ការចេញផ្សាយការចែកចាយ ដោយផ្តល់ជូននូវដំណោះស្រាយម៉ូឌុលសម្រាប់ការដាក់ពង្រាយម៉ាស៊ីនមេយ៉ាងឆាប់រហ័សនៅក្នុងការិយាល័យតូចៗ ឬសហគ្រាសធុនមធ្យម។ ការចែកចាយគឺផ្អែកលើមូលដ្ឋានកញ្ចប់ CentOS 7.7 និងផ្តល់នូវចំណុចប្រទាក់គេហទំព័រសម្រាប់គ្រប់គ្រងសមាសធាតុម៉ាស៊ីនមេដែលមាន។ ទំហំដំឡើង 1.1 ជីកាបៃ។ ដើម្បីស្គាល់ខ្លួនឯងជាមួយនឹងសមត្ថភាពនៃចំណុចប្រទាក់ វាត្រូវបានផ្តល់ជូន . ការអភិវឌ្ឍន៍គម្រោង ក្រោមអាជ្ញាប័ណ្ណឥតគិតថ្លៃ។
អ្នកប្រើប្រាស់ត្រូវបានផ្តល់ជូននូវម៉ូឌុលដែលត្រៀមរួចជាស្រេចសម្រាប់រៀបចំការងាររបស់ម៉ាស៊ីនមេសំបុត្រ (Postfix, Dovecot, Amavis, ClamAV + Roundcube web client) ប្រព័ន្ធសហការ (), ជញ្ជាំងភ្លើង (Shorewall), ម៉ាស៊ីនមេគេហទំព័រ (LAMP), ម៉ាស៊ីនមេឯកសារ និងឧបករណ៍បញ្ជាដែន Active Directory (Samba), ប្រូកស៊ីត្រង (Squid, ClamAV និង SquidGuard), ម៉ាស៊ីនមេ VPN (OpenVPN, L2TP), ការផ្ទុកពពក (ownCloud), ការរកឃើញការឈ្លានពាន និងប្រព័ន្ធការពារ។ ការដំឡើង និងការដាក់ឱ្យដំណើរការសេវាកម្មដែលត្រូវការគឺធ្វើឡើងដោយចុចតែម្តង ហើយមិនត្រូវការចំណេះដឹងអំពីមុខងារកំណត់រចនាសម្ព័ន្ធនៃសមាសភាគម៉ាស៊ីនមេនីមួយៗនោះទេ។ ការងាររដ្ឋបាលធម្មតាអាចត្រូវបានអនុវត្តតាមរយៈចំណុចប្រទាក់បណ្ដាញ។
សំខាន់ :
- ចំណុចប្រទាក់អ្នកប្រើថ្មីដោយផ្អែកលើ និងផ្តល់ជូននូវការរចនាដ៏ទំនើបជាងមុន ផ្លាស់ទីទៅដំណាក់កាលសាកល្បងបេតា ហើយត្រូវបានរួមបញ្ចូលក្នុងការចែកចាយតាមលំនាំដើម។ ប្រព័ន្ធដែលបានដំឡើងពីមុនអាចសាកល្បងចំណុចប្រទាក់ដោយដំឡើងកម្មវិធីគ្រប់គ្រងម៉ាស៊ីនមេនៅក្នុងមជ្ឈមណ្ឌលកម្មវិធី។ ចំណុចប្រទាក់ផ្ដល់នូវឧបករណ៍សម្រាប់គ្រប់គ្រងគណនី DNS, DHCP, FQDN, ការកំណត់ពេលវេលា, ការបង្កើតការបម្រុងទុក, ការកំណត់រចនាសម្ព័ន្ធបណ្តាញ, ការអនុវត្តន៍ការអ៊ិនគ្រីប TLS, ការគ្រប់គ្រងប្រព័ន្ធ, ការដំឡើងកម្មវិធី, ការគ្រប់គ្រងការផ្ទុក និងវិញ្ញាបនបត្រ SSL ។
- ចំណុចប្រទាក់ថ្មីសម្រាប់ដំឡើង VPN ដែលអនុញ្ញាតឱ្យអ្នកវាយតម្លៃចរាចរណ៍សម្រាប់ផ្លូវរូងក្រោមដីនីមួយៗ តាមដានប្រវត្តិនៃការតភ្ជាប់របស់អ្នកប្រើប្រាស់ម្នាក់ៗ និងផ្ញើប៉ារ៉ាម៉ែត្រការតភ្ជាប់យ៉ាងឆាប់រហ័សតាមអ៊ីមែល។ តាមរយៈចំណុចប្រទាក់ អ្នកក៏អាចកំណត់ផ្លូវផ្ទាល់ខ្លួនរបស់អ្នក ផ្លាស់ប្តូរពិធីការ UDP/TCP ធ្វើឱ្យសកម្ម ឬបិទគណនីមួយ។
- នៅក្នុងចំណុចប្រទាក់សម្រាប់ការគ្រប់គ្រងជញ្ជាំងភ្លើង ផ្នែកសម្រាប់កំណត់ច្បាប់សម្រាប់ការទប់ស្កាត់ការតភ្ជាប់ ការបញ្ជូនបន្តច្រក កាត់បន្ថយចរាចរណ៍ និងច្បាប់ចងភ្ជាប់ទៅកាន់ចំណុចប្រទាក់មូលដ្ឋាន ឬខាងក្រៅត្រូវបានរៀបចំឡើងវិញទាំងស្រុង។
- ចំណុចប្រទាក់ថ្មីជាមួយនឹងស្ថិតិស្តីពីការទប់ស្កាត់ការព្យាយាមទាយពាក្យសម្ងាត់សម្រាប់សេវាកម្មនៅក្នុងបរិស្ថានដាច់ដោយឡែក (ដោយប្រើ Fail2Ban);
- បន្ទះថ្មីដែលមានស្ថិតិការងារតាមរយៈ Web Proxy;
- បន្ទះម៉ាស៊ីនមេឯកសារថ្មីដែលបង្ហាញយ៉ាងច្បាស់ពីស្ថានភាពនៃថតដែលបានចែករំលែក។
- វិធីសាស្រ្តថ្មីសម្រាប់គ្រប់គ្រងការបម្រុងទុក និងការសង្គ្រោះដែលគាំទ្រការបម្រុងទុកច្រើន;
- បន្ទះថ្មីសម្រាប់ការរួមបញ្ចូលជាមួយ NextCloud;
- ម៉ូឌុលដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់រៀបចំកិច្ចសហការដោយផ្អែកលើវេទិកា WebTop (Web Desktop) ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 5.7.3;
- បន្ទះថ្មីសម្រាប់ត្រួតពិនិត្យស្ថានភាពនៃការផ្គត់ផ្គង់ថាមពលដែលមិនអាចរំខានបាន;
- របាយការណ៍ប្រព័ន្ធបន្ថែម រួមទាំងការយកគំរូទិន្នន័យពីកំណត់ហេតុ DBMS និងសេវាកម្ម។
- បន្ទះថ្មីដែលមានស្ថិតិនៃម៉ាស៊ីនមេ Apache http;
- ការផ្ទុកពពក Nextcloud ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 16.0.5 ហើយវេទិកាសម្រាប់ការផ្ញើសាររវាងអ្នកអភិវឌ្ឍន៍ Mattermost ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 5.15 ។
ប្រភព: opennet.ru
