Yandex.Cloud मध्ये Zextras/Zimbra ऑफिस वर्कस्टेशन्सची तैनाती

परिचय

सर्व प्रकारच्या आणि आकारांच्या कंपन्यांसाठी ऑफिस इन्फ्रास्ट्रक्चर ऑप्टिमाइझ करणे आणि नवीन कार्यक्षेत्रे तैनात करणे हे एक मोठे आव्हान आहे. नवीन प्रकल्पासाठी सर्वोत्तम पर्याय म्हणजे क्लाउडमध्ये संसाधने भाड्याने घेणे आणि परवाने खरेदी करणे जे प्रदात्याकडून आणि तुमच्या स्वतःच्या डेटा सेंटरमध्ये दोन्ही वापरले जाऊ शकतात. अशा परिस्थितीसाठी एक उपाय आहे झेक्सट्रास सुट, जे तुम्हाला क्लाउड वातावरणात आणि तुमच्या स्वतःच्या इन्फ्रास्ट्रक्चरवर एंटरप्राइझच्या सहयोग आणि कॉर्पोरेट संप्रेषणासाठी एक व्यासपीठ तयार करण्याची परवानगी देते.

सोल्यूशन कोणत्याही आकाराच्या कार्यालयांसाठी डिझाइन केलेले आहे आणि त्यात दोन मुख्य उपयोजन परिस्थिती आहेत: जर तुमच्याकडे 3000 हजार मेलबॉक्सेस असतील आणि फॉल्ट टॉलरन्ससाठी उच्च आवश्यकता नसतील, तर तुम्ही सिंगल-सर्व्हर इंस्टॉलेशन आणि मल्टी-सर्व्हर इंस्टॉलेशन पर्याय वापरू शकता. दहापट आणि शेकडो हजारो मेलबॉक्सेसच्या विश्वसनीय आणि प्रतिसादात्मक ऑपरेशनला समर्थन देते. सर्व प्रकरणांमध्ये, वापरकर्त्याला अतिरिक्त सॉफ्टवेअर स्थापित आणि कॉन्फिगर न करता किंवा iOS आणि Android साठी मोबाइल अनुप्रयोगांद्वारे कोणतेही OS चालवणार्‍या कार्यस्थळावरून एकाच वेब इंटरफेसद्वारे मेल, दस्तऐवज आणि संदेशांमध्ये प्रवेश मिळतो. परिचित आउटलुक आणि थंडरबर्ड क्लायंट वापरणे शक्य आहे.

प्रकल्प तैनात करण्यासाठी, Zextras भागीदार - एसव्हीझेड Yandex.Cloud निवडले कारण त्याचे आर्किटेक्चर AWS सारखे आहे आणि S3 सुसंगत स्टोरेजसाठी समर्थन आहे, जे मोठ्या प्रमाणात मेल, संदेश आणि दस्तऐवज संचयित करण्याची किंमत कमी करेल आणि समाधानाची दोष सहनशीलता वाढवेल.

Yandex.Cloud वातावरणात, एकल-सर्व्हर स्थापित करण्यासाठी मूलभूत आभासी मशीन व्यवस्थापन साधने वापरली जातात "गणना मेघ" आणि आभासी नेटवर्क व्यवस्थापन क्षमता "व्हर्च्युअल प्रायव्हेट क्लाउड". मल्टी-सर्व्हर स्थापनेसाठी, निर्दिष्ट साधनांव्यतिरिक्त, तंत्रज्ञान वापरणे आवश्यक आहे "प्लेसमेंट ग्रुप", आवश्यक असल्यास (सिस्टमच्या स्केलवर अवलंबून) - देखील "इंस्टन्स ग्रुप्स", आणि नेटवर्क बॅलन्सर यांडेक्स लोड बॅलेंसर.

S3-सुसंगत ऑब्जेक्ट स्टोरेज यांडेक्स ऑब्जेक्ट स्टोरेज दोन्ही इंस्टॉलेशन पर्यायांमध्ये वापरले जाऊ शकते आणि Yandex.Cloud मधील मेल सर्व्हर डेटाच्या किफायतशीर आणि दोष-सहिष्णु संचयनासाठी ऑन-प्रिमाइस तैनात केलेल्या सिस्टमशी देखील कनेक्ट केले जाऊ शकते.

सिंगल-सर्व्हर इंस्टॉलेशनसाठी, वापरकर्त्यांच्या आणि/किंवा मेलबॉक्सेसच्या संख्येवर अवलंबून, खालील आवश्यक आहे: मुख्य सर्व्हरसाठी 4-12 vCPU, 8-64 GB vRAM (vCPU आणि vRAM ची विशिष्ट मूल्ये संख्यावर अवलंबून असतात. मेलबॉक्सेस आणि वास्तविक भार), ऑपरेटिंग सिस्टम आणि ऍप्लिकेशन्ससाठी किमान 80 GB डिस्क, तसेच मेल, इंडेक्स, लॉग इत्यादी संग्रहित करण्यासाठी अतिरिक्त डिस्क स्पेस, मेलबॉक्सेसची संख्या आणि सरासरी आकार आणि जे सिस्टम ऑपरेशन दरम्यान गतिशीलपणे बदला; सहाय्यक डॉक्स सर्व्हरसाठी: 2-4 vCPU, 2-16 GB vRAM, 16 GB डिस्क स्पेस (विशिष्ट संसाधन मूल्ये आणि सर्व्हरची संख्या वास्तविक लोडवर अवलंबून असते); याव्यतिरिक्त, टर्न/स्टन सर्व्हरची आवश्यकता असू शकते (वेगळा सर्व्हर म्हणून त्याची आवश्यकता आणि संसाधने वास्तविक लोडवर अवलंबून असतात). मल्टी-सर्व्हर इंस्टॉलेशन्ससाठी, रोल-प्लेइंग व्हर्च्युअल मशीनची संख्या आणि उद्देश आणि त्यांना वाटप केलेली संसाधने वापरकर्त्याच्या आवश्यकतांनुसार वैयक्तिकरित्या निर्धारित केली जातात.

लेखाचा उद्देश

सिंगल-सर्व्हर इंस्टॉलेशन पर्यायामध्ये झिंब्रा मेल सर्व्हरवर आधारित Zextras Suite उत्पादनांच्या Yandex.Cloud वातावरणात तैनातीचे वर्णन. परिणामी स्थापना उत्पादन वातावरणात वापरली जाऊ शकते (अनुभवी वापरकर्ते आवश्यक सेटिंग्ज करू शकतात आणि संसाधने जोडू शकतात).

Zextras Suite/Zimbra प्रणालीमध्ये हे समाविष्ट आहे:

• झिम्बा — मेलबॉक्सेस, कॅलेंडर आणि संपर्क सूची (पत्ता पुस्तके) सामायिक करण्याच्या क्षमतेसह कॉर्पोरेट ईमेल.
• झेक्सट्रास डॉक्स — दस्तऐवज, स्प्रेडशीट्स आणि सादरीकरणे तयार करण्यासाठी आणि सहयोग करण्यासाठी LibreOffice ऑनलाइनवर आधारित अंगभूत ऑफिस सूट.
• झेक्सट्रास ड्राइव्ह - वैयक्तिक फाइल संचयन जे तुम्हाला इतर वापरकर्त्यांसह फाइल्स आणि फोल्डर्स संपादित, संचयित आणि सामायिक करण्यास अनुमती देते.
• झेक्सट्रास टीम - ऑडिओ आणि व्हिडिओ कॉन्फरन्सिंगसाठी समर्थन असलेला मेसेंजर. उपलब्ध आवृत्त्या टीम बेसिक आहेत, जी फक्त 1:1 संप्रेषणाला परवानगी देते आणि टीम प्रो, जी मल्टी-यूजर कॉन्फरन्स, चॅनेल, स्क्रीन शेअरिंग, फाइल शेअरिंग आणि इतर फंक्शन्सना सपोर्ट करते.
• Zextras मोबाइल - MDM (मोबाइल डिव्हाइस व्यवस्थापन) व्यवस्थापन कार्यांसह मोबाइल डिव्हाइससह मेल सिंक्रोनाइझ करण्यासाठी Exchange ActiveSync द्वारे मोबाइल डिव्हाइससाठी समर्थन. तुम्हाला ईमेल क्लायंट म्हणून Microsoft Outlook वापरण्याची अनुमती देते.
• Zextras प्रशासन - ग्राहकांचे गट आणि सेवांचे वर्ग व्यवस्थापित करण्यासाठी प्रशासकांच्या शिष्टमंडळासह बहु-भाडेकरू प्रणाली प्रशासनाची अंमलबजावणी.
• झेक्सट्रास बॅकअप - रिअल टाइममध्ये पूर्ण-सायकल डेटा बॅकअप आणि पुनर्प्राप्ती
• झेक्सट्रास पॉवरस्टोअर — यांडेक्स ऑब्जेक्ट स्टोरेजसह, स्थानिक पातळीवर किंवा S3 आर्किटेक्चरच्या क्लाउड स्टोरेजमध्ये डेटा संचयित करण्याच्या क्षमतेसह डेटा प्रोसेसिंग क्लाससाठी समर्थनासह मेल सिस्टम ऑब्जेक्ट्सचे श्रेणीबद्ध संचयन.

स्थापना पूर्ण झाल्यावर, वापरकर्त्यास Yandex.Cloud वातावरणात कार्य करणारी एक प्रणाली प्राप्त होते.

अटी आणि निर्बंध

1. मेलबॉक्सेस, इंडेक्सेस आणि इतर डेटा प्रकारांसाठी डिस्क स्पेस वाटप करणे समाविष्ट नाही कारण Zextras Powerstore एकाधिक स्टोरेज प्रकारांना समर्थन देते. स्टोरेजचा प्रकार आणि आकार कार्ये आणि सिस्टम पॅरामीटर्सवर अवलंबून असतो. आवश्यक असल्यास, वर्णन केलेल्या स्थापनेला उत्पादनामध्ये रूपांतरित करण्याच्या प्रक्रियेत हे नंतर केले जाऊ शकते.
2. इंस्टॉलेशन सुलभ करण्यासाठी, अंतर्गत (सार्वजनिक नसलेल्या) डोमेन नावांचे निराकरण करण्यासाठी प्रशासक-व्यवस्थापित DNS सर्व्हरचा वापर विचारात घेतला जात नाही; मानक Yandex.Cloud DNS सर्व्हर वापरला जातो. उत्पादन वातावरणात वापरल्यास, कॉर्पोरेट इन्फ्रास्ट्रक्चरमध्ये आधीपासूनच अस्तित्वात असलेला DNS सर्व्हर वापरण्याची शिफारस केली जाते.
3. असे गृहीत धरले जाते की Yandex.Cloud मधील खाते डीफॉल्ट सेटिंग्जसह वापरले जाते (विशेषतः, सेवेच्या "कन्सोल" मध्ये लॉग इन करताना, फक्त एक निर्देशिका असते (डिफॉल्ट नावाखाली "उपलब्ध क्लाउड" सूचीमध्ये). वापरकर्ते Yandex.Cloud मध्ये काम करण्यास परिचित, ते, त्यांच्या विवेकबुद्धीनुसार, चाचणी खंडपीठासाठी एक वेगळी निर्देशिका तयार करू शकतात किंवा विद्यमान एक वापरू शकतात.
4. वापरकर्त्याकडे सार्वजनिक DNS झोन असणे आवश्यक आहे ज्यामध्ये त्यांना प्रशासकीय प्रवेश असणे आवश्यक आहे.
5. वापरकर्त्यास किमान "संपादक" भूमिकेसह Yandex.Cloud "कन्सोल" मधील निर्देशिकेत प्रवेश असणे आवश्यक आहे ("क्लाउड मालक" कडे डीफॉल्टनुसार सर्व आवश्यक अधिकार आहेत; इतर वापरकर्त्यांना क्लाउडमध्ये प्रवेश देण्यासाठी मार्गदर्शक आहेत : वेळा, два, तीन)
6. हा लेख TLS यंत्रणा वापरून नेटवर्क संप्रेषणे सुरक्षित करण्यासाठी वापरल्या जाणार्‍या सानुकूल X.509 प्रमाणपत्रे स्थापित करण्याचे वर्णन करत नाही. इन्स्टॉलेशन पूर्ण झाल्यावर, स्व-स्वाक्षरी केलेली प्रमाणपत्रे वापरली जातील, ब्राउझरला स्थापित सिस्टममध्ये प्रवेश करण्यासाठी वापरण्याची परवानगी देईल. ते सहसा एक सूचना प्रदर्शित करतात की सर्व्हरकडे पडताळणीयोग्य प्रमाणपत्र नाही, परंतु तुम्हाला कार्य सुरू ठेवण्याची परवानगी देतात. क्लायंट उपकरणांद्वारे सत्यापित प्रमाणपत्रे स्थापित होईपर्यंत (सार्वजनिक आणि/किंवा कॉर्पोरेट प्रमाणन प्राधिकरणाद्वारे स्वाक्षरी केलेले), मोबाइल डिव्हाइससाठी अनुप्रयोग स्थापित केलेल्या सिस्टमसह कार्य करू शकत नाहीत. म्हणून, उत्पादन वातावरणात निर्दिष्ट प्रमाणपत्रांची स्थापना आवश्यक आहे आणि कॉर्पोरेट सुरक्षा धोरणांनुसार चाचणी पूर्ण झाल्यानंतर केली जाते.

"सिंगल-सर्व्हर" आवृत्तीमध्ये झेक्सट्रास/झिंब्रा सिस्टमच्या इंस्टॉलेशन प्रक्रियेचे वर्णन

1. प्राथमिक तयारी

स्थापना सुरू करण्यापूर्वी आपण हे सुनिश्चित केले पाहिजे:

ए) सार्वजनिक DNS झोनमध्ये बदल करणे (झिंब्रा सर्व्हरसाठी A रेकॉर्ड आणि सर्व्ह केलेल्या मेल डोमेनसाठी MX रेकॉर्ड तयार करणे).
बी) Yandex.Cloud मध्ये व्हर्च्युअल नेटवर्क इन्फ्रास्ट्रक्चर सेट करत आहे.

त्याच वेळी, DNS झोनमध्ये बदल केल्यानंतर, या बदलांचा प्रसार होण्यासाठी काही वेळ लागतो, परंतु, दुसरीकडे, तुम्ही त्याच्याशी संबंधित IP पत्ता जाणून घेतल्याशिवाय ए रेकॉर्ड तयार करू शकत नाही.

म्हणून, क्रिया खालील क्रमाने केल्या जातात:

1. Yandex.Cloud मध्ये सार्वजनिक IP पत्ता आरक्षित करा

1.1 “Yandex.Cloud Console” मध्ये (आवश्यक असल्यास, “उपलब्ध क्लाउड” मधील फोल्डर निवडणे), व्हर्च्युअल प्रायव्हेट क्लाउड विभाग, IP पत्ते उपविभागावर जा, नंतर “राखीव पत्ता” बटणावर क्लिक करा, तुमचा पसंतीचा उपलब्धता क्षेत्र निवडा (किंवा सहमत व्हा प्रस्तावित मूल्यासह; हा उपलब्धता झोन नंतर Yandex.Cloud मध्ये वर्णन केलेल्या सर्व क्रियांसाठी वापरला जाणे आवश्यक आहे, जर संबंधित फॉर्ममध्ये उपलब्धता क्षेत्र निवडण्याचा पर्याय असेल तर), उघडलेल्या डायलॉग बॉक्समध्ये, आपण इच्छित असल्यास, परंतु आवश्यक नाही, "DDoS संरक्षण" पर्याय निवडा आणि "रिझर्व्ह" बटणावर क्लिक करा (हे देखील पहा दस्तऐवजीकरण).

डायलॉग बंद केल्यानंतर, सिस्टीमद्वारे वाटप केलेला एक स्थिर IP पत्ता IP पत्त्यांच्या सूचीमध्ये उपलब्ध होईल, जो पुढील चरणात कॉपी आणि वापरला जाऊ शकतो.

1.2 "फॉरवर्ड" DNS झोनमध्ये, पूर्वी वाटप केलेल्या IP पत्त्याकडे निर्देश करणार्‍या झिंब्रा सर्व्हरसाठी A रेकॉर्ड, त्याच IP पत्त्याकडे निर्देश करणार्‍या TURN सर्व्हरसाठी एक रेकॉर्ड आणि स्वीकृत मेल डोमेनसाठी MX रेकॉर्ड तयार करा. आमच्या उदाहरणात, हे अनुक्रमे mail.testmail.svzcloud.ru (झिंब्रा सर्व्हर), turn.testmail.svzcloud.ru (TURN सर्व्हर) आणि testmail.svzcloud.ru (मेल डोमेन) असतील.

1.3 Yandex.Cloud मध्ये, व्हर्च्युअल मशीन तैनात करण्यासाठी वापरल्या जाणार्‍या सबनेटसाठी निवडलेल्या उपलब्धता झोनमध्ये, इंटरनेटवर NAT सक्षम करा.

हे करण्यासाठी, व्हर्च्युअल प्रायव्हेट क्लाउड विभागात, उपविभाग "क्लाउड नेटवर्क्स" मध्ये, योग्य क्लाउड नेटवर्क निवडा (डिफॉल्टनुसार, फक्त डीफॉल्ट नेटवर्क तेथे उपलब्ध आहे), त्यात योग्य उपलब्धता क्षेत्र निवडा आणि "इंटरनेटवर NAT सक्षम करा" निवडा. "त्याच्या सेटिंग्जमध्ये.

सबनेटच्या सूचीमध्ये स्थिती बदलेल:

अधिक तपशीलांसाठी, दस्तऐवजीकरण पहा: वेळा и два.

2. आभासी मशीन तयार करणे

2.1. Zimbra साठी एक आभासी मशीन तयार करणे

क्रिया क्रम:

2.1.1 “Yandex.Cloud Console” मध्ये, Compute Cloud विभाग, उपविभाग “Virtual machines” वर जा, “VM तयार करा” बटणावर क्लिक करा (VM तयार करण्याबद्दल अधिक माहितीसाठी, पहा दस्तऐवजीकरण).

2.1.2 तेथे आपण सेट करणे आवश्यक आहे:

• नाव – अनियंत्रित (Yandex.Cloud द्वारे समर्थित स्वरूपानुसार)
• उपलब्धता क्षेत्र – व्हर्च्युअल नेटवर्कसाठी पूर्वी निवडलेल्याशी जुळणे आवश्यक आहे.
• "सार्वजनिक प्रतिमा" मध्ये Ubuntu 18.04 lts निवडा
• किमान 80GB आकाराची बूट डिस्क स्थापित करा. चाचणी हेतूंसाठी, HDD प्रकार पुरेसा आहे (आणि उत्पादक वापरासाठी देखील, काही प्रकारचे डेटा SSD-प्रकार डिस्कवर हस्तांतरित केले जातात). आवश्यक असल्यास, VM तयार केल्यानंतर अतिरिक्त डिस्क जोडल्या जाऊ शकतात.

"संगणक संसाधने" सेटमध्ये:

• vCPU: किमान ४.
• व्हीसीपीयूचा हमीभाव: लेखात वर्णन केलेल्या क्रियांच्या कालावधीसाठी, किमान 50%; स्थापनेनंतर, आवश्यक असल्यास, ते कमी केले जाऊ शकते.
• रॅम: 8GB शिफारस.
• सबनेट: एक सबनेट निवडा ज्यासाठी प्राथमिक तयारीच्या टप्प्यात इंटरनेट NAT सक्षम केले होते.
• सार्वजनिक पत्ता: DNS मध्‍ये रेकॉर्ड तयार करण्‍यासाठी पूर्वी वापरलेला IP पत्ता सूचीमधून निवडा.
• वापरकर्ता: आपल्या विवेकबुद्धीनुसार, परंतु रूट वापरकर्त्यापेक्षा आणि लिनक्स सिस्टम खात्यांपेक्षा वेगळे.
• तुम्ही सार्वजनिक (खुली) SSH की निर्दिष्ट करणे आवश्यक आहे.

→ SSH वापरण्याबद्दल अधिक जाणून घ्या

हे देखील पहा 1 अर्ज. Openssh आणि putty मध्ये SSH की तयार करणे आणि पुट्टी मधून openssh फॉरमॅटमध्ये की रुपांतरित करणे.

2.1.3 सेटअप पूर्ण झाल्यावर, “Create VM” वर क्लिक करा.

2.2. Zextras डॉक्ससाठी आभासी मशीन तयार करणे

क्रिया क्रम:

2.2.1 “Yandex.Cloud Console” मध्ये, Compute Cloud विभाग, उपविभाग “Virtual machines” वर जा, “VM तयार करा” बटणावर क्लिक करा (VM तयार करण्याबद्दल अधिक माहितीसाठी, पहा येथे).

2.2.2 तेथे आपण सेट करणे आवश्यक आहे:

• नाव – अनियंत्रित (Yandex.Cloud द्वारे समर्थित स्वरूपानुसार)
• उपलब्धता क्षेत्र – व्हर्च्युअल नेटवर्कसाठी पूर्वी निवडलेल्याशी जुळणे आवश्यक आहे.
• "सार्वजनिक प्रतिमा" मध्ये Ubuntu 18.04 lts निवडा
• किमान 80GB आकाराची बूट डिस्क स्थापित करा. चाचणी हेतूंसाठी, HDD प्रकार पुरेसा आहे (आणि उत्पादक वापरासाठी देखील, काही प्रकारचे डेटा SSD-प्रकार डिस्कवर हस्तांतरित केले जातात). आवश्यक असल्यास, VM तयार केल्यानंतर अतिरिक्त डिस्क जोडल्या जाऊ शकतात.

"संगणक संसाधने" सेटमध्ये:

• vCPU: किमान ४.
• व्हीसीपीयूचा हमीभाव: लेखात वर्णन केलेल्या क्रियांच्या कालावधीसाठी, किमान 50%; स्थापनेनंतर, आवश्यक असल्यास, ते कमी केले जाऊ शकते.
• रॅम: किमान 2GB.
• सबनेट: एक सबनेट निवडा ज्यासाठी प्राथमिक तयारीच्या टप्प्यात इंटरनेट NAT सक्षम केले होते.
• सार्वजनिक पत्ता: कोणताही पत्ता नाही (या मशीनला इंटरनेटवरून प्रवेश आवश्यक नाही, फक्त या मशीनवरून इंटरनेटवर जाणारा प्रवेश, जो वापरलेल्या सबनेटच्या “NAT टू इंटरनेट” पर्यायाद्वारे प्रदान केला जातो).
• वापरकर्ता: आपल्या विवेकबुद्धीनुसार, परंतु रूट वापरकर्त्यापेक्षा आणि लिनक्स सिस्टम खात्यांपेक्षा वेगळे.
• तुम्ही निश्चितपणे सार्वजनिक (ओपन) SSH की सेट करणे आवश्यक आहे, तुम्ही Zimbra सर्व्हर प्रमाणेच वापरू शकता, तुम्ही एक वेगळी की जोडी तयार करू शकता, कारण Zextras डॉक्स सर्व्हरसाठी खाजगी की Zimbra सर्व्हरवर ठेवणे आवश्यक आहे. डिस्क

परिशिष्ट 1 देखील पहा. openssh आणि putty मध्ये SSH की तयार करणे आणि पुट्टी मधून openssh फॉरमॅटमध्ये की रुपांतरित करणे.

2.2.3 सेटअप पूर्ण झाल्यावर, “Create VM” वर क्लिक करा.

2.3 तयार केलेली व्हर्च्युअल मशीन्स व्हर्च्युअल मशीनच्या सूचीमध्ये उपलब्ध असतील, जे विशेषतः त्यांची स्थिती आणि वापरलेले IP पत्ते, सार्वजनिक आणि अंतर्गत दोन्ही प्रदर्शित करतात. आयपी पत्त्यांबद्दल माहिती पुढील स्थापना चरणांमध्ये आवश्यक असेल.

3. झिंब्रा सर्व्हर इंस्टॉलेशनसाठी तयार करणे

3.1 अद्यतने स्थापित करत आहे

तुम्हाला खाजगी ssh की वापरून आणि व्हर्च्युअल मशीन तयार करताना निर्दिष्ट केलेले वापरकर्तानाव वापरून तुमच्या पसंतीच्या ssh क्लायंटचा वापर करून त्याच्या सार्वजनिक IP पत्त्यावर Zimbra सर्व्हरमध्ये लॉग इन करणे आवश्यक आहे.

लॉग इन केल्यानंतर, आज्ञा चालवा:

sudo apt update
sudo apt upgrade

(शेवटची आज्ञा कार्यान्वित करताना, अद्यतनांची प्रस्तावित सूची स्थापित करण्याबद्दल तुम्हाला खात्री आहे की नाही या प्रश्नाचे उत्तर “y” द्या)

अद्यतने स्थापित केल्यानंतर, तुम्ही कमांड चालवू शकता (परंतु आवश्यक नाही):

sudo apt autoremove

आणि चरणाच्या शेवटी, कमांड चालवा

sudo shutdown –r now

3.2 अनुप्रयोगांची अतिरिक्त स्थापना

खालील आदेशासह सिस्टम वेळ आणि स्क्रीन अनुप्रयोग सिंक्रोनाइझ करण्यासाठी तुम्हाला NTP क्लायंट स्थापित करणे आवश्यक आहे:

sudo apt install ntp screen

(शेवटची कमांड कार्यान्वित करताना, तुम्हाला पॅकेजेसची संलग्न यादी स्थापित करण्याची खात्री आहे का असे विचारल्यावर “y” उत्तर द्या)

आपण प्रशासकाच्या सोयीसाठी अतिरिक्त उपयुक्तता देखील स्थापित करू शकता. उदाहरणार्थ, मिडनाईट कमांडर कमांडसह स्थापित केले जाऊ शकते:

sudo apt install mc

3.3. सिस्टम कॉन्फिगरेशन बदलत आहे

3.3.1 फाईलमध्ये /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg पॅरामीटर मूल्य बदला व्यवस्थापित करा c खरे वर खोटे.

टीप: ही फाईल बदलण्यासाठी, संपादक रूट वापरकर्ता अधिकारांसह चालवले जाणे आवश्यक आहे, उदाहरणार्थ, “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"किंवा, जर mc पॅकेज स्थापित केले असेल, तर तुम्ही कमांड वापरू शकता"sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 सुधारणे / Etc / सर्वशक्तिमान खालीलप्रमाणे, होस्टचा FQDN पत्ता 127.0.0.1 पासून या सर्व्हरच्या अंतर्गत IP पत्त्यावर परिभाषित करणार्‍या ओळीत बदलणे, आणि .internal झोनमधील पूर्ण नावापासून A मध्ये आधी निर्दिष्ट केलेल्या सर्व्हरच्या सार्वजनिक नावावर नाव -DNS झोनचे रेकॉर्ड, आणि लहान होस्टनाव बदलून संबंधित (जर ते सार्वजनिक DNS A रेकॉर्डमधील लहान होस्टनावापेक्षा वेगळे असेल तर).

उदाहरणार्थ, आमच्या बाबतीत होस्ट फाइल यासारखी दिसली:

संपादन केल्यानंतर ते असे दिसले:

टीप: ही फाईल बदलण्यासाठी, संपादक रूट वापरकर्ता अधिकारांसह चालवले जाणे आवश्यक आहे, उदाहरणार्थ, “sudo vi /etc/hosts"किंवा, जर mc पॅकेज स्थापित केले असेल, तर तुम्ही कमांड वापरू शकता"sudo mcedit /etc/hosts»

3.4 वापरकर्ता संकेतशब्द सेट करा

भविष्यात फायरवॉल कॉन्फिगर केले जाईल या वस्तुस्थितीमुळे हे आवश्यक आहे आणि त्यामध्ये कोणतीही समस्या उद्भवल्यास, वापरकर्त्याकडे पासवर्ड असल्यास, Yandex वरून सिरीयल कन्सोल वापरून व्हर्च्युअल मशीनमध्ये लॉग इन करणे शक्य होईल. क्लाउड वेब कन्सोल आणि फायरवॉल अक्षम करा आणि/किंवा त्रुटी दूर करा. व्हर्च्युअल मशीन तयार करताना, वापरकर्त्याकडे पासवर्ड नसतो, आणि म्हणून प्रवेश फक्त की प्रमाणीकरण वापरून SSH द्वारे शक्य आहे.

पासवर्ड सेट करण्यासाठी तुम्हाला कमांड चालवावी लागेल:

sudo passwd <имя пользователя>

उदाहरणार्थ, आमच्या बाबतीत ही आज्ञा असेल “sudo passwd वापरकर्ता".

4. झिंब्रा आणि झेक्सट्रास सूटची स्थापना

4.1. Zimbra आणि Zextras Suite वितरण डाउनलोड करत आहे

4.1.1 झिंब्रा वितरण डाउनलोड करत आहे

क्रिया क्रम:

1) ब्राउझरसह URL वर जा www.zextras.com/download-zimbra-9 आणि फॉर्म भरा. तुम्हाला वेगवेगळ्या ओएससाठी झिंब्रा डाउनलोड करण्यासाठी लिंकसह ईमेल मिळेल.

2) Ubuntu 18.04 LTS प्लॅटफॉर्मसाठी वर्तमान वितरण आवृत्ती निवडा आणि लिंक कॉपी करा

3) झिंब्रा सर्व्हरवर झिंब्रा वितरण डाउनलोड करा आणि ते अनपॅक करा. हे करण्यासाठी, झिंब्रा सर्व्हरवरील ssh सत्रात, कमांड कार्यान्वित करा

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(आमच्या उदाहरणात हे आहे "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Zextras Suite वितरण डाउनलोड करत आहे

क्रिया क्रम:

1) ब्राउझरसह URL वर जा www.zextras.com/download

2) आवश्यक डेटा प्रविष्ट करून फॉर्म भरा आणि “आता डाउनलोड करा” बटणावर क्लिक करा

3) डाउनलोड पृष्ठ उघडेल

यात आमच्या आवडीच्या दोन URL आहेत: एक Zextras Suite साठी पानाच्या शीर्षस्थानी, ज्याची आम्हाला आता आवश्यकता असेल आणि दुसरी Ubuntu 18.04 LTS साठी डॉक्स सर्व्हर ब्लॉकमध्ये तळाशी आहे, ज्याची नंतर आवश्यकता असेल. डॉक्ससाठी VM वर Zextras डॉक्स स्थापित करा.

4) Zimbra सर्व्हरवर Zextras Suite वितरण डाउनलोड करा आणि ते अनपॅक करा. हे करण्यासाठी, झिंब्रा सर्व्हरवरील ssh सत्रात, कमांड कार्यान्वित करा

cd ~
mkdir zimbra
cd zimbra

(मागील पायरीनंतर वर्तमान निर्देशिका बदलली नसल्यास, वरील आज्ञा वगळल्या जाऊ शकतात)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. झिंब्राची स्थापना

क्रियांचा क्रम

1) स्टेप 4.1.1 मध्ये फाइल्स अनपॅक केलेल्या डिरेक्ट्रीवर जा (~/zimbra डिरेक्टरीमध्ये असताना ls कमांडसह पाहिले जाऊ शकते).

आमच्या उदाहरणात ते असेल:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) कमांड वापरून झिंब्रा इंस्टॉलेशन चालवा

sudo ./install.sh

3) आम्ही इंस्टॉलरच्या प्रश्नांची उत्तरे देतो

तुम्ही इंस्टॉलरच्या प्रश्नांची उत्तरे "y" ("होय" शी संबंधित), "n" ("नाही" शी संबंधित) सह देऊ शकता किंवा इंस्टॉलरची सूचना अपरिवर्तित ठेवू शकता (हे पर्याय ऑफर करते, त्यांना चौकोनी कंसात प्रदर्शित करते, उदाहरणार्थ, " [Y]" किंवा "[N]."

तुम्ही सॉफ्टवेअर परवाना कराराच्या अटींशी सहमत आहात का? - होय.

Zimbra चे पॅकेज रेपॉजिटरी वापरायचे? - डीफॉल्टनुसार (होय).

"Zimbra-ldap स्थापित करायचे?","झिंब्रा-लॉगर स्थापित करायचे?","झिंब्रा-एमटीए स्थापित करायचे?” – डीफॉल्ट (होय).

zimbra-dnscache स्थापित करायचे? - नाही (ऑपरेटिंग सिस्टीमचे स्वतःचे कॅशिंग डीएनएस सर्व्हर डीफॉल्टनुसार सक्षम केलेले आहे, म्हणून वापरलेल्या पोर्टमुळे या पॅकेजमध्ये त्याच्याशी संघर्ष होईल).

Zimbra-snmp स्थापित करायचे? - इच्छित असल्यास, आपण डीफॉल्ट पर्याय सोडू शकता (होय), आपल्याला हे पॅकेज स्थापित करण्याची आवश्यकता नाही. आमच्या उदाहरणात, डीफॉल्ट पर्याय बाकी आहे.

"झिंब्रा-स्टोअर स्थापित करायचे?","झिंब्रा-अपाचे स्थापित करायचे?","झिंब्रा-स्पेल स्थापित करायचे?","Zimbra-memcached स्थापित करायचे?","झिंब्रा-प्रॉक्सी स्थापित करायचे?” – डीफॉल्ट (होय).

Zimbra-snmp स्थापित करायचे? - नाही (पॅकेज प्रत्यक्षात समर्थित नाही आणि कार्यशीलपणे Zextras ड्राइव्हने बदलले आहे).

zimbra-imapd इंस्टॉल करायचे? - डीफॉल्ट (नाही).

झिंब्रा-चॅट स्थापित करायचे? - नाही (कार्यात्मकरित्या झेक्सट्रास टीमने बदलले)

ज्यानंतर इंस्टॉलर इंस्टॉलेशन सुरू ठेवायचे की नाही हे विचारेल?

आम्ही सुरू ठेवू शकलो तर आम्ही "होय" असे उत्तर देतो, अन्यथा आम्ही "नाही" असे उत्तर देतो आणि पूर्वी विचारलेल्या प्रश्नांची उत्तरे बदलण्याची संधी मिळते.

सुरू ठेवण्यास सहमती दिल्यानंतर, इंस्टॉलर पॅकेजेस स्थापित करेल.

4.) आम्ही प्राथमिक कॉन्फिगरेटरच्या प्रश्नांची उत्तरे देतो

4.1) आमच्या उदाहरणात मेल सर्व्हरचे DNS नाव (एक रेकॉर्ड नाव) आणि सर्व्ह केलेल्या मेल डोमेनचे नाव (MX रेकॉर्ड नाव) भिन्न असल्याने, कॉन्फिगरेटर एक चेतावणी दाखवतो आणि तुम्हाला सर्व्ह केलेल्या मेल डोमेनचे नाव सेट करण्यास सूचित करतो. आम्ही त्याच्या प्रस्तावाशी सहमत आहोत आणि MX रेकॉर्डचे नाव एंटर करतो. आमच्या उदाहरणात हे असे दिसते:

टीप: सर्व्हरच्या नावावर समान नावाचा MX रेकॉर्ड असल्यास तुम्ही सर्व्ह केलेले मेल डोमेन सर्व्हरच्या नावापेक्षा वेगळे सेट करू शकता.

4.2) कॉन्फिगरेटर मुख्य मेनू दाखवतो.

आम्हाला झिंब्रा प्रशासक पासवर्ड (आमच्या उदाहरणातील मेनू आयटम 6) सेट करणे आवश्यक आहे, त्याशिवाय स्थापना सुरू ठेवणे अशक्य आहे आणि झिंब्रा-प्रॉक्सी सेटिंग बदलणे आवश्यक आहे (आमच्या उदाहरणातील मेनू आयटम 8; आवश्यक असल्यास, ही सेटिंग बदलली जाऊ शकते. स्थापनेनंतर).

4.3) झिंब्रा-स्टोअर सेटिंग्ज बदलत आहे

कॉन्फिगरेटर प्रॉम्प्टमध्ये, मेनू आयटम क्रमांक प्रविष्ट करा आणि एंटर दाबा. आम्ही स्टोरेज सेटिंग्ज मेनूवर पोहोचतो:

जेथे कॉन्फिगरेटर आमंत्रणात आम्ही प्रशासक पासवर्ड मेनू आयटमची संख्या प्रविष्ट करतो (आमच्या उदाहरण 4 मध्ये), एंटर दाबा, त्यानंतर कॉन्फिगरेटर यादृच्छिकपणे व्युत्पन्न केलेला संकेतशब्द ऑफर करतो, ज्याशी तुम्ही सहमत होऊ शकता (तो लक्षात ठेवू शकता) किंवा स्वतःचा प्रविष्ट करू शकता. दोन्ही प्रकरणांमध्ये, शेवटी तुम्ही एंटर दाबा, त्यानंतर “प्रशासक पासवर्ड” आयटम वापरकर्त्याकडून माहिती इनपुटची प्रतीक्षा करण्यासाठी मार्कर काढून टाकेल:

आम्ही मागील मेनूवर परतलो (आम्ही कॉन्फिगरेटरच्या प्रस्तावाशी सहमत आहोत).

4.4) झिंब्रा-प्रॉक्सी सेटिंग्ज बदलत आहे

मागील चरणाशी साधर्म्य करून, मुख्य मेनूमध्ये, "झिंब्रा-प्रॉक्सी" आयटमची संख्या निवडा आणि कॉन्फिगरेटर प्रॉम्प्टमध्ये प्रविष्ट करा.

उघडलेल्या प्रॉक्सी कॉन्फिगरेशन मेनूमध्ये, "प्रॉक्सी सर्व्हर मोड" आयटमची संख्या निवडा आणि कॉन्फिग्युरेटर प्रॉम्प्टमध्ये प्रविष्ट करा.

कॉन्फिगरेटर मोडपैकी एक निवडण्याची ऑफर देईल, त्याच्या प्रॉम्प्टमध्ये "रीडायरेक्ट" प्रविष्ट करा आणि एंटर दाबा.

त्यानंतर आम्ही मुख्य मेनूवर परत येऊ (आम्ही कॉन्फिगरेटरच्या प्रस्तावाशी सहमत आहोत).

4.5) रनिंग कॉन्फिगरेशन

कॉन्फिगरेशन सुरू करण्यासाठी, कॉन्फिग्युरेटर प्रॉम्प्टवर "a" प्रविष्ट करा. त्यानंतर ते एंटर केलेले कॉन्फिगरेशन एखाद्या फाईलमध्ये सेव्ह करायचे की नाही हे विचारेल (जे पुन्हा इंस्टॉलेशनसाठी वापरले जाऊ शकते) - तुम्ही डिफॉल्ट प्रस्तावाशी सहमत होऊ शकता, जर सेव्ह केले असेल - ते कॉन्फिगरेशन कोणत्या फाइलमध्ये सेव्ह करायचे ते विचारेल (तुम्ही डीफॉल्ट प्रस्तावाशी देखील सहमत होऊ शकता किंवा आपले स्वतःचे फाइल नाव प्रविष्ट करू शकता).

या टप्प्यावर, तुम्ही अजूनही सुरू ठेवण्यास नकार देऊ शकता आणि "सिस्टम सुधारित केली जाईल - सुरू ठेवा?" या प्रश्नाच्या डीफॉल्ट उत्तराशी सहमत होऊन कॉन्फिगरेशनमध्ये बदल करू शकता.

इंस्टॉलेशन सुरू करण्यासाठी, तुम्ही या प्रश्नाचे उत्तर “होय” द्यायला हवे, त्यानंतर कॉन्फिगरेटर काही काळासाठी पूर्वी एंटर केलेल्या सेटिंग्ज लागू करेल.

4.6) झिंब्रा स्थापना पूर्ण करत आहे

पूर्ण होण्यापूर्वी, इंस्टॉलर झिम्ब्राला इंस्टॉलेशनबद्दल सूचित करायचे की नाही हे विचारेल. तुम्ही एकतर डिफॉल्ट प्रस्तावाशी सहमत होऊ शकता किंवा सूचना नाकारू शकता (“नाही” असे उत्तर देऊन).

त्यानंतर इंस्टॉलर काही काळासाठी अंतिम ऑपरेशन्स करणे सुरू ठेवेल आणि इंस्टॉलरमधून बाहेर पडण्यासाठी कोणतीही की दाबण्यासाठी प्रॉम्प्टसह सिस्टम कॉन्फिगरेशन पूर्ण झाल्याची सूचना प्रदर्शित करेल.

4.3. झेक्सट्रास सूटची स्थापना

Zextras Suite स्थापित करण्याबद्दल अधिक माहितीसाठी, पहा सूचना.

क्रिया क्रम:

1) स्टेप 4.1.2 मध्ये फाइल्स अनपॅक केलेल्या डिरेक्ट्रीवर जा (~/zimbra डिरेक्टरीमध्ये असताना ls कमांडसह पाहिले जाऊ शकते).

आमच्या उदाहरणात ते असेल:

cd ~/zimbra/zextras_suite

2) कमांड वापरून झेक्सट्रास सूट इंस्टॉलेशन चालवा

sudo ./install.sh all

3) आम्ही इंस्टॉलरच्या प्रश्नांची उत्तरे देतो

कॉन्फिगरेटरच्या अनुपस्थितीशिवाय, इंस्टॉलरच्या ऑपरेशनचे सिद्धांत झिंब्रा इंस्टॉलरसारखेच आहे. तुम्ही इंस्टॉलरच्या प्रश्नांची उत्तरे "y" ("होय" शी संबंधित), "n" ("नाही" शी संबंधित) सह देऊ शकता किंवा इंस्टॉलरची सूचना अपरिवर्तित ठेवू शकता (हे पर्याय ऑफर करते, त्यांना चौकोनी कंसात प्रदर्शित करते, उदाहरणार्थ, " [Y]" किंवा "[N]."

प्रतिष्ठापन प्रक्रिया सुरू करण्यासाठी, तुम्ही खालील प्रश्नांना सातत्याने "होय" असे उत्तर दिले पाहिजे:

तुम्ही सॉफ्टवेअर परवाना कराराच्या अटींशी सहमत आहात का?
Zextras Suite ने झेडएएल लायब्ररी स्वयंचलितपणे डाउनलोड, स्थापित आणि श्रेणीसुधारित करावी अशी तुमची इच्छा आहे का?

त्यानंतर सुरू ठेवण्यासाठी एंटर दाबण्यास सांगणारी सूचना प्रदर्शित केली जाईल:

एंटर दाबल्यानंतर, इन्स्टॉलेशन प्रक्रिया सुरू होईल, काहीवेळा प्रश्नांमुळे व्यत्यय येईल, तथापि, आम्ही डीफॉल्ट सूचनांशी सहमत होऊन उत्तर देतो ("होय"), म्हणजे:

Zextras Suite Core आता स्थापित केले जाईल. पुढे जायचे?
तुम्ही झिंब्रा वेब अॅप्लिकेशन (मेलबॉक्स) थांबवू इच्छिता?
Zextras Suite Zimlet आता स्थापित केले जाईल. पुढे जायचे?

इंस्टॉलेशनचा अंतिम भाग सुरू होण्यापूर्वी, तुम्हाला सूचित केले जाईल की तुम्हाला DOS फिल्टर कॉन्फिगर करणे आवश्यक आहे आणि पुढे सुरू ठेवण्यासाठी तुम्हाला एंटर दाबण्यास सांगितले जाईल. एंटर दाबल्यानंतर, इंस्टॉलेशनचा अंतिम भाग सुरू होतो, शेवटी एक अंतिम सूचना प्रदर्शित होते आणि इंस्टॉलर पूर्ण होतो.

4.4. प्रारंभिक सेटअप ट्यूनिंग आणि LDAP कॉन्फिगरेशन पॅरामीटर्सचे निर्धारण

1) त्यानंतरच्या सर्व क्रिया झिंब्रा वापरकर्त्याच्या अंतर्गत केल्या जातात. हे करण्यासाठी तुम्हाला कमांड चालवावी लागेल

sudo su - zimbra

2) कमांडसह डॉस फिल्टर सेटिंग बदला

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras डॉक्स स्थापित करण्यासाठी, तुम्हाला काही झिंब्रा कॉन्फिगरेशन पर्यायांबद्दल माहितीची आवश्यकता असेल. हे करण्यासाठी तुम्ही कमांड चालवू शकता:

zmlocalconfig –s | grep ldap

आमच्या उदाहरणामध्ये, खालील माहिती प्रदर्शित केली जाईल:

पुढील वापरासाठी, तुम्हाला ldap_url, zimbra_ldap_password (आणि zimbra_ldap_userdn) ची आवश्यकता असेल, जरी Zextras डॉक्स इंस्टॉलर सहसा LDAP वापरकर्तानावाबद्दल योग्य अंदाज लावतो.

4) कमांड चालवून झिंब्रा वापरकर्ता म्हणून बाहेर पडा
बाहेर पडणे

5. स्थापनेसाठी डॉक्स सर्व्हर तयार करणे

5.1. झिंब्रा सर्व्हरवर SSH खाजगी की अपलोड करत आहे आणि डॉक्स सर्व्हरवर लॉग इन करत आहे

झिंब्रा सर्व्हरवर SSH की जोडीची खाजगी की ठेवणे आवश्यक आहे, ज्याची सार्वजनिक की डॉक्स व्हर्च्युअल मशीन तयार करताना क्लॉज 2.2.2 च्या चरण 2.2 मध्ये वापरली गेली होती. हे SSH द्वारे सर्व्हरवर अपलोड केले जाऊ शकते (उदाहरणार्थ, sftp द्वारे) किंवा क्लिपबोर्डद्वारे पेस्ट केले जाऊ शकते (जर SSH क्लायंटच्या क्षमता वापरल्या जातात आणि त्याच्या अंमलबजावणीचे वातावरण अनुमती देते).

आम्ही गृहीत धरतो की खाजगी की फाइल ~/.ssh/docs.key मध्ये ठेवली आहे आणि Zimbra सर्व्हरमध्ये लॉग इन करण्यासाठी वापरकर्ता त्याचा मालक आहे (जर ही फाइल डाउनलोड/निर्मिती या वापरकर्त्याच्या अंतर्गत केली गेली असेल, तर तो आपोआप त्याचे मालक झाले).

तुम्हाला एकदा कमांड चालवावी लागेल:

chmod 600 ~/.ssh/docs.key

भविष्यात, डॉक्स सर्व्हरमध्ये लॉग इन करण्यासाठी, आपण क्रियांचा खालील क्रम करणे आवश्यक आहे:

1) झिंब्रा सर्व्हरवर लॉग इन करा

2) कमांड चालवा

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

जेथे <Docs सर्व्हरचा अंतर्गत IP पत्ता> मूल्य "Yandex.Cloud Console" मध्ये आढळू शकते, उदाहरणार्थ, परिच्छेद 2.3 मध्ये दर्शविल्याप्रमाणे.

5.2. अद्यतने स्थापित करत आहे

डॉक्स सर्व्हरवर लॉग इन केल्यानंतर, झिंब्रा सर्व्हर प्रमाणेच कमांड चालवा:

sudo apt update
sudo apt upgrade

(शेवटची आज्ञा कार्यान्वित करताना, अद्यतनांची प्रस्तावित सूची स्थापित करण्याबद्दल तुम्हाला खात्री आहे की नाही या प्रश्नाचे उत्तर “y” द्या)

अद्यतने स्थापित केल्यानंतर, तुम्ही कमांड चालवू शकता (परंतु आवश्यक नाही):

sudo apt autoremove

आणि चरणाच्या शेवटी, कमांड चालवा

sudo shutdown –r now

5.3. अनुप्रयोगांची अतिरिक्त स्थापना

सिस्‍टम टाइम आणि स्‍क्रीन अॅप्लिकेशन सिंक्रोनाइझ करण्‍यासाठी तुम्‍हाला NTP क्लायंट इंस्‍टॉल करण्‍याची आवश्‍यकता आहे, झिम्ब्रा सर्व्हरसाठी सारखीच क्रिया, खालील आदेशासह:

sudo apt install ntp screen

(शेवटची कमांड कार्यान्वित करताना, तुम्हाला पॅकेजेसची संलग्न यादी स्थापित करण्याची खात्री आहे का असे विचारल्यावर “y” उत्तर द्या)

आपण प्रशासकाच्या सोयीसाठी अतिरिक्त उपयुक्तता देखील स्थापित करू शकता. उदाहरणार्थ, मिडनाईट कमांडर कमांडसह स्थापित केले जाऊ शकते:

sudo apt install mc

5.4. सिस्टम कॉन्फिगरेशन बदलत आहे

5.4.1. फाईल /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg मध्ये, झिंब्रा सर्व्हर प्रमाणेच, manage_etc_hosts पॅरामीटरचे मूल्य सत्य वरून असत्य मध्ये बदला.

टीप: ही फाईल बदलण्यासाठी, संपादक रूट वापरकर्ता अधिकारांसह चालवले जाणे आवश्यक आहे, उदाहरणार्थ, “sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"किंवा, जर mc पॅकेज स्थापित केले असेल, तर तुम्ही कमांड वापरू शकता"sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. /etc/hosts संपादित करा, Zimbra सर्व्हरचे सार्वजनिक FQDN जोडून, ​​परंतु Yandex.Cloud द्वारे नियुक्त केलेल्या अंतर्गत IP पत्त्यासह. जर तुमच्याकडे प्रशासक-नियंत्रित अंतर्गत DNS सर्व्हर असेल जो व्हर्च्युअल मशीनद्वारे वापरला जातो (उदाहरणार्थ, उत्पादन वातावरणात), आणि अंतर्गत नेटवर्ककडून विनंती प्राप्त करताना अंतर्गत IP पत्त्यासह झिंब्रा सर्व्हरचे सार्वजनिक FQDN निराकरण करण्यास सक्षम असेल (साठी इंटरनेटवरील विनंत्या, झिंब्रा सर्व्हरचे FQDN सार्वजनिक IP पत्त्यासह सोडवले जाणे आवश्यक आहे आणि अंतर्गत पत्त्यांमधून प्रवेश करताना टर्न सर्व्हरचे नेहमी सार्वजनिक IP पत्त्याद्वारे निराकरण करणे आवश्यक आहे), हे ऑपरेशन आवश्यक नाही.

उदाहरणार्थ, आमच्या बाबतीत होस्ट फाइल यासारखी दिसली:

संपादन केल्यानंतर ते असे दिसले:

टीप: ही फाईल बदलण्यासाठी, संपादक रूट वापरकर्ता अधिकारांसह चालवले जाणे आवश्यक आहे, उदाहरणार्थ, “sudo vi /etc/hosts"किंवा, जर mc पॅकेज स्थापित केले असेल, तर तुम्ही कमांड वापरू शकता"sudo mcedit /etc/hosts»

6. झेक्सट्रास डॉक्सची स्थापना

6.1. डॉक्स सर्व्हरवर लॉग इन करा

दस्तऐवज सर्व्हरवर लॉग इन करण्याची प्रक्रिया खंड 5.1 मध्ये वर्णन केली आहे.

6.2. Zextras डॉक्स वितरण डाउनलोड करत आहे

क्रिया क्रम:

1) कलम 4.1.2 मध्ये ज्या पृष्ठावरून. Zextras Suite वितरण डाउनलोड करणे Zextras Suite वितरण डाउनलोड करा (चरण 3 मध्ये), Ubuntu 18.04 LTS साठी डॉक्स तयार करण्यासाठी URL कॉपी करा (जर ते आधी कॉपी केले नसेल).

2) Zimbra सर्व्हरवर Zextras Suite वितरण डाउनलोड करा आणि ते अनपॅक करा. हे करण्यासाठी, झिंब्रा सर्व्हरवरील ssh सत्रात, कमांड कार्यान्वित करा

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(आमच्या बाबतीत "wget" कमांड कार्यान्वित केली जाते download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(आमच्या बाबतीत, "tar –zxf zextras-docs-ubuntu18.tgz" ही आज्ञा कार्यान्वित केली जाते)

6.3. Zextras डॉक्सची स्थापना

Zextras डॉक्स स्थापित आणि कॉन्फिगर करण्याबद्दल अधिक माहितीसाठी, पहा येथे.

क्रिया क्रम:

1) स्टेप 4.1.1 मध्ये फाइल्स अनपॅक केलेल्या डिरेक्ट्रीवर जा (~/zimbra डिरेक्टरीमध्ये असताना ls कमांडसह पाहिले जाऊ शकते).

आमच्या उदाहरणात ते असेल:

cd ~/zimbra/zextras-docs-installer

2) आदेश वापरून Zextras डॉक्स स्थापना चालवा

sudo ./install.sh

3) आम्ही इंस्टॉलरच्या प्रश्नांची उत्तरे देतो

तुम्ही इंस्टॉलरच्या प्रश्नांची उत्तरे "y" ("होय" शी संबंधित आहे), "n" ("नाही" शी संबंधित) किंवा इंस्टॉलरची सूचना अपरिवर्तित सोडू शकता (हे पर्याय ऑफर करते, त्यांना चौकोनी कंसात प्रदर्शित करते, उदाहरणार्थ, " [Y]” किंवा “[N]”).

प्रणाली सुधारित केली जाईल, तुम्हाला पुढे जायचे आहे का? - डीफॉल्ट पर्याय स्वीकारा ("होय").

यानंतर, अवलंबनांची स्थापना सुरू होईल: इंस्टॉलर कोणती पॅकेजेस स्थापित करू इच्छित आहे ते दर्शवेल आणि त्यांना स्थापित करण्यासाठी पुष्टीकरणासाठी विचारेल. सर्व प्रकरणांमध्ये, आम्ही डीफॉल्ट ऑफरशी सहमत आहोत.

उदाहरणार्थ, तो विचारू शकतो "python2.7 आढळले नाही. आपण ते स्थापित करू इच्छिता?»,«python-ldap सापडला नाही. आपण ते स्थापित करू इच्छिता?"इ.

सर्व आवश्यक पॅकेजेस स्थापित केल्यानंतर, इंस्टॉलर Zextras डॉक्स स्थापित करण्यासाठी संमतीची विनंती करतो:

तुम्ही Zextras DOCS स्थापित करू इच्छिता? - डीफॉल्ट पर्याय स्वीकारा ("होय").

ज्यानंतर काही वेळ पॅकेजेस स्थापित करण्यात, स्वतः Zextras डॉक्स, आणि कॉन्फिगरेटरच्या प्रश्नांकडे जाण्यासाठी खर्च केला जातो.

4) आम्ही कॉन्फिगरेटरच्या प्रश्नांची उत्तरे देतो

कॉन्फिगरेटर कॉन्फिगरेशन पॅरामीटर्सची एक एक विनंती करतो; प्रतिसादात, क्लॉज 3 मधील चरण 4.4 मध्ये प्राप्त केलेली मूल्ये प्रविष्ट केली जातात. सेटिंग्जचे प्रारंभिक ट्युनिंग आणि LDAP कॉन्फिगरेशन पॅरामीटर्सचे निर्धारण.

आमच्या उदाहरणात, सेटिंग्ज यासारखे दिसतात:

5) Zextras डॉक्सची स्थापना पूर्ण करत आहे

कॉन्फिगरेटरच्या प्रश्नांची उत्तरे दिल्यानंतर, इंस्टॉलर स्थानिक दस्तऐवज कॉन्फिगरेशन पूर्ण करतो आणि पूर्वी स्थापित केलेल्या मुख्य झिंब्रा सर्व्हरवर स्थापित सेवेची नोंदणी करतो.

सिंगल-सर्व्हर इन्स्टॉलेशनसाठी, हे सहसा पुरेसे असते, परंतु काही प्रकरणांमध्ये (ड्राइव्ह टॅबवरील वेब क्लायंटमधील डॉक्समध्ये दस्तऐवज उघडले जात नसतील तर) तुम्हाला मल्टी-सर्व्हर इंस्टॉलेशनसाठी आवश्यक असलेली क्रिया करण्याची आवश्यकता असू शकते. - आमच्या उदाहरणात, मुख्य झिंब्रा सर्व्हरवर, तुम्हाला ते झिंब्रा टीम्स वापरकर्त्याच्या अंतर्गत करणे आवश्यक आहे /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl रीस्टार्ट करा.

7. झिंब्रा आणि झेक्स्ट्रास सूटचा प्रारंभिक सेटअप (टीम वगळता)

7.1. प्रथमच अॅडमिन कन्सोलवर लॉग इन करा

URL वापरून ब्राउझरमध्ये लॉग इन करा: https:// :७०७१

इच्छित असल्यास, तुम्ही URL वापरून वेब क्लायंटमध्ये लॉग इन करू शकता: https://

लॉग इन करताना, ब्राउझर प्रमाणपत्र सत्यापित करण्यात अक्षमतेमुळे असुरक्षित कनेक्शनबद्दल चेतावणी प्रदर्शित करतात. ही चेतावणी असूनही साइटवर जाण्यासाठी तुम्ही तुमच्या संमतीबद्दल ब्राउझरला प्रतिसाद देणे आवश्यक आहे. हे या वस्तुस्थितीमुळे आहे की स्थापनेनंतर, TLS कनेक्शनसाठी स्व-स्वाक्षरी केलेले X.509 प्रमाणपत्र वापरले जाते, जे नंतर (उत्पादक वापरात - पाहिजे) व्यावसायिक प्रमाणपत्र किंवा वापरलेल्या ब्राउझरद्वारे ओळखले जाणारे दुसरे प्रमाणपत्र बदलले जाऊ शकते.

प्रमाणीकरण फॉर्ममध्ये, वापरकर्तानाव एंटर करा admin@<your स्वीकृत मेल डोमेन> आणि झिंब्रा प्रशासक पासवर्ड 4.3 मध्ये चरण 4.2 मध्ये झिंब्रा सर्व्हर स्थापित करताना निर्दिष्ट करा.

आमच्या उदाहरणात हे असे दिसते:

Admin Console:

वेब क्लायंट:

टीप 1. अॅडमिन कन्सोल किंवा वेब क्लायंटमध्ये लॉग इन करताना तुम्ही स्वीकृत मेल डोमेन निर्दिष्ट न केल्यास, Zimbra सर्व्हर स्थापित करताना तयार केलेल्या मेल डोमेनवर वापरकर्त्यांना प्रमाणीकृत केले जाईल. इन्स्टॉलेशननंतर, या सर्व्हरवर अस्तित्वात असलेले हे एकमेव स्वीकृत मेल डोमेन आहे, परंतु सिस्टम ऑपरेट करत असताना, अतिरिक्त मेल डोमेन जोडले जाऊ शकतात आणि नंतर वापरकर्ता नावात डोमेन स्पष्टपणे निर्दिष्ट केल्याने फरक पडेल.

टीप 2. जेव्हा तुम्ही वेब क्लायंटमध्ये लॉग इन करता, तेव्हा तुमचा ब्राउझर साइटवरून सूचना प्रदर्शित करण्यासाठी परवानगी मागू शकतो. आपण या साइटवरून सूचना प्राप्त करण्यासाठी सहमत असणे आवश्यक आहे.

टीप 3. अॅडमिनिस्ट्रेटर कन्सोलमध्ये लॉग इन केल्यानंतर, तुम्हाला सूचित केले जाऊ शकते की प्रशासकाला संदेश आहेत, सामान्यतः तुम्हाला Zextras बॅकअप सेट करण्याची आणि/किंवा डीफॉल्ट चाचणी परवाना कालबाह्य होण्यापूर्वी Zextras परवाना खरेदी करण्याची आठवण करून देतात. या क्रिया नंतर केल्या जाऊ शकतात आणि म्हणून एंट्रीच्या वेळी अस्तित्वात असलेले संदेश दुर्लक्षित केले जाऊ शकतात आणि/किंवा Zextras मेनूमध्ये वाचले म्हणून चिन्हांकित केले जाऊ शकतात: Zextras Alert.

टीप 4. हे लक्षात घेणे विशेषतः महत्वाचे आहे की सर्व्हर स्थिती मॉनिटरमध्ये दस्तऐवज सेवेची स्थिती "उपलब्ध नाही" म्हणून प्रदर्शित केली जाते जरी वेब क्लायंटमधील डॉक्स योग्यरितीने कार्य करत असले तरीही:

हे चाचणी आवृत्तीचे वैशिष्ट्य आहे आणि परवाना खरेदी केल्यानंतर आणि समर्थनाशी संपर्क साधल्यानंतरच त्याचे निराकरण केले जाऊ शकते.

7.2. Zextras Suite घटकांची तैनाती

Zextras: Core मेनूमध्ये, तुम्ही वापरू इच्छित असलेल्या सर्व zimlets साठी "Deploy" बटणावर क्लिक करा.

विंटरलेट तैनात करताना, खालीलप्रमाणे ऑपरेशनच्या परिणामासह एक संवाद दिसून येतो:

आमच्या उदाहरणात, सर्व झेक्सट्रास सूट विंटरलेट्स तैनात केले आहेत, त्यानंतर झेक्सट्रास: कोर फॉर्म खालील फॉर्म घेईल:

7.3. प्रवेश सेटिंग्ज बदलत आहे

7.3.1. जागतिक सेटिंग्ज बदलणे

सेटिंग्ज मेनूमध्ये: ग्लोबल सेटिंग्ज, प्रॉक्सी सर्व्हर सबमेनू, खालील पॅरामीटर्स बदला:

वेब प्रॉक्सी मोड: पुनर्निर्देशित
प्रशासन कन्सोल प्रॉक्सी सर्व्हर सक्षम करा: बॉक्स चेक करा.
नंतर फॉर्मच्या वरच्या उजव्या भागात "सेव्ह" वर क्लिक करा.

आमच्या उदाहरणात, केलेल्या बदलांनंतर, फॉर्म असे दिसते:

7.3.2. मुख्य झिंब्रा सर्व्हर सेटिंग्जमध्ये बदल

सेटिंग्ज मेनूमध्ये: सर्व्हर: <मुख्य झिंब्रा सर्व्हरचे नाव>, सबमेनू प्रॉक्सी सर्व्हर, खालील पॅरामीटर्स बदला:

वेब प्रॉक्सी मोड: “डीफॉल्ट मूल्यावर रीसेट करा” बटणावर क्लिक करा (मूल्य स्वतःच बदलणार नाही, कारण ते स्थापनेदरम्यान आधीच सेट केले गेले होते). अॅडमिनिस्ट्रेशन कन्सोल प्रॉक्सी सर्व्हर सक्षम करा: चेकबॉक्स चेक केला आहे का ते तपासा (डीफॉल्ट मूल्य लागू केले गेले असावे, नसल्यास, तुम्ही "डीफॉल्ट मूल्यावर रीसेट करा" बटण क्लिक करू शकता आणि/किंवा व्यक्तिचलितपणे सेट करू शकता). नंतर फॉर्मच्या वरच्या उजव्या भागात "सेव्ह" वर क्लिक करा.

आमच्या उदाहरणात, केलेल्या बदलांनंतर, फॉर्म असे दिसते:

टीप: (या पोर्टवर लॉग इन करणे कार्य करत नसल्यास रीस्टार्ट करणे आवश्यक असू शकते)

7.4. नवीन प्रशासक कन्सोल लॉगिन

URL वापरून तुमच्या ब्राउझरमधील अॅडमिन कन्सोलमध्ये लॉग इन करा: https:// :9071
भविष्यात, लॉग इन करण्यासाठी ही URL वापरा

टीप: एकल-सर्व्हर स्थापनेसाठी, नियमानुसार, मागील चरणात केलेले बदल पुरेसे आहेत, परंतु काही प्रकरणांमध्ये (निर्दिष्ट URL प्रविष्ट करताना सर्व्हर पृष्ठ प्रदर्शित होत नसल्यास), आपल्याला आवश्यक क्रिया करण्याची आवश्यकता असू शकते. मल्टी-सर्व्हर इन्स्टॉलेशनसाठी - आमच्या उदाहरणात, मुख्य झिंब्रा सर्व्हर कमांडवर झिंब्रा वापरकर्ता म्हणून कार्यान्वित करणे आवश्यक आहे /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl रीस्टार्ट करा.

7.5. डीफॉल्ट COS संपादित करत आहे

सेटिंग्ज: सर्व्हिस क्लास मेनूमध्ये, "डीफॉल्ट" नावासह COS निवडा.

"संधी" सबमेनूमध्ये, "पोर्टफोलिओ" फंक्शन अनचेक करा, नंतर फॉर्मच्या वरच्या उजव्या भागात "जतन करा" वर क्लिक करा.

आमच्या उदाहरणामध्ये, कॉन्फिगरेशननंतर, फॉर्म असे दिसते:

ड्राइव्ह सबमेनूमध्ये "फायली आणि फोल्डर्सचे सामायिकरण सक्षम करा" सेटिंग तपासण्याची देखील शिफारस केली जाते, त्यानंतर फॉर्मच्या वरच्या उजव्या भागात "जतन करा" वर क्लिक करा.

आमच्या उदाहरणामध्ये, कॉन्फिगरेशननंतर, फॉर्म असे दिसते:

चाचणी वातावरणात, सेवेच्या समान श्रेणीमध्ये, तुम्ही टीम प्रो फंक्शन्स टीम सबमेनूमध्ये समान नावाचा चेकबॉक्स चालू करून सक्षम करू शकता, त्यानंतर कॉन्फिगरेशन फॉर्म खालील फॉर्म घेईल:

जेव्हा टीम प्रो वैशिष्ट्ये अक्षम केली जातात, तेव्हा वापरकर्त्यांना फक्त टीम बेसिक वैशिष्ट्यांमध्ये प्रवेश असेल.
कृपया लक्षात घ्या की Zextras Team Pro ला Zextras Suite वरून स्वतंत्रपणे परवाना देण्यात आला आहे, जो तुम्हाला तो Zextras Suite पेक्षा कमी मेलबॉक्सेससाठी खरेदी करण्याची परवानगी देतो; Zextras Suite परवान्यामध्ये टीम बेसिक वैशिष्ट्ये समाविष्ट केली आहेत. म्हणून, उत्पादन वातावरणात वापरल्यास, तुम्हाला टीम प्रो वापरकर्त्यांसाठी एक वेगळा सेवा वर्ग तयार करावा लागेल ज्यामध्ये योग्य वैशिष्ट्ये समाविष्ट असतील.

7.6. फायरवॉल सेटअप

मुख्य झिंब्रा सर्व्हरसाठी आवश्यक आहे:

ए) इंटरनेटवरून ssh, http/https, imap/imaps, pop3/pop3s, smtp पोर्ट (मेल क्लायंटद्वारे वापरण्यासाठी मुख्य पोर्ट आणि अतिरिक्त पोर्ट) आणि प्रशासन कन्सोल पोर्टमध्ये प्रवेश करण्याची परवानगी द्या.

बी) अंतर्गत नेटवर्कवरील सर्व कनेक्शनला अनुमती द्या (ज्यासाठी इंटरनेटवरील NAT चरण 1.3 मध्ये चरण 1 मध्ये सक्षम केले होते).

Zextras डॉक्स सर्व्हरसाठी फायरवॉल कॉन्फिगर करण्याची आवश्यकता नाही, कारण ते इंटरनेटवरून प्रवेश करण्यायोग्य नाही.

हे करण्यासाठी, आपण क्रियांचा खालील क्रम करणे आवश्यक आहे:

1) मुख्य झिंब्रा सर्व्हरच्या मजकूर कन्सोलमध्ये लॉग इन करा. SSH द्वारे लॉग इन करताना, फायरवॉल सेटिंग्जमधील बदलांमुळे सर्व्हरशी कनेक्शन तात्पुरते तुटल्यास कमांड एक्झिक्यूशनमध्ये व्यत्यय टाळण्यासाठी तुम्ही “स्क्रीन” कमांड चालवावी.

2) आदेश चालवा

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

आमच्या उदाहरणात हे असे दिसते:

7.7. वेब क्लायंट आणि अॅडमिन कन्सोलमध्ये प्रवेश तपासत आहे

फायरवॉलच्या कार्यक्षमतेचे परीक्षण करण्यासाठी, तुम्ही तुमच्या ब्राउझरमधील खालील URL वर जाऊ शकता

प्रशासक कन्सोल: https:// :9071
वेब क्लायंट: http:// (https:// वर स्वयंचलित पुनर्निर्देशन असेल )
त्याच वेळी, पर्यायी URL https:// वापरून :7071 अॅडमिन कन्सोल उघडू नये.

आमच्या उदाहरणातील वेब क्लायंट असे दिसते:

नोंद. जेव्हा तुम्ही वेब क्लायंटमध्ये लॉग इन करता, तेव्हा तुमचा ब्राउझर साइटवरून सूचना प्रदर्शित करण्यासाठी परवानगी मागू शकतो. आपण या साइटवरून सूचना प्राप्त करण्यासाठी सहमत असणे आवश्यक आहे.

8. झेक्सट्रास टीममध्ये ऑडिओ आणि व्हिडिओ कॉन्फरन्सचे ऑपरेशन सुनिश्चित करणे

8.1. सामान्य माहिती

जर सर्व Zextras टीम क्लायंट NAT न वापरता एकमेकांशी संवाद साधत असतील तर खाली वर्णन केलेल्या क्रियांची आवश्यकता नाही (या प्रकरणात, झिंब्रा सर्व्हरशी परस्परसंवाद NAT वापरून केला जाऊ शकतो, म्हणजे क्लायंटमध्ये NAT नाही हे महत्वाचे आहे), किंवा फक्त मजकूर मेसेंजर वापरल्यास.

ऑडिओ आणि व्हिडिओ कॉन्फरन्सिंगद्वारे क्लायंट परस्परसंवाद सुनिश्चित करण्यासाठी:

ए) तुम्ही विद्यमान टर्न सर्व्हर स्थापित करणे किंवा वापरणे आवश्यक आहे.

बी) कारण टर्न सर्व्हरमध्ये सामान्यतः STUN सर्व्हरची कार्यक्षमता देखील असते, या क्षमतेमध्ये देखील ते वापरण्याची शिफारस केली जाते (पर्याय म्हणून, आपण सार्वजनिक STUN सर्व्हर वापरू शकता, परंतु एकट्या STUN कार्यक्षमता सहसा पुरेसे नसते).

उत्पादन वातावरणात, संभाव्य जास्त लोडमुळे, टर्न सर्व्हरला वेगळ्या व्हर्च्युअल मशीनवर हलविण्याची शिफारस केली जाते. चाचणी आणि/किंवा हलके लोडसाठी, टर्न सर्व्हर मुख्य झिंब्रा सर्व्हरसह एकत्र केला जाऊ शकतो.

आमचे उदाहरण मुख्य झिंब्रा सर्व्हरवर टर्न सर्व्हर स्थापित करताना दिसते. वेगळ्या सर्व्हरवर टर्न इन्स्टॉल करणे सारखेच आहे, त्याशिवाय टर्न सॉफ्टवेअर इन्स्टॉल आणि कॉन्फिगर करण्याशी संबंधित पायऱ्या टर्न सर्व्हरवर केल्या जातात आणि त्या सर्व्हरचा वापर करण्यासाठी झिंब्रा सर्व्हर कॉन्फिगर करण्याच्या पायऱ्या मुख्य झिंब्रा सर्व्हरवर केल्या जातात.

8.2. टर्न सर्व्हर स्थापित करत आहे

पूर्वी मुख्य झिंब्रा सर्व्हरवर SSH द्वारे लॉग इन केल्यावर, कमांड चालवा

sudo apt install resiprocate-turn-server

8.3. टर्न सर्व्हर सेट करत आहे

नोंद. खालील सर्व कॉन्फिगरेशन फायली बदलण्यासाठी, संपादक रूट वापरकर्ता अधिकारांसह चालविला गेला पाहिजे, उदाहरणार्थ, “sudo vi /etc/reTurn/reTurnServer.config"किंवा, जर mc पॅकेज स्थापित केले असेल, तर तुम्ही कमांड वापरू शकता"sudo mcedit /etc/reTurn/reTurnServer.config»

सरलीकृत वापरकर्ता निर्मिती

टर्न सर्व्हरवर चाचणी कनेक्शनची निर्मिती आणि डीबगिंग सुलभ करण्यासाठी, आम्ही टर्न सर्व्हर वापरकर्ता डेटाबेसमध्ये हॅश केलेले पासवर्ड वापरणे अक्षम करू. उत्पादन वातावरणात, हॅश केलेले पासवर्ड वापरण्याची शिफारस केली जाते; या प्रकरणात, त्यांच्यासाठी पासवर्ड हॅश तयार करणे /etc/reTurn/reTurnServer.config आणि /etc/reTurn/users.txt फायलींमध्ये असलेल्या सूचनांनुसार केले जाणे आवश्यक आहे.

क्रिया क्रम:

1) /etc/reTurn/reTurnServer.config फाइल संपादित करा

"UserDatabaseHashedPasswords" पॅरामीटरचे मूल्य "true" वरून "false" मध्ये बदला.

2) फाइल संपादित करा /etc/reTurn/users.txt

ते वापरकर्तानाव, पासवर्ड, क्षेत्र (अनियंत्रित, झिंब्रा कनेक्शन सेट करताना वापरले जात नाही) वर सेट करा आणि खाते स्थिती “अधिकृत” वर सेट करा.

आमच्या उदाहरणात, फाइल सुरुवातीला यासारखी दिसत होती:

संपादन केल्यानंतर ते असे दिसले:

3) कॉन्फिगरेशन लागू करत आहे

कमांड चालवा

sudo systemctl restart resiprocate-turn-server

8.4. टर्न सर्व्हरसाठी फायरवॉल सेट करत आहे

या टप्प्यावर, टर्न सर्व्हरच्या ऑपरेशनसाठी आवश्यक अतिरिक्त फायरवॉल नियम स्थापित केले आहेत. तुम्ही प्राथमिक पोर्ट ज्यावर सर्व्हर विनंत्या स्वीकारतो आणि मीडिया स्ट्रीम आयोजित करण्यासाठी सर्व्हरद्वारे वापरल्या जाणार्‍या पोर्टच्या डायनॅमिक श्रेणीमध्ये प्रवेश करण्याची परवानगी दिली पाहिजे.

पोर्ट्स /etc/reTurn/reTurnServer.config फाइलमध्ये निर्दिष्ट केले आहेत, आमच्या बाबतीत ते आहे:

и

फायरवॉल नियम स्थापित करण्यासाठी, तुम्हाला आदेश चालवावे लागतील

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. Zimbra मध्ये टर्न सर्व्हर वापरण्यासाठी कॉन्फिगर करत आहे

कॉन्फिगर करण्यासाठी, सर्व्हरचा FQDN वापरला जातो, परिच्छेद 1.2 च्या चरण 1 मध्ये तयार केलेला टर्न सर्व्हर, आणि ज्याचे निराकरण DNS सर्व्हरद्वारे समान सार्वजनिक IP पत्त्यासह इंटरनेटवरील विनंत्या आणि अंतर्गत पत्त्यांवरील विनंत्यांसाठी केले जाणे आवश्यक आहे.

झिंब्रा वापरकर्त्याच्या अंतर्गत चालू असलेल्या “zxsuite team iceServer get” कनेक्शनचे वर्तमान कॉन्फिगरेशन पहा.

टर्न सर्व्हरचा वापर सेट अप करण्याबद्दल अधिक माहितीसाठी, "टर्न सर्व्हर वापरण्यासाठी झेक्सट्रास टीम स्थापित करणे" हा विभाग पहा. दस्तऐवजीकरण.

कॉन्फिगर करण्यासाठी, तुम्हाला झिंब्रा सर्व्हरवर खालील आदेश चालवावे लागतील:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

क्लॉज 2 मधील चरण 8.3 मध्ये निर्दिष्ट केलेल्या अनुक्रमे वापरकर्ता नाव आणि पासवर्डची मूल्ये <username> आणि <password> म्हणून वापरली जातात.

आमच्या उदाहरणात हे असे दिसते:

9. मेलला SMTP प्रोटोकॉलमधून जाण्याची परवानगी देणे

च्या अनुषंगाने दस्तऐवजीकरण, Yandex.Cloud मध्ये, इंटरनेटवरील TCP पोर्ट 25 आणि Yandex Compute Cloud व्हर्च्युअल मशीनवर जाणारी रहदारी सार्वजनिक IP पत्त्याद्वारे प्रवेश केल्यावर नेहमी अवरोधित केली जाते. हे तुम्हाला दुसर्‍या मेल सर्व्हरवरून स्वीकृत मेल डोमेनवर पाठवलेल्या मेलची स्वीकृती तपासण्यापासून प्रतिबंधित करणार नाही, परंतु ते तुम्हाला झिंब्रा सर्व्हरच्या बाहेर मेल पाठवण्यापासून प्रतिबंधित करेल.

दस्तऐवजात असे नमूद केले आहे की Yandex.Cloud तुम्ही पालन केल्यास समर्थन विनंतीवर TCP पोर्ट 25 उघडू शकते स्वीकार्य वापर मार्गदर्शक तत्त्वे, आणि नियमांचे उल्लंघन झाल्यास पोर्ट पुन्हा ब्लॉक करण्याचा अधिकार राखून ठेवतो. पोर्ट उघडण्यासाठी, तुम्हाला Yandex.Cloud समर्थनाशी संपर्क साधण्याची आवश्यकता आहे.

अनुप्रयोग

Openssh आणि putty मध्ये SSH की तयार करणे आणि पुट्टी मधून openssh फॉरमॅटमध्ये की रुपांतरित करणे

1. SSH साठी की जोड्या तयार करणे

Windows वर putty वापरून: puttygen.exe कमांड चालवा आणि “जनरेट” बटणावर क्लिक करा

लिनक्स वर: कमांड चालवा

ssh-keygen

2. पुटीपासून ओपनश फॉरमॅटमध्ये कीज रूपांतरित करणे

विंडोजवर:

क्रिया क्रम:

1. puttygen.exe प्रोग्राम चालवा.
2. खाजगी की ppk स्वरूपात लोड करा, मेनू आयटम फाइल वापरा → खाजगी की लोड करा.
3. या कीसाठी आवश्यक असल्यास सांकेतिक वाक्यांश प्रविष्ट करा.
4. ओपनएसएसएच फॉरमॅटमधील सार्वजनिक की पुटीजेनमध्ये "ओपनएसएसएच अधिकृत_की फाइल फील्डमध्ये पेस्ट करण्यासाठी सार्वजनिक की" शिलालेखासह प्रदर्शित केली जाते.
5. OpenSSH फॉरमॅटमध्ये खाजगी की निर्यात करण्यासाठी, मुख्य मेनूमध्ये रूपांतरण → निर्यात OpenSSH की निवडा
6. नवीन फाइलमध्ये खाजगी की जतन करा.

लिनक्स वर

1. पुटी टूल्स पॅकेज स्थापित करा:

उबंटू मध्ये:

sudo apt-get install putty-tools

डेबियन सारख्या वितरणांवर:

apt-get install putty-tools

yum (CentOS, इ.) वर आधारित RPM-आधारित वितरणांमध्ये:

yum install putty

2. खाजगी की रूपांतरित करण्यासाठी, कमांड चालवा:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. सार्वजनिक की व्युत्पन्न करण्यासाठी (आवश्यक असल्यास):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

परिणाम

शिफारशींनुसार स्थापनेनंतर, वापरकर्त्यास कॉर्पोरेट संप्रेषण आणि दस्तऐवजांसह सहकार्यासाठी Zextras विस्तारासह Yandex.Cloud इन्फ्रास्ट्रक्चरमध्ये कॉन्फिगर केलेला झिंब्रा मेल सर्व्हर प्राप्त होतो. सेटिंग्ज चाचणी वातावरणासाठी काही निर्बंधांसह बनविल्या जातात, परंतु इन्स्टॉलेशनला उत्पादन मोडवर स्विच करणे आणि Yandex.Cloud ऑब्जेक्ट स्टोरेज आणि इतर वापरण्यासाठी पर्याय जोडणे कठीण नाही. उपयोजन आणि सोल्यूशनच्या वापरासंबंधित प्रश्नांसाठी, कृपया तुमच्या Zextras भागीदाराशी संपर्क साधा - एसव्हीझेड किंवा प्रतिनिधी Yandex.Cloud.

Zextras Suite शी संबंधित सर्व प्रश्नांसाठी, तुम्ही Zextras Ekaterina Triandafilidi च्या प्रतिनिधीशी ई-मेलद्वारे संपर्क साधू शकता [ईमेल संरक्षित]

स्त्रोत: www.habr.com