🥇Ho Kenya liteishene tsa mosebetsi tsa ofisi ea Zextras/Zimbra ho Yandex.Cloud

Selelekela

Ho ntlafatsa meaho ea liofisi le ho kenya litsi tse ncha tsa mosebetsi ke phephetso e kholo ho lik'hamphani tsa mefuta eohle le boholo. Khetho e nepahetseng bakeng sa morero o mocha ke ho hira lisebelisoa ka maru le ho reka mangolo a tumello a ka sebelisoang ho tsoa ho mofani oa thepa kapa ka tlung. Tharollo e 'ngoe bakeng sa boemo bona ke Zextras Suite, e leng se u lumellang hore u thehe sethala sa tšebelisano 'moho le likhokahano tsa khoebo tsa khoebo sebakeng sa maru le lits'ebetsong tsa eona.

Tharollo e etselitsoe liofisi tsa boholo bofe kapa bofe 'me e na le maemo a mabeli a mantlha a ho kenya tšebetsong: tlhophiso ea seva e le 'ngoe bakeng sa mabokose a poso a fihlang ho 3000 le litlhoko tse tlase tsa mamello ea liphoso, ha tlhophiso ea liseva tse ngata e tšehetsa ts'ebetso e tšepahalang le e arabelang bakeng sa mabokose a poso a mashome kapa a likete a makholo. Maemong 'ohle, basebelisi ba fumana imeile, litokomane le melaetsa ka sebopeho se le seng sa webo ho tsoa komporong efe kapa efe, ha ho hlokahale hore ba kenye kapa ba hlophise software e eketsehileng, kapa ka lisebelisoa tsa mehala bakeng sa iOS le AndroidO ka sebelisa bareki ba Outlook le Thunderbird ba tsebahalang.

Ho tsamaisa morero, molekane oa Zextras - SVZ Ke khethile Yandex.Cloud hobane meralo ea eona e tšoana le AWS 'me e tšehetsa polokelo e lumellanang le S3, e tla fokotsa litšenyehelo tsa ho boloka melaetsa e mengata, melaetsa le litokomane le ho eketsa mamello ea phoso ea tharollo.

Sebakeng sa Yandex.Cloud, lisebelisoa tsa mantlha tsa taolo ea mochini li sebelisoa ho kenya seva se le seng. Complete Cloud le bokhoni ba ho laola marang-rang Virtual Private CloudBakeng sa ho kenya li-server tse ngata, ntle le lisebelisoa tse boletsoeng, ho hlokahala ho sebelisa theknoloji Lihlopha tsa Bolulo, haeba ho hlokahala (ho itšetlehile ka boholo ba tsamaiso) - hape Lihlopha tsa Mohlala, le sekala sa marang-rang Yandex Load Balancer.

Polokelo ea ntho e tsamaellanang le S3 Yandex Object Storage E ka sebelisoa likhethong tse peli tsa ho kenya hape e ka hokahanngoa le lits'ebetso tse kentsoeng sebakeng sa polokelo bakeng sa polokelo e bolokang chelete e ngata le e mamellang liphoso ea data ea seva ea mangolo ho Yandex.Cloud.

Bakeng sa ho kenya seva e le 'ngoe, ho itšetlehile ka palo ea basebelisi le / kapa mabokose a poso, ho hlokahala tse latelang: bakeng sa seva sa mantlha: 4-12 vCPU, 8-64 GB vRAM (litekanyetso tse khethehileng tsa vCPU le vRAM li itšetlehile ka palo ea mabokose a poso le mojaro oa sebele), bonyane 80 GB ea sebaka sa disk bakeng sa tsamaiso le lits'ebetso, joalo-joalo, ho boloka sebaka sa polokelo, joalo-joalo. palo le boholo bo boholo ba mabokose a poso le a ka fetohang ka matla nakong ea ts'ebetso ea sistimi; bakeng sa li-server tse thusang tsa Docs: 2-4 vCPU, 2-16 GB vRAM, 16 GB ea sebaka sa disk (litekanyetso tse khethehileng tsa lisebelisoa le palo ea li-server li itšetlehile ka mojaro oa sebele); ho ka 'na ha hlokahala seva sa TURN/STUN (tlhoko ea eona e le seva e arohaneng le lisebelisoa tsa eona li itšetlehile ka mojaro oa sebele). Bakeng sa ho kengoa ka li-server tse ngata, palo le sepheo sa mechini e sebetsang e itšetlehileng ka karolo le lisebelisoa tse abetsoeng tsona li khethoa ka bonngoe ho latela litlhoko tsa mosebelisi.

Sepheo sa sehlooho

Sehlooho sena se hlalosa mokhoa oa ho kenya lihlahisoa tsa Zextras Suite sebakeng sa Yandex.Cloud ho sebelisa seva sa poso sa Zimbra, ho sebelisa mochine o le mong oa seva. Sephetho se hlahisoang se ka sebelisoa tikolohong ea tlhahiso (basebelisi ba nang le boiphihlelo ba ka hlophisa litlhophiso tse hlokahalang mme ba eketsa lisebelisoa).

Sistimi ea Zextras Suite/Zimbra e kenyelletsa:

Zimbra - lengolo-tsoibila la khoebo le nang le bokhoni ba ho arolelana mangolo-tsoibila, khalendara le manane a mabitso (libuka tsa liaterese).
Zextras Docs - setsi sa liofisi se hahelletsoeng ka har'a LibreOffice inthaneteng bakeng sa ho theha le ho sebelisana ka litokomane, li-spreadsheet le lipuo.
Zextras Drive - polokelo ea lifaele tse u lumellang ho hlophisa, ho boloka le ho arolelana lifaele le lifoldara le basebelisi ba bang.
Sehlopha sa Zextras - lenqosa le nang le ts'ehetso bakeng sa kopano ea molumo le video. Team Basic, e lumellang feela puisano ea motho a le mong, le Team Pro, e tšehetsang likopano tsa basebelisi ba bangata, liteishene, ho arolelana skrine, ho arolelana lifaele le likarolo tse ling, li fumaneha.
Zextras Mobile - Ts'ehetso ea sesebelisoa sa mohala ka Exchange ActiveSync bakeng sa khokahano ea lengolo-tsoibila le lisebelisoa tsa mehala tse nang le bokhoni ba MDM (Mobile Device Management). E u lumella ho sebelisa Microsoft Outlook joalo ka moreki oa lengolo-tsoibila.
Motsamaisi oa Zextras - ts'ebetsong ea tsamaiso ea tsamaiso ea batho ba bangata ba hiriloeng ka moifo oa batsamaisi ho laola lihlopha tsa bareki le lihlopha tsa litšebeletso.
Zextras bekapo - bekapo le ho hlaphoheloa ha data ka botlalo ka nako ea nnete
Zextras Powerstore - polokelo ea maemo a holimo ea lintho tsa sistimi ea poso e nang le ts'ehetso ea litlelase tsa ts'ebetso ea data, e nang le bokhoni ba ho boloka data sebakeng sa heno kapa polokelong ea leru ka meaho ea S3, ho kenyeletsoa Yandex Object Storage.

Hang ha ts'ebetso e felile, mosebelisi o fumana sistimi e sebetsang tikolohong ea Yandex.Cloud.

Melao le lithibelo

Kabo ea sebaka sa Disk bakeng sa mabokose a poso, li-index, le mefuta e meng ea data ha e hlalosoe, kaha Zextras Powerstore e ts'ehetsa mefuta e fapaneng ea polokelo. Mofuta oa polokelo le boholo li itšetlehile ka mesebetsi le liparamente tsa tsamaiso. Haeba ho hlokahala, sena se ka etsoa hamorao nakong ea ts'ebetso ea ho fetola ts'ebetso e hlalositsoeng ho hlahisa.
Ho nolofatsa ho kenya, ha re khothaletse ho sebelisa seva sa DNS se laoloang ke molaoli ho rarolla mabitso a marang-rang (a seng a sechaba). Ho e-na le hoo, re sebelisa seva se tloaelehileng sa Yandex.Cloud DNS. Bakeng sa tikoloho ea tlhahiso, re khothaletsa ho sebelisa seva ea DNS, eo mohlomong e seng e ntse e le teng lits'ebetsong tsa hau tsa khoebo.
Ho nahanoa hore u sebelisa ak'haonte ea Yandex.Cloud e nang le litlhophiso tsa kamehla (haholo-holo, ha u kena ho "Console" ea tšebeletso, ho na le lenane feela (le bitsoang "default" lethathamong la "Maru a A fumaneha"). Basebelisi ba tloaelaneng le Yandex.Cloud, ka boikhethelo ba bona, ba ka etsa bukana e arohaneng bakeng sa testbed kapa ba sebelisa e teng.
Mosebelisi o tlameha ho ba le sebaka sa sechaba sa DNS moo a tlamehang ho ba le phihlello ea tsamaiso.
Mosebelisi o tlameha ho fumana bukana ho Yandex.Cloud Console bonyane karolo ea "mohlophisi" ("Mong'a Cloud" o na le litokelo tsohle tse hlokahalang ka boiketsetso; ho na le litataiso tsa ho fana ka phihlello ea leru ho basebelisi ba bang: linako, два, tse tharo)
Sengoliloeng sena ha se akaretse ho kenya litifikeiti tsa X.509 tsa basebelisi tse sebelisoang ho sireletsa likhokahano tsa marang-rang ka mekhoa ea TLS. Kamora ho kenya, ho tla sebelisoa litifikeiti tse ingoletseng, tse lumellang libatli ho fihlella sistimi e kentsoeng. Lisetifikeiti tsena hangata li bonts'a tsebiso ea hore seva ha e na setifikeiti se ka netefatsoang, empa e lumella ts'ebetso e tsoelang pele. Ho fihlela ho kengoa litifikeiti tse netefatsoang ke bareki (tse saenneng ke sechaba le/kapa balaoli ba setifikeiti sa likhoebo) li kengoa, lits'ebetso tsa mehala li kanna tsa se sebetse le sistimi e kentsoeng. Ka hona, ho kenya litifikeiti tsena sebakeng sa tlhahiso hoa hlokahala, 'me ho lokela ho etsoa ka mor'a hore tlhahlobo e phethoe ho latela melaoana ea ts'ireletso ea khoebo.

Tlhaloso ea ts'ebetso ea ho kenya sistimi ea Zextras/Zimbra ho mofuta oa "single-server".

1. Tokisetso ea pele

Pele o qala ho kenya, o tlameha ho etsa bonnete ba hore:

a) Ho etsa liphetoho sebakeng sa sechaba sa DNS (ho etsa rekoto ea A bakeng sa seva sa Zimbra le rekoto ea MX bakeng sa sebaka sa poso se tšehetsoeng).
b) Ho theha marang-rang a marang-rang ho Yandex.Cloud.

Leha ho le joalo, ka mor'a ho etsa liphetoho sebakeng sa DNS, ho nka nako e itseng hore liphetoho tsena li phatlalatsoe, empa, ka lehlakoreng le leng, ho ke ke ha khoneha ho etsa rekoto ea A ntle le ho tseba aterese ea IP e amanang le eona.

Ka hona, ts'ebetso e etsoa ka tatellano e latelang:

1. Boloka aterese ea IP ea sechaba ho Yandex.Cloud

1.1 Ka Yandex.Cloud Console (haeba ho hlokahala, khetha bukana ea "maru a teng"), e-ea karolong ea Virtual Private Cloud, karoloana ea liaterese tsa IP, ebe o tobetsa konopo ea "Reserva address", khetha sebaka seo u se ratang (kapa amohela boleng bo reriloeng; sebaka sena sa ho fumaneha se lokela ho sebelisoa ka mor'a moo bakeng sa liketso tsohle tse ling tsa Yandex. e bula, haeba o lakatsa, o ka khona, empa ha ho hlokahale, khetha khetho ea "DDoS tshireletso", ebe o tobetsa konopo ea "Reserve" (bona hape litokomane).

Ka mor'a ho koala puisano, aterese ea IP e tsitsitseng e fanoeng ke sistimi e tla fumaneha lethathamong la liaterese tsa IP, tse ka kopitsoang le ho sebelisoa mohatong o latelang.

1.2 Sebakeng sa "pele" DNS, theha rekoto ea A bakeng sa seva ea Zimbra e supang aterese ea IP e neng e abetsoe pele, rekoto ea A bakeng sa seva ea TURN e supang aterese e tšoanang ea IP, le rekoto ea MX bakeng sa sebaka sa lengolo-tsoibila se tšehetsoeng. Mohlala oa rona, tsena e ne e tla ba mail.testmail.svzcloud.ru (Zimbra seva), turn.testmail.svzcloud.ru (TURN seva), le testmail.svzcloud.ru (domain ea imeile), ka ho latellana.

1.3 Ho Yandex.Cloud, sebakeng se khethiloeng sa ho fumaneha bakeng sa subnet e tla sebelisoa ho tsamaisa mechini ea sebele, etsa hore NAT e kene Inthaneteng.

Ho etsa sena, karolong ea Virtual Private Cloud, karolong ea Cloud Networks, khetha sebaka se nepahetseng sa marang-rang sa maru (ka boiketsetso, ho na le marang-rang feela a fumanehang moo), khetha sebaka se loketseng sa ho fumaneha ho sona, 'me litlhophisong tsa eona, khetha khetho "Lumella NAT ho Internet."

Boemo bo tla fetoha lenaneng la subnets:

Bakeng sa lintlha tse ling, bona litokomane: linako и два.

2. Ho theha mechine ea sebele

2.1. Ho theha mochini oa sebele oa Zimbra

Khetlo ea liketso:

2.1.1 Ka Yandex.Cloud Console, e ea karolong ea Compute Cloud, karoloana ea Virtual Machines, 'me u tobetse konopo ea Create VM (bakeng sa tlhahisoleseding e eketsehileng mabapi le ho theha VM, bona. litokomane).

2.1.2 Mona o hloka ho totobatsa:

Lebitso - ka boikhethelo (ho ea ka sebopeho se tšehetsoeng ke Yandex.Cloud)
Sebaka sa ho fumaneha - se tlameha ho lumellana le se neng se khethiloe pele bakeng sa netweke ea sebele.
Ho "Litšoantšo tsa Sechaba" khetha Ubuntu Lithane tse 18.04
Kenya disk ea bootable ea bonyane 80GB ka har'a li-disk. HDD e lekane bakeng sa liteko (le bakeng sa ts'ebeliso e ntle, ha feela data e fetiselitsoe ho li-drive tsa SSD). Li-disk tse ling li ka eketsoa kamora hore VM e thehoe, haeba ho hlokahala.

Ka "lisebelisoa tsa komporo" sete:

vCPU: bonyane 4.
Kabelo ea vCPU e tiisitsoeng: bonyane 50% ha u ntse u etsa mehato e hlalositsoeng sehloohong sena; sena se ka fokotsoa haeba ho hlokahala ka mor'a ho kenya.
RAM: 8GB e khothalelitsoe.
Subnet: Khetha subnet eo NAT ea Marang-rang e ileng ea sebelisoa nakong ea boitokisetso ba pele.
Aterese ea sechaba: Khetha lethathamong aterese ea IP e neng e sebelisoa pele ho etsa rekoto ea A ho DNS.
Mosebelisi: ka boikgethelo ba hao, empa e fapane le diakhaonto tsa motso wa mosebedisi le tsa sistimi Linux.
Hoa hlokahala ho theha senotlolo sa sechaba sa SSH.

→ Ithute haholoanyane ka ho sebelisa SSH

Bona hape Sehlomathiso 1Ho theha linotlolo tsa SSH ho openssh le putty le ho fetolela linotlolo ho tloha ho putty ho ea ho sebopeho sa openssh.

2.1.3 Hang ha setupo se phethiloe, tobetsa "Create VM".

2.2. Ho theha mochini o sebetsang oa Zextras Docs

Khetlo ea liketso:

2.2.1 Ka Yandex.Cloud Console, e ea karolong ea Compute Cloud, karoloana ea Virtual Machines, 'me u tobetse konopo ea Create VM (bakeng sa tlhahisoleseding e eketsehileng mabapi le ho theha VM, bona. mona).

2.2.2 Mona o hloka ho totobatsa:

Lebitso - ka boikhethelo (ho ea ka sebopeho se tšehetsoeng ke Yandex.Cloud)
Sebaka sa ho fumaneha - se tlameha ho lumellana le se neng se khethiloe pele bakeng sa netweke ea sebele.
Ho "Litšoantšo tsa Sechaba" khetha Ubuntu Lithane tse 18.04
Kenya disk ea bootable ea bonyane 80GB ka har'a li-disk. HDD e lekane bakeng sa liteko (le bakeng sa ts'ebeliso e ntle, ha feela data e fetiselitsoe ho li-drive tsa SSD). Li-disk tse ling li ka eketsoa kamora hore VM e thehoe, haeba ho hlokahala.

Ka "lisebelisoa tsa komporo" sete:

vCPU: bonyane 2.
Kabelo ea vCPU e tiisitsoeng: bonyane 50% ha u ntse u etsa mehato e hlalositsoeng sehloohong sena; sena se ka fokotsoa haeba ho hlokahala ka mor'a ho kenya.
RAM: eseng ka tlase ho 2GB.
Subnet: Khetha subnet eo NAT ea Marang-rang e ileng ea sebelisoa nakong ea boitokisetso ba pele.
Aterese ea sechaba: ha ho aterese (mochini ona ha o hloke ho kena Inthaneteng, ke mokhoa o tsoang feela ho tloha mochine ona ho ea Inthaneteng, o fanoeng ke khetho ea "NAT ho Internet" ea subnet e sebelisoang).
Mosebelisi: ka boikgethelo ba hao, empa e fapane le diakhaonto tsa motso wa mosebedisi le tsa sistimi Linux.
Hoa hlokahala ho theha senotlolo sa sechaba sa SSH. U ka sebelisa e tšoanang le ea seva sa Zimbra, kapa u ka hlahisa li-key para tse arohaneng, kaha senotlolo sa poraefete bakeng sa seva sa Zextras Docs se tla hloka ho behoa ho disk ea Zimbra seva.

Sheba hape Sehlomathiso sa 1. Ho etsa linotlolo tsa SSH ka openssh le putty le ho fetola linotlolo ho tloha ho putty ho ea ho openssh format.

2.2.3 Hang ha setupo se phethiloe, tobetsa "Create VM".

2.3 Mechini e bōpiloeng e tla ba teng lethathamong la mechine ea sebele, e bonts'ang, har'a lintho tse ling, boemo ba bona le liaterese tsa IP tse sebelisoang, tsa sechaba le tsa ka hare. Lintlha tsa aterese ea IP li tla hlokahala mehatong e latelang ea ho kenya.

3. Ho lokisa seva sa Zimbra bakeng sa ho kenya

3.1 E kenya lintlafatso

U hloka ho fihlella seva ea Zimbra atereseng ea eona ea sechaba ea IP u sebelisa moreki eo u mo ratang oa ssh, u sebelisa senotlolo sa ssh le lebitso la mosebelisi le boletsoeng ha u theha mochini o sebetsang.

Ka mor'a ho kena, tsamaisa litaelo tse latelang:

sudo apt update
sudo apt upgrade

(Ha u sebelisa taelo ea ho qetela, araba "y" potsong ea hore na u na le bonnete ba hore u batla ho kenya lenane le reriloeng la lintlafatso)

Kamora ho kenya liapdeite, o ka (empa ha o hlokehe) ho tsamaisa taelo:

sudo apt autoremove

'Me qetellong ea mohato, phethisa taelo

sudo shutdown –r now

3.2 Tlatsetso ea ho kenya lits'ebetso

U hloka ho kenya moreki oa NTP ho hokahanya nako ea sistimi le sesebelisoa sa skrineng u sebelisa taelo e latelang:

sudo apt install ntp screen

(Ha u sebelisa taelo ea ho qetela, araba "y" potsong ea hore na u na le bonnete ba ho kenya lenane la liphutheloana tse fanoeng)

U ka boela ua kenya lisebelisoa tse eketsehileng bakeng sa ho nolofaletsa mookameli. Mohlala, Midnight Commander e ka kenngoa ho sebelisoa taelo:

sudo apt install mc

3.3. Ho fetola tlhophiso ea sistimi

3.3.1 Ka faele /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg fetola boleng ba parameter laola_etc_hosts c 'nete mabapi le bohata.

Tlhokomeliso: Ho hlophisa faele ena, o tlameha ho tsamaisa mohlophisi ka litokelo tsa motso, mohlala, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 Fetola / joalo / mabotho ka tsela e latelang, ho nkela aterese moleng o hlalosang FQDN ea moamoheli ho tloha ho 127.0.0.1 ka aterese ea IP e ka hare ea seva sena, le lebitso le tsoang ho lebitso le tšoanelehang ka botlalo sebakeng sa .internal ka lebitso la sechaba la seva le boletsoeng pejana ho A-rekoto ea sebaka sa DNS, le ho fetola lebitso le khuts'oane la moamoheli ho latela (haeba le khutsufatsa lebitso la moamoheli oa DNS).

Mohlala, molemong oa rona faele ea mabotho e ne e shebahala tjena:

Ka mor'a ho e lokisa e ne e shebahala tjena:

Tlhokomeliso: Ho hlophisa faele ena, o tlameha ho tsamaisa mohlophisi ka litokelo tsa motso, mohlala, "sudo vi /etc/hosts” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/hosts»

3.4 Beha password ea mosebelisi

Sena sea hlokahala hobane firewall e tla hlophisoa hamorao. Haeba ho hlaha mathata, 'me mosebelisi a e-na le phasewete, a ka khona ho fihlella mochini o sebetsang a sebelisa serial console ho tsoa ho Yandex.Cloud web console mme a tima firewall le / kapa a lokise phoso. Ha o theha mochini o sebetsang, mosebelisi ha a na phasewete, kahoo ho fihlella ho khoneha feela ka SSH ho sebelisa netefatso e thehiloeng ho senotlolo.

Ho theha phasewete, o hloka ho tsamaisa taelo:

sudo passwd <имя пользователя>

Ka mohlala, molemong oa rona e tla ba taelo "mosebelisi oa sudo passwd".

4. Ho kenya Zimbra le Zextras Suite

4.1. Ho khoasolla liphallelo tsa Zimbra le Zextras Suite

4.1.1 E khoasolla kabo ea Zimbra

Khetlo ea liketso:

1) Eya ho URL o sebelisa sebatli sa hau www.zextras.com/download-zimbra-9 ebe u tlatsa foromo. U tla fumana lengolo-tsoibila le nang le lihokelo tsa khoaso bakeng sa Zimbra bakeng sa lits'ebetso tse fapaneng tsa ts'ebetso.

2) Khetha mofuta oa hona joale oa kabo bakeng sa sethala Ubuntu 18.04 LTS 'me u kopitse sehokelo

3) Khoasolla kabo ea Zimbra ho seva ea Zimbra 'me u e lokolle. Ho etsa sena, tsamaisa litaelo tse latelang lenaneong la SSH ho seva sa Zimbra:

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(mohlala oa rona ke "tar –zxf zcs-9.0.0_OSE_UBUNTU18_tsa moraorao-zextras.tgz")

4.1.2 Ho khoasolla phetiso ea Zextras Suite

Khetlo ea liketso:

1) Eya ho URL o sebelisa sebatli sa hau www.zextras.com/download

2) Tlatsa foromo ka ho kenya lintlha tse hlokahalang ebe o tobetsa konopo ea "DOWNLOAD HONA JOALE".

3) Leqephe la ho jarolla le tla buleha.

Ho na le li-URL tse peli tse re khahlang: e 'ngoe e holimo leqepheng bakeng sa Zextras Suite ka boeona, eo re tla e hloka hona joale, 'me e 'ngoe e tlase ka har'a boloko ba Docs Server bakeng sa Ubuntu 18.04 LTS, e tla hlokahala hamorao ho kenya Zextras Docs ho VM bakeng sa Docs.

4) Khoasolla phepelo ea Zextras Suite ho seva ea Zimbra 'me u e lokolle. Ho etsa sena, tsamaisa litaelo tse latelang lenaneong la SSH ho seva sa Zimbra:

cd ~
mkdir zimbra
cd zimbra

(Haeba bukana ea hajoale ha e so fetohe ho tloha mohatong o fetileng, ha ho hlokahale hore u tsamaise litaelo tse kaholimo)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Ho kenya Zimbra

Liketso tsa liketso

1) E-ea bukeng eo lifaele li neng li sa phutholoha ho eona mohato oa 4.1.1 (o ka o sheba o sebelisa taelo ea ls ha u ntse u le ~/zimbra directory).

Mohlala oa rona e tla ba:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) Matha ho kenya Zimbra ka taelo

sudo ./install.sh

3) Ho araba lipotso tsa ho kenya

U ka araba lipotso tsa motho ea kenyang ka "y" (e tsamaellanang le "e"), "n" (e tsamaellanang le "che"), kapa u tlohele litlhahiso tsa motho ea kenyang li sa fetohe (e fana ka likhetho ka ho li hlahisa ka masakaneng a lisekoere, mohlala, "[Y]" kapa "[N]".

A na u lumellana le lipehelo tsa tumellano ea laesense ea software? - ho joalo.

Na u sebelisa polokelo ea thepa ea Zimbra? - ka ho sa feleng (e).

"Kenya zimbra-ldap?","Kenya zimbra-logger?","Kenya zimbra-mta?” – ka kamehla (e).

Kenya zimbra-dnscache? - che (sistimi ea ts'ebetso e na le seva sa eona sa caching sa DNS se nolofalitsoeng ke kamehla, ka hona sephutheloana sena se tla hanyetsana le sona ka lebaka la likou tse sebelisitsoeng).

Kenya zimbra-snmp? - Ka boikhethelo, o ka tlohela khetho ea kamehla (e) kapa ho se kenye sephutheloana sena. Mohlala oa rona, re tlohetse khetho ea kamehla.

"Kenya lebenkele la zimbra?","Kenya zimbra-apache?","Kenya zimbra-spell?","Kenya zimbra-memcached?","Kenya zimbra-proxy?” – ka kamehla (e).

Kenya zimbra-snmp? - che (sephutheloana ha se hlile ha se tšehetsoe mme se nkeloa sebaka ke Zextras Drive).

Kenya zimbra-imapd? – ka kamehla (che).

Kenya zimbra-chat? - che (e nkeloe sebaka ke Zextras Team)

Ka mor'a moo, installer e tla botsa hore na e tsoele pele ho kenya?

Re araba "e" haeba re ka tsoela pele, ho seng joalo re araba "che" 'me re fumana monyetla oa ho fetola likarabo tsa lipotso tse botsoang pele.

Kamora ho lumela ho tsoela pele, sets'oants'o se tla kenya liphutheloana.

4.) Ho araba lipotso ho tsoa ho configurator ea mantlha

4.1) Kaha mohlala oa rona o fapane pakeng tsa lebitso la DNS la seva sa poso (Lebitso la rekoto) le lebitso la sebaka sa poso se tšehetsoeng (MX rekoto ea lebitso), configurator e bonts'a temoso mme e re susumelletsa ho kenya lebitso la sebaka sa poso se tšehetsoeng. Re amohela molaetsa ebe re kenya lebitso la rekoto ea MX. Mohlala oa rona, e shebahala tjena:

Tlhokomeliso: U ka hlakisa sebaka sa poso se tšehetsoeng se fapaneng le lebitso la seva le haeba ho na le rekoto ea MX ea lebitso le tšoanang bakeng sa lebitso la seva.

4.2) Setlhophiso se bonts'a menu e kholo.

Re hloka ho beha phasewete ea molaoli oa Zimbra (ntho ea 6 ho mohlala oa rona), ntle le moo ho ke keng ha khoneha ho tsoela pele ho kenya, le ho fetola litlhophiso tsa zimbra-proxy (menu ea 8 ho mohlala oa rona; haeba ho hlokahala, boemo bona bo ka fetoloa ka mor'a ho kenya).

4.3) Ho fetola litlhophiso tsa lebenkele la zimbra

Kenya nomoro ea ntho ea menu ka potlako ea configurator ebe o tobetsa Enter. Sena se tla u isa ho menu ea tlhophiso ea polokelo:

Ka potlako ea configurator, kenya nomoro ea "Admin Password menu" (mohlala oa rona, 4), tobetsa Enter, 'me configurator e tla u susumelletsa hore u fumane phasewete e entsoeng ka mokhoa o sa reroang. U ka e amohela (e hopole) kapa ua kenya ea hau. Boemong bofe kapa bofe, tobetsa Enter qetellong, ka mor'a moo khetho ea "Admin Password" e tla hlakoloa ho tsoa tlhahisong ea mosebelisi:

Re khutlela ho menu e fetileng (re lumellana le tlhahiso ea configurator).

4.4) Ho fetola litlhophiso tsa zimbra-proxy

Ho tšoana le mohato o fetileng, ho menu e kholo, khetha nomoro ea "zimbra-proxy" 'me ue kenye ka potlako ea configurator.

Ho menu ea tlhophiso ea Proxy e bulang, khetha nomoro ea ntho ea "Proxy server mode" 'me ue kenye ka potlako ea configurator.

Setlhophiso se tla u kopa hore u khethe e 'ngoe ea mekhoa. Kenya "redirect" ka potlako ebe o tobetsa Enter.

Ka mor'a moo, re khutlela ho menu e kholo (re lumellana le tlhahiso ea configurator).

4.5) Ho tsamaisa tlhophiso

Ho tsamaisa tlhophiso, kenya "a" ka potlako ea configurator. E tla botsa hore na ho boloka tlhophiso e kentsoeng faeleng (e ka sebelisoang bakeng sa ho kenya hape). O ka amohela tlhahiso ya kamehla. Haeba u etsa qeto ea ho boloka tlhophiso, e tla u botsa hore na u ka e boloka ho file efe (u ka amohela tlhahiso ea kamehla kapa ua kenya lebitso la faele e tloaelehileng).

Nakong ena, o ntse o ka hana ho tsoela pele le ho etsa liphetoho ho tlhophiso ka ho amohela karabo ea kamehla ea potso e reng "Sistimi e tla fetoloa - tsoela pele?"

Ho qala ho kenya, o tlameha ho araba "E" potsong ena, ka mor'a moo configurator e tla sebelisa litlhophiso tse kentsoeng pele nako e itseng.

4.6) Ho phethela ho kenya Zimbra

Pele o qeta ho instola, motlatsi o tla botsa hore na o batla ho tsebisa Zimbra ka ho kengoa. U ka amohela molaetsa oa kamehla kapa ua hana tsebiso ka ho khetha "Che."

Ka mor'a sena, mochine o tla tsoelapele ho etsa ts'ebetso ea ho qetela ka nako e itseng 'me o tla hlahisa tsebiso mabapi le ho phethoa ha tlhophiso ea tsamaiso, e leng se tla u susumelletsa hore u tobetse konopo efe kapa efe ho tsoa.

4.3. Ho kenya Zextras Suite

Bakeng sa tlhaiso-leseling e batsi mabapi le ho kenya Zextras Suite, bona: ditaelo.

Khetlo ea liketso:

1) E-ea bukeng eo lifaele li neng li sa phutholoha ho eona mohato oa 4.1.2 (o ka o sheba o sebelisa taelo ea ls ha u ntse u le ~/zimbra directory).

Mohlala oa rona e tla ba:

cd ~/zimbra/zextras_suite

2) Etsa kopo ea Zextras Suite ka taelo

sudo ./install.sh all

3) Ho araba lipotso tsa ho kenya

Sesebelisoa se sebetsa ka mokhoa o ts'oanang le oa Zimbra, ntle le ha ho se na setlhophiso. U ka araba lipotso tsa motho ea kenyang ka "y" (e tsamaellanang le "e"), "n" (e tsamaellanang le "che"), kapa u tlohele melaetsa ea se kenyang kamoo e leng kateng (e fana ka likhetho ka masakaneng a lisekoere, joalo ka "[Y]" kapa "[N]").

Ho qala ts'ebetso ea ho kenya, o tlameha ho araba "e" lipotsong tse latelang ka tatellano:

A na u lumellana le lipehelo tsa tumellano ea laesense ea software?
A na u lakatsa hore Zextras Suite e itokolle, e kenye le ho ntlafatsa Laeborari ea ZAL?

Kamora moo ho tla hlaha tsebiso e o kopang hore o tobetse Enter ho tsoela pele:

Kamora ho tobetsa Enter, ts'ebetso ea ho kenya e tla qala, ka linako tse ling e sitisoa ke lipotso, tseo, leha ho le joalo, re li arabang ka ho lumellana le litlhahiso tsa kamehla ("e"), e leng:

Hona joale Zextras Suite Core e tla kenngoa. Tsoela pele?
A na u lakatsa ho emisa Zimbra Web Application (lebokose la poso)?
Hona joale Zextras Suite Zimlet e tla kenngoa. Tsoela pele?

Pele ts'ebetso ea ho qetela e qala, ho tla hlaha tsebiso mabapi le ho hlophisa sefahla sa DOS le ho u khothaletsa ho tobetsa Enter ho tsoela pele. Ka mor'a ho tobetsa Enter, ho kenya ho qetela ho qala. Tsebiso ea ho qetela e tla hlaha qetellong, 'me ea kenyang o tla tsoa.

4.4. Tokiso ea pele le ho hlalosa liparamente tsa tlhophiso ea LDAP

1) Liketso tsohle tse latelang li etsoa joaloka mosebedisi oa zimbra. Ho etsa sena, tsamaisa taelo

sudo su - zimbra

2) Fetola litlhophiso tsa filthara ea DOS ka taelo

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Ho kenya Zextras Docs, o tla hloka tlhahisoleseling mabapi le lintlha tse ling tsa tlhophiso ea Zimbra. Ho etsa sena, o ka tsamaisa taelo e latelang:

zmlocalconfig –s | grep ldap

Mohlala oa rona, lintlha tse latelang li tla hlahisoa:

Bakeng sa ts'ebeliso e 'ngoe u tla hloka ldap_url, zimbra_ldap_password (le zimbra_ldap_usrdn, leha sesebelisoa sa Zextras Docs hangata se etsa likhakanyo tse nepahetseng mabapi le lebitso la mosebelisi la LDAP).

4) Tsoa joalo ka mosebelisi oa zimbra ka ho tsamaisa taelo
logo logout

5. Ho lokisa seva sa Docs bakeng sa ho instola

5.1. Ho kenya senotlolo sa poraefete sa SSH ho seva sa Zimbra le ho kena ka har'a seva sa Docs

U hloka ho beha senotlolo sa lekunutu sa konopo ea SSH ho seva sa Zimbra. Senotlolo sa sechaba se ile sa sebelisoa mohatong oa 2.2.2 oa polelo ea 2.2 ha ho etsoa mochine oa sebele oa Docs. U ka e kenya ho seva ka SSH (mohlala, sftp) kapa u e khomarele ka lebokose la lipapali (haeba bokhoni ba mofani oa hau oa SSH le tikoloho ea eona ea nako ea ho sebetsa e lumella).

Re nka hore senotlolo sa poraefete se behiloe faeleng ~/.ssh/docs.key mme mosebelisi ea sebelisitsoeng ho kena ho seva sa Zimbra ke mong'a eona (haeba ho jarolla / ho bopa faele ena ho entsoe tlasa mosebelisi enoa, o ile a fetoha mong'a eona).

U hloka ho tsamaisa taelo hang:

chmod 600 ~/.ssh/docs.key

Nakong e tlang, ho kena ho seva sa Docs, o tlameha ho etsa liketso tse latelang:

1) Kena ho seva ea Zimbra

2) Phetha taelo

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

Moo boleng ba <aterese ea ka hare ea IP ea seva sa Docs> bo ka fumanoang ho "Yandex.Cloud Console", ka mohlala, joalokaha ho bontšitsoe serapeng sa 2.3.

5.2. E kenya lintlafatso

Kamora ho kena ka har'a seva sa Docs, tsamaisa litaelo tse tšoanang le tsa seva ea Zimbra:

sudo apt update
sudo apt upgrade

(Ha u sebelisa taelo ea ho qetela, araba "y" potsong ea hore na u na le bonnete ba hore u batla ho kenya lenane le reriloeng la lintlafatso)

Kamora ho kenya liapdeite, o ka (empa ha o hlokehe) ho tsamaisa taelo:

sudo apt autoremove

'Me qetellong ea mohato, phethisa taelo

sudo shutdown –r now

5.3. Tlatsetso ea ho kenya lits'ebetso

U hloka ho kenya moreki oa NTP ho hokahanya nako ea sistimi le sesebelisoa sa skrineng, se ts'oanang le ketso e ts'oanang ea seva ea Zimbra, u sebelisa taelo e latelang:

sudo apt install ntp screen

(Ha u sebelisa taelo ea ho qetela, araba "y" potsong ea hore na u na le bonnete ba ho kenya lenane la liphutheloana tse fanoeng)

U ka boela ua kenya lisebelisoa tse eketsehileng bakeng sa ho nolofaletsa mookameli. Mohlala, Midnight Commander e ka kenngoa ho sebelisoa taelo:

sudo apt install mc

5.4. Ho fetola tlhophiso ea sistimi

5.4.1. Ho faele ea /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg, joalo ka seva sa Zimbra, fetola boleng ba parameter ea manane_etc_hosts ho tloha ho 'nete ho ea ho bohata.

5.4.2. Fetola /etc/hosts ho kenya FQDN ea sechaba ea Zimbra, empa ka aterese ea IP e ka hare e fanoeng ke Yandex.Cloud. Haeba u na le seva sa ka hare sa DNS se laoloang ke molaoli se sebelisoang ke mechine ea sebele (mohlala, sebakeng sa tlhahiso) 'me se ka rarolla FQDN ea sechaba ea Zimbra ho aterese ea eona ea IP e ka hare ha u fumana kopo e tsoang ho marang-rang a ka hare (bakeng sa likōpo tse tsoang Inthaneteng, FQDN ea Zimbra e lokela ho etsa qeto ea ho ea atereseng ea IP ea sechaba, le aterese ea IP ea TURN e hlokehang kamehla, ho kenyeletsa le aterese ea IP ea sechaba).

Mohlala, molemong oa rona faele ea mabotho e ne e shebahala tjena:

Ka mor'a ho e lokisa e ne e shebahala tjena:

6. Ho kenya Zextras Docs

6.1. Kena ho seva sa Docs

Mokhoa oa ho kena ka har'a seva sa Docs o hlalositsoe karolong ea 5.1.

6.2. E khoasolla phepelo ea Zextras Docs

Khetlo ea liketso:

1) Ho tsoa leqepheng leo kabo ea Zextras Suite e jarollotsoeng ho lona karolong ea 4.1.2. Ho khoasolla kabo ea Zextras Suite (mohatong oa 3), kopitsa URL ea ho kopanya Litokomane bakeng sa Ubuntu 18.04 LTS (haeba e sa kopitsoa pejana).

2) Khoasolla phepelo ea Zextras Suite ho seva ea Zimbra 'me u e lokolle. Ho etsa sena, tsamaisa litaelo tse latelang lenaneong la SSH ho seva sa Zimbra:

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(molemong oa rona, taelo ea "wget" e phethiloe download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf <имя скачанного файла>

(tabeng ea rona, taelo "tar -zxf zextras-docs-" e phethiloeubuntu18.tgz»)

6.3. Ho kenya Zextras Docs

Ho fumana lintlha tse ling mabapi le ho kenya le ho lokisa Zextras Docs, bona: mona.

Khetlo ea liketso:

1) E-ea bukeng eo lifaele li neng li sa phutholoha ho eona mohato oa 4.1.1 (o ka o sheba o sebelisa taelo ea ls ha u ntse u le ~/zimbra directory).

Mohlala oa rona e tla ba:

cd ~/zimbra/zextras-docs-installer

2) Etsa kopo ea Zextras Docs ka taelo

sudo ./install.sh

3) Ho araba lipotso tsa ho kenya

U ka araba lipotso tsa motho ea kenyang "y" (e tsamaellanang le "e"), "n" (e tsamaellanang le "che"), kapa u tlohele litlhahiso tsa motho ea kenyang li sa fetohe (e fana ka likhetho ka ho li hlahisa ka masakaneng a lisekoere, mohlala, "[Y]" kapa "[N]").

Sistimi e tla fetoloa, na u ka rata ho tsoela pele? - re amohela khetho ea kamehla ("e").

Ka mor'a sena, ho kenngoa ha litšepe ho tla qala: mochine o tla bontša hore na o batla ho kenya liphutheloana life ebe o kopa tiiso. Maemong 'ohle, amohela litlhahiso tsa kamehla.

Ka mohlala, a ka botsa, ".python2.7 ha e fumanehe. O ka thabela ho e kenya?»,«python-ldap ha e fumanehe. O ka thabela ho e kenya?"joalo-joalo.

Kamora ho kenya liphutheloana tsohle tse hlokahalang, sets'oants'o se kopa tumello ea ho kenya Zextras Docs:

O ka thabela ho kenya Zextras DOCS? - re amohela khetho ea kamehla ("e").

Kamora moo, ho nka nako ho kenya liphutheloana, ha e le hantle Zextras Docs, le ho fetela pele ho lipotso tsa configurator.

4) Ho araba lipotso tsa configurator

Setlhophiso se kopa liparamente tsa tlhophiso, 'me ka ho arabela, litekanyetso tse fumanoeng mohatong oa 3 karolong ea 4.4. Tokiso ea pele ea litlhophiso le tlhaloso ea liparamente tsa tlhophiso ea LDAP li kentsoe.

Mohlala oa rona, litlhophiso li shebahala tjena:

5) Ho tlatsa kopo ea Zextras Docs

Ka mor'a ho araba lipotso tsa configurator, se kenyang se tlatsa tlhophiso ea Docs ea sebakeng seo ebe se ngolisa tšebeletso e kentsoeng ho seva sa mathomo sa Zimbra se kentsoeng pejana.

Bakeng sa ts'ebetso ea seva e le 'ngoe, hangata sena se lekane, empa maemong a mang (haeba litokomane li ke ke tsa buleha ho Docs ho moreki oa marang-rang ho tab ea Drive), ho ka hlokahala ho etsa ketso e tlamang bakeng sa ho kenya li-server tse ngata - mohlala oa rona, ho seva se seholo sa Zimbra, o tla hloka ho etsa litaelo tlas'a mosebelisi oa Zimbra. /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl qala hape.

7. Tokiso ea pele ea Zimbra le Zextras Suite (ntle le Sehlopha)

7.1. Ho kena ka lekhetlo la pele ho console ea tsamaiso

Kena ho sebatli sa hau u sebelisa URL: https:// :7071

Haeba u lakatsa, u ka kena ho mofani oa marang-rang u sebelisa URL: https://

Ha u kena, libatli li hlahisa temoso mabapi le khokahano e sa sireletsehang ka lebaka la ho se khone ho netefatsa setifikeiti. U tlameha ho lumela ho tsoela pele sebakeng seo ho sa tsotellehe temoso ena. Lebaka ke hobane, ka mor'a ho kenya, setifikeiti sa X.509 se itekenetseng se sebelisoa bakeng sa likhokahano tsa TLS, tseo hamorao ('me li lokelang ho nkeloa sebaka bakeng sa ts'ebeliso ea tlhahiso) li nkeloe sebaka ke setifikeiti sa khoebo kapa setifikeiti se seng se amoheloang ke libatli tsa hau.

Ka foromo ea netefatso, kenya lebitso la mosebelisi ka sebopeho admin@<domain ea hau ea lengolo-tsoibila e tšehelitsoeng> le phasewete ea motsamaisi oa Zimbra e boletsoeng nakong ea ho kenya seva ea Zimbra mohatong oa 4.3 ho temana ea 4.2.

Mohlala oa rona o shebahala tjena:

Motsamaisi oa console:

Moreki oa Marang-rang:

Hlokomela 1. Haeba u sa hlakise sebaka sa lengolo-tsoibila se tšehetsoeng ha u kena ka har'a khomphutha ea motsamaisi kapa moreki oa marang-rang, basebelisi ba tla netefatsa ba sebelisa domain name e entsoeng nakong ea ho kenya seva sa Zimbra. Kamora ho kenya, ena ke eona feela sebaka sa lengolo-tsoibila se tšehetsoeng ho seva, empa li-domain tse ling tsa lengolo-tsoibila li ka eketsoa nakong ea ts'ebetso ea sistimi, moo ho bolelang ka ho hlaka sebaka sa lebitso la mosebelisi ho tla ba bohlokoa.

Hlokomela 2. Ha o kena ho sebatli sa marang-rang, sebatli sa hau se ka kopa tumello ea ho hlahisa litemoso ho tsoa webosaeteng. U tlameha ho lumela ho fumana litemoso ho tsoa sebakeng sena sa Marang-rang.

Hlokomela 3. Kamora ho kena ka har'a khomphutha ea motsamaisi, u ka tsebisoa ka melaetsa efe kapa efe ea motsamaisi. Melaetsa ena e sebetsa e le likhopotso tsa ho lokisa Zextras Backup le/kapa ho reka laesense ea Zextras pele laesense ea teko ea kamehla e fela. Liketso tsena li ka etsoa hamorao, kahoo u ka hlokomoloha melaetsa leha e le efe e ntseng e sebetsa le/kapa ua e tšoaea ha e baloa ho menu ea Zextras: Litsebiso tsa Zextras.

Hlokomela 4. Ho bohlokoa haholo ho hlokomela hore ho sebatli sa boemo ba seva, boemo ba ts'ebeletso ea Docs bo hlahisoa e le "ha bo fumanehe" leha Docs ho moreki oa marang-rang e sebetsa ka nepo:

Ena ke tšobotsi ea mofuta oa teko 'me e ka lokisoa feela ka ho reka laesense le ho ikopanya le tšehetso.

7.2. Ho tsamaisa likarolo tsa Zextras Suite

Ho Zextras: Menyu ea mantlha, o hloka ho tobetsa konopo ea "Atolosa" bakeng sa li-zimlets tsohle tseo u ikemiselitseng ho li sebelisa.

Ha u sebelisa li-zimlets, lebokose la puisano le hlaha ka sephetho sa ts'ebetso ka tsela e latelang:

Mohlala oa rona, li-zimlets tsohle tsa Zextras Suite li sebelisoa, ka mor'a moo Zextras: Foromo ea Core e tla shebahala tjena:

7.3. Ho fetola litlhophiso tsa ho kena

7.3.1. Ho fetola maemo a lefats'e

Ho Litlhophiso: Litlhophiso tsa Global Settings, submenu ea Proxy Server, fetola liparamente tse latelang:

Mokhoa oa proxy ea webo: tsamaisa hape
Numella seva sa moemeli oa Console Console: hlahloba lebokose.
Ebe, karolong e ka holimo le letona la foromo, tobetsa "Boloka".

Mohlala oa rona, kamora liphetoho, foromo e shebahala tjena:

7.3.2. Ho fetola li-setting tsa seva e kholo ea Zimbra

Ho Litlhophiso: Li-server: <lebitso la seva sa mantlha sa Zimbra> menyu, submenu ea seva ea proxy, fetola liparamente tse latelang:

Mokhoa oa proxy ea Websaete: Tobetsa konopo ea "Reset to default" (boleng ka boeona bo ke ke ba fetoha, kaha bo ne bo se bo ntse bo behiloe nakong ea ho kenya). Numella seva ea proxy ka har'a tsamaiso ea tsamaiso: Etsa bonnete ba hore lebokose la ho hlahloba le khethiloe (boleng ba kamehla bo ne bo lokela ho sebelisoa; haeba ho se joalo, u ka tobetsa konopo ea "Reset to default" le/kapa u e behe ka letsoho). Ebe, tobetsa "Save" hukung e kaholimo ho le letona la foromo.

Mohlala oa rona, kamora liphetoho, foromo e shebahala tjena:

Tlhokomeliso: (Ho ka hlokahala ho qala bocha haeba ho kena boema-kepeng bona ho sa sebetse)

7.4. Keno e ncha ho console ea admin

Kena ho admin console ho sebatli sa hau u sebelisa URL: https:// :9071
Nakong e tlang, sebelisa URL ena ho kena.

Tlhokomeliso: Bakeng sa ho kenya seva se le seng, phetoho e entsoeng mohato o fetileng hangata e lekane, empa maemong a mang (haeba leqephe la seva le sa bontšoe ha u kena ho URL e boletsoeng), ho ka 'na ha hlokahala hore u etse ketso e tlamang bakeng sa ho kenya li-server tse ngata - ka mohlala oa rona, ho seva sa mantlha sa Zimbra, u tla hloka ho phethahatsa litaelo joaloka mosebedisi oa Zimbra. /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl qala hape.

7.5. Ho hlophisa COS ea kamehla

Ho Setup: Class of Service menu, khetha COS e bitsoang "default".

Ka har'a "Features" submenu, hlakola ts'ebetso ea "Portfolio", ebe o tobetsa "Save" karolong e kaholimo ho le letona la foromo.

Mohlala oa rona, kamora ho hlophisoa, foromo e shebahala tjena:

Hape ho kgothaletswa ho hlahloba lebokose la "Enable file and folder sharing" ho menu e nyenyane ea Drive, ebe o tobetsa "Save" karolong e ka holimo ka ho le letona ea foromo.

Mohlala oa rona, kamora ho hlophisoa, foromo e shebahala tjena:

Sebakeng sa liteko, o ka nolofalletsa likarolo tsa Team Pro sehlopheng se le seng sa ts'ebeletso ka ho hlahloba lebokose la lebitso le le leng ho submenu ea Sehlopha. Joale foromo ea setupo e tla shebahala tjena:

Ha likarolo tsa Team Pro li koetsoe, basebelisi ba tla khona ho fihlella likarolo tsa Team Basic feela.
Ka kopo hlokomela hore Zextras Team Pro e na le laesense e ikemetseng ntle le Zextras Suite, e lumellang hore e rekoe ka palo e nyane ea mabokose a poso ho feta Zextras Suite ka boeona. Lintlha tsa Team Basic li kenyelelitsoe laesenseng ea Zextras Suite. Ka hona, ha e sebelisoa sebakeng sa tlhahiso, ho ka 'na ha hlokahala hore ho thehoe sehlopha sa tšebeletso se arohaneng bakeng sa basebelisi ba Team Pro, se tla kenyelletsa likarolo tse amehang.

7.6. Tlhophiso ea li-firewall

E ea hlokahala bakeng sa seva ea mantlha ea Zimbra:

a) Lumella phihlello ho tsoa Marang-rang ho ea ho ssh, http/https, imap/imaps, pop3/pop3s, smtp (kou e kholo le likou tse ling tse sebelisoang ke bareki ba lengolo-tsoibila) le likou tsa tsamaiso.

b) Lumella likhokahano tsohle tse tsoang marang-rang a ka hare (ao NAT ho Marang-rang e ileng ea sebelisoa mohatong oa 1.3 serapeng sa 1).

Ha ho na tlhoko ea ho lokisa firewall bakeng sa seva ea Zextras Docs, kaha ha e fumanehe ho tsoa Marang-rang.

Ho etsa sena, o hloka ho etsa tatellano e latelang ea ts'ebetso:

1) Kena ho text console ea mantlha ea Zimbra. Ha o kena ka SSH, tsamaisa taelo ea "skrine" ho thibela tšitiso ea ts'ebetso ea taelo haeba khokahano ho seva e lahlehile ka nakoana ka lebaka la liphetoho tsa li-firewall.

2) Matha litaelo

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

Mohlala oa rona o shebahala tjena:

7.7. E hlahloba mokhoa oa ho kena ho web client le admin console

Ho sheba ts'ebetso ea firewall, o ka fihlella URL e latelang ho sebatli sa hau.

Admin console: https:// :9071
Moreki oa Marang-rang: http:// (ho tla itsamaisa ho https://) )
Ka nako e ts'oanang, ho sebelisa URL e 'ngoe https:// :7071 Console ea tsamaiso ha ea lokela ho bula.

Moreki oa webo mohlaleng oa rona o shebahala tjena:

Tlhokomeliso: Ha u kena ho sebatli sa marang-rang, sebatli sa hau se ka kopa tumello ea ho hlahisa litsebiso ho tsoa webosaeteng. U tlameha ho lumela ho fumana litsebiso ho tsoa sebakeng sena sa marang-rang.

8. Ho fana ka kopano ea molumo le video ho Sehlopha sa Zextras

8.1. Boitsebiso bo tloaelehileng

Mehato e latelang ha e hlokehe haeba bareki bohle ba Zextras Team ba buisana ntle le ho sebelisa NAT (ha ho sebelisana le seva sa Zimbra ka boeona ho ka etsoa ka NAT, ke hore, ho ba sieo ha NAT pakeng tsa bareki ke habohlokoa), kapa haeba ho sebelisoa lenģosa la mongolo feela.

Ho etsa bonnete ba tšebelisano ea bareki ka kopano ea molumo le video:

a) U tlameha ho kenya kapa ho sebelisa seva e teng ea TURN.

b) Kaha seva sa TURN ka tloaelo se boetse se na le ts'ebetso ea seva sa STUN, ho kgothaletswa hore o se sebelise ka morero ona hape (li-server tsa STUN tsa sechaba li ka sebelisoa e le mokhoa o mong, empa ts'ebetso ea STUN feela hangata ha ea lekana).

Sebakeng sa tlhahiso, ka lebaka la mojaro o phahameng o ka 'nang oa e-ba teng, ho kgothaletswa ho beha seva sa TURN mochine o fapaneng oa sebele. Bakeng sa tlhahlobo le / kapa mojaro o bobebe, seva sa TURN se ka beoa sebakeng se le seng le seva se seholo sa Zimbra.

Mohlala oa rona o akaretsa ho kenya seva ea TURN ho seva se seholo sa Zimbra. Ho kenya TURN ho seva se arohaneng ho tšoana, ka phapang ea hore mehato e amanang le ho kenya le ho lokisa software ea TURN e etsoa ho seva sa TURN, ha mehato ea ho lokisa seva sa Zimbra ho sebelisa seva sena se etsoa ho seva se seholo sa Zimbra.

8.2. Ho kenya seva ea TURN

Ntlha ea pele, kena ka SSH ho seva se seholo sa Zimbra 'me u tsamaise taelo

sudo apt install resiprocate-turn-server

8.3. Ho theha seva ea TURN

Tlhokomeliso: Ho hlophisa lifaele tsohle tse latelang tsa tlhophiso, o tlameha ho tsamaisa mohlophisi ka litokelo tsa motso, mohlala, "sudo vi /etc/reTurn/reTurnServer.config” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/reTurn/reTurnServer.config»

Tlhahiso e nolofalitsoeng ea basebelisi

Ho nolofatsa ho theha le ho lokisa khokahanyo ea liteko ho seva sa TURN, re tla tima ts'ebeliso ea li-password tse potlakang polokelong ea mosebelisi ea seva ea TURN. Sebakeng sa tlhahiso, ho khothaletsoa ho sebelisa li-password tsa hashed; tabeng ena, li-hashes tsa password li lokela ho hlahisoa ho latela litaelo tse fumanehang ho lifaele tsa /etc/reTurn/reTurnServer.config le /etc/reTurn/users.txt.

Khetlo ea liketso:

1) Fetola faele ea /etc/reTurn/reTurnServer.config

Fetola boleng ba "UserDatabaseHashedPasswords" parameter ho tloha ho "nete" ho ea "false".

2) Fetola faele ea /etc/reTurn/users.txt

Hlalosa lebitso la mosebelisi, phasewete, sebaka (ka mabaka, ha se sebelisoe ha ho theha khokahano ea Zimbra) ebe u beha boemo ba ak'haonte ho "LA MOLAOLI".

Mohlala oa rona, faele qalong e ne e shebahala tjena:

Ka mor'a ho e lokisa e ne e shebahala tjena:

3) Ho sebelisa tlhophiso

Phetha taelo

sudo systemctl restart resiprocate-turn-server

8.4. E lokisa firewall bakeng sa seva ea TURN

Nakong ena, melao e eketsehileng ea firewall e thehiloe ho netefatsa hore seva sa TURN se sebetsa hantle. Ho tlameha ho lumelloe ho kena boema-kepe ba mantlha moo seva e amohelang likopo, hammoho le mefuta e mengata ea likou tse sebelisoang ke seva ho hlophisa melapo ea media.

Likou li hlalositsoe ho file /etc/reTurn/reTurnServer.config, molemong oa rona tsena ke:

Ho theha melao ea firewall, o hloka ho tsamaisa litaelo tse latelang

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. Ho lokisa Zimbra ho Sebelisa Seva ea TURN

Bakeng sa tlhophiso, FQDN ea seva ea TURN e entsoeng mohatong oa 1.2 oa serapa sa 1 e sebelisoa, 'me e lokela ho rarolloa ke li-server tsa DNS ho aterese e tšoanang ea IP ea sechaba bakeng sa likōpo tse peli tse tsoang Inthaneteng le likōpo tse tsoang ho liaterese tsa ka hare.

Sheba litlhophiso tsa hajoale tsa khokahano "zxsuite team iceServer get" e sebelisitsoeng tlasa zimbra ea mosebelisi.

Bakeng sa tlhaiso-leseling e batsi mabapi le ho theha seva ea TURN, bona karolo "Ho theha Sehlopha sa Zextras ho sebelisa seva ea TURN" ho litokomane.

Ho lokisa sena, o hloka ho tsamaisa litaelo tse latelang ho seva sa Zimbra:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

Litekanyetso tsa lebitso la mosebelisi le password tse boletsoeng mohatong oa 2 oa polelo ea 8.3 li sebelisoa joalo ka <username> le <password>, ka ho latellana.

Mohlala oa rona o shebahala tjena:

9. Ho lumella mangolo ho feta ho protocol ea SMTP

Tumellanong le litokomaneYandex.Cloud e lula e thibela sephethe-phethe se tsoang ho TCP port 25 marang-rang le ho Yandex Compute Cloud mochini o fumanehang ha o fihlella ka aterese ea IP ea sechaba. Sena se ke ke sa u thibela ho etsa teko ea ho amohela mangolo a romelloang ho tsoa ho seva se seng ho ea sebakeng sa hau sa poso se tšehetsoeng, empa se tla u thibela ho romella mangolo ka ntle ho seva sa Zimbra.

Litokomane li re Yandex.Cloud e ka bula boema-kepe ba TCP 25 ka kopo ea ho ts'ehetsa, haeba u e latela Leano le Amohelehang la Tšebeliso, mme e na le tokelo ea ho thibela boema-kepe hape haeba melao e tlōtsoe. Ho bula boema-kepe hape, ka kopo ikopanye le tšehetso ea Yandex.Cloud.

Kopo

Ho theha linotlolo tsa SSH ho openssh le putty le ho fetolela linotlolo ho tloha ho putty ho ea ho sebopeho sa openssh

1. Ho hlahisa lipara tsa bohlokoa bakeng sa SSH

В Windows Ho Sebelisa Putty: Matha taelo ea puttygen.exe ebe o tobetsa konopo ea "Hlahisa".

В Linux: phetha taelo

ssh-keygen

2. Ho fetolela linotlolo ho tloha ho PuTTY ho ea ho sebopeho sa OpenSSH

В Windows:

Khetlo ea liketso:

Matha lenaneo la puttygen.exe.
Kenya konopo ea poraefete ka sebopeho sa ppk u sebelisa ntho ea menyu Faele → Laela senotlolo sa lekunutu.
Kenya khoutu (lentsoe la lekunutu) haeba le hlokahala bakeng sa senotlolo sena.
Sebopeho sa senotlolo sa sechaba sa OpenSSH se hlahisoa ka puttygen e nang le mongolo o reng "Senotlolo sa phatlalatsa bakeng sa ho manamisa sebakeng sa faele sa OpenSSH authorized_keys"
Ho romela senotlolo sa poraefete ho sebopeho sa OpenSSH, khetha Liphetoho → Export OpenSSH konopo ho tsoa ho menu e kholo.
Boloka senotlolo sa lekunutu faeleng e ncha.

В Linux

1. Kenya sephutheloana sa lisebelisoa tsa PuTTY:

в Ubuntu:

sudo apt-get install putty-tools

в Debian-kabo e tšoanang:

apt-get install putty-tools

kabong e thehiloeng ho RPM e thehiloeng ho yum (CentOS le ba bang):

yum install putty

2. Ho fetolela senotlolo sa poraefete, tsamaisa taelo:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. Ho hlahisa senotlolo sa sechaba (ha ho hlokahala):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

sephetho

Kamora ho kenya ho latela likhothaletso, mosebelisi o fumana seva sa poso sa Zimbra se hlophisitsoeng moahong oa Yandex.Cloud ka katoloso ea Zextras bakeng sa likhokahano tsa khoebo le tšebelisano ea litokomane. Litlhophiso li hlophisitsoe ka mefokolo e itseng bakeng sa tikoloho ea teko, empa ho bonolo ho fetola ho kenya mokhoa oa tlhahiso le ho eketsa mekhoa ea ho sebelisa polokelo ea ntho ea Yandex.Cloud le likarolo tse ling. Bakeng sa lipotso mabapi le phano le tšebeliso ea tharollo, ka kopo ikopanye le molekane oa Zextras. SVZ kapa baemeli Yandex.Cloud.

Bakeng sa lipotso tsohle tse amanang le Zextras Suite, o ka ikopanya le Moemeli oa Zextras Ekaterina Triandafilidi ka lengolo-tsoibila katerina@zextras.com

Source: www.habr.com