സിംബ്ര ഒഎസ്ഇയിൽ എസ്എൻഐ എങ്ങനെ ശരിയായി കോൺഫിഗർ ചെയ്യാം?

21-ാം നൂറ്റാണ്ടിന്റെ തുടക്കത്തിൽ, IPv4 വിലാസങ്ങൾ പോലുള്ള ഒരു ഉറവിടം തളർച്ചയുടെ വക്കിലാണ്. 2011-ൽ, ഐ‌എ‌എൻ‌എ അതിന്റെ വിലാസ സ്ഥലത്തിന്റെ അവസാന അഞ്ച് /8 ബ്ലോക്കുകൾ പ്രാദേശിക ഇന്റർനെറ്റ് രജിസ്ട്രാർമാർക്ക് അനുവദിച്ചു, ഇതിനകം തന്നെ 2017 ൽ അവരുടെ വിലാസങ്ങൾ തീർന്നു. IPv4 വിലാസങ്ങളുടെ വിനാശകരമായ ക്ഷാമത്തിനുള്ള ഉത്തരം IPv6 പ്രോട്ടോക്കോളിന്റെ ആവിർഭാവം മാത്രമല്ല, ഒരു IPv4 വിലാസത്തിൽ ധാരാളം വെബ്‌സൈറ്റുകൾ ഹോസ്റ്റുചെയ്യുന്നത് സാധ്യമാക്കിയ SNI സാങ്കേതികവിദ്യയും കൂടിയാണ്. SNI-യുടെ സാരാംശം, ഈ വിപുലീകരണം ക്ലയന്റുകളെ, ഹാൻഡ്‌ഷേക്ക് പ്രക്രിയയിൽ, സെർവറിനോട് ബന്ധിപ്പിക്കാൻ ആഗ്രഹിക്കുന്ന സൈറ്റിന്റെ പേര് പറയാൻ അനുവദിക്കുന്നു എന്നതാണ്. ഒന്നിലധികം സർട്ടിഫിക്കറ്റുകൾ സംഭരിക്കുന്നതിന് ഇത് സെർവറിനെ അനുവദിക്കുന്നു, അതായത് ഒന്നിലധികം ഡൊമെയ്‌നുകൾക്ക് ഒരു ഐപി വിലാസത്തിൽ പ്രവർത്തിക്കാനാകും. SNI സാങ്കേതികവിദ്യ ബിസിനസ്സ് SaaS ദാതാക്കൾക്കിടയിൽ പ്രത്യേകിച്ചും ജനപ്രിയമായിത്തീർന്നിരിക്കുന്നു, ഇതിന് ആവശ്യമായ IPv4 വിലാസങ്ങളുടെ എണ്ണം പരിഗണിക്കാതെ തന്നെ ഏതാണ്ട് പരിധിയില്ലാത്ത ഡൊമെയ്‌നുകൾ ഹോസ്റ്റുചെയ്യാനുള്ള അവസരമുണ്ട്. Zimbra Collaboration Suite ഓപ്പൺ സോഴ്സ് എഡിഷനിൽ SNI പിന്തുണ എങ്ങനെ നടപ്പിലാക്കാം എന്ന് നമുക്ക് നോക്കാം.

Zimbra OSE-യുടെ നിലവിലുള്ളതും പിന്തുണയ്ക്കുന്നതുമായ എല്ലാ പതിപ്പുകളിലും SNI പ്രവർത്തിക്കുന്നു. നിങ്ങൾക്ക് ഒരു മൾട്ടി-സെർവർ ഇൻഫ്രാസ്ട്രക്ചറിൽ പ്രവർത്തിക്കുന്ന സിംബ്ര ഓപ്പൺ സോഴ്‌സ് ഉണ്ടെങ്കിൽ, സിംബ്ര പ്രോക്സി സെർവർ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു നോഡിൽ നിങ്ങൾ ചുവടെയുള്ള എല്ലാ ഘട്ടങ്ങളും ചെയ്യേണ്ടതുണ്ട്. കൂടാതെ, നിങ്ങളുടെ IPv4 വിലാസത്തിൽ നിങ്ങൾ ഹോസ്റ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്ന ഓരോ ഡൊമെയ്‌നുകൾക്കും പൊരുത്തപ്പെടുന്ന സർട്ടിഫിക്കറ്റ്+കീ ജോഡികളും അതുപോലെ നിങ്ങളുടെ CA-യിൽ നിന്നുള്ള വിശ്വസനീയമായ സർട്ടിഫിക്കറ്റ് ശൃംഖലകളും ആവശ്യമാണ്. സിംബ്ര OSE-യിൽ SNI സജ്ജീകരിക്കുമ്പോൾ ഉണ്ടാകുന്ന ഭൂരിഭാഗം പിശകുകളുടെയും കാരണം സർട്ടിഫിക്കറ്റുകളുള്ള തെറ്റായ ഫയലുകളാണെന്ന കാര്യം ശ്രദ്ധിക്കുക. അതിനാൽ, അവ നേരിട്ട് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുമുമ്പ് എല്ലാം ശ്രദ്ധാപൂർവ്വം പരിശോധിക്കാൻ ഞങ്ങൾ നിങ്ങളെ ഉപദേശിക്കുന്നു.

ഒന്നാമതായി, SNI സാധാരണയായി പ്രവർത്തിക്കുന്നതിന്, നിങ്ങൾ കമാൻഡ് നൽകേണ്ടതുണ്ട് zmprov mcf zimbraReverseProxySNIEnabled TRUE സിംബ്ര പ്രോക്സി നോഡിൽ, തുടർന്ന് കമാൻഡ് ഉപയോഗിച്ച് പ്രോക്സി സേവനം പുനരാരംഭിക്കുക zmproxyctl പുനരാരംഭിക്കുക.

ഒരു ഡൊമെയ്ൻ നാമം സൃഷ്ടിച്ചുകൊണ്ട് ഞങ്ങൾ ആരംഭിക്കും. ഉദാഹരണത്തിന്, ഞങ്ങൾ ഡൊമെയ്ൻ എടുക്കും company.ru കൂടാതെ, ഡൊമെയ്‌ൻ ഇതിനകം സൃഷ്‌ടിച്ചതിന് ശേഷം, സിംബ്ര വെർച്വൽ ഹോസ്റ്റ് നാമവും വെർച്വൽ ഐപി വിലാസവും ഞങ്ങൾ തീരുമാനിക്കും. ഡൊമെയ്‌ൻ ആക്‌സസ് ചെയ്യുന്നതിന് ഉപയോക്താവ് ബ്രൗസറിൽ നൽകേണ്ട പേരുമായി സിംബ്ര വെർച്വൽ ഹോസ്റ്റ് നാമം പൊരുത്തപ്പെടണം, കൂടാതെ സർട്ടിഫിക്കറ്റിൽ വ്യക്തമാക്കിയ പേരുമായി പൊരുത്തപ്പെടണം. ഉദാഹരണത്തിന്, നമുക്ക് സിംബ്രയെ വെർച്വൽ ഹോസ്റ്റ് നാമമായി എടുക്കാം mail.company.ru, കൂടാതെ ഒരു വെർച്വൽ IPv4 വിലാസം എന്ന നിലയിൽ ഞങ്ങൾ വിലാസം ഉപയോഗിക്കുന്നു 1.2.3.4.

ഇതിനുശേഷം, കമാൻഡ് നൽകുക zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4സിംബ്ര വെർച്വൽ ഹോസ്റ്റിനെ ഒരു വെർച്വൽ ഐപി വിലാസത്തിലേക്ക് ബന്ധിപ്പിക്കുന്നതിന്. NAT അല്ലെങ്കിൽ ഫയർവാളിന് പിന്നിലാണ് സെർവർ സ്ഥിതി ചെയ്യുന്നതെങ്കിൽ, ഡൊമെയ്‌നിലേക്കുള്ള എല്ലാ അഭ്യർത്ഥനകളും അതുമായി ബന്ധപ്പെട്ട ബാഹ്യ IP വിലാസത്തിലേക്കാണ് പോകുന്നതെന്ന് നിങ്ങൾ ഉറപ്പാക്കണം, അല്ലാതെ പ്രാദേശിക നെറ്റ്‌വർക്കിലെ അതിന്റെ വിലാസത്തിലേക്കല്ല.

എല്ലാം ചെയ്തുകഴിഞ്ഞാൽ, ഇൻസ്റ്റാളേഷനായി ഡൊമെയ്ൻ സർട്ടിഫിക്കറ്റുകൾ പരിശോധിക്കുകയും തയ്യാറാക്കുകയും ചെയ്യുക, തുടർന്ന് അവ ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ് അവശേഷിക്കുന്നത്.

ഒരു ഡൊമെയ്‌ൻ സർട്ടിഫിക്കറ്റിന്റെ ഇഷ്യു ശരിയായി പൂർത്തിയാക്കിയിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് സർട്ടിഫിക്കറ്റുകളുള്ള മൂന്ന് ഫയലുകൾ ഉണ്ടായിരിക്കണം: അവയിൽ രണ്ടെണ്ണം നിങ്ങളുടെ സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകളുടെ ശൃംഖലകളാണ്, ഒന്ന് ഡൊമെയ്‌നിനായുള്ള നേരിട്ടുള്ള സർട്ടിഫിക്കറ്റാണ്. കൂടാതെ, സർട്ടിഫിക്കറ്റ് ലഭിക്കാൻ നിങ്ങൾ ഉപയോഗിച്ച കീ അടങ്ങിയ ഒരു ഫയൽ നിങ്ങളുടെ പക്കലുണ്ടായിരിക്കണം. ഒരു പ്രത്യേക ഫോൾഡർ സൃഷ്ടിക്കുക /tmp/company.ru കീകളും സർട്ടിഫിക്കറ്റുകളും ഉള്ള എല്ലാ ഫയലുകളും അവിടെ സ്ഥാപിക്കുക. അന്തിമഫലം ഇതുപോലെയായിരിക്കണം:

ls /tmp/company.ru
company.ru.key
 company.ru.crt
 company.ru.root.crt
 company.ru.intermediate.crt

ഇതിനുശേഷം, ഞങ്ങൾ കമാൻഡ് ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റ് ശൃംഖലകൾ ഒരു ഫയലിലേക്ക് സംയോജിപ്പിക്കും cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt കമാൻഡ് ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകൾക്കൊപ്പം എല്ലാം ക്രമത്തിലാണെന്ന് ഉറപ്പാക്കുക /opt/zimbra/bin/zmcertmgr verifycrt comm /tmp/company.ru/company.ru.key /tmp/company.ru/company.ru.crt /tmp/company.ru/company.ru_ca.crt. സർട്ടിഫിക്കറ്റുകളുടെയും കീയുടെയും പരിശോധന വിജയിച്ച ശേഷം, നിങ്ങൾക്ക് അവ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആരംഭിക്കാം.

ഇൻസ്റ്റാളേഷൻ ആരംഭിക്കുന്നതിന്, ഞങ്ങൾ ആദ്യം ഡൊമെയ്ൻ സർട്ടിഫിക്കറ്റും സർട്ടിഫിക്കേഷൻ അധികാരികളിൽ നിന്നുള്ള വിശ്വസനീയമായ ശൃംഖലകളും ഒരു ഫയലിലേക്ക് സംയോജിപ്പിക്കും. ഇതുപോലുള്ള ഒരു കമാൻഡ് ഉപയോഗിച്ചും ഇത് ചെയ്യാം cat company.ru.crt company.ru_ca.crt >> company.ru.bundle. ഇതിനുശേഷം, എല്ലാ സർട്ടിഫിക്കറ്റുകളും LDAP-ലേക്കുള്ള കീയും എഴുതുന്നതിനായി നിങ്ങൾ കമാൻഡ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്: /opt/zimbra/libexec/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.keyതുടർന്ന് കമാൻഡ് ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക /opt/zimbra/libexec/zmdomaincertmgr deploycrts. ഇൻസ്റ്റാളേഷന് ശേഷം, സർട്ടിഫിക്കറ്റുകളും കമ്പനി.ru ഡൊമെയ്‌നിലേക്കുള്ള കീയും ഫോൾഡറിൽ സംഭരിക്കും /opt/zimbra/conf/domaincerts/company.ru. 

വ്യത്യസ്ത ഡൊമെയ്ൻ നാമങ്ങൾ ഉപയോഗിച്ച് ഈ ഘട്ടങ്ങൾ ആവർത്തിക്കുന്നതിലൂടെ ഒരേ ഐപി വിലാസം, ഒരു IPv4 വിലാസത്തിൽ നൂറുകണക്കിന് ഡൊമെയ്‌നുകൾ ഹോസ്റ്റുചെയ്യുന്നത് സാധ്യമാണ്. ഈ സാഹചര്യത്തിൽ, നിങ്ങൾക്ക് ഒരു പ്രശ്നവുമില്ലാതെ വിവിധ ഇഷ്യു ചെയ്യുന്ന കേന്ദ്രങ്ങളിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കാം. ഓരോ വെർച്വൽ ഹോസ്റ്റ് നാമവും അതിന്റേതായ SSL സർട്ടിഫിക്കറ്റ് പ്രദർശിപ്പിക്കേണ്ട ഏത് ബ്രൗസറിലും നടത്തുന്ന എല്ലാ പ്രവർത്തനങ്ങളുടെയും കൃത്യത നിങ്ങൾക്ക് പരിശോധിക്കാം. 

Zextras Suite-മായി ബന്ധപ്പെട്ട എല്ലാ ചോദ്യങ്ങൾക്കും, നിങ്ങൾക്ക് ഇമെയിൽ വഴി Zextras പ്രതിനിധി Ekaterina Triandafilidi-യുമായി ബന്ധപ്പെടാം [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]

അവലംബം: www.habr.com