Zimbra OSE मध्ये SNI योग्यरित्या कसे कॉन्फिगर करावे?

21व्या शतकाच्या सुरूवातीस, IPv4 पत्ते सारखे संसाधन संपण्याच्या मार्गावर आहे. 2011 मध्ये, IANA ने त्याच्या पत्त्याच्या जागेचे शेवटचे पाच उर्वरित/8 ब्लॉक प्रादेशिक इंटरनेट निबंधकांना वाटप केले आणि आधीच 2017 मध्ये त्यांचे पत्ते संपले. IPv4 पत्त्यांच्या आपत्तीजनक कमतरतेचे उत्तर म्हणजे केवळ IPv6 प्रोटोकॉलचा उदयच नाही तर SNI तंत्रज्ञान देखील होता, ज्यामुळे एकाच IPv4 पत्त्यावर मोठ्या संख्येने वेबसाइट होस्ट करणे शक्य झाले. SNI चा सार असा आहे की हा विस्तार क्लायंटला हँडशेक प्रक्रियेदरम्यान, सर्व्हरला ज्या साइटशी कनेक्ट करू इच्छित आहे त्याचे नाव सांगण्याची परवानगी देतो. हे सर्व्हरला एकाधिक प्रमाणपत्रे संचयित करण्यास अनुमती देते, याचा अर्थ एकाधिक डोमेन एकाच IP पत्त्यावर ऑपरेट करू शकतात. SNI तंत्रज्ञान विशेषतः व्यवसाय SaaS प्रदात्यांमध्ये लोकप्रिय झाले आहे, ज्यांना यासाठी आवश्यक असलेल्या IPv4 पत्त्यांच्या संख्येचा विचार न करता जवळजवळ अमर्यादित डोमेन होस्ट करण्याची संधी आहे. Zimbra Collaboration Suite Open-Source Edition मध्ये तुम्ही SNI सपोर्ट कसा लागू करू शकता ते पाहू या.

SNI Zimbra OSE च्या सर्व वर्तमान आणि समर्थित आवृत्त्यांमध्ये कार्य करते. जर तुमच्याकडे मल्टी-सर्व्हर इन्फ्रास्ट्रक्चरवर झिंब्रा ओपन-सोर्स चालू असेल, तर तुम्हाला झिंब्रा प्रॉक्सी सर्व्हर इन्स्टॉल केलेल्या नोडवर खालील सर्व पायऱ्या पार पाडाव्या लागतील. याशिवाय, तुम्हाला तुमच्या IPv4 पत्त्यावर होस्ट करू इच्छित असलेल्या प्रत्येक डोमेनसाठी तुमच्या CA कडून जुळणारे प्रमाणपत्र+की जोड्या, तसेच विश्वसनीय प्रमाणपत्र साखळी आवश्यक असतील. कृपया लक्षात घ्या की झिंब्रा ओएसईमध्ये एसएनआय सेट करताना बहुतेक त्रुटींचे कारण प्रमाणपत्रांसह अचूकपणे चुकीच्या फाइल्स आहेत. म्हणून, आम्ही तुम्हाला त्यांना थेट स्थापित करण्यापूर्वी सर्वकाही काळजीपूर्वक तपासण्याचा सल्ला देतो.

सर्व प्रथम, SNI सामान्यपणे कार्य करण्यासाठी, आपल्याला कमांड प्रविष्ट करणे आवश्यक आहे zmprov mcf zimbraReverseProxySNIE सक्षम केलेले TRUE झिंब्रा प्रॉक्सी नोडवर, आणि नंतर कमांड वापरून प्रॉक्सी सेवा रीस्टार्ट करा zmproxyctl रीस्टार्ट करा.

आम्ही डोमेन नाव तयार करून सुरुवात करू. उदाहरणार्थ, आम्ही डोमेन घेऊ company.ru आणि, डोमेन आधीच तयार केल्यानंतर, आम्ही Zimbra आभासी होस्ट नाव आणि आभासी IP पत्त्यावर निर्णय घेऊ. कृपया लक्षात ठेवा की Zimbra आभासी होस्ट नाव डोमेनमध्ये प्रवेश करण्यासाठी वापरकर्त्याने ब्राउझरमध्ये प्रविष्ट केलेल्या नावाशी आणि प्रमाणपत्रामध्ये निर्दिष्ट केलेल्या नावाशी देखील जुळले पाहिजे. उदाहरणार्थ, झिंब्रा हे आभासी होस्ट नाव म्हणून घेऊ mail.company.ru, आणि आभासी IPv4 पत्ता म्हणून आम्ही पत्ता वापरतो 1.2.3.4.

यानंतर, फक्त कमांड प्रविष्ट करा zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4झिंब्रा व्हर्च्युअल होस्टला व्हर्च्युअल IP पत्त्यावर बांधण्यासाठी. कृपया लक्षात ठेवा की सर्व्हर NAT किंवा फायरवॉलच्या मागे स्थित असल्यास, तुम्ही हे सुनिश्चित केले पाहिजे की डोमेनच्या सर्व विनंत्या त्याच्याशी संबंधित बाह्य IP पत्त्यावर जातात, स्थानिक नेटवर्कवरील पत्त्यावर नाही.

सर्व काही पूर्ण झाल्यानंतर, फक्त डोमेन प्रमाणपत्रे तपासणे आणि स्थापनेसाठी तयार करणे आणि नंतर ते स्थापित करणे बाकी आहे.

डोमेन प्रमाणपत्र जारी करणे योग्यरितीने पूर्ण झाले असल्यास, तुमच्याकडे प्रमाणपत्रांसह तीन फाइल्स असाव्यात: त्यापैकी दोन तुमच्या प्रमाणन प्राधिकरणाच्या प्रमाणपत्रांच्या साखळी आहेत आणि एक डोमेनसाठी थेट प्रमाणपत्र आहे. याशिवाय, तुम्ही प्रमाणपत्र मिळवण्यासाठी वापरलेली की असलेली फाइल तुमच्याकडे असणे आवश्यक आहे. एक स्वतंत्र फोल्डर तयार करा /tmp/company.ru आणि तेथे सर्व उपलब्ध फाईल्स की आणि प्रमाणपत्रांसह ठेवा. अंतिम परिणाम असे काहीतरी असावे:

ls /tmp/company.ru
company.ru.key
 company.ru.crt
 company.ru.root.crt
 company.ru.intermediate.crt

यानंतर, आम्ही कमांड वापरून प्रमाणपत्र साखळी एका फाईलमध्ये एकत्र करू cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt आणि कमांड वापरून प्रमाणपत्रांसह सर्वकाही व्यवस्थित असल्याची खात्री करा /opt/zimbra/bin/zmcertmgr verifycrt comm /tmp/company.ru/company.ru.key /tmp/company.ru/company.ru.crt /tmp/company.ru/company.ru_ca.crt. प्रमाणपत्रे आणि की ची पडताळणी यशस्वी झाल्यानंतर, तुम्ही ते स्थापित करणे सुरू करू शकता.

इंस्टॉलेशन सुरू करण्यासाठी, आम्ही प्रथम डोमेन प्रमाणपत्र आणि प्रमाणन अधिकार्यांकडून विश्वसनीय साखळी एका फाइलमध्ये एकत्र करू. हे एक कमांड वापरून देखील केले जाऊ शकते cat company.ru.crt company.ru_ca.crt >> company.ru.bundle. यानंतर, तुम्हाला सर्व प्रमाणपत्रे आणि LDAP ची की लिहिण्यासाठी कमांड चालवावी लागेल: /opt/zimbra/libexec/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.keyआणि नंतर कमांड वापरून प्रमाणपत्रे स्थापित करा /opt/zimbra/libexec/zmdomaincertmgr deploycrts. स्थापनेनंतर, प्रमाणपत्रे आणि company.ru डोमेनची की फोल्डरमध्ये संग्रहित केली जाईल /opt/zimbra/conf/domaincerts/company.ru. 

भिन्न डोमेन नावे परंतु समान IP पत्ता वापरून या चरणांची पुनरावृत्ती करून, एकाच IPv4 पत्त्यावर शेकडो डोमेन होस्ट करणे शक्य आहे. या प्रकरणात, आपण कोणत्याही समस्यांशिवाय विविध जारी केंद्रांकडून प्रमाणपत्रे वापरू शकता. आपण कोणत्याही ब्राउझरमध्ये केलेल्या सर्व क्रियांची शुद्धता तपासू शकता, जेथे प्रत्येक आभासी होस्ट नावाने स्वतःचे SSL प्रमाणपत्र प्रदर्शित केले पाहिजे. 

Zextras Suite शी संबंधित सर्व प्रश्नांसाठी, तुम्ही Zextras Ekaterina Triandafilidi च्या प्रतिनिधीशी ई-मेलद्वारे संपर्क साधू शकता [ईमेल संरक्षित]

स्त्रोत: www.habr.com