Instruere Zextras/Zimbra officinarum in Yandex.Cloud

introduction

Optima munus infrastructura ac novas officinas explicandi maior provocatio est societatibus omnium generum et magnitudinum. Optima optio novi propositi est facultates scindendi in nube et licentias mercandi quae tam a provisore quam in tuo centro notitia adhiberi possunt. Una solutio tali sem est Zextas Suitequae permittit ut suggestum ad collaborationem et communicationem corporatam incepti tam in ambitu nubilo quam in infrastructura tuo facias creare.

Solutio ad officia cuiusvis magnitudinis destinata et missiones instruere duas principales habet: si usque ad 3000 millia mailboxes et nulla alta requiruntur ad tolerantiam culpae, uno servo institutionem uti potes, et optione multiservi institutionis. subsidia certa et responsiva operationi decem et centena milia mailboxes. In omnibus causis, user accessum ad epistulas, documenta et nuntios per unum interfacies interfacies accipit ab aliquo OS in workplace currente sine programmate addito inaugurando et configurando, vel per applicationes mobiles pro iOS et Android. Potest uti clientibus familiaribus Outlook et Thunderbird.

Explicare propositum, Zextas socium - SVZ Yandex.Cloud elegit quia architectura eius AWS similis est et pro S3 repositioni compatibilis adiuvatur, quod sumptus reponendas magnas volumina epistularum, nuntiis et documentis reducet et culpae solutionis tolerantiam augebit.

In ambitu Yandex.Cloud, instrumenta virtualis apparatus fundamentalis instrumenta administrandi ad unum servitorem instituendum adhibentur "Conputate nubis" et virtualis network procuratio facultatum "Virtual Privata Cloud". Ad institutionem multi-servi, praeter instrumenta definita, technologiae uti necesse est "Class Placement"si necesse est (secundum ordinem rationis) - etiam "Instantiae Circulorum"Et librarius retis Yandex Load Balancer.

S3-compatible objectum repono Yandex Object PRAECLUSIO in utraque optione institutionis adhiberi potest, ac etiam coniungi cum systematibus in praemissa ratione oeconomica et culpa tolerantior tabularum electronicarum in Yandex.Cloud.

Ad institutionem unius servientis, secundum numerum utentium et/vel mailboxes, sequens requiritur: principalis pro servo 4-12 vCPU, 8-64 GB vRAM (valores speciales vCPU et vRAM e numero pendent. de mailboxes et onus actualis), saltem 80 GB ipsius orbis pro systemate operante et applicatione, ac etiam adiectis spatii ad condendas epistulas, indices, tigna, etc., secundum numerum et mediocris magnitudinem mailboxes et quae possunt dynamice mutatur in operatione systematis; pro servientibus auxiliaribus Docs: 2-4 vCPU, 2-16 GB vRAM, 16 GB spatii orbis (specialis copia valorum et numerus servo- rum ab ipso onere dependet); Praeterea VICINUS/STUN ministrans requiri potest (necessitas eius sicut separatus ministrator et facultates ab ipso onere pendent). Ad institutiones multi-servi, numerus et finis machinis virtualis munus ludendi et facultates eis partita, singillatim secundum exigentias usoris determinantur.

Ad articulum

Descriptio instruere in Yandex.Cloud ambitus productorum Zextrarum Suite fundatur in servo mail Zimbra in optionis institutionis unius servientis. Consequens institutionem adhiberi potest in ambitu gignendo (usores periti facere possunt occasus necessarios et facultates addere).

Zextas Suite/Zimbra systema includit:

• Zimbra - electronica corporata cum facultate communicandi mailboxes, calendaria et indices notorum (libri inscriptionis).
• Zextas Docs - constructum-in officio suite innixum LibreOffice online ad creandum et collaborandum cum documentis, expansionibus, ac presentationibus.
• Zextas Drive - singula tabularia repositionis quae te permittit ut emendo, congreges et communicet fasciculi et folder cum aliis utentibus.
• Zextas Team - nuntius cum subsidio pro conloquio audio et video. Praesto sunt versiones Team Basic, quae tantum admittit 1:1 communicationem, et Team Pro, quod multi-usoris collationes, canales, velum communicationem, lima communicationis aliaque munera sustinet.
• Zextas Mobile - subsidium pro mobilibus machinis per Commutationem Activesync ad synchronisndas epistulas cum machinis mobilibus cum MDM (Magis Device Management) functiones administrandi. Permittit te uti Microsoft Outlook sicut inscriptionem clientem.
• Admin Zextas - Exsecutio ratio administrationis multi-tenentis cum delegatione administratorum ut coetus clientium et officiorum classes administraret.
• Zextas Tergum -full-exolvuntur notitia tergum et convaluisset in ipsa hora
• Zextas Powerstore - Repositiones hierarchicae electronicarum rerum cum subsidiis ad genera data processus, cum facultate data localiter vel in nube s3 architecturae schedulae, comprehendo Yandex Objecti at.

Peracta institutione, user systema laboratum in Yandex.Cloud environment.

Termini et restrictiones

1. Spatium orbis collocandi pro mailboxes, indices, aliaque data genera non obtecta est, quia Zextas Powerstore multas rationes repositas sustinet. Genus et magnitudo repositionis ex operibus et systematis parametris pendent. Si opus est, id postea fieri potest in processu conversionis designatae in productionem unam.
2. Ad simplicem institutionem, usus administratoris administratae DNS servientis ad solutionem interna (non-publica) nomina domain non consideratur, vexillum Yandex.Cloud DNS servo adhibetur. Cum in ambitu productionis adhibeatur, commendatur uti servo DNS, qui iam in infrastructura corporato exsistere potest.
3. Ponitur rationem in Yandex.Cloud in occasus defectus adhiberi (praesertim cum colligationem in "Consolare" servitii, solum directorium (in "nubibus Praesto" sub nomine default). utentes nota cum operando in Yandex.Cloud, Possunt, pro suo arbitrio, directorium separatum pro consilio scamni creare, seu existentem uti.
4. Usor debet habere zonam publicam DNS ad quam accessum administrativum habere debent.
5. Usor aditus ad directorium in Yandex.Cloud "Console" cum saltem munus "editor" (in "Cloud Possessor" omnia iura necessaria per defaltam habet, duces sunt ut accessum ad nubem aliis utentibus concedantur. : tempus, два, tribus)
6. Articulus hic non describit institutionem consuetudinis X.509 libellorum adhibitorum ad communicationes retis secure utentes machinas TLS. Cum institutionem completam sit, testimoniales auto-signati adhibebuntur, navigatores permittentes ad systema inauguratum accedere. Solent notificationem ostendere quod server testimonium verificabile non habere, sed operari permittit te. Usque ad institutionem libellorum ab clientibus machinis comprobata (a publica et/vel corporate auctoritates certificatione signata), applicationes pro mobilibus machinis cum systemate inativo operari non possunt. Ideo institutio certorum testimonialium in ambitu productionis necessaria est, et post peractam probationem exercetur secundum rationes securitatis corporales.

Descriptio processus institutionis Zextrae/Zimbra in versione "uni-servi"

Praeparatio 1.

Priusquam institutionem incipias curare debetis:

a) Mutationes facere ad zonam DNS publici (condere recordum pro servo Zimbra et MX recordum pro servitute electronica epistularum).
b) Rectum retis infrastructuram in Yandex.Cloud constituens.

Eodem tempore, mutatis ad DNS zonam, aliquandiu harum mutationum propagandi tempus accipit, sed e contra non potes testimonium creare sine IP inscriptione quae cum ea cognoscitur.

Aguntur ergo actiones sequenti ordine;

1. Reservare orationem publicam IP in Yandex.Cloud

1.1 In "Yandex.Cloud Console" (si opus est, folders in "nubes praesto"), vade ad sectionem privatam nubem Virtualem, inscriptionum ordo IP, deprime "inscriptionem reservate", elige zonam praelatam disponibilitatem (vel consentire cum valore proposito, zona haec promptitudo postea adhiberi debet omnibus actionibus, quae postea in Yandex.Cloud descripti sunt, si formae respondentes optionem habent ad zonam disponibilitatem eligendam), in capsa alternis aperientis, si placet, sed potes. non necessario, elige "DDoS Praesidium" optionem, et deprime "Reserve" conjunctionem (vide etiam Litterarum).

Post dialogum occlusum, static IP oratio a systemate partita praesto erit in indice inscriptionum IP, quae in proximo gradu exscri- beri potest.

1.2 In zona DNS "proferre", testimonium facere pro servo Zimbra monstrante in IP inscriptione antea partita, testimonium per vices servo eidem IP inscriptionem monstrat, et MX recordum pro dominio electronico acceptum. In nostro exemplo hae erunt mail.testmail.svzcloud.ru (Zimbra server), turn.testmail.svzcloud.ru (victor servo), et testmail.svzcloud.ru (dominatio mail), respective.

1.3 In Yandex.Cloud, in zona disponibilitate delectae subnet, quae ad virtualis machinis explicanda adhibita erit, in interreti enable NAT.

Facere hoc in sectione Nube privativa Virtualis, subsection "Retia Nubis", eligere retis nubem aptam (per default, solum retis defectus ibi praesto est), aptam in ea zonam disponibilitate elige et eligere "Nat in Interreti Admitte "In occasus.

Status mutabitur in indice subnetorum:

For more details, documenta videre: tempus и два.

2. Creando virtualis machinis

2.1. Creando virtualis apparatus pro Zimbra

Ordo rerum sentire existimarent;

2.1.1 In "Yandex.Cloud Console", vade ad sectionem Computum Cloud, subsection "machinarum virtualium", preme bullam "Cre VM" (pro magis notitia in creando VM, vide Litterarum).

2.1.2 Illic opus est ut ponas;

• Nomen - arbitraria (ex forma sustinetur Yandex.Cloud)
• Availability zone - congruit unum prius delectus virtualis network.
• In "Imagines Publicas" eligere Ubuntu 18.04 lts
• Install tabernus orbis saltem 80GB in magnitudine. Ad proposita experimenta, genus HDD sufficit (et etiam ad usum fructuosum, dummodo aliqua genera notitiarum ad orbis genus SSD transferantur). Si opus est, additi orbis addi post partum VM.

In "opum computandis" posuit:

• vCPU: saltem IV.
• Praestatur participatio vCPU: durationem actionum in articulo descriptorum saltem L%, post institutionem, si opus est, reduci potest.
• RAM: 8GB commendatae.
• Subnet: subnet eligere pro quo Internet NAT per praeparationem praevia scaenam datum est.
• Inscriptio publica: eligere e indice IP inscriptio antea usus est ut recordum crearent in DNS.
• Usore: discretioni tuae, sed diversae ab usore radicis et ex rationum rationum Linux.
• Clavem publicam (aperta) SSH denota debes.

→ Disce de per circuitum SSH

Vide. Item Appendix 1. Creans SSH claves in openssh et putty et convertendo claves a putty in forma openssh.

2.1.3 Cum setup completum est, preme "Cre VM".

2.2. Creando virtualis apparatus pro Zextas Docs

Ordo rerum sentire existimarent;

2.2.1 In "Yandex.Cloud Console", vade ad sectionem Computum Cloud, subsection "machinarum virtualium", preme bullam "Cre VM" (pro magis notitia in creando VM, vide hic).

2.2.2 Illic opus est ut ponas;

• Nomen - arbitraria (ex forma sustinetur Yandex.Cloud)
• Availability zone - congruit unum prius delectus virtualis network.
• In "Imagines Publicas" eligere Ubuntu 18.04 lts
• Install tabernus orbis saltem 80GB in magnitudine. Ad proposita experimenta, genus HDD sufficit (et etiam ad usum fructuosum, dummodo aliqua genera notitiarum ad orbis genus SSD transferantur). Si opus est, additi orbis addi post partum VM.

In "opum computandis" posuit:

• vCPU: saltem IV.
• Praestatur participatio vCPU: durationem actionum in articulo descriptorum saltem L%, post institutionem, si opus est, reduci potest.
• RAM: saltem 2GB.
• Subnet: subnet eligere pro quo Internet NAT per praeparationem praevia scaenam datum est.
• Inscriptio publica: nulla oratio (haec machina aditum e Interreti non requirit, solum accessum ab hac machina ad Interreti exitu, quod per "NAT ad Internet" subnet adhibitae facultate providetur.
• Usore: discretioni tuae, sed diversae ab usore radicis et ex rationum rationum Linux.
• Clavem publicam (aperta) SSH destinare debes, eodem uti potes ac pro servo Zimbra, par clavis separatum generare potes, cum clavis privata pro servo Zextras Docs in Zimbra servo collocari debebit. orbis.

Vide etiam Appendix I. Creando SSH claves in openssh et putty et convertendo claves a putty in forma openssh.

2.2.3 Cum setup completum est, preme "Cre VM".

2.3 Machinae virtualis creatae praesto erunt in indice machinarum virtualium, quae praesertim eorum status et inscriptiones IP adhibitae, tam publicae quam internae, ostentant. Informationes de inscriptionibus IP requirentur in gradibus institutionis subsequentibus.

3. Praeparans Zimbra servo ad institutionem

3.1 Installing updates

Opus est in Zimbra servo suo inscriptionem publicam IP inscriptionem uti clienti tuo malle ssh utendo clavis ssh privatis et usoris speciem adhibens cum virtualem machinam creando.

Post colligationem in currite imperata;

sudo apt update
sudo apt upgrade

(cum ultimum mandatum exequens, responde "y" ad quaestionem de an certus sis de inauguratione propositarum indicem updates)

Inauguratis renovationibus, praeceptum currere potes (sed non requiritur)

sudo apt autoremove

Et in fine gradus, curre mandatum

sudo shutdown –r now

3.2 Additional institutionem applicationes

Opus NTP clientem instituere ut systema temporis ac applicationis screen cum sequenti mandato congruere possis:

sudo apt install ntp screen

(Cum ultimum mandatum exsequens, responde "y" cum interrogatus es, si certus sis indicem fasciculorum adnexam instituere)

Utilitates additionales pro commoditate administratoris etiam instituere potes. Exempli gratia, dux mediae cum imperio institui potest:

sudo apt install mc

3.3. Configuratione systema mutantur

3.3.1 In file /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg mutatio valorem parametri manage_etc_hosts c verum on falsum,.

Nota: hunc fasciculum mutare, editor currere debet cum iuribus radicibus usoris, exempli gratia, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg" vel, si sarcina mc installatur, imperio uti potes"sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 Edit / Etc / exercituum: ut sequitur, in linea definiens FQDN inscriptionis hospitii ab 127.0.0.1 ad internam IP inscriptionis huius servientis, et nomen e pleno nomine in zona .interna ad publicum nomen servientis in A antea determinatum. -record of the DNS zone, and the respondet mutando breve hostname (si differt a brevi hostname a DNS Publico A record).

Exempli gratia, in nostro casu exercitus fasciculi similitudo:

Post hoc vidi sic editum:

Nota: hunc fasciculum mutare, editor currere debet cum iuribus radicibus usoris, exempli gratia, "sudo vi / etc" vel, si sarcina mc installatur, imperio uti potes"sudo mcedit /etc/exercitus»

3.4 Set user password

Hoc necessarium est ex eo quod in posterum murus ignis configurabitur, et si aliquae difficultates cum eo oriuntur, si tesseram usoris habet, in virtualem machinam conicere poterit utendo console ex Yandex Vide. Cloud telam console et incendium inactivare et/vel errorem figere. Cum virtualem machinam creando, usor tesseram non habet, et ideo accessus modo possibilis est per SSH clavem authenticas utendi.

Tesseras debes ad imperium currere:

sudo passwd <имя пользователя>

Exempli causa, in nostro casu erit mandatum "sudo passwd usuario".

4. instruitur Zimbra et Zextas Suite

4.1. Download Zimbra et Zextas Suite distributiones

4.1.1 Download Zimbra distribution

Ordo rerum sentire existimarent;

1) Ad URL cum navigatro www.zextas.com/download-zimbra-9 et formam comple. Accipies inscriptionem cum nexus ut Zimbra download pro diversis OSes.

2) Praesens distributio versionis selectae pro Ubuntu 18.04 LTS suggestum et nexum effingo

3) Download Zimbra distributio ad Zimbram servientem et eam solve. Hoc facere, currunt mandata ssh in sessione zimbra servo

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(in exemplo nostro hoc est"tar -zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextas.tgz")

4.1.2 Download Zextas Mass distribution

Ordo rerum sentire existimarent;

1) Ad URL cum navigatro www.zextas.com/download

2) Formam explere intrantes data inquisita ac deprime "DOWNLOAD NOW" button

3) Pagina download patefacio

Duo URLs de usuris nobis habet: unum in summitate paginae ad ipsam Zextras Suite, qua nunc indigebimus, altera ad fundum in clausura Docs Servo pro Ubuntu 18.04 LTS, quae postea requirenda sunt. Zextas Docs in a VM pro Docs install.

4) Download Zextas Suite distributionem Zimbra servo indagare et eam. Hoc facere, currunt mandata ssh in sessione zimbra servo

cd ~
mkdir zimbra
cd zimbra

(si praesens directorium post priorem gradum non mutatum, mandata supra omitti possunt)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Institutionem Zimbra

consecutione actus

1) Vade ad indicem ubi fasciculi gradatim 4.1.1 inpediti erant (videri potest cum praecepto cum in directorio zimbra ~).

In nostro exemplo esset;

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) Curre Zimbra institutionem per imperium

sudo ./install.sh

3) Respondemus installer quaestiones

Respondere potes interrogationes institutionis cum "y" (respondet "sic"), "n" (respondet "non"), vel suggestionem institutionis immutatam relinquere (optiones praebet, eas in uncis quadratis ostendens, exempli gratia, " [Y]" vel "[N]."

Conveniunt cum terminis licentiae programmatis pacti? - Ita.

Utere sarcina Zimbra in promptuario? - per defaltam (sic).

"Install zimbra-ldap?''Install zimbra-logger?''Install zimbra-mta?" - Default (sic).

Install zimbra-dnscache? – nulla (ratio operativa habet proprium caching DNS servo per defaltam facultatem, ergo haec sarcina conflictum cum eo habebit propter usus portus).

Install zimbra-snmp? – si vis, optionem default deserere potes (sic), hanc sarcinam inaugurare non debes. In exemplo nostro optio defectus relinquitur.

"Install zimbra-store?''Install zimbra-apache?''Install zimbra-spell?''Install zimbra-memcached?''Install zimbra-procuratorem?" - Default (sic).

Install zimbra-snmp? - nulla (sarcina actu non sustinetur et officiatorie substituitur per Zextas Coegi).

Install zimbra-imapd? – default (non).

Install zimbra-chat? - nullum (muneris pro Zextas Team)

Post quem institutor rogabit an institutionem continuare?

Respondemus "sic" si possumus, alioquin respondemus "nullus" et occasionem mutandi responsa quaestionibus antea quaesitis.

Postquam pergere consentit, installer fasciculos instituet.

4.) Respondemus interrogationes primae conformationis

4.1) Cum in nostro exemplo DNS nomen electronicae servientis (nomen recordi) et nomen servitutis electronicae (MX record nomen) differant, configurator admonitionem ostendit et suggerit ut nomen dominii electronici servientis apponas. Consentimus cum proposito et nomine MX record inimus. In exemplo nostro sic apparet:

Nota: etiam servitutem dominii electronici praeponi potes a servo nomine diversum esse si nomen servo MX record eiusdem nominis habeat.

4.2) Configurator elencho ostentat.

Nos postulo ut tesseram administratoris Zimbra (menu item 6 in exemplo nostro constituamus), sine qua institutionem continuare impossibile est, et occasus zimbra-procuratoris mutare (menu item 8 in exemplo nostro; si opus est, haec occasus mutari potest. post institutionem).

4.3) Mutantur zimbra-store occasus

In configurator promptus, in menu item numerum ingredere et preme Intra. Nos ad repono occasus menu:

ubi in configurator invitatione numerum Menn Password Admin item (in exemplo nostro 4) press Intra intramus, post quem configurator tesseram generatam passim praebet, cui convenire cum potes (reminiscens) vel tuam ingredi. In utroque casu, in fine urgere debetis Intra, post quem "Admin Password" item titulum removebit pro exspectatione informationis initus ab utentis:

Redimus ad priorem tabulam (configuratoris rogationi consentimus).

4.4) Mutantur zimbra-procuratoris occasus

Per analogiam cum praecedenti gradu, in elencho principali, numerum "zimbra-procuratoris" eligite et in conformatorem promptum inire.

In tabula proxy configurationis aperit, elige numerum "proxy servientis" item ac promptum in conformatorem ingredi.

Configurator offerat unum modorum seligere, "redirectum" in promptum ac torcular Intra intrabit.

Post quem ad tabulam principalem revertimus (configuratoris rogationi consentimus).

4.5) Configuratione currit

Ut figuram incipias, "a" ad figuratorem promptum ingredere. Post quem quaeret an servare configurationem ad limam (quod adhiberi potest ad re-installationem) — consentire possis cum propositione defalta, si fiat salvatio — quaeret in quo lima ut conformationem servet (tibi. consentire etiam potest cum propositione defalta vel lima nomen tuum intrabis).

Hac in scaena, adhuc negare potes continuare et mutare conformationem, congruens defectu responsioni quaestioni "Ratio modificabitur - continue?"

Ad institutionem inchoandam, huic quaestioni "Ita" respondere debes, post quam conformator applicabit priores ordines aliquot temporis.

4.6) Completo Zimbra institutionem

Ante peractam institutionem rogabit num Zimbra de institutione certiorem faciat. Potes vel consentire cum propositione defalta vel recusare (spondendo "non") notificationem.

Post quem installator aliquandiu operationes finales exercere perget et notificationem illam conformationis systematis completam exhibebit prompto ad instare cuiuslibet clavem ad exeundum instrumentum.

4.3. Installation of Zextas Suite

Pro magis informationes de Zextas inaugurari Suite, vide instructiones.

Ordo rerum sentire existimarent;

1) Vade ad indicem ubi fasciculi gradatim 4.1.2 inpediti erant (videri potest cum praecepto cum in directorio zimbra ~).

In nostro exemplo esset;

cd ~/zimbra/zextras_suite

2) Curre Zextas Suite institutionem utens imperio

sudo ./install.sh all

3) Respondemus installer quaestiones

Principium operandi instrumentum in Zimbra installer simile est quam ob absentiam configuratoris. Respondere potes interrogationes institutionis cum "y" (respondet "sic"), "n" (respondet "non"), vel suggestionem institutionis immutatam relinquere (optiones praebet, eas in uncis quadratis ostendens, exempli gratia, " [F]" or " [N]."

Ut processus institutionis incipias, constanter "ita" respondere debetis ad quaestiones sequentes:

Conveniunt cum terminis licentiae programmatis pacti?
Visne pro Zextas Suite ut sponte download, instituat et upgrade ZAL Library?

Post quem notificatio exhibebitur rogando te ut urgeas Intra ut pergas:

Intra instans, processus institutionis incipiet, interdum per quaestiones interrumpens, ad quas tamen respondemus congruentibus suggestionibus defectubus («sic»), nempe:

Zextas Suite Core nunc installatur. Perge?
Visne applicationem Zimbra Telae (mailbox) prohibere?
Zextras Suite Zimlet nunc instituatur. Perge?

Antequam ultima pars institutionis incipit, notificabitur te colum DOS configurare et rogare te ut comprimas Intra pergere. Post instans Intra, ultima pars institutionis incipit, in fine notificatio finalis ostenditur et instrumentum complet.

4.4. Initialis setup incedit ac determinatio LDAP configurationis parametri

1) Omnes actiones subsequentes sub usuario zimbra fiunt. Ad hoc debes currere imperium

sudo su - zimbra

2) Mutare DOS filter occasum cum imperio

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Ad Zextas Docs inaugurare, informationes de aliqua Zimbra optionum conformatione indigebis. Ad hoc potes currere imperium;

zmlocalconfig –s | grep ldap

In exemplo nostro sequentia informationes ostendentur.

Ad ulteriorem usum, ldap_url, zimbra_ldap_password (et zimbra_ldap_userdn, opus est, quamvis Zextras Docs installator plerumque rectas coniecturas de LDAP usuario reddit).

4) Quit ut zimbra user per currit mandatum
logout

Praeparans Docs server ad institutionem 5.

5.1. SSH discas privatam clavem ad Zimbra servientem et in Docs servo colligationem

In Zimbra servo clavem par clavis SSH privatim collocare necesse est, cuius clavis publici gradus 2.2.2 clausulae 2.2 cum Docs machinae virtualis creantis adhibita est. In servo per SSH (exempli gratia, via sftp) vel per clipboard conglutinari potest (si facultates clientis SSH adhibitae et eius ambitus exsecutionem permittunt).

Ponamus clavem privatam in tabella ~/.ssh/docs.key positam et usorem utentem stipendii in Zimbra servo esse possessorem eius (si download/creatio huius fasciculi sub hoc usore perferebatur, ipse automatice factus est dominus eius).

Tu mandatum semel currere debes;

chmod 600 ~/.ssh/docs.key

In futuro, ut in servo Docs aperias, sequentium actionum seriem praestare debes:

1) Login to the Zimbra server

2) Curre imperium

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

Ubi valor <interna IP oratio Docs server> in "Yandex.Cloud Console" invenitur, exempli gratia, ut in articulo 2.3 ostensum est.

5.2. Installing updates

Post colligationem in Docs servo, praecepta currunt similia illis pro servo Zimbra:

sudo apt update
sudo apt upgrade

(cum ultimum mandatum exequens, responde "y" ad quaestionem de an certus sis de inauguratione propositarum indicem updates)

Inauguratis renovationibus, praeceptum currere potes (sed non requiritur)

sudo apt autoremove

Et in fine gradus, curre mandatum

sudo shutdown –r now

5.3. Additional institutionem applicationes

Opus NTP clientem instituere ut systema temporis ac applicationis velamentum synchronizet, similem actionem pro servo Zimbra, cum sequenti mandato:

sudo apt install ntp screen

(Cum ultimum mandatum exsequens, responde "y" cum interrogatus es, si certus sis indicem fasciculorum adnexam instituere)

Utilitates additionales pro commoditate administratoris etiam instituere potes. Exempli gratia, dux mediae cum imperio institui potest:

sudo apt install mc

5.4. Configuratione systema mutantur

5.4.1. In tabella /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg, eodem modo ac pro servo Zimbra, valorem mutandi parametri administrandi_etc_hostium a vero in falsum.

Nota: hunc fasciculum mutare, editor currere debet cum iuribus radicibus usoris, exempli gratia, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg" vel, si sarcina mc installatur, imperio uti potes"sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. Edit /etc/hostes, addito publico FQDN de Zimbra servo, sed cum IP interna inscriptione Yandex.Cloud assignata. Si administratorem continentem internam DNS servom machinis virtualis adhibitis (exempli gratia, in ambitu productionis), capax est ad solvendum publicum FQDN de Zimbra server cum IP inscriptione interna cum petentibus retis internis (pro Petitiones a Interreti, FQDN de Zimbra servientis cum IP inscriptione publica resolvi debent, et ORDINARIUS server semper per IP oratio publica solvi debet, inclusa cum accessu ab internis inscriptionibus), haec operatio non requiritur.

Exempli gratia, in nostro casu exercitus fasciculi similitudo:

Post hoc vidi sic editum:

Nota: hunc fasciculum mutare, editor currere debet cum iuribus radicibus usoris, exempli gratia, "sudo vi / etc" vel, si sarcina mc installatur, imperio uti potes"sudo mcedit /etc/exercitus»

6. instruitur Zextas Docs

6.1. Login to Docs server

Ratio logendi in Docs server in clausula describitur 5.1.

6.2. Download Zextas Docs distribution

Ordo rerum sentire existimarent;

1) Ex pagina unde in clausula 4.1.2. Zextras Suite distributio Download Zextras Suite distributio (gradu 3), URL effingo pro Docs aedificandi pro Ubuntu 18.04 LTS (si antea non exscriptus erat).

2) Download Zextas Suite distributionem Zimbra servo indagare et eam. Hoc facere, currunt mandata ssh in sessione zimbra servo

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(in nostro casu mandatum "wget" fit download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf <имя скачанного файла>

(in nostro casu mandatum "tar -zxf zextras-docs-ubuntu18.tgz" supplicium est)

6.3. Installation of Zextas Docs

Pro magis informationes de Zextas Docs inaugurari et configurans, vide hic.

Ordo rerum sentire existimarent;

1) Vade ad indicem ubi fasciculi gradatim 4.1.1 inpediti erant (videri potest cum praecepto cum in directorio zimbra ~).

In nostro exemplo esset;

cd ~/zimbra/zextras-docs-installer

2) Curre Zextas Docs institutionem utens imperio

sudo ./install.sh

3) Respondemus installer quaestiones

Respondere potes interrogationes institutionis cum "y" (respondet "sic"), "n" (respondet "non"), vel suggestionem institutionis immutatam relinquere (optiones praebet, eas in uncis quadratis ostendens, exempli gratia, " [Y] vel « [N]».

Ratio mutabitur, visne procedere? - accipere per default optio ("sic").

Post hanc institutionem clientium incipiet: institutor ostendet quibus fasciculis velit instituere et petere confirmationem ut eas instituat. In omnibus casibus consentimus cum defectu oblationis.

Exempli gratia, quaeras”;python2.7 non inveni. Visne ut install illud?","Python-ldap non invenitur. Visne ut install illud?" et sic porro.

Omnibus necessariis fasciculis insertis, Installer rogat consentit ut Zextas Docs instituatur:

Visne Zextas DOCS install? - accipere per default optio ("sic").

Post quem aliquantum temporis consumptum est fasciculis insertis, Zextas Docs ipsa, et ad quaestiones conformatores movendas.

4) Respondemus quaestiones ex conformatione

Configurator configurationem parametri singillatim petit, et respondens, valores per gradus 3 in clausula 4.4 habiti ingrediuntur. Initialis incedit occasus et determinatio LDAP configurationis parametri.

In exemplo nostro, uncinis similes vide:

5) Installation of Zextas Docs completing

Installer postquam interrogationibus conformatoris respondet configurationem docs localem absolvit et in tabulario servitutis inauguratus in principali Zimbra servo antea inaugurato perficit.

Ad institutionem unius servientis hoc fere sufficit, sed in quibusdam casibus (si documenta non aperiantur in Docs in clientelam de Coegi tab) opus est ad actionem faciendam quae ad institutionem multi-servi requiritur. - in exemplo nostro, in servo principali Zimbra, eam praestare debebis sub usore Zimbra Teams /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl sileo.

7. Coepi habeat Zimbra et Zextas Suite (exceptis Team)

7.1. Login to the Administrator Console primum

Login in navigatro utens URL: https:// : 7071

Si vis, inire potes in clientelam interretialem URL: https://

Cum colligationem in, navigatores admonitionem ostendunt de nexu incerto ob non posse certificatorium verificandum. Respondere debes navigatro de consensu tuo ut vadas ad locum non obstante hac admonitione. Hoc ob factum est quod post institutionem certificatorium X.509 auto-signatum pro nexus TLS adhibitum est, quod postea (in usu fructuoso - debet) reponi cum certificatorio commerciali vel alio certificatorio a navigatoribus adhibitis agnito.

In forma authentica, usoris in forma admin@<receptata electronica domicilii tui> et tesseram administratorem Zimbra designatam cum Zimbra servo in passu 4.3 in clausula 4.2.

In exemplo nostro sic apparet:

Admin Console:

Interreti clientis:

Nota 1 . Si non specificare electronicarum receptarum domain cum colligationem in admin console aut interretialem clientem, usores authentici reddentur ad dominium epistularum creatum cum servo Zimbra instituendo. Post institutionem, hoc solum acceptum est dominium epistularum, quod in hoc servo existit, sed quia ratio operatur, accessiones electronicae additae sunt, et tunc expresse denotans domain in nomine usoris differentiam faciet.

Nota 2 . Cum clientem interretialem aperias, navigatrum tuum fortasse licentiam postulas ut notificationes e situ ostendas. Animadvertere debes ex hoc situ notiones accipere.

Nota 3 . Post colligationem in consolatorium administratoris notificari potest nuntios ad administratorem esse, solere te admonere ut Zextas Tergum constituat et/vel licentiam emendi ante defaltam iudicii licentiam exspirat. Hae actiones postea perfici possunt, et ideo nuntii exsistentes tempore ingressu neglecti possunt et/vel notantur sicut in tabula Zextrae legitur: Zextras erecti.

Nota 4 . Praesertim momenti est notare quod in servo status monitoris status docs muneris tamquam "non promptus" ostenditur, etiamsi Docs in clientelam interretialem recte laborat:

Hoc signum est versionis iudicii et solum figi potest post licentiam acquirendi et auxilium contingentes.

7.2. De instruere Zextas Components

In Zextras: Core menu, debes deprime in "Deploy" pyga pro omnibus chirographis quibus uti intendis.

Cum hibernacula disponit, dialogus cum effectu operationis apparet hoc modo:

In nostro exemplo disponuntur omnia Zextas Suite hiberna, post quam Zextras: Core formam hanc formam capiet;

7.3. Mutantur aditus occasus

7.3.1. Mutantur Global Occasus

In menu Occasus: Global occasus, submenu proxy, sequentes ambitum muta:

Web procuratorem modus: redirect
Admitte administrationem procuratorem consolatorium: capsam reprehendo.
Tunc deprime "Save" in parte dextra superiore formae.

In nostro exemplo, mutatis mutationibus, haec forma similis est;

7.3.2. Mutationes pelagus Zimbra servo occasus

In menu Occasus: Servers: <nomen principalis Zimbra servientis>, submenu proxy, parametri sequentes muta:

Procuratorium interretialem modum: preme in "Reset ad valorem default" puga Admitte administrationem proxy consolatorium: reprehendo ut reprehendo inhibetur (valor default applicandus debet, si non, "Reset ad valorem default" puga pyga et/vel manually appone potes). Tunc deprime "Save" in parte dextra superiore formae.

In nostro exemplo, mutatis mutationibus, haec forma similis est;

Nota: (a sileo requiri potest si colligationem in hunc portum non operatur)

7.4. Novus admin consolatorium login

Log ad admin consolatorium in navigatro tuo utens Domicilio: https:// :9071
In posterum hoc URL utere ut aperias

Nota: ad institutionem unius servientis quasi regulae mutationes factae in priori gradu sufficiunt, sed in quibusdam casibus (si pagina server intrantes certum URL non monstratur), necesse est ut actionem quae requiritur. ad institutionem multi-servi nostri exempli, in Zimbra servo principali mandatorum opus erit ut usor Zimbra efficiatur. /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl sileo.

7.5. Default COS edendis

In Occasus: Muneris Classis menu, COS selecta nomine "default".

In "Opportunitatibus" submenu, notam functionem "Libri", tunc deprime "Save" in dextra parte superiore formae.

In exemplo nostro, post configurationem, forma sic similis est;

Commendatur etiam sisto "Admitte lima communicationem folders" in Coegi submenu ponere, tunc deprime "Save" in dextra parte superiore formae.

In exemplo nostro, post configurationem, forma sic similis est;

In ambitu probationis, in eodem servitii genere, efficere potes functiones Team Pro, convertendo cistam cum eodem nomine in submenu Team, post quam forma conformatio hanc formam accipiet:

Cum Team Pro features debiles sunt, users tantum accessum ad lineamenta Team Basic habebunt.
Quaeso note quod Zextras Team Pro sine Zextras Suite licentiatus est, quod te permittit ut eam redimere pro paucioribus mailboxes quam ipsum Zextras Suite; Quadrigis Basic features in licentia Zextras Suite comprehenduntur. Ideo, si in ambitu productionis usus est, munus separatum creare debes pro usoribus Team Pro usoribus congruentibus notis includentibus.

7.6. Firewall setup

Requiritur ad pelagus Zimbra servo:

a) Aditus e Interreti ad ssh, http/https, imap/imaps, pop3/pop3s, smtp portus (portus principalis et additicii portus ad usum clientium electronicarum) et administrationis portum consolatorium.

b) Sinite omnes nexus ex retis internis (pro quibus NAT in Interreti per gradus 1.3 per gradus 1).

Non opus est firewall configurare pro servo Zextas Docs, quia pervium non est a lorem.

Ad hoc faciendum, oportet te sequentem ordinem agere;

1) Log in textum consolatorium principalis Zimbra server. Cum colligationem in via SSH, "screen" iubes currere debet ne interpellatio mandati executionis si nexus cum servo amittitur propter mutationes in occasus firewall.

2) Curre mandata

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

In exemplo nostro sic apparet:

7.7. Reperiens accessum ad clientem interretialem et admin consolatorium

Ad functionem firewall monitorem adire potes ad sequens URL in navigatro tuo

Administrator consolatorium: https:// :9071
Web client: http:// (Redirectio latae sententiae ad https erunt // )
Eodem tempore, altero URL https:// : 7071 Admin consolatorium aperire non debet.

Cliens interretialis in nostro exemplari hoc sic spectat:

Nota. Cum clientem interretialem aperias, navigatrum tuum fortasse licentiam postulas ut notificationes e situ ostendas. Animadvertere debes ex hoc situ notiones accipere.

8. Prospicere operationem auditionis et videndi colloquiorum in Zextas Team

8.1. Overview

Actiones infra descriptas non requiruntur si omnes clientes Zextras Team se mutuo secant sine NAT (hoc in casu, interactiones cum ipso Zimbra servo exerceri posse NAT, i.e. interest ut inter clientes nulla sit NAT); aut si modo textus nuntius adhibetur.

Ut client commercium per audio et video collationem:

a) Inaugurare vel uti existente vice servo debes.

b) Quod ORDINEM server plerumque etiam functionem STUN servientis habet, commendatur ut hac facultate utatur (velut per jocum, uti potes ministris publicis STUN, sed sola officialitas STUN satis non solet).

In environment productionis, propter potentiam alto onere, suadetur ut VICARIUS servo ad virtualem machinam separatum moveatur. Ad probandum et/vel leve onus, minister VICARIUS coniungi potest cum servo principali Zimbra.

Exemplum nostrum spectat installare vicem servo in Zimbra principale. Informare ORDINE in servo separato simile est, nisi quod gradus ad institutionem et conformationem figurarum ORDINIS pertinentium in ORDINE servo aguntur, et gradus ad configurandum Zimbra servo ad usum illius servientis in Zimbra principali servo exercentur.

8.2. Vicem installing server

Prius initium per SSH ad Zimbra principalis servo, currere imperium

sudo apt install resiprocate-turn-server

8.3. VICEM profecta server

Nota. Ad mutanda omnia sequentia schematismata configurationis, editor currere debet cum iuribus radicibus usoris, exempli gratia, "sudo vi /etc/reTurn/reTurnServer.config" vel, si sarcina mc installatur, imperio uti potes"sudo mcedit /etc/reTurn/reTurnServer.config»

Simplicior usor creaturae

Ut simpliciorem reddant creationem et debugging testi nexum cum ORDINE servo, usum tesserarum hastarum in VICARIUS datorum usorum inmittemus. In productione elit, commendatur uti passwords hasshed; hoc in casu, generatio tesserarum hashes illis facienda est secundum instructiones in /etc/reTurn/reTurnServer.config et /etc/reTurn/users.txt imaginum contentarum.

Ordo rerum sentire existimarent;

1) Edit fasciculum /etc/reTurn/reTurnServer.config

Mutare valorem "UserDatabaseHashedPasswords" parametri ab "vero" ad "falsum".

2) Edere tabella /etc/reTurn/users.txt

Pone eam ad nomen usoris, tesserae, regni (arbitrarium, non adhibitum cum nexum Zimbra constituendum) et rationem status ad "auctoritatem" pone.

In exemplo nostro, tabella initio similis apparuit;

Post emendationem similis est:

3) Applicando configuratione

Curre imperium

sudo systemctl restart resiprocate-turn-server

8.4. Erexerit firewall ad VICEM servo

In hoc statu, additae firewall regulae necessariae ad operandum ministri VICARIUS installantur. Accessum ad portum primum permittere debes in quo minister petitiones accipit, et ad dynamicam facultatem portuum usus est a servo ordinandi rivos instrumentorum.

Portus specificantur in tabella /etc/reTurn/reTurnServer.config, in casu nostro est:

и

Firewall Ut install regulas, mandata currere debes

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. Vestibulum ut ex vicem servo in Zimbra

Configurare, servo FQDN adhibetur, ORDINARIUS, gradatim 1.2 paragraphi 1, creatus, et a DNS servientibus cum eadem IP inscriptione publica solvi debet pro utraque petitione a Interreti et pro petitionibus ab internis inscriptionibus.

Videre figuram hodiernam "zxsuite team glaciem servientis" connexionem currentem sub usor zimbra.

Pro magis informationes de constituendo usui vicem servientis, sectionem vide "Installing Zextras Team ut servo vice" in documentum.

Configurare, debes sequentia praecepta in Zimbra servo currere:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

Valores nominis usoris et tesserae, respective, gradus 2 in clausula specificata 8.3 ut <usoris> et <password> adhibentur.

In exemplo nostro sic apparet:

9. Permittens mail ut per ESMTP protocol

Secundum documentum, in Yandex.Cloud, mercatura cessans ad TCP portum 25 in Interreti et Yandex Computo Cloud machinis virtualis semper obsidetur, cum accessus per IP oratio publica. Hoc non obstabit quominus te inhibeat acceptationem electronicarum ab alio servo electronico ad acceptum electronicum missum, sed obstabit quominus electronicas epistulas extra Zimbram mittat.

Documenta affirmat Yandex.Cloud aperire TCP portum 25 in petitione subsidii si obtemperaveris Gratum usus pretiumac portum iterum in casu violationis obstruendi ius reservat. Ad portum aperiendum, auxilium Yandex.Cloud contactum debes.

application

Creando SSH claves in openssh et usto et convertendo claves a putty ad openssh format

1. Partum key pairs in SSH

In Fenestra usura putty: currunt puttygen.exe imperium et deprime "Genere" puga

De Linux: currere imperium

ssh-keygen

2. Claves a putty ad openssh forma convertens

In Fenestra:

Ordo rerum sentire existimarent;

1. Currite programmata puttygen.exe.
2. Clavem privatam in ppk forma onerant, utere menu fasciculorum → Clavem privatam onerantes.
3. Intrant passphrase, si ad hanc clavem requiritur.
4. Clavis publica in forma OpenSSH ostenditur in puttygen cum inscriptione "clavis publici in OpenSSH authentico_keys lima campi transeundi"
5. Clavem privatam ad OpenSSH forma exportare, Conversiones eligere → Clavis OpenSSH in elencho principali exportare
6. Serva privatam clavem ad novum fasciculum.

De Linux

1. Install PUTTY instrumenta sarcina:

in Ubuntu:

sudo apt-get install putty-tools

de Debian sicut distributiones:

apt-get install putty-tools

in RPM-fundatur distributionibus super yum (CentOS, etc.);

yum install putty

2. Convertere clavem privatam, praeceptum currere;

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. Ad publicam clavem generandam (si opus est);

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

exitum

Post institutionem ad normam commendationis accipit user Zimbra servo mail in Yandex.Cloud infrastructuram cum Zextras extensione pro corporate communicationis et collaborationis cum documentis accipit. Occasus cum quibusdam restrictionibus pro test environment, sed difficile non est institutionem ad modum productionis flectere et optiones addere pro Yandex.Cloud reponendi et aliis utendi. Pro quaestionibus de instruere et usu solutionis, pete socium tuum Zextas - SVZ seu repraesentativis Yandex.Cloud.

Pro omnibus quaestionibus ad Zextras Suite pertinentibus, Repraesentativas Zextas Ekaterinae Triandafilidi contactum potes ab inscriptione electronica. [Inscriptio protected]

Source: www.habr.com