Yandex.Cloud मा Zextras/Zimbra कार्यालय कार्यस्थानहरूको तैनाती

परिचय

सबै प्रकार र आकारका कम्पनीहरूका लागि कार्यालय पूर्वाधारलाई अनुकूलन गर्नु र नयाँ कार्यस्थानहरू तैनाथ गर्नु गम्भीर चुनौती हो। नयाँ परियोजनाको लागि उत्तम विकल्प भनेको क्लाउडमा स्रोतहरू भाडामा लिनु र प्रदायक वा घरबाट प्रयोग गर्न सकिने इजाजतपत्रहरू खरिद गर्नु हो। यस परिदृश्यको लागि एउटा समाधान हो Zextras सुइट, जसले तपाईंलाई क्लाउड वातावरण र यसको आफ्नै पूर्वाधार दुवैमा उद्यमको सहकार्य र कर्पोरेट सञ्चारको लागि प्लेटफर्म सिर्जना गर्न अनुमति दिन्छ।

यो समाधान कुनै पनि आकारका कार्यालयहरूको लागि डिजाइन गरिएको हो र यसमा दुई मुख्य तैनाती परिदृश्यहरू छन्: ३,००० मेलबक्सहरू सम्मको एकल-सर्भर सेटअप र कम गल्ती सहनशीलता आवश्यकताहरू, जबकि बहु-सर्भर सेटअपले दशौं वा सयौं हजार मेलबक्सहरूको लागि भरपर्दो र उत्तरदायी सञ्चालनलाई समर्थन गर्दछ। सबै अवस्थामा, प्रयोगकर्ताहरूले कुनै पनि डेस्कटपबाट एकल वेब इन्टरफेस मार्फत इमेल, कागजातहरू, र सन्देशहरू पहुँच गर्छन्, अतिरिक्त सफ्टवेयर स्थापना वा कन्फिगर गर्न आवश्यक पर्दैन, वा iOS र Androidतपाईं परिचित आउटलुक र थन्डरबर्ड क्लाइन्टहरू प्रयोग गर्न सक्नुहुन्छ।

परियोजना तैनाथ गर्न, Zextras साझेदार - एसभीजेड मैले Yandex.Cloud रोजें किनभने यसको वास्तुकला AWS जस्तै छ र यसले S3-कम्प्याटिबल भण्डारणलाई समर्थन गर्दछ, जसले ठूलो मात्रामा इमेल, सन्देशहरू र कागजातहरू भण्डारण गर्ने लागत घटाउनेछ र समाधानको गल्ती सहनशीलता बढाउनेछ।

Yandex.Cloud वातावरणमा, एकल सर्भर स्थापना गर्न आधारभूत भर्चुअल मेसिन व्यवस्थापन उपकरणहरू प्रयोग गरिन्छ। कम्प्युट क्लाउड र भर्चुअल नेटवर्क व्यवस्थापन क्षमताहरू भर्चुअल निजी क्लाउडबहु-सर्भर स्थापनाको लागि, निर्दिष्ट उपकरणहरूको अतिरिक्त, प्रविधिहरू प्रयोग गर्न आवश्यक छ। आवास समूहहरू, यदि आवश्यक छ भने (प्रणालीको स्केलमा निर्भर गर्दै) - पनि उदाहरण समूहहरू, र नेटवर्क ब्यालेन्सर यान्डेक्स लोड ब्यालेन्सर.

S3-कम्प्याटिबल वस्तु भण्डारण Yandex वस्तु भण्डारण यसलाई स्थापना विकल्प दुवैमा प्रयोग गर्न सकिन्छ र Yandex.Cloud मा मेल सर्भर डेटाको लागत-प्रभावी र गल्ती-सहनशील भण्डारणको लागि अन-प्रिमाइसमा तैनाथ गरिएका प्रणालीहरूमा पनि जडान गर्न सकिन्छ।

एकल-सर्भर स्थापनाको लागि, प्रयोगकर्ताहरू र/वा मेलबक्सहरूको संख्यामा निर्भर गर्दै, निम्न आवश्यक छ: प्राथमिक सर्भरको लागि: ४-१२ vCPU, ८-६४ GB vRAM (विशिष्ट vCPU र vRAM मानहरू मेलबक्सहरूको संख्या र वास्तविक लोडमा निर्भर गर्दछ), अपरेटिङ सिस्टम र अनुप्रयोगहरूको लागि कम्तिमा ८० GB डिस्क स्पेस, साथै मेल, अनुक्रमणिका, लगहरू, आदि भण्डारण गर्नको लागि अतिरिक्त डिस्क स्पेस, मेलबक्सहरूको संख्या र औसत आकारमा निर्भर गर्दछ र जुन प्रणाली सञ्चालनको क्रममा गतिशील रूपमा परिवर्तन हुन सक्छ; सहायक कागजात सर्भरहरूको लागि: २-४ vCPU, २-१६ GB vRAM, १६ GB डिस्क स्पेस (विशिष्ट स्रोत मानहरू र सर्भरहरूको संख्या वास्तविक लोडमा निर्भर गर्दछ); टर्न/स्टन सर्भर थप रूपमा आवश्यक पर्न सक्छ (छुट्टै सर्भरको रूपमा यसको आवश्यकता र यसको स्रोतहरू वास्तविक लोडमा निर्भर गर्दछ)। बहु-सर्भर स्थापनाहरूको लागि, भूमिका-आधारित भर्चुअल मेसिनहरूको संख्या र उद्देश्य र तिनीहरूलाई आवंटित स्रोतहरू प्रयोगकर्ता आवश्यकताहरूको आधारमा व्यक्तिगत रूपमा निर्धारण गरिन्छ।

लेखको उद्देश्य

यस लेखले Zextras Suite उत्पादनहरूलाई Yandex.Cloud वातावरणमा Zimbra मेल सर्भर प्रयोग गरेर, एकल-सर्भर स्थापना प्रयोग गरेर कसरी तैनाथ गर्ने भनेर वर्णन गर्दछ। परिणामस्वरूप स्थापना उत्पादन वातावरणमा प्रयोग गर्न सकिन्छ (अनुभवी प्रयोगकर्ताहरूले आवश्यक सेटिङहरू कन्फिगर गर्न र स्रोतहरू थप्न सक्छन्)।

Zextras Suite/Zimbra प्रणालीमा समावेश छन्:

• जिम्ब्रा — मेलबक्सहरू, क्यालेन्डरहरू, र सम्पर्क सूचीहरू (ठेगाना पुस्तिकाहरू) साझा गर्ने क्षमता भएको कर्पोरेट इमेल।
• जेक्स्ट्रास कागजातहरू — कागजातहरू, स्प्रेडसिटहरू, र प्रस्तुतीकरणहरूमा सिर्जना र सहकार्य गर्नको लागि अनलाइन LibreOffice मा आधारित एक निर्मित अफिस सुइट।
• जेक्स्ट्रास ड्राइभ - व्यक्तिगत फाइल भण्डारण जसले तपाईंलाई अन्य प्रयोगकर्ताहरूसँग फाइलहरू र फोल्डरहरू सम्पादन गर्न, भण्डारण गर्न र साझेदारी गर्न अनुमति दिन्छ।
• जेक्स्ट्रास टोली - अडियो र भिडियो कन्फरेन्सिङको लागि समर्थन भएको मेसेन्जर। टिम बेसिक, जसले केवल एक-एक-एक सञ्चारको लागि अनुमति दिन्छ, र टिम प्रो, जसले बहु-प्रयोगकर्ता सम्मेलनहरू, च्यानलहरू, स्क्रिन साझेदारी, फाइल साझेदारी, र अन्य सुविधाहरू समर्थन गर्दछ, उपलब्ध छन्।
• जेक्स्ट्रास मोबाइल - MDM (मोबाइल उपकरण व्यवस्थापन) क्षमता भएका मोबाइल उपकरणहरूसँग इमेल सिङ्क्रोनाइजेसनको लागि एक्सचेन्ज एक्टिभसिंक मार्फत मोबाइल उपकरण समर्थन। तपाईंलाई इमेल क्लाइन्टको रूपमा माइक्रोसफ्ट आउटलुक प्रयोग गर्न अनुमति दिन्छ।
• Zextras व्यवस्थापक - ग्राहक समूह र सेवा वर्गहरू व्यवस्थापन गर्न प्रशासकहरूको प्रतिनिधिमण्डलको साथ बहु-भाडामा लिने प्रणाली प्रशासनको कार्यान्वयन।
• Zextras ब्याकअप - वास्तविक समयमा पूर्ण-चक्र डेटा ब्याकअप र रिकभरी
• जेक्स्ट्रास पावरस्टोर — डाटा प्रशोधन कक्षाहरूको लागि समर्थन सहित मेल प्रणाली वस्तुहरूको पदानुक्रमिक भण्डारण, Yandex वस्तु भण्डारण सहित S3 आर्किटेक्चरको साथ स्थानीय रूपमा वा क्लाउड भण्डारणमा डाटा भण्डारण गर्ने क्षमताको साथ।

स्थापना पूरा भएपछि, प्रयोगकर्ताले Yandex.Cloud वातावरणमा चलिरहेको प्रणाली प्राप्त गर्दछ।

सर्तहरू र प्रतिबन्धहरू

1. मेलबक्सहरू, अनुक्रमणिकाहरू, र अन्य डेटा प्रकारहरूको लागि डिस्क स्पेस आवंटन वर्णन गरिएको छैन, किनकि Zextras Powerstore ले विभिन्न भण्डारण प्रकारहरूलाई समर्थन गर्दछ। भण्डारण प्रकार र आकार कार्यहरू र प्रणाली प्यारामिटरहरूमा निर्भर गर्दछ। यदि आवश्यक भएमा, वर्णन गरिएको स्थापनालाई उत्पादनमा रूपान्तरण गर्ने प्रक्रियाको क्रममा यो पछि गर्न सकिन्छ।
2. स्थापनालाई सरल बनाउन, हामी आन्तरिक (गैर-सार्वजनिक) डोमेन नामहरू समाधान गर्न प्रशासक-व्यवस्थित DNS सर्भर प्रयोग गर्न सिफारिस गर्दैनौं। यसको सट्टा, हामी मानक Yandex.Cloud DNS सर्भर प्रयोग गर्छौं। उत्पादन वातावरणको लागि, हामी DNS सर्भर प्रयोग गर्न सिफारिस गर्छौं, जुन पहिले नै तपाईंको कर्पोरेट पूर्वाधारमा उपस्थित हुन सक्छ।
3. तपाईंले पूर्वनिर्धारित सेटिङहरू भएको Yandex.Cloud खाता प्रयोग गरिरहनुभएको मानिन्छ (विशेष गरी, जब तपाईं सेवाको "कन्सोल" मा लग इन गर्नुहुन्छ, केवल निर्देशिका ("उपलब्ध क्लाउडहरू" सूचीमा "पूर्वनिर्धारित" नाम दिइएको) अवस्थित हुन्छ)। Yandex.Cloud सँग परिचित प्रयोगकर्ताहरूले आफ्नो विवेकमा, टेस्टबेडको लागि छुट्टै निर्देशिका सिर्जना गर्न वा अवस्थित एउटा प्रयोग गर्न सक्छन्।
4. प्रयोगकर्तासँग सार्वजनिक DNS क्षेत्र हुनुपर्छ जहाँ उसलाई प्रशासनिक पहुँच हुनुपर्छ।
5. प्रयोगकर्तासँग Yandex.Cloud कन्सोलमा रहेको डाइरेक्टरीमा कम्तिमा "सम्पादक" भूमिका सहित पहुँच हुनुपर्छ ("क्लाउड मालिक" सँग पूर्वनिर्धारित रूपमा सबै आवश्यक अधिकारहरू छन्; अन्य प्रयोगकर्ताहरूलाई क्लाउडमा पहुँच प्रदान गर्न गाइडहरू छन्: पटक, два, तीन)
6. यस लेखले TLS संयन्त्रहरू मार्फत नेटवर्क सञ्चार सुरक्षित गर्न प्रयोग गरिने प्रयोगकर्ता X.509 प्रमाणपत्रहरूको स्थापनालाई समेट्दैन। स्थापना गर्दा, स्व-हस्ताक्षरित प्रमाणपत्रहरू प्रयोग गरिनेछ, जसले ब्राउजरहरूलाई स्थापित प्रणालीमा पहुँच गर्न अनुमति दिन्छ। यी प्रमाणपत्रहरूले सामान्यतया सर्भरमा प्रमाणित प्रमाणपत्रको अभाव भएको सूचना प्रदर्शन गर्दछ, तर निरन्तर सञ्चालनलाई अनुमति दिन्छ। क्लाइन्ट-प्रमाणित प्रमाणपत्रहरू (सार्वजनिक र/वा कर्पोरेट प्रमाणपत्र अधिकारीहरूद्वारा हस्ताक्षरित) स्थापना नभएसम्म, मोबाइल अनुप्रयोगहरूले स्थापित प्रणालीसँग काम नगर्न सक्छन्। त्यसकारण, उत्पादन वातावरणमा यी प्रमाणपत्रहरूको स्थापना आवश्यक छ र कर्पोरेट सुरक्षा नीतिहरू अनुसार परीक्षण पूरा भएपछि गरिनुपर्छ।

"एकल-सर्भर" संस्करणमा Zextras/Zimbra प्रणालीको स्थापना प्रक्रियाको विवरण

१. प्रारम्भिक तयारी

स्थापना सुरु गर्नु अघि, तपाईंले सुनिश्चित गर्नुपर्छ:

a) सार्वजनिक DNS क्षेत्रमा परिवर्तनहरू गर्दै (जिम्ब्रा सर्भरको लागि A रेकर्ड र समर्थित मेल डोमेनको लागि MX रेकर्ड सिर्जना गर्दै)।
ख) Yandex.Cloud मा भर्चुअल नेटवर्क पूर्वाधार सेटअप गर्दै।

यद्यपि, DNS क्षेत्रमा परिवर्तनहरू गरेपछि, यी परिवर्तनहरू प्रचार हुन केही समय लाग्छ, तर अर्कोतर्फ, यससँग सम्बन्धित IP ठेगाना थाहा नपाई A-रेकर्ड सिर्जना गर्न असम्भव छ।

त्यसकारण, कार्यहरू निम्न अनुक्रममा गरिन्छ:

1. Yandex.Cloud मा सार्वजनिक IP ठेगाना रिजर्भ गर्नुहोस्

1.1 Yandex.Cloud कन्सोलमा (यदि आवश्यक भएमा, "उपलब्ध क्लाउडहरू" मा निर्देशिका चयन गर्नुहोस्), भर्चुअल निजी क्लाउड खण्डमा जानुहोस्, IP ठेगाना उपखण्ड, त्यसपछि "रिजर्भ ठेगाना" बटनमा क्लिक गर्नुहोस्, रुचाइएको उपलब्धता क्षेत्र चयन गर्नुहोस् (वा प्रस्तावित मान स्वीकार गर्नुहोस्; यो उपलब्धता क्षेत्र पछि Yandex.Cloud मा सबै थप कार्यहरूको लागि प्रयोग गरिनुपर्छ, यदि सम्बन्धित फारमहरूमा उपलब्धता क्षेत्र चयन गर्ने विकल्प छ भने), खोल्ने संवाद बक्समा, यदि चाहियो भने, तपाईं सक्नुहुन्छ, तर यो आवश्यक छैन भने, "DDoS सुरक्षा" विकल्प चयन गर्नुहोस्, र "रिजर्भ" बटनमा क्लिक गर्नुहोस् (यो पनि हेर्नुहोस्) कागजात).

संवाद बन्द गरेपछि, प्रणाली-आवंटित स्थिर IP ठेगाना IP ठेगानाहरूको सूचीमा उपलब्ध हुनेछ, जुन प्रतिलिपि गरेर अर्को चरणमा प्रयोग गर्न सकिन्छ।

1.2 "फर्वार्ड" DNS क्षेत्रमा, पहिले तोकिएको IP ठेगानामा औंल्याउने Zimbra सर्भरको लागि A रेकर्ड, उही IP ठेगानामा औंल्याउने TURN सर्भरको लागि A रेकर्ड, र समर्थित इमेल डोमेनको लागि MX रेकर्ड सिर्जना गर्नुहोस्। हाम्रो उदाहरणमा, यी क्रमशः mail.testmail.svzcloud.ru (Zimbra सर्भर), turn.testmail.svzcloud.ru (TURN सर्भर), र testmail.svzcloud.ru (इमेल डोमेन) हुनेछन्।

1.3 Yandex.Cloud मा, भर्चुअल मेसिनहरू तैनाथ गर्न प्रयोग गरिने सबनेटको लागि चयन गरिएको उपलब्धता क्षेत्रमा, इन्टरनेटमा NAT सक्षम गर्नुहोस्।

यो गर्नको लागि, भर्चुअल निजी क्लाउड खण्डमा, क्लाउड नेटवर्क उपखण्डमा, उपयुक्त क्लाउड नेटवर्क चयन गर्नुहोस् (पूर्वनिर्धारित रूपमा, त्यहाँ पूर्वनिर्धारित नेटवर्क मात्र उपलब्ध छ), त्यसमा उपयुक्त उपलब्धता क्षेत्र चयन गर्नुहोस्, र यसको सेटिङहरूमा, "इन्टरनेटमा NAT सक्षम गर्नुहोस्" विकल्प चयन गर्नुहोस्।

सबनेटहरूको सूचीमा स्थिति परिवर्तन हुनेछ:

थप विवरणहरूको लागि, कागजात हेर्नुहोस्: पटक и два.

2. भर्चुअल मेसिनहरू सिर्जना गर्दै

2.1। जिम्ब्राको लागि भर्चुअल मेसिन सिर्जना गर्दै

कार्यहरूको अनुक्रम:

2.1.1 Yandex.Cloud कन्सोलमा, कम्प्युट क्लाउड खण्ड, भर्चुअल मेसिन उपखण्डमा जानुहोस्, र VM सिर्जना गर्नुहोस् बटनमा क्लिक गर्नुहोस् (VM सिर्जना गर्ने बारे थप जानकारीको लागि, हेर्नुहोस्)। कागजात).

2.1.2 त्यहाँ तपाईंले निर्दिष्ट गर्न आवश्यक छ:

• नाम – मनमानी (Yandex.Cloud द्वारा समर्थित ढाँचा अनुसार)
• उपलब्धता क्षेत्र - भर्चुअल नेटवर्कको लागि पहिले चयन गरिएकोसँग मेल खानुपर्छ।
• "सार्वजनिक छविहरू" मा चयन गर्नुहोस् Ubuntu १८.०४ लिटर
• डिस्कहरूमा कम्तिमा ८० जीबीको बुटेबल डिस्क स्थापना गर्नुहोस्। परीक्षण उद्देश्यका लागि (र उत्पादक प्रयोगको लागि पनि, केही डेटा SSD ड्राइभमा सारिएको भए) HDD पर्याप्त हुन्छ। आवश्यक परेमा, VM सिर्जना गरिसकेपछि थप डिस्कहरू थप्न सकिन्छ।

"कम्प्युटिङ स्रोतहरू" सेटमा:

• vCPU: कम्तिमा ४।
• ग्यारेन्टी गरिएको vCPU शेयर: यस लेखमा वर्णन गरिएका चरणहरू प्रदर्शन गर्दा कम्तिमा ५०%; स्थापना पछि आवश्यक परेमा यसलाई घटाउन सकिन्छ।
• RAM: ८GB सिफारिस गरिएको।
• सबनेट: पूर्व-तयारी चरणमा इन्टरनेटमा NAT सक्षम पारिएको सबनेट चयन गर्नुहोस्।
• सार्वजनिक ठेगाना: DNS मा A-रेकर्ड सिर्जना गर्न पहिले प्रयोग गरिएको IP ठेगाना सूचीबाट चयन गर्नुहोस्।
• प्रयोगकर्ता: तपाईंको विवेकमा, तर रूट प्रयोगकर्ता र प्रणाली खाताहरू भन्दा फरक Linux.
• सार्वजनिक SSH कुञ्जी सेट गर्नु आवश्यक छ।

→ SSH प्रयोग गर्ने बारे थप जान्नुहोस्

पनि हेर्नुहोस् परिशिष्ट १openssh र putty मा SSH कुञ्जीहरू सिर्जना गर्ने र putty बाट openssh ढाँचामा कुञ्जीहरू रूपान्तरण गर्ने।

2.1.3 सेटअप पूरा भएपछि, "Create VM" मा क्लिक गर्नुहोस्।

2.2। Zextras Docs को लागि भर्चुअल मेसिन सिर्जना गर्दै

कार्यहरूको अनुक्रम:

2.2.1 Yandex.Cloud कन्सोलमा, कम्प्युट क्लाउड खण्ड, भर्चुअल मेसिन उपखण्डमा जानुहोस्, र VM सिर्जना गर्नुहोस् बटनमा क्लिक गर्नुहोस् (VM सिर्जना गर्ने बारे थप जानकारीको लागि, हेर्नुहोस्)। यहाँ).

2.2.2 त्यहाँ तपाईंले निर्दिष्ट गर्न आवश्यक छ:

• नाम – मनमानी (Yandex.Cloud द्वारा समर्थित ढाँचा अनुसार)
• उपलब्धता क्षेत्र - भर्चुअल नेटवर्कको लागि पहिले चयन गरिएकोसँग मेल खानुपर्छ।
• "सार्वजनिक छविहरू" मा चयन गर्नुहोस् Ubuntu १८.०४ लिटर
• डिस्कहरूमा कम्तिमा ८० जीबीको बुटेबल डिस्क स्थापना गर्नुहोस्। परीक्षण उद्देश्यका लागि (र उत्पादक प्रयोगको लागि पनि, केही डेटा SSD ड्राइभमा सारिएको भए) HDD पर्याप्त हुन्छ। आवश्यक परेमा, VM सिर्जना गरिसकेपछि थप डिस्कहरू थप्न सकिन्छ।

"कम्प्युटिङ स्रोतहरू" सेटमा:

• vCPU: कम्तिमा ४।
• ग्यारेन्टी गरिएको vCPU शेयर: यस लेखमा वर्णन गरिएका चरणहरू प्रदर्शन गर्दा कम्तिमा ५०%; स्थापना पछि आवश्यक परेमा यसलाई घटाउन सकिन्छ।
• RAM: २GB भन्दा कम छैन।
• सबनेट: पूर्व-तयारी चरणमा इन्टरनेटमा NAT सक्षम पारिएको सबनेट चयन गर्नुहोस्।
• सार्वजनिक ठेगाना: कुनै ठेगाना छैन (यस मेसिनलाई इन्टरनेटबाट पहुँच आवश्यक पर्दैन, यो मेसिनबाट इन्टरनेटमा केवल बहिर्गमन पहुँच, जुन प्रयोग गरिएको सबनेटको "NAT बाट इन्टरनेट" विकल्पद्वारा प्रदान गरिन्छ)।
• प्रयोगकर्ता: तपाईंको विवेकमा, तर रूट प्रयोगकर्ता र प्रणाली खाताहरू भन्दा फरक Linux.
• सार्वजनिक SSH कुञ्जी सेट गर्नु आवश्यक छ। Zextras Docs सर्भरको लागि निजी कुञ्जी Zimbra सर्भर डिस्कमा राख्नु पर्ने भएकोले तपाईंले Zimbra सर्भरको लागि जस्तै प्रयोग गर्न सक्नुहुन्छ, वा तपाईंले छुट्टै कुञ्जी जोडी उत्पन्न गर्न सक्नुहुन्छ।

परिशिष्ट १ पनि हेर्नुहोस्। openssh र putty मा SSH कुञ्जीहरू सिर्जना गर्ने र putty बाट openssh ढाँचामा कुञ्जीहरू रूपान्तरण गर्ने।

2.2.3 सेटअप पूरा भएपछि, "Create VM" मा क्लिक गर्नुहोस्।

2.3 सिर्जना गरिएका भर्चुअल मेसिनहरू भर्चुअल मेसिन सूचीमा उपलब्ध हुनेछन्, जसले अन्य चीजहरूका साथै तिनीहरूको स्थिति र प्रयोग गरिएका IP ठेगानाहरू, सार्वजनिक र आन्तरिक दुवै प्रदर्शन गर्दछ। पछिल्ला स्थापना चरणहरूमा IP ठेगाना जानकारी आवश्यक पर्नेछ।

३. स्थापनाको लागि जिम्ब्रा सर्भर तयार गर्दै

3.1 अद्यावधिकहरू स्थापना गर्दै

तपाईंले आफ्नो मनपर्ने ssh क्लाइन्ट प्रयोग गरेर, निजी ssh कुञ्जी र भर्चुअल मेसिन सिर्जना गर्दा निर्दिष्ट गरिएको प्रयोगकर्ता नाम प्रयोग गरेर Zimbra सर्भरलाई यसको सार्वजनिक IP ठेगानामा पहुँच गर्न आवश्यक छ।

लग इन गरेपछि, निम्न आदेशहरू चलाउनुहोस्:

sudo apt update
sudo apt upgrade

(अन्तिम आदेश चलाउँदा, के तपाईं अपडेटहरूको प्रस्तावित सूची स्थापना गर्न निश्चित हुनुहुन्छ भन्ने प्रश्नको उत्तर "y" दिनुहोस्)

अपडेटहरू स्थापना गरेपछि, तपाईंले यो आदेश चलाउन सक्नुहुन्छ (तर आवश्यक छैन):

sudo apt autoremove

र चरणको अन्त्यमा, आदेश कार्यान्वयन गर्नुहोस्

sudo shutdown –r now

3.2 अनुप्रयोगहरूको अतिरिक्त स्थापना

निम्न आदेश प्रयोग गरेर प्रणाली समय र स्क्रिन अनुप्रयोगलाई सिङ्क्रोनाइज गर्न तपाईंले NTP क्लाइन्ट स्थापना गर्नुपर्छ:

sudo apt install ntp screen

(अन्तिम आदेश चलाउँदा, तपाईं प्रदान गरिएका प्याकेजहरूको सूची स्थापना गर्ने बारे निश्चित हुनुहुन्छ कि भन्ने प्रश्नको उत्तर "y" दिनुहोस्)

तपाईं प्रशासकको सुविधाको लागि थप उपयोगिताहरू पनि स्थापना गर्न सक्नुहुन्छ। उदाहरणका लागि, मिडनाइट कमाण्डर निम्न आदेश प्रयोग गरेर स्थापना गर्न सकिन्छ:

sudo apt install mc

3.3। प्रणाली कन्फिगरेसन परिवर्तन गर्दै

3.3.1 फाइलमा /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg प्यारामिटरको मान परिवर्तन गर्नुहोस् आदि_होस्टहरू व्यवस्थापन गर्नुहोस् c साँचो मा झूटा.

नोट: यो फाइल सम्पादन गर्न, तपाईंले रूट प्रयोगकर्ता अधिकारहरू सहित सम्पादक चलाउनु पर्छ, उदाहरणका लागि, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"वा, यदि mc प्याकेज स्थापना गरिएको छ भने, तपाईंले "" आदेश प्रयोग गर्न सक्नुहुन्छ।sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 सम्पादन गर्नुहोस् / Etc / होस्टहरूको निम्नानुसार, १२७.०.०.१ बाट होस्टको FQDN परिभाषित गर्ने लाइनमा रहेको ठेगानालाई यस सर्भरको आन्तरिक IP ठेगानाले र .आन्तरिक क्षेत्रमा पूर्ण रूपमा योग्य नामको नामलाई DNS क्षेत्रको A-रेकर्डमा पहिले निर्दिष्ट गरिएको सर्भरको सार्वजनिक नामले प्रतिस्थापन गर्ने, र तदनुसार छोटो होस्ट नाम परिवर्तन गर्ने (यदि यो सार्वजनिक DNS को A-रेकर्डबाट छोटो होस्ट नामबाट फरक छ भने)।

उदाहरणको लागि, हाम्रो अवस्थामा होस्ट फाइल यस्तो देखिन्थ्यो:

सम्पादन गरेपछि यो यस्तो देखियो:

नोट: यो फाइल सम्पादन गर्न, तपाईंले रूट प्रयोगकर्ता अधिकारहरू सहित सम्पादक चलाउनु पर्छ, उदाहरणका लागि, "sudo vi / आदि / होस्टहरू"वा, यदि mc प्याकेज स्थापना गरिएको छ भने, तपाईंले "" आदेश प्रयोग गर्न सक्नुहुन्छ।सुडो म्यासिडिट / आदि / होस्टहरू»

3.4 प्रयोगकर्ता पासवर्ड सेट गर्नुहोस्

यो आवश्यक छ किनभने फायरवाल पछि कन्फिगर गरिनेछ। यदि कुनै समस्या उत्पन्न हुन्छ, र प्रयोगकर्तासँग पासवर्ड छ भने, तिनीहरूले Yandex.Cloud वेब कन्सोलबाट सिरियल कन्सोल प्रयोग गरेर भर्चुअल मेसिन पहुँच गर्न सक्छन् र फायरवाल असक्षम पार्न सक्छन् र/वा त्रुटि सच्याउन सक्छन्। भर्चुअल मेसिन सिर्जना गर्दा, प्रयोगकर्तासँग पासवर्ड हुँदैन, त्यसैले पहुँच कुञ्जी-आधारित प्रमाणीकरण प्रयोग गरेर SSH मार्फत मात्र सम्भव छ।

पासवर्ड सेट गर्न, तपाईंले यो आदेश चलाउनु पर्छ:

sudo passwd <имя пользователя>

उदाहरणका लागि, हाम्रो अवस्थामा यो आदेश हुनेछ "sudo passwd प्रयोगकर्ता"।

४. जिम्ब्रा र जेक्स्ट्रास सुइट स्थापना गर्दै

4.1। जिम्ब्रा र जेक्स्ट्रास सुइट वितरणहरू डाउनलोड गर्दै

4.1.1 जिम्ब्रा वितरण डाउनलोड गर्दै

कार्यहरूको अनुक्रम:

1) आफ्नो ब्राउजर प्रयोग गरेर URL मा जानुहोस्। www.zextras.com/download-zimbra-9 र फारम भर्नुहोस्। तपाईंले विभिन्न अपरेटिङ सिस्टमहरूको लागि जिम्ब्राको डाउनलोड लिङ्कहरू सहितको इमेल प्राप्त गर्नुहुनेछ।

2) प्लेटफर्मको लागि वितरणको हालको संस्करण चयन गर्नुहोस् Ubuntu १८.०४ LTS र लिङ्क प्रतिलिपि गर्नुहोस्

3) जिम्ब्रा सर्भरमा जिम्ब्रा वितरण डाउनलोड गर्नुहोस् र यसलाई अनजिप गर्नुहोस्। यो गर्नको लागि, जिम्ब्रा सर्भरमा SSH सत्रमा निम्न आदेशहरू चलाउनुहोस्:

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(हाम्रो उदाहरणमा यो "टार –zxf zcs-9.0.0_OSE_UBUNTU१८_नयाँ-zextras.tgz")

4.1.2 Zextras Suite वितरण डाउनलोड गर्दै

कार्यहरूको अनुक्रम:

1) आफ्नो ब्राउजर प्रयोग गरेर URL मा जानुहोस्। www.zextras.com/download

2) आवश्यक डाटा प्रविष्ट गरेर फारम भर्नुहोस् र "अहिले डाउनलोड गर्नुहोस्" बटनमा क्लिक गर्नुहोस्।

3) डाउनलोड पृष्ठ खुल्नेछ।

हामीलाई रुचि हुने दुई URL हरू छन्: एउटा Zextras Suite को लागि पृष्ठको शीर्षमा, जुन हामीलाई अब चाहिन्छ, र अर्को Docs Server ब्लकको तल। Ubuntu १८.०४ LTS, जुन पछि VM for Docs मा Zextras Docs स्थापना गर्न आवश्यक पर्नेछ।

4) Zimbra सर्भरमा Zextras Suite वितरण डाउनलोड गर्नुहोस् र यसलाई अनजिप गर्नुहोस्। यो गर्नको लागि, Zimbra सर्भरमा SSH सत्रमा निम्न आदेशहरू चलाउनुहोस्:

cd ~
mkdir zimbra
cd zimbra

(यदि हालको डाइरेक्टरी अघिल्लो चरणदेखि परिवर्तन भएको छैन भने, तपाईंले माथिका आदेशहरू चलाउनु पर्दैन)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2। जिम्ब्रा स्थापना गर्दै

कार्यहरूको अनुक्रम

1) चरण ४.१.१ मा फाइलहरू अनप्याक गरिएको डाइरेक्टरीमा जानुहोस् (तपाईंले ~/zimbra डाइरेक्टरीमा हुँदा ls कमाण्ड प्रयोग गरेर यसलाई हेर्न सक्नुहुन्छ)।

हाम्रो उदाहरणमा यो हुनेछ:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) आदेशको साथ जिम्ब्रा स्थापना चलाउनुहोस्

sudo ./install.sh

3) स्थापनाकर्ता प्रश्नहरूको जवाफ दिँदै

तपाईंले स्थापनाकर्ताका प्रश्नहरूको जवाफ "y" ("हो" सँग मिल्दोजुल्दो), "n" ("होइन" सँग मिल्दोजुल्दो) बाट दिन सक्नुहुन्छ, वा स्थापनाकर्ताका सुझावहरूलाई अपरिवर्तित छोड्न सक्नुहुन्छ (यसले वर्ग कोष्ठकमा प्रदर्शन गरेर विकल्पहरू प्रदान गर्दछ, उदाहरणका लागि, "[Y]" वा "[N]"।

के तपाईं सफ्टवेयर इजाजतपत्र सम्झौताका सर्तहरूसँग सहमत हुनुहुन्छ? - हो।

जिम्ब्राको प्याकेज रिपोजिटरी प्रयोग गर्ने? - पूर्वनिर्धारित रूपमा (हो)।

"zimbra-ldap स्थापना गर्ने?","जिम्ब्रा-लगर स्थापना गर्ने हो?","जिम्ब्रा-एमटीए स्थापना गर्ने हो?” – पूर्वनिर्धारित रूपमा (हो)।

zimbra-dnscache स्थापना गर्ने? - होइन (अपरेटिङ सिस्टमको आफ्नै क्यासिङ DNS सर्भर पूर्वनिर्धारित रूपमा सक्षम पारिएको छ, त्यसैले प्रयोग गरिएका पोर्टहरूको कारणले यो प्याकेज यससँग द्वन्द्वमा पर्नेछ)।

जिम्ब्रा-एसएनएमपी स्थापना गर्ने हो? – वैकल्पिक रूपमा, तपाईंले पूर्वनिर्धारित विकल्प (हो) छोड्न सक्नुहुन्छ वा यो प्याकेज स्थापना गर्न सक्नुहुन्न। हाम्रो उदाहरणमा, हामीले पूर्वनिर्धारित विकल्प छोड्यौं।

"जिम्ब्रा-स्टोर स्थापना गर्ने हो?","जिम्ब्रा-अपाचे स्थापना गर्ने?","जिम्ब्रा-स्पेल स्थापना गर्ने हो?","जिम्ब्रा-मेमक्याच स्थापना गर्ने?","जिम्ब्रा-प्रोक्सी स्थापना गर्ने?” – पूर्वनिर्धारित रूपमा (हो)।

जिम्ब्रा-एसएनएमपी स्थापना गर्ने हो? – होइन (प्याकेज वास्तवमा समर्थित छैन र कार्यात्मक रूपमा Zextras Drive द्वारा प्रतिस्थापन गरिएको छ)।

जिम्ब्रा-इम्यापडी स्थापना गर्ने हो? - पूर्वनिर्धारित रूपमा (होइन)।

जिम्ब्रा-च्याट स्थापना गर्ने हो? – होइन (कार्यात्मक रूपमा Zextras टोली द्वारा प्रतिस्थापित)

त्यसपछि स्थापनाकर्ताले स्थापना जारी राख्ने कि नराख्ने भनेर सोध्नेछ?

यदि हामी जारी राख्न सक्छौं भने हामी "हो" भन्ने जवाफ दिन्छौं, अन्यथा हामी "होइन" भन्ने जवाफ दिन्छौं र पहिले सोधिएका प्रश्नहरूको उत्तर परिवर्तन गर्ने अवसर पाउँछौं।

जारी राख्न सहमत भएपछि, स्थापनाकर्ताले प्याकेजहरू स्थापना गर्नेछ।

4।) प्राथमिक कन्फिगरेटरबाट प्रश्नहरूको जवाफ दिँदै

4.1) हाम्रो उदाहरण मेल सर्भरको DNS नाम (A रेकर्ड नाम) र समर्थित मेल डोमेन नाम (MX रेकर्ड नाम) बीच फरक भएकोले, कन्फिगरेटरले चेतावनी प्रदर्शन गर्दछ र हामीलाई समर्थित मेल डोमेन नाम प्रविष्ट गर्न प्रोम्प्ट गर्दछ। हामी प्रम्प्ट स्वीकार गर्छौं र MX रेकर्ड नाम प्रविष्ट गर्छौं। हाम्रो उदाहरणमा, यो यस्तो देखिन्छ:

नोट: सर्भर नामको लागि उही नाम भएको MX रेकर्ड भए पनि, तपाईंले सर्भर नाम भन्दा फरक समर्थित मेल डोमेन निर्दिष्ट गर्न सक्नुहुन्छ।

4.2) कन्फिगरेटरले मुख्य मेनु प्रदर्शन गर्दछ।

हामीले जिम्ब्रा प्रशासक पासवर्ड सेट गर्नुपर्छ (हाम्रो उदाहरणमा मेनु वस्तु ६), जस बिना स्थापना जारी राख्न असम्भव छ, र जिम्ब्रा-प्रोक्सी सेटिङ परिवर्तन गर्नुपर्छ (हाम्रो उदाहरणमा मेनु वस्तु ८; आवश्यक भएमा, यो सेटिङ स्थापना पछि परिवर्तन गर्न सकिन्छ)।

4.3) जिम्ब्रा-स्टोर सेटिङहरू परिवर्तन गर्दै

कन्फिगरेटर प्रम्प्टमा मेनु वस्तु नम्बर प्रविष्ट गर्नुहोस् र इन्टर थिच्नुहोस्। यसले तपाईंलाई भण्डारण कन्फिगरेसन मेनुमा लैजान्छ:

कन्फिगरेटर प्रम्प्टमा, एडमिन पासवर्ड मेनु वस्तुको संख्या प्रविष्ट गर्नुहोस् (हाम्रो उदाहरणमा, ४), इन्टर थिच्नुहोस्, र कन्फिगरेटरले तपाईंलाई अनियमित रूपमा उत्पन्न पासवर्डको लागि प्रोम्प्ट गर्नेछ। तपाईं या त यसलाई स्वीकार गर्न सक्नुहुन्छ (यसलाई सम्झनुहोस्) वा आफ्नै प्रविष्ट गर्न सक्नुहुन्छ। कुनै पनि अवस्थामा, अन्त्यमा इन्टर थिच्नुहोस्, त्यसपछि प्रयोगकर्ता इनपुट प्रम्प्टबाट "एडमिन पासवर्ड" विकल्प खाली हुनेछ:

हामी अघिल्लो मेनुमा फर्कन्छौं (हामी कन्फिगरेटरको प्रस्तावसँग सहमत छौं)।

4.4) जिम्ब्रा-प्रोक्सी सेटिङहरू परिवर्तन गर्दै

अघिल्लो चरण जस्तै, मुख्य मेनुमा, वस्तु नम्बर "zimbra-proxy" चयन गर्नुहोस् र कन्फिगरेटर प्रम्प्टमा प्रविष्ट गर्नुहोस्।

खुल्ने प्रोक्सी कन्फिगरेसन मेनुमा, "प्रोक्सी सर्भर मोड" वस्तुको संख्या चयन गर्नुहोस् र कन्फिगरेटर प्रम्प्टमा प्रविष्ट गर्नुहोस्।

कन्फिगरेटरले तपाईंलाई कुनै एक मोड चयन गर्न प्रोम्प्ट गर्नेछ। प्रोम्प्टमा "redirect" टाइप गर्नुहोस् र इन्टर थिच्नुहोस्।

त्यस पछि, हामी मुख्य मेनुमा फर्कन्छौं (हामी कन्फिगरेटरको प्रस्तावसँग सहमत छौं)।

4.5) कन्फिगरेसन चलाउँदै

कन्फिगरेसन चलाउनको लागि, कन्फिगरेटर प्रम्प्टमा "a" प्रविष्ट गर्नुहोस्। त्यसपछि यसले प्रविष्ट गरिएको कन्फिगरेसनलाई फाइलमा बचत गर्ने कि नगर्ने भनेर सोध्नेछ (जुन पुन: स्थापनाको लागि प्रयोग गर्न सकिन्छ)। तपाईं पूर्वनिर्धारित प्रस्ताव स्वीकार गर्न सक्नुहुन्छ। यदि तपाईंले कन्फिगरेसन बचत गर्ने निर्णय गर्नुभयो भने, यसले तपाईंलाई कुन फाइलमा बचत गर्ने भनेर सोध्नेछ (तपाईं या त पूर्वनिर्धारित प्रस्ताव स्वीकार गर्न सक्नुहुन्छ वा अनुकूलन फाइल नाम प्रविष्ट गर्न सक्नुहुन्छ)।

यस चरणमा, तपाईं अझै पनि "प्रणाली परिमार्जन गरिनेछ - जारी राख्नुहोस्?" भन्ने प्रश्नको पूर्वनिर्धारित उत्तर स्वीकार गरेर कन्फिगरेसनमा जारी राख्न र परिवर्तन गर्न अस्वीकार गर्न सक्नुहुन्छ।

स्थापना सुरु गर्न, तपाईंले यस प्रश्नको जवाफ "हो" दिनुपर्छ, त्यसपछि कन्फिगरेटरले केही समयको लागि पहिले प्रविष्ट गरिएका सेटिङहरू लागू गर्नेछ।

4.6) जिम्ब्रा स्थापना पूरा गर्दै

स्थापना पूरा गर्नु अघि, स्थापनाकर्ताले तपाईंलाई स्थापनाको बारेमा जिम्ब्रालाई सूचित गर्न चाहनुहुन्छ कि भनेर सोध्नेछ। तपाईं या त पूर्वनिर्धारित प्रम्प्ट स्वीकार गर्न सक्नुहुन्छ वा "होइन" चयन गरेर सूचना अस्वीकार गर्न सक्नुहुन्छ।

यस पछि, स्थापनाकर्ताले केही समयको लागि अन्तिम कार्यहरू गर्न जारी राख्नेछ र प्रणाली कन्फिगरेसनको पूरा भएको बारे सूचना प्रदर्शन गर्नेछ, तपाईंलाई स्थापनाकर्ताबाट बाहिर निस्कन कुनै पनि कुञ्जी थिच्न प्रेरित गर्नेछ।

4.3। Zextras Suite स्थापना गर्दै

Zextras Suite स्थापना गर्ने बारे थप जानकारीको लागि, हेर्नुहोस्: निर्देशन.

कार्यहरूको अनुक्रम:

1) चरण ४.१.१ मा फाइलहरू अनप्याक गरिएको डाइरेक्टरीमा जानुहोस् (तपाईंले ~/zimbra डाइरेक्टरीमा हुँदा ls कमाण्ड प्रयोग गरेर यसलाई हेर्न सक्नुहुन्छ)।

हाम्रो उदाहरणमा यो हुनेछ:

cd ~/zimbra/zextras_suite

2) आदेशको साथ Zextras Suite स्थापना चलाउनुहोस्

sudo ./install.sh all

3) स्थापनाकर्ता प्रश्नहरूको जवाफ दिँदै

स्थापनाकर्ताले जिम्ब्रा स्थापनाकर्ता जस्तै काम गर्छ, कुनै कन्फिगरेटर नभएको बाहेक। तपाईंले स्थापनाकर्ताको प्रश्नहरूको जवाफ "y" ("हो" सँग मिल्दोजुल्दो), "n" ("होइन" सँग मिल्दोजुल्दो) बाट दिन सक्नुहुन्छ, वा स्थापनाकर्ताको प्रम्प्टहरूलाई यथावत छोड्न सक्नुहुन्छ (यसले वर्ग कोष्ठकमा विकल्पहरू प्रदान गर्दछ, जस्तै "[Y]" वा "[N]")।

स्थापना प्रक्रिया सुरु गर्न, तपाईंले निम्न प्रश्नहरूको उत्तर क्रमशः "हो" मा दिनुपर्छ:

के तपाईं सफ्टवेयर इजाजतपत्र सम्झौताका सर्तहरूसँग सहमत हुनुहुन्छ?
के तपाईं Zextras Suite ले ZAL लाइब्रेरी स्वचालित रूपमा डाउनलोड, स्थापना र स्तरोन्नति गरोस् भन्ने चाहनुहुन्छ?

त्यसपछि एउटा सूचना देखा पर्नेछ जसमा तपाईंलाई जारी राख्न इन्टर थिच्न भनिएको हुनेछ:

इन्टर थिचेपछि, स्थापना प्रक्रिया सुरु हुनेछ, कहिलेकाहीँ प्रश्नहरूद्वारा अवरोधित हुन्छ, जसको जवाफ हामी पूर्वनिर्धारित प्रस्तावहरू ("हो") मा सहमत भएर दिन्छौं, अर्थात्:

Zextras Suite Core अब स्थापना हुनेछ। अगाडि बढ्ने हो?
के तपाईं जिम्ब्रा वेब एप्लिकेसन (मेलबक्स) रोक्न चाहनुहुन्छ?
Zextras Suite Zimlet अब स्थापना हुनेछ। अगाडि बढ्ने हो?

अन्तिम स्थापना सुरु हुनुभन्दा पहिले, DOS फिल्टर कन्फिगर गर्ने बारे एउटा सूचना देखा पर्नेछ र तपाईंलाई जारी राख्न Enter थिच्न प्रोम्प्ट गर्नेछ। Enter थिचेपछि, अन्तिम स्थापना सुरु हुन्छ। अन्त्यमा एउटा अन्तिम सूचना देखा पर्नेछ, र स्थापनाकर्ता बाहिर निस्कनेछ।

4.4। प्रारम्भिक ट्युनिङ र LDAP कन्फिगरेसन प्यारामिटरहरू परिभाषित गर्दै

1) सबै पछिल्ला कार्यहरू जिम्ब्रा प्रयोगकर्ताको रूपमा गरिन्छन्। यो गर्न, आदेश चलाउनुहोस्

sudo su - zimbra

2) आदेशको साथ DOS फिल्टर सेटिंग्स परिवर्तन गर्नुहोस्

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras Docs स्थापना गर्न, तपाईंलाई केही Zimbra कन्फिगरेसन प्यारामिटरहरूको बारेमा जानकारी चाहिन्छ। यो गर्न, तपाईं निम्न आदेश चलाउन सक्नुहुन्छ:

zmlocalconfig –s | grep ldap

हाम्रो उदाहरणमा, निम्न जानकारी प्रदर्शित हुनेछ:

थप प्रयोगको लागि तपाईंलाई ldap_url, zimbra_ldap_password (र zimbra_ldap_userdn) चाहिन्छ, यद्यपि Zextras Docs स्थापनाकर्ताले सामान्यतया LDAP प्रयोगकर्ता नामको बारेमा सही अनुमान लगाउँछ)।

4) आदेश चलाएर जिम्ब्रा प्रयोगकर्ताको रूपमा बाहिर निस्कनुहोस्
बाहिर निस्कनु

५. स्थापनाको लागि कागजात सर्भर तयार गर्दै

5.1। जिम्ब्रा सर्भरमा निजी SSH कुञ्जी अपलोड गर्दै र कागजात सर्भरमा लग इन गर्दै

तपाईंले SSH कुञ्जी जोडीको निजी कुञ्जी Zimbra सर्भरमा राख्नु पर्छ। Docs भर्चुअल मेसिन सिर्जना गर्दा सार्वजनिक कुञ्जी खण्ड २.२ को चरण २.२.२ मा प्रयोग गरिएको थियो। तपाईं यसलाई SSH मार्फत सर्भरमा अपलोड गर्न सक्नुहुन्छ (उदाहरणका लागि, sftp) वा क्लिपबोर्ड मार्फत टाँस्न सक्नुहुन्छ (यदि तपाईंको SSH क्लाइन्टको क्षमता र यसको रनटाइम वातावरणले अनुमति दिन्छ भने)।

हामी मान्दछौं कि निजी कुञ्जी ~/.ssh/docs.key फाइलमा राखिएको छ र जिम्ब्रा सर्भरमा लग इन गर्न प्रयोग गरिएको प्रयोगकर्ता यसको मालिक हो (यदि यो फाइलको डाउनलोड/सिर्जना यस प्रयोगकर्ता अन्तर्गत गरिएको थियो भने, ऊ स्वचालित रूपमा यसको मालिक बन्छ)।

तपाईंले एक पटक आदेश चलाउनु पर्छ:

chmod 600 ~/.ssh/docs.key

भविष्यमा, कागजात सर्भरमा लग इन गर्न, तपाईंले निम्न कार्यहरूको क्रम प्रदर्शन गर्नुपर्छ:

1) जिम्ब्रा सर्भरमा लगइन गर्नुहोस्

2) आदेश कार्यान्वयन गर्नुहोस्

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

जहाँ डक्स सर्भरको मान <आन्तरिक IP ठेगाना> "Yandex.Cloud कन्सोल" मा फेला पार्न सकिन्छ, उदाहरणका लागि, अनुच्छेद २.३ मा देखाइए अनुसार।

5.2। अद्यावधिकहरू स्थापना गर्दै

डक्स सर्भरमा लगइन गरेपछि, जिम्ब्रा सर्भरको लागि जस्तै आदेशहरू चलाउनुहोस्:

sudo apt update
sudo apt upgrade

(अन्तिम आदेश चलाउँदा, के तपाईं अपडेटहरूको प्रस्तावित सूची स्थापना गर्न निश्चित हुनुहुन्छ भन्ने प्रश्नको उत्तर "y" दिनुहोस्)

अपडेटहरू स्थापना गरेपछि, तपाईंले यो आदेश चलाउन सक्नुहुन्छ (तर आवश्यक छैन):

sudo apt autoremove

र चरणको अन्त्यमा, आदेश कार्यान्वयन गर्नुहोस्

sudo shutdown –r now

5.3। अनुप्रयोगहरूको अतिरिक्त स्थापना

प्रणाली समय र स्क्रिन अनुप्रयोगलाई सिङ्क्रोनाइज गर्न तपाईंले NTP क्लाइन्ट स्थापना गर्न आवश्यक छ, जुन Zimbra सर्भरको लागि समान कार्य जस्तै हो, निम्न आदेश प्रयोग गरेर:

sudo apt install ntp screen

(अन्तिम आदेश चलाउँदा, तपाईं प्रदान गरिएका प्याकेजहरूको सूची स्थापना गर्ने बारे निश्चित हुनुहुन्छ कि भन्ने प्रश्नको उत्तर "y" दिनुहोस्)

तपाईं प्रशासकको सुविधाको लागि थप उपयोगिताहरू पनि स्थापना गर्न सक्नुहुन्छ। उदाहरणका लागि, मिडनाइट कमाण्डर निम्न आदेश प्रयोग गरेर स्थापना गर्न सकिन्छ:

sudo apt install mc

5.4। प्रणाली कन्फिगरेसन परिवर्तन गर्दै

5.4.1। /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg फाइलमा, Zimbra सर्भरको लागि जस्तै, manage_etc_hosts प्यारामिटरको मान true बाट false मा परिवर्तन गर्नुहोस्।

नोट: यो फाइल सम्पादन गर्न, तपाईंले रूट प्रयोगकर्ता अधिकारहरू सहित सम्पादक चलाउनु पर्छ, उदाहरणका लागि, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"वा, यदि mc प्याकेज स्थापना गरिएको छ भने, तपाईंले "" आदेश प्रयोग गर्न सक्नुहुन्छ।sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2। Zimbra सर्भरको सार्वजनिक FQDN थप्न /etc/hosts सम्पादन गर्नुहोस्, तर Yandex.Cloud द्वारा तोकिएको आन्तरिक IP ठेगानाको साथ। यदि तपाईंसँग भर्चुअल मेसिनहरू द्वारा प्रयोग गरिएको प्रशासक-व्यवस्थित आन्तरिक DNS सर्भर छ (जस्तै, उत्पादन वातावरणमा) र यसले आन्तरिक नेटवर्कबाट अनुरोध प्राप्त गर्दा Zimbra सर्भरको सार्वजनिक FQDN लाई यसको आन्तरिक IP ठेगानामा समाधान गर्न सक्छ (इन्टरनेटबाट अनुरोधहरूको लागि, Zimbra सर्भरको FQDN ले यसको सार्वजनिक IP ठेगानामा समाधान गर्नुपर्छ, र TURN सर्भरले सधैं यसको सार्वजनिक IP ठेगानामा समाधान गर्नुपर्छ, आन्तरिक ठेगानाहरूबाट पहुँच गर्दा सहित), यो अपरेशन आवश्यक छैन।

उदाहरणको लागि, हाम्रो अवस्थामा होस्ट फाइल यस्तो देखिन्थ्यो:

सम्पादन गरेपछि यो यस्तो देखियो:

नोट: यो फाइल सम्पादन गर्न, तपाईंले रूट प्रयोगकर्ता अधिकारहरू सहित सम्पादक चलाउनु पर्छ, उदाहरणका लागि, "sudo vi / आदि / होस्टहरू"वा, यदि mc प्याकेज स्थापना गरिएको छ भने, तपाईंले "" आदेश प्रयोग गर्न सक्नुहुन्छ।सुडो म्यासिडिट / आदि / होस्टहरू»

६. Zextras Docs स्थापना गर्दै

6.1। कागजात सर्भरमा लगइन गर्नुहोस्

कागजात सर्भरमा लग इन गर्ने प्रक्रिया खण्ड ५.१ मा वर्णन गरिएको छ।

6.2। Zextras Docs वितरण डाउनलोड गर्दै

कार्यहरूको अनुक्रम:

1) खण्ड ४.१.२ मा Zextras Suite वितरण डाउनलोड गरिएको पृष्ठबाट। Zextras Suite वितरण डाउनलोड गर्दै (चरण ३ मा), कागजातहरू जम्मा गर्ने URL प्रतिलिपि गर्नुहोस् Ubuntu १८.०४ LTS (यदि यो पहिले प्रतिलिपि गरिएको थिएन भने)।

2) Zimbra सर्भरमा Zextras Suite वितरण डाउनलोड गर्नुहोस् र यसलाई अनजिप गर्नुहोस्। यो गर्नको लागि, Zimbra सर्भरमा SSH सत्रमा निम्न आदेशहरू चलाउनुहोस्:

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(हाम्रो अवस्थामा, "wget" आदेश कार्यान्वयन गरिएको छ) download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu१२.tgz")

tar –zxf <имя скачанного файла>

(हाम्रो अवस्थामा, "tar –zxf zextras-docs-" आदेश कार्यान्वयन गरिएको छ।)ubuntu१८.tgz»)

6.3। Zextras कागजातहरू स्थापना गर्दै

Zextras Docs स्थापना र कन्फिगर गर्ने बारे थप जानकारीको लागि, हेर्नुहोस्: यहाँ.

कार्यहरूको अनुक्रम:

1) चरण ४.१.१ मा फाइलहरू अनप्याक गरिएको डाइरेक्टरीमा जानुहोस् (तपाईंले ~/zimbra डाइरेक्टरीमा हुँदा ls कमाण्ड प्रयोग गरेर यसलाई हेर्न सक्नुहुन्छ)।

हाम्रो उदाहरणमा यो हुनेछ:

cd ~/zimbra/zextras-docs-installer

2) आदेशको साथ Zextras Docs स्थापना चलाउनुहोस्

sudo ./install.sh

3) स्थापनाकर्ता प्रश्नहरूको जवाफ दिँदै

तपाईंले स्थापनाकर्ताका प्रश्नहरूको जवाफ "y" ("हो" सँग मिल्दोजुल्दो), "n" ("होइन" सँग मिल्दोजुल्दो) बाट दिन सक्नुहुन्छ, वा स्थापनाकर्ताका सुझावहरूलाई अपरिवर्तित छोड्न सक्नुहुन्छ (यसले वर्ग कोष्ठकमा प्रदर्शन गरेर विकल्पहरू प्रदान गर्दछ, उदाहरणका लागि, "[Y]" वा "[N]")।

प्रणाली परिमार्जन गरिनेछ, के तपाईं अगाडि बढ्न चाहनुहुन्छ? - हामी पूर्वनिर्धारित विकल्प ("हो") स्वीकार गर्छौं।

यसपछि, निर्भरताहरूको स्थापना सुरु हुनेछ: स्थापनाकर्ताले कुन प्याकेजहरू स्थापना गर्न चाहन्छ भनेर प्रदर्शन गर्नेछ र पुष्टिकरणको लागि सोध्नेछ। सबै अवस्थामा, पूर्वनिर्धारित सुझावहरू स्वीकार गर्नुहोस्।

उदाहरणका लागि, उसले सोध्न सक्छ, "python2.7 फेला परेन। के तपाईं यसलाई स्थापना गर्न चाहनुहुन्छ?»,«python-ldap फेला परेन। के तपाईं यसलाई स्थापना गर्न चाहनुहुन्छ?" आदि।

सबै आवश्यक प्याकेजहरू स्थापना गरेपछि, स्थापनाकर्ताले Zextras Docs स्थापना गर्न सहमति माग्छ:

के तपाईं Zextras DOCS स्थापना गर्न चाहनुहुन्छ? - हामी पूर्वनिर्धारित विकल्प ("हो") स्वीकार गर्छौं।

त्यसपछि, प्याकेजहरू, वास्तवमा Zextras Docs, स्थापना गर्न केही समय लाग्छ, र कन्फिगरेटर प्रश्नहरूमा जानुहोस्।

4) कन्फिगरेटरका प्रश्नहरूको जवाफ दिँदै

कन्फिगरेटरले एक-एक गरी कन्फिगरेसन प्यारामिटरहरू अनुरोध गर्दछ, र प्रतिक्रियामा, खण्ड ४.४ मा चरण ३ मा प्राप्त मानहरू। सेटिङहरूको प्रारम्भिक ट्युनिङ र LDAP कन्फिगरेसन प्यारामिटरहरूको परिभाषा प्रविष्ट गरिन्छ।

हाम्रो उदाहरणमा, सेटिङहरू यस्तो देखिन्छन्:

5) Zextras Docs स्थापना पूरा गर्दै

कन्फिगरेटरका प्रश्नहरूको जवाफ दिएपछि, स्थापनाकर्ताले स्थानीय कागजात कन्फिगरेसन पूरा गर्छ र पहिले स्थापित प्राथमिक जिम्ब्रा सर्भरमा स्थापित सेवा दर्ता गर्छ।

एकल-सर्भर स्थापनाको लागि, यो सामान्यतया पर्याप्त हुन्छ, तर केहि अवस्थामा (यदि कागजातहरू ड्राइभ ट्याबमा वेब क्लाइन्टमा कागजातहरूमा खुल्दैनन् भने), बहु-सर्भर स्थापनाको लागि अनिवार्य कार्य गर्न आवश्यक हुन सक्छ - हाम्रो उदाहरणमा, मुख्य जिम्ब्रा सर्भरमा, तपाईंले जिम्ब्रा प्रयोगकर्ता अन्तर्गत आदेशहरू कार्यान्वयन गर्न आवश्यक पर्दछ। /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl पुन: सुरु गर्नुहोस्.

७. जिम्ब्रा र जेक्स्ट्रास सुइटको प्रारम्भिक कन्फिगरेसन (टिम बाहेक)

7.1। प्रशासक कन्सोलमा प्रारम्भिक लगइन

URL प्रयोग गरेर आफ्नो ब्राउजरमा लग इन गर्नुहोस्: https:// :७०७१

यदि तपाईं चाहनुहुन्छ भने, तपाईं URL प्रयोग गरेर वेब क्लाइन्टमा लग इन गर्न सक्नुहुन्छ: https://

लग इन गर्दा, ब्राउजरहरूले प्रमाणपत्र प्रमाणित गर्न असमर्थताको कारणले असुरक्षित जडानको बारेमा चेतावनी प्रदर्शन गर्छन्। यो चेतावनीको बावजुद तपाईंले साइटमा अगाडि बढ्न सहमत हुनुपर्छ। यो किनभने, स्थापना पछि, TLS जडानहरूको लागि स्व-हस्ताक्षरित X.509 प्रमाणपत्र प्रयोग गरिन्छ, जुन पछि (र उत्पादक प्रयोगको लागि प्रतिस्थापन गरिनुपर्छ) व्यावसायिक प्रमाणपत्र वा तपाईंको ब्राउजरहरू द्वारा मान्यता प्राप्त अर्को प्रमाणपत्रले प्रतिस्थापन गर्न सकिन्छ।

प्रमाणीकरण फारममा, admin@<your supported email domain> ढाँचामा प्रयोगकर्ता नाम प्रविष्ट गर्नुहोस् र खण्ड ४.२ को चरण ४.३ मा Zimbra सर्भरको स्थापनाको समयमा निर्दिष्ट गरिएको Zimbra प्रशासक पासवर्ड प्रविष्ट गर्नुहोस्।

हाम्रो उदाहरणमा यो यस्तो देखिन्छ:

प्रशासक कन्सोल:

वेब क्लाइन्ट:

नोट २ यदि तपाईंले प्रशासक कन्सोल वा वेब क्लाइन्टमा लग इन गर्दा समर्थित इमेल डोमेन निर्दिष्ट गर्नुभएन भने, प्रयोगकर्ताहरूले जिम्ब्रा सर्भर स्थापनाको समयमा सिर्जना गरिएको इमेल डोमेन प्रयोग गरेर प्रमाणीकरण गर्नेछन्। स्थापना पछि, यो सर्भरमा एक मात्र समर्थित इमेल डोमेन हो, तर प्रणाली सञ्चालनको क्रममा थप इमेल डोमेनहरू थप्न सकिन्छ, जसमा प्रयोगकर्ता नाममा डोमेन स्पष्ट रूपमा निर्दिष्ट गर्नु महत्त्वपूर्ण हुनेछ।

नोट २ जब तपाईं वेब क्लाइन्टमा लग इन गर्नुहुन्छ, तपाईंको ब्राउजरले वेबसाइटबाट सूचनाहरू प्रदर्शन गर्न अनुमति माग्न सक्छ। यस वेबसाइटबाट सूचनाहरू प्राप्त गर्न तपाईंले सहमति दिनुपर्छ।

नोट २ प्रशासक कन्सोलमा लग इन गरेपछि, तपाईंलाई कुनै पनि प्रशासक सन्देशहरूको बारेमा सूचित गर्न सकिन्छ। यी सन्देशहरू सामान्यतया Zextras ब्याकअप कन्फिगर गर्न र/वा पूर्वनिर्धारित परीक्षण इजाजतपत्रको म्याद सकिनु अघि Zextras इजाजतपत्र खरिद गर्न रिमाइन्डरको रूपमा काम गर्छन्। यी कार्यहरू पछि गर्न सकिन्छ, त्यसैले तपाईंले हाल सक्रिय रहेका कुनै पनि सन्देशहरूलाई बेवास्ता गर्न सक्नुहुन्छ र/वा तिनीहरूलाई Zextras मेनुमा पढिएको रूपमा चिन्ह लगाउन सक्नुहुन्छ: Zextras सूचनाहरू।

नोट २ यो कुरा विशेष गरी ध्यान दिनु महत्त्वपूर्ण छ कि सर्भर स्थिति मनिटरमा, वेब क्लाइन्टमा कागजातहरू सही रूपमा काम गरिरहेको भए तापनि कागजात सेवा स्थिति "उपलब्ध छैन" को रूपमा प्रदर्शित हुन्छ:

यो परीक्षण संस्करणको सुविधा हो र यसलाई इजाजतपत्र खरिद गरेर र समर्थनलाई सम्पर्क गरेर मात्र समाधान गर्न सकिन्छ।

7.2। Zextras Suite कम्पोनेन्टहरू तैनाथ गर्दै

Zextras: Core मेनुमा, तपाईंले प्रयोग गर्न चाहनुभएको सबै zimlets को लागि "विस्तार गर्नुहोस्" बटनमा क्लिक गर्नुपर्छ।

जिम्लेटहरू तैनाथ गर्दा, निम्नानुसार सञ्चालनको नतिजा सहितको संवाद बक्स देखा पर्दछ:

हाम्रो उदाहरणमा, सबै Zextras Suite zimlets तैनाथ गरिएका छन्, त्यसपछि Zextras: Core फारम यस्तो देखिनेछ:

7.3। पहुँच सेटिङहरू परिवर्तन गर्दै

7.3.1। विश्वव्यापी सेटिङहरू परिवर्तन गर्दै

सेटिङ्स: ग्लोबल सेटिङ्स मेनु, प्रोक्सी सर्भर सबमेनुमा, निम्न प्यारामिटरहरू परिवर्तन गर्नुहोस्:

वेब प्रोक्सी मोड: रिडिरेक्ट
प्रशासन कन्सोल प्रोक्सी सर्भर सक्षम गर्नुहोस्: बाकस जाँच गर्नुहोस्।
त्यसपछि, फारमको माथिल्लो दायाँ भागमा, "बचत गर्नुहोस्" मा क्लिक गर्नुहोस्।

हाम्रो उदाहरणमा, परिवर्तनहरू पछि, फारम यस्तो देखिन्छ:

7.3.2। मुख्य जिम्ब्रा सर्भरको सेटिङहरू परिवर्तन गर्दै

सेटिङ्स: सर्भरहरू: <name of the primary Zimbra server> मेनुमा, प्रोक्सी सर्भर सबमेनुमा, निम्न प्यारामिटरहरू परिवर्तन गर्नुहोस्:

वेब प्रोक्सी मोड: "पूर्वनिर्धारितमा रिसेट गर्नुहोस्" बटनमा क्लिक गर्नुहोस् (मान आफैं परिवर्तन हुनेछैन, किनकि यो पहिले नै स्थापनाको समयमा सेट गरिएको थियो)। प्रशासन कन्सोलमा प्रोक्सी सर्भर सक्षम गर्नुहोस्: चेकबक्स चयन गरिएको छ भनी सुनिश्चित गर्नुहोस् (पूर्वनिर्धारित मान लागू गरिएको हुनुपर्छ; यदि होइन भने, तपाईं "पूर्वनिर्धारितमा रिसेट गर्नुहोस्" बटनमा क्लिक गर्न सक्नुहुन्छ र/वा यसलाई म्यानुअल रूपमा सेट गर्न सक्नुहुन्छ)। त्यसपछि, फारमको माथिल्लो दायाँ कुनामा रहेको "बचत गर्नुहोस्" मा क्लिक गर्नुहोस्।

हाम्रो उदाहरणमा, परिवर्तनहरू पछि, फारम यस्तो देखिन्छ:

नोट: (यस पोर्टमा लग इन गर्दा काम नभएमा पुन: सुरु गर्न आवश्यक पर्न सक्छ)

7.4। प्रशासक कन्सोलमा नयाँ लगइन

URL प्रयोग गरेर आफ्नो ब्राउजरको एडमिन कन्सोलमा लग इन गर्नुहोस्: https:// :९०७१
भविष्यमा, लग इन गर्न यो URL प्रयोग गर्नुहोस्।

नोट: एकल-सर्भर स्थापनाको लागि, अघिल्लो चरणमा गरिएको परिवर्तन सामान्यतया पर्याप्त हुन्छ, तर केही अवस्थामा (यदि निर्दिष्ट URL मा लग इन गर्दा सर्भर पृष्ठ प्रदर्शित भएन भने), तपाईंले बहु-सर्भर स्थापनाको लागि अनिवार्य कार्य गर्नुपर्ने हुन सक्छ - हाम्रो उदाहरणमा, मुख्य जिम्ब्रा सर्भरमा, तपाईंले जिम्ब्रा प्रयोगकर्ताको रूपमा आदेशहरू कार्यान्वयन गर्नुपर्नेछ। /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl पुन: सुरु गर्नुहोस्.

7.5। पूर्वनिर्धारित COS सम्पादन गर्दै

सेटअप: क्लास अफ सर्भिस मेनुमा, "डिफल्ट" नामक COS चयन गर्नुहोस्।

"विशेषताहरू" उपमेनुमा, "पोर्टफोलियो" प्रकार्य अनचेक गर्नुहोस्, त्यसपछि फारमको माथिल्लो दायाँ भागमा रहेको "बचत गर्नुहोस्" मा क्लिक गर्नुहोस्।

हाम्रो उदाहरणमा, कन्फिगरेसन पछि, फारम यस्तो देखिन्छ:

ड्राइभ सबमेनुमा "फाइल र फोल्डर साझेदारी सक्षम गर्नुहोस्" सेटिङको लागि बाकस जाँच गर्न पनि सिफारिस गरिन्छ, र त्यसपछि फारमको माथिल्लो दायाँ भागमा रहेको "बचत गर्नुहोस्" मा क्लिक गर्नुहोस्।

हाम्रो उदाहरणमा, कन्फिगरेसन पछि, फारम यस्तो देखिन्छ:

परीक्षण वातावरणमा, तपाईंले टोली उपमेनुमा उही नामको चेकबक्स जाँच गरेर उही सेवा वर्गमा टोली प्रो सुविधाहरू सक्षम गर्न सक्नुहुन्छ। त्यसपछि सेटअप फारम यस्तो देखिनेछ:

टिम प्रो सुविधाहरू असक्षम पारिएपछि, प्रयोगकर्ताहरूले टिम बेसिक सुविधाहरूमा मात्र पहुँच पाउनेछन्।
कृपया ध्यान दिनुहोस् कि Zextras Team Pro लाई Zextras Suite बाट स्वतन्त्र रूपमा इजाजतपत्र दिइएको छ, जसले गर्दा यसलाई Zextras Suite भन्दा कम संख्यामा मेलबक्सहरूको लागि खरिद गर्न सकिन्छ। Zextras Suite लाइसेन्समा Team Basic सुविधाहरू समावेश छन्। त्यसैले, उत्पादन वातावरणमा प्रयोग गर्दा, Team Pro प्रयोगकर्ताहरूको लागि छुट्टै सेवा वर्ग सिर्जना गर्न आवश्यक हुन सक्छ, जसमा सान्दर्भिक सुविधाहरू समावेश हुनेछन्।

7.6। फायरवाल सेटअप

मुख्य जिम्ब्रा सर्भरको लागि आवश्यक:

a) इन्टरनेटबाट ssh, http/https, imap/imaps, pop3/pop3s, smtp (मुख्य पोर्ट र इमेल क्लाइन्टहरूद्वारा प्रयोगको लागि अतिरिक्त पोर्टहरू) र प्रशासन कन्सोल पोर्टहरूमा पहुँच अनुमति दिनुहोस्।

ख) आन्तरिक नेटवर्कबाट सबै जडानहरूलाई अनुमति दिनुहोस् (जसको लागि वस्तु १ को चरण १.३ मा इन्टरनेटमा NAT सक्षम गरिएको थियो)।

Zextras Docs सर्भरको लागि फायरवाल कन्फिगर गर्नु आवश्यक छैन, किनकि यो इन्टरनेटबाट पहुँचयोग्य छैन।

यो गर्नको लागि, तपाईंले निम्न कार्यहरूको अनुक्रम प्रदर्शन गर्न आवश्यक छ:

1) मुख्य जिम्ब्रा सर्भरको टेक्स्ट कन्सोलमा लग इन गर्नुहोस्। SSH मार्फत लग इन गर्दा, फायरवाल सेटिङ परिवर्तनका कारण सर्भरसँगको जडान अस्थायी रूपमा हराएको खण्डमा आदेश कार्यान्वयनमा अवरोध रोक्न "स्क्रिन" आदेश चलाउनुहोस्।

2) आदेशहरू चलाउनुहोस्

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

हाम्रो उदाहरणमा यो यस्तो देखिन्छ:

7.7। वेब क्लाइन्ट र एडमिन कन्सोलमा पहुँच जाँच गर्दै

फायरवालको कार्यक्षमता जाँच गर्न, तपाईंले आफ्नो ब्राउजरमा निम्न URL पहुँच गर्न सक्नुहुन्छ।

व्यवस्थापक कन्सोल: https:// :९०७१
वेब क्लाइन्ट: http:// (https:// मा स्वचालित रिडिरेक्ट हुनेछ) )
एकै समयमा, वैकल्पिक URL https:// प्रयोग गर्दै :7071 प्रशासक कन्सोल खुल्नु हुँदैन।

हाम्रो उदाहरणमा वेब क्लाइन्ट यस्तो देखिन्छ:

नोट: जब तपाईं वेब क्लाइन्टमा लग इन गर्नुहुन्छ, तपाईंको ब्राउजरले वेबसाइटबाट सूचनाहरू प्रदर्शन गर्न अनुमति माग्न सक्छ। यस वेबसाइटबाट सूचनाहरू प्राप्त गर्न तपाईंले सहमति दिनुपर्छ।

८. Zextras टोलीमा अडियो र भिडियो कन्फरेन्सिङ प्रदान गर्दै

8.1। सामान्य जानकारी

यदि सबै Zextras Team क्लाइन्टहरूले NAT प्रयोग नगरी एकअर्कासँग कुराकानी गर्छन् भने निम्न चरणहरू आवश्यक पर्दैन (जबकि Zimbra सर्भरसँग अन्तर्क्रिया NAT प्रयोग गरेर गर्न सकिन्छ, अर्थात्, क्लाइन्टहरू बीच NAT को अनुपस्थिति महत्त्वपूर्ण छ), वा यदि केवल पाठ सन्देशवाहक प्रयोग गरिएको छ भने।

अडियो र भिडियो कन्फरेन्सिङ मार्फत ग्राहक अन्तरक्रिया सुनिश्चित गर्न:

a) तपाईंले अवस्थित टर्न सर्भर स्थापना वा प्रयोग गर्नुपर्छ।

ख) TURN सर्भरमा सामान्यतया STUN सर्भरको कार्यक्षमता हुने भएकोले, यस उद्देश्यका लागि पनि यसलाई प्रयोग गर्न सिफारिस गरिन्छ (सार्वजनिक STUN सर्भरहरू वैकल्पिक रूपमा प्रयोग गर्न सकिन्छ, तर STUN कार्यक्षमता मात्र सामान्यतया पर्याप्त हुँदैन)।

उत्पादन वातावरणमा, सम्भावित उच्च लोडको कारणले गर्दा, टर्न सर्भरलाई छुट्टै भर्चुअल मेसिनमा राख्न सिफारिस गरिन्छ। परीक्षण र/वा हल्का लोडको लागि, टर्न सर्भरलाई मुख्य जिम्ब्रा सर्भरसँग सह-स्थित गर्न सकिन्छ।

हाम्रो उदाहरणले मुख्य जिम्ब्रा सर्भरमा टर्न सर्भर स्थापना गर्ने कुरा समेट्छ। छुट्टै सर्भरमा टर्न स्थापना गर्ने तरिका समान छ, फरक यति छ कि टर्न सफ्टवेयर स्थापना र कन्फिगर गर्ने सम्बन्धी चरणहरू टर्न सर्भरमा गरिन्छ, जबकि यो सर्भर प्रयोग गर्न जिम्ब्रा सर्भर कन्फिगर गर्ने चरणहरू मुख्य जिम्ब्रा सर्भरमा गरिन्छ।

8.2। टर्न सर्भर स्थापना गर्दै

पहिले, SSH मार्फत मुख्य Zimbra सर्भरमा लग इन गर्नुहोस् र आदेश चलाउनुहोस्।

sudo apt install resiprocate-turn-server

8.3। टर्न सर्भर सेटअप गर्दै

नोट: निम्न सबै कन्फिगरेसन फाइलहरू सम्पादन गर्न, तपाईंले रूट प्रयोगकर्ता अधिकारहरू सहित सम्पादक चलाउनु पर्छ, उदाहरणका लागि, "sudo vi /etc/reTurn/reTurnServer.config"वा, यदि mc प्याकेज स्थापना गरिएको छ भने, तपाईंले "" आदेश प्रयोग गर्न सक्नुहुन्छ।sudo mcedit /etc/reTurn/reTurnServer.config»

सरलीकृत प्रयोगकर्ता सिर्जना

TURN सर्भरमा परीक्षण जडान सिर्जना र डिबग गर्ने कामलाई सरल बनाउन, हामी TURN सर्भर प्रयोगकर्ता डाटाबेसमा ह्यास गरिएका पासवर्डहरूको प्रयोगलाई असक्षम पार्नेछौं। उत्पादन वातावरणमा, ह्यास गरिएका पासवर्डहरू प्रयोग गर्न सिफारिस गरिन्छ; यस अवस्थामा, /etc/reTurn/reTurnServer.config र /etc/reTurn/users.txt फाइलहरूमा समावेश निर्देशनहरू अनुसार पासवर्ड ह्यासहरू उत्पन्न गर्नुपर्छ।

कार्यहरूको अनुक्रम:

1) /etc/reTurn/reTurnServer.config फाइल सम्पादन गर्नुहोस्।

"UserDatabaseHashedPasswords" प्यारामिटरको मान "true" बाट "false" मा परिवर्तन गर्नुहोस्।

2) /etc/reTurn/users.txt फाइल सम्पादन गर्नुहोस्।

प्रयोगकर्ता नाम, पासवर्ड, क्षेत्र (मनमानी, जिम्ब्रा जडान सेटअप गर्दा प्रयोग नगरिएको) निर्दिष्ट गर्नुहोस् र खाता स्थिति "अधिकृत" मा सेट गर्नुहोस्।

हाम्रो उदाहरणमा, फाइल सुरुमा यस्तो देखिन्थ्यो:

सम्पादन गरेपछि यो यस्तो देखियो:

3) कन्फिगरेसन लागू गर्दै

आदेश कार्यान्वयन गर्नुहोस्

sudo systemctl restart resiprocate-turn-server

8.4। टर्न सर्भरको लागि फायरवाल कन्फिगर गर्दै

यस चरणमा, टर्न सर्भर राम्रोसँग सञ्चालन भएको सुनिश्चित गर्न थप फायरवाल नियमहरू स्थापित गरिन्छन्। सर्भरले अनुरोधहरू स्वीकार गर्ने प्राथमिक पोर्टमा, साथै मिडिया स्ट्रिमहरू व्यवस्थित गर्न सर्भरले प्रयोग गर्ने पोर्टहरूको गतिशील दायरामा पहुँच अनुमति दिनुपर्छ।

पोर्टहरू /etc/reTurn/reTurnServer.config फाइलमा निर्दिष्ट गरिएका छन्, हाम्रो अवस्थामा यी हुन्:

и

फायरवाल नियमहरू सेट अप गर्न, तपाईंले निम्न आदेशहरू चलाउनु पर्छ

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5। टर्न सर्भर प्रयोग गर्न जिम्ब्रा कन्फिगर गर्दै

कन्फिगरेसनको लागि, अनुच्छेद १ को चरण १.२ मा सिर्जना गरिएको TURN सर्भरको FQDN प्रयोग गरिन्छ, र यसलाई DNS सर्भरहरूले इन्टरनेटबाट अनुरोधहरू र आन्तरिक ठेगानाहरूबाट अनुरोधहरू दुवैको लागि एउटै सार्वजनिक IP ठेगानामा समाधान गर्नुपर्छ।

प्रयोगकर्ता zimbra अन्तर्गत कार्यान्वयन गरिएको हालको जडान सेटिङहरू "zxsuite team iceServer get" हेर्नुहोस्।

टर्न सर्भर सेटअप गर्ने बारे थप जानकारीको लागि, "टर्न सर्भर प्रयोग गर्न Zextras टोली सेटअप गर्ने" खण्ड हेर्नुहोस्। कागजात.

यसलाई कन्फिगर गर्न, तपाईंले जिम्ब्रा सर्भरमा निम्न आदेशहरू चलाउनु पर्छ:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

खण्ड ८.३ को चरण २ मा निर्दिष्ट प्रयोगकर्ता नाम र पासवर्डको मानहरू क्रमशः <username> र <password> को रूपमा प्रयोग गरिन्छ।

हाम्रो उदाहरणमा यो यस्तो देखिन्छ:

९. SMTP प्रोटोकल मार्फत मेल पास गर्न अनुमति दिने

यस अनुसार कागजातYandex.Cloud ले सार्वजनिक IP ठेगाना मार्फत पहुँच गर्दा इन्टरनेटमा TCP पोर्ट २५ र Yandex Compute Cloud भर्चुअल मेसिनहरूमा जाने ट्राफिकलाई सधैं रोक्छ। यसले तपाईंलाई अर्को मेल सर्भरबाट तपाईंको समर्थित मेल डोमेनमा पठाइएको मेलको रिसेप्शन परीक्षण गर्नबाट रोक्दैन, तर यसले तपाईंलाई Zimbra सर्भर बाहिर मेल पठाउनबाट रोक्छ।

कागजातमा भनिएको छ कि यदि तपाईंले पालना गर्नुभयो भने, समर्थनको अनुरोधमा Yandex.Cloud ले TCP पोर्ट २५ खोल्न सक्छ। स्वीकार्य प्रयोग नीति, र नियमहरू उल्लङ्घन भएमा पोर्टलाई फेरि ब्लक गर्ने अधिकार सुरक्षित राख्छ। पोर्ट पुन: खोल्नको लागि, कृपया Yandex.Cloud समर्थनलाई सम्पर्क गर्नुहोस्।

अनुप्रयोग

openssh र putty मा SSH कुञ्जीहरू सिर्जना गर्ने र putty बाट openssh ढाँचामा कुञ्जीहरू रूपान्तरण गर्ने

1. SSH का लागि कुञ्जी जोडीहरू उत्पन्न गर्दै

В Windows पुट्टी प्रयोग गर्दै: puttygen.exe कमाण्ड चलाउनुहोस् र "जेनरेट" बटनमा क्लिक गर्नुहोस्।

В Linux: आदेश कार्यान्वयन गर्नुहोस्

ssh-keygen

2. PuTTY बाट OpenSSH ढाँचामा कुञ्जीहरू रूपान्तरण गर्दै

В Windows:

कार्यहरूको अनुक्रम:

1. puttygen.exe प्रोग्राम चलाउनुहोस्।
2. मेनु वस्तु फाइल → लोड निजी कुञ्जी प्रयोग गरेर निजी कुञ्जीलाई ppk ढाँचामा लोड गर्नुहोस्।
3. यो कुञ्जीको लागि आवश्यक भएमा कोड (पासफ्रेज) प्रविष्ट गर्नुहोस्।
4. OpenSSH सार्वजनिक कुञ्जी ढाँचा puttygen मा "OpenSSH अधिकृत_keys फाइल फिल्डमा टाँस्नका लागि सार्वजनिक कुञ्जी" लेखिएको हुन्छ।
5. OpenSSH ढाँचामा निजी कुञ्जी निर्यात गर्न, मुख्य मेनुबाट रूपान्तरणहरू → OpenSSH कुञ्जी निर्यात गर्नुहोस् चयन गर्नुहोस्।
6. निजी कुञ्जीलाई नयाँ फाइलमा बचत गर्नुहोस्।

В Linux

1. PuTTY उपकरण प्याकेज स्थापना गर्नुहोस्:

в Ubuntu:

sudo apt-get install putty-tools

в Debian- समान वितरण:

apt-get install putty-tools

yum मा आधारित RPM-आधारित वितरणहरूमा (CentOS र अन्य):

yum install putty

२. निजी कुञ्जी रूपान्तरण गर्न, यो आदेश चलाउनुहोस्:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

३. सार्वजनिक कुञ्जी उत्पन्न गर्न (यदि आवश्यक भएमा):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

परिणाम

सिफारिसहरू अनुसार स्थापना पछि, प्रयोगकर्ताले कर्पोरेट सञ्चार र कागजात सहकार्यको लागि Zextras एक्सटेन्सनको साथ Yandex.Cloud पूर्वाधारमा कन्फिगर गरिएको Zimbra मेल सर्भर प्राप्त गर्दछ। सेटिङहरू परीक्षण वातावरणको लागि निश्चित सीमाहरूसँग कन्फिगर गरिएका छन्, तर स्थापनालाई उत्पादन मोडमा स्विच गर्न र Yandex.Cloud वस्तु भण्डारण र अन्य सुविधाहरू प्रयोग गर्न विकल्पहरू थप्न सजिलो छ। समाधानको तैनाती र प्रयोगको बारेमा प्रश्नहरूको लागि, कृपया Zextras साझेदारलाई सम्पर्क गर्नुहोस्। एसभीजेड वा प्रतिनिधिहरू Yandex.Cloud.

Zextras Suite सम्बन्धी सबै प्रश्नहरूको लागि, तपाईंले Zextras प्रतिनिधि Ekaterina Triandafilidi लाई katerina@zextras.com इमेल मार्फत सम्पर्क गर्न सक्नुहुन्छ।

स्रोत: www.habr.com