झिंब्रा कोलॅबोरेशन सूटचे सुरक्षित अपडेट

हे असेच घडले की सिस्टम प्रशासकांना नेहमीच नवीन प्रत्येक गोष्टीबद्दल संशय असतो. नवीन सर्व्हर प्लॅटफॉर्मपासून सॉफ्टवेअर अपडेट्सपर्यंत सर्व काही सावधगिरीने समजले जाते, जोपर्यंत वापराचा कोणताही पहिला व्यावहारिक अनुभव आणि इतर उपक्रमांमधील सहकाऱ्यांकडून सकारात्मक अभिप्राय मिळत नाही. हे समजण्यासारखे आहे, कारण जेव्हा आपण एंटरप्राइझच्या ऑपरेशनसाठी आणि आपल्या डोक्यासह महत्त्वाच्या माहितीच्या सुरक्षिततेसाठी अक्षरशः जबाबदार असतो, तेव्हा कालांतराने आपण स्वतःवर विश्वास ठेवणे थांबवता, प्रतिपक्ष, अधीनस्थ किंवा सामान्य वापरकर्त्यांचा उल्लेख न करता.

सॉफ्टवेअर अद्यतनांवर अविश्वास हे बर्याच अप्रिय प्रकरणांमुळे आहे जेव्हा नवीन पॅच स्थापित केल्याने कार्यप्रदर्शनात घट, वापरकर्ता इंटरफेसमध्ये बदल, माहिती प्रणाली अयशस्वी होणे किंवा सर्वात अप्रिय म्हणजे डेटा गमावणे. तथापि, आपण अद्यतने पूर्णपणे नाकारू शकत नाही, अशा परिस्थितीत सायबर गुन्हेगारांकडून आपल्या एंटरप्राइझच्या पायाभूत सुविधांवर हल्ला होऊ शकतो. WannaCry व्हायरसची खळबळजनक घटना आठवण्यासाठी पुरेसे आहे, जेव्हा Windows च्या नवीनतम आवृत्तीवर अद्यतनित न केलेल्या लाखो संगणकांवर संग्रहित डेटा एनक्रिप्टेड असल्याचे दिसून आले. या घटनेमुळे केवळ शेकडो सिस्टीम प्रशासकांना त्यांच्या नोकऱ्यांचा फटका बसला नाही तर एंटरप्राइझमध्ये सॉफ्टवेअर उत्पादने अद्ययावत करण्यासाठी नवीन धोरणाची आवश्यकता स्पष्टपणे दिसून आली, ज्यामुळे सुरक्षा आणि त्यांच्या स्थापनेची गती एकत्रित करता येईल. Zimbra 8.8.15 LTS रिलीझच्या अपेक्षेने, सर्व गंभीर डेटाची सुरक्षितता सुनिश्चित करण्यासाठी तुम्ही Zimbra Collabration Suite Open-source Edition कसे अपडेट करू शकता ते पाहू या.

झिंब्रा कोलॅबोरेशन सूटचे एक मुख्य वैशिष्ट्य म्हणजे त्याचे जवळजवळ सर्व दुवे डुप्लिकेट केले जाऊ शकतात. विशेषतः, मुख्य LDAP-मास्टर सर्व्हर व्यतिरिक्त, तुम्ही डुप्लिकेट LDAP प्रतिकृती जोडू शकता, ज्यामध्ये, आवश्यक असल्यास, तुम्ही मुख्य LDAP सर्व्हरची कार्ये हस्तांतरित करू शकता. तुम्ही MTA सह प्रॉक्सी सर्व्हर आणि सर्व्हरची डुप्लिकेट देखील करू शकता. असे डुप्लिकेशन, आवश्यक असल्यास, अपग्रेड दरम्यान इन्फ्रास्ट्रक्चरमधून वैयक्तिक इन्फ्रास्ट्रक्चर लिंक्स काढून टाकण्यास अनुमती देते आणि याबद्दल धन्यवाद, केवळ दीर्घ डाउनटाइमपासूनच नव्हे तर अयशस्वी अपग्रेडच्या बाबतीत डेटा गमावण्यापासून देखील विश्वासार्हपणे स्वतःचे संरक्षण करते.

उर्वरित पायाभूत सुविधांप्रमाणे, झिंब्रा कोलॅबोरेशन सूटमधील मेल स्टोरेजचे डुप्लिकेशन समर्थित नाही. तुमच्या इन्फ्रास्ट्रक्चरमध्ये अनेक मेल स्टोअर्स असले तरीही, प्रत्येक मेलबॉक्स डेटा एकाच मेल सर्व्हरवर राहू शकतो. म्हणूनच अद्यतनांदरम्यान डेटा सुरक्षिततेसाठी मुख्य नियमांपैकी एक म्हणजे मेल स्टोरेजमधील माहितीचा वेळेवर बॅकअप घेणे. तुमचा बॅकअप जितका फ्रेश होईल, आणीबाणीच्या परिस्थितीत जास्त डेटा जतन केला जाईल. तथापि, येथे एक सूक्ष्मता आहे, ती म्हणजे झिंब्रा कोलॅबोरेशन सूटच्या विनामूल्य आवृत्तीमध्ये अंगभूत बॅकअप यंत्रणा नाही आणि बॅकअप तयार करण्यासाठी तुम्हाला अंगभूत GNU/Linux टूल्स वापरावी लागतील. तथापि, जर तुमच्या झिंब्रा इन्फ्रास्ट्रक्चरमध्ये अनेक मेल स्टोरेज असतील आणि मेल संग्रहणाचा आकार मोठा असेल तर अशा प्रत्येक बॅकअपला बराच वेळ लागू शकतो आणि स्थानिक नेटवर्कवर आणि सर्व्हरवरही गंभीर भार निर्माण होऊ शकतो. याव्यतिरिक्त, दीर्घकालीन कॉपी करताना, विविध फोर्स मॅजेअरचे धोके झपाट्याने वाढतात. तसेच, तुम्ही सेवा न थांबवता असा बॅकअप घेतल्यास, अनेक फायली योग्यरितीने कॉपी केल्या जाऊ शकत नाहीत, ज्यामुळे काही डेटा नष्ट होण्याची जोखीम असते.

म्हणूनच, जर तुम्हाला मेल स्टोरेजमधून मोठ्या प्रमाणात माहितीचा बॅकअप घ्यायचा असेल, तर वाढीव बॅकअप वापरणे चांगले आहे, जे तुम्हाला सर्व माहितीची संपूर्ण प्रत टाळण्यास अनुमती देते आणि फक्त त्या फायलींचा बॅकअप घ्या ज्या नंतर दिसल्या किंवा बदलल्या. मागील पूर्ण बॅकअप. हे बॅकअप काढण्याच्या प्रक्रियेला मोठ्या प्रमाणात गती देते आणि आपल्याला अद्यतने त्वरित स्थापित करण्यास देखील अनुमती देते. Zextras बॅकअप मॉड्यूलर एक्स्टेंशन वापरून तुम्ही Zimbra ओपन-सोर्स एडिशनमध्ये वाढीव बॅकअप मिळवू शकता, जे Zextras Suite चा भाग आहे.

दुसरे शक्तिशाली साधन, Zextras PowerStore, सिस्टम प्रशासकाला मेल स्टोअरवरील डेटा काढण्याची परवानगी देते. याचा अर्थ असा की मेल सर्व्हरवरील सर्व समान संलग्नक आणि डुप्लिकेट ईमेल समान मूळ फाइलसह बदलले जातील आणि सर्व डुप्लिकेट पारदर्शक सिमलिंकमध्ये बदलतील. हे केवळ हार्ड डिस्कची बरीच जागा वाचवत नाही तर बॅकअपचा आकार देखील मोठ्या प्रमाणात कमी करते, ज्यामुळे पूर्ण बॅकअपच्या वेळेत कपात करणे शक्य होते आणि परिणामी, ते अधिक वेळा करणे शक्य होते.

परंतु Zextras PowerStore सुरक्षित अपडेट प्रदान करण्यास सक्षम असलेले मुख्य वैशिष्ट्य म्हणजे झिंब्रा मल्टी-सर्व्हर इन्फ्रास्ट्रक्चर्समधील मेल सर्व्हरमधील मेलबॉक्सेसचे हस्तांतरण. या वैशिष्ट्याबद्दल धन्यवाद, सिस्टम प्रशासकाला मेल स्टोरेजसह तेच करण्याची संधी मिळते जी आम्ही MTA आणि LDAP सर्व्हरसह सुरक्षितपणे अद्यतनित करण्यासाठी केली होती. उदाहरणार्थ, जर झिंब्रा इन्फ्रास्ट्रक्चरमध्ये चार मेल स्टोअर्स असतील, तर तुम्ही त्यापैकी एकातून इतर तीनमध्ये मेलबॉक्सेस वितरित करण्याचा प्रयत्न करू शकता आणि जेव्हा पहिले मेल स्टोअर रिकामे असेल, तेव्हा तुम्ही डेटाच्या सुरक्षिततेसाठी कोणत्याही भीतीशिवाय ते अपडेट करू शकता. . जर सिस्टीम प्रशासकाकडे इन्फ्रास्ट्रक्चरमध्ये स्पेअर मेल स्टोअर असेल, तर तो अपग्रेड केलेल्या मेल स्टोअरमधून स्थलांतरित केलेल्या मेलबॉक्ससाठी तात्पुरता स्टोरेज म्हणून वापरू शकतो.

कन्सोल कमांड तुम्हाला असे हस्तांतरण करण्यास अनुमती देते. DoMoveMailbox. मेल स्टोरेजमधून सर्व खाती हस्तांतरित करण्यासाठी ते वापरण्यासाठी, आपण प्रथम त्यांची संपूर्ण यादी प्राप्त करणे आवश्यक आहे. हे साध्य करण्यासाठी, मेल सर्व्हरवर आम्ही कमांड कार्यान्वित करू zmprov वर zimbraMailHost=mailbox.example.com > accounts.txt. ते कार्यान्वित केल्यानंतर, आम्हाला फाइल मिळेल accounts.txt आमच्या मेल स्टोरेजमधील सर्व मेलबॉक्सेसच्या सूचीसह. त्यानंतर, तुम्ही लगेच दुसऱ्या मेल स्टोरेजमध्ये खाती हस्तांतरित करण्यासाठी वापरू शकता. हे असे दिसेल, उदाहरणार्थ:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt स्टेज डेटा
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt स्टेज डेटा, खाते सूचना [ईमेल संरक्षित]

प्रथमच खाते हस्तांतरित न करता सर्व डेटा कॉपी करण्यासाठी कमांड दोनदा कार्यान्वित केली जाते आणि दुसर्‍या वेळी, डेटा वाढीव हस्तांतरित केल्यामुळे, पहिल्या हस्तांतरणानंतर दिसणारा सर्व डेटा कॉपी करा आणि नंतर खाती स्वतः हस्तांतरित करा. . कृपया लक्षात घ्या की खाते हस्तांतरणास मेलबॉक्सच्या अगम्यतेच्या अल्प कालावधीसह असतो आणि वापरकर्त्यांना याबद्दल चेतावणी देणे शहाणपणाचे ठरेल. याव्यतिरिक्त, दुसऱ्या कमांडची अंमलबजावणी पूर्ण झाल्यानंतर, संबंधित सूचना प्रशासकाच्या मेलवर पाठविली जाते. त्याबद्दल धन्यवाद, प्रशासक शक्य तितक्या लवकर मेल स्टोरेज अद्यतनित करण्यास प्रारंभ करू शकतो.

जर मेल स्टोरेजवरील सॉफ्टवेअर अपडेट SaaS प्रदात्याद्वारे केले गेले असेल तर, खात्यांद्वारे नव्हे तर त्यावर असलेल्या डोमेनद्वारे डेटा हस्तांतरित करणे अधिक वाजवी असेल. या हेतूंसाठी, इनपुट कमांडमध्ये किंचित बदल करणे पुरेसे आहे:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com डोमेन client1.ru, client2.ru, client3.ru स्टेज डेटा
zxsuite powerstore doMailboxMove securityserver.saas.com डोमेन client1.ru, client2.ru, client3.ru स्टेज डेटा, खाते सूचना [ईमेल संरक्षित]

मेल स्टोरेजमधून खाती आणि त्यांचा डेटा हस्तांतरित केल्यानंतर, स्त्रोत सर्व्हरवरील डेटा कमीतकमी काही महत्त्व दर्शविण्यास थांबतो आणि तुम्ही त्यांच्या सुरक्षिततेसाठी कोणतीही भीती न बाळगता मेल सर्व्हर अद्यतनित करणे सुरू करू शकता.

जे मेलबॉक्सेस स्थलांतरित करताना डाउनटाइम कमी करण्याचा प्रयत्न करतात त्यांच्यासाठी, कमांड वापरण्यासाठी मूलभूतपणे भिन्न परिस्थिती आदर्श आहे zxsuite powerstore doMailboxMove, ज्याचा सार असा आहे की मेलबॉक्सेस ताबडतोब अद्यतनित सर्व्हरवर हस्तांतरित केले जातात, मध्यवर्ती सर्व्हर वापरल्याशिवाय. दुसऱ्या शब्दांत, आम्ही झिंब्रा इन्फ्रास्ट्रक्चरमध्ये एक नवीन मेल स्टोरेज जोडतो, जे आधीपासूनच नवीनतम आवृत्तीमध्ये अद्यतनित केले गेले आहे, आणि नंतर फक्त अद्ययावत सर्व्हरवरून आधीपासूनच परिचित परिस्थितीनुसार खाते हस्तांतरित करतो आणि सर्व सर्व्हरमध्ये होईपर्यंत प्रक्रिया पुन्हा करतो. पायाभूत सुविधा अद्ययावत केल्या आहेत.

ही पद्धत तुम्हाला एकदा खाती हस्तांतरित करण्याची परवानगी देते आणि त्याद्वारे मेलबॉक्सेस प्रवेश करण्यायोग्य नसलेला वेळ कमी करतात. याव्यतिरिक्त, त्याच्या अंमलबजावणीसाठी फक्त एक अतिरिक्त मेल सर्व्हर आवश्यक आहे. तथापि, वेगवेगळ्या कॉन्फिगरेशनच्या सर्व्हरवर मेल स्टोरेज तैनात करणार्‍या प्रशासकांनी त्याचा वापर सावधगिरीने केला पाहिजे. वस्तुस्थिती अशी आहे की कमकुवत सर्व्हरवर मोठ्या संख्येने खात्यांचे हस्तांतरण सेवेच्या उपलब्धतेवर आणि प्रतिसादावर नकारात्मक परिणाम करू शकते, जे मोठ्या उद्योगांसाठी आणि SaaS प्रदात्यांसाठी अत्यंत गंभीर असू शकते.

अशा प्रकारे, Zextras Backup आणि Zextras PowerStore चे आभार, Zimbra सिस्टीम प्रशासक झिंब्रा इन्फ्रास्ट्रक्चरच्या सर्व नोड्सवर संग्रहित माहितीला कोणताही धोका न देता अद्यतनित करण्यास सक्षम आहे.

स्त्रोत: www.habr.com