Zimbra සහයෝගීතා කට්ටලයේ ආරක්ෂිත යාවත්කාලීන කිරීම

පද්ධති පරිපාලකයින් සෑම විටම අලුත් සෑම දෙයක් ගැනම අවිශ්වාසයෙන් සිටින බව සිදු වේ. නව සේවාදායක වේදිකාවල සිට මෘදුකාංග යාවත්කාලීන කිරීම් දක්වා සෑම දෙයක්ම ප්‍රවේශමෙන් වටහාගෙන ඇත, හරියටම භාවිතයේ පළමු ප්‍රායෝගික අත්දැකීම සහ වෙනත් ව්‍යවසායකයන්ගේ සගයන්ගෙන් ධනාත්මක ප්‍රතිපෝෂණ දිස්වන තුරු. මෙය තේරුම් ගත හැකි ය, මන්ද ඔබ ව්‍යවසායක ක්‍රියාකාරිත්වය සහ වැදගත් තොරතුරු වල ආරක්ෂාව සඳහා වචනාර්ථයෙන් වගකිව යුතු විට, කාලයත් සමඟ ඔබ ඔබ ගැන පවා විශ්වාස කිරීම නවත්වයි, ඔබේ සගයන්, යටත් නිලධාරීන් හෝ සාමාන්‍ය පරිශීලකයින් ගැන සඳහන් නොකරන්න.

මෘදුකාංග යාවත්කාල කිරීම් පිළිබඳ අවිශ්වාසය නිසා නැවුම් පැච් ස්ථාපනය කිරීමේදී ක්‍රියාකාරීත්වයේ පහත වැටීමක්, පරිශීලක අතුරුමුහුණතේ වෙනස්කම්, තොරතුරු පද්ධතියේ අසාර්ථකත්වය හෝ, විශේෂයෙන් අප්‍රසන්න දේ, දත්ත නැතිවීම වැනි අප්‍රසන්න අවස්ථා රාශියක් ඇති වේ. කෙසේ වෙතත්, ඔබට යාවත්කාලීන කිරීම් සම්පූර්ණයෙන්ම ප්‍රතික්ෂේප කළ නොහැක; මෙම අවස්ථාවේදී, ඔබේ ව්‍යවසායයේ යටිතල පහසුකම් සයිබර් අපරාධකරුවන්ගේ ප්‍රහාරයට ලක් විය හැක. වින්ඩෝස් හි නවතම අනුවාදයට යාවත්කාලීන නොකළ මිලියන ගණනක පරිගණකවල ගබඩා කර ඇති දත්ත සංකේතනය කර ඇති විට WannaCry වෛරසයේ සංවේදී අවස්ථාව සිහිපත් කිරීම ප්‍රමාණවත්ය. මෙම සිදුවීම පද්ධති පරිපාලකයින් සියයකට වඩා වැඩි පිරිසකගේ රැකියා වියදම් කරනවා පමණක් නොව, ආරක්ෂාව සහ ස්ථාපනය කිරීමේ වේගය ඒකාබද්ධ කරන ව්‍යවසායයේ මෘදුකාංග නිෂ්පාදන යාවත්කාලීන කිරීම සඳහා නව ප්‍රතිපත්තියක් සකස් කිරීමේ අවශ්‍යතාවය ද පැහැදිලිව පෙන්නුම් කරයි. Zimbra 8.8.15 හි LTS නිකුතුව අපේක්ෂාවෙන්, සියලු තීරණාත්මක දත්තවල ආරක්ෂාව සහතික කිරීම සඳහා ඔබට Zimbra Collabration Suite Open-Source Edition යාවත්කාලීන කළ හැකි ආකාරය දෙස බලමු.

Zimbra සහයෝගීතා කට්ටලයේ ආරක්ෂිත යාවත්කාලීන කිරීම

Zimbra Collaboration Suite හි එක් ප්‍රධාන ලක්ෂණයක් නම් එහි සියලුම සබැඳි පාහේ අනුපිටපත් කළ හැකි වීමයි. විශේෂයෙන්, ප්‍රධාන LDAP-Master සේවාදායකයට අමතරව, ඔබට අනුපිටපත් LDAP-ප්‍රතිරූප එකතු කළ හැකිය, අවශ්‍ය නම්, ඔබට ප්‍රධාන LDAP සේවාදායකයේ කාර්යයන් මාරු කළ හැකිය. ඔබට MTA සමඟ ප්‍රොක්සි සේවාදායකයන් සහ සේවාදායකයන් අනුපිටපත් කළ හැකිය. මෙම අනුපිටපත් කිරීම, අවශ්‍ය නම්, යාවත්කාලීන කාලසීමාව සඳහා යටිතල ව්‍යුහයෙන් තනි යටිතල පහසුකම් සබැඳි ඉවත් කිරීමට ඉඩ ලබා දෙන අතර, මෙයට ස්තූතිවන්ත වන්නට, දිගුකාලීන අක්‍රියතාවයෙන් පමණක් නොව, අසාර්ථක යාවත්කාලීන කිරීමකදී දත්ත නැතිවීමෙන්ද විශ්වාසදායක ලෙස ඔබව ආරක්ෂා කරයි.

යටිතල ව්‍යුහයේ අනෙකුත් කොටස් මෙන් නොව, සිම්බ්‍රා සහයෝගිතා කට්ටලය තුළ තැපැල් ගබඩාව අනුපිටපත් කිරීම සඳහා සහය නොදක්වයි. ඔබගේ යටිතල ව්‍යුහය තුළ ඔබට තැපැල් ගබඩා කිහිපයක් තිබුණත්, එක් එක් තැපැල් පෙට්ටියේ දත්ත තනි තැපැල් සේවාදායකයක පැවතිය හැක. යාවත්කාලීන කිරීමේදී දත්ත ආරක්ෂාව සඳහා වන ප්‍රධාන රීතියක් වන්නේ තැපැල් ගබඩාවල තොරතුරු කාලෝචිත ලෙස උපස්ථ කිරීම එබැවිනි. ඔබගේ උපස්ථය වඩාත් මෑතදී, හදිසි අවස්ථාවකදී වැඩි දත්ත සුරැකෙනු ඇත. කෙසේ වෙතත්, මෙහි සූක්ෂ්මතාවයක් ඇත, එනම් සිම්බ්‍රා සහයෝගීතා කට්ටලයේ නිදහස් සංස්කරණයට ගොඩනඟන ලද උපස්ථ යාන්ත්‍රණයක් නොමැති අතර උපස්ථ සෑදීමට ඔබට ගොඩනඟන ලද GNU/Linux මෙවලම් භාවිතා කිරීමට සිදුවනු ඇත. කෙසේ වෙතත්, ඔබේ සිම්බ්‍රා යටිතල ව්‍යුහය බහුවිධ තැපැල් ගබඩා ක්‍රියාත්මක කරන්නේ නම් සහ තැපැල් ලේඛනාගාරයේ ප්‍රමාණය තරමක් විශාල නම්, එවැනි සෑම උපස්ථයක්ම ඉතා දිගු කාලයක් පැවතිය හැකි අතර දේශීය ජාලයේ සහ සේවාදායකයන් මත බරපතල බරක් නිර්මාණය කරයි. මීට අමතරව, දිගුකාලීන පිටපත් කිරීමේදී, විවිධ බලහත්කාර සිදුවීම්වල අවදානම තියුනු ලෙස වැඩිවේ. එසේම, ඔබ සේවාව නතර නොකර එවැනි උපස්ථයක් සිදු කරන්නේ නම්, ගොනු ගණනාවක් වැරදි ලෙස පිටපත් කිරීමේ අවදානමක් ඇත, එය සමහර දත්ත නැති වීමට හේතු වේ.

ඔබට තැපැල් ගබඩාවෙන් විශාල තොරතුරු ප්‍රමාණයක් උපස්ථ කිරීමට අවශ්‍ය නම්, වර්ධක උපස්ථයක් භාවිතා කිරීම වඩා හොඳය, එමඟින් සියලු තොරතුරු සම්පුර්ණයෙන්ම පිටපත් කිරීම වළක්වා ගැනීමටත්, පෙර දර්ශනය වූ හෝ වෙනස් වූ ගොනු පමණක් උපස්ථ කිරීමටත් ඉඩ සලසයි. සම්පූර්ණ උපස්ථය ගන්නා ලදී. මෙය බැකප් ඉවත් කිරීමේ ක්‍රියාවලිය සැලකිය යුතු ලෙස වේගවත් කරන අතර යාවත්කාලීන කිරීම් ඉක්මනින් ස්ථාපනය කිරීමට ඔබට ඉඩ සලසයි. Zextras Suite හි කොටසක් වන Zextras Backup මොඩියුලර් දිගුව භාවිතයෙන් ඔබට Zimbra විවෘත-මූලාශ්‍ර සංස්කරණයේ වර්ධක උපස්ථයක් ලබා ගත හැක.

තවත් ප්‍රබල මෙවලමක් වන Zextras PowerStore, පද්ධති පරිපාලකයාට තැපැල් ගබඩාවේ දත්ත අනුපිටපත් කිරීමට ඉඩ සලසයි. මෙයින් අදහස් කරන්නේ තැපැල් සේවාදායකයේ ඇති සියලුම සමාන ඇමුණුම් සහ අනුපිටපත් ඊමේල් තනි මුල් ගොනුවක් සමඟ ප්‍රතිස්ථාපනය වන අතර සියලුම අනුපිටපත් විනිවිද පෙනෙන සංකේතාත්මක සබැඳි බවට පත් කරන බවයි. මෙයට ස්තූතිවන්ත වන්නට, ඔබට දෘඪ තැටි ඉඩෙහි සැලකිය යුතු ඉතිරියක් පමණක් නොව, උපස්ථ පිටපතේ ප්‍රමාණයේ සැලකිය යුතු අඩුවීමක් ද ලබා ගත හැකිය, එමඟින් ඔබට සම්පූර්ණ උපස්ථයක කාලය අඩු කිරීමට සහ ඒ අනුව එය බොහෝ විට සිදු කිරීමට ඉඩ සලසයි.

නමුත් Zextras PowerStore ආරක්ෂිත යාවත්කාලීන කිරීම සඳහා සැපයිය හැකි ප්රධාන ලක්ෂණය වන්නේ බහු-සේවාදායක Zimbra යටිතල පහසුකම්වල තැපැල් සේවාදායකයන් අතර තැපැල් පෙට්ටි මාරු කිරීමයි. මෙම විශේෂාංගයට ස්තූතිවන්ත වන්නට, MTA සහ LDAP සේවාදායකයන් සමඟ ආරක්ෂිතව යාවත්කාලීන කිරීම සඳහා අප විසින් සිදු කරන ලද තැපැල් ගබඩා සමඟ එකම දේ කිරීමට පද්ධති පරිපාලකයාට අවස්ථාව තිබේ. උදාහරණයක් ලෙස, සිම්බ්‍රා යටිතල ව්‍යුහයේ තැපැල් ගබඩා හතරක් තිබේ නම්, ඔබට ඒවායින් එකකින් තැපැල් පෙට්ටි අනෙක් තුන අතර බෙදා හැරීමට උත්සාහ කළ හැකි අතර, පළමු තැපැල් ගබඩාව හිස් වූ විට, දත්තවල ආරක්ෂාව සඳහා කිසිදු බියකින් තොරව එය යාවත්කාලීන කළ හැකිය. . පද්ධති පරිපාලකයාට යටිතල පහසුකම් තුළ අමතර තැපැල් ගබඩාවක් තිබේ නම්, යාවත්කාලීන කරන ලද තැපැල් ගබඩාවලින් මාරු කරන ලද තැපැල් පෙට්ටි සඳහා තාවකාලික ගබඩාවක් ලෙස එය භාවිතා කළ හැකිය.

කොන්සෝල විධානය ඔබට එවැනි මාරු කිරීමක් සිදු කිරීමට ඉඩ සලසයි DoMoveMailbox. තැපැල් ගබඩාවෙන් සියලුම ගිණුම් මාරු කිරීමට එය භාවිතා කිරීම සඳහා, ඔබ මුලින්ම ඒවායේ සම්පූර්ණ ලැයිස්තුවක් ලබා ගත යුතුය. මෙය සාක්ෂාත් කර ගැනීම සඳහා, තැපැල් සේවාදායකයේ අපි විධානය ක්රියාත්මක කරන්නෙමු zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt. එය ක්‍රියාත්මක කිරීමෙන් පසු අපට ගොනුවක් ලැබෙනු ඇත accounts.txt අපගේ තැපැල් ගබඩාවේ ඇති සියලුම තැපැල් පෙට්ටි ලැයිස්තුවක් සමඟ. මෙයින් පසු, ඔබට වහාම වෙනත් තැපැල් ගබඩාවකට ගිණුම් මාරු කිරීමට එය භාවිතා කළ හැකිය. උදාහරණයක් ලෙස, එය මේ ආකාරයෙන් පෙනෙනු ඇත:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt අදියර දත්ත
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt අදියර දත්ත, ගිණුම් දැනුම්දීම් [විද්‍යුත් ආරක්‍ෂිත]

ගිණුම මාරු නොකර පළමු වරට සියලුම දත්ත පිටපත් කිරීම සඳහා විධානය දෙවරක් ක්‍රියාත්මක වන අතර, දෙවන වර, දත්ත හුවමාරුව වර්‍ගයෙන් සිදු කරන බැවින්, පළමු මාරුවෙන් පසු දිස් වූ සියලුම දත්ත පිටපත් කර මාරු කිරීමට. ගිණුම් තමා. ගිණුම් හුවමාරුව කෙටි කාලයක් තැපැල් පෙට්ටිය නොලැබෙන බව කරුණාවෙන් සලකන්න, මේ පිළිබඳව පරිශීලකයින්ට අනතුරු ඇඟවීම ඥානාන්විත වනු ඇත. ඊට අමතරව, දෙවන විධානය සම්පූර්ණ කිරීමෙන් පසුව, පරිපාලකයාට ඊමේල් මගින් අනුරූප දැනුම්දීමක් ලැබේ. එයට ස්තූතියි, පරිපාලකයාට හැකි ඉක්මනින් තැපැල් ගබඩාව යාවත්කාලීන කිරීම ආරම්භ කළ හැකිය.

තැපැල් ආචයනය පිළිබඳ මෘදුකාංග යාවත්කාලීන කිරීම SaaS සපයන්නෙකු විසින් සිදු කරනු ලබන්නේ නම්, එය ගිණුම් මගින් නොව එහි පිහිටා ඇති වසම් මගින් දත්ත මාරු කිරීම වඩාත් සාධාරණ වනු ඇත. මෙම අරමුණු සඳහා, ඇතුළත් කළ විධානය තරමක් වෙනස් කිරීම ප්රමාණවත්ය:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com වසම් client1.ru, client2.ru, client3.ru අදියර දත්ත
zxsuite powerstore doMailboxMove safeserver.saas.com වසම් client1.ru, client2.ru, client3.ru අදියර දත්ත,ගිණුම් දැනුම්දීම් [විද්‍යුත් ආරක්‍ෂිත]

තැපැල් ගබඩාවෙන් ගිණුම් සහ ඒවායේ දත්ත මාරු කිරීම අවසන් වූ පසු, මූලාශ්‍ර සේවාදායකයේ දත්ත කිසිදු වැදගත්කමක් නැති වන අතර ඔබට ඔවුන්ගේ ආරක්ෂාව සඳහා කිසිදු බියක් නොමැතිව තැපැල් සේවාදායකය යාවත්කාලීන කිරීම ආරම්භ කළ හැකිය.

තැපැල් පෙට්ටි සංක්‍රමණය කිරීමේදී අක්‍රිය කාලය අවම කිරීමට උත්සාහ කරන අයට, විධානය භාවිතා කිරීම සඳහා මූලික වශයෙන් වෙනස් අවස්ථාවක් වඩාත් සුදුසු වේ. zxsuite powerstore doMailboxMove, එහි සාරය නම් අතරමැදි සේවාදායකයන් භාවිතා කිරීමකින් තොරව තැපැල් පෙට්ටි යාවත්කාලීන කරන ලද සේවාදායකයන් වෙත කෙලින්ම මාරු කරනු ලැබේ. වෙනත් වචන වලින් කිවහොත්, අපි දැනටමත් නවතම අනුවාදයට යාවත්කාලීන කර ඇති Zimbra යටිතල ව්‍යුහයට නව තැපැල් ගබඩාවක් එක් කරන්නෙමු, ඉන්පසු දැනටමත් හුරුපුරුදු තත්වයට අනුව යාවත්කාලීන නොකළ සේවාදායකයකින් ගිණුම් එයට මාරු කර සියලුම සේවාදායකයන් වන තෙක් ක්‍රියා පටිපාටිය නැවත කරන්න. යටිතල පහසුකම් යාවත්කාලීන වේ.

මෙම ක්‍රමය මඟින් ඔබට එක් වරක් ගිණුම් මාරු කිරීමට ඉඩ ලබා දෙන අතර එමඟින් තැපැල් පෙට්ටිවලට ප්‍රවේශ විය නොහැකි කාලය අඩු කරයි. ඊට අමතරව, එය ක්රියාත්මක කිරීම සඳහා අවශ්ය වන්නේ එක් අතිරේක තැපැල් සේවාදායකයක් පමණි. කෙසේ වෙතත්, විවිධ වින්‍යාසයන් සහිත සේවාදායකයන් මත තැපැල් ගබඩාව යොදවන පරිපාලකයින් විසින් එහි භාවිතය ප්‍රවේශමෙන් සැලකිය යුතුය. කාරණය නම්, දුර්වල සේවාදායකයකට ගිණුම් විශාල සංඛ්‍යාවක් මාරු කිරීම සේවාවේ ඇති බව සහ ප්‍රතිචාර දැක්වීමට අහිතකර ලෙස බලපානු ඇති අතර එය විශාල ව්‍යවසායන් සහ SaaS සපයන්නන් සඳහා බෙහෙවින් තීරණාත්මක විය හැකිය.

මේ අනුව, Zextras Backup සහ Zextras PowerStore වලට ස්තූතිවන්ත වන අතර, Zimbra පද්ධති පරිපාලකයාට සියළුම Zimbra යටිතල පහසුකම් නෝඩ් වල ගබඩා කර ඇති තොරතුරු වලට කිසිදු අවදානමක් නොමැතිව යාවත්කාලීන කිරීමට හැකි වේ.

මූලාශ්රය: www.habr.com

අදහස් එක් කරන්න