{"id":38313,"date":"2019-10-31T22:22:55","date_gmt":"2019-10-31T19:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-pravilno-nastroit-sni-v-zimbra-ose\/"},"modified":"2019-10-31T22:22:55","modified_gmt":"2019-10-31T19:22:55","slug":"kak-pravilno-nastroit-sni-v-zimbra-ose","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","title":{"rendered":"Jak poprawnie skonfigurowa\u0107 SNI w Zimbra OSE?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Na pocz\u0105tku XXI wieku zas\u00f3b, jakim s\u0105 adresy IPv4, by\u0142 na kraw\u0119dzi wyczerpania. Ju\u017c w 2011 roku IANA przydzieli\u0142a regionalnym rejestratorom internetowym ostatnie pi\u0119\u0107 pozosta\u0142ych blok\u00f3w \/8 ze swojej przestrzeni adresowej, a ju\u017c w 2017 roku adresy u nich si\u0119 wyczerpa\u0142y. Odpowiedzi\u0105 na katastrofalny niedob\u00f3r adres\u00f3w IPv4 sta\u0142o si\u0119 nie tylko wprowadzenie protoko\u0142u IPv6, ale tak\u017ce technologia SNI, kt\u00f3ra umo\u017cliwi\u0142a hostowanie ogromnej liczby stron internetowych na jednym adresie IPv4. Istota SNI polega na tym, \u017ce to rozszerzenie pozwala klientom podczas handshake'a informowa\u0107 serwer o nazwie witryny, z kt\u00f3r\u0105 chc\u0105 si\u0119 po\u0142\u0105czy\u0107. Umo\u017cliwia to serwerowi przechowywanie wielu certyfikat\u00f3w, a tym samym zapewnienie dzia\u0142ania wielu domen na jednym adresie IP. Technologia SNI sta\u0142a si\u0119 szczeg\u00f3lnie popularna w\u015br\u00f3d dostawc\u00f3w SaaS dla firm, kt\u00f3rzy zyskali mo\u017cliwo\u015b\u0107 hostowania praktycznie nieograniczonej liczby domen bez wzgl\u0119du na liczb\u0119 wymaganych adres\u00f3w IPv4. Dowiedzmy si\u0119 zatem, jak mo\u017cna wdro\u017cy\u0107 wsparcie dla SNI w Zimbra Collaboration Suite Open-Source Edition.<\/p>\n

\"Jak<\/a><\/noindex><\/p>\n

SNI dzia\u0142a w wszystkich aktualnych i wspieranych wersjach Zimbra OSE. Je\u015bli masz Zimbra Open-Source dzia\u0142aj\u0105c\u0105 na infrastrukturze wieloserwerowej, b\u0119dziesz musia\u0142 wykona\u0107 wszystkie poni\u017csze kroki na w\u0119\u017ale z zainstalowanym serwerem proxy Zimbra. Ponadto potrzebne b\u0119d\u0105 pary certyfikat+klucz oraz zaufane \u0142a\u0144cuchy certyfikat\u00f3w od twojego centrum certyfikacji dla ka\u017cdej z domen, kt\u00f3re chcesz umie\u015bci\u0107 na swoim adresie IPv4. Zwracamy uwag\u0119, \u017ce powodem przewa\u017caj\u0105cej wi\u0119kszo\u015bci b\u0142\u0119d\u00f3w podczas konfigurowania SNI w Zimbra OSE s\u0105 b\u0142\u0119dne pliki z certyfikatami. Dlatego zalecamy dok\u0142adne sprawdzenie wszystkiego przed ich bezpo\u015bredni\u0105 instalacj\u0105.<\/p>\n

Po pierwsze, aby SNI dzia\u0142a\u0142o prawid\u0142owo, nale\u017cy wprowadzi\u0107 polecenie zmprov mcf zimbraReverseProxySNIEnabled TRUE<\/b> na w\u0119\u017ale z serwerem proxy Zimbra, a nast\u0119pnie zrestartowa\u0107 us\u0142ug\u0119 Proxy za pomoc\u0105 polecenia\u00a0zmproxyctl restart<\/b>.<\/p>\n

Zaczniemy od stworzenia nazwy domeny. Dla przyk\u0142adu we\u017amiemy domen\u0119 company.ru<\/b> A po stworzeniu domeny zdefiniujemy nazw\u0119 wirtualnego hosta Zimbra oraz wirtualny adres IP. Zwracamy uwag\u0119, \u017ce nazwa wirtualnego hosta Zimbra musi odpowiada\u0107 nazwie, kt\u00f3r\u0105 u\u017cytkownik powinien wpisa\u0107 w pasku przegl\u0105darki, aby uzyska\u0107 dost\u0119p do domeny, oraz zgadza\u0107 si\u0119 z nazw\u0105 podan\u0105 w certyfikacie. Na przyk\u0142ad we\u017amy jako nazw\u0119 wirtualnego hosta Zimbra mail.company.ru<\/b>, a jako wirtualny adres IPv4 u\u017cyjemy adresu 1.2.3.4<\/b>.<\/p>\n

Wystarczy wpisa\u0107 polecenie zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4<\/b>, aby powi\u0105za\u0107 wirtualny host Zimbra z wirtualnym adresem IP<\/a>. Zauwa\u017camy, \u017ce je\u015bli serwer znajduje si\u0119 za NAT lub zapor\u0105, nale\u017cy zadba\u0107 o to, aby wszystkie zapytania do domeny kierowane by\u0142y w\u0142a\u015bnie na przypisany do niej zewn\u0119trzny adres IP, a nie na jego adres w sieci lokalnej.<\/p>\n

Po wykonaniu wszystkich dzia\u0142a\u0144 pozostaje jedynie sprawdzi\u0107 i przygotowa\u0107 certyfikaty domeny do instalacji, a nast\u0119pnie je zainstalowa\u0107.<\/p>\n

Je\u015bli wydanie certyfikatu na domen\u0119 przebieg\u0142o poprawnie, powiniene\u015b mie\u0107 trzy pliki z certyfikatami: dwa z nich stanowi\u0105 \u0142a\u0144cuchy certyfikat\u00f3w z Twojego centrum certyfikacji, a jeden jest bezpo\u015brednim certyfikatem na domen\u0119. Dodatkowo powiniene\u015b mie\u0107 plik z kluczem, kt\u00f3ry wykorzysta\u0142e\u015b do uzyskania certyfikatu. Utw\u00f3rz osobny folder \/tmp\/company.ru<\/b> i umie\u015b\u0107 tam wszystkie posiadane pliki z kluczami i certyfikatami. W efekcie powinno to wygl\u0105da\u0107 mniej wi\u0119cej tak:<\/p>\n

ls \/tmp\/company.ru\ncompany.ru.key\n company.ru.crt\n company.ru.root.crt\n company.ru.intermediate.crt<\/code><\/pre>\n
\nNast\u0119pnie po\u0142\u0105czymy \u0142a\u0144cuchy certyfikat\u00f3w w jeden plik za pomoc\u0105 polecenia cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt<\/b> i upewnimy si\u0119, \u017ce z certyfikatami wszystko w porz\u0105dku za pomoc\u0105 polecenia \/opt\/zimbra\/bin\/zmcertmgr verifycrt comm \/tmp\/company.ru\/company.ru.key \/tmp\/company.ru\/company.ru.crt \/tmp\/company.ru\/company.ru_ca.crt<\/b>. Po tym, jak weryfikacja certyfikat\u00f3w i klucza zako\u0144czy si\u0119 sukcesem, mo\u017cna przyst\u0105pi\u0107 do ich instalacji.<\/p>\n
Aby rozpocz\u0105\u0107 instalacj\u0119, najpierw po\u0142\u0105czymy certyfikat na domen\u0119 i zaufane \u0142a\u0144cuchy z centr\u00f3w certyfikacji w jeden plik. Odbywa si\u0119 to r\u00f3wnie\u017c za pomoc\u0105 jednego polecenia w postaci\u00a0cat company.ru.crt company.ru_ca.crt >> company.ru.bundle<\/b>. Nast\u0119pnie nale\u017cy wykona\u0107 polecenie, aby zapisa\u0107 wszystkie certyfikaty i klucz w LDAP: \/opt\/zimbra\/libexec\/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.key<\/b>, a nast\u0119pnie zainstalowa\u0107 certyfikaty za pomoc\u0105 polecenia \/opt\/zimbra\/libexec\/zmdomaincertmgr deploycrts<\/b>. Po zainstalowaniu certyfikaty i klucz od domeny company.ru b\u0119d\u0105 przechowywane w folderze \/opt\/zimbra\/conf\/domaincerts\/company.ru<\/b>.\u00a0<\/p>\n
Powtarzaj\u0105c te dzia\u0142ania przy u\u017cyciu r\u00f3\u017cnych nazw domen, ale tego samego adresu IP, mo\u017cna uzyska\u0107 hostowanie setek domen na jednym adresie IPv4. Przy tym mo\u017cna bez problem\u00f3w korzysta\u0107 z certyfikat\u00f3w od r\u00f3\u017cnych centr\u00f3w ich wydawania. Sprawdzi\u0107 poprawno\u015b\u0107 wszystkich wykonanych czynno\u015bci mo\u017cna w dowolnej przegl\u0105darce, gdzie dla ka\u017cdej z wirtualnych nazw hosta powinien by\u0107 wy\u015bwietlany w\u0142asny Certyfikat SSL<\/a>.\u00a0<\/p>\n
Wszelkie pytania dotycz\u0105ce Zextras Suite mo\u017cna kierowa\u0107 do przedstawiciela firmy \u201eZextras\u201d Ekateriny Triandafiliidi pod adresem e-mail katerina@zextras.com
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28761,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jak poprawnie skonfigurowa\u0107 SNI w Zimbra OSE? | ProHoster","description":"Na pocz\u0105tku XXI wieku zas\u00f3b, jakim s\u0105 adresy IPv4, by\u0142 na skraju wyczerpania.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c SNI \u0432 Zimbra OSE? | ProHoster","og:description":"\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:55+00:00","article:modified_time":"2019-10-31T19:22:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:37:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:11:24","updated":"2026-02-08 20:37:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=38313"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38313\/revisions"}],"predecessor-version":[{"id":157779,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38313\/revisions\/157779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/28761"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=38313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=38313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=38313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}