោលបំណងនៃអត្ថបទ

ការពិពណ៌នាអំពីការដាក់ឱ្យប្រើប្រាស់នៅក្នុងបរិស្ថាន Yandex.Cloud នៃផលិតផល Zextras Suite ដោយផ្អែកលើម៉ាស៊ីនមេ Zimbra mail នៅក្នុងជម្រើសដំឡើងម៉ាស៊ីនមេតែមួយ។ ការដំឡើងលទ្ធផលអាចត្រូវបានប្រើនៅក្នុងបរិយាកាសផលិតកម្ម (អ្នកប្រើប្រាស់ដែលមានបទពិសោធន៍អាចធ្វើការកំណត់ចាំបាច់ និងបន្ថែមធនធាន)។

ប្រព័ន្ធ Zextras Suite/Zimbra រួមមាន:

ហ្សីមរ៉ា - អ៊ីមែលសាជីវកម្មដែលមានសមត្ថភាពចែករំលែកប្រអប់សំបុត្រ ប្រតិទិន និងបញ្ជីទំនាក់ទំនង (សៀវភៅអាសយដ្ឋាន)។
ឯកសារ Zextras — ឈុតការិយាល័យដែលភ្ជាប់មកជាមួយដោយផ្អែកលើ LibreOffice តាមអ៊ីនធឺណិតសម្រាប់បង្កើត និងសហការជាមួយឯកសារ សៀវភៅបញ្ជី និងបទបង្ហាញ។
ដ្រាយ Zextras - ការផ្ទុកឯកសារបុគ្គលដែលអនុញ្ញាតឱ្យអ្នកកែសម្រួល រក្សាទុក និងចែករំលែកឯកសារ និងថតជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀត។
ក្រុម Zextras - អ្នកនាំសារដែលមានការគាំទ្រសម្រាប់ការប្រជុំអូឌីយ៉ូ និងវីដេអូ។ កំណែដែលអាចប្រើបានគឺ Team Basic ដែលអនុញ្ញាតឱ្យទំនាក់ទំនងតែ 1: 1 និង Team Pro ដែលគាំទ្រសន្និសីទអ្នកប្រើប្រាស់ច្រើន ឆានែល ការចែករំលែកអេក្រង់ ការចែករំលែកឯកសារ និងមុខងារផ្សេងទៀត។
ទូរស័ព្ទចល័ត Zextras - ការគាំទ្រសម្រាប់ឧបករណ៍ចល័តតាមរយៈ Exchange ActiveSync ដើម្បីធ្វើសមកាលកម្មសំបុត្រជាមួយឧបករណ៍ចល័តជាមួយនឹងមុខងារគ្រប់គ្រង MDM (Mobile Device Management) ។ អនុញ្ញាតឱ្យអ្នកប្រើ Microsoft Outlook ជាកម្មវិធីអ៊ីមែល។
អ្នកគ្រប់គ្រង Zextras - ការអនុវត្តការគ្រប់គ្រងប្រព័ន្ធពហុភតិកៈ ជាមួយប្រតិភូអ្នកគ្រប់គ្រង ដើម្បីគ្រប់គ្រងក្រុមអតិថិជន និងថ្នាក់សេវាកម្ម។
ការបម្រុងទុក Zextras - ការបម្រុងទុកទិន្នន័យពេញមួយវដ្តនិងការងើបឡើងវិញនៅក្នុងពេលវេលាពិតប្រាកដ
Zextras Powerstore - ការផ្ទុកតាមឋានានុក្រមនៃវត្ថុប្រព័ន្ធសំបុត្រដោយមានការគាំទ្រសម្រាប់ថ្នាក់ដំណើរការទិន្នន័យ ជាមួយនឹងសមត្ថភាពក្នុងការរក្សាទុកទិន្នន័យក្នុងមូលដ្ឋាន ឬនៅក្នុងឃ្លាំងផ្ទុកពពកនៃស្ថាបត្យកម្ម S3 រួមទាំង Yandex Object Storage ។

នៅពេលបញ្ចប់ការដំឡើង អ្នកប្រើប្រាស់ទទួលបានប្រព័ន្ធដែលធ្វើការនៅក្នុងបរិស្ថាន Yandex.Cloud ។

លក្ខខណ្ឌ និងការរឹតបន្តឹង

ការបែងចែកទំហំថាសសម្រាប់ប្រអប់សំបុត្រ លិបិក្រម និងប្រភេទទិន្នន័យផ្សេងទៀតមិនត្រូវបានគ្របដណ្តប់ទេ ដោយសារ Zextras Powerstore គាំទ្រប្រភេទការផ្ទុកច្រើន។ ប្រភេទ និងទំហំផ្ទុកអាស្រ័យលើភារកិច្ច និងប៉ារ៉ាម៉ែត្រប្រព័ន្ធ។ បើចាំបាច់ នេះអាចត្រូវបានធ្វើនៅពេលក្រោយក្នុងដំណើរការនៃការបំប្លែងការដំឡើងដែលបានពិពណ៌នាទៅជាផលិតកម្មមួយ។
ដើម្បីសម្រួលការដំឡើង ការប្រើប្រាស់ម៉ាស៊ីនមេ DNS ដែលគ្រប់គ្រងដោយអ្នកគ្រប់គ្រងដើម្បីដោះស្រាយឈ្មោះដែនខាងក្នុង (មិនសាធារណៈ) មិនត្រូវបានពិចារណាទេ ម៉ាស៊ីនមេ Yandex.Cloud DNS ស្តង់ដារត្រូវបានប្រើប្រាស់។ នៅពេលប្រើក្នុងបរិយាកាសផលិតកម្ម វាត្រូវបានណែនាំឱ្យប្រើម៉ាស៊ីនមេ DNS ដែលអាចមានរួចហើយនៅក្នុងរចនាសម្ព័ន្ធសាជីវកម្ម។
វាត្រូវបានសន្មត់ថាគណនីមួយនៅក្នុង Yandex.Cloud ត្រូវបានប្រើជាមួយនឹងការកំណត់លំនាំដើម (ជាពិសេសនៅពេលចូលទៅក្នុង "កុងសូល" នៃសេវាកម្ម មានតែថតមួយប៉ុណ្ណោះ (នៅក្នុងបញ្ជី "ពពកដែលមាន" ក្រោមឈ្មោះលំនាំដើម) អ្នកប្រើប្រាស់ ស៊ាំនឹងការធ្វើការនៅក្នុង Yandex.Cloud ពួកគេអាចបង្កើតថតដាច់ដោយឡែកមួយសម្រាប់កៅអីសាកល្បង ឬប្រើឯកសារដែលមានស្រាប់។
អ្នកប្រើប្រាស់ត្រូវតែមានតំបន់ DNS សាធារណៈដែលពួកគេត្រូវតែមានសិទ្ធិចូលដំណើរការរដ្ឋបាល។
អ្នកប្រើប្រាស់ត្រូវតែមានសិទ្ធិចូលទៅកាន់ថតនៅក្នុង Yandex.Cloud “Console” ជាមួយនឹងតួនាទី “អ្នកកែសម្រួល” យ៉ាងហោចណាស់ (“ម្ចាស់ពពក” មានសិទ្ធិចាំបាច់ទាំងអស់តាមលំនាំដើម មានការណែនាំសម្រាប់ផ្តល់សិទ្ធិចូលប្រើពពកដល់អ្នកប្រើប្រាស់ផ្សេងទៀត : ដង, два, បី)
អត្ថបទនេះមិនពិពណ៌នាអំពីការដំឡើងវិញ្ញាបនបត្រ X.509 ផ្ទាល់ខ្លួនដែលប្រើដើម្បីការពារទំនាក់ទំនងបណ្តាញដោយប្រើយន្តការ TLS ទេ។ នៅពេលដែលការដំឡើងត្រូវបានបញ្ចប់ វិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯងនឹងត្រូវបានប្រើ ដែលអនុញ្ញាតឱ្យប្រើកម្មវិធីរុករកតាមអ៊ីនធឺណិតដើម្បីចូលប្រើប្រព័ន្ធដែលបានដំឡើង។ ជាធម្មតាពួកវាបង្ហាញការជូនដំណឹងដែលម៉ាស៊ីនមេមិនមានវិញ្ញាបនបត្រដែលអាចផ្ទៀងផ្ទាត់បាន ប៉ុន្តែអនុញ្ញាតឱ្យអ្នកបន្តធ្វើការ។ រហូតដល់ការដំឡើងវិញ្ញាបនបត្រដែលផ្ទៀងផ្ទាត់ដោយឧបករណ៍អតិថិជន (ចុះហត្ថលេខាដោយអាជ្ញាធរសាធារណៈ និង/ឬអាជ្ញាធរបញ្ជាក់សាជីវកម្ម) កម្មវិធីសម្រាប់ឧបករណ៍ចល័តអាចនឹងមិនដំណើរការជាមួយប្រព័ន្ធដែលបានដំឡើងនោះទេ។ ដូច្នេះការដំឡើងវិញ្ញាបនបត្រដែលបានបញ្ជាក់នៅក្នុងបរិយាកាសផលិតកម្មគឺចាំបាច់ហើយត្រូវបានអនុវត្តបន្ទាប់ពីការបញ្ចប់ការធ្វើតេស្តស្របតាមគោលការណ៍សុវត្ថិភាពរបស់ក្រុមហ៊ុន។

ការពិពណ៌នាអំពីដំណើរការដំឡើងនៃប្រព័ន្ធ Zextras/Zimbra នៅក្នុងកំណែ "single-server"

1. ការរៀបចំបឋម

មុនពេលចាប់ផ្តើមដំឡើង អ្នកត្រូវតែធានាថា៖

ក) ធ្វើការផ្លាស់ប្តូរតំបន់ DNS សាធារណៈ (បង្កើតកំណត់ត្រា A សម្រាប់ម៉ាស៊ីនមេ Zimbra និងកំណត់ត្រា MX សម្រាប់ដែនសំបុត្រដែលបានបម្រើ)។
ខ) ការដំឡើងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញនិម្មិតនៅក្នុង Yandex.Cloud ។

ក្នុងពេលជាមួយគ្នានេះ បន្ទាប់ពីធ្វើការផ្លាស់ប្តូរទៅតំបន់ DNS វាត្រូវការពេលវេលាខ្លះសម្រាប់ការផ្លាស់ប្តូរទាំងនេះដើម្បីផ្សព្វផ្សាយ ប៉ុន្តែផ្ទុយទៅវិញ អ្នកមិនអាចបង្កើតកំណត់ត្រា A ដោយមិនស្គាល់អាសយដ្ឋាន IP ដែលភ្ជាប់ជាមួយវានោះទេ។

ដូច្នេះសកម្មភាពត្រូវបានអនុវត្តតាមលំដាប់ដូចខាងក្រោមៈ

1. កក់អាសយដ្ឋាន IP សាធារណៈនៅក្នុង Yandex.Cloud

1.1 នៅក្នុង “Yandex.Cloud Console” (បើចាំបាច់ ជ្រើសរើសថតនៅក្នុង “ពពកដែលអាចប្រើបាន”) សូមចូលទៅកាន់ផ្នែក Virtual Private Cloud ផ្នែករងអាសយដ្ឋាន IP បន្ទាប់មកចុចប៊ូតុង “Reserve address” ជ្រើសរើសតំបន់ដែលមានដែលអ្នកពេញចិត្ត (ឬយល់ព្រម ជាមួយនឹងតម្លៃដែលបានស្នើឡើង តំបន់ដែលមាននេះត្រូវតែប្រើជាបន្តបន្ទាប់សម្រាប់សកម្មភាពទាំងអស់ដែលបានពិពណ៌នានៅពេលក្រោយនៅក្នុង Yandex.Cloud ប្រសិនបើទម្រង់ដែលត្រូវគ្នាមានជម្រើសក្នុងការជ្រើសរើសតំបន់ដែលមាន) នៅក្នុងប្រអប់ដែលបើក អ្នកអាចប្រសិនបើអ្នកចង់បាន ប៉ុន្តែ មិនចាំបាច់ជ្រើសរើសជម្រើស "ការការពារ DDoS" ហើយចុចប៊ូតុង "កក់ទុក" (សូមមើលផងដែរ ឯកសារ).

បន្ទាប់ពីបិទប្រអប់ អាសយដ្ឋាន IP ឋិតិវន្តដែលបែងចែកដោយប្រព័ន្ធនឹងមាននៅក្នុងបញ្ជីអាសយដ្ឋាន IP ដែលអាចចម្លង និងប្រើក្នុងជំហានបន្ទាប់។

1.2 នៅក្នុងតំបន់ DNS "បញ្ជូនបន្ត" ធ្វើកំណត់ត្រា A សម្រាប់ម៉ាស៊ីនមេ Zimbra ចង្អុលទៅអាសយដ្ឋាន IP ដែលបានបែងចែកពីមុន កំណត់ត្រា A សម្រាប់ម៉ាស៊ីនមេ TURN ចង្អុលទៅអាសយដ្ឋាន IP ដូចគ្នា និងកំណត់ត្រា MX សម្រាប់ដែនសំបុត្រដែលទទួលយក។ ក្នុងឧទាហរណ៍របស់យើង ទាំងនេះនឹងជា mail.testmail.svzcloud.ru (ម៉ាស៊ីនមេ Zimbra), turn.testmail.svzcloud.ru (ម៉ាស៊ីនមេ TURN) និង testmail.svzcloud.ru (ដែនសំបុត្រ) រៀងគ្នា។

1.3 នៅក្នុង Yandex.Cloud នៅក្នុងតំបន់ដែលអាចរកបានដែលបានជ្រើសរើសសម្រាប់បណ្តាញរងដែលនឹងត្រូវបានប្រើដើម្បីដាក់ឱ្យប្រើប្រាស់ម៉ាស៊ីននិម្មិត បើក NAT នៅលើអ៊ីនធឺណិត។

ដើម្បីធ្វើដូចនេះនៅក្នុងផ្នែក Virtual Private Cloud ផ្នែករង "បណ្តាញពពក" ជ្រើសរើសបណ្តាញពពកដែលសមរម្យ (តាមលំនាំដើម មានតែបណ្តាញលំនាំដើមប៉ុណ្ណោះដែលអាចប្រើបាននៅទីនោះ) ជ្រើសរើសតំបន់ដែលអាចប្រើបានសមស្របនៅក្នុងវា ហើយជ្រើសរើស "បើក NAT នៅលើអ៊ីនធឺណិត។ "នៅក្នុងការកំណត់របស់វា។

ស្ថានភាពនឹងផ្លាស់ប្តូរនៅក្នុងបញ្ជីនៃបណ្តាញរង៖

សម្រាប់ព័ត៌មានលម្អិត សូមមើលឯកសារ៖ ដង и два.

2. ការបង្កើតម៉ាស៊ីននិម្មិត

2.1. ការបង្កើតម៉ាស៊ីននិម្មិតសម្រាប់ Zimbra

លំដាប់នៃសកម្មភាព:

2.1.1 នៅក្នុង “Yandex.Cloud Console” សូមចូលទៅកាន់ផ្នែក Compute Cloud ផ្នែករង “Virtual machines” ចុចប៊ូតុង “Create VM” (សម្រាប់ព័ត៌មានបន្ថែមស្តីពីការបង្កើត VM សូមមើល ឯកសារ).

2.1.2 នៅទីនោះអ្នកត្រូវកំណត់៖

ឈ្មោះ - បំពាន (ស្របតាមទម្រង់ដែលគាំទ្រដោយ Yandex.Cloud)
តំបន់ដែលអាចប្រើបាន - ត្រូវតែផ្គូផ្គងតំបន់ដែលបានជ្រើសរើសពីមុនសម្រាប់បណ្តាញនិម្មិត។
នៅក្នុង "រូបភាពសាធារណៈ" ជ្រើសរើស Ubuntu 18.04 lts
ដំឡើងថាសចាប់ផ្ដើមដែលមានទំហំយ៉ាងតិច 80GB។ សម្រាប់គោលបំណងសាកល្បង ប្រភេទ HDD គឺគ្រប់គ្រាន់ (និងសម្រាប់ការប្រើប្រាស់ប្រកបដោយផលិតភាពផងដែរ ផ្តល់ថាប្រភេទទិន្នន័យមួយចំនួនត្រូវបានផ្ទេរទៅថាសប្រភេទ SSD)។ បើចាំបាច់ ថាសបន្ថែមអាចត្រូវបានបន្ថែមបន្ទាប់ពីបង្កើត VM ។

នៅក្នុងសំណុំ "ធនធានកុំព្យូទ័រ"៖

vCPU៖ យ៉ាងតិច ៤.
ចំណែកការធានានៃ vCPU៖ សម្រាប់រយៈពេលនៃសកម្មភាពដែលបានពិពណ៌នានៅក្នុងអត្ថបទ យ៉ាងហោចណាស់ 50%; បន្ទាប់ពីការដំឡើង បើចាំបាច់ វាអាចត្រូវបានកាត់បន្ថយ។
RAM: 8GB បានណែនាំ។
បណ្តាញរង៖ ជ្រើសរើសបណ្តាញរងដែលអ៊ិនធឺណិត NAT ត្រូវបានបើកក្នុងដំណាក់កាលរៀបចំបឋម។
អាសយដ្ឋានសាធារណៈ៖ ជ្រើសរើសពីបញ្ជីអាសយដ្ឋាន IP ដែលធ្លាប់ប្រើពីមុនដើម្បីបង្កើតកំណត់ត្រា A នៅក្នុង DNS ។
អ្នកប្រើប្រាស់៖ តាមការសម្រេចចិត្តរបស់អ្នក ប៉ុន្តែខុសពីអ្នកប្រើប្រាស់ root និងពីគណនីប្រព័ន្ធលីនុច។
អ្នកត្រូវតែបញ្ជាក់សោ SSH សាធារណៈ (បើក) ។

→ ស្វែងយល់បន្ថែមអំពីការប្រើប្រាស់ SSH

សូមមើលផងដែរ ឧបសម្ព័ន្ធទី ១. ការបង្កើតសោ SSH ជា openssh និង putty និងការបំប្លែងសោពី putty ទៅជាទម្រង់ openssh ។

2.1.3 នៅពេលដែលការដំឡើងត្រូវបានបញ្ចប់សូមចុច "បង្កើត VM" ។

2.2. ការបង្កើតម៉ាស៊ីននិម្មិតសម្រាប់ Zextras Docs

លំដាប់នៃសកម្មភាព:

2.2.1 នៅក្នុង “Yandex.Cloud Console” សូមចូលទៅកាន់ផ្នែក Compute Cloud ផ្នែករង “Virtual machines” ចុចប៊ូតុង “Create VM” (សម្រាប់ព័ត៌មានបន្ថែមស្តីពីការបង្កើត VM សូមមើល នៅទីនេះ).

2.2.2 នៅទីនោះអ្នកត្រូវកំណត់៖

ឈ្មោះ - បំពាន (ស្របតាមទម្រង់ដែលគាំទ្រដោយ Yandex.Cloud)
តំបន់ដែលអាចប្រើបាន - ត្រូវតែផ្គូផ្គងតំបន់ដែលបានជ្រើសរើសពីមុនសម្រាប់បណ្តាញនិម្មិត។
នៅក្នុង "រូបភាពសាធារណៈ" ជ្រើសរើស Ubuntu 18.04 lts
ដំឡើងថាសចាប់ផ្ដើមដែលមានទំហំយ៉ាងតិច 80GB។ សម្រាប់គោលបំណងសាកល្បង ប្រភេទ HDD គឺគ្រប់គ្រាន់ (និងសម្រាប់ការប្រើប្រាស់ប្រកបដោយផលិតភាពផងដែរ ផ្តល់ថាប្រភេទទិន្នន័យមួយចំនួនត្រូវបានផ្ទេរទៅថាសប្រភេទ SSD)។ បើចាំបាច់ ថាសបន្ថែមអាចត្រូវបានបន្ថែមបន្ទាប់ពីបង្កើត VM ។

នៅក្នុងសំណុំ "ធនធានកុំព្យូទ័រ"៖

vCPU៖ យ៉ាងតិច ៤.
ចំណែកការធានានៃ vCPU៖ សម្រាប់រយៈពេលនៃសកម្មភាពដែលបានពិពណ៌នានៅក្នុងអត្ថបទ យ៉ាងហោចណាស់ 50%; បន្ទាប់ពីការដំឡើង បើចាំបាច់ វាអាចត្រូវបានកាត់បន្ថយ។
RAM: យ៉ាងហោចណាស់ 2GB ។
បណ្តាញរង៖ ជ្រើសរើសបណ្តាញរងដែលអ៊ិនធឺណិត NAT ត្រូវបានបើកក្នុងដំណាក់កាលរៀបចំបឋម។
អាសយដ្ឋានសាធារណៈ៖ គ្មានអាសយដ្ឋានទេ (ម៉ាស៊ីននេះមិនតម្រូវឱ្យមានការចូលប្រើពីអ៊ីនធឺណិតទេ មានតែការចូលដំណើរការពីម៉ាស៊ីននេះទៅអ៊ីនធឺណិត ដែលត្រូវបានផ្តល់ដោយជម្រើស "NAT to Internet" នៃបណ្តាញរងដែលបានប្រើ)។
អ្នកប្រើប្រាស់៖ តាមការសម្រេចចិត្តរបស់អ្នក ប៉ុន្តែខុសពីអ្នកប្រើប្រាស់ root និងពីគណនីប្រព័ន្ធលីនុច។
អ្នកត្រូវតែកំណត់សោសាធារណៈ (បើក) SSH យ៉ាងពិតប្រាកដ អ្នកអាចប្រើដូចគ្នាសម្រាប់ម៉ាស៊ីនមេ Zimbra អ្នកអាចបង្កើតគូសោដាច់ដោយឡែកមួយ ដោយសារកូនសោឯកជនសម្រាប់ម៉ាស៊ីនមេ Zextras Docs នឹងត្រូវដាក់នៅលើម៉ាស៊ីនមេ Zimbra ថាស។

សូមមើលឧបសម្ព័ន្ធទី 1 ផងដែរ។ ការបង្កើតសោ SSH ជា openssh និង putty និងការបំប្លែងសោពី putty ទៅជាទម្រង់ openssh ។

2.2.3 នៅពេលដែលការដំឡើងត្រូវបានបញ្ចប់សូមចុច "បង្កើត VM" ។

2.3 ម៉ាស៊ីននិម្មិតដែលបានបង្កើតនឹងមាននៅក្នុងបញ្ជីម៉ាស៊ីននិម្មិត ដែលបង្ហាញជាពិសេស ស្ថានភាពរបស់វា និងអាសយដ្ឋាន IP ដែលបានប្រើ ទាំងសាធារណៈ និងខាងក្នុង។ ព័ត៌មានអំពីអាសយដ្ឋាន IP នឹងត្រូវបានទាមទារនៅក្នុងជំហានដំឡើងជាបន្តបន្ទាប់។

3. ការរៀបចំម៉ាស៊ីនមេ Zimbra សម្រាប់ការដំឡើង

3.1 កំពុងដំឡើងបច្ចុប្បន្នភាព

អ្នកត្រូវចូលទៅក្នុងម៉ាស៊ីនមេ Zimbra នៅអាសយដ្ឋាន IP សាធារណៈរបស់វាដោយប្រើម៉ាស៊ីនភ្ញៀវ ssh ដែលអ្នកពេញចិត្តដោយប្រើសោ ssh ឯកជន និងប្រើឈ្មោះអ្នកប្រើប្រាស់ដែលបានបញ្ជាក់នៅពេលបង្កើតម៉ាស៊ីននិម្មិត។

បន្ទាប់ពីចូល ដំណើរការពាក្យបញ្ជា៖

sudo apt update
sudo apt upgrade

(នៅពេលប្រតិបត្តិពាក្យបញ្ជាចុងក្រោយ ឆ្លើយ “y” ទៅនឹងសំណួរថាតើអ្នកប្រាកដក្នុងការដំឡើងបញ្ជីបច្ចុប្បន្នភាពដែលបានស្នើឡើងឬអត់)

បន្ទាប់ពីដំឡើងបច្ចុប្បន្នភាព អ្នកអាច (ប៉ុន្តែមិនតម្រូវឱ្យ) ដំណើរការពាក្យបញ្ជា៖

sudo apt autoremove

ហើយនៅចុងបញ្ចប់នៃជំហានសូមដំណើរការពាក្យបញ្ជា

sudo shutdown –r now

3.2 ការដំឡើងកម្មវិធីបន្ថែម

អ្នកត្រូវដំឡើងកម្មវិធី NTP ដើម្បីធ្វើសមកាលកម្មពេលវេលាប្រព័ន្ធ និងកម្មវិធីអេក្រង់ដោយប្រើពាក្យបញ្ជាខាងក្រោម៖

sudo apt install ntp screen

(នៅពេលប្រតិបត្តិពាក្យបញ្ជាចុងក្រោយ ឆ្លើយ "y" នៅពេលសួរថាតើអ្នកប្រាកដក្នុងការដំឡើងបញ្ជីកញ្ចប់ដែលបានភ្ជាប់)

អ្នកក៏អាចដំឡើងឧបករណ៍ប្រើប្រាស់បន្ថែមសម្រាប់ភាពងាយស្រួលរបស់អ្នកគ្រប់គ្រងផងដែរ។ ឧទាហរណ៍ Midnight Commander អាចត្រូវបានដំឡើងដោយប្រើពាក្យបញ្ជា៖

sudo apt install mc

3.3. ការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធ

3.3.1 នៅក្នុងឯកសារ /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg ផ្លាស់ប្តូរតម្លៃប៉ារ៉ាម៉ែត្រ គ្រប់គ្រង_etc_hosts c ជាការពិត នៅលើ មិនពិត.

ចំណាំ៖ ដើម្បីផ្លាស់ប្តូរឯកសារនេះ កម្មវិធីនិពន្ធត្រូវតែដំណើរការដោយសិទ្ធិអ្នកប្រើប្រាស់ជា root ឧទាហរណ៍ “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” ឬប្រសិនបើកញ្ចប់ mc ត្រូវបានដំឡើង អ្នកអាចប្រើពាក្យបញ្ជា “sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 កែសម្រួល / etc / hosts ដូចខាងក្រោម ដោយជំនួសនៅក្នុងបន្ទាត់កំណត់ FQDN របស់ម៉ាស៊ីន អាសយដ្ឋានពី 127.0.0.1 ទៅអាសយដ្ឋាន IP ខាងក្នុងនៃម៉ាស៊ីនមេនេះ និងឈ្មោះពីឈ្មោះពេញនៅក្នុងតំបន់ .internal ទៅឈ្មោះសាធារណៈរបស់ម៉ាស៊ីនមេ ដែលបានបញ្ជាក់ពីមុននៅក្នុង A -record នៃតំបន់ DNS និងដែលត្រូវគ្នាដោយការផ្លាស់ប្តូរឈ្មោះម៉ាស៊ីនខ្លី (ប្រសិនបើវាខុសពីឈ្មោះម៉ាស៊ីនខ្លីពី DNS A សាធារណៈ) ។

ឧទាហរណ៍ ក្នុងករណីរបស់យើង ឯកសារម៉ាស៊ីនមើលទៅដូច៖

បន្ទាប់ពីកែសម្រួលវាមើលទៅដូចនេះ៖

ចំណាំ៖ ដើម្បីផ្លាស់ប្តូរឯកសារនេះ កម្មវិធីនិពន្ធត្រូវតែដំណើរការដោយសិទ្ធិអ្នកប្រើប្រាស់ជា root ឧទាហរណ៍ “sudo vi /etc/hosts” ឬប្រសិនបើកញ្ចប់ mc ត្រូវបានដំឡើង អ្នកអាចប្រើពាក្យបញ្ជា “sudo mcedit /etc/hosts»

3.4 កំណត់ពាក្យសម្ងាត់អ្នកប្រើប្រាស់

នេះគឺចាំបាច់ដោយសារតែការពិតដែលថានៅពេលអនាគតជញ្ជាំងភ្លើងនឹងត្រូវបានកំណត់រចនាសម្ព័ន្ធហើយប្រសិនបើបញ្ហាណាមួយកើតឡើងជាមួយវាប្រសិនបើអ្នកប្រើមានពាក្យសម្ងាត់វានឹងអាចចូលទៅក្នុងម៉ាស៊ីននិម្មិតដោយប្រើកុងសូលសៀរៀលពី Yandex ។ Cloud web console និងបិទ firewall និង/ឬជួសជុលកំហុស។ នៅពេលបង្កើតម៉ាស៊ីននិម្មិត អ្នកប្រើប្រាស់មិនមានពាក្យសម្ងាត់ទេ ដូច្នេះការចូលប្រើគឺអាចធ្វើទៅបានតែតាមរយៈ SSH ដោយប្រើការផ្ទៀងផ្ទាត់សោ។

ដើម្បីកំណត់ពាក្យសម្ងាត់ អ្នកត្រូវដំណើរការពាក្យបញ្ជា៖

sudo passwd <имя пользователя>

ឧទាហរណ៍ក្នុងករណីរបស់យើងវានឹងជាពាក្យបញ្ជា "អ្នកប្រើប្រាស់ sudo passwd"។

4. ការដំឡើង Zimbra និង Zextras Suite

4.1. កំពុងទាញយកការចែកចាយ Zimbra និង Zextras Suite

4.1.1 ទាញយកការចែកចាយ Zimbra

លំដាប់នៃសកម្មភាព:

1) ចូលទៅកាន់ URL ជាមួយកម្មវិធីរុករក www.zextras.com/download-zimbra-9 និងបំពេញទម្រង់បែបបទ។ អ្នកនឹងទទួលបានអ៊ីមែលដែលមានតំណភ្ជាប់ដើម្បីទាញយក Zimbra សម្រាប់ OS ផ្សេងៗ។

2) ជ្រើសរើសកំណែចែកចាយបច្ចុប្បន្នសម្រាប់វេទិកា Ubuntu 18.04 LTS ហើយចម្លងតំណ

3) ទាញយកការចែកចាយ Zimbra ទៅម៉ាស៊ីនមេ Zimbra ហើយស្រាយវាចេញ។ ដើម្បីធ្វើដូចនេះដំណើរការពាក្យបញ្ជានៅក្នុងសម័យ ssh នៅលើម៉ាស៊ីនមេ zimbra

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(ក្នុងឧទាហរណ៍របស់យើងនេះគឺ "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 កំពុងទាញយកការចែកចាយ Zextras Suite

លំដាប់នៃសកម្មភាព:

1) ចូលទៅកាន់ URL ជាមួយកម្មវិធីរុករក www.zextras.com/download

2) បំពេញទម្រង់ដោយបញ្ចូលទិន្នន័យដែលត្រូវការ ហើយចុចប៊ូតុង "ទាញយកឥឡូវនេះ"

3) ទំព័រទាញយកនឹងបើក

វាមាន URLs ពីរដែលចាប់អារម្មណ៍ចំពោះយើង៖ មួយនៅផ្នែកខាងលើនៃទំព័រសម្រាប់ Zextras Suite ដែលយើងនឹងត្រូវការឥឡូវនេះ និងមួយទៀតនៅខាងក្រោមនៅក្នុងប្លុក Docs Server សម្រាប់ Ubuntu 18.04 LTS ដែលនឹងត្រូវការនៅពេលក្រោយ។ ដំឡើង Zextras Docs នៅលើ VM សម្រាប់ឯកសារ។

4) ទាញយកការចែកចាយ Zextras Suite ទៅម៉ាស៊ីនមេ Zimbra ហើយស្រាយវាចេញ។ ដើម្បីធ្វើដូចនេះដំណើរការពាក្យបញ្ជានៅក្នុងសម័យ ssh នៅលើម៉ាស៊ីនមេ zimbra

cd ~
mkdir zimbra
cd zimbra

(ប្រសិនបើថតបច្ចុប្បន្នមិនបានផ្លាស់ប្តូរបន្ទាប់ពីជំហានមុន ពាក្យបញ្ជាខាងលើអាចត្រូវបានលុបចោល)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. ការដំឡើង Zimbra

លំដាប់នៃសកម្មភាព

1) ទៅកាន់ថតឯកសារដែលឯកសារត្រូវបានពន្លាក្នុងជំហាន 4.1.1 (អាចមើលបានដោយប្រើពាក្យបញ្ជា ls ខណៈពេលដែលនៅក្នុងថត ~/zimbra)។

ក្នុងឧទាហរណ៍របស់យើងវានឹងមានៈ

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) ដំណើរការការដំឡើង Zimbra ដោយប្រើពាក្យបញ្ជា

sudo ./install.sh

3) យើងឆ្លើយសំណួររបស់អ្នកដំឡើង

អ្នកអាចឆ្លើយសំណួររបស់អ្នកដំឡើងដោយអក្សរ “y” (ត្រូវនឹង “បាទ”) “n” (ត្រូវនឹង “ទេ”) ឬទុកសំណើរបស់អ្នកដំឡើងមិនផ្លាស់ប្តូរ (វាផ្តល់ជម្រើស បង្ហាញពួកវាជាតង្កៀបការ៉េ ឧទាហរណ៍ “ [Y]” ឬ “[N]”។

តើអ្នកយល់ស្របនឹងលក្ខខណ្ឌនៃកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណកម្មវិធីដែរឬទេ? - បាទ។

ប្រើឃ្លាំងកញ្ចប់របស់ Zimbra? - តាមលំនាំដើម (បាទ) ។

"ដំឡើង zimbra-ldap?","ដំឡើង zimbra-logger?","ដំឡើង zimbra-mta?” - លំនាំដើម (បាទ) ។

ដំឡើង zimbra-dnscache? - ទេ (ប្រព័ន្ធប្រតិបត្តិការមានម៉ាស៊ីនមេ DNS ឃ្លាំងសម្ងាត់ផ្ទាល់ខ្លួនត្រូវបានបើកតាមលំនាំដើម ដូច្នេះកញ្ចប់នេះនឹងមានការប៉ះទង្គិចជាមួយវាដោយសារតែច្រកដែលបានប្រើ)។

ដំឡើង zimbra-snmp? - ប្រសិនបើចង់បាន អ្នកអាចទុកជម្រើសលំនាំដើម (បាទ/ចាស) អ្នកមិនចាំបាច់ដំឡើងកញ្ចប់នេះទេ។ ក្នុងឧទាហរណ៍របស់យើង ជម្រើសលំនាំដើមត្រូវបានទុកចោល។

"ដំឡើង zimbra-store?","ដំឡើង zimbra-apache?","ដំឡើង zimbra-spell?","ដំឡើង zimbra-memcached?","ដំឡើង zimbra-proxy?” - លំនាំដើម (បាទ) ។

ដំឡើង zimbra-snmp? - ទេ (កញ្ចប់ពិតជាមិនត្រូវបានគាំទ្រ និងត្រូវបានជំនួសដោយមុខងារ Zextras Drive)។

ដំឡើង zimbra-imapd? - លំនាំដើម (ទេ) ។

ដំឡើង zimbra-chat? - ទេ (ជំនួសមុខងារដោយក្រុម Zextras)

បន្ទាប់ពីនោះកម្មវិធីដំឡើងនឹងសួរថាតើត្រូវបន្តការដំឡើងដែរឬទេ?

យើងឆ្លើយ “បាទ/ចាស” ប្រសិនបើយើងអាចបន្ត បើមិនដូច្នេះទេ យើងឆ្លើយថា “ទេ” ហើយទទួលបានឱកាសដើម្បីផ្លាស់ប្តូរចម្លើយចំពោះសំណួរដែលបានសួរពីមុន។

បន្ទាប់ពីយល់ព្រមបន្ត កម្មវិធីដំឡើងនឹងដំឡើងកញ្ចប់។

4 ។ ) យើងឆ្លើយសំណួរពីអ្នកកំណត់រចនាសម្ព័ន្ធចម្បង

4.1) ដោយសារក្នុងឧទាហរណ៍របស់យើង ឈ្មោះ DNS របស់ម៉ាស៊ីនមេសំបុត្រ (ឈ្មោះកំណត់ត្រា) និងឈ្មោះដែនសំបុត្រដែលបានបម្រើ (ឈ្មោះកំណត់ត្រា MX) ខុសគ្នា អ្នកកំណត់រចនាសម្ព័ន្ធបង្ហាញការព្រមាន និងដាស់តឿនអ្នកឱ្យកំណត់ឈ្មោះដែនសំបុត្រដែលបានបម្រើ។ យើងយល់ព្រមជាមួយសំណើរបស់គាត់ ហើយបញ្ចូលឈ្មោះនៃកំណត់ត្រា MX ។ នៅក្នុងឧទាហរណ៍របស់យើងវាមើលទៅដូចនេះ:

ចំណាំ៖ អ្នកក៏អាចកំណត់ដែនសំបុត្រដែលបានបម្រើឱ្យខុសពីឈ្មោះម៉ាស៊ីនមេ ប្រសិនបើឈ្មោះម៉ាស៊ីនមេមានកំណត់ត្រា MX នៃឈ្មោះដូចគ្នា។

4.2) កម្មវិធីកំណត់រចនាសម្ព័ន្ធបង្ហាញម៉ឺនុយមេ។

យើងត្រូវកំណត់ពាក្យសម្ងាត់អ្នកគ្រប់គ្រង Zimbra (ធាតុម៉ឺនុយ 6 ក្នុងឧទាហរណ៍របស់យើង) ដោយគ្មានវាមិនអាចទៅរួចទេក្នុងការបន្តការដំឡើង ហើយផ្លាស់ប្តូរការកំណត់ zimbra-ប្រូកស៊ី (ធាតុម៉ឺនុយ 8 ក្នុងឧទាហរណ៍របស់យើង ប្រសិនបើចាំបាច់ ការកំណត់នេះអាចផ្លាស់ប្តូរបាន។ បន្ទាប់ពីការដំឡើង) ។

4.3) ការផ្លាស់ប្តូរការកំណត់ហាង zimbra

នៅក្នុងប្រអប់បញ្ចូលកំណត់រចនាសម្ព័ន្ធបញ្ចូលលេខធាតុម៉ឺនុយហើយចុចបញ្ចូល។ យើងចូលទៅកាន់ម៉ឺនុយការកំណត់ការផ្ទុក៖

ដែលជាកន្លែងដែលនៅក្នុងការអញ្ជើញអ្នកកំណត់រចនាសម្ព័ន្ធយើងបញ្ចូលលេខនៃធាតុម៉ឺនុយពាក្យសម្ងាត់អ្នកគ្រប់គ្រង (ក្នុងឧទាហរណ៍ទី 4 របស់យើង) ចុច Enter បន្ទាប់មកអ្នកកំណត់រចនាសម្ព័ន្ធផ្តល់ពាក្យសម្ងាត់ដែលបង្កើតដោយចៃដន្យដែលអ្នកអាចយល់ព្រមជាមួយ (ចងចាំវា) ឬបញ្ចូលផ្ទាល់ខ្លួនរបស់អ្នក។ ក្នុងករណីទាំងពីរនេះ នៅចុងបញ្ចប់ អ្នកត្រូវតែចុច Enter បន្ទាប់មកធាតុ "ពាក្យសម្ងាត់អ្នកគ្រប់គ្រង" នឹងដកសញ្ញាសម្គាល់ចេញ ដើម្បីរង់ចាំការបញ្ចូលព័ត៌មានពីអ្នកប្រើប្រាស់៖

យើងត្រលប់ទៅម៉ឺនុយមុន (យើងយល់ព្រមជាមួយសំណើរបស់អ្នកកំណត់រចនាសម្ព័ន្ធ) ។

4.4) ការផ្លាស់ប្តូរការកំណត់ zimbra-proxy

ដោយភាពស្រដៀងគ្នាជាមួយជំហានមុន នៅក្នុងម៉ឺនុយមេ ជ្រើសរើសលេខនៃធាតុ "zimbra-proxy" ហើយបញ្ចូលវាទៅក្នុងប្រអប់បញ្ចូលការកំណត់រចនាសម្ព័ន្ធ។

នៅក្នុងម៉ឺនុយការកំណត់រចនាសម្ព័ន្ធប្រូកស៊ីដែលបើកសូមជ្រើសរើសលេខនៃធាតុ "របៀបម៉ាស៊ីនមេប្រូកស៊ី" ហើយបញ្ចូលវាទៅក្នុងប្រអប់បញ្ចូលការកំណត់រចនាសម្ព័ន្ធ។

អ្នកកំណត់រចនាសម្ព័ន្ធនឹងផ្តល់ជូនដើម្បីជ្រើសរើសរបៀបមួយ បញ្ចូល "ប្តូរទិស" ទៅក្នុងប្រអប់បញ្ចូលរបស់វា ហើយចុចបញ្ចូល។

បន្ទាប់ពីនោះយើងត្រលប់ទៅម៉ឺនុយមេ (យើងយល់ព្រមនឹងសំណើរបស់អ្នកកំណត់រចនាសម្ព័ន្ធ) ។

4.5) កំពុងដំណើរការការកំណត់រចនាសម្ព័ន្ធ

ដើម្បីចាប់ផ្តើមការកំណត់ សូមបញ្ចូល "a" នៅប្រអប់បញ្ចូលការកំណត់រចនាសម្ព័ន្ធ។ បន្ទាប់មកវានឹងសួរថាតើត្រូវរក្សាទុកការកំណត់ដែលបានបញ្ចូលទៅក្នុងឯកសារ (ដែលអាចត្រូវបានប្រើសម្រាប់ការដំឡើងឡើងវិញ) - អ្នកអាចយល់ព្រមជាមួយនឹងសំណើលំនាំដើម ប្រសិនបើការរក្សាទុកត្រូវបានធ្វើរួច វានឹងសួរថាតើឯកសារណាដែលត្រូវរក្សាទុកការកំណត់រចនាសម្ព័ន្ធ (អ្នក ក៏អាចយល់ព្រមជាមួយសំណើលំនាំដើម ឬបញ្ចូលឈ្មោះឯកសារផ្ទាល់ខ្លួនរបស់អ្នក)។

នៅដំណាក់កាលនេះ អ្នកនៅតែអាចបដិសេធមិនបន្ត និងធ្វើការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធដោយយល់ព្រមជាមួយចម្លើយលំនាំដើមចំពោះសំណួរ "ប្រព័ន្ធនឹងត្រូវបានកែប្រែ - បន្ត?"

ដើម្បីចាប់ផ្តើមការដំឡើង អ្នកត្រូវតែឆ្លើយ "បាទ/ចាស" ចំពោះសំណួរនេះ បន្ទាប់ពីនោះអ្នកកំណត់រចនាសម្ព័ន្ធនឹងអនុវត្តការកំណត់ដែលបានបញ្ចូលពីមុនសម្រាប់ពេលខ្លះ។

4.6) ការបញ្ចប់ការដំឡើង Zimbra

មុនពេលបញ្ចប់ កម្មវិធីដំឡើងនឹងសួរថាតើត្រូវជូនដំណឹងដល់ Zimbra អំពីការដំឡើងដែរឬទេ។ អ្នកអាចយល់ព្រមជាមួយនឹងសំណើលំនាំដើម ឬបដិសេធ (ដោយឆ្លើយថា "ទេ") ការជូនដំណឹងនេះ។

បន្ទាប់ពីនោះ កម្មវិធីដំឡើងនឹងបន្តធ្វើប្រតិបត្តិការចុងក្រោយមួយរយៈ ហើយបង្ហាញការជូនដំណឹងថា ការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធត្រូវបានបញ្ចប់ដោយប្រអប់បញ្ចូលដើម្បីចុចគ្រាប់ចុចណាមួយដើម្បីចេញពីកម្មវិធីដំឡើង។

4.3. ការដំឡើង Zextras Suite

សម្រាប់ព័ត៌មានបន្ថែមអំពីការដំឡើង Zextras Suite សូមមើល ការណែនាំ.

លំដាប់នៃសកម្មភាព:

1) ទៅកាន់ថតឯកសារដែលឯកសារត្រូវបានពន្លាក្នុងជំហាន 4.1.2 (អាចមើលបានដោយប្រើពាក្យបញ្ជា ls ខណៈពេលដែលនៅក្នុងថត ~/zimbra)។

ក្នុងឧទាហរណ៍របស់យើងវានឹងមានៈ

cd ~/zimbra/zextras_suite

2) ដំណើរការការដំឡើង Zextras Suite ដោយប្រើពាក្យបញ្ជា

sudo ./install.sh all

3) យើងឆ្លើយសំណួររបស់អ្នកដំឡើង

គោលការណ៍នៃប្រតិបត្តិការរបស់កម្មវិធីដំឡើងគឺស្រដៀងគ្នាទៅនឹងកម្មវិធីដំឡើង Zimbra លើកលែងតែអវត្តមាននៃការកំណត់រចនាសម្ព័ន្ធ។ អ្នកអាចឆ្លើយសំណួររបស់អ្នកដំឡើងដោយអក្សរ “y” (ត្រូវនឹង “បាទ”) “n” (ត្រូវនឹង “ទេ”) ឬទុកសំណើរបស់អ្នកដំឡើងមិនផ្លាស់ប្តូរ (វាផ្តល់ជម្រើស បង្ហាញពួកវាជាតង្កៀបការ៉េ ឧទាហរណ៍ “ [Y]” ឬ “[N]”។

ដើម្បីចាប់ផ្តើមដំណើរការដំឡើង អ្នកត្រូវតែឆ្លើយ “បាទ/ចាស” ជាប់លាប់ចំពោះសំណួរខាងក្រោម៖

តើអ្នកយល់ស្របនឹងលក្ខខណ្ឌនៃកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណកម្មវិធីដែរឬទេ?
តើអ្នកចង់ឱ្យ Zextras Suite ទាញយក ដំឡើង និងដំឡើងកំណែ ZAL Library ដោយស្វ័យប្រវត្តិទេ?

បន្ទាប់ពីនោះការជូនដំណឹងនឹងត្រូវបានបង្ហាញដោយសុំឱ្យអ្នកចុច Enter ដើម្បីបន្ត៖

បន្ទាប់ពីចុច Enter ដំណើរការដំឡើងនឹងចាប់ផ្តើម ជួនកាលត្រូវបានរំខានដោយសំណួរ ដែលទោះជាយ៉ាងណា យើងឆ្លើយដោយយល់ព្រមជាមួយសំណើលំនាំដើម ("បាទ") ពោលគឺ៖

ឥឡូវនេះ Zextras Suite Core នឹងត្រូវបានដំឡើង។ បន្ត?
តើអ្នកចង់បញ្ឈប់កម្មវិធី Zimbra Web Application (ប្រអប់សំបុត្រ) ទេ?
ឥឡូវនេះ Zextras Suite Zimlet នឹងត្រូវបានដំឡើង។ បន្ត?

មុនពេលផ្នែកចុងក្រោយនៃការដំឡើងចាប់ផ្តើម អ្នកនឹងត្រូវបានជូនដំណឹងថាអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធតម្រង DOS ហើយសុំឱ្យអ្នកចុច Enter ដើម្បីបន្ត។ បន្ទាប់ពីចុច Enter ផ្នែកចុងក្រោយនៃការដំឡើងចាប់ផ្តើម ហើយនៅចុងបញ្ចប់ការជូនដំណឹងចុងក្រោយត្រូវបានបង្ហាញ ហើយកម្មវិធីដំឡើងនឹងបញ្ចប់។

4.4. ការលៃតម្រូវការដំឡើងដំបូង និងការកំណត់ប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធ LDAP

1) សកម្មភាពជាបន្តបន្ទាប់ទាំងអស់ត្រូវបានអនុវត្តនៅក្រោមអ្នកប្រើប្រាស់ zimbra ។ ដើម្បីធ្វើដូច្នេះអ្នកត្រូវដំណើរការពាក្យបញ្ជា

sudo su - zimbra

2) ផ្លាស់ប្តូរការកំណត់តម្រង DOS ដោយប្រើពាក្យបញ្ជា

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) ដើម្បីដំឡើង Zextras Docs អ្នកនឹងត្រូវការព័ត៌មានអំពីជម្រើសកំណត់រចនាសម្ព័ន្ធ Zimbra មួយចំនួន។ ដើម្បីធ្វើដូចនេះអ្នកអាចដំណើរការពាក្យបញ្ជា:

zmlocalconfig –s | grep ldap

ក្នុងឧទាហរណ៍របស់យើង ព័ត៌មានខាងក្រោមនឹងត្រូវបានបង្ហាញ៖

សម្រាប់ការប្រើប្រាស់បន្ថែម អ្នកនឹងត្រូវការ ldap_url, zimbra_ldap_password (និង zimbra_ldap_userdn ទោះបីជាកម្មវិធីដំឡើង Zextras Docs ជាធម្មតាធ្វើការទាយត្រឹមត្រូវអំពីឈ្មោះអ្នកប្រើប្រាស់ LDAP)។

4) ឈប់ជាអ្នកប្រើប្រាស់ zimbra ដោយដំណើរការពាក្យបញ្ជា
ចាកចេញ

5. ការរៀបចំម៉ាស៊ីនមេ Docs សម្រាប់ការដំឡើង

5.1. ការបង្ហោះសោឯកជន SSH ទៅកាន់ម៉ាស៊ីនមេ Zimbra និងចូលទៅក្នុងម៉ាស៊ីនមេ Docs

វាចាំបាច់ក្នុងការដាក់សោឯកជននៃគូសោ SSH នៅលើម៉ាស៊ីនមេ Zimbra ដែលជាកូនសោសាធារណៈដែលត្រូវបានប្រើក្នុងជំហាន 2.2.2 នៃឃ្លា 2.2 នៅពេលបង្កើតម៉ាស៊ីននិម្មិត Docs ។ វាអាចត្រូវបានផ្ទុកឡើងទៅកាន់ម៉ាស៊ីនមេតាមរយៈ SSH (ឧទាហរណ៍តាមរយៈ sftp) ឬបិទភ្ជាប់តាមរយៈក្តារតម្បៀតខ្ទាស់ (ប្រសិនបើសមត្ថភាពរបស់ម៉ាស៊ីនភ្ញៀវ SSH បានប្រើ និងបរិយាកាសប្រតិបត្តិរបស់វាអនុញ្ញាត)។

យើងសន្មត់ថាសោឯកជនត្រូវបានដាក់ក្នុងឯកសារ ~/.ssh/docs.key ហើយអ្នកប្រើប្រាស់ដែលប្រើដើម្បីចូលទៅក្នុងម៉ាស៊ីនមេ Zimbra គឺជាម្ចាស់របស់វា (ប្រសិនបើការទាញយក/បង្កើតឯកសារនេះត្រូវបានអនុវត្តនៅក្រោមអ្នកប្រើប្រាស់នេះ គាត់ដោយស្វ័យប្រវត្តិ បានក្លាយជាម្ចាស់របស់វា) ។

អ្នកត្រូវដំណើរការពាក្យបញ្ជាម្តង៖

chmod 600 ~/.ssh/docs.key

នៅពេលអនាគត ដើម្បីចូលទៅក្នុងម៉ាស៊ីនមេ Docs អ្នកត្រូវតែអនុវត្តសកម្មភាពដូចខាងក្រោមនេះ៖

1) ចូលទៅម៉ាស៊ីនមេ Zimbra

2) រត់ពាក្យបញ្ជា

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

ជាកន្លែងដែលតម្លៃ <អាសយដ្ឋាន IP ខាងក្នុងរបស់ម៉ាស៊ីនមេ Docs> អាចត្រូវបានរកឃើញនៅក្នុង “Yandex.Cloud Console” ជាឧទាហរណ៍ ដូចបង្ហាញក្នុងកថាខណ្ឌ 2.3។

5.2. កំពុងដំឡើងបច្ចុប្បន្នភាព

បន្ទាប់ពីចូលទៅក្នុងម៉ាស៊ីនមេ Docs ដំណើរការពាក្យបញ្ជាស្រដៀងគ្នាទៅនឹងម៉ាស៊ីនមេ Zimbra៖

sudo apt update
sudo apt upgrade

sudo apt autoremove

ហើយនៅចុងបញ្ចប់នៃជំហានសូមដំណើរការពាក្យបញ្ជា

sudo shutdown –r now

5.3. ការដំឡើងកម្មវិធីបន្ថែម

អ្នកត្រូវដំឡើងកម្មវិធី NTP ដើម្បីធ្វើសមកាលកម្មពេលវេលាប្រព័ន្ធ និងកម្មវិធីអេក្រង់ ស្រដៀងនឹងសកម្មភាពដូចគ្នាសម្រាប់ម៉ាស៊ីនមេ Zimbra ជាមួយនឹងពាក្យបញ្ជាខាងក្រោម៖

sudo apt install ntp screen

sudo apt install mc

5.4. ការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធ

5.4.1. នៅក្នុងឯកសារ /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg តាមរបៀបដូចគ្នានឹងម៉ាស៊ីនមេ Zimbra ផ្លាស់ប្តូរតម្លៃនៃប៉ារ៉ាម៉ែត្រ manager_etc_hosts ពីពិតទៅមិនពិត។

5.4.2. កែសម្រួល /etc/hosts បន្ថែម FQDN សាធារណៈនៃម៉ាស៊ីនមេ Zimbra ប៉ុន្តែជាមួយអាសយដ្ឋាន IP ខាងក្នុងដែលផ្តល់ដោយ Yandex.Cloud ។ ប្រសិនបើអ្នកមានម៉ាស៊ីនមេ DNS ខាងក្នុងដែលគ្រប់គ្រងដោយអ្នកគ្រប់គ្រងដែលប្រើដោយម៉ាស៊ីននិម្មិត (ឧទាហរណ៍ក្នុងបរិយាកាសផលិតកម្ម) និងអាចដោះស្រាយ FQDN សាធារណៈនៃម៉ាស៊ីនមេ Zimbra ជាមួយនឹងអាសយដ្ឋាន IP ខាងក្នុង នៅពេលទទួលសំណើពីបណ្តាញខាងក្នុង (សម្រាប់ សំណើពីអ៊ីនធឺណិត FQDN នៃម៉ាស៊ីនមេ Zimbra ត្រូវតែដោះស្រាយជាមួយអាសយដ្ឋាន IP សាធារណៈ ហើយម៉ាស៊ីនមេ TURN ត្រូវតែត្រូវបានដោះស្រាយដោយអាសយដ្ឋាន IP សាធារណៈ រួមទាំងនៅពេលចូលប្រើពីអាសយដ្ឋានខាងក្នុង) ប្រតិបត្តិការនេះមិនត្រូវបានទាមទារទេ។

ឧទាហរណ៍ ក្នុងករណីរបស់យើង ឯកសារម៉ាស៊ីនមើលទៅដូច៖

បន្ទាប់ពីកែសម្រួលវាមើលទៅដូចនេះ៖

6. ការដំឡើង Zextras Docs

6.1. ចូលទៅម៉ាស៊ីនមេឯកសារ

នីតិវិធីសម្រាប់ការចូលទៅក្នុងម៉ាស៊ីនមេឯកសារត្រូវបានពិពណ៌នានៅក្នុងប្រការ 5.1 ។

6.2. កំពុងទាញយកការចែកចាយ Zextras Docs

លំដាប់នៃសកម្មភាព:

1) ពីទំព័រដែលនៅក្នុងប្រការ 4.1.2 ។ ការទាញយកការចែកចាយ Zextras Suite ទាញយកការចែកចាយ Zextras Suite (ក្នុងជំហានទី 3) ចម្លង URL សម្រាប់បង្កើតឯកសារសម្រាប់ Ubuntu 18.04 LTS (ប្រសិនបើវាមិនត្រូវបានចម្លងពីមុន) ។

2) ទាញយកការចែកចាយ Zextras Suite ទៅម៉ាស៊ីនមេ Zimbra ហើយស្រាយវាចេញ។ ដើម្បីធ្វើដូចនេះដំណើរការពាក្យបញ្ជានៅក្នុងសម័យ ssh នៅលើម៉ាស៊ីនមេ zimbra

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(ក្នុងករណីរបស់យើងពាក្យបញ្ជា "wget" ត្រូវបានប្រតិបត្តិ download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(ក្នុងករណីរបស់យើង ពាក្យបញ្ជា “tar –zxf zextras-docs-ubuntu18.tgz” ត្រូវបានប្រតិបត្តិ)

6.3. ការដំឡើងឯកសារ Zextras

សម្រាប់ព័ត៌មានបន្ថែមអំពីការដំឡើង និងកំណត់រចនាសម្ព័ន្ធ Zextras Docs សូមមើល នៅទីនេះ.

លំដាប់នៃសកម្មភាព:

ក្នុងឧទាហរណ៍របស់យើងវានឹងមានៈ

cd ~/zimbra/zextras-docs-installer

2) ដំណើរការការដំឡើង Zextras Docs ដោយប្រើពាក្យបញ្ជា

sudo ./install.sh

3) យើងឆ្លើយសំណួររបស់អ្នកដំឡើង

ប្រព័ន្ធនឹងត្រូវបានកែប្រែ តើអ្នកចង់បន្តទេ? - ទទួលយកជម្រើសលំនាំដើម ("បាទ") ។

បន្ទាប់ពីនេះ ការដំឡើងភាពអាស្រ័យនឹងចាប់ផ្តើម៖ កម្មវិធីដំឡើងនឹងបង្ហាញកញ្ចប់ណាមួយដែលខ្លួនចង់ដំឡើង ហើយសុំការបញ្ជាក់ដើម្បីដំឡើងពួកវា។ ក្នុងគ្រប់ករណីទាំងអស់ យើងយល់ព្រមជាមួយនឹងការផ្តល់ជូនលំនាំដើម។

ជាឧទាហរណ៍ គាត់អាចសួរថា "រកមិនឃើញ python2.7 ។ តើអ្នកចង់ដំឡើងវាទេ?","រកមិនឃើញ python-ldap ។ តើអ្នកចង់ដំឡើងវាទេ?" លល។

បន្ទាប់ពីដំឡើងកញ្ចប់ចាំបាច់ទាំងអស់ កម្មវិធីដំឡើងស្នើសុំការយល់ព្រមក្នុងការដំឡើង Zextras Docs៖

តើអ្នកចង់ដំឡើង Zextras DOCS ទេ? - ទទួលយកជម្រើសលំនាំដើម ("បាទ") ។

បន្ទាប់ពីនោះចំណាយពេលខ្លះក្នុងការដំឡើងកញ្ចប់ Zextras Docs ខ្លួនវា ហើយបន្តទៅសំណួរអ្នកកំណត់រចនាសម្ព័ន្ធ។

4) យើងឆ្លើយសំណួរពីអ្នកកំណត់រចនាសម្ព័ន្ធ

កម្មវិធីកំណត់រចនាសម្ព័ន្ធស្នើសុំប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធម្តងមួយៗ; ជាការឆ្លើយតប តម្លៃដែលទទួលបានក្នុងជំហានទី 3 ក្នុងប្រការ 4.4 ត្រូវបានបញ្ចូល។ ការលៃតម្រូវដំបូងនៃការកំណត់ និងការកំណត់ប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធ LDAP ។

ក្នុងឧទាហរណ៍របស់យើង ការកំណត់មើលទៅដូចនេះ៖

5) ការបញ្ចប់ការដំឡើង Zextras Docs

បន្ទាប់ពីឆ្លើយសំណួររបស់អ្នកកំណត់រចនាសម្ព័ន្ធ អ្នកដំឡើងបានបញ្ចប់ការកំណត់រចនាសម្ព័ន្ធឯកសារមូលដ្ឋាន ហើយចុះឈ្មោះសេវាកម្មដែលបានដំឡើងនៅលើម៉ាស៊ីនមេ Zimbra ដែលបានដំឡើងមុន។

សម្រាប់ការដំឡើងម៉ាស៊ីនមេតែមួយ ជាធម្មតាវាគ្រប់គ្រាន់ ប៉ុន្តែក្នុងករណីខ្លះ (ប្រសិនបើឯកសារនឹងមិនត្រូវបានបើកនៅក្នុងឯកសារនៅក្នុងកម្មវិធីអ៊ីនធឺណិតនៅលើផ្ទាំងថាស) អ្នកប្រហែលជាត្រូវអនុវត្តសកម្មភាពដែលទាមទារសម្រាប់ការដំឡើងម៉ាស៊ីនមេច្រើន - ក្នុងឧទាហរណ៍របស់យើង នៅលើម៉ាស៊ីនមេ Zimbra អ្នកនឹងត្រូវអនុវត្តវាពីអ្នកប្រើប្រាស់ Zimbra Teams /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl ចាប់ផ្តើមឡើងវិញ.

7. ការរៀបចំដំបូងរបស់ Zimbra និង Zextras Suite (លើកលែងតែក្រុម)

7.1. ចូលទៅកាន់កុងសូលអ្នកគ្រប់គ្រងជាលើកដំបូង

ចូលកម្មវិធីរុករកតាមអ៊ីនធឺណិតដោយប្រើ URL៖ https:// ៖ ៧០៧១

ប្រសិនបើចង់បាន អ្នកអាចចូលទៅក្នុងម៉ាស៊ីនភ្ញៀវគេហទំព័រដោយប្រើ URL: https://

នៅពេលចូល កម្មវិធីរុករកតាមអ៊ីនធឺណិតបង្ហាញការព្រមានអំពីការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព ដោយសារអសមត្ថភាពក្នុងការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ។ អ្នកត្រូវតែឆ្លើយតបទៅនឹងកម្មវិធីរុករកអំពីការយល់ព្រមរបស់អ្នកដើម្បីចូលទៅកាន់គេហទំព័រ បើទោះបីជាមានការព្រមាននេះក៏ដោយ។ នេះគឺដោយសារតែការពិតដែលថាបន្ទាប់ពីការដំឡើង វិញ្ញាបនបត្រ X.509 ដែលបានចុះហត្ថលេខាដោយខ្លួនឯងត្រូវបានប្រើសម្រាប់ការតភ្ជាប់ TLS ដែលនៅពេលក្រោយ (ក្នុងការប្រើប្រាស់ប្រកបដោយប្រសិទ្ធភាព - គួរតែ) ត្រូវបានជំនួសដោយវិញ្ញាបនបត្រពាណិជ្ជកម្ម ឬវិញ្ញាបនបត្រផ្សេងទៀតដែលទទួលស្គាល់ដោយកម្មវិធីរុករកដែលបានប្រើ។

នៅក្នុងទម្រង់ការផ្ទៀងផ្ទាត់ បញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ក្នុងទម្រង់ admin@< ដែនសំបុត្រដែលទទួលយករបស់អ្នក> និងពាក្យសម្ងាត់អ្នកគ្រប់គ្រង Zimbra ដែលបានបញ្ជាក់នៅពេលដំឡើងម៉ាស៊ីនមេ Zimbra ក្នុងជំហាន 4.3 ក្នុងឃ្លា 4.2 ។

នៅក្នុងឧទាហរណ៍របស់យើងវាមើលទៅដូចនេះ:

កុងសូលអ្នកគ្រប់គ្រង៖

ម៉ាស៊ីនភ្ញៀវគេហទំព័រ៖

កំណត់សំគាល់ ១ ។ ប្រសិនបើអ្នកមិនបញ្ជាក់ដែនសំបុត្រដែលទទួលយកនៅពេលចូលទៅក្នុងកុងសូលអ្នកគ្រប់គ្រង ឬម៉ាស៊ីនភ្ញៀវគេហទំព័រទេ អ្នកប្រើប្រាស់នឹងត្រូវបានផ្ទៀងផ្ទាត់ទៅដែនសំបុត្រដែលបានបង្កើតនៅពេលដំឡើងម៉ាស៊ីនមេ Zimbra ។ បន្ទាប់ពីការដំឡើង នេះគឺជាដែនសំបុត្រដែលទទួលយកតែមួយគត់ដែលមាននៅលើម៉ាស៊ីនមេនេះ ប៉ុន្តែនៅពេលដែលប្រព័ន្ធដំណើរការ ដែនសំបុត្របន្ថែមអាចត្រូវបានបន្ថែម ហើយបន្ទាប់មកការបញ្ជាក់ដែនជាក់លាក់នៅក្នុងឈ្មោះអ្នកប្រើប្រាស់នឹងធ្វើឱ្យមានភាពខុសគ្នា។

កំណត់សំគាល់ ១ ។ នៅពេលអ្នកចូលទៅក្នុងម៉ាស៊ីនភ្ញៀវគេហទំព័រ កម្មវិធីរុករករបស់អ្នកអាចសុំការអនុញ្ញាតដើម្បីបង្ហាញការជូនដំណឹងពីគេហទំព័រ។ អ្នកត្រូវតែយល់ព្រមដើម្បីទទួលបានការជូនដំណឹងពីគេហទំព័រនេះ។

កំណត់សំគាល់ ១ ។ បន្ទាប់ពីចូលទៅក្នុងកុងសូលអ្នកគ្រប់គ្រង អ្នកអាចនឹងត្រូវបានជូនដំណឹងថាមានសារទៅកាន់អ្នកគ្រប់គ្រង ដែលជាធម្មតារំលឹកអ្នកឱ្យរៀបចំ Zextras Backup និង/ឬទិញអាជ្ញាប័ណ្ណ Zextras មុនពេលអាជ្ញាប័ណ្ណសាកល្បងលំនាំដើមផុតកំណត់។ សកម្មភាពទាំងនេះអាចត្រូវបានអនុវត្តនៅពេលក្រោយ ហើយដូច្នេះសារដែលមាននៅពេលចូលអាចត្រូវបានមិនអើពើ និង/ឬសម្គាល់ថាបានអាននៅក្នុងម៉ឺនុយ Zextras៖ ការជូនដំណឹង Zextras ។

កំណត់សំគាល់ ១ ។ វាមានសារៈសំខាន់ជាពិសេសក្នុងការកត់សម្គាល់ថានៅក្នុងស្ថានភាពម៉ាស៊ីនមេត្រួតពិនិត្យស្ថានភាពនៃសេវាកម្មឯកសារត្រូវបានបង្ហាញថា "មិនមាន" ទោះបីជាឯកសារនៅក្នុងម៉ាស៊ីនភ្ញៀវគេហទំព័រដំណើរការត្រឹមត្រូវក៏ដោយ៖

នេះគឺជាលក្ខណៈនៃកំណែសាកល្បង ហើយអាចត្រូវបានជួសជុលបានលុះត្រាតែទិញអាជ្ញាប័ណ្ណ និងទាក់ទងផ្នែកជំនួយ។

7.2. ការដាក់ឱ្យប្រើប្រាស់សមាសធាតុ Zextras Suite

នៅក្នុងម៉ឺនុយ Zextras: ស្នូល អ្នកត្រូវតែចុចលើប៊ូតុង "ដាក់ពង្រាយ" សម្រាប់ zimlets ទាំងអស់ដែលអ្នកមានបំណងប្រើ។

នៅពេលដាក់ពង្រាយ winterlets ប្រអប់មួយនឹងលេចឡើងជាមួយនឹងលទ្ធផលនៃប្រតិបត្តិការដូចខាងក្រោម៖

ក្នុងឧទាហរណ៍របស់យើង រាល់រដូវរងារ Zextras Suite ត្រូវបានដាក់ពង្រាយ បន្ទាប់ពីនោះ Zextras: Core form នឹងយកទម្រង់ដូចខាងក្រោមៈ

7.3. ការផ្លាស់ប្តូរការកំណត់ការចូលប្រើ

7.3.1. ការផ្លាស់ប្តូរការកំណត់សកល

នៅក្នុងម៉ឺនុយការកំណត់៖ ការកំណត់សកល ម៉ឺនុយរងម៉ាស៊ីនមេប្រូកស៊ី ផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រខាងក្រោម៖

របៀបប្រូកស៊ីគេហទំព័រ៖ បញ្ជូនបន្ត
បើកដំណើរការម៉ាស៊ីនមេប្រូកស៊ីកុងសូលរដ្ឋបាល៖ ធីកប្រអប់។
បន្ទាប់មកចុចលើ "រក្សាទុក" នៅផ្នែកខាងលើខាងស្តាំនៃទម្រង់។

ក្នុងឧទាហរណ៍របស់យើង បន្ទាប់ពីការផ្លាស់ប្តូរដែលបានធ្វើ ទម្រង់មើលទៅដូចនេះ៖

7.3.2. ការផ្លាស់ប្តូរទៅការកំណត់ម៉ាស៊ីនមេ Zimbra ចម្បង

នៅក្នុងម៉ឺនុយការកំណត់៖ ម៉ាស៊ីនមេ៖ <ឈ្មោះម៉ាស៊ីនមេ Zimbra> ម៉ឺនុយរង ម៉ាស៊ីនមេប្រូកស៊ី ផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រខាងក្រោម៖

របៀបប្រូកស៊ីលើបណ្តាញ៖ ចុចលើប៊ូតុង "កំណត់ឡើងវិញទៅតម្លៃលំនាំដើម" (តម្លៃខ្លួនវានឹងមិនផ្លាស់ប្តូរទេ ព្រោះវាត្រូវបានកំណត់រួចហើយកំឡុងពេលដំឡើង)។ បើកដំណើរការម៉ាស៊ីនមេប្រូកស៊ីកុងសូលរដ្ឋបាល៖ ពិនិត្យមើលថាប្រអប់ធីកត្រូវបានធីក (តម្លៃលំនាំដើមគួរតែត្រូវបានអនុវត្ត បើមិនដូច្នេះទេ អ្នកអាចចុចប៊ូតុង "កំណត់ឡើងវិញទៅតម្លៃលំនាំដើម" និង/ឬកំណត់វាដោយដៃ)។ បន្ទាប់មកចុចលើ "រក្សាទុក" នៅផ្នែកខាងលើខាងស្តាំនៃទម្រង់។

ចំណាំ៖ (ការចាប់ផ្តើមឡើងវិញអាចត្រូវបានទាមទារ ប្រសិនបើការចូលនៅលើច្រកនេះមិនដំណើរការ)

7.4. ការចូលកុងសូលអ្នកគ្រប់គ្រងថ្មី។

ចូលទៅកុងសូលអ្នកគ្រប់គ្រងនៅក្នុងកម្មវិធីរុករករបស់អ្នកដោយប្រើ URL៖ https:// ៖ ៩០៧១
នៅពេលអនាគត សូមប្រើ URL នេះដើម្បីចូល

ចំណាំ៖ សម្រាប់ការដំឡើងម៉ាស៊ីនមេតែមួយ ជាក្បួន ការផ្លាស់ប្តូរដែលបានធ្វើឡើងក្នុងជំហានមុនគឺគ្រប់គ្រាន់ ប៉ុន្តែក្នុងករណីខ្លះ (ប្រសិនបើទំព័រម៉ាស៊ីនមេមិនត្រូវបានបង្ហាញនៅពេលបញ្ចូល URL ដែលបានបញ្ជាក់) អ្នកប្រហែលជាត្រូវអនុវត្តសកម្មភាពដែលត្រូវការ។ សម្រាប់ការដំឡើងម៉ាស៊ីនមេច្រើន - ក្នុងឧទាហរណ៍របស់យើង ពាក្យបញ្ជាម៉ាស៊ីនមេ Zimbra នឹងចាំបាច់ត្រូវប្រតិបត្តិជាអ្នកប្រើប្រាស់ Zimbra /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl ចាប់ផ្តើមឡើងវិញ.

7.5. ការកែសម្រួល COS លំនាំដើម

នៅក្នុងម៉ឺនុយការកំណត់៖ ថ្នាក់សេវាកម្ម សូមជ្រើសរើស COS ដែលមានឈ្មោះ “លំនាំដើម”។

នៅក្នុងម៉ឺនុយរង "ឱកាស" ដោះធីកមុខងារ "ផលប័ត្រ" បន្ទាប់មកចុច "រក្សាទុក" នៅផ្នែកខាងលើខាងស្តាំនៃទម្រង់។

ក្នុងឧទាហរណ៍របស់យើង បន្ទាប់ពីការកំណត់រចនាសម្ព័ន្ធ ទម្រង់មើលទៅដូចនេះ៖

វាត្រូវបានណែនាំផងដែរឱ្យពិនិត្យមើលការកំណត់ "បើកការចែករំលែកឯកសារ និងថតឯកសារ" នៅក្នុងម៉ឺនុយរងរបស់ថាស បន្ទាប់មកចុច "រក្សាទុក" នៅផ្នែកខាងលើខាងស្តាំនៃទម្រង់។

ក្នុងឧទាហរណ៍របស់យើង បន្ទាប់ពីការកំណត់រចនាសម្ព័ន្ធ ទម្រង់មើលទៅដូចនេះ៖

នៅក្នុងបរិយាកាសសាកល្បង នៅក្នុងថ្នាក់នៃសេវាកម្មដូចគ្នា អ្នកអាចបើកមុខងារ Team Pro ដោយបើកប្រអប់ធីកដែលមានឈ្មោះដូចគ្នានៅក្នុងម៉ឺនុយរងក្រុម បន្ទាប់ពីនោះទម្រង់កំណត់រចនាសម្ព័ន្ធនឹងមានទម្រង់ដូចខាងក្រោម៖

នៅពេលដែលមុខងារ Team Pro ត្រូវបានបិទ អ្នកប្រើប្រាស់នឹងអាចចូលប្រើបានតែមុខងារ Team Basic ប៉ុណ្ណោះ។
សូមចំណាំថា Zextras Team Pro ត្រូវបានផ្តល់អាជ្ញាប័ណ្ណដោយឯករាជ្យពី Zextras Suite ដែលអនុញ្ញាតឱ្យអ្នកទិញវាសម្រាប់ប្រអប់សំបុត្រតិចជាង Zextras Suite ខ្លួនវាផ្ទាល់។ លក្ខណៈពិសេស Team Basic ត្រូវបានរួមបញ្ចូលនៅក្នុងអាជ្ញាប័ណ្ណ Zextras Suite ។ ដូច្នេះ ប្រសិនបើប្រើក្នុងបរិយាកាសផលិតកម្ម អ្នកប្រហែលជាត្រូវបង្កើតថ្នាក់សេវាកម្មដាច់ដោយឡែកសម្រាប់អ្នកប្រើប្រាស់ Team Pro ដែលរួមបញ្ចូលមុខងារសមស្រប។

7.6. ការដំឡើងជញ្ជាំងភ្លើង

ទាមទារសម្រាប់ម៉ាស៊ីនមេ Zimbra៖

ក) អនុញ្ញាតឱ្យចូលប្រើពីអ៊ីនធឺណិតទៅកាន់ ssh, http/https, imap/imaps, pop3/pop3s, smtp ports (ច្រកសំខាន់ និងច្រកបន្ថែមសម្រាប់ប្រើប្រាស់ដោយម៉ាស៊ីនភ្ញៀវសំបុត្រ) និងច្រកកុងសូលរដ្ឋបាល។

ខ) អនុញ្ញាតឱ្យការតភ្ជាប់ទាំងអស់ពីបណ្តាញខាងក្នុង (ដែល NAT នៅលើអ៊ីនធឺណិតត្រូវបានបើកក្នុងជំហាន 1.3 ក្នុងជំហានទី 1) ។

មិនចាំបាច់កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងសម្រាប់ម៉ាស៊ីនមេ Zextras Docs ទេ ពីព្រោះ វាមិនអាចចូលប្រើបានពីអ៊ីនធឺណិតទេ។

ដើម្បីធ្វើដូច្នេះបាន អ្នកត្រូវតែអនុវត្តសកម្មភាពដូចខាងក្រោមៈ

1) ចូលទៅក្នុងកុងសូលអត្ថបទនៃម៉ាស៊ីនមេ Zimbra ចម្បង។ នៅពេលចូលតាមរយៈ SSH អ្នកត្រូវតែដំណើរការពាក្យបញ្ជា "អេក្រង់" ដើម្បីជៀសវាងការរំខាននៃការប្រតិបត្តិពាក្យបញ្ជា ប្រសិនបើការភ្ជាប់ជាមួយម៉ាស៊ីនមេត្រូវបានបាត់បង់ជាបណ្តោះអាសន្នដោយសារតែការផ្លាស់ប្តូរនៅក្នុងការកំណត់ជញ្ជាំងភ្លើង។

2) ដំណើរការពាក្យបញ្ជា

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

នៅក្នុងឧទាហរណ៍របស់យើងវាមើលទៅដូចនេះ:

7.7. កំពុងពិនិត្យមើលការចូលប្រើកម្មវិធីអ៊ីនធឺណិត និងកុងសូលអ្នកគ្រប់គ្រង

ដើម្បីតាមដានមុខងាររបស់ជញ្ជាំងភ្លើង អ្នកអាចចូលទៅកាន់ URL ខាងក្រោមនៅក្នុងកម្មវិធីរុករករបស់អ្នក។

កុងសូលអ្នកគ្រប់គ្រង៖ https:// ៖ ៩០៧១
ម៉ាស៊ីនភ្ញៀវគេហទំព័រ៖ http:// (នឹងមានការបញ្ជូនបន្តដោយស្វ័យប្រវត្តិទៅកាន់ https:// )
ក្នុងពេលជាមួយគ្នានេះ ដោយប្រើ URL ជំនួស https:// :7071 កុងសូលអ្នកគ្រប់គ្រងមិនគួរបើកទេ។

ម៉ាស៊ីនភ្ញៀវគេហទំព័រក្នុងឧទាហរណ៍របស់យើងមើលទៅដូចនេះ៖

ចំណាំ។ នៅពេលអ្នកចូលទៅក្នុងម៉ាស៊ីនភ្ញៀវគេហទំព័រ កម្មវិធីរុករករបស់អ្នកអាចសុំការអនុញ្ញាតដើម្បីបង្ហាញការជូនដំណឹងពីគេហទំព័រ។ អ្នកត្រូវតែយល់ព្រមដើម្បីទទួលបានការជូនដំណឹងពីគេហទំព័រនេះ។

8. ការធានានូវប្រតិបត្តិការនៃសន្និសីទអូឌីយ៉ូ និងវីដេអូនៅក្នុងក្រុម Zextras

8.1. ព័ត៌មានទូទៅ

សកម្មភាពដែលបានពិពណ៌នាខាងក្រោមមិនត្រូវបានទាមទារទេ ប្រសិនបើអតិថិជន Zextras Team ទាំងអស់ធ្វើអន្តរកម្មគ្នាទៅវិញទៅមកដោយមិនប្រើ NAT (ក្នុងករណីនេះ អន្តរកម្មជាមួយម៉ាស៊ីនមេ Zimbra ខ្លួនវាអាចត្រូវបានអនុវត្តដោយប្រើ NAT ពោលគឺវាសំខាន់ដែលមិនមាន NAT រវាងអតិថិជន) ឬប្រសិនបើមានតែអត្ថបទប៉ុណ្ណោះដែលត្រូវបានប្រើ messenger ។

ដើម្បីធានាបាននូវអន្តរកម្មរបស់អតិថិជនតាមរយៈការប្រជុំជាសំឡេង និងវីដេអូ៖

ក) អ្នកត្រូវតែដំឡើង ឬប្រើម៉ាស៊ីនមេ TURN ដែលមានស្រាប់។

ខ) ដោយសារតែ ម៉ាស៊ីនមេ TURN ជាធម្មតាក៏មានមុខងាររបស់ម៉ាស៊ីនមេ STUN ផងដែរ វាត្រូវបានណែនាំឱ្យប្រើវាក្នុងសមត្ថភាពនេះផងដែរ (ជាជម្រើសមួយ អ្នកអាចប្រើម៉ាស៊ីនមេ STUN សាធារណៈ ប៉ុន្តែមុខងារ STUN តែមួយមុខគឺមិនគ្រប់គ្រាន់ទេ)។

នៅក្នុងបរិយាកាសផលិតកម្ម ដោយសារមានសក្តានុពលខ្ពស់ វាត្រូវបានណែនាំឱ្យផ្លាស់ទីម៉ាស៊ីនមេ TURN ទៅម៉ាស៊ីននិម្មិតដាច់ដោយឡែក។ សម្រាប់ការធ្វើតេស្ត និង/ឬបន្ទុកស្រាល ម៉ាស៊ីនមេ TURN អាចត្រូវបានផ្សំជាមួយម៉ាស៊ីនមេ Zimbra ។

ឧទាហរណ៍របស់យើងមើលទៅលើការដំឡើងម៉ាស៊ីនមេ TURN នៅលើម៉ាស៊ីនមេ Zimbra ។ ការដំឡើង TURN នៅលើម៉ាស៊ីនមេដាច់ដោយឡែកគឺស្រដៀងគ្នា លើកលែងតែជំហានដែលទាក់ទងនឹងការដំឡើង និងកំណត់រចនាសម្ព័ន្ធកម្មវិធី TURN ត្រូវបានអនុវត្តនៅលើម៉ាស៊ីនមេ TURN ហើយជំហានដើម្បីកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ Zimbra ដើម្បីប្រើម៉ាស៊ីនមេនោះត្រូវបានអនុវត្តនៅលើម៉ាស៊ីនមេ Zimbra ។

8.2. ការដំឡើងម៉ាស៊ីនមេ TURN

ដោយបានចូលពីមុនតាមរយៈ SSH ទៅម៉ាស៊ីនមេ Zimbra ដំណើរការពាក្យបញ្ជា

sudo apt install resiprocate-turn-server

8.3. ការដំឡើងម៉ាស៊ីនមេ TURN

ចំណាំ។ ដើម្បីផ្លាស់ប្តូរឯកសារកំណត់រចនាសម្ព័ន្ធខាងក្រោមទាំងអស់ កម្មវិធីនិពន្ធត្រូវតែដំណើរការដោយសិទ្ធិអ្នកប្រើប្រាស់ជា root ឧទាហរណ៍ "sudo vi /etc/reTurn/reTurnServer.config” ឬប្រសិនបើកញ្ចប់ mc ត្រូវបានដំឡើង អ្នកអាចប្រើពាក្យបញ្ជា “sudo mcedit /etc/reTurn/reTurnServer.config»

ការបង្កើតអ្នកប្រើប្រាស់សាមញ្ញ

ដើម្បីសម្រួលដល់ការបង្កើត និងបំបាត់កំហុសនៃការតភ្ជាប់សាកល្បងទៅម៉ាស៊ីនមេ TURN យើងនឹងបិទការប្រើប្រាស់ពាក្យសម្ងាត់ដែល hashed នៅក្នុងមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់ TURN server។ នៅក្នុងបរិយាកាសផលិតកម្ម វាត្រូវបានណែនាំឱ្យប្រើពាក្យសម្ងាត់ hashed; ក្នុងករណីនេះ ការបង្កើតលេខកូដសម្ងាត់សម្រាប់ពួកវាត្រូវតែធ្វើឡើងដោយអនុលោមតាមការណែនាំដែលមាននៅក្នុងឯកសារ /etc/reTurn/reTurnServer.config និង /etc/reTurn/users.txt ។

លំដាប់នៃសកម្មភាព:

1) កែសម្រួលឯកសារ /etc/reTurn/reTurnServer.config

ផ្លាស់ប្តូរតម្លៃនៃប៉ារ៉ាម៉ែត្រ "UserDatabaseHashedPasswords" ពី "ពិត" ទៅ "មិនពិត" ។

2) កែសម្រួលឯកសារ /etc/reTurn/users.txt

កំណត់វាទៅជាឈ្មោះអ្នកប្រើប្រាស់ ពាក្យសម្ងាត់ អាណាចក្រ (តាមអំពើចិត្ត មិនត្រូវបានប្រើនៅពេលដំឡើងការតភ្ជាប់ Zimbra) ហើយកំណត់ស្ថានភាពគណនីទៅជា "អនុញ្ញាត"។

ក្នុងឧទាហរណ៍របស់យើង ឯកសារដំបូងមើលទៅដូច៖

បន្ទាប់ពីកែសម្រួលវាមើលទៅដូចជា៖

3) អនុវត្តការកំណត់រចនាសម្ព័ន្ធ

រត់ពាក្យបញ្ជា

sudo systemctl restart resiprocate-turn-server

8.4. ការដំឡើងជញ្ជាំងភ្លើងសម្រាប់ម៉ាស៊ីនមេ TURN

នៅដំណាក់កាលនេះ ច្បាប់ជញ្ជាំងភ្លើងបន្ថែមដែលចាំបាច់សម្រាប់ប្រតិបត្តិការរបស់ម៉ាស៊ីនមេ TURN ត្រូវបានដំឡើង។ អ្នកត្រូវតែអនុញ្ញាតឱ្យចូលទៅកាន់ច្រកចម្បងដែលម៉ាស៊ីនមេទទួលយកសំណើ និងទៅកាន់ជួរថាមវន្តនៃច្រកដែលម៉ាស៊ីនមេប្រើដើម្បីរៀបចំការផ្សាយមេឌៀ។

ច្រកត្រូវបានបញ្ជាក់នៅក្នុងឯកសារ /etc/reTurn/reTurnServer.config ក្នុងករណីរបស់យើងវាគឺ៖

ដើម្បីដំឡើងច្បាប់ជញ្ជាំងភ្លើង អ្នកត្រូវដំណើរការពាក្យបញ្ជា

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. កំណត់រចនាសម្ព័ន្ធដើម្បីប្រើម៉ាស៊ីនមេ TURN នៅក្នុង Zimbra

ដើម្បីកំណត់រចនាសម្ព័ន្ធ FQDN នៃម៉ាស៊ីនមេត្រូវបានប្រើ ម៉ាស៊ីនមេ TURN ដែលត្រូវបានបង្កើតឡើងក្នុងជំហាន 1.2 នៃកថាខណ្ឌទី 1 ហើយដែលត្រូវតែដោះស្រាយដោយម៉ាស៊ីនមេ DNS ដែលមានអាសយដ្ឋាន IP សាធារណៈដូចគ្នាសម្រាប់សំណើទាំងពីរពីអ៊ីនធឺណិត និងសម្រាប់សំណើពីអាសយដ្ឋានខាងក្នុង។

មើលការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្ននៃការតភ្ជាប់ "ក្រុម zxsuite iceServer get" ដែលដំណើរការនៅក្រោមអ្នកប្រើប្រាស់ zimbra ។

សម្រាប់ព័ត៌មានបន្ថែមអំពីការដំឡើងការប្រើប្រាស់ម៉ាស៊ីនមេ TURN សូមមើលផ្នែក "ការដំឡើងក្រុម Zextras ដើម្បីប្រើម៉ាស៊ីនមេ TURN" នៅក្នុង ឯកសារ.

ដើម្បីកំណត់រចនាសម្ព័ន្ធ អ្នកត្រូវដំណើរការពាក្យបញ្ជាខាងក្រោមនៅលើម៉ាស៊ីនមេ Zimbra៖

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

តម្លៃនៃឈ្មោះអ្នកប្រើនិងពាក្យសម្ងាត់រៀងគ្នាដែលបានបញ្ជាក់ក្នុងជំហានទី 2 ក្នុងឃ្លា 8.3 ត្រូវបានប្រើជា <username> និង <password> ។

នៅក្នុងឧទាហរណ៍របស់យើងវាមើលទៅដូចនេះ:

9. អនុញ្ញាតឱ្យសំបុត្រឆ្លងកាត់ពិធីការ SMTP

អនុលោមតាម ឯកសារនៅក្នុង Yandex.Cloud ចរាចរចេញទៅកាន់ច្រក TCP 25 នៅលើអ៊ីនធឺណិត និងទៅកាន់ម៉ាស៊ីននិម្មិត Yandex Compute Cloud តែងតែត្រូវបានរារាំងនៅពេលចូលប្រើតាមរយៈអាសយដ្ឋាន IP សាធារណៈ។ វានឹងមិនរារាំងអ្នកពីការត្រួតពិនិត្យការទទួលយកសំបុត្រដែលបានផ្ញើពីម៉ាស៊ីនមេសំបុត្រផ្សេងទៀតទៅកាន់ដែនសំបុត្រដែលទទួលយកនោះទេ ប៉ុន្តែវានឹងរារាំងអ្នកពីការផ្ញើសំបុត្រនៅខាងក្រៅម៉ាស៊ីនមេ Zimbra ។

ឯកសារចែងថា Yandex.Cloud អាចបើកច្រក TCP 25 តាមការស្នើសុំជំនួយ ប្រសិនបើអ្នកធ្វើតាម គោលការណ៍ណែនាំការប្រើប្រាស់ដែលអាចទទួលយកបាន។និងរក្សាសិទ្ធិក្នុងការបិទច្រកម្តងទៀត ក្នុងករណីមានការបំពានច្បាប់។ ដើម្បីបើកច្រក អ្នកត្រូវទាក់ទងផ្នែកជំនួយ Yandex.Cloud ។

កម្មវិធី

ការបង្កើតសោ SSH ជា openssh និង putty និងការបំប្លែងសោពី putty ទៅជាទម្រង់ openssh

1. ការបង្កើតគូគន្លឹះសម្រាប់ SSH

នៅលើវីនដូដោយប្រើ putty: ដំណើរការពាក្យបញ្ជា puttygen.exe ហើយចុចប៊ូតុង "បង្កើត"

នៅលើលីនុច៖ ដំណើរការពាក្យបញ្ជា

ssh-keygen

2. ការបំប្លែងគ្រាប់ចុចពី putty ទៅជាទម្រង់ openssh

នៅលើ Windows៖

លំដាប់នៃសកម្មភាព:

ដំណើរការកម្មវិធី puttygen.exe ។
ផ្ទុកសោឯកជនជាទម្រង់ ppk ប្រើធាតុម៉ឺនុយ ឯកសារ → ផ្ទុកសោឯកជន។
បញ្ចូលឃ្លាសម្ងាត់ប្រសិនបើចាំបាច់សម្រាប់សោនេះ។
សោសាធារណៈក្នុងទម្រង់ OpenSSH ត្រូវបានបង្ហាញនៅក្នុង puttygen ជាមួយនឹងសិលាចារឹក "សោសាធារណៈសម្រាប់បិទភ្ជាប់ទៅក្នុងប្រអប់ឯកសារ OpenSSH authorized_keys"
ដើម្បីនាំចេញសោឯកជនទៅជាទម្រង់ OpenSSH សូមជ្រើសរើសការបម្លែង → នាំចេញសោ OpenSSH នៅក្នុងម៉ឺនុយមេ
រក្សាទុកសោឯកជនទៅឯកសារថ្មី។

នៅលើលីនុច

1. ដំឡើងកញ្ចប់ឧបករណ៍ PuTTY៖

នៅក្នុងអ៊ូប៊ុនទូ៖

sudo apt-get install putty-tools

លើការចែកចាយដូចដេបៀន៖

apt-get install putty-tools

នៅក្នុងការចែកចាយដែលមានមូលដ្ឋានលើ RPM ដោយផ្អែកលើ yum (CentOS ។ល។)៖

yum install putty

2. ដើម្បីបំប្លែងសោឯកជន សូមដំណើរការពាក្យបញ្ជា៖

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. ដើម្បីបង្កើតសោសាធារណៈ (បើចាំបាច់)៖

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

លទ្ធផល

បន្ទាប់ពីការដំឡើងដោយអនុលោមតាមការណែនាំ អ្នកប្រើប្រាស់ទទួលបានម៉ាស៊ីនមេ Zimbra mail ដែលបានកំណត់រចនាសម្ព័ន្ធនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Yandex.Cloud ជាមួយនឹងផ្នែកបន្ថែម Zextras សម្រាប់ទំនាក់ទំនងសាជីវកម្ម និងការសហការជាមួយឯកសារ។ ការកំណត់ត្រូវបានធ្វើឡើងដោយមានការរឹតបន្តឹងជាក់លាក់សម្រាប់បរិយាកាសសាកល្បង ប៉ុន្តែវាមិនពិបាកក្នុងការប្តូរការដំឡើងទៅជារបៀបផលិតកម្ម និងបន្ថែមជម្រើសសម្រាប់ការប្រើប្រាស់ការផ្ទុកវត្ថុ Yandex.Cloud និងផ្សេងទៀត។ សម្រាប់សំណួរទាក់ទងនឹងការដាក់ពង្រាយ និងការប្រើប្រាស់ដំណោះស្រាយ សូមទាក់ទងដៃគូ Zextras របស់អ្នក - ស។ ស។ អ ឬតំណាង Yandex.Cloud.

សម្រាប់សំណួរទាំងអស់ដែលទាក់ទងនឹង Zextras Suite អ្នកអាចទាក់ទងអ្នកតំណាង Zextras Ekaterina Triandafilidi តាមរយៈអ៊ីមែល [អ៊ីមែលការពារ]

ប្រភព: www.habr.com

ការដាក់ពង្រាយស្ថានីយការងារការិយាល័យ Zextras/Zimbra នៅក្នុង Yandex.Cloud

គោលបំណងនៃអត្ថបទ

លក្ខខណ្ឌ និងការរឹតបន្តឹង

ការពិពណ៌នាអំពីដំណើរការដំឡើងនៃប្រព័ន្ធ Zextras/Zimbra នៅក្នុងកំណែ "single-server"

កម្មវិធី

លទ្ធផល

បន្ថែមមតិយោបល់ ответОтменить