🥇Fametrahana toeram-piasana birao Zextras/Zimbra ao amin'ny Yandex.Cloud

fampidirana

Fanamby lehibe ho an'ny orinasa amin'ny karazana sy habe rehetra ny fanatsarana ny fotodrafitrasa birao sy ny fametrahana toeram-piasana vaovao. Ny safidy tsara indrindra amin'ny tetikasa vaovao dia ny manofa loharanon-karena ao amin'ny rahona ary mividy fahazoan-dàlana izay azo ampiasaina na avy amin'ny mpamatsy sy ao amin'ny foibe angon-drakitrao manokana. Vahaolana iray ho an'ny scenario toy izany ny Zextras Suite, izay ahafahanao mamorona sehatra iray ho an'ny fiaraha-miasa sy ny fifandraisan'ny orinasa amin'ny orinasa iray na ao amin'ny tontolo rahona na eo amin'ny fotodrafitrasanao manokana.

Ny vahaolana dia natao ho an'ny biraon'ny habe rehetra ary manana toe-javatra roa lehibe amin'ny fametrahana: raha manana boaty mailaka hatramin'ny 3000 arivo ianao ary tsy misy fepetra avo lenta ho an'ny fandeferana diso, dia azonao atao ny mampiasa fametrahana serivisy tokana, ary ny safidy fametrahana serivisy maro. manohana ny fiasana azo antoka sy mamaly ny boaty mailaka an'aliny sy ana hetsiny. Amin'ny toe-javatra rehetra, ny mpampiasa dia mahazo miditra amin'ny mailaka, antontan-taratasy ary hafatra amin'ny alàlan'ny seha-tranonkala tokana avy amin'ny toeram-piasana iray mitantana OS rehetra tsy misy fametrahana sy fanamboarana rindrambaiko fanampiny, na amin'ny alàlan'ny fampiharana finday ho an'ny iOS sy Android. Azo atao ny mampiasa ny mpanjifa Outlook sy Thunderbird mahazatra.

Mba hametrahana ilay tetikasa, Zextras mpiara-miasa - SVZ nifidy ny Yandex.Cloud satria mitovy amin'ny AWS ny maritranony ary misy ny fanohanana ny fitahirizana mifanaraka amin'ny S3, izay hampihena ny vidin'ny fitahirizana mailaka, hafatra ary antontan-taratasy marobe ary hampitombo ny fandeferana amin'ny vahaolana.

Ao amin'ny tontolon'ny Yandex.Cloud, ny fitaovana fitantanana milina virtoaly fototra dia ampiasaina hametrahana mpizara tokana "Compute Cloud" ary ny fahaiza-mitantana tambajotra virtoaly "Rahona tsy miankina virtoaly". Ho an'ny fametrahana multi-server, ankoatry ny fitaovana voafaritra dia ilaina ny mampiasa teknolojia "Vondrona fametrahana", raha ilaina (arakaraka ny haavon'ny rafitra) - koa "Vondrona Instance", ary mpandrindra tambajotra Yandex Load Balancer.

S3-compatible fitehirizana zavatra Yandex Object Storage dia azo ampiasaina amin'ny safidy fametrahana roa, ary azo ampifandraisina amin'ny rafitra napetraka eo an-toerana mba hitehirizana ny angon-drakitra mpizara mailaka amin'ny Yandex.Cloud.

Ho an'ny fametrahana mpizara tokana, miankina amin'ny isan'ny mpampiasa sy/na boaty mailaka, dia ilaina ireto manaraka ireto: ho an'ny lohamilina lehibe 4-12 vCPU, 8-64 GB vRAM (ny sanda manokana amin'ny vCPU sy vRAM dia miankina amin'ny isa. ny mailboxes sy ny tena entana), fara fahakeliny 80 GB ny kapila ho an'ny rafitra fandidiana sy ny fampiharana, ary koa ny fanampiny kapila toerana fitehirizana mailaka, indexes, logs, sns, arakaraka ny isa sy ny antonony haben'ny mailboxes ary izay afaka miova mavitrika mandritra ny fiasan'ny rafitra; ho an'ny mpizara Docs fanampiny: 2-4 vCPU, 2-16 GB vRAM, habaka kapila 16 GB (miankina amin'ny enta-mavesatra sy ny isan'ny mpizara manokana); Fanampin'izany, mety ilaina ny mpizara TURN/STUN (miankina amin'ny enta-mavesatra ny filany amin'ny maha-mpizara misaraka azy). Ho an'ny fametrahana multi-server, ny isa sy ny tanjon'ny milina virtoaly milalao anjara sy ny loharanon-karena omena azy ireo dia voafaritra tsirairay arakaraka ny takian'ny mpampiasa.

Tanjon’ny lahatsoratra

Famaritana ny fametrahana ao amin'ny tontolo Yandex.Cloud ny vokatra Zextras Suite mifototra amin'ny mpizara mailaka Zimbra amin'ny safidy fametrahana serivisy tokana. Ny fametrahana vokatra dia azo ampiasaina amin'ny tontolo famokarana (ireo mpampiasa efa za-draharaha dia afaka manao ny fanovana ilaina ary manampy loharano).

Ny rafitra Zextras Suite/Zimbra dia ahitana:

zimbra - mailaka orinasa manana fahafahana mizara boaty mailaka, kalandrie ary lisitry ny fifandraisana (boky adiresy).
Zextras Docs — suite birao naorina miorina amin'ny LibreOffice an-tserasera mba hamoronana sy fiaraha-miasa amin'ny antontan-taratasy, takelaka ary famelabelarana.
Zextras Drive - fitehirizana rakitra manokana ahafahanao manitsy, mitahiry ary mizara rakitra sy lahatahiry amin'ny mpampiasa hafa.
Ekipa Zextras - iraka misy fanohanana ny fihaonambe audio sy video. Ny dikan-teny misy dia ny Team Basic, izay mamela ny fifandraisana 1: 1 ihany, ary ny Team Pro, izay manohana ny fihaonambe mpampiasa maro, fantsona, fizarana efijery, fizarana rakitra ary asa hafa.
Zextras Mobile - fanohanana ny fitaovana finday amin'ny alàlan'ny Exchange ActiveSync hampifanaraka ny mailaka amin'ny fitaovana finday miaraka amin'ny fiasa fitantanana MDM (Mobile Device Management). Mamela anao hampiasa Microsoft Outlook ho mpanjifa mailaka.
Zextras Admin - fampiharana ny fitantanana rafitra misy mpanofa maro miaraka amin'ny delegasiona mpitantana hitantana vondron'ny mpanjifa sy sarangam-pandraharahana.
Zextras Backup -Full-cycle data backup sy fanarenana amin'ny fotoana tena izy
Zextras Powerstore - fitehirizana an-tanan-tohatra ny zavatra rafitra mailaka miaraka amin'ny fanohanana ny kilasy fanodinana angona, miaraka amin'ny fahafahana mitahiry angona eo an-toerana na ao amin'ny fitehirizana rahona amin'ny maritrano S3, anisan'izany ny Yandex Object Storage.

Rehefa vita ny fametrahana dia mahazo rafitra miasa ao amin'ny tontolo Yandex.Cloud ny mpampiasa.

Fepetra sy fameperana

Tsy voarakotra ny fizarana habaka kapila ho an'ny boaty mailaka, fanondroana ary karazana angona hafa satria manohana karazana fitahirizana maro ny Zextras Powerstore. Ny karazana sy ny haben'ny fitahirizana dia miankina amin'ny asa sy ny mari-pamantarana rafitra. Raha ilaina dia azo atao izany any aoriana any amin'ny dingan'ny famadihana ny fametrahana voalaza ho famokarana.
Mba hanatsorana ny fametrahana dia tsy raisina ny fampiasana mpizara DNS tantanin'ny administratera hamahana ny anaran-tsehatra anatiny (tsy ho an'ny besinimaro), ny server DNS mahazatra Yandex.Cloud no ampiasaina. Rehefa ampiasaina amin'ny tontolo famokarana, dia asaina mampiasa mpizara DNS, izay mety efa misy ao amin'ny fotodrafitrasa orinasa.
Heverina fa ny kaonty ao amin'ny Yandex.Cloud dia ampiasaina amin'ny fikandrana default (indrindra indrindra, rehefa miditra ao amin'ny "Console" an'ny serivisy, dia tsy misy afa-tsy lahatahiry (ao amin'ny lisitra "Available clouds" eo ambanin'ny anarana default). mahazatra amin'ny miasa ao amin'ny Yandex.Cloud, Afaka mamorona lahatahiry mitokana ho an'ny dabilio fitsapana izy ireo, na mampiasa efa misy.
Ny mpampiasa dia tsy maintsy manana faritra DNS ho an'ny daholobe izay tsy maintsy ananany fidirana ara-pitantanana.
Ny mpampiasa dia tsy maintsy manana fidirana amin'ny lahatahiry ao amin'ny Yandex.Cloud "Console" miaraka amin'ny andraikitry ny "editor" farafaharatsiny (ny "Cloud Owner" dia manana ny zo ilaina rehetra amin'ny alàlan'ny default; misy torolàlana amin'ny fanomezana fidirana amin'ny rahona ho an'ny mpampiasa hafa : fotoana, два, telo)
Ity lahatsoratra ity dia tsy mamaritra ny fametrahana mari-pankasitrahana X.509 mahazatra ampiasaina amin'ny fiarovana ny fifandraisana amin'ny tambajotra amin'ny alàlan'ny mekanika TLS. Rehefa vita ny fametrahana dia ny mari-pankasitrahana nosoniavin'ny tena no hampiasaina, ahafahan'ny navigateur ampiasaina hiditra amin'ny rafitra napetraka. Matetika izy ireo dia mampiseho fampandrenesana fa tsy manana taratasy fanamarinana azo hamarinina ny mpizara, fa mamela anao hanohy hiasa. Mandra-pametrahana ny mari-pankasitrahana nohamarinin'ny fitaovana mpanjifa (nosoniavin'ny manampahefana momba ny fanamarinana ho an'ny daholobe sy/na orinasa), dia mety tsy hiasa amin'ny rafitra napetraka ny fangatahana ho an'ny fitaovana finday. Noho izany dia ilaina ny fametrahana ireo taratasy fanamarinana voatondro ao amin'ny tontolo famokarana, ary tanterahana aorian'ny fahavitan'ny fitsapana mifanaraka amin'ny politikan'ny fiarovana ny orinasa.

Famaritana ny fizotry ny fametrahana ny rafitra Zextras/Zimbra amin'ny dikan-teny "single-server".

1. Fiomanana mialoha

Alohan'ny hanombohana ny fametrahana dia tsy maintsy miantoka ianao:

a) Manao fanovana amin'ny faritra DNS ho an'ny daholobe (mamorona rakitsoratra A ho an'ny mpizara Zimbra sy rakitra MX ho an'ny sehatra mailaka omena).
b) Mametraka fotodrafitrasa tambajotra virtoaly ao amin'ny Yandex.Cloud.

Mandritra izany fotoana izany, aorian'ny fanovana ny faritra DNS, dia mila fotoana kely vao miparitaka ireo fiovana ireo, saingy, etsy ankilany, tsy afaka mamorona rakitra A ianao raha tsy mahafantatra ny adiresy IP mifandray aminy.

Noho izany, ny hetsika dia atao amin'ny filaharana manaraka:

1. Tehirizo adiresy IP ho an'ny daholobe ao amin'ny Yandex.Cloud

1.1 Ao amin'ny "Yandex.Cloud Console" (raha ilaina, mifidiana lahatahiry ao amin'ny "rahona misy"), mandehana any amin'ny fizarana Virtual Private Cloud, adiresy IP subsection, ary tsindrio ny bokotra "Reserve address", safidio ny faritra misy anao (na manaiky. miaraka amin'ny sanda natolotra; ity faritra misy ity dia tsy maintsy ampiasaina amin'ny hetsika rehetra voalaza ao amin'ny Yandex.Cloud, raha manana safidy hisafidy faritra azo ampiasaina ny endrika mifanaraka amin'izany), ao amin'ny boaty fifanakalozan-kevitra misokatra, azonao atao, raha tianao, fa tsy voatery, safidio ny safidy "DDoS Protection", ary tsindrio ny bokotra "Reserve" (jereo koa tahirin-kevitra).

Aorian'ny fanakatonana ny fifanakalozan-kevitra dia hisy adiresy IP static omen'ny rafitra ho hita ao amin'ny lisitry ny adiresy IP, izay azo adika sy ampiasaina amin'ny dingana manaraka.

1.2 Ao amin'ny faritra DNS "mandroso", manaova firaketana A ho an'ny mpizara Zimbra manondro ny adiresy IP nomena teo aloha, firaketana A ho an'ny mpizara TURN manondro adiresy IP mitovy, ary firaketana MX ho an'ny sehatra mailaka ekena. Amin'ny ohatra ataontsika dia mail.testmail.svzcloud.ru (server Zimbra), turn.testmail.svzcloud.ru (server TURN), ary testmail.svzcloud.ru (domaine mail).

1.3 Ao amin'ny Yandex.Cloud, ao amin'ny faritra azo ampiasaina ho an'ny subnet izay hampiasaina amin'ny fametrahana milina virtoaly, avelao ny NAT amin'ny Internet.

Mba hanaovana izany, ao amin'ny fizarana Virtual Private Cloud, fizarana "Cloud Networks", safidio ny tambajotra rahona mety (amin'ny alàlan'ny default, ny tambajotra default ihany no misy ao), safidio ny faritra misy azy ao ary safidio ny "Enable NAT amin'ny Internet. ” amin'ny toerana misy azy.

Hiova ny sata ao amin'ny lisitry ny subnets:

Raha mila fanazavana fanampiny dia jereo ny antontan-taratasy: fotoana и два.

2. Mamorona milina virtoaly

2.1. Mamorona milina virtoaly ho an'i Zimbra

Ny filaharan'ny hetsika:

2.1.1 Ao amin'ny "Yandex.Cloud Console", mankanesa any amin'ny fizarana Compute Cloud, fizarana "Virtual machines", tsindrio ny bokotra "Create VM" (raha mila fanazavana fanampiny momba ny famoronana VM, jereo tahirin-kevitra).

2.1.2 Eto ianao dia mila mametraka:

Anarana - tsy misy dikany (araka ny endrika tohanan'ny Yandex.Cloud)
Faritra misy - tsy maintsy mifanandrify amin'ilay nofantenana teo aloha ho an'ny tambajotra virtoaly.
Ao amin'ny "Sary ho an'ny daholobe" safidio ny Ubuntu 18.04 lts
Mametraka kapila boot iray farafahakeliny 80GB ny habeny. Ho an'ny tanjona fitsapana dia ampy ny karazana HDD (ary koa ho an'ny fampiasana mamokatra, raha toa ka afindra any amin'ny kapila SSD ny karazana data sasany). Raha ilaina dia azo ampiana kapila fanampiny aorian'ny famoronana ny VM.

Ao amin'ny "resources computing":

vCPU: farafahakeliny 4.
Ny ampahany azo antoka amin'ny vCPU: mandritra ny faharetan'ny hetsika voalaza ao amin'ny lahatsoratra, farafahakeliny 50%; aorian'ny fametrahana, raha ilaina, dia azo ahena izany.
RAM: 8GB soso-kevitra.
Subnet: mifidiana zana-tsarimihetsika iray izay nahafahan'ny Internet NAT nandritra ny dingana fanomanana mialoha.
Adiresy ho an'ny daholobe: safidio amin'ny lisitra ny adiresy IP nampiasaina taloha hamoronana ny rakitra A amin'ny DNS.
Mpampiasa: araka ny fanapahan-kevitrao, fa tsy mitovy amin'ny mpampiasa root sy ny kaonty rafitra Linux.
Tsy maintsy mamaritra fanalahidy SSH ho an'ny daholobe (misokatra).

→ Mianara bebe kokoa momba ny fampiasana SSH

Jereo koa Fampiharana 1. Mamorona fanalahidy SSH amin'ny openssh sy putty ary manova ny lakile avy amin'ny putty ho openssh format.

2.1.3 Rehefa vita ny fametrahana dia tsindrio ny "Create VM".

2.2. Mamorona milina virtoaly ho an'ny Zextras Docs

Ny filaharan'ny hetsika:

2.2.1 Ao amin'ny "Yandex.Cloud Console", mankanesa any amin'ny fizarana Compute Cloud, fizarana "Virtual machines", tsindrio ny bokotra "Create VM" (raha mila fanazavana fanampiny momba ny famoronana VM, jereo eto).

2.2.2 Eto ianao dia mila mametraka:

Anarana - tsy misy dikany (araka ny endrika tohanan'ny Yandex.Cloud)
Faritra misy - tsy maintsy mifanandrify amin'ilay nofantenana teo aloha ho an'ny tambajotra virtoaly.
Ao amin'ny "Sary ho an'ny daholobe" safidio ny Ubuntu 18.04 lts
Mametraka kapila boot iray farafahakeliny 80GB ny habeny. Ho an'ny tanjona fitsapana dia ampy ny karazana HDD (ary koa ho an'ny fampiasana mamokatra, raha toa ka afindra any amin'ny kapila SSD ny karazana data sasany). Raha ilaina dia azo ampiana kapila fanampiny aorian'ny famoronana ny VM.

Ao amin'ny "resources computing":

vCPU: farafahakeliny 2.
Ny ampahany azo antoka amin'ny vCPU: mandritra ny faharetan'ny hetsika voalaza ao amin'ny lahatsoratra, farafahakeliny 50%; aorian'ny fametrahana, raha ilaina, dia azo ahena izany.
RAM: farafahakeliny 2GB.
Subnet: mifidiana zana-tsarimihetsika iray izay nahafahan'ny Internet NAT nandritra ny dingana fanomanana mialoha.
Adiresy ho an'ny daholobe: tsy misy adiresy (tsy mila fidirana amin'ny Internet ity milina ity, ny fidirana mivoaka avy amin'ity milina ity mankany amin'ny Internet ihany, izay omen'ny safidy "NAT mankany Internet" amin'ny zana-tsarimihetsika ampiasaina).
Mpampiasa: araka ny fanapahan-kevitrao, fa tsy mitovy amin'ny mpampiasa root sy ny kaonty rafitra Linux.
Tsy maintsy mametraka fanalahidin'ny SSH ho an'ny daholobe (misokatra) ianao, azonao atao ny mampiasa ny iray mitovy amin'ny an'ny mpizara Zimbra, azonao atao ny mamorona mpivady fanalahidy miavaka, satria ny fanalahidy manokana ho an'ny mpizara Zextras Docs dia mila apetraka amin'ny mpizara Zimbra kapila.

Jereo koa Fanampiny 1. Mamorona fanalahidy SSH amin'ny openssh sy putty ary manova ny lakile avy amin'ny endrika putty ho openssh.

2.2.3 Rehefa vita ny fametrahana dia tsindrio ny "Create VM".

2.3 Ireo milina virtoaly noforonina dia ho hita ao amin'ny lisitry ny milina virtoaly, izay mampiseho, indrindra ny satany sy ny adiresy IP ampiasaina, na an'ny besinimaro na anatiny. Ny fampahalalana momba ny adiresy IP dia takiana amin'ny dingana fametrahana manaraka.

3. Manomana ny mpizara Zimbra ho an'ny fametrahana

3.1 Mametraka fanavaozana

Mila miditra amin'ny mpizara Zimbra ianao amin'ny adiresy IP ampahibemaso anao amin'ny fampiasana ny mpanjifa ssh tianao indrindra amin'ny fampiasana ny fanalahidy ssh manokana ary mampiasa ny solonanarana voatondro rehefa mamorona ny milina virtoaly.

Aorian'ny fidirana dia ataovy ny baiko:

sudo apt update
sudo apt upgrade

(rehefa manatanteraka ny baiko farany, valio ny "y" amin'ny fanontaniana raha azonao antoka ny fametrahana ny lisitry ny fanavaozana natolotra)

Aorian'ny fametrahana ny fanavaozana dia azonao atao (saingy tsy takiana) ny baiko:

sudo apt autoremove

Ary amin'ny faran'ny dingana, araho ny baiko

sudo shutdown –r now

3.2 Fametrahana fampiharana fanampiny

Mila mametraka mpanjifa NTP ianao mba hampifanaraka ny fotoanan'ny rafitra sy ny fampiharana efijery miaraka amin'ity baiko manaraka ity:

sudo apt install ntp screen

(Rehefa manatanteraka ny baiko farany, valio ny "y" rehefa anontaniana raha azonao antoka ny hametraka ny lisitry ny fonosana)

Azonao atao koa ny mametraka fitaovana fanampiny ho an'ny fanamorana ny mpitantana. Ohatra, ny Midnight Commander dia azo apetraka amin'ny baiko:

sudo apt install mc

3.3. Fanovana ny rafitra rafitra

3.3.1 Ao anaty rakitra /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg manova ny sandan'ny paramètre manage_etc_hosts c marina amin'ny diso.

Fanamarihana: raha hanova ity rakitra ity dia tsy maintsy mandeha miaraka amin'ny zon'ny mpampiasa root ny mpanonta, ohatra, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"na, raha napetraka ny fonosana mc dia azonao atao ny mampiasa ny baiko "sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 Ovay / etc / hosts toy izao manaraka izao, manolo ao amin'ny tsipika mamaritra ny FQDN ny mpampiantrano ny adiresy avy amin'ny 127.0.0.1 mankany amin'ny adiresy IP anatiny an'ity mpizara ity, ary ny anarana avy amin'ny anarana feno ao amin'ny faritra .internal mankany amin'ny anaran'ny mpizara voalaza teo aloha ao amin'ny A -rakitra ny faritra DNS, ary ny mifanaraka amin'izany amin'ny fanovana ny anaran'ny mpampiantrano fohy (raha tsy mitovy amin'ny anaran'ny mpampiantrano fohy avy amin'ny firaketana DNS A ho an'ny daholobe).

Ohatra, amin'ny tranga misy antsika dia toy izao ny rakitra hosts:

Taorian'ny fanitsiana dia toa izao:

Fanamarihana: raha hanova ity rakitra ity dia tsy maintsy mandeha miaraka amin'ny zon'ny mpampiasa root ny mpanonta, ohatra, "sudo vi /etc/hosts"na, raha napetraka ny fonosana mc dia azonao atao ny mampiasa ny baiko "sudo mcedit /etc/hosts»

3.4 Mametraha tenimiafina mpampiasa

Izany dia ilaina noho ny zava-misy fa amin'ny ho avy ny firewall dia voaendrika, ary raha misy olana mitranga, raha ny mpampiasa manana tenimiafina, dia ho azo atao ny miditra ao amin'ny milina virtoaly mampiasa ny serial console avy amin'ny Yandex. Cloud web console ary esory ny firewall ary/na amboary ny lesoka. Rehefa mamorona milina virtoaly dia tsy manana tenimiafina ny mpampiasa, ary noho izany dia azo atao amin'ny alàlan'ny SSH ihany ny fidirana amin'ny alàlan'ny fanamarinana fanalahidy.

Mba hametrahana ny tenimiafina dia mila mandefa ny baiko ianao:

sudo passwd <имя пользователя>

Ohatra, amin'ny tranga misy antsika dia ny baiko "sudo passwd mpampiasa".

4. Fametrahana Zimbra sy Zextras Suite

4.1. Misintona ny fizarana Zimbra sy Zextras Suite

4.1.1 Misintona ny fizarana Zimbra

Ny filaharan'ny hetsika:

1) Mandehana any amin'ny URL miaraka amin'ny navigateur www.zextras.com/download-zimbra-9 ary fenoy ny taratasy. Hahazo mailaka misy rohy hisintonana Zimbra ho an'ny OS samihafa ianao.

2) Safidio ny kinova fizarana ankehitriny ho an'ny sehatra Ubuntu 18.04 LTS ary adika ny rohy

3) Ampidino amin'ny mpizara Zimbra ny fizarana Zimbra ary esory izany. Mba hanaovana izany, tanteraho ny baiko amin'ny fivoriana ssh amin'ny mpizara zimbra

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(amin'ny ohatra ataontsika dia "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Misintona ny fizarana Zextras Suite

Ny filaharan'ny hetsika:

1) Mandehana any amin'ny URL miaraka amin'ny navigateur www.zextras.com/download

2) Fenoy ny taratasy amin'ny alàlan'ny fampidirana ny angon-drakitra ilaina ary tsindrio ny bokotra "DOWNLOAD NOW".

3) Hisokatra ny pejy fampidinana

Manana URL roa mahaliana antsika izy io: ny iray eo an-tampon'ny pejy ho an'ny Zextras Suite mihitsy, izay ilaintsika amin'izao fotoana izao, ary ny iray kosa any amin'ny farany ambany ao amin'ny sakana Docs Server ho an'ny Ubuntu 18.04 LTS, izay ilaina any aoriana any. mametraka Zextras Docs amin'ny VM ho an'ny Docs.

4) Ampidino amin'ny mpizara Zimbra ny fizarana Zextras Suite ary esory izany. Mba hanaovana izany, tanteraho ny baiko amin'ny fivoriana ssh amin'ny mpizara zimbra

cd ~
mkdir zimbra
cd zimbra

(raha tsy niova ny lahatahiry ankehitriny taorian'ny dingana teo aloha dia azo esorina ireo baiko etsy ambony)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Fametrahana ny Zimbra

Fitahirizana asa

1) Mankanesa any amin'ny lahatahiry izay namoahana ny rakitra tamin'ny dingana 4.1.1 (azo jerena amin'ny baiko ls raha ao amin'ny lahatahiry ~/zimbra).

Amin'ny ohatra ataontsika dia ho:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) Alefaso ny fametrahana Zimbra mampiasa ny baiko

sudo ./install.sh

3) Mamaly ny fanontanian'ny installer izahay

Azonao atao ny mamaly ny fanontanian'ny installer amin'ny "y" (mifanitsy amin'ny "eny"), "n" (mifanaraka amin'ny "tsia"), na mamela ny soso-kevitry ny installer tsy miova (manolotra safidy, mampiseho azy ireo amin'ny fononteny efamira, ohatra, " [Y]” na “ [N]”.

Manaiky ny fepetran'ny fifanarahana fahazoan-dàlana amin'ny rindrambaiko ve ianao? - Eny.

Mampiasa ny fitahirizana fonosana an'i Zimbra? - amin'ny alàlan'ny default (eny).

"Mametraka zimbra-ldap?","Mametraka zimbra-logger?","Mametraka zimbra-mta?” – default (eny).

Mametraka zimbra-dnscache? – Tsia (ny rafitra miasa dia manana ny mpizara DNS caching azy manokana alefa amin'ny alàlan'ny default, noho izany dia hisy fifandirana amin'io fonosana io noho ny seranana ampiasaina).

Mametraka zimbra-snmp? - raha tianao dia azonao atao ny mamela ny safidy default (eny), tsy mila mametraka ity fonosana ity ianao. Ao amin'ny ohatra ataontsika, ny safidy default dia tavela.

"Mametraka zimbra-store?","Mametraka zimbra-apache?","Mametraka zimbra-spell?","Mametraka zimbra-memcached?","Mametraka zimbra-proxy?” – default (eny).

Mametraka zimbra-snmp? - Tsia (tsy tohana ny fonosana ary nosoloina Zextras Drive).

Mametraka zimbra-imapd? - default (tsia).

Mametraka zimbra-chat? - tsia (nosoloin'ny Ekipa Zextras)

Aorian'izay dia hanontany ny installer raha hanohy ny fametrahana?

Mamaly "eny" izahay raha afaka manohy, raha tsy izany dia mamaly "tsia" izahay ary mahazo fahafahana hanova ny valin'ireo fanontaniana napetraka teo aloha.

Rehefa avy nanaiky ny hanohy dia hametraka ny fonosana ny installer.

4.) Mamaly fanontaniana avy amin'ny configurator voalohany izahay

4.1) Satria amin'ny ohatra asehontsika dia samy hafa ny anaran'ny DNS an'ny mpizara mailaka (Anarana firaketana) sy ny anaran'ny domaine mail natolotra (anaran'ny rakitra MX), ny configurator dia mampiseho fampitandremana ary manosika anao hametraka ny anaran'ny sehatra mailaka omena. Manaiky ny tolo-keviny izahay ary ampidiro ny anaran'ny rakitra MX. Amin'ny ohatra ataontsika dia toa izao:

Fanamarihana: azonao atao ihany koa ny mametraka ny sehatra mailaka omena ho hafa amin'ny anaran'ny mpizara raha toa ka manana rakitra MX mitovy anarana ny anaran'ny mpizara.

4.2) Ny configurator dia mampiseho ny sakafo fototra.

Mila mametraka ny tenimiafina administrateur Zimbra isika (menu 6 amin'ny ohatra ataontsika), raha tsy misy izany dia tsy azo atao ny manohy ny fametrahana, ary manova ny zimbra-proxy setting (menu item 8 amin'ny ohatra asehontsika; raha ilaina dia azo ovaina io toe-javatra io. aorian'ny fametrahana).

4.3) Manova ny firafitry ny zimbra-store

Ao amin'ny bitsika configurator, ampidiro ny laharan'ny sakafo ary tsindrio ny Enter. Tonga any amin'ny menio fitehirizana fitahirizana isika:

izay ao amin'ny fanasana configurator dia ampidiro ny laharan'ny menio Admin Password (amin'ny ohatra 4), tsindrio ny Enter, ary avy eo ny configurator dia manolotra tenimiafina noforonina kisendrasendra, izay azonao ekena (tadidiana) na ampidiro ny anao manokana. Amin'ireo tranga roa ireo, amin'ny farany dia tsy maintsy manindry ny Enter ianao, ary avy eo ny singa "Admin Password" dia hanaisotra ny marika amin'ny fiandrasana ny fampidirana fampahalalana avy amin'ny mpampiasa:

Miverina amin'ny sakafo teo aloha izahay (miombon-kevitra amin'ny soso-kevitry ny configurator izahay).

4.4) Manova ny firafitry ny zimbra-proxy

Amin'ny alàlan'ny fampitahana amin'ny dingana teo aloha, ao amin'ny menio lehibe, safidio ny isan'ny singa "zimbra-proxy" ary ampidiro ao amin'ny bitsika configurator.

Ao amin'ny menio fanamafisana proxy izay misokatra, safidio ny laharan'ny singa "Mode server proxy" ary ampidiro ao amin'ny bitsika configurator.

Ny configurator dia hanolotra ny hisafidy ny iray amin'ireo maody, ampidiro ny "redirect" amin'ny bitsikany ary tsindrio ny Enter.

Aorian'izay dia miverina amin'ny menio lehibe izahay (miombon-kevitra amin'ny tolo-kevitry ny configurator izahay).

4.5) Mandeha ny configuration

Mba hanombohana ny fanamafisana, ampidiro ny "a" amin'ny bitsika configurator. Aorian'izay dia hanontany izy raha te-hitahiry ny config nampidirina amin'ny rakitra iray (izay azo ampiasaina amin'ny fametrahana indray) - azonao atao ny manaiky ny tolo-kevitry ny default, raha vita ny fitahirizana - dia hanontany hoe aiza ny rakitra hotehirizina (ianao afaka miombon-kevitra amin'ny tolo-kevitra default na mampiditra ny anaran'ny rakitrao manokana).

Amin'ity dingana ity dia mbola afaka mandà ny hanohy sy hanova ny fanovana ianao amin'ny fanekena ny valiny mahazatra amin'ny fanontaniana hoe "Hanova ny rafitra - hanohy?"

Hanombohana ny fametrahana dia tsy maintsy mamaly "Eny" amin'ity fanontaniana ity ianao, ary aorian'izay dia hampihatra ny fanovana efa napetraka teo aloha ny configurator mandritra ny fotoana fohy.

4.6) Famitahana ny fametrahana Zimbra

Alohan'ny hamitana dia hanontany ny installer raha hampandre an'i Zimbra momba ny fametrahana. Azonao atao ny miombon-kevitra amin'ny tolo-kevitra mahazatra na mandà (amin'ny famaliana "Tsia") ny fampahafantarana.

Aorian'izay dia hanohy hanao asa farany mandritra ny fotoana kelikely ny installer ary hampiseho fampandrenesana fa feno ny fanamafisam-peo miaraka amin'ny bitsika manindry ny fanalahidy rehetra hialana amin'ny installer.

4.3. Fametrahana ny Zextras Suite

Raha mila fanazavana fanampiny momba ny fametrahana Zextras Suite, jereo TOROLALANA.

Ny filaharan'ny hetsika:

1) Mankanesa any amin'ny lahatahiry izay namoahana ny rakitra tamin'ny dingana 4.1.2 (azo jerena amin'ny baiko ls raha ao amin'ny lahatahiry ~/zimbra).

Amin'ny ohatra ataontsika dia ho:

cd ~/zimbra/zextras_suite

2) Alefaso ny fametrahana Zextras Suite amin'ny alàlan'ny baiko

sudo ./install.sh all

3) Mamaly ny fanontanian'ny installer izahay

Ny fitsipiky ny fiasan'ny installer dia mitovy amin'ny an'ny Zimbra installer, afa-tsy ny tsy fisian'ny configurator. Azonao atao ny mamaly ny fanontanian'ny installer amin'ny "y" (mifanitsy amin'ny "eny"), "n" (mifanaraka amin'ny "tsia"), na mamela ny soso-kevitry ny installer tsy miova (manolotra safidy, mampiseho azy ireo amin'ny fononteny efamira, ohatra, " [Y]” na “ [N]”.

Mba hanombohana ny dingana fametrahana dia tsy maintsy mamaly "eny" hatrany amin'ireto fanontaniana manaraka ireto ianao:

Manaiky ny fepetran'ny fifanarahana fahazoan-dàlana amin'ny rindrambaiko ve ianao?
Tianao ve ny Zextras Suite hisintona ho azy, hametraka ary hanavao ny ZAL Library?

Aorian'izay dia hiseho ny fampahafantarana mangataka anao hanery ny Enter mba hanohy:

Aorian'ny fanindriana ny Enter dia hanomboka ny dingana fametrahana, indraindray tapaka amin'ny fanontaniana, izay, na izany aza, mamaly amin'ny fanekena ny soso-kevitra default ("eny"), izany hoe:

Zextras Suite Core dia hapetraka izao. Tohizo?
Te hampiato ny Zimbra Web Application (box mail) ve ianao?
Hapetraka izao ny Zextras Suite Zimlet. Tohizo?

Alohan'ny hanombohan'ny tapany farany amin'ny fametrahana dia hampahafantarina anao fa mila manamboatra ny sivana DOS ianao ary mangataka anao hanery ny Enter mba hanohy. Aorian'ny fanindriana ny Enter dia manomboka ny ampahany farany amin'ny fametrahana, amin'ny farany dia misy fampahafantarana farany ary vita ny installer.

4.4. Fanitsiana sy famaritana ny mari-pamantarana fanamafisam-peo LDAP

1) Ny hetsika manaraka rehetra dia atao eo ambanin'ny mpampiasa zimbra. Mba hanaovana izany dia mila mihazakazaka ny baiko ianao

sudo su - zimbra

2) Ovay ny filaharan'ny sivana DOS miaraka amin'ny baiko

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Mba hametrahana Zextras Docs dia mila fampahalalana momba ny safidy fanitsiana Zimbra sasany ianao. Mba hanaovana izany dia azonao atao ny mandefa ny baiko:

zmlocalconfig –s | grep ldap

Amin'ny ohatra ataontsika, ireto fampahalalana manaraka ireto dia haseho:

Mba hampiasana bebe kokoa dia mila ldap_url, zimbra_ldap_password (sy zimbra_ldap_userdn ianao, na dia mazàna aza ny installer Zextras Docs dia manao vinavina marina momba ny solonanarana LDAP).

4) Mialà amin'ny maha mpampiasa zimbra amin'ny alàlan'ny baiko
miala

5. Manomana ny mpizara Docs ho an'ny fametrahana

5.1. Mampiakatra ny fanalahidy manokana SSH amin'ny mpizara Zimbra ary miditra amin'ny mpizara Docs

Ilaina ny mametraka eo amin'ny mpizara Zimbra ny fanalahidy manokana an'ny mpivady fanalahidy SSH, ny fanalahidin'ny daholobe izay nampiasaina tamin'ny dingana 2.2.2 amin'ny fehezanteny 2.2 rehefa namorona ny milina virtoaly Docs. Azo ampidirina amin'ny mpizara amin'ny alàlan'ny SSH (ohatra amin'ny sftp) na apetaka amin'ny alàlan'ny takelaka (raha mamela ny fahafahan'ny mpanjifa SSH ampiasaina sy ny tontolo famonoana azy).

Heverintsika fa ny lakile manokana dia napetraka ao amin'ny rakitra ~/.ssh/docs.key ary ny mpampiasa ampiasaina amin'ny fidirana amin'ny mpizara Zimbra dia tompony (raha ny fampidinana/famoronana ity rakitra ity dia natao tamin'ity mpampiasa ity, dia mandeha ho azy izy. lasa tompony).

Mila manatanteraka ny baiko indray mandeha ianao:

chmod 600 ~/.ssh/docs.key

Amin'ny ho avy, raha te hiditra amin'ny mpizara Docs ianao dia tsy maintsy manao izao filaharan'ny hetsika manaraka izao:

1) Midira ao amin'ny mpizara Zimbra

2) Run command

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

Raha hita ao amin'ny “Yandex.Cloud Console” ny sanda <adiresy IP anatiny an'ny mpizara Docs>, ohatra, araka ny hita ao amin'ny paragrafy 2.3.

5.2. Mametraka fanavaozana

Aorian'ny fidirana ao amin'ny mpizara Docs dia manaova baiko mitovy amin'ny an'ny mpizara Zimbra:

sudo apt update
sudo apt upgrade

(rehefa manatanteraka ny baiko farany, valio ny "y" amin'ny fanontaniana raha azonao antoka ny fametrahana ny lisitry ny fanavaozana natolotra)

Aorian'ny fametrahana ny fanavaozana dia azonao atao (saingy tsy takiana) ny baiko:

sudo apt autoremove

Ary amin'ny faran'ny dingana, araho ny baiko

sudo shutdown –r now

5.3. Fametrahana fampiharana fanampiny

Mila mametraka mpanjifa NTP ianao mba hampifanaraka ny fotoanan'ny rafitra sy ny fampiharana efijery, mitovy amin'ny hetsika mitovy amin'ny mpizara Zimbra, miaraka amin'ity baiko manaraka ity:

sudo apt install ntp screen

(Rehefa manatanteraka ny baiko farany, valio ny "y" rehefa anontaniana raha azonao antoka ny hametraka ny lisitry ny fonosana)

Azonao atao koa ny mametraka fitaovana fanampiny ho an'ny fanamorana ny mpitantana. Ohatra, ny Midnight Commander dia azo apetraka amin'ny baiko:

sudo apt install mc

5.4. Fanovana ny rafitra rafitra

5.4.1. Ao amin'ny rakitra /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg, mitovy amin'ny an'ny mpizara Zimbra, manova ny sandan'ny parameter manage_etc_hosts avy amin'ny marina ho diso.

5.4.2. Ahitsio /etc/hosts, ampio ny FQDN ampahibemaso an'ny mpizara Zimbra, fa miaraka amin'ny adiresy IP anatiny omen'ny Yandex.Cloud. Raha manana mpizara DNS anatiny fehezin'ny administratera ampiasaina amin'ny milina virtoaly ianao (ohatra, amin'ny tontolo famokarana), ary afaka mamaha ny FQDN ampahibemaso an'ny mpizara Zimbra miaraka amin'ny adiresy IP anatiny rehefa mahazo fangatahana avy amin'ny tambajotra anatiny (ho an'ny Ny fangatahana avy amin'ny Internet, ny FQDN an'ny mpizara Zimbra dia tsy maintsy voavaha amin'ny adiresy IP ho an'ny daholobe, ary ny mpizara TURN dia tsy maintsy voavaha amin'ny adiresy IP ho an'ny daholobe foana, anisan'izany ny fidirana amin'ny adiresy anatiny), tsy ilaina io fandidiana io.

Ohatra, amin'ny tranga misy antsika dia toy izao ny rakitra hosts:

Taorian'ny fanitsiana dia toa izao:

6. Fametrahana Zextras Docs

6.1. Midira ao amin'ny mpizara Docs

Ny fomba fidirana amin'ny mpizara Docs dia voalaza ao amin'ny andininy 5.1.

6.2. Misintona ny fizarana Zextras Docs

Ny filaharan'ny hetsika:

1) Avy amin'ny pejy niavian'ny andininy 4.1.2. Misintona ny fizarana Zextras Suite Ampidino ny fizarana Zextras Suite (amin'ny dingana 3), kopia ny URL hanamboarana Docs ho an'ny Ubuntu 18.04 LTS (raha tsy nadika teo aloha).

2) Ampidino amin'ny mpizara Zimbra ny fizarana Zextras Suite ary esory izany. Mba hanaovana izany, tanteraho ny baiko amin'ny fivoriana ssh amin'ny mpizara zimbra

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(amin'ity tranga ity, ny baiko "wget" dia tanterahina download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf <имя скачанного файла>

(amin'ity tranga ity, ny baiko "tar –zxf zextras-docs-ubuntu18.tgz" dia tanterahina)

6.3. Fametrahana Zextras Docs

Raha mila fanazavana fanampiny momba ny fametrahana sy ny fanamboarana Zextras Docs, jereo eto.

Ny filaharan'ny hetsika:

1) Mankanesa any amin'ny lahatahiry izay namoahana ny rakitra tamin'ny dingana 4.1.1 (azo jerena amin'ny baiko ls raha ao amin'ny lahatahiry ~/zimbra).

Amin'ny ohatra ataontsika dia ho:

cd ~/zimbra/zextras-docs-installer

2) Alefaso ny fametrahana Zextras Docs amin'ny alàlan'ny baiko

sudo ./install.sh

3) Mamaly ny fanontanian'ny installer izahay

Hovana ny rafitra, te-hiroso ve ianao? – manaiky ny safidy default (“eny”).

Aorian'izany dia hanomboka ny fametrahana ny fiankinan-doha: ny installer dia hampiseho izay fonosana tiany hapetraka ary hangataka fanamafisana ny fametrahana azy ireo. Amin'ny toe-javatra rehetra, manaiky ny tolotra default izahay.

Ohatra, mety hanontany izy hoe "python2.7 tsy hita. Te-hametraka azy ve ianao?»,«python-ldap tsy hita. Te-hametraka azy ve ianao?" sy ny sisa.

Aorian'ny fametrahana ny fonosana ilaina rehetra, ny installer dia mangataka fanekena hametraka Zextras Docs:

Te hametraka Zextras DOCS ve ianao? – manaiky ny safidy default (“eny”).

Aorian'izay dia mandany fotoana kely amin'ny fametrahana ireo fonosana, Zextras Docs mihitsy, ary miroso amin'ny fanontaniana configurator.

4) Mamaly fanontaniana avy amin'ny configurator izahay

Ny configurator dia mangataka ny mari-pamantarana fanamafisana tsirairay; ho setrin'izany dia ampidirina ny soatoavina azo amin'ny dingana 3 ao amin'ny clause 4.4. Fanitsiana voalohany ny fika sy ny famaritana ny masontsivana LDAP.

Amin'ny ohatra ataontsika dia toy izao ny toe-javatra:

5) Famitahana ny fametrahana Zextras Docs

Rehefa avy mamaly ny fanontanian'ny configurator ny installer dia mameno ny configuration Docs eo an-toerana ary manoratra ny serivisy napetraka ao amin'ny server Zimbra lehibe napetraka teo aloha.

Ho an'ny fametrahana mpizara tokana dia ampy matetika izany, fa amin'ny toe-javatra sasany (raha tsy hosokafana ao amin'ny Docs amin'ny mpanjifa tranonkala ao amin'ny tabilao Drive) ny antontan-taratasy dia mety mila manao hetsika takiana amin'ny fametrahana serivisy marobe ianao. - Amin'ny ohatra ataontsika, amin'ny mpizara Zimbra lehibe, mila manao izany ianao amin'ny alàlan'ny mpampiasa Zimbra Teams /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl restart.

7. Fametrahana voalohany an'ny Zimbra sy Zextras Suite (afa-tsy ny Ekipa)

7.1. Midira voalohany amin'ny console admin

Midira ao amin'ny navigateur mampiasa URL: https:// :7071

Raha tianao dia afaka miditra amin'ny mpanjifa web ianao amin'ny alàlan'ny URL: https://

Rehefa miditra dia mampiseho fampitandremana momba ny fifandraisana tsy azo antoka ny mpitety tranonkala noho ny tsy fahafahana manamarina ny taratasy fanamarinana. Tsy maintsy mamaly ny navigateur ianao momba ny fanekenao handeha amin'ny tranokala na dia eo aza izany fampitandremana izany. Izany dia noho ny zava-misy fa aorian'ny fametrahana dia ampiasaina ny taratasy fanamarinana X.509 nosoniavin'ny tena ho an'ny fifandraisana TLS, izay azo soloina (amin'ny fampiasana mamokatra - tokony) hosoloina taratasy fanamarinana ara-barotra na taratasy fanamarinana hafa eken'ny navigateur ampiasaina.

Ao amin'ny taratasy fanamarinana, ampidiro ny solon'anarana amin'ny endrika admin@<ny domaine mail ekenao> ary ny tenimiafina mpitantana Zimbra voatondro rehefa mametraka ny mpizara Zimbra amin'ny dingana 4.3 ao amin'ny clause 4.2.

Amin'ny ohatra ataontsika dia toa izao:

Admin Console:

Web client:

Fanamarihana 1. Raha tsy mamaritra sehatra mailaka ekena ianao rehefa miditra ao amin'ny console admin na client web, dia hohamarinina amin'ny sehatra mailaka noforonina ny mpampiasa rehefa mametraka ny server Zimbra. Aorian'ny fametrahana dia io ihany no sehatra mailaka ekena misy ao amin'ity mpizara ity, fa rehefa mandeha ny rafitra, dia azo ampiana domaine mailaka fanampiny, ary ny fanondroana mazava ny sehatra amin'ny anaran'ny mpampiasa dia hitondra fiovana.

Fanamarihana 2. Rehefa miditra amin'ny mpanjifan'ny tranonkala ianao, dia mety hangataka alalana hanehoana fampandrenesana avy amin'ny tranokala ny navigateur. Tsy maintsy manaiky handray filazana avy amin'ity tranokala ity ianao.

Fanamarihana 3. Aorian'ny fidirana ao amin'ny console administrator dia mety hampahafantarina anao fa misy hafatra ho an'ny mpitantana, matetika mampahatsiahy anao ny hananganana Zextras Backup sy/na hividy fahazoan-dàlana Zextras alohan'ny hahataperan'ny fahazoan-dàlana andrana. Ireo hetsika ireo dia azo atao any aoriana, ary noho izany ny hafatra misy amin'ny fotoana idirana dia azo tsinontsinoavina sy/na asiana marika ho voavaky ao amin'ny menio Zextras: Zextras Alert.

Fanamarihana 4. Zava-dehibe indrindra ny manamarika fa ao amin'ny satan'ny mpizara manara-maso ny satan'ny serivisy Docs dia aseho ho "tsy misy" na dia miasa tsara aza ny Docs ao amin'ny mpanjifa web:

Ity dia endri-javatra amin'ny dikan-tsarimihetsika ary azo amboarina rehefa avy nividy fahazoan-dàlana sy nifandray tamin'ny fanohanana.

7.2. Fametrahana ny singa Zextras Suite

Ao amin'ny Zextras: Core menu, tsy maintsy manindry ny bokotra "Deploy" ho an'ny zimlets rehetra tianao hampiasaina ianao.

Rehefa mampiasa winterlets dia misy fifanakalozan-kevitra miseho miaraka amin'ny vokatry ny asa toy izao manaraka izao:

Amin'ny ohatra ataontsika dia apetraka avokoa ny ririnina Zextras Suite rehetra, aorian'izay ny endrika Zextras: Core dia haka ity endrika manaraka ity:

7.3. Manova ny firafitry ny fidirana

7.3.1. Fanovana Fikirana Maneran-tany

Ao amin'ny menio Settings: Fikirana manerantany, submenu mpizara proxy, ovay ireto mason-tsivana manaraka ireto:

Fomba proxy amin'ny tranonkala: redirect
Alefaso ny server proxy console administration: jereo ny boaty.
Avy eo tsindrio ny "Save" eo amin'ny ilany ambony havanana amin'ny endrika.

Amin'ny ohatra ataontsika, aorian'ny fanovana natao, dia toy izao ny endrika:

7.3.2. Fanovana amin'ny firafitry ny mpizara Zimbra lehibe

Ao amin'ny menio Settings: Servers: <name of the main Zimbra server>, submenu Proxy server, ovay ireto mari-pamantarana manaraka ireto:

Web proxy mode: tsindrio ny bokotra "Reset to default value" (tsy hiova ny sanda, satria efa napetraka nandritra ny fametrahana). Ampidiro ny server proxy console administration: jereo fa voamarika ny boaty (tokony nampiharina ny sanda default, raha tsy izany dia azonao atao ny manindry ny bokotra "Reset to default value" ary / na mametraka izany amin'ny tanana). Avy eo tsindrio ny "Save" eo amin'ny ilany ambony havanana amin'ny endrika.

Amin'ny ohatra ataontsika, aorian'ny fanovana natao, dia toy izao ny endrika:

Fanamarihana: (mety ilaina ny famerenana indray raha tsy mandeha ny fidirana amin'ity seranana ity)

7.4. Fidirana console admin vaovao

Midira ao amin'ny console admin amin'ny navigateur mampiasa ny URL: https:// :9071
Amin'ny ho avy, ampiasao ity URL ity hidirana

Fanamarihana: ho an'ny fametrahana mpizara tokana, amin'ny ankapobeny, ny fanovana natao tamin'ny dingana teo aloha dia ampy, fa amin'ny toe-javatra sasany (raha tsy miseho ny pejin'ny mpizara rehefa miditra amin'ny URL voatondro), dia mety mila manao hetsika takiana ianao. ho an'ny fametrahana multi-server - amin'ny ohatra asehontsika, amin'ny baiko mpizara Zimbra lehibe dia mila hovonoina ho mpampiasa Zimbra /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl restart.

7.5. Fanovana ny COS default

Ao amin'ny Settings: Service Class menu, mifidiana COS miaraka amin'ny anarana hoe "default".

Ao amin'ny submenu "Opportunities", esory ny fonction "Portfolio", ary tsindrio ny "Save" eo amin'ny ilany ambony havanana amin'ny endrika.

Amin'ny ohatra ataontsika, aorian'ny fanamafisana, ny endrika dia toy izao:

Manoro hevitra ihany koa ny hanamarina ny "Enable sharing of files and folders" ao amin'ny submenu Drive, ary tsindrio ny "Save" eo amin'ny ilany ambony havanana amin'ny endrika.

Amin'ny ohatra ataontsika, aorian'ny fanamafisana, ny endrika dia toy izao:

Ao amin'ny tontolon'ny fitsapana, ao amin'ny kilasy serivisy mitovy, azonao atao ny mamela ny fiasan'ny Team Pro amin'ny alàlan'ny fampandehanana ny boaty misy anarana mitovy ao amin'ny submenu Ekipa, aorian'izay dia haka izao endrika manaraka izao ny endrika fanamboarana:

Rehefa kilemaina ny endri-javatra Team Pro dia tsy mahazo miditra amin'ny endri-javatra Team Basic ihany ny mpampiasa.
Mariho fa ny Zextras Team Pro dia manana fahazoan-dàlana tsy miankina amin'ny Zextras Suite, izay ahafahanao mividy izany amin'ny boaty mailaka vitsy kokoa noho ny Zextras Suite; Ny endri-javatra Team Basic dia tafiditra ao amin'ny lisansa Zextras Suite. Noho izany, raha ampiasaina amin'ny tontolo famokarana ianao dia mety mila mamorona kilasy serivisy manokana ho an'ny mpampiasa Team Pro izay misy ireo endri-javatra mety.

7.6. Fametrahana firewall

Ilaina amin'ny mpizara Zimbra lehibe:

a) Avelao ny fidirana amin'ny Internet mankany amin'ny ssh, http/https, imap/imaps, pop3/pop3s, seranana smtp (ny seranana lehibe sy seranana fanampiny ho an'ny mpanjifa mailaka) ary ny seranan-tsambo fampiononana fitantanana.

b) Avelao ny fifandraisana rehetra avy amin'ny tambajotra anatiny (izay nampidirana ny NAT amin'ny Internet amin'ny dingana 1.3 amin'ny dingana 1).

Tsy ilaina ny manamboatra rindrina afo ho an'ny mpizara Zextras Docs, satria tsy azo idirana amin'ny Internet.

Mba hanaovana izany dia tsy maintsy manao izao filaharan'ny hetsika manaraka izao ianao:

1) Midira ao amin'ny console lahatsoratra an'ny mpizara Zimbra lehibe. Rehefa miditra amin'ny alàlan'ny SSH ianao, dia tsy maintsy mihazakazaka ny baiko "efijery" mba hisorohana ny fahatapahan'ny fanatanterahana baiko raha toa ka very vetivety ny fifandraisana amin'ny mpizara noho ny fiovan'ny firafitry ny firewall.

2) Mihazakazaka baiko

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

Amin'ny ohatra ataontsika dia toa izao:

7.7. Manamarina ny fidirana amin'ny mpanjifa web sy console admin

Mba hanaraha-maso ny fiasan'ny firewall dia azonao atao ny mandeha amin'ity URL manaraka ity amin'ny navigateur

Console Administrator: https:// :9071
Mpanjifa tranonkala: http:// (hisy redirect mandeha ho azy amin'ny https:// )
Amin'izany fotoana izany, mampiasa ny URL hafa https:// :7071 Tsy tokony hisokatra ny console admin.

Ny mpanjifa web amin'ny ohatra ataontsika dia toy izao:

Fanamarihana. Rehefa miditra amin'ny mpanjifan'ny tranonkala ianao, dia mety hangataka alalana hanehoana fampandrenesana avy amin'ny tranokala ny navigateur. Tsy maintsy manaiky handray filazana avy amin'ity tranokala ity ianao.

8. Miantoka ny fampandehanana ny fihaonambe audio sy video ao amin'ny Zextras Team

8.1. General information

Ny hetsika voalaza etsy ambany dia tsy ilaina raha ny mpanjifa Zextras Team rehetra dia mifandray amin'ny tsirairay tsy mampiasa NAT (amin'ity tranga ity, ny fifandraisana amin'ny mpizara Zimbra dia azo atao amin'ny fampiasana NAT, izany hoe zava-dehibe ny tsy misy NAT eo amin'ny mpanjifa), na raha lahatsoratra ihany no ampiasaina messenger.

Mba hiantohana ny fifandraisan'ny mpanjifa amin'ny alàlan'ny fihaonambe audio sy video:

a) Tsy maintsy mametraka na mampiasa mpizara TURN efa misy ianao.

b) SATRIA Ny mpizara TURN matetika dia manana ny fiasan'ny mpizara STUN ihany koa, dia asaina ampiasaina amin'io fahaiza-manao io ihany koa (ho solon'izay, azonao atao ny mampiasa mpizara STUN ho an'ny daholobe, fa ny fampiasa STUN irery dia matetika tsy ampy).

Ao amin'ny tontolo famokarana, noho ny enta-mavesatra mety ho avo, dia soso-kevitra ny hamindra ny mpizara TURN amin'ny milina virtoaly misaraka. Ho an'ny fitsapana sy / na entana maivana, ny mpizara TURN dia azo atambatra amin'ny mpizara Zimbra lehibe.

Ny ohatra ataontsika dia mijery ny fametrahana ny mpizara TURN amin'ny mpizara Zimbra lehibe. Ny fametrahana TURN amin'ny mpizara misaraka dia mitovy, afa-tsy ny dingana mifandraika amin'ny fametrahana sy ny fametrahana ny rindrambaiko TURN dia atao amin'ny mpizara TURN, ary ny dingana amin'ny fametrahana ny mpizara Zimbra hampiasa an'io mpizara io dia atao amin'ny lohamilina Zimbra.

8.2. Fametrahana mpizara TURN

Rehefa niditra teo aloha tamin'ny alàlan'ny SSH mankany amin'ny mpizara Zimbra lehibe, dia araho ny baiko

sudo apt install resiprocate-turn-server

8.3. Mametraka mpizara TURN

Fanamarihana. Mba hanovana ireo rakitra fanamafisam-peo manaraka dia tsy maintsy atao miaraka amin'ny zon'ny mpampiasa root ny mpanonta, ohatra, "sudo vi /etc/reTurn/reTurnServer.config"na, raha napetraka ny fonosana mc dia azonao atao ny mampiasa ny baiko "sudo mcedit /etc/reTurn/reTurnServer.config»

Famoronana mpampiasa tsotra

Mba hanatsorana ny famoronana sy ny debugging ny fifandraisana fitsapana amin'ny mpizara TURN, dia hofoanana ny fampiasana ny tenimiafina voasivana ao amin'ny angon-drakitra mpampiasa mpizara TURN. Ao amin'ny tontolon'ny famokarana, soso-kevitra ny hampiasa tenimiafina hashed; Amin'ity tranga ity, ny famokarana tenimiafina ho azy ireo dia tsy maintsy atao mifanaraka amin'ny torolàlana voarakitra ao amin'ny rakitra /etc/reTurn/reTurnServer.config sy /etc/reTurn/users.txt.

Ny filaharan'ny hetsika:

1) Amboary ny rakitra /etc/reTurn/reTurnServer.config

Ovay ny sandan'ny parameter "UserDatabaseHashedPasswords" avy amin'ny "marina" ho "diso".

2) Ahitsio ny rakitra /etc/reTurn/users.txt

Apetraho amin'ny solon'anarana, tenimiafina, fanjakana (tsy misy dikany, tsy ampiasaina rehefa manangana fifandraisana Zimbra) ary apetraho amin'ny "AUTHORIZED" ny satan'ny kaonty.

Amin'ny ohatra ataontsika, ny rakitra tamin'ny voalohany dia toa:

Taorian'ny fanitsiana dia toa:

3) Mampihatra ny configuration

Run command

sudo systemctl restart resiprocate-turn-server

8.4. Mametraka firewall ho an'ny mpizara TURN

Amin'ity dingana ity dia apetraka ny fitsipika firewall fanampiny ilaina amin'ny fampandehanana ny mpizara TURN. Tsy maintsy avelanao miditra amin'ny seranana voalohany andraisan'ny mpizara ny fangatahana, ary amin'ireo seranana mavitrika ampiasain'ny mpizara handaminana ny fampitam-baovao.

Ny seranan-tsambo dia voafaritra ao amin'ny rakitra /etc/reTurn/reTurnServer.config, raha ny eto amintsika dia:

Raha te-hametraka fitsipika firewall dia mila mihazakazaka ny baiko ianao

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. Ny fanamafisana ny fampiasana ny mpizara TURN ao Zimbra

Mba handrindrana dia ampiasaina ny FQDN an'ny mpizara, ny mpizara TURN, noforonina tamin'ny dingana 1.2 an'ny paragrafy 1, ary tsy maintsy voavahan'ny mpizara DNS manana adiresy IP ho an'ny daholobe mitovy amin'ny fangatahana avy amin'ny Internet sy ny fangatahana avy amin'ny adiresy anatiny.

Jereo ny fandrindrana amin'izao fotoana izao amin'ny fifandraisana "zxsuite team iceServer get" mandeha eo ambanin'ny mpampiasa zimbra.

Raha mila fanazavana fanampiny momba ny fametrahana ny fampiasana ny mpizara TURN dia jereo ny fizarana "Fametrahana Zextras Team hampiasa ny mpizara TURN" ao amin'ny tahirin-kevitra.

Raha te hanamboatra dia mila manatanteraka ireto baiko manaraka ireto ianao amin'ny mpizara Zimbra:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

Ny sandan'ny anaran'ny mpampiasa sy ny tenimiafina, tsirairay avy, voalaza ao amin'ny dingana 2 ao amin'ny clause 8.3 dia ampiasaina ho <username> sy <password>.

Amin'ny ohatra ataontsika dia toa izao:

9. Mamela ny mailaka handalo ny protocol SMTP

Araka ny tahirin-kevitra, ao amin'ny Yandex.Cloud, voasakana foana ny fifamoivoizana mivoaka mankany amin'ny seranan-tsambo TCP 25 amin'ny Internet sy amin'ny milina virtoaly Yandex Compute Cloud rehefa miditra amin'ny adiresy IP ho an'ny daholobe. Tsy hanakana anao tsy hanamarina ny fanekena ny mailaka nalefa avy amin'ny mpizara mailaka hafa mankany amin'ny sehatra mailaka nekena izany, fa hanakana anao tsy handefa mailaka ivelan'ny mpizara Zimbra izany.

Ny antontan-taratasy dia milaza fa ny Yandex.Cloud dia afaka manokatra TCP port 25 amin'ny fangatahana fanohanana raha manaiky ianao. Torolàlana amin'ny fampiasana azo ekena, ary manana zo hanakana indray ny seranan-tsambo raha misy mandika ny fitsipika. Mba hanokafana ny seranan-tsambo dia mila mifandray amin'ny fanohanana Yandex.Cloud ianao.

fampiharana

Mamorona fanalahidy SSH amin'ny openssh sy putty ary manova ny lakile avy amin'ny putty ho openssh format

1. Mamorona mpivady fanalahidy ho an'ny SSH

Amin'ny Windows mampiasa putty: mandehana ny baiko puttygen.exe ary tsindrio ny bokotra "Mamorona".

Amin'ny Linux: run command

ssh-keygen

2. Manova ny fanalahidy avy amin'ny putty ho openssh format

Amin'ny Windows:

Ny filaharan'ny hetsika:

Alefaso ny programa puttygen.exe.
Ampidiro ny lakile manokana amin'ny endrika ppk, ampiasao ny singa menu File → Load key private.
Ampidiro ny fehezan-teny raha ilaina amin'ity fanalahidy ity.
Ny fanalahidin'ny daholobe amin'ny endrika OpenSSH dia aseho amin'ny puttygen miaraka amin'ny soratra hoe "Public key for paste in OpenSSH authorized_keys file field"
Raha hanondrana fanalahidy manokana amin'ny endrika OpenSSH, safidio ny Conversions → Export OpenSSH key ao amin'ny menio lehibe
Tehirizo amin'ny rakitra vaovao ny fanalahidy manokana.

Amin'ny Linux

1. Apetraho ny fonosana fitaovana PuTTY:

ao amin'ny Ubuntu:

sudo apt-get install putty-tools

amin'ny fizarana mitovy amin'ny Debian:

apt-get install putty-tools

amin'ny fizarana mifototra amin'ny RPM mifototra amin'ny yum (CentOS, sns.):

yum install putty

2. Raha hanova ny lakilen'ny tena manokana dia araho ny baiko:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. Mba hamorona fanalahidin'ny daholobe (raha ilaina):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

vokatra

Aorian'ny fametrahana mifanaraka amin'ny tolo-kevitra, ny mpampiasa dia mahazo mpizara mailaka Zimbra namboarina ao amin'ny fotodrafitrasa Yandex.Cloud miaraka amin'ny fanitarana Zextras ho an'ny fifandraisana amin'ny orinasa sy ny fiaraha-miasa amin'ny antontan-taratasy. Ny fanovana dia natao miaraka amin'ny famerana sasany ho an'ny tontolo fitsapana, saingy tsy sarotra ny mamadika ny fametrahana amin'ny fomba famokarana ary manampy safidy amin'ny fampiasana fitehirizana zavatra Yandex.Cloud sy ny hafa. Raha mila fanontaniana momba ny fametrahana sy ny fampiasana ny vahaolana dia mifandraisa amin'ny Zextras mpiara-miasa aminao - SVZ na solontena Yandex.Cloud.

Ho an'ny fanontaniana rehetra mifandraika amin'ny Zextras Suite, azonao atao ny mifandray amin'ny solontenan'ny Zextras Ekaterina Triandafilidi amin'ny alàlan'ny mailaka. [email voaaro]

Source: www.habr.com

Fametrahana toeram-piasana birao Zextras/Zimbra ao amin'ny Yandex.Cloud

Tanjon’ny lahatsoratra

Fepetra sy fameperana

Famaritana ny fizotry ny fametrahana ny rafitra Zextras/Zimbra amin'ny dikan-teny "single-server".

fampiharana

vokatra

Add a comment cancel reply