په Yandex.Cloud کې د Zextras/Zimbra دفتر کاري سټیشنونو ځای په ځای کول

پېژندنه

د دفتر زیربنا اصلاح کول او د نوي کاري ځایونو ځای په ځای کول د ټولو ډولونو او اندازو شرکتونو لپاره لویه ننګونه ده. د نوې پروژې لپاره غوره اختیار په بادل کې د سرچینو کرایه کول او د جوازونو پیرود کول دي چې دواړه د چمتو کونکي او ستاسو په خپل ډیټا مرکز کې کارول کیدی شي. د داسې سناریو لپاره یو حل دی د زیکټرا سویټ، کوم چې تاسو ته اجازه درکوي د تصدۍ همکارۍ او کارپوریټ مخابراتو لپاره دواړه په کلاوډ چاپیریال او د هغې په خپل زیربنا کې پلیټ فارم رامینځته کړئ.

حل د هرې اندازې دفترونو لپاره ډیزاین شوی او دوه اصلي ګمارنې سناریوګانې لري: که تاسو تر 3000 زره میل بکسونه ولرئ او د غلطۍ زغم لپاره لوړې اړتیاوې شتون نلري، تاسو کولی شئ د یو واحد سرور نصب، او د څو سرور نصب کولو اختیار وکاروئ. د لسګونو او سلګونو زرو میل باکسونو د باور وړ او ځواب ویونکي عملیاتو ملاتړ کوي. په ټولو قضیو کې، کاروونکي د کار ځای څخه د یو واحد ویب انټرفیس له لارې بریښنالیکونو، اسنادو او پیغامونو ته السرسی ترلاسه کوي پرته له دې چې اضافي سافټویر نصب او تنظیم کړي، یا د iOS او Android لپاره د ګرځنده غوښتنلیکونو له لارې. دا ممکنه ده چې د پیژندل شوي Outlook او Thunderbird مراجعینو څخه کار واخلئ.

د پروژې پلي کولو لپاره، د Zextras ملګري - SVZ د Yandex.Cloud غوره کړه ځکه چې د دې جوړښت AWS ته ورته دی او د S3 مطابقت لرونکي ذخیره کولو لپاره ملاتړ شتون لري، کوم چې به د لوی مقدار بریښنالیکونو، پیغامونو او اسنادو ذخیره کولو لګښت کم کړي او د حل د غلطۍ زغم زیات کړي.

په Yandex.Cloud چاپیریال کې، د یو واحد سرور نصبولو لپاره د اصلي مجازی ماشین مدیریت وسیلې کارول کیږي "کمپیوټ کلاوډ" او د مجازی شبکې مدیریت وړتیاوې "مجازی شخصي کلاوډ". د څو سرور نصبولو لپاره، د ټاکل شوي وسیلو سربیره، دا اړینه ده چې د ټیکنالوژیو کارول "د ځای پرځای کولو ډله"، که اړتیا وي (د سیسټم په پیمانه پورې اړه لري) - هم "د مثال ګروپونه"، او د شبکې بیلانسر د Yandex Load Balancer.

د S3 سره مطابقت لرونکی څیز ذخیره کول د Yandex څیز ذخیره کول په دواړو نصبولو اختیارونو کې کارول کیدی شي، او همدارنګه په Yandex.Cloud کې د میل سرور ډیټا اقتصادي او د غلطۍ زغمونکي ذخیره کولو لپاره د ځای پرځای شوي سیسټمونو سره وصل کیدی شي.

د یو واحد سرور نصبولو لپاره، د کاروونکو او / یا میل باکسونو شمیر پورې اړه لري، لاندې اړین دي: د اصلي سرور لپاره 4-12 vCPU، 8-64 GB vRAM (د vCPU او vRAM ځانګړي ارزښتونه په شمیر پورې اړه لري د میل باکسونو او ریښتیني بار)، د عملیاتي سیسټم او غوښتنلیکونو لپاره لږترلږه 80 GB ډیسک، په بیله بیا د میل بکسونو شمیر او اوسط اندازې پورې اړه لري، د میل بکسونو، لاګونو او نورو ذخیره کولو لپاره اضافي ډیسک ځای او کوم چې کولی شي د سیسټم عملیاتو په جریان کې په متحرک ډول بدلون؛ د مرستندویه اسنادو سرورونو لپاره: 2-4 vCPU، 2-16 GB vRAM، 16 GB ډیسک ځای (د سرچینې ځانګړي ارزښتونه او د سرورونو شمیر په ریښتیني بار پورې اړه لري)؛ برسیره پردې، یو TURN/STUN سرور ته اړتیا لیدل کیدی شي (د جلا سرور په توګه اړتیا او سرچینې په ریښتینې بار پورې اړه لري). د ملټي سرور تاسیساتو لپاره ، د رول لوبولو مجازی ماشینونو شمیر او هدف او دوی ته تخصیص شوي سرچینې په انفرادي ډول د کارونکي اړتیاو پورې اړه لري.

د مقالې موخه

د Zextras سویټ محصولاتو Yandex.Cloud چاپیریال کې د ګمارنې توضیحات د واحد سرور نصب کولو اختیار کې د زیمبرا میل سرور پراساس. د پایلې نصب کول د تولید چاپیریال کې کارول کیدی شي (تجربه کارونکي کولی شي اړین تنظیمات رامینځته کړي او سرچینې اضافه کړي).

د Zextras Suite / Zimbra سیسټم کې شامل دي:

• زمرا - کارپوریټ بریښنالیک د میل باکسونو ، تقویمونو او اړیکو لیستونو (د پته کتابونو) شریکولو وړتیا سره.
• Zextras Docs - د اسنادو، سپریډ شیټونو، او پریزنټشنونو جوړولو او همکارۍ لپاره د لیبر آفس آنلاین پر بنسټ یو جوړ شوی دفتر سویټ.
• د Zextras ډرایو - د انفرادي فایل ذخیره چې تاسو ته اجازه درکوي د نورو کاروونکو سره فایلونه او فولډرې ایډیټ ، ذخیره او شریک کړئ.
• د Zextras ټیم - یو میسنجر چې د آډیو او ویډیو کنفرانس لپاره ملاتړ کوي. شته نسخې د ټیم بنسټیز دي، کوم چې یوازې 1: 1 اړیکو ته اجازه ورکوي، او ټیم پرو، کوم چې د څو کاروونکو کنفرانسونو، چینلونو، د سکرین شریکولو، د فایل شریکولو او نورو دندو ملاتړ کوي.
• Zextras موبایل - د ایکسچینج ActiveSync له لارې د ګرځنده وسیلو لپاره ملاتړ د MDM (د ګرځنده وسیلې مدیریت) مدیریت دندو سره د ګرځنده وسیلو سره میل همغږي کولو لپاره. تاسو ته اجازه درکوي د مایکروسافټ آؤټ لک د بریښنالیک پیرودونکي په توګه وکاروئ.
• د Zextras اډمین - د ډیری کرایه کونکي سیسټم پلي کول د مدیرانو پلاوي سره د پیرودونکو ډلو او خدماتو ټولګیو اداره کولو لپاره.
• د Zextras بیک اپ - په ریښتیني وخت کې د بشپړ دورې ډیټا بیک اپ او رغونه
• زیکسټراس پاور سټور - د ډیټا پروسس کولو ټولګیو لپاره د ملاتړ سره د بریښنالیک سیسټم څیزونو درجه بندي ذخیره ، په سیمه ایزه یا د S3 آرکیټیکچر کلاوډ ذخیره کې د معلوماتو ذخیره کولو وړتیا سره ، پشمول د Yandex Object Storage.

د نصب کولو بشپړیدو سره ، کارونکي یو سیسټم ترلاسه کوي چې په Yandex.Cloud چاپیریال کې کار کوي.

شرایط او محدودیتونه

1. د میل باکسونو، شاخصونو، او نورو ډیټا ډولونو لپاره د ډیسک ځای تخصیص نه دی پوښلی ځکه چې د Zextras Powerstore د ډیری ذخیره کولو ډولونو ملاتړ کوي. د ذخیره کولو ډول او اندازه د دندو او سیسټم پیرامیټونو پورې اړه لري. که اړتیا وي، دا وروسته د بیان شوي نصب کولو په تولید کې د بدلولو په بهیر کې ترسره کیدی شي.
2. د نصب کولو ساده کولو لپاره، د داخلي (غیر عامه) ډومین نومونو حل کولو لپاره د مدیر لخوا اداره شوي DNS سرور کارول په پام کې نه نیول کیږي؛ معیاري Yandex.Cloud DNS سرور کارول کیږي. کله چې د تولید چاپیریال کې کارول کیږي، دا سپارښتنه کیږي چې د DNS سرور وکاروئ، کوم چې ممکن دمخه د کارپوریټ زیربنا کې شتون ولري.
3. داسې انګیرل کیږي چې په Yandex.Cloud کې یو حساب د ډیفالټ ترتیباتو سره کارول کیږي (په ځانګړې توګه، کله چې د خدمت "کنسول" ته ننوتل، یوازې یو ډایرکټر شتون لري (د ډیفالټ نوم لاندې "د موجود بادل" لیست کې) کاروونکي. په Yandex.Cloud کې د کار کولو سره آشنا، دوی کولی شي، د دوی په اختیار کې، د ازموینې بنچ لپاره جلا لارښود جوړ کړي، یا یو موجود استعمال کړي.
4. کارونکي باید د عامه DNS زون ولري چې دوی باید اداري لاسرسی ولري.
5. کارونکي باید په Yandex.Cloud "کنسول" کې لارښود ته لاسرسی ولري چې لږترلږه د "ایډیټر" رول سره (د "کلاؤډ مالک" په ډیفالټ ټول اړین حقونه لري؛ نورو کاروونکو ته کلاوډ ته د لاسرسي لپاره لارښوونې شتون لري : وختونه, два, درې)
6. دا مقاله د TLS میکانیزمونو په کارولو سره د شبکې مخابراتو خوندي کولو لپاره کارول شوي دودیز X.509 سندونو نصبولو تشریح نه کوي. یوځل چې نصب بشپړ شي ، د ځان لاسلیک شوي سندونه به وکارول شي ، د براؤزرونو ته اجازه ورکوي چې نصب شوي سیسټم ته د لاسرسي لپاره وکارول شي. دوی معمولا یو خبرتیا څرګندوي چې سرور د تایید وړ سند نلري، مګر تاسو ته اجازه درکوي چې کار ته دوام ورکړئ. تر هغه چې د پیرودونکي وسیلو لخوا تصدیق شوي سندونه نصب شي (د عامه او / یا کارپوریټ تصدیق چارواکو لخوا لاسلیک شوي) ، د ګرځنده وسیلو لپاره غوښتنلیکونه ممکن د نصب شوي سیسټم سره کار ونکړي. له همدې امله ، د تولید چاپیریال کې د ټاکل شوي سندونو نصب کول اړین دي ، او د کارپوریټ امنیت پالیسیو سره سم د ازموینې بشپړیدو وروسته ترسره کیږي.

په "واحد-سرور" نسخه کې د Zextras/Zimbra سیسټم نصبولو پروسې توضیحات

1. لومړنی تیاری

د نصب کولو پیل کولو دمخه تاسو باید ډاډ ترلاسه کړئ:

a) د عامه DNS زون کې بدلونونه (د زیمبرا سرور لپاره د A ریکارډ رامینځته کول او د خدمت شوي میل ډومین لپاره د MX ریکارډ رامینځته کول).
ب) په Yandex.Cloud کې د مجازی شبکې زیربنا تنظیم کول.

په ورته وخت کې، د DNS زون کې د بدلونونو وروسته، د دې بدلونونو تبلیغ کولو لپاره یو څه وخت نیسي، مګر، له بلې خوا، تاسو نشئ کولی د A-ریکارډ جوړ کړئ پرته له دې چې د دې سره تړلې IP پته پوه شي.

له همدې امله، کړنې په لاندې ترتیب ترسره کیږي:

1. په Yandex.Cloud کې عامه IP پته خوندي کړئ

1.1 په "Yandex.Cloud Console" کې (که اړتیا وي، په "موجود بادل" کې فولډر غوره کړئ)، د مجازی خصوصي کلاوډ برخې ته لاړ شئ، د IP پتې فرعي برخې، بیا د "ذخیرې پتې" تڼۍ کلیک وکړئ، د خپل غوره شتون زون غوره کړئ (یا موافقه وکړئ) د وړاندیز شوي ارزښت سره؛ دا موجودیت زون باید وروسته د ټولو کړنو لپاره وکارول شي چې وروسته په Yandex.Cloud کې تشریح شوي، که اړونده فورمې د موجودیت زون غوره کولو اختیار ولري)، د ډیالوګ بکس کې چې خلاصیږي، تاسو کولی شئ، که وغواړئ، مګر اړینه نه ده، د "DDoS محافظت" اختیار غوره کړئ، او د "ریزرو" تڼۍ کلیک وکړئ (هم وګورئ اسناد).

د ډیالوګ له تړلو وروسته، د سیسټم لخوا تخصیص شوی یو جامد IP پته به د IP پتې په لیست کې شتون ولري، کوم چې په راتلونکي مرحله کې کاپي او کارول کیدی شي.

1.2 د "مخکې" DNS زون کې، د زیمبرا سرور لپاره A ریکارډ جوړ کړئ چې مخکینۍ تخصیص شوي IP پتې ته اشاره کوي، د TURN سرور لپاره یو ریکارډ چې ورته IP پتې ته اشاره کوي، او د منل شوي میل ډومین لپاره د MX ریکارډ. زموږ په مثال کې، دا به په ترتیب سره mail.testmail.svzcloud.ru (Zimbra سرور)، turn.testmail.svzcloud.ru (TURN سرور)، او testmail.svzcloud.ru (میل ډومین) وي.

1.3 په Yandex.Cloud کې، د فرعي نیټ لپاره د موجودیت په ټاکل شوي زون کې چې د مجازی ماشینونو ځای پرځای کولو لپاره به کارول کیږي، په انټرنیټ کې NAT فعال کړئ.

د دې کولو لپاره ، د مجازی خصوصي کلاوډ برخې کې ، فرعي برخه "کلاؤډ شبکې" ، مناسب کلاوډ شبکه غوره کړئ (په ډیفالټ کې ، یوازې ډیفالټ شبکه شتون لري) ، په دې کې د مناسب شتون زون غوره کړئ او "په انټرنیټ کې NAT فعال کړئ" غوره کړئ. "په خپلو ترتیباتو کې.

حالت به د فرعي نیټونو په لیست کې بدلون ومومي:

د نورو جزیاتو لپاره، اسناد وګورئ: وختونه и два.

2. د مجازی ماشینونو جوړول

2.1. د زیمبرا لپاره د مجازی ماشین رامینځته کول

د کړنو ترتیب:

2.1.1 په "Yandex.Cloud Console" کې، د کمپیوټر کلاوډ برخې ته لاړ شئ، فرعي برخې "مجازی ماشینونه"، د "VM جوړ کړئ" تڼۍ کلیک وکړئ (د VM جوړولو په اړه د نورو معلوماتو لپاره، وګورئ اسناد).

2.1.2 هلته تاسو اړتیا لرئ تنظیم کړئ:

• نوم - په خپله خوښه (د Yandex.Cloud لخوا ملاتړ شوي بڼه سره سم)
• د شتون زون - باید د مجازی شبکې لپاره دمخه غوره شوي سره سمون ولري.
• په "عامه عکسونو" کې اوبنټو 18.04 lts غوره کړئ
• لږترلږه د 80GB اندازې بوټ ډیسک نصب کړئ. د ازموینې موخو لپاره، د HDD ډول کافي دی (او همدارنګه د تولیدي کارونې لپاره، په دې شرط چې ځینې ډوله ډاټا د SSD ډوله ډیسکونو ته لیږدول کیږي). که اړتیا وي، اضافي ډیسکونه د VM رامینځته کولو وروسته اضافه کیدی شي.

د "کمپیوټینګ سرچینې" سیټ کې:

• vCPU: لږترلږه 4.
• د vCPU تضمین شوی ونډې: په مقاله کې د بیان شوي کړنو مودې لپاره، لږترلږه 50٪؛ د نصبولو وروسته، که اړتیا وي، دا کم کیدی شي.
• RAM: 8GB وړاندیز شوی.
• Subnet: یو فرعي نیټ غوره کړئ د کوم لپاره چې انټرنیټ NAT د لومړني چمتووالي مرحله کې فعال شوی و.
• عامه پته: له لیست څخه غوره کړئ IP پته چې دمخه په DNS کې د A ریکارډ جوړولو لپاره کارول کیده.
• کارن: ستاسو په اختیار کې، مګر د روټ کاروونکي او د لینکس سیسټم حسابونو څخه توپیر لري.
• تاسو باید یو عامه (خلاص) SSH کیلي مشخص کړئ.

→ د SSH کارولو په اړه نور معلومات ترلاسه کړئ

دا هم وګوره end App ضمیمه. په Openssh او putty کې د SSH کیلي جوړول او له پوټي څخه Openssh شکل ته د کیلي بدلول.

2.1.3 یوځل چې تنظیم بشپړ شي ، "VM جوړ کړئ" کلیک وکړئ.

2.2. د Zextras Docs لپاره د مجازی ماشین جوړول

د کړنو ترتیب:

2.2.1 په "Yandex.Cloud Console" کې، د کمپیوټر کلاوډ برخې ته لاړ شئ، فرعي برخې "مجازی ماشینونه"، د "VM جوړ کړئ" تڼۍ کلیک وکړئ (د VM جوړولو په اړه د نورو معلوماتو لپاره، وګورئ دلته).

2.2.2 هلته تاسو اړتیا لرئ تنظیم کړئ:

• نوم - په خپله خوښه (د Yandex.Cloud لخوا ملاتړ شوي بڼه سره سم)
• د شتون زون - باید د مجازی شبکې لپاره دمخه غوره شوي سره سمون ولري.
• په "عامه عکسونو" کې اوبنټو 18.04 lts غوره کړئ
• لږترلږه د 80GB اندازې بوټ ډیسک نصب کړئ. د ازموینې موخو لپاره، د HDD ډول کافي دی (او همدارنګه د تولیدي کارونې لپاره، په دې شرط چې ځینې ډوله ډاټا د SSD ډوله ډیسکونو ته لیږدول کیږي). که اړتیا وي، اضافي ډیسکونه د VM رامینځته کولو وروسته اضافه کیدی شي.

د "کمپیوټینګ سرچینې" سیټ کې:

• vCPU: لږترلږه 2.
• د vCPU تضمین شوی ونډې: په مقاله کې د بیان شوي کړنو مودې لپاره، لږترلږه 50٪؛ د نصبولو وروسته، که اړتیا وي، دا کم کیدی شي.
• رام: لږترلږه 2GB.
• Subnet: یو فرعي نیټ غوره کړئ د کوم لپاره چې انټرنیټ NAT د لومړني چمتووالي مرحله کې فعال شوی و.
• عامه پته: هیڅ پته (دا ماشین د انټرنیټ څخه لاسرسي ته اړتیا نلري، یوازې د دې ماشین څخه انټرنیټ ته د وتلو لاسرسی، کوم چې د استعمال شوي سبنټ "NAT to Internet" اختیار لخوا چمتو کیږي).
• کارن: ستاسو په اختیار کې، مګر د روټ کاروونکي او د لینکس سیسټم حسابونو څخه توپیر لري.
• تاسو باید حتما یو عامه (خلاص) SSH کیلي تنظیم کړئ ، تاسو کولی شئ د زیمبرا سرور لپاره ورته ورته وکاروئ ، تاسو کولی شئ جلا کیلي جوړه رامینځته کړئ ، ځکه چې د زیمبرا سرور لپاره شخصي کیلي به اړتیا وي د زیمبرا سرور کې ځای په ځای شي. ډیسک

1 ضمیمه هم وګورئ. په Openssh او putty کې د SSH کیلي جوړول او له پوټي څخه Openssh شکل ته د کیلي بدلول.

2.2.3 یوځل چې تنظیم بشپړ شي ، "VM جوړ کړئ" کلیک وکړئ.

2.3 رامینځته شوي مجازی ماشینونه به د مجازی ماشینونو لیست کې شتون ولري ، کوم چې په ځانګړي توګه د دوی حالت او د عامه او داخلي دواړه کارول شوي IP پتې ښیې. د IP پتې په اړه معلومات به د نصبولو په راتلونکو مرحلو کې اړین وي.

3. د نصبولو لپاره د زیمبرا سرور چمتو کول

3.1 د تازه معلوماتو نصب کول

تاسو اړتیا لرئ د خپل غوره ssh پیرودونکي په کارولو سره د شخصي ssh کیلي په کارولو سره د زمبرا سرور په عامه IP پته کې ننوتل او د مجازی ماشین رامینځته کولو پرمهال مشخص شوي کارن نوم وکاروئ.

د ننوتلو وروسته، کمانډ چل کړئ:

sudo apt update
sudo apt upgrade

(کله چې وروستنۍ کمانډ اجرا کول، د "y" په اړه پوښتنې ته ځواب ورکړئ چې ایا تاسو د تازه معلوماتو وړاندیز شوي لیست نصبولو په اړه ډاډه یاست)

د تازه معلوماتو نصبولو وروسته، تاسو کولی شئ (مګر اړتیا نلري) کمانډ چل کړئ:

sudo apt autoremove

او د مرحلې په پای کې، کمانډ چل کړئ

sudo shutdown –r now

3.2 د غوښتنلیکونو اضافي نصب کول

تاسو اړتیا لرئ د لاندې کمانډ سره د سیسټم وخت او سکرین غوښتنلیک همغږي کولو لپاره د NTP پیرودونکي نصب کړئ:

sudo apt install ntp screen

(کله چې وروستی کمانډ اجرا کوئ، د "y" ځواب ورکړئ کله چې وپوښتل شول چې ایا تاسو ډاډه یاست چې د بسته بندۍ لیست نصب کړئ)

تاسو کولی شئ د مدیر د اسانتیا لپاره اضافي اسانتیاوې هم نصب کړئ. د مثال په توګه، د نیمې شپې کمانډر د کمانډ سره نصب کیدی شي:

sudo apt install mc

3.3. د سیسټم ترتیب بدلول

3.3.1 په دوتنه کې /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg د پیرامیټر ارزښت بدل کړئ اداره_etc_hosts c رښتيا په غلط.

یادونه: د دې فایل بدلولو لپاره، مدیر باید د روټ کاروونکي حقونو سره چلول شي، د بیلګې په توګه، "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"یا، که د mc کڅوړه نصب شوې وي، تاسو کولی شئ کمانډ وکاروئ"sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 سمون / etc / host په لاندې ډول، په کرښه کې ځای په ځای کول د کوربه د FQDN پته له 127.0.0.1 څخه د دې سرور داخلي IP پتې ته، او نوم په داخلي زون کې د بشپړ نوم څخه د سرور عامه نوم ته چې مخکې په A کې مشخص شوی. - د DNS زون ریکارډ، او د لنډ کوربه نوم بدلولو سره ورته والی (که دا د عامه DNS A ریکارډ څخه د لنډ کوربه نوم څخه توپیر ولري).

د مثال په توګه، زموږ په قضیه کې د کوربه فایل داسې ښکاري:

د ترمیم وروسته دا داسې ښکاري:

یادونه: د دې فایل بدلولو لپاره، مدیر باید د روټ کاروونکي حقونو سره چلول شي، د بیلګې په توګه، "sudo vi /etc/hosts"یا، که د mc کڅوړه نصب شوې وي، تاسو کولی شئ کمانډ وکاروئ"sudo mcedit /etc/hosts»

3.4 د کارونکي پاسورډ تنظیم کړئ

دا اړینه ده ځکه چې فایر وال به په راتلونکي کې تنظیم شي ، او د دې سره د کومې ستونزې په صورت کې ، که چیرې کارن پاسورډ ولري ، نو دا به امکان ولري چې د Yandex.Cloud ویب کنسول څخه د سیریل کنسول په کارولو سره مجازی ماشین ته ننوځي. او د فایر وال غیر فعال کړئ او/یا تېروتنه حل کړئ. کله چې د مجازی ماشین رامینځته کول ، کارونکي پاسورډ نلري ، او له همدې امله لاسرسی یوازې د کلیدي تصدیق په کارولو سره د SSH له لارې امکان لري.

د رمز تنظیم کولو لپاره تاسو اړتیا لرئ کمانډ چل کړئ:

sudo passwd <имя пользователя>

د مثال په توګه، زموږ په قضیه کې دا به امر وي "sudo passwd کارن".

4. د Zimbra او Zextras Suite نصب کول

4.1. د Zimbra او Zextras Suite توزیع ډاونلوډ کول

4.1.1 د زیمبرا توزیع ډاونلوډ کول

د کړنو ترتیب:

1) د براوزر سره URL ته لاړ شئ www.zextras.com/download-zimbra-9 او فورمه ډکه کړئ. تاسو به د مختلف OS لپاره د زمبرا ډاونلوډ کولو لینکونو سره بریښنالیک ترلاسه کړئ.

2) د اوبنټو 18.04 LTS پلیټ فارم لپاره د توزیع اوسنی نسخه غوره کړئ او لینک کاپي کړئ

3) د زیمبرا سرور ته د زیمبرا توزیع ډاونلوډ کړئ او خلاص کړئ. د دې کولو لپاره، په زیمبرا سرور کې د ssh ناستې کې کمانډونه پرمخ وړئ

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(زموږ په مثال کې دا دی "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 د Zextras سویټ توزیع ډاونلوډ کول

د کړنو ترتیب:

1) د براوزر سره URL ته لاړ شئ www.zextras.com/download

2) د اړین معلوماتو په داخلولو سره فورمه ډکه کړئ او "اوس ډاونلوډ کړئ" تڼۍ کلیک وکړئ

3) د ډاونلوډ پاڼه به پرانیزي

دا زموږ لپاره دوه د علاقې وړ URLs لري: یو پخپله د Zextras سویټ لپاره د پا pageې په پورتنۍ برخه کې ، کوم چې موږ به اوس ورته اړتیا ولرو ، او بل د اوبنټو 18.04 LTS لپاره د Docs سرور بلاک کې په ښکته کې ، کوم چې وروسته به ورته اړتیا وي. د Docs لپاره په VM کې Zextras Docs نصب کړئ.

4) د زیمبرا سرور ته د زیکسټراس سویټ توزیع ډاونلوډ کړئ او پاک یې کړئ. د دې کولو لپاره، په زیمبرا سرور کې د ssh ناستې کې کمانډونه پرمخ وړئ

cd ~
mkdir zimbra
cd zimbra

(که چیرې اوسنی لارښود د تیر مرحلې وروسته نه وي بدل شوی، پورته حکمونه پریښودل کیدی شي)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. د زیمبرا نصب کول

د کړنو تسلسل

1) هغه ډایرکټر ته لاړ شئ چیرې چې فایلونه په 4.1.1 مرحله کې خلاص شوي وو (د ls کمانډ سره لیدل کیدی شي پداسې حال کې چې په ~/zimbra لارښود کې وي).

زموږ په مثال کې به دا وي:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) د کمانډ په کارولو سره د زیمبرا نصب کول پرمخ وړئ

sudo ./install.sh

3) موږ د نصب کونکي پوښتنو ته ځواب ورکوو

تاسو کولی شئ د انسټالر پوښتنو ته د "y" سره ځواب ووایاست (د "هو" سره مطابقت لري)، "n" (د "نه" سره مطابقت لري)، یا د نصب کونکي جمله بدله نه پریږدئ (دا په مربع قوسونو کې د ښودلو له لارې اختیارونه وړاندیز کوي، د بیلګې په توګه، " [Y]" یا "[N]."

ایا تاسو د سافټویر جواز تړون شرایطو سره موافق یاست؟ - هو.

د زیمبرا د کڅوړې ذخیره وکاروئ؟ - په ترتیب سره (هو).

"zimbra-ldap نصب کړئ؟"،"zimbra-logger نصب کړئ؟"،"zimbra-mta نصب کړئ؟"- ډیفالټ (هو).

zimbra-dnscache نصب کړئ؟ - نه (عملیاتي سیسټم د ډیفالټ لخوا د خپل کیچ کولو DNS سرور فعال شوی ، نو دا کڅوړه به د کارول شوي بندرونو له امله له دې سره شخړه ولري).

zimbra-snmp نصب کړئ؟ - که وغواړئ، تاسو کولی شئ ډیفالټ اختیار پریږدئ (هو)، تاسو اړتیا نلرئ دا کڅوړه نصب کړئ. زموږ په مثال کې، ډیفالټ اختیار پاتې دی.

"zimbra-store نصب کړئ؟"،"zimbra-apache نصب کړئ؟"،"zimbra-spell نصب کړئ؟"،"zimbra-memcached نصب کړئ؟"،"zimbra-proxy نصب کړئ؟"- ډیفالټ (هو).

zimbra-snmp نصب کړئ؟ - نه (پکیج په حقیقت کې نه ملاتړ کیږي او په فعاله توګه د Zextras Drive لخوا بدل شوی).

zimbra-imapd نصب کړئ؟ - ډیفالټ (نه).

zimbra-chat نصب کړئ؟ - نه (په فعاله توګه د Zextras ټیم لخوا بدل شوی)

له هغه وروسته به نصب کونکی پوښتنه وکړي چې ایا نصب ته دوام ورکړئ؟

موږ "هو" ځواب ورکوو که موږ دوام ورکړو، که نه نو موږ "نه" ځواب ورکوو او د مخکینیو پوښتنو ځوابونو بدلولو فرصت ترلاسه کوو.

د دوام لپاره موافقې وروسته، انسټالر به کڅوړې نصب کړي.

4.) موږ د لومړني ترتیب کونکي پوښتنو ته ځواب ورکوو

4.1) څرنګه چې زموږ په مثال کې د میل سرور DNS نوم (د ریکارډ نوم) او د خدمت شوي میل ډومین نوم (MX ریکارډ نوم) توپیر لري، ترتیب کوونکی یو خبرداری څرګندوي او تاسو ته د خدمت شوي میل ډومین نوم ټاکلو ته هڅوي. موږ د هغه وړاندیز سره موافق یو او د MX ریکارډ نوم دننه کوو. زموږ په مثال کې دا داسې ښکاري:

یادونه: تاسو کولی شئ د خدمت شوي میل ډومین هم تنظیم کړئ چې د سرور نوم څخه توپیر ولري که چیرې د سرور نوم د ورته نوم MX ریکارډ ولري.

4.2) ترتیب کوونکی اصلي مینو ښیې.

موږ اړتیا لرو د زیمبرا مدیر پاسورډ تنظیم کړو (زموږ په مثال کې د مینو توکي 6) ، پرته له دې چې نصب ته دوام ورکول ناممکن دي ، او د زیمبرا پراکسي ترتیب بدل کړئ (زموږ په مثال کې د مینو توکي 8؛ که اړتیا وي ، دا ترتیب بدل کیدی شي. د نصبولو وروسته).

4.3) د زیمبرا پلورنځي تنظیمات بدلول

د تنظیم کونکي پرامپټ کې ، د مینو توکي شمیره دننه کړئ او Enter فشار ورکړئ. موږ د ذخیره کولو ترتیباتو مینو ته ورسیږو:

چیرې چې د تنظیم کونکي بلنه کې موږ د اډمین پاسورډ مینو توکي شمیره دننه کوو (زموږ په مثال کې 4) ، Enter فشار ورکړئ ، وروسته له دې چې تنظیم کونکی په تصادفي ډول رامینځته شوی پاسورډ وړاندیز کوي ، کوم چې تاسو ورسره موافق یاست (د یادولو سره) یا خپل ځان دننه کړئ. په دواړو حالتونو کې، په پای کې تاسو باید Enter فشار ورکړئ، وروسته له هغه چې د "اډمین پاسورډ" توکي به د کارونکي څخه د معلوماتو ان پټ ته انتظار کولو لپاره مارکر لرې کړي:

موږ پخواني مینو ته راستون شو (موږ د تنظیم کونکي وړاندیز سره موافق یو).

4.4) د زیمبرا پراکسي ترتیبات بدلول

د مخکیني مرحلې سره په ورته والي کې ، په اصلي مینو کې ، د "زیمبرا پراکسي" توکي شمیره وټاکئ او د تنظیم کونکي پرامپټ کې یې دننه کړئ.

د پراکسي ترتیب کولو مینو کې چې خلاصیږي ، د "پراکسي سرور حالت" توکي شمیره غوره کړئ او د تنظیم کونکي پرامپټ ته یې دننه کړئ.

ترتیب کوونکی به وړاندیز وکړي چې یو له موډلونو څخه غوره کړي، د هغې پرامپټ کې "ری ډایرکټ" دننه کړئ او Enter فشار ورکړئ.

له هغې وروسته موږ اصلي مینو ته راستون شو (موږ د تنظیم کونکي وړاندیز سره موافق یو).

4.5) د چلولو ترتیب

د تنظیم کولو پیل کولو لپاره، د تنظیم کونکي پرامپټ کې "a" دننه کړئ. له هغې وروسته به دا پوښتنه وکړي چې ایا داخل شوي تشکیلات په فایل کې خوندي کړئ (کوم چې د بیا نصبولو لپاره کارول کیدی شي) - تاسو کولی شئ د ډیفالټ وړاندیز سره موافق شئ ، که چیرې خوندي کول ترسره شي - دا به پوښتنه وکړي چې په کوم فایل کې تنظیم کول خوندي کړئ (تاسو هم کولی شئ د ډیفالټ وړاندیز سره موافق یاست یا د خپل فایل نوم دننه کړئ).

په دې مرحله کې، تاسو کولی شئ د دې پوښتنې لپاره د ډیفالټ ځواب سره موافقه کولو سره په ترتیب کې د دوام ورکولو او بدلونونو څخه ډډه وکړئ "سیسټم به بدل شي - دوام ومومي؟"

د نصبولو پیل کولو لپاره، تاسو باید دې پوښتنې ته "هو" ځواب ورکړئ، وروسته له دې چې ترتیب کوونکی به د یو څه وخت لپاره مخکې داخل شوي ترتیبات پلي کړي.

4.6) د زیمبرا نصب کول بشپړول

د بشپړیدو دمخه، نصب کونکی به پوښتنه وکړي چې ایا زیمبرا ته د نصب په اړه خبر ورکړئ. تاسو کولی شئ یا د ډیفالټ وړاندیز سره موافق شئ یا رد کړئ (د "نه" په ځواب کې) خبرتیا.

وروسته له دې چې انسټالر به د یو څه وخت لپاره وروستي عملیات ترسره کولو ته دوام ورکړي او یو خبرتیا به ښکاره کړي چې د سیسټم ترتیب د انسټالر څخه د وتلو لپاره د هرې کیلي فشارولو لپاره د پرامپټ سره بشپړ شوی.

4.3. د Zextras Suite نصب کول

د Zextras Suite نصبولو په اړه د نورو معلوماتو لپاره، وګورئ لارښوونه.

د کړنو ترتیب:

1) هغه ډایرکټر ته لاړ شئ چیرې چې فایلونه په 4.1.2 مرحله کې خلاص شوي وو (د ls کمانډ سره لیدل کیدی شي پداسې حال کې چې په ~/zimbra لارښود کې وي).

زموږ په مثال کې به دا وي:

cd ~/zimbra/zextras_suite

2) د کمانډ په کارولو سره د Zextras Suite انسټالشن چل کړئ

sudo ./install.sh all

3) موږ د نصب کونکي پوښتنو ته ځواب ورکوو

د انسټالر د عملیاتو اصول د زیمبرا انسټالر سره ورته دي، پرته له دې چې د ترتیب کونکي نشتوالی. تاسو کولی شئ د انسټالر پوښتنو ته د "y" سره ځواب ووایاست (د "هو" سره مطابقت لري)، "n" (د "نه" سره مطابقت لري)، یا د نصب کونکي وړاندیز بدله پریږدئ (دا اختیارونه وړاندې کوي، په مربع بریکٹونو کې ښودل، د بیلګې په توګه، " [Y]" یا "[N]."

د نصبولو پروسې پیل کولو لپاره، تاسو باید په دوامداره توګه لاندې پوښتنو ته "هو" ځواب ورکړئ:

ایا تاسو د سافټویر جواز تړون شرایطو سره موافق یاست؟
ایا تاسو غواړئ د Zextras Suite په اتوماتيک ډول د ZAL کتابتون ډاونلوډ، نصب او لوړ کړئ؟

له هغې وروسته، یو خبرتیا به ښکاره شي چې تاسو ته به د ادامه ورکولو لپاره Enter فشار ورکړئ:

د Enter فشارولو وروسته، د نصب کولو پروسه به پیل شي، کله ناکله د پوښتنو لخوا خنډ کیږي، په هرصورت، موږ د ډیفالټ وړاندیزونو سره موافقه کولو سره ځواب ورکوو ("هو")، یعنې:

د زیکسټراس سویټ کور به اوس نصب شي. پرمخ ځي؟
ایا تاسو غواړئ د زیمبرا ویب غوښتنلیک (میل باکس) ودروئ؟
د Zextras Suite Zimlet به اوس نصب شي. پرمخ وړئ؟

مخکې له دې چې د نصب وروستۍ برخه پیل شي، تاسو ته به خبر درکړل شي چې تاسو اړتیا لرئ د DOS فلټر تنظیم کړئ او له تاسو څخه وغواړئ چې ادامه ورکولو لپاره Enter فشار ورکړئ. د Enter فشارولو وروسته، د نصب کولو وروستۍ برخه پیل کیږي، په پای کې یو وروستی خبرتیا ښودل کیږي او نصب کونکی بشپړیږي.

4.4. د LDAP ترتیب کولو پیرامیټونو ابتدايي ترتیب کول او ټاکل

1) ټول راتلونکی کړنې د زیمبرا کارونکي لاندې ترسره کیږي. د دې کولو لپاره تاسو اړتیا لرئ کمانډ چل کړئ

sudo su - zimbra

2) د کمانډ سره د DOS فلټر ترتیب بدل کړئ

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) د Zextras Docs نصبولو لپاره، تاسو به د ځینې Zimbra ترتیب کولو اختیارونو په اړه معلوماتو ته اړتیا ولرئ. د دې کولو لپاره تاسو کولی شئ کمانډ چل کړئ:

zmlocalconfig –s | grep ldap

زموږ په مثال کې، لاندې معلومات به ښکاره شي:

د نورو کارولو لپاره، تاسو به ldap_url، zimbra_ldap_password (او zimbra_ldap_userdn) ته اړتیا ولرئ، که څه هم د Zextras Docs انسټالر معمولا د LDAP کارن نوم په اړه سم اټکلونه کوي).

4) د کمانډ په چلولو سره د زیمبرا کارونکي په توګه پریږدئ
وتل

5. د نصبولو لپاره د Docs سرور چمتو کول

5.1. د زیمبرا سرور ته د SSH شخصي کیلي اپلوډ کول او د Docs سرور ته ننوتل

دا اړینه ده چې د زیمبرا سرور کې د SSH کیلي جوړه شخصي کیلي ځای په ځای کړئ ، چې عامه کیلي د 2.2.2 بند 2.2 مرحله کې کارول شوې کله چې د Docs مجازی ماشین رامینځته کول. دا د SSH له لارې سرور ته اپلوډ کیدی شي (د مثال په توګه ، د sftp له لارې) یا د کلپ بورډ له لارې پیسټ کیدی شي (که چیرې د SSH پیرودونکي وړتیاوې کارول کیږي او د هغې د اجرا کولو چاپیریال اجازه ورکوي).

موږ فرض کوو چې شخصي کیلي په فایل کې ځای په ځای شوي ~/.ssh/docs.key او هغه کارن چې د زیمبرا سرور ته د ننوتلو لپاره کارول کیږي د هغې مالک دی (که د دې فایل ډاونلوډ/جوړول د دې کارونکي لاندې ترسره شوي وي، نو هغه په ​​اتوماتيک ډول خاوند یې شو).

تاسو اړتیا لرئ یو ځل کمانډ چل کړئ:

chmod 600 ~/.ssh/docs.key

په راتلونکي کې، د Docs سرور ته د ننوتلو لپاره، تاسو باید د عملونو لاندې ترتیب ترسره کړئ:

1) د زیمبرا سرور ته ننوتل

2) کمانډ چلول

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

چیرته چې ارزښت <د Docs سرور داخلي IP پته> په "Yandex.Cloud Console" کې موندل کیدی شي، د بیلګې په توګه، لکه څنګه چې په 2.3 پراګراف کې ښودل شوي.

5.2. د تازه معلوماتو نصب کول

د Docs سرور ته د ننوتلو وروسته، د زیمبرا سرور لپاره ورته ورته کمانډونه پرمخ وړئ:

sudo apt update
sudo apt upgrade

(کله چې وروستنۍ کمانډ اجرا کول، د "y" په اړه پوښتنې ته ځواب ورکړئ چې ایا تاسو د تازه معلوماتو وړاندیز شوي لیست نصبولو په اړه ډاډه یاست)

د تازه معلوماتو نصبولو وروسته، تاسو کولی شئ (مګر اړتیا نلري) کمانډ چل کړئ:

sudo apt autoremove

او د مرحلې په پای کې، کمانډ چل کړئ

sudo shutdown –r now

5.3. د غوښتنلیکونو اضافي نصب کول

تاسو اړتیا لرئ د سیسټم وخت او سکرین غوښتنلیک ترکیب کولو لپاره د NTP پیرودونکي نصب کړئ ، د زیمبرا سرور لپاره ورته عمل ته ورته ، د لاندې کمانډ سره:

sudo apt install ntp screen

(کله چې وروستی کمانډ اجرا کوئ، د "y" ځواب ورکړئ کله چې وپوښتل شول چې ایا تاسو ډاډه یاست چې د بسته بندۍ لیست نصب کړئ)

تاسو کولی شئ د مدیر د اسانتیا لپاره اضافي اسانتیاوې هم نصب کړئ. د مثال په توګه، د نیمې شپې کمانډر د کمانډ سره نصب کیدی شي:

sudo apt install mc

5.4. د سیسټم ترتیب بدلول

5.4.1. په فایل کې /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg، په ورته ډول د زیمبرا سرور لپاره، د مدیریت_etc_hosts پیرامیټر ارزښت له ریښتیا څخه غلط ته بدل کړئ.

یادونه: د دې فایل بدلولو لپاره، مدیر باید د روټ کاروونکي حقونو سره چلول شي، د بیلګې په توګه، "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg"یا، که د mc کڅوړه نصب شوې وي، تاسو کولی شئ کمانډ وکاروئ"sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. ایډیټ /etc/hosts، د زیمبرا سرور عامه FQDN اضافه کول، مګر د داخلي IP پتې سره چې د Yandex.Cloud لخوا ټاکل شوي. که تاسو د مدیر لخوا کنټرول شوی داخلي DNS سرور لرئ چې د مجازی ماشینونو لخوا کارول کیږي (د مثال په توګه ، د تولید چاپیریال کې) ، او د داخلي IP پتې سره د زمبرا سرور عامه FQDN حل کولو وړتیا لري کله چې د داخلي شبکې څخه غوښتنه ترلاسه کوي (د دې لپاره د انټرنیټ څخه غوښتنې، د Zimbra سرور FQDN باید د عامه IP پتې سره حل شي، او د TURN سرور باید تل د عامه IP پتې لخوا حل شي، په شمول د داخلي پتې څخه د لاسرسي په شمول)، دا عملیات اړین ندي.

د مثال په توګه، زموږ په قضیه کې د کوربه فایل داسې ښکاري:

د ترمیم وروسته دا داسې ښکاري:

یادونه: د دې فایل بدلولو لپاره، مدیر باید د روټ کاروونکي حقونو سره چلول شي، د بیلګې په توګه، "sudo vi /etc/hosts"یا، که د mc کڅوړه نصب شوې وي، تاسو کولی شئ کمانډ وکاروئ"sudo mcedit /etc/hosts»

6. د Zextras Docs نصب کول

6.1. د Docs سرور ته ننوتل

د Docs سرور ته د ننوتلو طرزالعمل په 5.1 بند کې تشریح شوی.

6.2. د Zextras Docs ویش ډاونلوډ کول

د کړنو ترتیب:

1) له هغه پاڼې څخه چې په 4.1.2 بند کې. د زیکسټراس سویټ توزیع ډاونلوډ کول د زیکسټراس سویټ توزیع ډاونلوډ کړئ (په 3 مرحله کې) ، د اوبنټو 18.04 LTS لپاره د اسنادو جوړولو لپاره URL کاپي کړئ (که دا دمخه کاپي شوی نه وي).

2) د زیمبرا سرور ته د زیکسټراس سویټ توزیع ډاونلوډ کړئ او پاک یې کړئ. د دې کولو لپاره، په زیمبرا سرور کې د ssh ناستې کې کمانډونه پرمخ وړئ

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(زموږ په قضیه کې "wget" کمانډ اجرا کیږي download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf <имя скачанного файла>

(زموږ په قضیه کې، کمانډ "tar-zxf zextras-docs-ubuntu18.tgz" اجرا کیږي)

6.3. د Zextras Docs نصب کول

د Zextras Docs د نصب او تنظیم کولو په اړه د نورو معلوماتو لپاره، وګورئ دلته.

د کړنو ترتیب:

1) هغه ډایرکټر ته لاړ شئ چیرې چې فایلونه په 4.1.1 مرحله کې خلاص شوي وو (د ls کمانډ سره لیدل کیدی شي پداسې حال کې چې په ~/zimbra لارښود کې وي).

زموږ په مثال کې به دا وي:

cd ~/zimbra/zextras-docs-installer

2) د کمانډ په کارولو سره د Zextras Docs انسټالشن چل کړئ

sudo ./install.sh

3) موږ د نصب کونکي پوښتنو ته ځواب ورکوو

تاسو کولی شئ د انسټالر پوښتنو ته د "y" سره ځواب ووایاست (د "هو" سره مطابقت لري)، "n" (د "نه" سره مطابقت لري)، یا د نصب کونکي وړاندیز بدله پریږدئ (دا اختیارونه وړاندې کوي، په مربع بریکٹونو کې ښودل، د بیلګې په توګه، " [Y]" یا "[N]").

سیسټم به بدل شي، ایا تاسو غواړئ پرمخ لاړ شئ؟ - ډیفالټ اختیار ومنئ ("هو").

له دې وروسته، د انحصارونو نصبول به پیل شي: انسټالر به وښيي چې کوم کڅوړې یې نصب کول غواړي او د نصبولو لپاره یې د تایید غوښتنه وکړي. په ټولو قضیو کې، موږ د ډیفالټ وړاندیزونو سره موافق یو.

د مثال په توګه، هغه کولی شي پوښتنه وکړي "python2.7 ونه موندل شو. ایا تاسو غواړئ دا نصب کړئ؟"،"python-ldap ونه موندل شو. ایا تاسو غواړئ دا نصب کړئ؟"او داسې نور

د ټولو اړین کڅوړو نصبولو وروسته، نصب کونکی د Zextras Docs نصبولو لپاره رضايت غوښتنه کوي:

ایا تاسو غواړئ د Zextras DOCS نصب کړئ؟ - ډیفالټ اختیار ومنئ ("هو").

وروسته له دې چې یو څه وخت د کڅوړو په نصبولو کې تیریږي ، پخپله Zextras Docs ، او د تنظیم کونکي پوښتنو ته ځي.

4) موږ د ترتیب کونکي پوښتنو ته ځواب ورکوو

ترتیب کوونکی د ترتیب کولو پیرامیټونو غوښتنه کوي یو له بل سره؛ په ځواب کې، په 3 بند کې په 4.4 مرحله کې ترلاسه شوي ارزښتونه داخل شوي. د ترتیباتو ابتدايي ټوننګ او د LDAP ترتیب کولو پیرامیټونو ټاکل.

زموږ په مثال کې، ترتیبات داسې ښکاري:

5) د Zextras Docs نصب کول بشپړول

د ترتیب کونکي پوښتنو ته ځواب ویلو وروسته، انسټالر د محلي اسنادو ترتیب بشپړوي او نصب شوي خدمت په اصلي زمبرا سرور کې ثبتوي چې مخکې نصب شوي.

د یو واحد سرور نصبولو لپاره، دا معمولا کافي وي، مګر په ځینو مواردو کې (که چیرې اسناد د ډرایو په ټب کې د ویب مراجعینو په اسنادو کې نه خلاصیږي) تاسو ممکن یو عمل ترسره کړئ چې د څو سرور نصبولو لپاره اړین وي. - زموږ په مثال کې، په اصلي زمبرا سرور کې، تاسو اړتیا لرئ چې دا د زیمبرا ټیم کارونکي لاندې ترسره کړئ /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl بیا پیل کړئ.

7. د زیمبرا او زیکسټراس سویټ ابتدايي ترتیب (د ټیم پرته)

7.1. د لومړي ځل لپاره اډمین کنسول ته ننوتل

د URL په کارولو سره براوزر ته ننوتل: https:// :۷۰۷۱

که وغواړئ، تاسو کولی شئ د URL په کارولو سره ویب پیرودونکي ته ننوځئ: https://

کله چې ننوتل، براوزر د سند تصدیق کولو نشتوالي له امله د ناامنه پیوستون په اړه خبرداری څرګندوي. تاسو باید د دې خبرتیا سره سره سایټ ته د تګ لپاره ستاسو د رضایت په اړه براوزر ته ځواب ووایاست. دا د دې حقیقت له امله دی چې د نصب کولو وروسته، د ځان لاسلیک شوی X.509 سند د TLS اتصالاتو لپاره کارول کیږي، کوم چې وروسته کولی شي (په تولیدي کارونې کې - باید) د سوداګریز سند یا د براوزرونو لخوا پیژندل شوي بل سند سره بدل شي.

د تصدیق فورمه کې، د کارن نوم په بڼه کې دننه کړئ admin@<your ومنل میل ډومین> او د زمبرا مدیر پټنوم مشخص شوی کله چې د زیمبرا سرور نصبولو په مرحله 4.3 کې په 4.2 بند کې.

زموږ په مثال کې دا داسې ښکاري:

اډمین کنسول:

ویب پیرودونکی:

یادښت.. که تاسو د اډمین کنسول یا ویب پیرودونکي ته د ننوتلو پرمهال یو منل شوی میل ډومین مشخص نه کړئ ، نو کارونکي به د زیمبرا سرور نصبولو پرمهال رامینځته شوي میل ډومین ته تصدیق شي. د نصبولو وروسته، دا یوازینی منل شوی میل ډومین دی چې په دې سرور کې شتون لري، مګر لکه څنګه چې سیسټم کار کوي، اضافي میل ډومینونه اضافه کیدی شي، او بیا په واضح ډول د کارن نوم کې د ډومین مشخص کول به توپیر رامنځته کړي.

یادښت.. کله چې تاسو د ویب پیرودونکي ته ننوتل، ستاسو براوزر ممکن د سایټ څخه د خبرتیاو ښودلو لپاره د اجازې غوښتنه وکړي. تاسو باید موافق یاست چې د دې سایټ څخه خبرتیاوې ترلاسه کړئ.

یادښت.. د مدیر کنسول ته د ننوتلو وروسته، تاسو ته به خبر درکړل شي چې مدیر ته پیغامونه شتون لري، معمولا تاسو ته د Zextras بیک اپ تنظیم کولو او / یا د ډیفالټ آزموینې جواز پای ته رسیدو دمخه د Zextras جواز اخیستلو یادونه کوي. دا کړنې وروسته ترسره کیدی شي، او له همدې امله د ننوتلو په وخت کې موجود پیغامونه له پامه غورځول کیدی شي او / یا د Zextras مینو کې د لوستل شوي په توګه په نښه شوي: د Zextras خبرتیا.

یادښت.. دا په ځانګړې توګه مهمه ده چې په یاد ولرئ چې د سرور حالت څارنه کې د Docs خدمت حالت د "نه شتون" په توګه ښودل کیږي حتی که په ویب مراجعینو کې Docs په سمه توګه کار کوي:

دا د آزموینې نسخه ځانګړتیا ده او یوازې د جواز اخیستلو او د ملاتړ سره تماس نیولو وروسته ټاکل کیدی شي.

7.2. د Zextras سویټ اجزاو ځای په ځای کول

په Zextras: کور مینو کې، تاسو باید د ټولو هغو زیملیټونو لپاره چې تاسو یې د کارولو اراده لرئ د "پراخولو" تڼۍ کلیک وکړئ.

کله چې د ژمي لیټونو ځای په ځای کول، د عملیاتو پایلې سره یو ډیالوګ په لاندې ډول ښکاري:

زموږ په مثال کې، ټول Zextras Suite zimlets ګمارل شوي، وروسته له دې چې د Zextras: اصلي بڼه به لاندې بڼه واخلي:

7.3. د لاسرسي ترتیبات بدلول

7.3.1. د نړیوال ترتیباتو بدلول

د ترتیباتو مینو کې: نړیوال تنظیمات، د پراکسي سرور فرعي مینو، لاندې پیرامیټونه بدل کړئ:

د ویب پراکسي حالت: بیرته راستانه کړئ
د ادارې کنسول پراکسي سرور فعال کړئ: بکس چیک کړئ.
بیا د فورمې په پورتنۍ ښیې برخه کې "Save" باندې کلیک وکړئ.

زموږ په مثال کې، د بدلونونو وروسته، فورمه داسې ښکاري:

7.3.2. د زمبرا سرور اصلي ترتیباتو کې بدلونونه

د ترتیباتو مینو کې: سرورونه: <د اصلي زیمبرا سرور نوم>، فرعي مینو پراکسي سرور، لاندې پیرامیټونه بدل کړئ:

د ویب پراکسي حالت: د "ډیفالټ ارزښت ته بیا تنظیم کړئ" تڼۍ باندې کلیک وکړئ (ارزښت به پخپله بدلون ونلري، ځکه چې دا د نصب کولو پرمهال تنظیم شوی و). د ادارې کنسول پراکسي سرور فعال کړئ: چیک کړئ چې چیک باکس چک شوی (د ډیفالټ ارزښت باید پلي شوی وي ، که نه ، تاسو کولی شئ د "ډیفالټ ارزښت ته بیا تنظیم کړئ" تڼۍ کلیک وکړئ او/یا یې په لاسي ډول تنظیم کړئ). بیا د فورمې په پورتنۍ ښیې برخه کې "Save" باندې کلیک وکړئ.

زموږ په مثال کې، د بدلونونو وروسته، فورمه داسې ښکاري:

یادونه: (که چیرې په دې بندر کې ننوتل کار ونه کړي نو بیا پیل ته اړتیا لیدل کیدی شي)

7.4. د نوي اډمین کنسول ننوتل

د URL په کارولو سره په خپل براوزر کې اډمین کنسول ته ننوتل: https:// : ۹۰۷۱
په راتلونکي کې، د ننوتلو لپاره دا URL وکاروئ

یادونه: د یو واحد سرور نصبولو لپاره، په تیر مرحله کې شوی بدلون معمولا کافي وي، مګر په ځینو مواردو کې (که چیرې د سرور پاڼه د ټاکل شوي URL ته د ننوتلو په وخت کې نه ښودل کیږي)، تاسو ممکن یو عمل ترسره کولو ته اړتیا ولرئ چې د دې لپاره لازمي وي. د څو سرور نصب کول - زموږ په مثال کې، د زمبرا په اصلي سرور کمانډونو کې به د زیمبرا کارونکي په توګه اجرا شي /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl بیا پیل کړئ.

7.5. د ډیفالټ COS ترمیم کول

په ترتیباتو کې: د خدماتو ټولګي مینو کې، د "ډیفالټ" نوم سره COS غوره کړئ.

په "فرصتونو" فرعي مینو کې، د "پورټ فولیو" فعالیت غیر چیک کړئ، بیا د فورمې په پورتنۍ ښیې برخه کې "خوندي" کلیک وکړئ.

زموږ په مثال کې، د ترتیب کولو وروسته، فورمه داسې ښکاري:

دا هم سپارښتنه کیږي چې د ډرایو په فرعي مینو کې د "د فایلونو او فولډرو شریکولو فعال کړئ" ترتیب چیک کړئ ، بیا د فارم په پورتنۍ ښیې برخه کې "خوندي" کلیک وکړئ.

زموږ په مثال کې، د ترتیب کولو وروسته، فورمه داسې ښکاري:

په ورته خدمت ټولګي کې د ازموینې چاپیریال کې ، تاسو کولی شئ د ټیم پرو فنکشنونه د ټیم فرعي مینو کې د ورته نوم سره د چیک باکس فعالولو سره فعال کړئ ، وروسته لدې چې د تنظیماتو فورمه به لاندې شکل واخلي:

کله چې د ټیم پرو ځانګړتیاوې غیر فعال وي، کاروونکي به یوازې د ټیم بنسټیزو ځانګړتیاو ته لاسرسی ولري.
مهرباني وکړئ په یاد ولرئ چې د Zextras ټیم پرو د Zextras Suite څخه په خپلواکه توګه جواز لري، کوم چې تاسو ته اجازه درکوي چې دا پخپله د Zextras Suite په پرتله د لږ میل باکسونو لپاره وپیرئ؛ د ټیم بنسټیز ځانګړتیاوې د Zextras Suite جواز کې شاملې دي. له همدې امله ، که چیرې د تولید چاپیریال کې کارول کیږي ، تاسو ممکن اړتیا ولرئ د ټیم پرو کاروونکو لپاره د خدماتو جلا ټولګي رامینځته کړئ چې مناسب ب featuresې پکې شامل وي.

7.6. د فایروال تنظیم کول

د اصلي زمبرا سرور لپاره اړین دی:

a) د انټرنیټ څخه ssh، http/https، imap/imaps، pop3/pop3s، smtp بندرونو ته د لاسرسي اجازه ورکړئ (اصلي بندر او د میل پیرودونکو لخوا کارولو لپاره اضافي بندرونه) او د ادارې کنسول بندر.

ب) د داخلي شبکې څخه ټولو اړیکو ته اجازه ورکړئ (د کوم لپاره چې په انټرنیټ کې NAT په 1.3 ګام کې 1 ګام کې فعال شوی و).

د Zextras Docs سرور لپاره د فایر وال تنظیم کولو ته اړتیا نشته، ځکه دا د انټرنیټ څخه د لاسرسي وړ ندي.

د دې کولو لپاره، تاسو باید د عملونو لاندې ترتیب ترسره کړئ:

1) د اصلي زمبرا سرور متن کنسول ته لاړ شئ. کله چې د SSH له لارې ننوتل ، تاسو باید د "اسکرین" کمانډ پرمخ وړئ ترڅو د کمانډ اجرا کولو مداخلې څخه مخنیوی وشي که چیرې د سرور سره اړیکه په لنډمهاله توګه د فایر وال ترتیباتو کې د بدلونونو له امله ورکه شي.

2) امرونه چلول

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

زموږ په مثال کې دا داسې ښکاري:

7.7. د ویب پیرودونکي او اډمین کنسول ته د لاسرسي چک کول

د فایر وال فعالیت څارلو لپاره، تاسو کولی شئ په خپل براوزر کې لاندې URL ته لاړ شئ

اډمین کنسول: https:// : ۹۰۷۱
د ویب پیرودونکي: http:// (دلته به https:// ته یو اتوماتیک لارښود وي )
په ورته وخت کې، د بدیل URL کارول https:// :7071 اډمین کنسول باید خلاص نشي.

زموږ په مثال کې د ویب پیرودونکي داسې ښکاري:

نوټ. کله چې تاسو د ویب پیرودونکي ته ننوتل، ستاسو براوزر ممکن د سایټ څخه د خبرتیاو ښودلو لپاره د اجازې غوښتنه وکړي. تاسو باید موافق یاست چې د دې سایټ څخه خبرتیاوې ترلاسه کړئ.

8. د زیکسټراس ټیم کې د آډیو او ویډیو کنفرانسونو عملیات یقیني کول

8.1. عمومي معلومات

لاندې بیان شوي کړنې اړین ندي که چیرې د Zextras ټیم ټول پیرودونکي د NAT کارولو پرته له یو بل سره اړیکه ونیسي (پدې حالت کې د زیمبرا سرور سره تعامل پخپله د NAT په کارولو سره ترسره کیدی شي ، د بیلګې په توګه دا مهمه ده چې د پیرودونکو ترمینځ هیڅ NAT شتون نلري) یا که یوازې متن میسینجر کارول کیږي.

د آډیو او ویډیو کنفرانس له لارې د پیرودونکي متقابل عمل ډاډ ترلاسه کولو لپاره:

a) تاسو باید د موجوده TURN سرور نصب یا وکاروئ.

ب) ځکه د TURN سرور معمولا د STUN سرور فعالیت هم لري ، سپارښتنه کیږي چې دا په دې ظرفیت کې هم وکاروئ (د بدیل په توګه ، تاسو کولی شئ د عامه STUN سرورونه وکاروئ ، مګر یوازې د STUN فعالیت عموما کافي ندي).

د تولید په چاپیریال کې، د احتمالي لوړ بار له امله، دا سپارښتنه کیږي چې د TURN سرور جلا مجازی ماشین ته لاړ شي. د ازموینې او / یا د سپک بار لپاره ، د TURN سرور د اصلي زیمبرا سرور سره یوځای کیدی شي.

زموږ مثال په اصلي زمبرا سرور کې د TURN سرور نصبولو ته ګوري. په جلا سرور کې د TURN نصب کول ورته دي، پرته له دې چې د TURN سافټویر نصب او تنظیم کولو پورې اړوند ګامونه په TURN سرور کې ترسره کیږي، او د دې سرور کارولو لپاره د زیمبرا سرور تنظیم کولو مرحلې په اصلي زمبرا سرور کې ترسره کیږي.

8.2. د TURN سرور نصب کول

دمخه د SSH له لارې اصلي زمبرا سرور ته ننوتل ، کمانډ پرمخ وړئ

sudo apt install resiprocate-turn-server

8.3. د TURN سرور تنظیم کول

نوټ. د لاندې ټولو ترتیباتو فایلونو بدلولو لپاره، مدیر باید د روټ کاروونکي حقونو سره پرمخ وړل شي، د بیلګې په توګه، "sudo vi /etc/reTurn/reTurnServer.config"یا، که د mc کڅوړه نصب شوې وي، تاسو کولی شئ کمانډ وکاروئ"sudo mcedit /etc/reTurn/reTurnServer.config»

ساده کاروونکي جوړول

د TURN سرور ته د ازموینې اتصال رامینځته کولو او ډیبګ کولو ساده کولو لپاره ، موږ به د TURN سرور کارونکي ډیټابیس کې د هش شوي پاسورډونو کارول غیر فعال کړو. د تولید چاپیریال کې، دا سپارښتنه کیږي چې هش شوي پاسورډونه وکاروئ؛ په دې حالت کې، د دوی لپاره د پټنوم هشونو تولید باید د لارښوونو سره سم ترسره شي چې په /etc/reTurn/reTurnServer.config او /etc/reTurn/users.txt فایلونو کې شامل دي.

د کړنو ترتیب:

1) د /etc/reTurn/reTurnServer.config فایل سم کړئ

د "UserDatabaseHashedPasswords" پیرامیټر ارزښت له "حقیقي" څخه "غلط" ته بدل کړئ.

2) فایل سم کړئ /etc/reTurn/users.txt

دا یو کارن-نوم، پاسورډ، سیمې ته وټاکئ (په خپله خوښه، د زیمبرا اتصال تنظیم کولو پرمهال نه کارول کیږي) او د حساب حالت "مجاز" ته وټاکئ.

زموږ په مثال کې، فایل په پیل کې داسې ښکاري:

د ترمیم وروسته دا داسې ښکاري:

3) د تشکیلاتو پلي کول

کمانډ چلول

sudo systemctl restart resiprocate-turn-server

8.4. د TURN سرور لپاره د اور وژنې وال تنظیم کول

پدې مرحله کې، د TURN سرور د عملیاتو لپاره اړین اضافي فایروال مقررات نصب شوي. تاسو باید لومړني بندر ته د لاسرسي اجازه ورکړئ چیرې چې سرور غوښتنې مني ، او د سرور لخوا د میډیا جریانونو تنظیم کولو لپاره کارول شوي بندرونو متحرک حد ته.

بندرونه په /etc/reTurn/reTurnServer.config فایل کې مشخص شوي، زموږ په قضیه کې دا دي:

и

د فایروال مقرراتو نصبولو لپاره، تاسو اړتیا لرئ کمانډ چل کړئ

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. په زیمبرا کې د TURN سرور کارولو لپاره تنظیم کول

د تنظیم کولو لپاره، د سرور FQDN کارول کیږي، د TURN سرور، د پراګراف 1.2 په مرحله کې رامینځته شوی، او کوم چې باید د DNS سرورونو لخوا د ورته عامه IP پتې سره د انټرنیټ دواړو غوښتنو او د داخلي ادرسونو غوښتنو لپاره حل شي.

د زیمبرا کارونکي لاندې د "zxsuite ټیم iceServer get" اتصال اوسني ترتیب وګورئ.

د TURN سرور کارولو په اړه د نورو معلوماتو لپاره، "Installing Zextras Team to use the TURN server" برخه وګورئ. اسناد.

د تنظیم کولو لپاره ، تاسو اړتیا لرئ د زیمبرا سرور کې لاندې کمانډونه پرمخ وړئ:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

د کارن نوم او پټنوم ارزښتونه، په ترتیب سره، په 2 بند کې په 8.3 ګام کې مشخص شوي د <username> او <password> په توګه کارول کیږي.

زموږ په مثال کې دا داسې ښکاري:

9. بریښنالیک ته اجازه ورکول چې د SMTP پروتوکول له لارې تیریږي

سره سم اسنادپه Yandex.Cloud کې، په انټرنیټ کې د TCP پورټ 25 ته او د Yandex Compute Cloud مجازی ماشینونو ته د تګ راتګ ټرافيک تل بند دی کله چې د عامه IP پتې له لارې لاسرسی ومومي. دا به تاسو د بل میل سرور څخه منل شوي میل ډومین ته د لیږل شوي بریښنالیک د منلو چک کولو مخه ونه نیسي ، مګر دا به تاسو د زیمبرا سرور څخه بهر د بریښنالیک لیږلو مخه ونیسي.

اسناد وايي چې Yandex.Cloud کولی شي د ملاتړ غوښتنې په صورت کې د TCP پورټ 25 پرانیزي که تاسو موافق یاست د منلو وړ کارولو لارښوونې، او د مقرراتو څخه د سرغړونې په صورت کې د بندر بیا بندولو حق خوندي کوي. د بندر خلاصولو لپاره، تاسو اړتیا لرئ د Yandex.Cloud ملاتړ سره اړیکه ونیسئ.

کاریال

په اوپنش او پوټي کې د SSH کیلي جوړول او له پوټي څخه اوپنش فارمیټ ته کیلي بدلول

1. د SSH لپاره کلیدي جوړه جوړول

په وینډوز کې د پوټین په کارولو سره: د puttygen.exe کمانډ چل کړئ او د "پیدا کړئ" تڼۍ کلیک وکړئ

په لینکس کې: کمانډ چلول

ssh-keygen

2. کیلي له پوټي څخه اوپنش فارمیټ ته بدلول

په وینډوز کې:

د کړنو ترتیب:

1. د puttygen.exe پروګرام پرمخ وړئ.
2. شخصي کیلي په ppk فارمیټ کې پورته کړئ، د مینو توکي فایل وکاروئ → شخصي کیلي پورته کړئ.
3. که د دې کیلي لپاره اړین وي پاسفریج دننه کړئ.
4. په OpenSSH بڼه کې عامه کیلي په پوټینجن کې د لیکلو سره ښودل کیږي "د OpenSSH مجاز_کیز فایل ساحه کې د پیسټ کولو لپاره عامه کیلي"
5. د OpenSSH بڼه ته د شخصي کیلي صادرولو لپاره، تبادلې غوره کړئ ← په اصلي مینو کې د OpenSSH کیلي صادر کړئ
6. شخصي کیلي په نوي فایل کې خوندي کړئ.

په لینکس کې

1. د PuTTY اوزار کڅوړه نصب کړئ:

په اوبنټو کې:

sudo apt-get install putty-tools

د دیبیان په څیر ویشونو کې:

apt-get install putty-tools

د یوم (CentOS، etc.) پر بنسټ د RPM پر بنسټ ویشونو کې:

yum install putty

2. د شخصي کیلي بدلولو لپاره، کمانډ چل کړئ:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. د عامه کیلي د جوړولو لپاره (که اړتیا وي):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

نتيجه

د سپارښتنو سره سم د نصبولو وروسته، کاروونکي د زیمبرا میل سرور ترلاسه کوي چې په Yandex.Cloud زیربنا کې د کارپوریټ مخابراتو او اسنادو سره د همکارۍ لپاره د Zextras توسیع سره ترتیب شوی. تنظیمات د ازموینې چاپیریال لپاره د ځینې محدودیتونو سره رامینځته شوي ، مګر دا ستونزمن ندي چې نصب کول د تولید حالت ته واړوئ او د Yandex.Cloud څیز ذخیره کولو او نورو کارولو لپاره اختیارونه اضافه کړئ. د ګمارنې او د حل کارولو په اړه پوښتنو لپاره، مهرباني وکړئ د خپل Zextras ملګري سره اړیکه ونیسئ - SVZ یا استازي Yandex.Cloud.

د Zextras Suite په اړه د ټولو پوښتنو لپاره، تاسو کولی شئ د بریښنالیک له لارې د Zextras استازې Ekaterina Triandafilidi سره اړیکه ونیسئ [ایمیل خوندي شوی]

سرچینه: www.habr.com