Zimbra OSE ਵਿੱਚ SNI ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ?

21ਵੀਂ ਸਦੀ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਇੱਕ ਸਰੋਤ ਜਿਵੇਂ ਕਿ IPv4 ਐਡਰੈੱਸ ਖਤਮ ਹੋਣ ਦੀ ਕਗਾਰ 'ਤੇ ਹੈ। 2011 ਵਿੱਚ ਵਾਪਸ, IANA ਨੇ ਆਪਣੇ ਐਡਰੈੱਸ ਸਪੇਸ ਦੇ ਆਖਰੀ ਪੰਜ ਬਾਕੀ/8 ਬਲਾਕਾਂ ਨੂੰ ਖੇਤਰੀ ਇੰਟਰਨੈਟ ਰਜਿਸਟਰਾਰਾਂ ਨੂੰ ਅਲਾਟ ਕੀਤਾ, ਅਤੇ ਪਹਿਲਾਂ ਹੀ 2017 ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਪਤੇ ਵੀ ਖਤਮ ਹੋ ਗਏ ਸਨ। IPv4 ਪਤਿਆਂ ਦੀ ਘਾਤਕ ਘਾਟ ਦਾ ਜਵਾਬ ਨਾ ਸਿਰਫ਼ IPv6 ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਉਭਾਰ ਸੀ, ਸਗੋਂ SNI ਤਕਨਾਲੋਜੀ ਵੀ ਸੀ, ਜਿਸ ਨੇ ਇੱਕ ਸਿੰਗਲ IPv4 ਪਤੇ 'ਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਵੈਬਸਾਈਟਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਸੀ। SNI ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਇਹ ਐਕਸਟੈਂਸ਼ਨ ਗਾਹਕਾਂ ਨੂੰ, ਹੈਂਡਸ਼ੇਕ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਸਰਵਰ ਨੂੰ ਉਸ ਸਾਈਟ ਦਾ ਨਾਮ ਦੱਸਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਉਹ ਜੁੜਨਾ ਚਾਹੁੰਦਾ ਹੈ। ਇਹ ਸਰਵਰ ਨੂੰ ਮਲਟੀਪਲ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਮਲਟੀਪਲ ਡੋਮੇਨ ਇੱਕ ਸਿੰਗਲ IP ਐਡਰੈੱਸ 'ਤੇ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ। SNI ਤਕਨਾਲੋਜੀ ਖਾਸ ਤੌਰ 'ਤੇ ਕਾਰੋਬਾਰੀ SaaS ਪ੍ਰਦਾਤਾਵਾਂ ਵਿੱਚ ਪ੍ਰਸਿੱਧ ਹੋ ਗਈ ਹੈ, ਜਿਨ੍ਹਾਂ ਕੋਲ ਇਸਦੇ ਲਈ ਲੋੜੀਂਦੇ IPv4 ਪਤਿਆਂ ਦੀ ਸੰਖਿਆ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਲਗਭਗ ਅਸੀਮਤ ਗਿਣਤੀ ਵਿੱਚ ਡੋਮੇਨਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਦਾ ਮੌਕਾ ਹੈ। ਆਓ ਇਹ ਪਤਾ ਕਰੀਏ ਕਿ ਤੁਸੀਂ Zimbra Collaboration Suite Open-Source Edition ਵਿੱਚ SNI ਸਹਾਇਤਾ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ।

SNI Zimbra OSE ਦੇ ਸਾਰੇ ਮੌਜੂਦਾ ਅਤੇ ਸਮਰਥਿਤ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਜ਼ਿਮਬਰਾ ਓਪਨ-ਸਰੋਤ ਮਲਟੀ-ਸਰਵਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਚੱਲ ਰਿਹਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਜ਼ਿਮਬਰਾ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਸਥਾਪਤ ਕੀਤੇ ਨੋਡ 'ਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸਾਰੇ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਨੂੰ ਆਪਣੇ IPv4 ਪਤੇ 'ਤੇ ਹੋਸਟ ਕਰਨ ਵਾਲੇ ਹਰੇਕ ਡੋਮੇਨ ਲਈ ਤੁਹਾਡੇ CA ਤੋਂ ਮੇਲ ਖਾਂਦੇ ਸਰਟੀਫਿਕੇਟ+ਕੁੰਜੀ ਜੋੜਿਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਭਰੋਸੇਯੋਗ ਸਰਟੀਫਿਕੇਟ ਚੇਨਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਜ਼ਿਮਬਰਾ OSE ਵਿੱਚ SNI ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਜ਼ਿਆਦਾਤਰ ਤਰੁੱਟੀਆਂ ਦਾ ਕਾਰਨ ਸਰਟੀਫਿਕੇਟਾਂ ਵਾਲੀਆਂ ਗਲਤ ਫਾਈਲਾਂ ਹਨ। ਇਸ ਲਈ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸਿੱਧੇ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਚੀਜ਼ ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦੇ ਹਾਂ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, SNI ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕਮਾਂਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ zmprov mcf zimbraReverseProxySNIE ਯੋਗ ਕੀਤਾ TRUE ਜ਼ਿਮਬਰਾ ਪ੍ਰੌਕਸੀ ਨੋਡ 'ਤੇ, ਅਤੇ ਫਿਰ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰੌਕਸੀ ਸੇਵਾ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ zmproxyctl ਮੁੜ ਚਾਲੂ ਕਰੋ.

ਅਸੀਂ ਇੱਕ ਡੋਮੇਨ ਨਾਮ ਬਣਾ ਕੇ ਸ਼ੁਰੂ ਕਰਾਂਗੇ। ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ ਡੋਮੇਨ ਲਵਾਂਗੇ company.ru ਅਤੇ, ਡੋਮੇਨ ਪਹਿਲਾਂ ਹੀ ਬਣਾਏ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਜ਼ਿਮਬਰਾ ਵਰਚੁਅਲ ਹੋਸਟ ਨਾਮ ਅਤੇ ਵਰਚੁਅਲ IP ਐਡਰੈੱਸ ਬਾਰੇ ਫੈਸਲਾ ਕਰਾਂਗੇ। ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਜ਼ਿਮਬਰਾ ਵਰਚੁਅਲ ਹੋਸਟ ਨਾਮ ਉਸ ਨਾਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਡੋਮੇਨ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਦਾਖਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਦਰਸਾਏ ਨਾਮ ਨਾਲ ਵੀ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਆਓ ਜ਼ਿਮਬਰਾ ਨੂੰ ਵਰਚੁਅਲ ਹੋਸਟ ਨਾਮ ਦੇ ਤੌਰ 'ਤੇ ਲੈਂਦੇ ਹਾਂ mail.company.ru, ਅਤੇ ਇੱਕ ਵਰਚੁਅਲ IPv4 ਐਡਰੈੱਸ ਵਜੋਂ ਅਸੀਂ ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ 1.2.3.4.

ਇਸ ਤੋਂ ਬਾਅਦ, ਸਿਰਫ ਕਮਾਂਡ ਦਿਓ zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4ਜ਼ਿਮਬਰਾ ਵਰਚੁਅਲ ਹੋਸਟ ਨੂੰ ਇੱਕ ਵਰਚੁਅਲ IP ਐਡਰੈੱਸ ਨਾਲ ਬੰਨ੍ਹਣ ਲਈ। ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਜੇਕਰ ਸਰਵਰ NAT ਜਾਂ ਫਾਇਰਵਾਲ ਦੇ ਪਿੱਛੇ ਸਥਿਤ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਡੋਮੇਨ ਦੀਆਂ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਇਸ ਨਾਲ ਜੁੜੇ ਬਾਹਰੀ IP ਪਤੇ 'ਤੇ ਜਾਣ, ਨਾ ਕਿ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਇਸਦੇ ਪਤੇ 'ਤੇ।

ਸਭ ਕੁਝ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਜੋ ਕੁਝ ਰਹਿੰਦਾ ਹੈ ਉਹ ਹੈ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਡੋਮੇਨ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਜਾਂਚ ਅਤੇ ਤਿਆਰ ਕਰਨਾ, ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ।

ਜੇਕਰ ਇੱਕ ਡੋਮੇਨ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨਾ ਸਹੀ ਢੰਗ ਨਾਲ ਪੂਰਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਵਾਲੀਆਂ ਤਿੰਨ ਫਾਈਲਾਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ: ਉਹਨਾਂ ਵਿੱਚੋਂ ਦੋ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਤੋਂ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀਆਂ ਚੇਨ ਹਨ, ਅਤੇ ਇੱਕ ਡੋਮੇਨ ਲਈ ਇੱਕ ਸਿੱਧਾ ਸਰਟੀਫਿਕੇਟ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਡੇ ਕੋਲ ਕੁੰਜੀ ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤੀ ਸੀ। ਇੱਕ ਵੱਖਰਾ ਫੋਲਡਰ ਬਣਾਓ /tmp/company.ru ਅਤੇ ਉੱਥੇ ਸਾਰੀਆਂ ਉਪਲਬਧ ਫਾਈਲਾਂ ਨੂੰ ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਰੱਖੋ। ਅੰਤਮ ਨਤੀਜਾ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ:

ls /tmp/company.ru
company.ru.key
 company.ru.crt
 company.ru.root.crt
 company.ru.intermediate.crt

ਇਸ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਟੀਫਿਕੇਟ ਚੇਨ ਨੂੰ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਜੋੜਾਂਗੇ cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਸਭ ਕੁਝ ਠੀਕ ਹੈ /opt/zimbra/bin/zmcertmgr verifycrt comm /tmp/company.ru/company.ru.key /tmp/company.ru/company.ru.crt /tmp/company.ru/company.ru_ca.crt. ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀ ਦੀ ਤਸਦੀਕ ਸਫਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ।

ਇੰਸਟਾਲੇਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਅਸੀਂ ਪਹਿਲਾਂ ਡੋਮੇਨ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀਆਂ ਤੋਂ ਭਰੋਸੇਯੋਗ ਚੇਨਾਂ ਨੂੰ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਜੋੜਾਂਗੇ। ਇਹ ਇੱਕ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ cat company.ru.crt company.ru_ca.crt >> company.ru.bundle. ਇਸ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਸਾਰੇ ਸਰਟੀਫਿਕੇਟ ਅਤੇ LDAP ਦੀ ਕੁੰਜੀ ਲਿਖਣ ਲਈ ਕਮਾਂਡ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ: /opt/zimbra/libexec/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.keyਅਤੇ ਫਿਰ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਟੀਫਿਕੇਟ ਇੰਸਟਾਲ ਕਰੋ /opt/zimbra/libexec/zmdomaincertmgr deploycrts. ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਸਰਟੀਫਿਕੇਟ ਅਤੇ company.ru ਡੋਮੇਨ ਦੀ ਕੁੰਜੀ ਨੂੰ ਫੋਲਡਰ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ /opt/zimbra/conf/domaincerts/company.ru. 

ਵੱਖ-ਵੱਖ ਡੋਮੇਨ ਨਾਮਾਂ ਪਰ ਇੱਕੋ IP ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਹਨਾਂ ਕਦਮਾਂ ਨੂੰ ਦੁਹਰਾਉਣ ਨਾਲ, ਇੱਕ ਸਿੰਗਲ IPv4 ਪਤੇ 'ਤੇ ਕਈ ਸੌ ਡੋਮੇਨਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਸੀਂ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਵੱਖ-ਵੱਖ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਕੇਂਦਰਾਂ ਤੋਂ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ, ਜਿੱਥੇ ਹਰੇਕ ਵਰਚੁਅਲ ਹੋਸਟ ਨਾਮ ਨੂੰ ਆਪਣਾ SSL ਸਰਟੀਫਿਕੇਟ ਦਿਖਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। 

Zextras Suite ਨਾਲ ਸਬੰਧਤ ਸਾਰੇ ਸਵਾਲਾਂ ਲਈ, ਤੁਸੀਂ Zextras Ekaterina Triandafilidi ਦੇ ਪ੍ਰਤੀਨਿਧੀ ਨੂੰ ਈ-ਮੇਲ ਦੁਆਰਾ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹੋ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ]

ਸਰੋਤ: www.habr.com