زمبرا تعاون سوٽ جي محفوظ تازه ڪاري

بس ائين ئي ٿيو آهي ته سسٽم ايڊمنسٽريٽر هميشه هر نئين شيءِ تي شڪ ڪندا آهن. لفظي طور تي هر شي، نئين سرور پليٽ فارمن کان سافٽ ويئر اپڊيٽ تائين، احتياط سان سمجهي ويندي آهي، بلڪل جيستائين استعمال جو ڪو پهريون عملي تجربو نه آهي ۽ ٻين ادارن جي ساٿين کان مثبت موٽ. اهو سمجھڻ وارو آهي، ڇاڪاڻ ته جڏهن توهان لفظي طور تي ڪاروبار جي آپريشن ۽ توهان جي سر سان اهم معلومات جي حفاظت لاء ذميوار آهيو، وقت سان توهان پنهنجي پاڻ تي ڀروسو ڪرڻ بند ڪيو، هم منصب، ماتحت يا عام استعمال ڪندڙن جو ذڪر نه ڪرڻ.

سافٽ ويئر اپڊيٽ جي بي اعتمادي ڪيترن ئي ناپسنديده ڪيسن جي ڪري آهي جڏهن تازو پيچ نصب ڪرڻ جي ڪارڪردگي ۾ گهٽتائي، يوزر انٽرفيس ۾ تبديليون، انفارميشن سسٽم جي ناڪامي، يا، سڀ کان وڌيڪ ناپسنديده، ڊيٽا جي نقصان جي ڪري. تنهن هوندي، توهان مڪمل طور تي تازه ڪاري کي رد نه ٿا ڪري سگهو، انهي صورت ۾ توهان جي ڪمپني جي انفراسٽرڪچر تي حملو ڪيو وڃي سائبر ڪرمنلز. WannaCry وائرس جي سنسني خیز ڪيس کي ياد ڪرڻ لاءِ ڪافي آهي، جڏهن لکن ڪمپيوٽرن تي ذخيرو ٿيل ڊيٽا ونڊوز جي جديد ورزن تي اپ ڊيٽ نه ٿي انڪريپٽ ٿي وئي. اهو واقعو نه رڳو سوين سسٽم ايڊمنسٽريٽرن کي پنهنجون نوڪريون خرچ ڪري ٿو، پر واضح طور تي انٽرپرائز ۾ سافٽ ويئر پراڊڪٽس کي اپڊيٽ ڪرڻ لاءِ نئين پاليسي جي ضرورت پڻ ظاهر ڪئي آهي، جيڪا انهن جي انسٽاليشن جي سيڪيورٽي ۽ رفتار کي گڏ ڪرڻ جي اجازت ڏئي ٿي. زمبرا 8.8.15 LTS رليز جي اڳڪٿي ۾، اچو ته هڪ نظر وجهون ته توهان Zimbra Collabration Suite Open-Source Edition کي ڪيئن اپڊيٽ ڪري سگهو ٿا ته جيئن سڀني نازڪ ڊيٽا جي حفاظت کي يقيني بڻائي سگهجي.

زمبرا تعاون سوٽ جي محفوظ تازه ڪاري

زمبرا تعاون سوٽ جي مکيه خاصيتن مان هڪ آهي ته تقريبا ان جي سڀني لنڪ کي نقل ڪري سگهجي ٿو. خاص طور تي، مکيه LDAP-Master سرور کان علاوه، توهان شامل ڪري سگهو ٿا نقل LDAP نقل، جنهن ۾، جيڪڏهن ضروري هجي ته، توهان مکيه LDAP سرور جي افعال کي منتقل ڪري سگهو ٿا. توھان پڻ نقل ڪري سگھوٿا پراکسي سرور ۽ سرورز MTA سان. اهڙي نقل جي اجازت ڏئي ٿي، جيڪڏهن ضروري هجي ته، انفرادي انفراسٽرڪچر لنڪس کي هٽائڻ لاءِ انفراسٽرڪچر کان اپ گريڊ دوران ۽، انهي جي مهرباني، پنهنجي پاڻ کي محفوظ طور تي نه صرف ڊگھي بند وقت کان، پر ڊيٽا جي نقصان کان پڻ بچاءُ جي ناڪامي جي صورت ۾.

باقي انفراسٽرڪچر جي برعڪس، زمبرا ڪوليبيشن سوٽ ۾ ميل اسٽوريج جي نقل کي سپورٽ نه ڪئي وئي آهي. جيتوڻيڪ توهان وٽ توهان جي انفراسٽرڪچر ۾ ڪيترائي ميل اسٽور آهن، هر ميل باڪس ڊيٽا هڪ واحد ميل سرور تي رهي سگهي ٿو. اهو ئي سبب آهي ته تازه ڪاري دوران ڊيٽا جي حفاظت لاء بنيادي قاعدن مان هڪ آهي بروقت معلومات جو بيڪ اپ ميل اسٽوريج ۾. توهان جو بيڪ اپ تازو ٿيندو، وڌيڪ ڊيٽا ايمرجنسي جي صورت ۾ محفوظ ڪئي ويندي. تنهن هوندي، هتي هڪ nuance آهي، جيڪو اهو آهي ته Zimbra تعاون سوٽ جي مفت ايڊيشن ۾ ٺهيل بيڪ اپ ميڪانيزم نه آهي ۽ توهان کي بيڪ اپ ٺاهڻ لاء تعمير ٿيل GNU / Linux اوزار استعمال ڪرڻو پوندو. بهرحال، جيڪڏهن توهان جي Zimbra انفراسٽرڪچر ۾ ڪيترائي ميل اسٽوريج آهن، ۽ ميل آرڪائيو جي سائيز ڪافي وڏي آهي، ته پوء هر هڪ بيڪ اپ تمام ڊگهو وقت وٺي سگهي ٿو، ۽ پڻ مقامي نيٽ ورڪ ۽ سرور تي پاڻ تي هڪ سنگين لوڊ ٺاهي سگھي ٿو. ان کان علاوه، ڊگھي مدت جي نقل ڪرڻ دوران، مختلف قوتن جا خطرا تيزيء سان وڌندا آھن. انهي سان گڏ، جيڪڏهن توهان خدمت کي روڪڻ کان سواء اهڙي بيڪ اپ انجام ڏيو ٿا، اتي هڪ خطرو آهي ته ڪيتريون ئي فائلون صحيح طريقي سان ڪاپي نه ٿي سگھن ٿيون، جيڪو ڪجهه ڊيٽا جي نقصان جي سبب ٿيندو.

انهي ڪري، جيڪڏهن توهان کي ميل اسٽوريج مان معلومات جي وڏي مقدار کي بيڪ اپ ڪرڻ جي ضرورت آهي، اهو بهتر آهي ته واڌارو بيڪ اپ استعمال ڪريو، جيڪو توهان کي سڀني معلومات جي مڪمل ڪاپي کان بچڻ جي اجازت ڏئي ٿو، ۽ صرف انهن فائلن جو بيڪ اپ ڪريو جيڪي ظاهر ٿيا يا تبديل ٿيڻ کان پوء. اڳوڻو مڪمل بيڪ اپ. هي بيڪ اپ کي هٽائڻ جي عمل کي تمام تيز ڪري ٿو، ۽ پڻ توهان کي جلدي اپڊيٽ کي انسٽال ڪرڻ شروع ڪرڻ جي اجازت ڏئي ٿو. توھان حاصل ڪري سگھوٿا زمبرا اوپن سورس ايڊيشن ۾ اضافو بيڪ اپ استعمال ڪندي Zextras Backup Modular Extension، جيڪو آھي Zextras Suite جو حصو.

ٻيو طاقتور اوزار، Zextras PowerStore، سسٽم ايڊمنسٽريٽر کي اجازت ڏئي ٿو ته ميل اسٽور تي ڊيٽا ڊيڊپ ڪريو. هن جو مطلب اهو آهي ته ميل سرور تي سڀئي هڪجهڙا منسلڪ ۽ نقل ٿيل اي ميلون ساڳئي اصل فائل سان تبديل ٿي وينديون، ۽ سڀئي نقلون شفاف سملنڪس ۾ تبديل ٿي وينديون. اهو نه رڳو هارڊ ڊسڪ جي تمام گهڻي جاءِ بچائيندو آهي، پر بيڪ اپ جي سائيز کي به تمام گهڻو گھٽائي ٿو، جيڪو مڪمل بيڪ اپ جي وقت ۾ گهٽتائي حاصل ڪرڻ ممڪن بڻائي ٿو ۽ نتيجي طور، ان کي گهڻو ڪري انجام ڏيڻ.

پر بنيادي خصوصيت جيڪا Zextras PowerStore مهيا ڪرڻ جي قابل آهي هڪ محفوظ تازه ڪاري لاءِ زمبرا ملٽي سرور انفراسٽرڪچرز ۾ ميل سرورز جي وچ ۾ ميل بڪس جي منتقلي. هن خصوصيت جي مهرباني، سسٽم ايڊمنسٽريٽر کي ميل اسٽوريج سان بلڪل ائين ڪرڻ جو موقعو ملي ٿو جيڪو اسان MTA ۽ LDAP سرورز سان ڪيو آهي انهن کي محفوظ طور تي اپڊيٽ ڪرڻ لاءِ. مثال طور، جيڪڏهن زمبرا انفراسٽرڪچر ۾ چار ميل اسٽور آهن، ته توهان ڪوشش ڪري سگهو ٿا ميل بڪس ورهائڻ جي انهن مان هڪ مان ٻين ٽن ڏانهن، ۽ جڏهن پهريون ميل اسٽور خالي آهي، توهان ڊيٽا جي حفاظت لاءِ بغير ڪنهن خوف جي ان کي اپڊيٽ ڪري سگهو ٿا. . جيڪڏهن سسٽم ايڊمنسٽريٽر وٽ انفراسٽرڪچر ۾ اسپيئر ميل اسٽور آهي، ته هو ان کي عارضي اسٽوريج طور استعمال ڪري سگهي ٿو ميل بڪسس لاءِ جيڪي اپ گريڊ ٿي رهيا آهن انهن ميل اسٽورن مان لڏي ويا.

ڪنسول حڪم توهان کي اهڙي منتقلي انجام ڏيڻ جي اجازت ڏئي ٿو. DoMoveMailbox. ان کي استعمال ڪرڻ لاءِ سڀني اڪائونٽن کي ميل اسٽوريج مان منتقل ڪرڻ لاءِ، توهان کي پهريان انهن جي مڪمل فهرست حاصل ڪرڻ گهرجي. انهي کي حاصل ڪرڻ لاء، ميل سرور تي اسين حڪم جاري ڪنداسين zmprov تي zimbraMailHost=mailbox.example.com > accounts.txt. ان تي عمل ڪرڻ کان پوءِ اسان کي فائل ملندي accounts.txt اسان جي ميل اسٽوريج ۾ سڀني ميل باڪس جي فهرست سان. ان کان پوء، توهان ان کي فوري طور تي استعمال ڪري سگهو ٿا اڪائونٽن کي منتقلي ڪرڻ لاءِ ٻئي ميل اسٽوريج ۾. اهو هن طرح نظر ايندو، مثال طور:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt اسٽيج ڊيٽا
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt اسٽيج ڊيٽا، اڪائونٽ نوٽيفڪيشن [ايميل محفوظ ٿيل]

ڪمانڊ ٻه ڀيرا عمل ڪيو ويو آهي سڀ ڊيٽا کي نقل ڪرڻ لاءِ پهريون ڀيرو اڪائونٽ کي منتقل ڪرڻ کان سواءِ، ۽ ٻيو ڀيرو، جيئن ڊيٽا وڌ ۾ وڌ منتقل ٿئي ٿي، سڀني ڊيٽا کي نقل ڪريو جيڪي پهرين منتقلي کان پوءِ ظاهر ٿيا، ۽ پوءِ پاڻ ئي اڪائونٽس کي منتقل ڪريو. . مھرباني ڪري نوٽ ڪريو ته اڪائونٽ جي منتقلي ميل باڪس جي غير پھچائي جي مختصر مدت سان گڏ آھن، ۽ اھو اھو ھوندو ته صارفين کي ان بابت ڊيڄاريو. ان کان سواء، ٻئي حڪم جي عمل جي مڪمل ٿيڻ کان پوء، هڪ لاڳاپيل نوٽيفڪيشن ايڊمنسٽريٽر جي ميل ڏانهن موڪليو ويو آهي. انهي جي مهرباني، منتظم جلدي ممڪن طور تي ميل اسٽوريج کي اپڊيٽ ڪرڻ شروع ڪري سگهي ٿو.

جيڪڏهن ميل اسٽوريج تي سافٽ ويئر هڪ SaaS فراهم ڪندڙ طرفان اپڊيٽ ڪيو ويو آهي، اهو ڊيٽا کي منتقل ڪرڻ لاء گهڻو وڌيڪ معقول هوندو اڪائونٽن طرفان نه، پر ان تي موجود ڊومينز طرفان. انهن مقصدن لاء، ان پٽ ڪمانڊ کي ٿورڙي تبديل ڪرڻ لاء ڪافي آهي:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com ڊومينز client1.ru، client2.ru، client3.ru اسٽيج ڊيٽا
zxsuite powerstore doMailboxMove securityserver.saas.com ڊومينز client1.ru، client2.ru، client3.ru اسٽيج ڊيٽا، اڪائونٽ نوٽيفڪيشن [ايميل محفوظ ٿيل]

اڪائونٽن جي منتقلي ۽ انهن جي ڊيٽا جي ميل اسٽوريج مان مڪمل ٿيڻ کان پوء، ماخذ سرور تي ڊيٽا گهٽ ۾ گهٽ ڪجهه اهميت جي نمائندگي ڪرڻ بند ڪري ٿي، ۽ توهان انهن جي حفاظت لاء بغير ڪنهن خوف جي ميل سرور کي اپڊيٽ ڪرڻ شروع ڪري سگهو ٿا.

انهن لاءِ جيڪي ميل باڪس لڏپلاڻ ڪندي وقت کي گھٽائڻ جي ڪوشش ڪندا آهن، ڪمانڊ استعمال ڪرڻ لاءِ بنيادي طور مختلف منظر مثالي آهي zxsuite پاور اسٽور doMailboxMove، جنهن جو خلاصو اهو آهي ته ميل باڪس فوري طور تي اپڊيٽ ٿيل سرورز ڏانهن منتقل ڪيا ويا آهن، بغير وچولي سرور کي استعمال ڪرڻ جي ضرورت کان سواء. ٻين لفظن ۾، اسان زمبرا انفراسٽرڪچر ۾ هڪ نئون ميل اسٽوريج شامل ڪريون ٿا، جيڪو اڳ ۾ ئي تازو ورزن ۾ اپڊيٽ ڪيو ويو آهي، ۽ پوءِ بس اڳي ئي واقف ٿيل منظرنامي جي مطابق ان کي اپ ڊيٽ ٿيل سرور مان اڪائونٽس منتقل ڪريون ٿا ۽ ان عمل کي ورجائيندا آهيون جيستائين سڀني سرورن ۾ بنيادي ڍانچي کي اپڊيٽ ڪيو ويو آهي.

اهو طريقو توهان کي هڪ ڀيرو اڪائونٽس منتقل ڪرڻ جي اجازت ڏئي ٿو ۽ اهڙيء طرح اهو وقت گھٽائي ٿو جنهن دوران ميل باڪس ناقابل رسائي رهندا. ان کان سواء، صرف هڪ اضافي ميل سرور ان جي عمل درآمد لاء گهربل آهي. بهرحال، ان جي استعمال کي احتياط سان استعمال ڪرڻ گهرجي انهن منتظمين طرفان جيڪي مختلف ترتيبن جي سرورن تي ميل اسٽوريج کي ترتيب ڏين ٿا. حقيقت اها آهي ته هڪ ڪمزور سرور ڏانهن اڪائونٽن جي وڏي تعداد جي منتقلي منفي طور تي خدمت جي دستيابي ۽ ردعمل تي اثر انداز ڪري سگهي ٿي، جيڪا وڏي ادارن ۽ SaaS فراهم ڪندڙن لاء ڪافي نازڪ ٿي سگهي ٿي.

ان ڪري، Zextras Backup ۽ Zextras PowerStore جي مهرباني، Zimbra سسٽم ايڊمنسٽريٽر Zimbra انفراسٽرڪچر جي سڀني نوڊس کي اپڊيٽ ڪرڻ جي قابل آهي بغير ڪنهن خطري جي انهن تي محفوظ ڪيل معلومات کي.

جو ذريعو: www.habr.com

تبصرو شامل ڪريو