Zimbra सहयोग सुइट को सुरक्षित अपडेट

यो केवल यस्तो हुन्छ कि प्रणाली प्रशासकहरू सधैं नयाँ सबै कुरामा अविश्वासी हुन्छन्। शाब्दिक रूपमा सबै कुरा, नयाँ सर्भर प्लेटफर्महरू देखि सफ्टवेयर अपडेटहरू, सावधानीका साथ बुझिन्छ, ठ्याक्कै प्रयोगको पहिलो व्यावहारिक अनुभव र अन्य उद्यमहरूका सहकर्मीहरूबाट सकारात्मक प्रतिक्रिया देखा पर्दैन। यो बुझ्न सकिने छ, किनकि जब तपाईं कुनै उद्यमको प्रदर्शन र महत्त्वपूर्ण जानकारीको सुरक्षाको लागि शाब्दिक रूपमा जिम्मेवार हुनुहुन्छ, समयको साथमा तपाईंले आफ्नो प्रतिपक्ष, अधीनस्थ वा साधारण प्रयोगकर्ताहरूलाई उल्लेख नगर्न, आफैलाई पनि विश्वास गर्न छोड्नुहुन्छ।

सफ्टवेयर अद्यावधिकहरूको अविश्वास धेरै अप्रिय घटनाहरूको कारण हो जब ताजा प्याचहरू स्थापना गर्दा प्रदर्शनमा गिरावट, प्रयोगकर्ता इन्टरफेसमा परिवर्तनहरू, सूचना प्रणालीको विफलता, वा, विशेष गरी अप्रिय, डेटाको हानिको कारण हो। यद्यपि, तपाइँ अपडेटहरू पूर्ण रूपमा अस्वीकार गर्न सक्नुहुन्न; यस अवस्थामा, तपाइँको उद्यमको पूर्वाधार साइबर अपराधीहरू द्वारा आक्रमणको अधीनमा हुन सक्छ। WannaCry भाइरसको सनसनीपूर्ण केस सम्झन पर्याप्त छ, जब लाखौं कम्प्युटरहरूमा भण्डारण गरिएको डाटा जुन विन्डोजको नवीनतम संस्करणमा अद्यावधिक गरिएको थिएन इन्क्रिप्ट गरिएको थियो। यस घटनाले एक सय भन्दा बढी प्रणाली प्रशासकहरूको काम मात्र खर्च गर्दैन, तर उद्यममा सफ्टवेयर उत्पादनहरू अद्यावधिक गर्नको लागि नयाँ नीति विकास गर्ने आवश्यकतालाई पनि स्पष्ट रूपमा प्रदर्शन गर्‍यो, जसले सुरक्षा र स्थापनाको गतिलाई संयोजन गर्दछ। Zimbra 8.8.15 को LTS रिलीजको प्रत्याशामा, सबै महत्वपूर्ण डेटाको सुरक्षा सुनिश्चित गर्न तपाईंले Zimbra Collabration Suite Open-Source Edition लाई कसरी अपडेट गर्न सक्नुहुन्छ भनेर हेरौं।

Zimbra सहयोग सुइट को मुख्य विशेषताहरु मध्ये एक यसको लगभग सबै लिङ्क नक्कल गर्न सकिन्छ। विशेष गरी, मुख्य LDAP-Master सर्भरको अतिरिक्त, तपाईंले डुप्लिकेट LDAP-प्रतिकृतिहरू थप्न सक्नुहुन्छ, जसमा आवश्यक भएमा, तपाईंले मुख्य LDAP सर्भरको कार्यहरू स्थानान्तरण गर्न सक्नुहुन्छ। तपाइँ MTA सँग प्रोक्सी सर्भर र सर्भरहरू पनि नक्कल गर्न सक्नुहुन्छ। यो नक्कलले, यदि आवश्यक भएमा, अद्यावधिकको अवधिको लागि पूर्वाधारबाट व्यक्तिगत पूर्वाधार लिङ्कहरू हटाउन अनुमति दिन्छ र, यसका लागि धन्यवाद, भरपर्दो रूपमा आफूलाई लामो समयको डाउनटाइमबाट मात्र नभई असफल अद्यावधिकको घटनामा डेटा हानिबाट पनि जोगाउनुहोस्।

पूर्वाधारको अन्य भागहरू भन्दा फरक, मेल भण्डारणको नक्कल Zimbra सहयोग सुइटमा समर्थित छैन। यदि तपाइँसँग तपाइँको पूर्वाधारमा धेरै मेल स्टोरहरू छन् भने, प्रत्येक मेलबक्सको डेटा एकल मेल सर्भरमा रहन सक्छ। यसैले अपडेट गर्दा डाटा सुरक्षाको लागि मुख्य नियमहरू मध्ये एक मेल भण्डारणमा जानकारीको समयमै ब्याकअप हो। जति हालैको तपाईंको ब्याकअप, आपतकालीन अवस्थामा उति धेरै डाटा बचत हुनेछ। जे होस्, यहाँ एउटा सूक्ष्मता छ, जुन यो हो कि Zimbra सहयोग सुइटको नि: शुल्क संस्करणमा निर्मित ब्याकअप संयन्त्र छैन र तपाईंले ब्याकअपहरू सिर्जना गर्न निर्मित GNU/Linux उपकरणहरू प्रयोग गर्नुपर्नेछ। यद्यपि, यदि तपाइँको Zimbra पूर्वाधारले धेरै मेल भण्डारणहरू चलाउँछ, र मेल अभिलेखको आकार एकदम ठूलो छ भने, त्यस्ता प्रत्येक ब्याकअप धेरै लामो समयसम्म रहन सक्छ, र स्थानीय नेटवर्क र सर्भरहरूमा पनि गम्भीर भार सिर्जना गर्न सक्छ। थप रूपमा, लामो-अवधि प्रतिलिपि गर्ने क्रममा, विभिन्न बल majeure घटनाहरूको जोखिम तीव्र रूपमा बढ्छ। साथै, यदि तपाइँ सेवा रोक्न बिना यस्तो ब्याकअप गर्नुहुन्छ भने, त्यहाँ जोखिम छ कि धेरै फाइलहरू गलत रूपमा प्रतिलिपि हुन सक्छ, जसले केही डेटा गुमाउनेछ।

त्यसकारण, यदि तपाईंलाई मेल भण्डारहरूबाट जानकारीको ठूलो मात्रा जगेडा गर्न आवश्यक छ भने, वृद्धिशील ब्याकअप प्रयोग गर्नु राम्रो हुन्छ, जसले तपाईंलाई सबै जानकारी पूर्ण रूपमा प्रतिलिपि गर्नबाट बच्न अनुमति दिन्छ, र अघिल्लो पछि देखा परेका वा परिवर्तन गरिएका फाइलहरू मात्र ब्याकअप गर्नुहोस्। पूर्ण ब्याकअप लिइयो। यसले महत्त्वपूर्ण रूपमा ब्याकअपहरू हटाउने प्रक्रियालाई गति दिन्छ, र तपाईंलाई द्रुत रूपमा अद्यावधिकहरू स्थापना गर्न सुरु गर्न अनुमति दिन्छ। तपाईले Zextras ब्याकअप मोड्युलर एक्सटेन्सनको प्रयोग गरेर Zimbra ओपन-स्रोत संस्करणमा वृद्धिशील ब्याकअप प्राप्त गर्न सक्नुहुन्छ, जुन Zextras Suite को भाग हो।

अर्को शक्तिशाली उपकरण, Zextras PowerStore, प्रणाली प्रशासकलाई मेल भण्डारणमा डाटा डुप्लिकेट गर्न अनुमति दिन्छ। यसको मतलब यो हो कि मेल सर्भरमा सबै समान एट्याचमेन्टहरू र डुप्लिकेट इमेलहरू एउटै मूल फाइलले प्रतिस्थापन गरिनेछ, र सबै डुप्लिकेटहरू पारदर्शी प्रतीकात्मक लिङ्कहरूमा परिणत हुनेछन्। यसका लागि धन्यवाद, तपाईले हार्ड डिस्क स्पेसमा मात्र महत्त्वपूर्ण बचत प्राप्त गर्न सक्नुहुन्न, तर ब्याकअप प्रतिलिपिको आकारमा पनि महत्त्वपूर्ण कमी, जसले तपाईंलाई पूर्ण ब्याकअपको समय घटाउन अनुमति दिन्छ र, तदनुसार, यसलाई धेरै पटक प्रदर्शन गर्दछ।

तर Zextras PowerStore ले सुरक्षित अद्यावधिकको लागि प्रदान गर्न सक्ने मुख्य विशेषता भनेको बहु-सर्भर Zimbra पूर्वाधारहरूमा मेल सर्भरहरू बीच मेलबक्सहरूको स्थानान्तरण हो। यस सुविधाको लागि धन्यवाद, प्रणाली प्रशासकसँग मेल भण्डारणहरूसँग ठ्याक्कै त्यही कुरा गर्ने अवसर छ जुन हामीले MTA र LDAP सर्भरहरूसँग सुरक्षित रूपमा अद्यावधिक गर्नका लागि गरेका थियौं। उदाहरणका लागि, यदि Zimbra पूर्वाधारमा चारवटा मेल स्टोरहरू छन् भने, तपाईंले ती मध्ये एउटाबाट अन्य तीनवटा मेलबक्सहरू वितरण गर्ने प्रयास गर्न सक्नुहुन्छ, र जब पहिलो मेल स्टोर खाली हुन्छ, तपाईंले डाटाको सुरक्षाको लागि कुनै डर बिना यसलाई अद्यावधिक गर्न सक्नुहुन्छ। । यदि प्रणाली प्रशासकसँग पूर्वाधारमा अतिरिक्त मेल भण्डारण छ भने, उसले यसलाई अपडेट गरिएका मेल भण्डारहरूबाट हस्तान्तरण गरिएका मेलबक्सहरूको लागि अस्थायी भण्डारणको रूपमा प्रयोग गर्न सक्छ।

कन्सोल आदेशले तपाईंलाई यस्तो स्थानान्तरण गर्न अनुमति दिन्छ DoMoveMailbox। मेल भण्डारणबाट सबै खाताहरू स्थानान्तरण गर्न यसलाई प्रयोग गर्नको लागि, तपाईंले पहिले तिनीहरूको पूर्ण सूची प्राप्त गर्नुपर्छ। यो प्राप्त गर्नको लागि, मेल सर्भरमा हामी आदेश कार्यान्वयन गर्नेछौं zmprov मा zimbraMailHost=mailbox.example.com > accounts.txt। यसलाई कार्यान्वयन गरेपछि हामीले एउटा फाइल प्राप्त गर्नेछौं accounts.txt हाम्रो मेल भण्डारणमा सबै मेलबक्सहरूको सूचीको साथ। यस पछि, तपाइँ यसलाई तुरुन्तै अर्को मेल भण्डारणमा खाताहरू स्थानान्तरण गर्न प्रयोग गर्न सक्नुहुन्छ। उदाहरण को लागी, यो यस्तो देखिनेछ:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt चरण डाटा
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt चरणहरू डाटा, खाता सूचनाहरू [ईमेल सुरक्षित]

पहिलो पटक खाता हस्तान्तरण नगरीकन सबै डेटा प्रतिलिपि गर्न आदेश दुई पटक कार्यान्वयन गरिएको छ, र दोस्रो पटक, डेटा स्थानान्तरण बढ्दो रूपमा गरिन्छ, पहिलो स्थानान्तरण पछि देखा परेका सबै डाटा प्रतिलिपि गर्न, र त्यसपछि स्थानान्तरण गर्न। खाताहरू आफैं। कृपया ध्यान दिनुहोस् कि खाता स्थानान्तरण मेलबक्स अनुपलब्धताको छोटो अवधिको साथमा छ, र यस बारे प्रयोगकर्ताहरूलाई चेतावनी दिन यो बुद्धिमानी हुनेछ। थप रूपमा, दोस्रो आदेश पूरा भएपछि, प्रशासकले इमेल मार्फत सम्बन्धित सूचना प्राप्त गर्दछ। यसको लागि धन्यवाद, प्रशासकले सकेसम्म चाँडो मेल भण्डारण अद्यावधिक गर्न सुरु गर्न सक्छ।

यदि मेल भण्डारणमा सफ्टवेयर अपडेट SaaS प्रदायक द्वारा गरिन्छ भने, यो खाताहरू द्वारा होइन, तर यसमा अवस्थित डोमेनहरू द्वारा डाटा स्थानान्तरण गर्न धेरै व्यावहारिक हुनेछ। यी उद्देश्यका लागि, प्रविष्ट गरिएको आदेशलाई थोरै परिमार्जन गर्न पर्याप्त छ:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com डोमेनहरू client1.ru, client2.ru, client3.ru चरण डाटा
zxsuite powerstore doMailboxMove securityserver.saas.com डोमेन client1.ru, client2.ru, client3.ru चरण डाटा, खाता सूचनाहरू [ईमेल सुरक्षित]

मेल भण्डारणबाट खाताहरू र तिनीहरूको डेटाको स्थानान्तरण पूरा भएपछि, स्रोत सर्भरमा डेटाको कुनै महत्त्व रहँदैन र तपाईंले तिनीहरूको सुरक्षाको लागि कुनै डर बिना मेल सर्भर अद्यावधिक गर्न सुरु गर्न सक्नुहुन्छ।

मेलबक्सहरू माइग्रेट गर्दा डाउनटाइम कम गर्न खोज्नेहरूका लागि, आदेश प्रयोग गर्नको लागि मौलिक रूपमा फरक परिदृश्य आदर्श हो। zxsuite powerstore doMailboxMove, जसको सार यो हो कि मेलबक्सहरू सिधै अद्यावधिक गरिएका सर्भरहरूमा हस्तान्तरण गरिन्छ, मध्यवर्ती सर्भरहरू प्रयोग गर्न आवश्यक छैन। अर्को शब्दमा, हामीले Zimbra पूर्वाधारमा नयाँ मेल भण्डारण थप्छौं, जुन पहिले नै नवीनतम संस्करणमा अद्यावधिक गरिएको छ, र त्यसपछि पहिले नै परिचित परिदृश्य अनुसार अद्यावधिक नगरिएको सर्भरबाट खाताहरू स्थानान्तरण गर्छौं र सबै सर्भरहरूमा नभएसम्म प्रक्रिया दोहोर्याउँछौं। पूर्वाधार अद्यावधिक गरिएको छ।

यो विधिले तपाईंलाई एक पटक खाताहरू स्थानान्तरण गर्न अनुमति दिन्छ र यसैले मेलबक्सहरू पहुँच गर्न नसकिने समयलाई कम गर्दछ। थप रूपमा, यसको कार्यान्वयनलाई केवल एक अतिरिक्त मेल सर्भर चाहिन्छ। यद्यपि, यसको प्रयोगलाई विभिन्न कन्फिगरेसनहरूसँग सर्भरहरूमा मेल भण्डारण तैनाथ गर्ने प्रशासकहरूद्वारा सावधानीपूर्वक व्यवहार गर्नुपर्छ। तथ्य यो हो कि कमजोर सर्भरमा ठूलो संख्यामा खाताहरू स्थानान्तरण गर्दा सेवाको उपलब्धता र प्रतिक्रियालाई नकारात्मक रूपमा असर गर्न सक्छ, जुन ठूला उद्यमहरू र SaaS प्रदायकहरूको लागि एकदम महत्वपूर्ण हुन सक्छ।

यसैले, Zextras ब्याकअप र Zextras PowerStore को लागी धन्यवाद, Zimbra प्रणाली प्रशासकले सबै Zimbra पूर्वाधार नोडहरू तिनीहरूलाई भण्डारण गरिएको जानकारीमा कुनै जोखिम बिना अद्यावधिक गर्न सक्षम छ।

स्रोत: www.habr.com