Yandex.Cloud ۾ Zextras/Zimbra آفيس جي ڪم اسٽيشنن جي تعیناتي

تعارف

آفيس جي انفراسٽرڪچر کي بهتر ڪرڻ ۽ نئين ڪم جي جڳهن کي ترتيب ڏيڻ سڀني قسمن ۽ سائزن جي ڪمپنين لاءِ هڪ وڏو چئلينج آهي. نئين پروجيڪٽ لاءِ بهترين آپشن آهي ڪلائوڊ ۾ وسيلا ڪرائي تي ڏيڻ ۽ لائسنس خريد ڪرڻ جيڪي فراهم ڪندڙ ۽ توهان جي پنهنجي ڊيٽا سينٽر ۾ استعمال ڪري سگھجن ٿا. اهڙي صورتحال لاء هڪ حل آهي Zextras سوٽ، جيڪو توهان کي اجازت ڏئي ٿو هڪ پليٽ فارم ٺاهڻ جي تعاون ۽ ڪارپوريٽ ڪميونيڪيشن لاءِ هڪ ڪمپني جي ڪلائوڊ ماحول ۾ ۽ توهان جي پنهنجي انفراسٽرڪچر تي.

حل ڪنهن به سائيز جي آفيسن لاءِ ٺاهيو ويو آهي ۽ ان ۾ ٻه مکيه ترتيب وار منظرنامي آهن: جيڪڏهن توهان وٽ 3000 هزار ميل باڪس آهن ۽ غلطي برداشت ڪرڻ لاءِ اعليٰ گهربل نه آهن، توهان استعمال ڪري سگهو ٿا هڪ واحد سرور تنصيب، ۽ ملٽي سرور تنصيب جو اختيار. ڏهن ۽ سوين هزارين ميل باڪسز جي قابل اعتماد ۽ جوابدار آپريشن کي سپورٽ ڪري ٿو. سڀني صورتن ۾، صارف ڪنهن به او ايس هلائيندڙ ڪم جي جڳهه کان هڪ واحد ويب انٽرفيس ذريعي ميل، دستاويزن ۽ پيغامن تائين رسائي حاصل ڪري ٿو بغير ڪنهن اضافي سافٽ ويئر کي انسٽال ڪرڻ ۽ ترتيب ڏيڻ، يا iOS ۽ Android لاءِ موبائل ايپليڪيشنن ذريعي. اهو واقف Outlook ۽ Thunderbird ڪلائنٽ استعمال ڪرڻ ممڪن آهي.

منصوبي کي ترتيب ڏيڻ لاء، Zextras پارٽنر - ايس وي زيڊ چونڊيو Yandex.Cloud ڇاڪاڻ ته ان جو فن تعمير AWS سان ملندڙ جلندڙ آهي ۽ S3 مطابقت واري اسٽوريج لاءِ سپورٽ آهي، جيڪا وڏي مقدار ۾ ميل، پيغام ۽ دستاويزن کي محفوظ ڪرڻ جي قيمت گھٽائي ٿي ۽ حل جي غلطي رواداري وڌائي ٿي.

Yandex.Cloud ماحول ۾، بنيادي ورچوئل مشين مينيجمينٽ جا اوزار استعمال ڪيا ويندا آھن ھڪڙي سرور کي نصب ڪرڻ لاءِ "ڪمپيوٽ ڪلائوڊ" ۽ مجازي نيٽ ورڪ مينيجمينٽ صلاحيتون "مجازي پرائيويٽ بادل". گھڻن سرور جي تنصيب لاء، مخصوص اوزارن کان علاوه، ٽيڪنالاجي استعمال ڪرڻ ضروري آھي "تقسيم گروپ", جيڪڏهن ضروري هجي (سسٽم جي ماپ تي منحصر ڪري) - پڻ "مثال گروپ"، ۽ نيٽ ورڪ بيلنس Yandex لوڊ بيلنس.

S3-مطابق آبجیکٹ اسٽوريج Yandex آبجیکٹ اسٽوريج ٻنهي تنصيب جي اختيارن ۾ استعمال ڪري سگھجي ٿو، ۽ پڻ سسٽم سان ڳنڍجي سگھجي ٿو جيڪو بنياد تي ترتيب ڏنو ويو آهي ۽ Yandex.Cloud ۾ ميل سرور ڊيٽا جي اقتصادي ۽ غلطي برداشت ڪرڻ واري اسٽوريج لاء.

ھڪڙي سرور جي تنصيب لاءِ، صارفين ۽/يا ميل بڪسس جي تعداد تي منحصر آھي، ھيٺ ڏنل گھربل آھي: مکيه سرور لاءِ 4-12 vCPU، 8-64 GB vRAM (vCPU ۽ vRAM جي مخصوص قدرن جو دارومدار نمبر تي ميل باڪس ۽ حقيقي لوڊ)، آپريٽنگ سسٽم ۽ ايپليڪيشنن لاءِ گهٽ ۾ گهٽ 80 GB ڊسڪ، گڏوگڏ ميل، انڊيڪسس، لاگز وغيره کي محفوظ ڪرڻ لاءِ اضافي ڊسڪ اسپيس، ميل باڪسز جي تعداد ۽ اوسط سائيز جي لحاظ کان ۽ جيڪي ڪري سگهن ٿا. سسٽم جي آپريشن دوران متحرڪ طور تي تبديلي؛ معاون ڊڪس سرورز لاءِ: 2-4 vCPU، 2-16 GB vRAM، 16 GB ڊسڪ اسپيس (مخصوص وسيلن جي قيمت ۽ سرور جو تعداد اصل لوڊ تي منحصر آهي)؛ اضافي طور تي، هڪ TURN/STUN سرور گهربل هجي (ان جي ضرورت هڪ الڳ سرور ۽ وسيلن جي طور تي حقيقي لوڊ تي منحصر آهي). ملٽي سرور تنصيب لاءِ، ڪردار ادا ڪرڻ واري ورچوئل مشينن جو تعداد ۽ مقصد ۽ انهن لاءِ مختص ڪيل وسيلا انفرادي طور تي مقرر ڪيا ويا آهن صارف جي گهرجن جي لحاظ کان.

مضمون جو مقصد

Zextras Suite پروڊڪٽس جي Yandex.Cloud ماحول ۾ ترتيب ڏيڻ جو تفصيل Zimbra ميل سرور تي ٻڌل سنگل سرور تنصيب اختيار ۾. نتيجو تنصيب پيداوار جي ماحول ۾ استعمال ڪري سگھجي ٿو (تجربه ڪندڙ صارف ضروري سيٽنگون ڪري سگھن ٿا ۽ وسيلن کي شامل ڪري سگھن ٿا).

Zextras Suite/Zimbra سسٽم ۾ شامل آهن:

• زمرورا - ڪارپوريٽ اي ميل ميل باڪس، ڪئلينڊر ۽ رابطي جي فهرستن (پتا ڪتاب) کي حصيداري ڪرڻ جي صلاحيت سان.
• Zextras Docs — دستاويزن، اسپريڊ شيٽ، ۽ پريزنٽيشن ٺاهڻ ۽ ان سان تعاون ڪرڻ لاءِ LibreOffice آن لائن تي ٻڌل هڪ بلٽ ان آفيس سوٽ.
• Zextras ڊرائيو - انفرادي فائل اسٽوريج جيڪا توهان کي ٻين صارفين سان فائلون ۽ فولڊر ايڊٽ ڪرڻ، اسٽور ڪرڻ ۽ شيئر ڪرڻ جي اجازت ڏئي ٿي.
• Zextras ٽيم - آڊيو ۽ وڊيو ڪانفرنسنگ لاءِ سپورٽ سان هڪ ميسينجر. دستياب ورزن آهن ٽيم بيسڪ، جيڪا اجازت ڏئي ٿي صرف 1: 1 ڪميونيڪيشن، ۽ ٽيم پرو، جيڪا سپورٽ ڪري ٿي ملٽي يوزر ڪانفرنسن، چينلز، اسڪرين شيئرنگ، فائل شيئرنگ ۽ ٻين ڪمن کي.
• Zextras موبائل - موبائل ڊوائيسز لاءِ سپورٽ Exchange ActiveSync ذريعي موبائل ڊوائيسز سان ميل کي هم وقت سازي ڪرڻ لاءِ MDM (موبائل ڊيوائس مينيجمينٽ) مئنيجمينٽ افعال سان. توهان کي Microsoft Outlook کي اي ميل ڪلائنٽ طور استعمال ڪرڻ جي اجازت ڏئي ٿي.
• Zextras منتظم - ڪلائنٽ جي گروپن ۽ خدمتن جي طبقن کي منظم ڪرڻ لاءِ منتظمين جي وفد سان ملٽي-ڪراچي واري نظام جي انتظاميه تي عمل درآمد.
• Zextras بيڪ اپ - مڪمل-سائيڪل ڊيٽا بيڪ اپ ۽ حقيقي وقت ۾ وصولي
• Zextras Powerstore - ڊيٽا پروسيسنگ ڪلاسز جي مدد سان ميل سسٽم جي شين جي درجه بندي اسٽوريج، ڊيٽا کي مقامي طور تي يا S3 آرڪيٽيڪچر جي ڪلائوڊ اسٽوريج ۾ رکڻ جي صلاحيت سان، بشمول Yandex Object Storage.

انسٽاليشن جي مڪمل ٿيڻ تي، صارف هڪ سسٽم حاصل ڪري ٿو جيڪو Yandex.Cloud ماحول ۾ ڪم ڪري ٿو.

شرطون ۽ پابنديون

1. ميل باڪس، انڊيڪس، ۽ ٻين ڊيٽا جي قسمن لاءِ ڊسڪ اسپيس مختص ڪرڻ ڍڪيل نه آهي ڇاڪاڻ ته Zextras Powerstore ڪيترن ئي اسٽوريج قسمن کي سپورٽ ڪري ٿو. اسٽوريج جو قسم ۽ سائيز ڪمن ۽ سسٽم جي ماپ تي منحصر آهي. جيڪڏهن ضروري هجي ته، اهو بعد ۾ ٿي سگهي ٿو بيان ڪيل تنصيب کي هڪ پيداوار ۾ تبديل ڪرڻ جي عمل ۾.
2. تنصيب کي آسان ڪرڻ لاءِ، اندروني (غير عوامي) ڊومين نالن کي حل ڪرڻ لاءِ ايڊمنسٽريٽر-منظم ٿيل DNS سرور جو استعمال نه سمجهيو ويندو آهي؛ معياري Yandex.Cloud DNS سرور استعمال ڪيو ويندو آهي. جڏهن پيداوار جي ماحول ۾ استعمال ڪيو وڃي، اهو هڪ DNS سرور استعمال ڪرڻ جي صلاح ڏني وئي آهي، جيڪو اڳ ۾ ئي ڪارپوريٽ انفراسٽرڪچر ۾ موجود هجي.
3. اهو فرض ڪيو ويو آهي ته Yandex.Cloud ۾ هڪ اڪائونٽ ڊفالٽ سيٽنگن سان استعمال ڪيو ويندو آهي (خاص طور تي، جڏهن خدمت جي "ڪنسول" ۾ لاگ ان ٿيندي، اتي صرف هڪ ڊاريڪٽري آهي (ڊفالٽ جي نالي هيٺ "دستياب بادل" فهرست ۾) استعمال ڪندڙ. Yandex.Cloud ۾ ڪم ڪرڻ کان واقف، اھي پنھنجي صوابديد تي، ٽيسٽ بينچ لاءِ الڳ ڊاريڪٽري ٺاھي سگھن ٿا، يا ھڪڙو استعمال ڪري سگھن ٿا.
4. استعمال ڪندڙ کي لازمي طور تي عوامي DNS زون هجڻ گهرجي جنهن تائين انهن کي انتظامي رسائي هجڻ گهرجي.
5. صارف کي Yandex.Cloud “Console” ۾ ڊاريڪٽري تائين رسائي هجڻ ضروري آهي گهٽ ۾ گهٽ “ايڊيٽر” جي ڪردار سان (“ڪلائوڊ مالڪ” وٽ ڊفالٽ طور سڀ ضروري حق آهن؛ اتي موجود آهن گائيڊز کي ڪلائوڊ تائين رسائي ٻين صارفين کي ڏيڻ لاءِ : ڀيرا, два, ٽي)
6. هي آرٽيڪل TLS ميڪانيزم استعمال ڪندي نيٽ ورڪ ڪميونيڪيشن کي محفوظ ڪرڻ لاءِ استعمال ٿيل ڪسٽم X.509 سرٽيفڪيٽ انسٽال ڪرڻ جي وضاحت نٿو ڪري. هڪ دفعو انسٽاليشن مڪمل ٿي ويندي، خود دستخط ٿيل سرٽيفڪيٽ استعمال ڪيا ويندا، برائوزرن کي انسٽال ٿيل سسٽم تائين رسائي حاصل ڪرڻ جي اجازت ڏئي ٿي. اهي عام طور تي هڪ نوٽيفڪيشن ڏيکاري ٿو ته سرور وٽ قابل تصديق سرٽيفڪيٽ نه آهي، پر توهان کي ڪم جاري رکڻ جي اجازت ڏين ٿا. ڪلائنٽ ڊوائيسز پاران تصديق ٿيل سرٽيفڪيٽن جي تنصيب تائين (عوامي ۽ / يا ڪارپوريٽ سرٽيفڪيشن اختيارين پاران دستخط ٿيل)، موبائل ڊوائيسز لاء ايپليڪيشنون شايد نصب ٿيل سسٽم سان ڪم نه ڪن. تنهن ڪري، پيداوار جي ماحول ۾ مخصوص سرٽيفڪيٽ جي تنصيب ضروري آهي، ۽ ڪارپوريٽ سيڪيورٽي پاليسين جي مطابق ٽيسٽ جي مڪمل ٿيڻ کان پوء ڪيو ويندو آهي.

Zextras / Zimbra سسٽم جي انسٽاليشن جي عمل جي وضاحت "سنگل سرور" ورزن ۾

1. ابتدائي تياري

انسٽاليشن شروع ڪرڻ کان پهريان توهان کي پڪ ڪرڻ گهرجي:

a) عوامي DNS زون ۾ تبديليون ڪرڻ (زمبرا سرور لاءِ A رڪارڊ ۽ خدمت ڪيل ميل ڊومين لاءِ MX رڪارڊ ٺاهڻ).
b) Yandex.Cloud ۾ هڪ ورچوئل نيٽورڪ انفراسٽرڪچر قائم ڪرڻ.

ساڳئي وقت، هڪ DNS زون ۾ تبديليون ڪرڻ کان پوء، انهن تبديلين کي پروپيگنڊا ڪرڻ لاء ڪجهه وقت وٺندو آهي، پر، ٻئي طرف، توهان ان سان لاڳاپيل IP پتي کي ڄاڻڻ کان سواء A رڪارڊ ٺاهي نٿا سگهو.

تنهن ڪري، عمل هيٺ ڏنل ترتيب ۾ ڪيا ويا آهن:

1. Yandex.Cloud ۾ عوامي IP پتو محفوظ ڪريو

1.1 "Yandex.Cloud ڪنسول" ۾ (جيڪڏهن ضروري هجي ته، "دستياب بادل" ۾ فولڊر چونڊيو)، ورچوئل پرائيويٽ ڪلائوڊ سيڪشن ڏانهن وڃو، IP پتي جي سبسيڪشن، پوء "رزرو ايڊريس" بٽڻ تي ڪلڪ ڪريو، پنھنجي پسند جي دستيابي زون کي چونڊيو (يا متفق تجويز ڪيل قدر سان؛ هي دستيابي زون بعد ۾ Yandex.Cloud ۾ بيان ڪيل سڀني عملن لاءِ استعمال ٿيڻ گهرجي، جيڪڏهن لاڳاپيل فارمز کي اختيار آهي ته هڪ دستيابي زون چونڊڻ لاءِ)، جيڪو کليل ڊائلاگ باڪس ۾، توهان ڪري سگهو ٿا، جيڪڏهن چاهيو، پر ضروري ناهي، "DDoS تحفظ" اختيار چونڊيو، ۽ "رزرو" بٽڻ تي ڪلڪ ڪريو (پڻ ڏسو دستاويز).

ڊائلاگ کي بند ڪرڻ کان پوء، سسٽم طرفان مختص ڪيل هڪ جامد IP پتو IP پتي جي فهرست ۾ موجود هوندو، جيڪو نقل ڪري سگھجي ٿو ۽ ايندڙ قدم ۾ استعمال ڪيو وڃي.

1.2 "اڳتي" DNS زون ۾، هڪ رڪارڊ ٺاهيو Zimbra سرور لاءِ جيڪو اڳواٽ مختص ڪيل IP پتي ڏانهن اشارو ڪري ٿو، ساڳئي IP پتي ڏانهن اشارو ڪندي TURN سرور لاءِ هڪ رڪارڊ، ۽ قبول ٿيل ميل ڊومين لاءِ MX رڪارڊ. اسان جي مثال ۾، اھي آھن mail.testmail.svzcloud.ru (زمبرا سرور)، turn.testmail.svzcloud.ru (TURN سرور)، ۽ testmail.svzcloud.ru (ميل ڊومين)، ترتيب سان.

1.3 Yandex.Cloud ۾، ذيلي نيٽ لاء منتخب ٿيل دستيابي زون ۾ جيڪو استعمال ڪيو ويندو مجازي مشين کي ترتيب ڏيڻ لاء، انٽرنيٽ تي NAT کي فعال ڪريو.

هن کي ڪرڻ لاءِ، ورچوئل پرائيويٽ ڪلائوڊ سيڪشن ۾، سب سيڪشن ”ڪلائوڊ نيٽ ورڪ“، چونڊيو مناسب ڪلائوڊ نيٽ ورڪ (ڊفالٽ طور، صرف ڊفالٽ نيٽ ورڪ اتي موجود آهي)، ان ۾ مناسب دستيابي زون چونڊيو ۽ چونڊيو ”انٽرنيٽ تي NAT فعال ڪريو. "ان جي سيٽنگن ۾.

ذيلي نيٽ ورڪ جي فهرست ۾ اسٽيٽس تبديل ٿي ويندي:

وڌيڪ تفصيل لاءِ، ڏسو دستاويز: ڀيرا и два.

2. مجازي مشين ٺاهڻ

2.1. Zimbra لاء هڪ مجازي مشين ٺاهڻ

عملن جا جزو

2.1.1 "Yandex.Cloud ڪنسول" ۾، وڃو Compute Cloud سيڪشن، سب سيڪشن "Virtual machines"، "Create VM" بٽڻ تي ڪلڪ ڪريو (VM ٺاهڻ بابت وڌيڪ معلومات لاءِ، ڏسو دستاويز).

2.1.2 اتي توهان کي مقرر ڪرڻ جي ضرورت آهي:

• نالو - صوابديدي (Yandex.Cloud جي حمايت ڪيل فارميٽ جي مطابق)
• دستيابي زون - لازمي طور تي ورچوئل نيٽ ورڪ لاءِ اڳ ۾ چونڊيل هڪ سان ملندو.
• "عوامي تصويرون" ۾ چونڊيو Ubuntu 18.04 lts
• گھٽ ۾ گھٽ 80GB سائيز جي بوٽ ڊسڪ انسٽال ڪريو. ٽيسٽ جي مقصدن لاءِ، هڪ HDD قسم ڪافي آهي (۽ پڻ پيداواري استعمال لاءِ، مهيا ڪئي وئي آهي ته ڊيٽا جا ڪجهه قسم SSD-قسم جي ڊسڪ ڏانهن منتقل ڪيا وڃن). جيڪڏهن ضروري هجي ته، اضافي ڊسڪ شامل ڪري سگھجن ٿيون VM ٺاهڻ کان پوء.

"ڪمپيوٽنگ وسيلن" سيٽ ۾:

• vCPU: گهٽ ۾ گهٽ 4.
• vCPU جي گارنٽي شيئر: آرٽيڪل ۾ بيان ڪيل عملن جي مدت لاء، گهٽ ۾ گهٽ 50٪؛ انسٽاليشن کان پوء، جيڪڏهن ضروري هجي ته، ان کي گهٽائي سگهجي ٿو.
• رام: 8GB سفارش ڪئي وئي.
• Subnet: ھڪڙو ذيلي نيٽ چونڊيو جنھن لاءِ انٽرنيٽ NAT کي شروعاتي تياري واري مرحلي دوران فعال ڪيو ويو ھو.
• عوامي پتو: فهرست مان چونڊيو IP پتو جيڪو اڳ ۾ استعمال ڪيو ويو DNS ۾ A رڪارڊ ٺاهڻ لاءِ.
• استعمال ڪندڙ: توهان جي صوابديد تي، پر روٽ استعمال ڪندڙ کان مختلف ۽ لينڪس سسٽم اڪائونٽن کان.
• توھان کي ھڪڙو عوامي (اوپن) SSH ڪيچ بيان ڪرڻ گھرجي.

→ SSH استعمال ڪرڻ بابت وڌيڪ ڄاڻو

پڻ ڏسندا 1 ايپليڪيشن. Openssh ۽ putty ۾ SSH ڪيز ٺاهڻ ۽ ڪنجي کي putty کان openssh فارميٽ ۾ تبديل ڪرڻ.

2.1.3 هڪ دفعو سيٽ اپ مڪمل ٿئي ٿي، ڪلڪ ڪريو "VM ٺاهيو".

2.2. Zextras Docs لاءِ هڪ ورچوئل مشين ٺاهڻ

عملن جا جزو

2.2.1 "Yandex.Cloud ڪنسول" ۾، وڃو Compute Cloud سيڪشن، سب سيڪشن "Virtual machines"، "Create VM" بٽڻ تي ڪلڪ ڪريو (VM ٺاهڻ بابت وڌيڪ معلومات لاءِ، ڏسو هتي).

2.2.2 اتي توهان کي مقرر ڪرڻ جي ضرورت آهي:

• نالو - صوابديدي (Yandex.Cloud جي حمايت ڪيل فارميٽ جي مطابق)
• دستيابي زون - لازمي طور تي ورچوئل نيٽ ورڪ لاءِ اڳ ۾ چونڊيل هڪ سان ملندو.
• "عوامي تصويرون" ۾ چونڊيو Ubuntu 18.04 lts
• گھٽ ۾ گھٽ 80GB سائيز جي بوٽ ڊسڪ انسٽال ڪريو. ٽيسٽ جي مقصدن لاءِ، هڪ HDD قسم ڪافي آهي (۽ پڻ پيداواري استعمال لاءِ، مهيا ڪئي وئي آهي ته ڊيٽا جا ڪجهه قسم SSD-قسم جي ڊسڪ ڏانهن منتقل ڪيا وڃن). جيڪڏهن ضروري هجي ته، اضافي ڊسڪ شامل ڪري سگھجن ٿيون VM ٺاهڻ کان پوء.

"ڪمپيوٽنگ وسيلن" سيٽ ۾:

• vCPU: گهٽ ۾ گهٽ 2.
• vCPU جي گارنٽي شيئر: آرٽيڪل ۾ بيان ڪيل عملن جي مدت لاء، گهٽ ۾ گهٽ 50٪؛ انسٽاليشن کان پوء، جيڪڏهن ضروري هجي ته، ان کي گهٽائي سگهجي ٿو.
• رام: گھٽ ۾ گھٽ 2GB.
• Subnet: ھڪڙو ذيلي نيٽ چونڊيو جنھن لاءِ انٽرنيٽ NAT کي شروعاتي تياري واري مرحلي دوران فعال ڪيو ويو ھو.
• پبلڪ ايڊريس: ڪو به پتو نه آهي (هن مشين کي انٽرنيٽ کان رسائي جي ضرورت ناهي، صرف هن مشين کان انٽرنيٽ تائين ٻاهر نڪرڻ واري رسائي، جيڪا استعمال ڪيل سب نيٽ جي "NAT کان انٽرنيٽ" اختيار جي طرفان فراهم ڪئي وئي آهي).
• استعمال ڪندڙ: توهان جي صوابديد تي، پر روٽ استعمال ڪندڙ کان مختلف ۽ لينڪس سسٽم اڪائونٽن کان.
• توهان کي لازمي طور تي هڪ عوامي (اوپن) SSH ڪيچ مقرر ڪرڻ گهرجي، توهان ساڳيو استعمال ڪري سگهو ٿا جيئن زمبرا سرور لاءِ، توهان ٺاهي سگهو ٿا هڪ الڳ ڪي جوڙو، ڇو ته Zextras Docs سرور لاءِ نجي ڪيئي کي زمبرا سرور تي رکڻو پوندو. ڊسڪ.

پڻ ڏسو ضميمو 1. Openssh ۽ putty ۾ SSH ڪيز ٺاهڻ ۽ ڪيز کي putty کان openssh فارميٽ ۾ تبديل ڪرڻ.

2.2.3 هڪ دفعو سيٽ اپ مڪمل ٿئي ٿي، ڪلڪ ڪريو "VM ٺاهيو".

2.3 ٺاهيل ورچوئل مشينون ورچوئل مشينن جي لسٽ ۾ موجود هونديون، جيڪي ڏيکارينديون آهن، خاص طور تي، انهن جي اسٽيٽس ۽ استعمال ٿيل IP پتي، ٻئي عوامي ۽ اندروني. IP پتي بابت معلومات جي ضرورت پوندي بعد ۾ تنصيب جي مرحلن ۾.

3. انسٽاليشن لاءِ زمبرا سرور تيار ڪرڻ

3.1 اپڊيٽس انسٽال ڪرڻ

توهان کي زمبرا سرور ۾ لاگ ان ٿيڻ جي ضرورت آهي ان جي عوامي IP پتي تي پنهنجي پسند جي ssh ڪلائنٽ کي استعمال ڪندي پرائيويٽ ssh ڪيئي استعمال ڪندي ۽ ورچوئل مشين ٺاهڻ وقت بيان ڪيل صارف نالو استعمال ڪندي.

لاگ ان ٿيڻ کان پوء، حڪم جاري ڪريو:

sudo apt update
sudo apt upgrade

(جڏهن آخري حڪم تي عمل ڪندي، "y" جو جواب ڏيو سوال جي باري ۾ ته ڇا توهان اپڊيٽ جي تجويز ڪيل فهرست کي نصب ڪرڻ بابت پڪ آهيو)

اپڊيٽس کي انسٽال ڪرڻ کان پوءِ، توھان ڪري سگھو ٿا (پر ضرورت ناھي) حڪم ھلائي سگھوٿا:

sudo apt autoremove

۽ قدم جي آخر ۾، حڪم هلائي

sudo shutdown –r now

3.2 ايپليڪيشنن جي اضافي تنصيب

توھان کي ھيٺ ڏنل حڪم سان سسٽم جي وقت ۽ اسڪرين ايپليڪيشن کي هم وقت سازي ڪرڻ لاءِ NTP ڪلائنٽ انسٽال ڪرڻ جي ضرورت آھي.

sudo apt install ntp screen

(جڏهن آخري حڪم تي عمل ڪندي، جواب ڏيو "y" جڏهن پڇيو ويو ته ڇا توهان پيڪيجز جي منسلڪ لسٽ کي نصب ڪرڻ جي پڪ سان پڪ آهي)

توهان منتظم جي سهولت لاءِ اضافي افاديتون پڻ انسٽال ڪري سگهو ٿا. مثال طور، اڌ رات جو ڪمانڊر حڪم سان نصب ٿي سگھي ٿو:

sudo apt install mc

3.3. سسٽم جي جوڙجڪ کي تبديل ڪندي

3.3.1 فائل ۾ /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg تبديل ڪريو پيٽرول قدر manage_etc_hosts c سچ تي ڪوڙي.

نوٽ: هن فائل کي تبديل ڪرڻ لاء، ايڊيٽر کي روٽ استعمال ڪندڙ جي حقن سان هلائڻ گهرجي، مثال طور، "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfgيا، جيڪڏهن mc پيڪيج انسٽال ٿيل آهي، توهان استعمال ڪري سگهو ٿا حڪم "sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 ترميم ڪريو / وغيره / لشڪر ھيٺئين طور تي، ھوسٽ جي FQDN کي 127.0.0.1 کان ھن سرور جي اندروني IP پتي تائين، ۽ .internal zone ۾ مڪمل نالي کان سرور جي عوامي نالي کي A ۾ اڳ بيان ڪيو ويو آھي. -DNS زون جو رڪارڊ، ۽ مختصر ميزبان نالي کي تبديل ڪرڻ سان لاڳاپيل (جيڪڏهن اهو عوامي DNS A رڪارڊ کان مختصر ميزبان نالي کان مختلف آهي).

مثال طور، اسان جي صورت ۾ ميزبان فائل وانگر نظر اچي ٿي:

ايڊٽ ڪرڻ کان پوءِ هن طرح نظر آيو:

نوٽ: هن فائل کي تبديل ڪرڻ لاء، ايڊيٽر کي روٽ استعمال ڪندڙ جي حقن سان هلائڻ گهرجي، مثال طور، "sudo vi /etc/hostsيا، جيڪڏهن mc پيڪيج انسٽال ٿيل آهي، توهان استعمال ڪري سگهو ٿا حڪم "sudo mcedit /etc/hosts»

3.4 يوزر پاسورڊ سيٽ ڪريو

اهو حقيقت جي ڪري ضروري آهي ته مستقبل ۾ فائر وال کي ترتيب ڏني ويندي، ۽ جيڪڏهن ان سان ڪو مسئلو پيدا ٿئي ٿي، جيڪڏهن صارف وٽ پاسورڊ آهي، اهو ممڪن ٿيندو ته Yandex کان سيريل ڪنسول استعمال ڪندي ورچوئل مشين ۾ لاگ ان ٿيڻ. Cloud ويب ڪنسول ۽ فائر وال کي غير فعال ڪريو ۽/يا غلطي کي درست ڪريو. جڏهن هڪ مجازي مشين ٺاهيندي، صارف وٽ پاسورڊ نه آهي، ۽ تنهن ڪري رسائي صرف ممڪن آهي SSH ذريعي اهم تصديق استعمال ڪندي.

پاسورڊ سيٽ ڪرڻ لاء توهان کي حڪم هلائڻ جي ضرورت آهي:

sudo passwd <имя пользователя>

مثال طور، اسان جي صورت ۾ اهو حڪم ٿيندو "sudo passwd استعمال ڪندڙ".

4. Zimbra ۽ Zextras Suite جي تنصيب

4.1. ڊائون لوڊ ڪري رهيو آهي Zimbra ۽ Zextras Suite distributions

4.1.1 Zimbra تقسيم کي ڊائون لوڊ ڪري رهيو آهي

عملن جا جزو

1) برائوزر سان URL ڏانهن وڃو www.zextras.com/download-zimbra-9 ۽ فارم ڀريو. توهان مختلف او ايسز لاءِ زمبرا ڊائون لوڊ ڪرڻ لاءِ لنڪ سان اي ميل وصول ڪندا.

2) Ubuntu 18.04 LTS پليٽ فارم لاء موجوده تقسيم ورزن چونڊيو ۽ لنڪ کي نقل ڪريو

3) ڊائون لوڊ ڪريو زمبرا ورهائڻ زمبرا سرور ڏانهن ۽ ان کي پيڪ ڪريو. هن کي ڪرڻ لاء، zimbra سرور تي ssh سيشن ۾ حڪم هلائي

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(اسان جي مثال ۾ هي آهي "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 ڊائون لوڊ ڪري رهيو آهي Zextras سوٽ ورهائڻ

عملن جا جزو

1) برائوزر سان URL ڏانهن وڃو www.zextras.com/download

2) گهربل ڊيٽا داخل ڪندي فارم ڀريو ۽ "هاڻي ڊائون لوڊ ڪريو" بٽڻ تي ڪلڪ ڪريو

3) ڊائون لوڊ صفحو کلي ويندو

ان ۾ اسان لاءِ دلچسپي جا ٻه URL آهن: هڪ صفحي جي چوٽي تي پاڻ Zextras سوٽ لاءِ، جنهن جي اسان کي هاڻي ضرورت پوندي، ۽ ٻيو هيٺئين پاسي Docs سرور بلاڪ ۾ Ubuntu 18.04 LTS لاءِ، جنهن کي بعد ۾ ضرورت پوندي. انسٽال ڪريو Zextras Docs لاءِ VM تي.

4) ڊائون لوڊ ڪريو Zextras سوٽ تقسيم Zimbra سرور تي ۽ ان کي کوليو. هن کي ڪرڻ لاء، zimbra سرور تي ssh سيشن ۾ حڪم هلائي

cd ~
mkdir zimbra
cd zimbra

(جيڪڏهن موجوده ڊاريڪٽري پوئين قدم کان پوء تبديل نه ڪئي وئي آهي، مٿين حڪمن کي ختم ڪري سگهجي ٿو)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Zimbra جي انسٽاليشن

عملن جو ذوق

1) ڊاريڪٽري ڏانھن وڃو جتي فائلون 4.1.1 قدم ۾ انپيڪ ٿيل آھن (~/zimbra ڊاريڪٽري ۾ ls ڪمانڊ سان ڏسي سگھجي ٿو).

اسان جي مثال ۾ اهو ٿيندو:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) حڪم استعمال ڪندي Zimbra تنصيب کي هلايو

sudo ./install.sh

3) اسان انسٽالر جي سوالن جا جواب ڏيون ٿا

توهان انسٽالر جي سوالن جا جواب ڏئي سگهو ٿا "y" سان (جي سان ملندڙ جلندڙ آهي "ها")، "n" (ملندو آهي "نه")، يا انسٽالر جي تجويز کي ڇڏي ڏيو (اهو اختيار پيش ڪري ٿو، انهن کي چورس بریکٹ ۾ ڏيکاري ٿو، مثال طور، " [Y]" يا "[N]."

ڇا توهان سافٽ ويئر لائسنس جي معاهدي جي شرطن سان متفق آهيو؟ - ها.

Zimbra جي پيڪيج مخزن کي استعمال ڪريو؟ - ڊفالٽ طور (ها).

"zimbra-ldap انسٽال ڪريو؟"،"zimbra-logger انسٽال ڪريو؟"،"zimbra-mta انسٽال ڪريو؟”- ڊفالٽ (ها).

zimbra-dnscache انسٽال ڪريو؟ - نه (آپريٽنگ سسٽم جو پنهنجو ڪيشنگ ڊي اين ايس سرور ڊفالٽ طور تي فعال آهي، تنهن ڪري هن پيڪيج ۾ استعمال ٿيل بندرگاهن جي ڪري ان سان تڪرار ٿيندو).

zimbra-snmp انسٽال ڪريو؟ - جيڪڏھن چاھيو، توھان ڇڏي سگھو ٿا ڊفالٽ آپشن (ھا)، توھان کي ھي پيڪيج انسٽال ڪرڻ جي ضرورت ناھي. اسان جي مثال ۾، ڊفالٽ اختيار ڇڏي ويو آهي.

"zimbra-store انسٽال ڪريو؟"،"zimbra-apache انسٽال ڪريو؟"،"zimbra-spell انسٽال ڪريو؟"،"zimbra-memcached انسٽال ڪريو؟"،"zimbra-proxy انسٽال ڪريو؟”- ڊفالٽ (ها).

zimbra-snmp انسٽال ڪريو؟ - نه (پيڪيج اصل ۾ سپورٽ نه ڪئي وئي آهي ۽ فنڪشنل طور تي Zextras ڊرائيو طرفان تبديل ٿيل آهي).

zimbra-imapd انسٽال ڪريو؟ - ڊفالٽ (نه).

zimbra-chat انسٽال ڪريو؟ - نه (فعل طور تي Zextras ٽيم طرفان تبديل ٿيل)

جنهن کان پوءِ انسٽالر پڇندو ته ڇا انسٽاليشن جاري رکڻي آهي؟

اسان جواب ڏيون ٿا "ها" جيڪڏهن اسان جاري رکي سگهون ٿا، ٻي صورت ۾ اسان جواب ڏيون ٿا "نه" ۽ اڳئين پڇيل سوالن جا جواب تبديل ڪرڻ جو موقعو حاصل ڪريو.

جاري رکڻ تي اتفاق ڪرڻ کان پوء، انسٽالر پيڪيجز کي انسٽال ڪندو.

4.) اسان پرائمري ترتيب ڏيندڙ کان سوالن جا جواب ڏيون ٿا

4.1) جيئن ته اسان جي مثال ۾ ميل سرور جو DNS نالو (هڪ رڪارڊ جو نالو) ۽ خدمت ڪيل ميل ڊومين جو نالو (MX رڪارڊ نالو) مختلف آهن، ترتيب ڏيندڙ هڪ ڊيڄاريندڙ ڏيکاري ٿو ۽ توهان کي پيش ڪيل ميل ڊومين جو نالو مقرر ڪرڻ لاءِ اشارو ڪري ٿو. اسان هن جي تجويز سان متفق آهيون ۽ MX رڪارڊ جو نالو داخل ڪريو. اسان جي مثال ۾ اهو هن طرح نظر اچي ٿو:

نوٽ: توهان پڻ سيٽ ڪري سگهو ٿا خدمت ڪيل ميل ڊومين کي سرور جي نالي کان مختلف هجڻ جي صورت ۾ جيڪڏهن سرور جو نالو ساڳئي نالي جو MX رڪارڊ آهي.

4.2) ترتيب ڏيڻ وارو مکيه مينيو ڏيکاري ٿو.

اسان کي زمبرا ايڊمنسٽريٽر پاسورڊ سيٽ ڪرڻ جي ضرورت آهي (اسان جي مثال ۾ مينيو آئٽم 6)، جنهن کان سواءِ انسٽاليشن کي جاري رکڻ ناممڪن آهي، ۽ زمبرا-پراڪسي سيٽنگ کي تبديل ڪريو (مينيو آئٽم 8 اسان جي مثال ۾؛ جيڪڏهن ضروري هجي ته، هن سيٽنگ کي تبديل ڪري سگهجي ٿو. انسٽاليشن کان پوء).

4.3) zimbra اسٽور سيٽنگون تبديل ڪرڻ

configurator پرامپٹ ۾، مينيو آئٽم نمبر داخل ڪريو ۽ Enter کي دٻايو. اسان اسٽوريج سيٽنگون مينيو ڏانھن وڃون ٿا:

جتي ڪنفيگريٽر جي دعوت ۾ اسان ايڊمن پاسورڊ مينيو آئٽم جو نمبر داخل ڪريون ٿا (اسان جي مثال 4 ۾)، انٽر کي دٻايو، جنهن کان پوءِ ڪنفيگريٽر بي ترتيب ٺاهيل پاسورڊ پيش ڪري ٿو، جنهن سان توهان متفق ٿي سگهو ٿا (ان کي ياد رکڻ) يا پنهنجو داخل ڪريو. ٻنهي صورتن ۾، آخر ۾ توهان کي Enter کي دٻائڻو پوندو، جنهن کان پوءِ ”ايڊمن پاسورڊ“ آئٽم صارف کان معلومات جي ان پٽ جي انتظار ۾ مارڪر کي هٽائي ڇڏيندو:

اسان پوئين مينيو ڏانھن واپس وڃون ٿا (اسين ترتيب ڏيندڙ جي تجويز سان متفق آھيون).

4.4) zimbra-proxy سيٽنگون تبديل ڪرڻ

پوئين قدم سان قياس ڪندي، مين مينيو ۾، "زمبرا-پراڪسي" شين جو تعداد چونڊيو ۽ ان کي ترتيب ڏيڻ واري پرامپٹ ۾ داخل ڪريو.

پراکسي ڪنفيگريشن مينيو ۾ جيڪو کوليندو آهي، "پراڪسي سرور موڊ" جو نمبر چونڊيو ۽ ان کي ترتيب ڏيڻ واري تڪڙي ۾ داخل ڪريو.

ترتيب ڏيڻ وارو موڊ مان ھڪڙي کي چونڊڻ لاءِ پيش ڪندو، ان جي پرامپٽ ۾ ”ري ڊائريڪٽ“ داخل ڪريو ۽ Enter کي دٻايو.

جنهن کان پوءِ اسان مين مينيو ڏانهن واپس وڃون ٿا (اسان ترتيب ڏيندڙ جي تجويز سان متفق آهيون).

4.5) هلندڙ تشڪيل

ٺاھ جوڙ شروع ڪرڻ لاء، داخل ڪريو "a" configurator prompt تي. جنهن کان پوءِ اهو پڇندو ته داخل ٿيل ڪنفيگريشن کي فائل ۾ محفوظ ڪيو وڃي (جيڪو ٻيهر انسٽاليشن لاءِ استعمال ڪري سگهجي ٿو) - توهان ڊفالٽ پروپوزل سان متفق ٿي سگهو ٿا، جيڪڏهن محفوظ ڪيو وڃي - اهو پڇندو ته ڪهڙي فائل ۾ ترتيب محفوظ ڪرڻ (توهان پڻ ڊفالٽ پروپوزل سان متفق ٿي سگھي ٿو يا پنھنجي فائل جو نالو داخل ڪريو).

هن مرحلي تي، توهان اڃا تائين جاري رکڻ کان انڪار ڪري سگهو ٿا ۽ ترتيب ۾ تبديليون ڪري سگهو ٿا سوال جي ڊفالٽ جواب سان اتفاق ڪندي "سسٽم کي تبديل ڪيو ويندو - جاري رکو؟"

انسٽاليشن شروع ڪرڻ لاء، توهان کي جواب ڏيڻ گهرجي "ها" هن سوال جو، جنهن کان پوء ترتيب ڏيڻ وارو ڪجهه وقت لاء اڳ ۾ داخل ڪيل سيٽنگون لاڳو ڪندو.

4.6) زمبرا جي انسٽاليشن کي مڪمل ڪرڻ

مڪمل ٿيڻ کان اڳ، انسٽالر پڇندو ته ڇا Zimbra کي انسٽاليشن بابت اطلاع ڏيڻ لاء. توھان ڪري سگھوٿا يا ته ڊفالٽ پروپوزل سان متفق يا انڪار ڪري سگھو ٿا (جواب ڏيندي ”نه“) نوٽيفڪيشن.

جنهن کان پوءِ انسٽالر ڪجهه وقت لاءِ حتمي آپريشن جاري رکندو ۽ هڪ نوٽيفڪيشن ڏيکاريندو ته سسٽم جي ٺاھ جوڙ مڪمل ٿي چڪي آھي انسٽالر مان نڪرڻ لاءِ ڪنھن به ڪيچ کي دٻائڻ لاءِ.

4.3. Zextras سوٽ جي انسٽاليشن

Zextras Suite انسٽال ڪرڻ بابت وڌيڪ معلومات لاءِ، ڏسو هدايتون.

عملن جا جزو

1) ڊاريڪٽري ڏانھن وڃو جتي فائلون 4.1.2 قدم ۾ انپيڪ ٿيل آھن (~/zimbra ڊاريڪٽري ۾ ls ڪمانڊ سان ڏسي سگھجي ٿو).

اسان جي مثال ۾ اهو ٿيندو:

cd ~/zimbra/zextras_suite

2) حڪم استعمال ڪندي Zextras سوٽ جي انسٽاليشن کي هلائي

sudo ./install.sh all

3) اسان انسٽالر جي سوالن جا جواب ڏيون ٿا

انسٽالر جي آپريشن جو اصول Zimbra انسٽالر سان ملندڙ جلندڙ آهي، سواء هڪ configurator جي غير موجودگيء جي. توهان انسٽالر جي سوالن جا جواب ڏئي سگهو ٿا "y" سان (جي سان ملندڙ جلندڙ آهي "ها")، "n" (ملندو آهي "نه")، يا انسٽالر جي تجويز کي ڇڏي ڏيو (اهو اختيار پيش ڪري ٿو، انهن کي چورس بریکٹ ۾ ڏيکاري ٿو، مثال طور، " [Y]" يا "[N]."

انسٽاليشن جي عمل کي شروع ڪرڻ لاء، توهان کي مسلسل جواب ڏيڻ گهرجي "ها" هيٺ ڏنل سوالن جو:

ڇا توهان سافٽ ويئر لائسنس جي معاهدي جي شرطن سان متفق آهيو؟
ڇا توھان چاھيو ٿا Zextras Suite خود بخود ZAL لائبريري کي ڊائون لوڊ، انسٽال ۽ اپ گريڊ ڪري؟

جنهن کان پوءِ هڪ نوٽيفڪيشن ڏيکاريو ويندو جنهن ۾ توهان کي جاري رکڻ لاءِ Enter کي دٻائڻ لاءِ چيو ويندو:

Enter کي دٻائڻ کان پوءِ، انسٽاليشن جو عمل شروع ٿي ويندو، ڪڏهن ڪڏهن سوالن جي وچ ۾ رڪاوٽ ٿيندي، جنهن جو، جڏهن ته، اسان جواب ڏينداسين ڊفالٽ تجويزن ("ها") سان اتفاق ڪندي، يعني:

Zextras Suite Core ھاڻي انسٽال ڪيو ويندو. اڳتي وڌو؟
ڇا توھان زمبرا ويب ايپليڪيشن (ميل باڪس) کي روڪڻ چاھيو ٿا؟
Zextras Suite Zimlet هاڻي انسٽال ڪيو ويندو. اڳتي وڌو؟

ان کان اڳ جو انسٽاليشن جو آخري حصو شروع ٿئي، توھان کي اطلاع ڪيو ويندو ته توھان کي DOS فلٽر کي ترتيب ڏيڻ جي ضرورت آھي ۽ توھان کي جاري رکڻ لاءِ Enter کي دٻائڻ لاءِ چيو ويندو. Enter کي دٻائڻ کان پوء، انسٽاليشن جو آخري حصو شروع ٿئي ٿو، آخر ۾ هڪ حتمي نوٽيفڪيشن ڏيکاري ٿي ۽ انسٽالر مڪمل ٿئي ٿو.

4.4. LDAP ترتيبن جي ماپن جي شروعاتي سيٽنگ ۽ طئي ڪرڻ

1) سڀ ايندڙ ڪارناما zimbra استعمال ڪندڙ جي تحت ڪيا ويا آهن. هن کي ڪرڻ لاء توهان کي حڪم هلائڻ جي ضرورت آهي

sudo su - zimbra

2) حڪم سان DOS فلٽر سيٽنگ کي تبديل ڪريو

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras Docs کي انسٽال ڪرڻ لاءِ، توھان کي ڪجھ Zimbra ٺاھڻ جي اختيارن بابت معلومات جي ضرورت پوندي. هن کي ڪرڻ لاء، توهان حڪم هلائي سگهو ٿا:

zmlocalconfig –s | grep ldap

اسان جي مثال ۾، هيٺين معلومات ڏيکاري ويندي:

وڌيڪ استعمال لاءِ، توھان کي ضرورت پوندي ldap_url، zimbra_ldap_password (۽ zimbra_ldap_userdn، جيتوڻيڪ Zextras Docs انسٽالر عام طور تي LDAP صارف نالو بابت صحيح اندازو لڳائيندو آھي).

4) ڪمانڊ هلائڻ سان زمبرا استعمال ڪندڙ جي طور تي ڇڏي ڏيو
ڪم ڇڏڻ

5. انسٽاليشن لاءِ Docs سرور تيار ڪرڻ

5.1. Zimbra سرور تي SSH خانگي ڪيچ اپ لوڊ ڪرڻ ۽ Docs سرور ۾ لاگ ان ٿيڻ

اهو ضروري آهي ته Zimbra سرور تي SSH ڪني جوڙو جي خانگي چاٻي، جنهن جي عوامي ڪيئي کي استعمال ڪيو ويو قدم 2.2.2 جي شق 2.2 ۾ جڏهن Docs ورچوئل مشين ٺاهڻ. اهو سرور تي SSH ذريعي اپلوڊ ڪري سگھجي ٿو (مثال طور، sftp ذريعي) يا ڪلپ بورڊ ذريعي پيسٽ ڪيو وڃي (جيڪڏهن استعمال ٿيل SSH ڪلائنٽ جون صلاحيتون ۽ ان جي عمل جي ماحول کي اجازت ڏين).

اسان فرض ڪريون ٿا ته خانگي چيڪ فائل ۾ رکيل آهي ~/.ssh/docs.key ۽ استعمال ڪندڙ Zimbra سرور ۾ لاگ ان ٿيڻ لاءِ استعمال ڪيو ويو آهي ان جو مالڪ آهي (جيڪڏهن هن فائل جي ڊائون لوڊ/ٺاهي هن صارف جي تحت ڪئي وئي هئي، هو خودڪار طريقي سان ان جو مالڪ ٿيو).

توهان کي هڪ ڀيرو حڪم هلائڻ جي ضرورت آهي:

chmod 600 ~/.ssh/docs.key

مستقبل ۾، Docs سرور ۾ لاگ ان ٿيڻ لاءِ، توھان کي ھيٺين عملن جي تسلسل کي انجام ڏيڻ گھرجي:

1) Zimbra سرور تي لاگ ان ٿيو

2) حڪم هلائڻ

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

جتي قدر <Docs سرور جو اندروني IP پتو> ڳولي سگھجي ٿو "Yandex.Cloud ڪنسول" ۾، مثال طور، جيئن پيراگراف 2.3 ۾ ڏيکاريل آهي.

5.2. اپڊيٽس انسٽال ڪرڻ

Docs سرور ۾ لاگ ان ٿيڻ کان پوء، زمبرا سرور لاءِ ساڳيا حڪم جاري ڪريو:

sudo apt update
sudo apt upgrade

(جڏهن آخري حڪم تي عمل ڪندي، "y" جو جواب ڏيو سوال جي باري ۾ ته ڇا توهان اپڊيٽ جي تجويز ڪيل فهرست کي نصب ڪرڻ بابت پڪ آهيو)

اپڊيٽس کي انسٽال ڪرڻ کان پوءِ، توھان ڪري سگھو ٿا (پر ضرورت ناھي) حڪم ھلائي سگھوٿا:

sudo apt autoremove

۽ قدم جي آخر ۾، حڪم هلائي

sudo shutdown –r now

5.3. ايپليڪيشنن جي اضافي تنصيب

توهان کي سسٽم جي وقت ۽ اسڪرين ايپليڪيشن کي هم وقت سازي ڪرڻ لاء هڪ اين ٽي پي ڪلائنٽ کي انسٽال ڪرڻ جي ضرورت آهي، ساڳئي عمل وانگر Zimbra سرور لاء، هيٺ ڏنل حڪم سان:

sudo apt install ntp screen

(جڏهن آخري حڪم تي عمل ڪندي، جواب ڏيو "y" جڏهن پڇيو ويو ته ڇا توهان پيڪيجز جي منسلڪ لسٽ کي نصب ڪرڻ جي پڪ سان پڪ آهي)

توهان منتظم جي سهولت لاءِ اضافي افاديتون پڻ انسٽال ڪري سگهو ٿا. مثال طور، اڌ رات جو ڪمانڊر حڪم سان نصب ٿي سگھي ٿو:

sudo apt install mc

5.4. سسٽم جي جوڙجڪ کي تبديل ڪندي

5.4.1. فائل ۾ /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg، ساڳيء طرح Zimbra سرور لاء، تبديل ڪريو manage_etc_hosts پيٽرولر جي قيمت صحيح کان غلط تائين.

نوٽ: هن فائل کي تبديل ڪرڻ لاء، ايڊيٽر کي روٽ استعمال ڪندڙ جي حقن سان هلائڻ گهرجي، مثال طور، "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfgيا، جيڪڏهن mc پيڪيج انسٽال ٿيل آهي، توهان استعمال ڪري سگهو ٿا حڪم "sudo mcedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. ايڊٽ ڪريو /etc/hosts، Zimbra سرور جي عوامي FQDN کي شامل ڪندي، پر اندروني IP پتي سان گڏ جيڪو Yandex.Cloud پاران لڳايو ويو آهي. جيڪڏهن توهان وٽ ايڊمنسٽريٽر-ڪنٽرول ٿيل اندروني DNS سرور آهي جيڪو ورچوئل مشينن پاران استعمال ڪيو ويو آهي (مثال طور، پيداوار جي ماحول ۾)، ۽ زمبرا سرور جي عوامي FQDN کي اندروني IP پتي سان حل ڪرڻ جي قابل هجي جڏهن اندروني نيٽ ورڪ کان درخواست وصول ڪري ٿي (جي لاءِ انٽرنيٽ کان درخواستون، Zimbra سرور جي FQDN کي عوامي IP پتي سان حل ڪيو وڃي، ۽ TURN سرور هميشه عوامي IP پتي سان حل ڪيو وڃي، بشمول جڏهن اندروني پتي کان رسائي حاصل ڪئي وڃي)، هن آپريشن جي ضرورت ناهي.

مثال طور، اسان جي صورت ۾ ميزبان فائل وانگر نظر اچي ٿي:

ايڊٽ ڪرڻ کان پوءِ هن طرح نظر آيو:

نوٽ: هن فائل کي تبديل ڪرڻ لاء، ايڊيٽر کي روٽ استعمال ڪندڙ جي حقن سان هلائڻ گهرجي، مثال طور، "sudo vi /etc/hostsيا، جيڪڏهن mc پيڪيج انسٽال ٿيل آهي، توهان استعمال ڪري سگهو ٿا حڪم "sudo mcedit /etc/hosts»

6. Zextras Docs جي تنصيب

6.1. Docs سرور تي لاگ ان ڪريو

Docs سرور ۾ لاگ ان ٿيڻ جو طريقو شق 5.1 ۾ بيان ڪيو ويو آهي.

6.2. ڊائون لوڊ ڪري رهيو آهي Zextras Docs جي تقسيم

عملن جا جزو

1) جنهن صفحي مان شق 4.1.2 ۾. Zextras Suite distribution ڊائون لوڊ ڪريو Zextras Suite distribution ڊائون لوڊ ڪريو (مرحلي 3 ۾)، Ubuntu 18.04 LTS لاءِ ڊڪس ٺاهڻ لاءِ URL ڪاپي ڪريو (جيڪڏهن اهو اڳ ۾ نقل نه ڪيو ويو هجي).

2) ڊائون لوڊ ڪريو Zextras سوٽ تقسيم Zimbra سرور تي ۽ ان کي کوليو. هن کي ڪرڻ لاء، zimbra سرور تي ssh سيشن ۾ حڪم هلائي

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(اسان جي صورت ۾ حڪم "wget" تي عمل ڪيو ويو آهي download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf <имя скачанного файла>

(اسان جي صورت ۾، حڪم "tar-zxf zextras-docs-ubuntu18.tgz" تي عمل ڪيو ويو آهي)

6.3. Zextras Docs جي انسٽاليشن

Zextras Docs کي انسٽال ڪرڻ ۽ ترتيب ڏيڻ بابت وڌيڪ معلومات لاءِ، ڏسو هتي.

عملن جا جزو

1) ڊاريڪٽري ڏانھن وڃو جتي فائلون 4.1.1 قدم ۾ انپيڪ ٿيل آھن (~/zimbra ڊاريڪٽري ۾ ls ڪمانڊ سان ڏسي سگھجي ٿو).

اسان جي مثال ۾ اهو ٿيندو:

cd ~/zimbra/zextras-docs-installer

2) حڪم استعمال ڪندي Zextras Docs جي انسٽاليشن کي هلايو

sudo ./install.sh

3) اسان انسٽالر جي سوالن جا جواب ڏيون ٿا

توهان انسٽالر جي سوالن جا جواب ڏئي سگهو ٿا "y" سان (جي سان ملندڙ جلندڙ آهي "ها")، "n" (ملندو آهي "نه")، يا انسٽالر جي تجويز کي ڇڏي ڏيو (اهو اختيار پيش ڪري ٿو، انهن کي چورس بریکٹ ۾ ڏيکاري ٿو، مثال طور، " [Y]"يا "[N]").

سسٽم تبديل ڪيو ويندو، ڇا توھان اڳتي وڌڻ چاھيو ٿا؟ - قبول ڪريو ڊفالٽ اختيار ("ها").

ان کان پوء، انحصار جي تنصيب شروع ٿيندي: انسٽالر ڏيکاريندو ته ڪهڙا پيڪيجز اهو انسٽال ڪرڻ چاهي ٿو ۽ انهن کي انسٽال ڪرڻ جي تصديق لاء پڇي. سڀني حالتن ۾، اسان ڊفالٽ آڇون سان متفق آهيون.

مثال طور، هو پڇي سگھي ٿو "python2.7 نه مليو. ڇا توھان ان کي انسٽال ڪرڻ چاھيو ٿا؟»،«python-ldap نه مليو. ڇا توھان ان کي انسٽال ڪرڻ چاھيو ٿا؟"وغيره.

سڀني ضروري پيڪيجز کي نصب ڪرڻ کان پوء، انسٽالر کي Zextras Docs نصب ڪرڻ جي رضامندي جي درخواست ڪري ٿو:

ڇا توھان Zextras DOCS انسٽال ڪرڻ چاھيو ٿا؟ - قبول ڪريو ڊفالٽ اختيار ("ها").

جنهن کان پوءِ ڪجهه وقت خرچ ڪيو پيو وڃي پيڪيجز کي انسٽال ڪرڻ ۾، پاڻ Zextras Docs، ۽ اڳتي هلي ترتيب ڏيندڙ سوالن تي.

4) اسان configurator کان سوالن جا جواب

ترتيب ڏيڻ وارو هڪ هڪ ڪري ترتيب واري پيٽرولر جي درخواست ڪري ٿو؛ جواب ۾، قدم 3 ۾ حاصل ڪيل قدر شق 4.4 ۾ داخل ڪيا ويا آهن. سيٽنگن جي شروعاتي ٽيوننگ ۽ LDAP ترتيبن جي پيٽرولن جو تعين.

اسان جي مثال ۾، سيٽنگون نظر اچن ٿيون:

5) Zextras Docs جي تنصيب کي مڪمل ڪرڻ

ڪنفيگريٽر جي سوالن جا جواب ڏيڻ کان پوءِ، انسٽالر مقامي ڊاڪس جي ٺاھ جوڙ کي مڪمل ڪري ٿو ۽ اڳ ۾ نصب ڪيل مکيه Zimbra سرور تي انسٽال ٿيل سروس رجسٽر ڪري ٿو.

ھڪڙي سرور جي تنصيب لاءِ، اھو عام طور تي ڪافي آھي، پر ڪن حالتن ۾ (جيڪڏھن دستاويز ڊاڪس ۾ ويب ڪلائنٽ ۾ ڊرائيو ٽيب تي نه کوليندا) توھان کي شايد ھڪڙو عمل ڪرڻو پوندو جيڪو گھڻن سرور جي تنصيب لاءِ گھربل آھي. - اسان جي مثال ۾، مکيه زمبرا سرور تي، توهان کي ان کي انجام ڏيڻ جي ضرورت پوندي Zimbra ٽيمن صارف جي تحت /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl ٻيهر شروع ڪريو.

7. Zimbra ۽ Zextras Suite جي شروعاتي سيٽ اپ (سواءِ ٽيم)

7.1. پهريون ڀيرو ايڊمن ڪنسول ۾ لاگ ان ٿيو

URL استعمال ڪندي برائوزر ۾ لاگ ان ٿيو: https:// :7071

جيڪڏهن گهربل هجي، توهان URL استعمال ڪندي ويب ڪلائنٽ ۾ لاگ ان ڪري سگهو ٿا: https://

لاگ ان ٿيڻ وقت، براؤزر غير محفوظ ڪنيڪشن بابت ڊيڄاريندڙ ڏيکاريندا آهن ڇاڪاڻ ته سرٽيفڪيٽ جي تصديق ڪرڻ ۾ ناڪامي جي ڪري. توھان کي ضرور جواب ڏيڻ گھرجي توھان جي رضامندي بابت برائوزر کي ھن خبرداري جي باوجود سائيٽ تي وڃڻ لاءِ. اهو حقيقت جي ڪري آهي ته انسٽاليشن کان پوء، هڪ خود دستخط ٿيل X.509 سرٽيفڪيٽ TLS ڪنيڪشن لاء استعمال ڪيو ويندو آهي، جيڪو بعد ۾ ٿي سگهي ٿو (پيداوار استعمال ۾ - گهرجي) هڪ تجارتي سرٽيفڪيٽ سان تبديل ٿي سگهي ٿو يا ٻئي سرٽيفڪيٽ استعمال ٿيل برائوزرن جي سڃاڻپ.

تصديق واري فارم ۾، يوزر نالو داخل ڪريو فارميٽ ۾ admin@<your accepted mail domain> ۽ Zimbra ايڊمنسٽريٽر پاس ورڊ بيان ڪيو ويو آهي جڏهن Zimbra سرور انسٽال ڪرڻ وقت قدم 4.3 ۾ شق 4.2 ۾.

اسان جي مثال ۾ اهو هن طرح نظر اچي ٿو:

انتظامي ڪنسول:

ويب ڪلائنٽ:

نوٽ 1. جيڪڏهن توهان ايڊمن ڪنسول يا ويب ڪلائنٽ ۾ لاگ ان ٿيڻ وقت هڪ قبول ٿيل ميل ڊومين جي وضاحت نه ڪندا آهيو، صارفين کي تصديق ڪئي ويندي ميل ڊومين ڏانهن جڏهن Zimbra سرور نصب ڪيو ويو. انسٽاليشن کان پوءِ، هي واحد قبول ٿيل ميل ڊومين آهي جيڪو هن سرور تي موجود آهي، پر جيئن ته سسٽم هلندي، اضافي ميل ڊومينز شامل ڪيا ويندا، ۽ پوءِ صارف جي نالي ۾ ڊومين کي واضح طور تي بيان ڪرڻ سان فرق پوندو.

نوٽ 2. جڏهن توهان ويب ڪلائنٽ ۾ لاگ ان ڪريو ٿا، توهان جو برائوزر شايد سائيٽ کان اطلاعن کي ڊسپلي ڪرڻ جي اجازت لاء پڇي سگھي ٿو. توهان کي هن سائيٽ مان نوٽيس حاصل ڪرڻ تي متفق ٿيڻ گهرجي.

نوٽ 3. ايڊمنسٽريٽر ڪنسول ۾ لاگ ان ٿيڻ کان پوءِ، توهان کي مطلع ڪيو ويندو ته ايڊمنسٽريٽر ڏانهن پيغام آهن، عام طور تي توهان کي ياد ڏياريندو آهي ته سيٽ اپ ڪرڻ لاءِ Zextras Backup ۽/يا Zextras لائسنس خريد ڪرڻ کان اڳ ڊفالٽ آزمائشي لائسنس جي ختم ٿيڻ کان اڳ. اهي ڪارناما بعد ۾ انجام ڏئي سگھجن ٿا، ۽ ان ڪري داخل ٿيڻ وقت موجود پيغامن کي نظر انداز ڪري سگھجي ٿو ۽/يا نشان لڳايو وڃي جيئن پڙھيل زڪسٽراس مينيو ۾: Zextras Alert.

نوٽ 4. اهو خاص طور تي نوٽ ڪرڻ ضروري آهي ته سرور اسٽيٽس مانيٽر ۾ ڊڪس سروس جي اسٽيٽس کي ظاهر ڪيو ويو آهي "دستياب ناهي" جيتوڻيڪ ويب ڪلائنٽ ۾ دستاويز صحيح ڪم ڪري رهيا آهن:

ھي آزمائشي ورزن جي ھڪڙي خصوصيت آھي ۽ صرف لائسنس خريد ڪرڻ ۽ مدد سان رابطو ڪرڻ کان پوءِ مقرر ٿي سگھي ٿو.

7.2. Zextras Suite اجزاء جي ترتيب

Zextras: ڪور مينيو ۾، توھان کي لازمي طور تي ڪلڪ ڪريو "تعيل" بٽڻ تي انھن سڀني زيمليٽ لاء جيڪي توھان استعمال ڪرڻ چاھيو ٿا.

جڏهن سياري جي سيٽن کي ترتيب ڏيڻ، آپريشن جي نتيجي سان هڪ ڊائلاگ ظاهر ٿئي ٿو:

اسان جي مثال ۾، سڀ Zextras Suite Winterlets ٺھيل آھن، جنھن کان پوءِ Zextras: Core فارم ھيٺ ڏنل فارم وٺي ويندا.

7.3. رسائي سيٽنگون تبديل ڪندي

7.3.1. گلوبل سيٽنگون تبديل ڪريو

سيٽنگون مينيو ۾: گلوبل سيٽنگون، پراکسي سرور ذيلي مينيو، ھيٺ ڏنل پيٽرولن کي تبديل ڪريو:

ويب پراکسي موڊ: ريڊائريٽ
انتظامي ڪنسول پراکسي سرور کي فعال ڪريو: دٻي کي چيڪ ڪريو.
پوءِ ڪلڪ ڪريو "محفوظ ڪريو" فارم جي مٿي ساڄي حصي ۾.

اسان جي مثال ۾، تبديلين کان پوء، فارم هن طرح نظر اچي ٿو:

7.3.2. مکيه Zimbra سرور سيٽنگون ۾ تبديليون

سيٽنگون مينيو ۾: سرور: <مکيه زمبرا سرور جو نالو>، سب مينيو پراکسي سرور، ھيٺ ڏنل پيرا ميٽر تبديل ڪريو:

ويب پراکسي موڊ: "ڊفالٽ ويل تي ري سيٽ ڪريو" بٽڻ تي ڪلڪ ڪريو (قيمت پاڻ تبديل نه ٿيندي، ڇاڪاڻ ته اها انسٽاليشن دوران اڳ ۾ ئي مقرر ڪئي وئي هئي). انتظامي ڪنسول پراکسي سرور کي فعال ڪريو: چيڪ ڪريو ته چيڪ بڪس چيڪ ڪيو ويو آهي (ڊفالٽ قيمت لاڳو ٿيڻ گهرجي، جيڪڏهن نه، توهان ڪلڪ ڪري سگهو ٿا "ڊفالٽ ويل تي ري سيٽ ڪريو" بٽڻ ۽/يا دستي طور تي سيٽ ڪريو). پوءِ ڪلڪ ڪريو "محفوظ ڪريو" فارم جي مٿي ساڄي حصي ۾.

اسان جي مثال ۾، تبديلين کان پوء، فارم هن طرح نظر اچي ٿو:

نوٽ: (جيڪڏهن هن پورٽ تي لاگ ان ٿيڻ ڪم نٿو ڪري ته ٻيهر شروع ڪرڻ جي ضرورت پوندي)

7.4. نئون منتظم ڪنسول لاگ ان

URL استعمال ڪندي پنهنجي برائوزر ۾ ايڊمن ڪنسول ۾ لاگ ان ٿيو: https:// :9071
مستقبل ۾، لاگ ان ڪرڻ لاءِ هي URL استعمال ڪريو

نوٽ: هڪ واحد سرور جي تنصيب لاءِ، ضابطي جي طور تي، پوئين قدم ۾ ڪيل تبديليون ڪافي آهن، پر ڪن حالتن ۾ (جيڪڏهن سرور جو صفحو نه ڏيکاريو ويو هجي جڏهن مخصوص URL داخل ڪيو وڃي)، توهان کي گهربل عمل ڪرڻ جي ضرورت پوندي. ملٽي سرور تنصيب لاءِ - اسان جي مثال ۾، مکيه زمبرا سرور تي ڪمانڊز کي زمبرا استعمال ڪندڙ جي طور تي عمل ڪرڻ جي ضرورت پوندي /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl ٻيهر شروع ڪريو.

7.5. ڊفالٽ COS کي تبديل ڪرڻ

سيٽنگون ۾: سروس ڪلاس مينيو، چونڊيو COS نالي سان "ڊفالٽ".

"موقعون" ذيلي مينيو ۾، "پورٽ فوليو" فنڪشن کي چيڪ ڪريو، پوء فارم جي مٿين ساڄي حصي ۾ "محفوظ" تي ڪلڪ ڪريو.

اسان جي مثال ۾، ترتيب ڏيڻ کان پوء، فارم هن طرح ڏسڻ ۾ اچي ٿو:

اهو پڻ مشورو ڏنو ويو آهي ته "فائلن ۽ فولڊرن جي شيئرنگ کي فعال ڪريو" جي سيٽنگ کي ڊرائيو سب مينيو ۾ چيڪ ڪريو، پوء ڪلڪ ڪريو "محفوظ ڪريو" فارم جي مٿين ساڄي حصي ۾.

اسان جي مثال ۾، ترتيب ڏيڻ کان پوء، فارم هن طرح ڏسڻ ۾ اچي ٿو:

هڪ امتحان واري ماحول ۾، خدمت جي ساڳئي طبقي ۾، توهان ٽيم پرو افعال کي فعال ڪري سگهو ٿا چيڪ بڪس کي چالو ڪندي ساڳي نالي سان ٽيم سب مينيو ۾، جنهن کان پوءِ ترتيب ڏيڻ وارو فارم هيٺ ڏنل فارم وٺندو:

جڏهن ٽيم پرو خاصيتون بند ٿيل آهن، صارفين کي صرف ٽيم جي بنيادي خاصيتن تائين رسائي هوندي.
مهرباني ڪري نوٽ ڪريو ته Zextras ٽيم پرو لائسنس يافته آهي آزاد طور تي Zextras سوٽ، جيڪو توهان کي اجازت ڏئي ٿو ته ان کي خريد ڪرڻ لاءِ گهٽ ميل باڪسز لاءِ Zextras سوٽ کان. ٽيم بنيادي خاصيتون شامل آهن Zextras سوٽ لائسنس ۾. تنهن ڪري، جيڪڏهن پيداوار جي ماحول ۾ استعمال ڪيو وڃي، توهان کي ٽيم پرو استعمال ڪندڙن لاءِ الڳ سروس ڪلاس ٺاهڻ جي ضرورت پوندي جنهن ۾ مناسب خاصيتون شامل آهن.

7.6. فائر وال سيٽ اپ

مکيه Zimbra سرور لاء گهربل:

a) انٽرنيٽ کان ssh تائين رسائي جي اجازت ڏيو، http/https، imap/imaps، pop3/pop3s، smtp بندرگاهن (مکيه بندرگاهه ۽ اضافي بندرگاهن ميل ڪلائنٽ جي استعمال لاءِ) ۽ انتظامي ڪنسول پورٽ.

b) اندروني نيٽ ورڪ کان سڀني ڪنيڪشن کي اجازت ڏيو (جنهن لاءِ انٽرنيٽ تي NAT قدم 1.3 ۾ قدم 1 ۾ فعال ڪيو ويو).

Zextras Docs سرور لاء فائر وال کي ترتيب ڏيڻ جي ڪا ضرورت ناهي، ڇاڪاڻ ته اهو انٽرنيٽ تان دستياب ناهي.

هن کي ڪرڻ لاء، توهان کي عملن جي هيٺين ترتيب کي انجام ڏيڻ گهرجي:

1) مکيه Zimbra سرور جي ٽيڪسٽ ڪنسول ۾ لاگ ان ڪريو. جڏهن SSH ذريعي لاگ ان ٿيو، توهان کي لازمي طور تي هلائڻ گهرجي "اسڪرين" ڪمانڊ جي عمل جي مداخلت کان بچڻ لاءِ جيڪڏهن سرور سان ڪنيڪشن عارضي طور تي گم ٿي وڃي ته فائر وال سيٽنگن ۾ تبديلين جي ڪري.

2) حڪم هلائڻ

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

اسان جي مثال ۾ اهو هن طرح نظر اچي ٿو:

7.7. ويب ڪلائنٽ ۽ منتظم ڪنسول تائين رسائي جي جانچ ڪندي

فائر وال جي ڪارڪردگي جي نگراني ڪرڻ لاء، توھان ھيٺ ڏنل URL ڏانھن وڃو توھان جي برائوزر ۾

ايڊمنسٽريٽر ڪنسول: https:// :9071
ويب ڪلائنٽ: http:// (هتي هڪ خودڪار ريڊائريڪٽ هوندو https:// ڏانهن )
ساڳئي وقت، متبادل URL استعمال ڪندي https:// :7071 ايڊمن ڪنسول کي نه کولڻ گهرجي.

اسان جي مثال ۾ ويب ڪلائنٽ هن طرح ڏسڻ ۾ اچي ٿو:

نوٽ. جڏهن توهان ويب ڪلائنٽ ۾ لاگ ان ڪريو ٿا، توهان جو برائوزر شايد سائيٽ کان اطلاعن کي ڊسپلي ڪرڻ جي اجازت لاء پڇي سگھي ٿو. توهان کي هن سائيٽ مان نوٽيس حاصل ڪرڻ تي متفق ٿيڻ گهرجي.

8. Zextras ٽيم ۾ آڊيو ۽ وڊيو ڪانفرنس جي آپريشن کي يقيني بڻائڻ

8.1. عام ڄاڻ

هيٺ بيان ڪيل عملن جي ضرورت نه آهي جيڪڏهن سڀئي Zextras ٽيم ڪلائنٽ هڪ ٻئي سان رابطو ڪن بغير NAT استعمال ڪرڻ (هن صورت ۾، Zimbra سرور سان پاڻ ۾ رابطي کي NAT استعمال ڪري سگهجي ٿو، يعني اهو ضروري آهي ته ڪلائنٽ جي وچ ۾ ڪوبه NAT نه آهي)، يا جيڪڏهن صرف متن استعمال ڪيو ويندو آهي ميسينجر.

آڊيو ۽ وڊيو ڪانفرنس ذريعي ڪلائنٽ رابطي کي يقيني بڻائڻ لاء:

a) توھان کي لازمي طور تي نصب ڪرڻ يا ھڪڙو موجوده TURN سرور استعمال ڪرڻ گھرجي.

b) ڇاڪاڻ ته TURN سرور ۾ عام طور تي STUN سرور جي ڪارڪردگي پڻ هوندي آهي، ان کي هن صلاحيت ۾ پڻ استعمال ڪرڻ جي صلاح ڏني وئي آهي (متبادل طور، توهان عوامي STUN سرور استعمال ڪري سگهو ٿا، پر STUN ڪارڪردگي اڪيلو عام طور تي ڪافي ناهي).

پيداوار واري ماحول ۾، امڪاني طور تي تيز لوڊ جي ڪري، اها سفارش ڪئي وئي آهي ته موڙ سرور کي هڪ الڳ ورچوئل مشين ڏانهن منتقل ڪيو وڃي. جاچ ۽/يا هلڪو لوڊ لاءِ، ٽرن سرور کي مکيه زمبرا سرور سان گڏ ڪري سگهجي ٿو.

اسان جو مثال ڏسڻ ۾ اچي ٿو ٹرن سرور کي انسٽال ڪرڻ تي مکيه زمبرا سرور تي. هڪ الڳ سرور تي TURN انسٽال ڪرڻ هڪجهڙائي آهي، سواءِ ان جي ته TURN سافٽ ويئر کي انسٽال ڪرڻ ۽ ترتيب ڏيڻ سان لاڳاپيل مرحلا TURN سرور تي ڪيا ويندا آهن، ۽ زمبرا سرور کي ترتيب ڏيڻ جا مرحلا انهي سرور کي استعمال ڪرڻ لاءِ مکيه زمبرا سرور تي ڪيا ويندا آهن.

8.2. هڪ TURN سرور انسٽال ڪرڻ

اڳ ۾ SSH ذريعي مکيه Zimbra سرور تي لاگ ان ٿيڻ کان پوء، حڪم هلائي

sudo apt install resiprocate-turn-server

8.3. هڪ ٽرن سرور قائم ڪرڻ

نوٽ. سڀني ھيٺ ڏنل ترتيب واري فائلن کي تبديل ڪرڻ لاء، ايڊيٽر کي روٽ يوزر جي حقن سان هلائڻ گھرجي، مثال طور، "sudo vi /etc/reTurn/reTurnServer.configيا، جيڪڏهن mc پيڪيج انسٽال ٿيل آهي، توهان استعمال ڪري سگهو ٿا حڪم "sudo mcedit /etc/reTurn/reTurnServer.config»

آسان استعمال ڪندڙ تخليق

ٹرن سرور تي ٽيسٽ ڪنيڪشن جي ٺاھڻ ۽ ڊيبگنگ کي آسان ڪرڻ لاءِ، اسان ٽرين سرور يوزر ڊيٽابيس ۾ ھش ٿيل پاسورڊ جي استعمال کي بند ڪنداسين. پيداوار واري ماحول ۾، هيش ٿيل پاسورڊ استعمال ڪرڻ جي صلاح ڏني وئي آهي؛ انهي صورت ۾، انهن لاء پاسورڊ هيش جي نسل کي /etc/reTurn/reTurnServer.config ۽ /etc/reTurn/users.txt فائلن ۾ ڏنل هدايتن جي مطابق انجام ڏيڻ گهرجي.

عملن جا جزو

1) ايڊٽ ڪريو /etc/reTurn/reTurnServer.config فائل

"UserDatabaseHashedPasswords" جي قيمت کي "سچو" مان "غلط" ۾ تبديل ڪريو.

2) فائل کي تبديل ڪريو /etc/reTurn/users.txt

ان کي سيٽ ڪريو يوزرنيم، پاس ورڊ، ريلي (منتقلي، استعمال نه ڪيو ويو جڏهن زمبرا ڪنيڪشن قائم ڪرڻ وقت) ۽ اڪائونٽ اسٽيٽس کي سيٽ ڪريو "مستحق".

اسان جي مثال ۾، فائل شروعاتي طور تي نظر آئي:

ايڊٽ ڪرڻ کان پوءِ اهو نظر آيو:

3) ٺاھ جوڙ لاڳو ڪرڻ

حڪم هلائڻ

sudo systemctl restart resiprocate-turn-server

8.4. TURN سرور لاءِ فائر وال قائم ڪرڻ

ھن مرحلي ۾، ٹرن سرور جي آپريشن لاءِ ضروري اضافي فائر وال قاعدا انسٽال ٿيل آھن. توهان کي لازمي طور تي رسائي جي اجازت ڏيڻ گهرجي بنيادي بندرگاهن تائين جنهن تي سرور درخواستون قبول ڪري ٿو، ۽ ميڊيا اسٽريمز کي منظم ڪرڻ لاءِ سرور پاران استعمال ڪيل بندرگاهن جي متحرڪ حد تائين.

بندرگاهن کي /etc/reTurn/reTurnServer.config فائل ۾ بيان ڪيو ويو آهي، اسان جي صورت ۾ اهو آهي:

и

فائر وال قاعدن کي انسٽال ڪرڻ لاءِ، توھان کي حڪم هلائڻو پوندو

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. Zimbra ۾ TURN سرور استعمال ڪرڻ لاءِ ترتيب ڏيڻ

ترتيب ڏيڻ لاءِ، سرور جو FQDN استعمال ڪيو ويندو آهي، TURN سرور، پيراگراف 1.2 جي قدم 1 ۾ ٺاهيو ويو آهي، ۽ جيڪو DNS سرورز طرفان حل ڪيو وڃي ٿو ساڳئي عوامي IP پتي سان انٽرنيٽ جي درخواستن لاءِ ۽ اندروني پتي جي درخواستن لاءِ.

ڏسو "zxsuite team iceServer get" ڪنيڪشن جو موجوده ترتيب zimbra استعمال ڪندڙ جي تحت هلندڙ.

TURN سرور جي استعمال کي ترتيب ڏيڻ جي باري ۾ وڌيڪ معلومات لاء، سيڪشن ڏسو "ٽرن سرور استعمال ڪرڻ لاءِ زيڪسٽرا ٽيم انسٽال ڪرڻ" دستاويز.

ترتيب ڏيڻ لاء، توھان کي ھيٺ ڏنل حڪمن کي هلائڻ جي ضرورت آھي Zimbra سرور تي:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

يوزر نالو ۽ پاسورڊ جا قدر، ترتيب وار، قدم 2 ۾ شق 8.3 ۾ بيان ڪيل آهن <username> ۽ <password>.

اسان جي مثال ۾ اهو هن طرح نظر اچي ٿو:

9. ميل کي SMTP پروٽوڪول ذريعي گذرڻ جي اجازت ڏيڻ

جي مطابق دستاويز, Yandex.Cloud ۾، انٽرنيٽ تي TCP پورٽ 25 ۽ Yandex Compute Cloud ورچوئل مشينن ڏانهن نڪرڻ واري ٽرئفڪ کي هميشه بلاڪ ڪيو ويندو آهي جڏهن عوامي IP پتي ذريعي رسائي ڪئي وڃي. اهو توهان کي ڪنهن ٻئي ميل سرور مان موڪليل ميل جي قبوليت کي جانچڻ کان نه روڪيندو قبول ٿيل ميل ڊومين ڏانهن، پر اهو توهان کي زمبرا سرور کان ٻاهر ميل موڪلڻ کان روڪيندو.

دستاويزن ۾ چيو ويو آهي ته Yandex.Cloud کوليو ويندو TCP پورٽ 25 سپورٽ جي درخواست تي جيڪڏهن توهان عمل ڪريو قابل قبول استعمال ھدايتون، ۽ ضابطن جي ڀڃڪڙي جي صورت ۾ بندرگاهن کي ٻيهر بلاڪ ڪرڻ جو حق محفوظ رکي ٿو. پورٽ کولڻ لاء، توهان کي Yandex.Cloud سپورٽ سان رابطو ڪرڻ جي ضرورت آهي.

درخواست

Openssh ۽ putty ۾ SSH ڪيز ٺاهڻ ۽ ڪنجي کي putty کان openssh فارميٽ ۾ تبديل ڪرڻ

1. SSH لاءِ اهم جوڙو ٺاهڻ

پوٽي استعمال ڪندي ونڊوز تي: puttygen.exe ڪمانڊ کي هلايو ۽ "پيدا ڪريو" بٽڻ تي ڪلڪ ڪريو

لينڪس تي: حڪم هلائي

ssh-keygen

2. ڪن کي تبديل ڪرڻ putty کان openssh فارميٽ ۾

ونڊوز تي:

عملن جا جزو

1. puttygen.exe پروگرام هلايو.
2. ppk فارميٽ ۾ خانگي ڪيئي لوڊ ڪريو، مينيو آئٽم استعمال ڪريو فائل → پرائيويٽ ڪي لوڊ ڪريو.
3. پاسفراز داخل ڪريو جيڪڏھن ھن ڪنجي لاءِ گھربل آھي.
4. اوپن ايس ايس ايڇ فارميٽ ۾ پبلڪ ڪيئي پوٽيجن ۾ لکت سان ڏيکاريل آهي “OpenSSH authorized_keys فائل فيلڊ ۾ پيسٽ ڪرڻ لاءِ عوامي ڪيئي”
5. OpenSSH فارميٽ ۾ پرائيويٽ ڪيئي ايڪسپورٽ ڪرڻ لاءِ، مين مينيو ۾ Conversions → Export OpenSSH key چونڊيو
6. پرائيويٽ ڪنجي کي نئين فائل ۾ محفوظ ڪريو.

لينڪس تي

1. انسٽال ڪريو PuTTY اوزار پيڪيج:

Ubuntu ۾:

sudo apt-get install putty-tools

ڊيبين وانگر تقسيم تي:

apt-get install putty-tools

يوم (CentOS، وغيره) جي بنياد تي RPM جي بنياد تي تقسيم ۾:

yum install putty

2. خانگي چاٻي کي تبديل ڪرڻ لاء، حڪم جاري ڪريو:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. هڪ عوامي ڪني ٺاهي (جيڪڏهن ضروري هجي):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

نتيجي ۾

سفارشن جي مطابق انسٽاليشن کان پوء، صارف حاصل ڪري ٿو Zimbra ميل سرور Yandex.Cloud انفراسٽرڪچر ۾ ترتيب ڏنل Zextras ايڪسٽينشن سان ڪارپوريٽ ڪميونيڪيشن ۽ دستاويزن سان تعاون لاءِ. سيٽنگون ٽيسٽ ماحول لاءِ ڪجهه پابندين سان ڪيون ويون آهن، پر انسٽاليشن کي پروڊڪشن موڊ ۾ تبديل ڪرڻ ۽ Yandex.Cloud اعتراض اسٽوريج ۽ ٻيا استعمال ڪرڻ جا اختيار شامل ڪرڻ ڏکيو ناهي. حل جي مقرري ۽ استعمال بابت سوالن لاءِ، مھرباني ڪري پنھنجي Zextras پارٽنر سان رابطو ڪريو. ايس وي زيڊ يا نمائندا Yandex.Cloud.

Zextras Suite سان لاڳاپيل سڀني سوالن لاء، توهان اي ميل ذريعي Zextras جي نمائندي Ekaterina Triandafilidi سان رابطو ڪري سگهو ٿا [ايميل محفوظ ٿيل]

جو ذريعو: www.habr.com