Ho tsamaisoa ha litsi tsa ofisi tsa Zextras/Zimbra ho Yandex.Cloud

Selelekela

Ho ntlafatsa meaho ea liofisi le ho kenya libaka tse ncha tsa mosebetsi ke phephetso e kholo bakeng sa lik'hamphani tsa mefuta eohle le boholo. Khetho e ntle ka ho fetisisa bakeng sa morero o mocha ke ho hira lisebelisoa ka maru le ho reka laesense e ka sebelisoang ho tsoa ho mofani oa thepa le setsing sa hau sa data. Tharollo e 'ngoe bakeng sa boemo bo joalo ke Zextras Suite, e u lumellang hore u thehe sethala sa tšebelisano 'moho le likhokahano tsa khoebo tsa khoebo sebakeng sa maru le lits'ebetsong tsa hau.

Tharollo e etselitsoe liofisi tsa boholo bofe kapa bofe mme e na le maemo a mabeli a mantlha a ho romelloa: haeba u na le mabokose a poso a likete tse 3000 mme ha ho na litlhoko tse phahameng tsa mamello ea liphoso, o ka sebelisa sesebelisoa se le seng, le khetho ea ho kenya li-server tse ngata. e ts'ehetsa ts'ebetso e tšepahalang le e arabelang ea mabokose a poso a mashome le likete tse makholo. Maemong 'ohle, mosebelisi o fumana monyetla oa ho fumana mangolo, litokomane le melaetsa ka sehokelo se le seng sa webo ho tsoa sebakeng sa mosebetsi se tsamaisang OS efe kapa efe ntle le ho kenya le ho hlophisa software e eketsehileng, kapa ka lisebelisoa tsa mohala tsa iOS le Android. Hoa khoneha ho sebelisa bareki ba tloaelehileng ba Outlook le Thunderbird.

Ho tsamaisa morero, molekane oa Zextras - SVZ e khethile Yandex.Cloud hobane mohaho oa eona o tšoana le AWS 'me ho na le ts'ehetso bakeng sa polokelo e lumellanang le S3, e tla fokotsa litšenyehelo tsa ho boloka melaetsa e mengata ea mangolo, melaetsa le litokomane le ho eketsa mamello ea phoso ea tharollo.

Sebakeng sa Yandex.Cloud, lisebelisoa tsa mantlha tsa taolo ea mochini li sebelisoa ho kenya seva se le seng "Compute Cloud" le bokhoni ba ho laola marang-rang "Virtual Private Cloud". Bakeng sa ho kenya li-server tse ngata, ntle le lisebelisoa tse boletsoeng, ho hlokahala ho sebelisa theknoloji "Sehlopha sa ho beha", haeba ho hlokahala (ho itšetlehile ka boholo ba tsamaiso) - hape "Lihlopha tsa mehlala", le sekala sa marang-rang Yandex Load Balancer.

Polokelo ea ntho e tsamaellanang le S3 Yandex Object Storage e ka sebelisoa likhethong tse peli tsa ho kenya, hape e ka hokahanngoa le lits'ebetso tse behiloeng sebakeng sa polokelo bakeng sa polokelo ea moruo le e sa mamellehang ea data ea seva ea poso ho Yandex.Cloud.

Bakeng sa ts'ebetso ea seva e le 'ngoe, ho latela palo ea basebelisi le / kapa mabokose a poso, ho hlokahala tse latelang: bakeng sa seva se seholo 4-12 vCPU, 8-64 GB vRAM (litekanyetso tse khethehileng tsa vCPU le vRAM li itšetlehile ka palo. ea mabokose a poso le mojaro oa 'nete), bonyane 80 GB ea disk bakeng sa sistimi e sebetsang le lits'ebetso, hammoho le sebaka se eketsehileng sa disk bakeng sa ho boloka mangolo, li-index, li-log, joalo-joalo, ho latela palo le boholo bo boholo ba mabokose a poso le a ka khonang. phetoho e matla nakong ea ts'ebetso ea sistimi; bakeng sa li-server tse thusang tsa Docs: 2-4 vCPU, 2-16 GB vRAM, 16 GB disk sebaka (litekanyetso tse khethehileng tsa lisebelisoa le palo ea li-server li itšetlehile ka mojaro oa sebele); Ho phaella moo, ho ka 'na ha hlokahala seva sa TURN / STUN (tlhoko ea eona e le seva se arohaneng le lisebelisoa li itšetlehile ka mojaro oa sebele). Bakeng sa ho kenya li-server tse ngata, palo le sepheo sa ho bapala karolo e itseng ea mechini le lisebelisoa tse abetsoeng tsona li khethoa ka bonngoe ho latela litlhoko tsa mosebelisi.

Sepheo sa sehlooho

Tlhaloso ea ho romelloa tikolohong ea Yandex.Cloud ea lihlahisoa tsa Zextras Suite tse thehiloeng ho seva sa poso sa Zimbra ho khetho ea ho kenya seva e le 'ngoe. Sephetho se hlahisoang se ka sebelisoa tikolohong ea tlhahiso (basebelisi ba nang le boiphihlelo ba ka etsa litlhophiso tse hlokahalang mme ba eketsa lisebelisoa).

Sistimi ea Zextras Suite/Zimbra e kenyelletsa:

• Zimbra - lengolo-tsoibila la khoebo le nang le bokhoni ba ho arolelana mangolo-tsoibila, khalendara le manane a mabitso (libuka tsa liaterese).
• Zextras Docs - ofisi e hahelletsoeng ka har'a LibreOffice inthaneteng bakeng sa ho theha le ho sebelisana le litokomane, li-spreadsheet le lipuo.
• Zextras Drive - polokelo ea faele e u lumellang ho hlophisa, ho boloka le ho arolelana lifaele le lifoldara le basebelisi ba bang.
• Sehlopha sa Zextras - lenqosa le nang le ts'ehetso bakeng sa kopano ea molumo le video. Liphetolelo tse teng ke Team Basic, e lumellang puisano ea 1: 1 feela, le Team Pro, e tšehetsang likopano tsa basebelisi ba bangata, likanale, ho arolelana skrine, ho arolelana lifaele le mesebetsi e meng.
• Zextras Mobile - Ts'ehetso ea lisebelisoa tsa mehala ka Exchange ActiveSync ho hokahanya mangolo le lisebelisoa tsa mehala le mesebetsi ea taolo ea MDM (Mobile Device Management). E u lumella ho sebelisa Microsoft Outlook joalo ka moreki oa lengolo-tsoibila.
• Motsamaisi oa Zextras - ts'ebetsong ea tsamaiso ea tsamaiso ea bahiri ba bangata ka moifo oa batsamaisi ho laola lihlopha tsa bareki le lihlopha tsa litšebeletso.
• Zextras bekapo - bekapo le ho hlaphoheloa ha data ka botlalo ka nako ea nnete
• Zextras Powerstore - polokelo ea maemo a holimo ea lintho tsa sistimi ea poso ka ts'ehetso bakeng sa litlelase tsa ts'ebetso ea data, ka bokhoni ba ho boloka data sebakeng sa heno kapa ka har'a maru a polokelo ea meaho ea S3, ho kenyeletsoa Yandex Object Storage.

Ha ho qeta ho kenya, mosebedisi o fumana tsamaiso e sebetsang sebakeng sa Yandex.Cloud.

Melao le lithibelo

1. Ho fana ka sebaka sa disk bakeng sa mabokose a poso, li-index, le mefuta e meng ea data ha e koaheloe hobane Zextras Powerstore e tšehetsa mefuta e mengata ea polokelo. Mofuta le boholo ba polokelo li itšetlehile ka mesebetsi le li-parameter tsa tsamaiso. Haeba ho hlokahala, sena se ka etsoa hamorao ts'ebetsong ea ho fetola ts'ebetso e hlalositsoeng hore e be ea tlhahiso.
2. Ho nolofatsa ts'ebetso, ts'ebeliso ea seva ea DNS e laoloang ke molaoli ho rarolla mabitso a marang-rang (e seng a sechaba) ha e nkoe; ho sebelisoa seva e tloaelehileng ea Yandex.Cloud DNS. Ha e sebelisoa sebakeng sa tlhahiso, ho kgothaletswa ho sebelisa seva sa DNS, e ka 'nang eaba e se e ntse e le teng mohahong oa mekhatlo ea khoebo.
3. Ho nahanoa hore ak'haonte ho Yandex.Cloud e sebelisoa ka li-setting tsa kamehla (haholo-holo, ha u kena "Console" ea ts'ebeletso, ho na le bukana feela (lethathamong la "maru a teng" tlas'a lebitso la kamehla). ba tloaelane le ho sebetsa ho Yandex.Cloud, Ba ka, ka boikhethelo ba bona, ba etsa bukana e arohaneng bakeng sa benche ea liteko, kapa ba sebelisa e teng.
4. Mosebelisi o tlameha ho ba le sebaka sa sechaba sa DNS moo a tlamehang ho ba le phihlello ea tsamaiso.
5. Mosebelisi o tlameha ho fumana bukana ea "Console" ea Yandex.Cloud bonyane karolo ea "mohlophisi" ("Cloud Owner" o na le litokelo tsohle tse hlokahalang ka boiketsetso; ho na le litataiso tsa ho fana ka phihlello ea leru ho basebelisi ba bang. : linako, два, tse tharo)
6. Sengoliloeng sena ha se hlalose ho kenya litifikeiti tsa X.509 tse sebelisoang ho sireletsa likhokahano tsa marang-rang ho sebelisoa mekhoa ea TLS. Hang ha ts'ebetso e felile, ho tla sebelisoa litifikeiti tse ingoletseng, tse lumellang libatli hore li sebelisoe ho fihlella sistimi e kentsoeng. Hangata li hlahisa tsebiso ea hore seva ha e na setifikeiti se ka netefatsoang, empa se u lumella ho tsoela pele ho sebetsa. Ho fihlela ho kengoa litifikeiti tse netefalitsoeng ke lisebelisoa tsa bareki (tse saenneng ke sechaba le/kapa balaoli ba setifikeiti ba likhoebo), likopo tsa lisebelisoa tsa thekeng li kanna tsa se sebetse le sistimi e kentsoeng. Ka hona, ho kenya litifikeiti tse boletsoeng tikolohong ea tlhahiso hoa hlokahala, 'me ho etsoa kamora ho phethoa ha tlhahlobo ho latela maano a ts'ireletso ea khoebo.

Tlhaloso ea ts'ebetso ea ho kenya sistimi ea Zextras/Zimbra mofuteng oa "single-server".

1. Tokisetso ea pele

Pele o qala ho kenya, o tlameha ho etsa bonnete ba hore:

a) Ho etsa liphetoho sebakeng sa sechaba sa DNS (ho etsa rekoto ea A bakeng sa seva sa Zimbra le rekoto ea MX bakeng sa sebaka sa poso se sebelelitsoeng).
b) Ho theha marang-rang a marang-rang ho Yandex.Cloud.

Ka nako e ts'oanang, ka mor'a ho etsa liphetoho sebakeng sa DNS, ho nka nako e itseng hore liphetoho tsena li phatlalatsoe, empa, ka lehlakoreng le leng, u ke ke ua etsa rekoto ea A ntle le ho tseba aterese ea IP e amanang le eona.

Ka hona, ts'ebetso e etsoa ka tatellano e latelang:

1. Boloka aterese ea IP ea sechaba ho Yandex.Cloud

1.1 Ka "Yandex.Cloud Console" (haeba ho hlokahala, khetha li-folders "marung a teng"), e-ea karolong ea Virtual Private Cloud, karoloana ea liaterese tsa IP, ebe u tobetsa konopo ea "Beha aterese", khetha sebaka seo u se ratang sa ho fumaneha (kapa u lumellane ka boleng bo reriloeng; sebaka sena sa ho fumaneha se tlameha ho sebelisoa ka mor'a moo bakeng sa liketso tsohle tse hlalositsoeng hamorao ho Yandex.Cloud, haeba mefuta e lumellanang e na le khetho ea ho khetha sebaka se fumanehang), lebokoseng la puisano le bulang, u ka khona, haeba u lakatsa, empa eseng hakaalo, khetha khetho ea "DDoS Protection", ebe o tobetsa konopo ea "Reserve" (bona hape litokomane).

Ka mor'a ho koala puisano, aterese ea IP e tsitsitseng e fanoeng ke tsamaiso e tla fumaneha lethathamong la liaterese tsa IP, tse ka kopitsoang le ho sebelisoa mohato o latelang.

1.2 Sebakeng sa "pele" DNS, etsa rekoto ea A bakeng sa seva ea Zimbra e supang aterese ea IP e neng e abetsoe pele, rekoto ea A bakeng sa seva ea TURN e supang atereseng e tšoanang ea IP, le rekoto ea MX bakeng sa sebaka sa mangolo se amoheloang. Mohlala oa rona, tsena e tla ba mail.testmail.svzcloud.ru (Zimbra seva), turn.testmail.svzcloud.ru (TURN seva), le testmail.svzcloud.ru (mail domain), ka ho latellana.

1.3 Ho Yandex.Cloud, sebakeng se khethiloeng sa ho fumaneha bakeng sa subnet e tla sebelisoa ho tsamaisa mechini ea sebele, etsa hore NAT Inthaneteng.

Ho etsa sena, karolong ea "Virtual Private Cloud", karoloana "Cloud networks", khetha marang-rang a maru a nepahetseng (ka boiketsetso, ho na le marang-rang feela a fumanehang moo), khetha sebaka se loketseng sa ho fumaneha ho sona ebe u khetha "Enomella NAT Marang-rang. ” litlhophisong tsa eona.

Boemo bo tla fetoha lenaneng la subnets:

Bakeng sa lintlha tse ling, bona litokomane: linako и два.

2. Ho theha mechine ea sebele

2.1. Ho theha mochini oa sebele oa Zimbra

Khetlo ea liketso:

2.1.1 Ka "Yandex.Cloud Console", e-ea karolong ea Compute Cloud, karoloana ea "Virtual machines", tobetsa konopo ea "Create VM" (bakeng sa tlhahisoleseding e eketsehileng mabapi le ho theha VM, bona. litokomane).

2.1.2 Mona o hloka ho seta:

• Lebitso - ka boikhethelo (ho ea ka sebopeho se tšehetsoeng ke Yandex.Cloud)
• Sebaka sa ho fumaneha - se tlameha ho lumellana le se neng se khethiloe pele bakeng sa netweke ea sebele.
• Ho "Litšoantšo tsa Sechaba" khetha Ubuntu 18.04 lts
• Kenya boot disk ea bonyane 80GB ka boholo. Bakeng sa liteko, mofuta oa HDD o lekane (le bakeng sa ts'ebeliso e ntle, ha feela mefuta e meng ea data e fetisetsoa ho li-disk tsa mofuta oa SSD). Haeba ho hlokahala, li-disk tse eketsehileng li ka eketsoa ka mor'a ho theha VM.

Ka "lisebelisoa tsa komporo" sete:

• vCPU: bonyane 4.
• Kabelo e tiisitsoeng ea vCPU: bakeng sa nako ea liketso tse hlalositsoeng sehloohong, bonyane 50%; ka mor'a ho kenya, haeba ho hlokahala, e ka fokotsoa.
• RAM: 8GB e khothalelitsoe.
• Subnet: khetha subnet eo Internet NAT e ileng ea nolofalloa ho eona nakong ea mohato oa ho itokisa.
• Aterese ea sechaba: khetha lethathamong aterese ea IP e neng e sebelisoa pele ho etsa rekoto ea A ho DNS.
• Mosebelisi: ka boikhethelo ba hau, empa o fapane le mosebelisi oa metso le li-account tsa sistimi ea Linux.
• U tlameha ho hlakisa senotlolo sa SSH sa sechaba (se bulehileng).

→ Ithute haholoanyane ka ho sebelisa SSH

Bona hape Sehlomathiso 1. Ho theha linotlolo tsa SSH ho openssh le putty le ho fetolela linotlolo ho tloha ho putty ho ea ho sebopeho sa openssh.

2.1.3 Hang ha setupo se phethiloe, tobetsa "Create VM".

2.2. Ho theha mochini o sebetsang oa Zextras Docs

Khetlo ea liketso:

2.2.1 Ka "Yandex.Cloud Console", e-ea karolong ea Compute Cloud, karoloana ea "Virtual machines", tobetsa konopo ea "Create VM" (bakeng sa tlhahisoleseding e eketsehileng mabapi le ho theha VM, bona. mona).

2.2.2 Mona o hloka ho seta:

• Lebitso - ka boikhethelo (ho ea ka sebopeho se tšehetsoeng ke Yandex.Cloud)
• Sebaka sa ho fumaneha - se tlameha ho lumellana le se neng se khethiloe pele bakeng sa netweke ea sebele.
• Ho "Litšoantšo tsa Sechaba" khetha Ubuntu 18.04 lts
• Kenya boot disk ea bonyane 80GB ka boholo. Bakeng sa liteko, mofuta oa HDD o lekane (le bakeng sa ts'ebeliso e ntle, ha feela mefuta e meng ea data e fetisetsoa ho li-disk tsa mofuta oa SSD). Haeba ho hlokahala, li-disk tse eketsehileng li ka eketsoa ka mor'a ho theha VM.

Ka "lisebelisoa tsa komporo" sete:

• vCPU: bonyane 2.
• Kabelo e tiisitsoeng ea vCPU: bakeng sa nako ea liketso tse hlalositsoeng sehloohong, bonyane 50%; ka mor'a ho kenya, haeba ho hlokahala, e ka fokotsoa.
• RAM: bonyane 2GB.
• Subnet: khetha subnet eo Internet NAT e ileng ea nolofalloa ho eona nakong ea mohato oa ho itokisa.
• Aterese ea sechaba: ha ho aterese (mochini ona ha o hloke phihlello ho tsoa Marang-rang, ke phihlello e tsoang ho mochini ona ho ea ho Marang-rang, e fanoeng ke khetho ea "NAT ho Internet" ea subnet e sebelisitsoeng).
• Mosebelisi: ka boikhethelo ba hau, empa o fapane le mosebelisi oa metso le li-account tsa sistimi ea Linux.
• Ka sebele u tlameha ho beha senotlolo sa SSH sa sechaba (se bulehileng), u ka sebelisa se tšoanang le sa seva sa Zimbra, u ka hlahisa li-key pair tse arohaneng, kaha senotlolo sa poraefete bakeng sa seva sa Zextras Docs se tla hloka ho behoa ho seva sa Zimbra. disk.

Sheba hape Sehlomathiso sa 1. Ho etsa linotlolo tsa SSH ka openssh le putty le ho fetola linotlolo ho tloha ho putty ho ea ho openssh format.

2.2.3 Hang ha setupo se phethiloe, tobetsa "Create VM".

2.3 Mechini e bōpiloeng e tla fumaneha lethathamong la mechine ea sebele, e bontšang, haholo-holo, boemo ba bona le liaterese tsa IP tse sebelisoang, tsa sechaba le tsa ka hare. Lintlha tse mabapi le liaterese tsa IP li tla hlokahala mehatong e latelang ea ho kenya.

3. Ho lokisa seva sa Zimbra bakeng sa ho kenya

3.1 E kenya lintlafatso

U hloka ho kena ka har'a seva ea Zimbra atereseng ea eona ea sechaba ea IP u sebelisa moreki oa hau oa ssh oo u o ratang u sebelisa senotlolo sa ssh le ho sebelisa lebitso la mosebelisi le boletsoeng ha u theha mochini o sebetsang.

Ka mor'a ho kena, tsamaisa litaelo:

sudo apt update
sudo apt upgrade

(ha o etsa taelo ea ho qetela, araba "y" potsong ea hore na u na le bonnete ba ho kenya lenane le reriloeng la lintlafatso)

Kamora ho kenya liapdeite, o ka (empa ha o hlokehe) ho tsamaisa taelo:

sudo apt autoremove

'Me qetellong ea mohato, tsamaisa taelo

sudo shutdown –r now

3.2 Tlatsetso ea ho kenya lits'ebetso

U hloka ho kenya moreki oa NTP ho hokahanya nako ea sistimi le sesebelisoa sa skrineng ka taelo e latelang:

sudo apt install ntp screen

(Ha u phethahatsa taelo ea ho qetela, araba "y" ha u botsoa hore na u na le bonnete ba hore u kenya lenane le kentsoeng la liphutheloana)

U ka boela ua kenya lisebelisoa tse eketsehileng bakeng sa boiketlo ba mookameli. Ka mohlala, Midnight Commander e ka kenngoa ka taelo:

sudo apt install mc

3.3. Ho fetola tlhophiso ea sistimi

3.3.1 Ka faele /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg fetola boleng ba parameter laola_etc_hosts c 'nete mabapi le bohata.

Tlhokomeliso: ho fetola faele ena, mohlophisi o tlameha ho tsamaisoa ka litokelo tsa motso, mohlala, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 Fetola / joalo / mabotho ka tsela e latelang, ho tlosa moleng o hlalosang FQDN ea moamoheli aterese ho tloha ho 127.0.0.1 ho ea ho aterese ea IP e ka hare ea seva sena, le lebitso ho tloha lebitsong le feletseng sebakeng sa .internal ho ea ho lebitso la sechaba la seva le boletsoeng pejana ho A. -rekoto ea sebaka sa DNS, le se tsamaisanang ka ho fetola lebitso le lekhutšoanyane la moeti (haeba le fapane le lebitso le lekhutšoane la moeti ho tsoa ho rekoto ea sechaba ea DNS A).

Mohlala, molemong oa rona faele ea mabotho e ne e shebahala tjena:

Ka mor'a ho e lokisa e ne e shebahala tjena:

Tlhokomeliso: ho fetola faele ena, mohlophisi o tlameha ho tsamaisoa ka litokelo tsa motso, mohlala, "sudo vi /etc/hosts” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/hosts»

3.4 Beha password ea mosebelisi

Sena sea hlokahala ka lebaka la hore nakong e tlang firewall e tla lokisoa, 'me haeba ho hlaha mathata leha e le afe ka eona, haeba mosebedisi a e-na le phasewete, ho tla khoneha ho kena mochine o sebelisang mochine oa serial o tsoang ho Yandex. Cloud web console ebe o tima firewall le/kapa lokisa phoso. Ha o theha mochini o sebetsang, mosebelisi ha a na phasewete, ka hona ho fihlella ho ka khoneha feela ka SSH ho sebelisa netefatso ea senotlolo.

Ho seta phasewete o hloka ho tsamaisa taelo:

sudo passwd <имя пользователя>

Ka mohlala, molemong oa rona e tla ba taelo "mosebelisi oa sudo passwd".

4. Ho kenya Zimbra le Zextras Suite

4.1. Ho khoasolla liphallelo tsa Zimbra le Zextras Suite

4.1.1 E khoasolla kabo ea Zimbra

Khetlo ea liketso:

1) Eya ho URL ka sebatli www.zextras.com/download-zimbra-9 ebe u tlatsa foromo. U tla fumana lengolo-tsoibila le nang le likhokahano tsa ho khoasolla Zimbra bakeng sa li-OS tse fapaneng.

2) Khetha mofuta oa hajoale oa kabo ea sethala sa Ubuntu 18.04 LTS ebe u kopitsa sehokelo

3) Khoasolla kabo ea Zimbra ho seva ea Zimbra 'me u e lokolle. Ho etsa sena, tsamaisa litaelo ka nako ea ssh ho seva sa zimbra

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(mohlala oa rona sena ke "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Ho khoasolla phetiso ea Zextras Suite

Khetlo ea liketso:

1) Eya ho URL ka sebatli www.zextras.com/download

2) Tlatsa foromo ka ho kenya lintlha tse hlokahalang ebe o tobetsa konopo ea "DOWNLOAD HONA JOALE".

3) Leqephe la ho jarolla le tla buleha

E na le li-URL tse peli tseo re li thahasellang: e 'ngoe e ka holimo ho leqephe bakeng sa Zextras Suite ka boeona, eo re tla e hloka hona joale, 'me e' ngoe e ka tlaase ho "Docs Server block" bakeng sa Ubuntu 18.04 LTS, e tla hlokahala hamorao ho kenya Zextras Docs ho VM bakeng sa Docs.

4) Khoasolla phepelo ea Zextras Suite ho seva ea Zimbra 'me u e lokolle. Ho etsa sena, tsamaisa litaelo ka nako ea ssh ho seva sa zimbra

cd ~
mkdir zimbra
cd zimbra

(haeba bukana ea hajoale ha e so fetohe kamora mohato o fetileng, litaelo tse kaholimo li ka tloheloa)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. Ho kenngoa ha Zimbra

Liketso tsa liketso

1) E-ea bukeng eo lifaele li neng li sa phutholoha ho eona mohato oa 4.1.1 (o ka bonoa ka taelo ea ls ha u ntse u le ~/zimbra directory).

Mohlala oa rona e ka ba:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) Matha ho kenya Zimbra u sebelisa taelo

sudo ./install.sh

3) Re araba lipotso tsa installer

U ka araba lipotso tsa motho ea kenyang ka "y" (e tsamaellana le "e"), "n" (e tsamaellana le "che"), kapa u tlohele tlhahiso ea motho ea kenyang e sa fetohe (e fana ka likhetho, e li bonts'a ka masakaneng a lisekoere, mohlala, " [Y]” kapa “ [N].”

A na u lumellana le lipehelo tsa tumellano ea laesense ea software? - E.

Na u sebelisa polokelo ea thepa ea Zimbra? - ka ho sa feleng (e).

"Kenya zimbra-ldap?","Kenya zimbra-logger?","Kenya zimbra-mta?” - kamehla (e).

Kenya zimbra-dnscache? - che (sistimi ea ts'ebetso e na le seva sa eona sa caching sa DNS se nolofalitsoeng ke kamehla, ka hona sephutheloana sena se tla ba le likhohlano le eona ka lebaka la likou tse sebelisitsoeng).

Kenya zimbra-snmp? - haeba o lakatsa, o ka tlohela khetho ea kamehla (e), ha ua tlameha ho kenya sephutheloana sena. Mohlala oa rona, khetho ea kamehla e setse.

"Kenya lebenkele la zimbra?","Kenya zimbra-apache?","Kenya zimbra-spell?","Kenya zimbra-memcached?","Kenya zimbra-proxy?” - kamehla (e).

Kenya zimbra-snmp? - che (sephutheloana ha se hlile ha se tšehetsoe mme se nkeloa sebaka ke Zextras Drive).

Kenya zimbra-imapd? – ya kamehla (che).

Kenya zimbra-chat? - che (e nkeloe sebaka ke Zextras Team)

Ka mor'a moo, installer e tla botsa hore na e tsoele pele ho kenya?

Re araba "e" haeba re ka tsoela pele, ho seng joalo re araba "che" 'me re fumana monyetla oa ho fetola likarabo tsa lipotso tse botsoang pele.

Kamora ho lumela ho tsoela pele, sets'oants'o se tla kenya liphutheloana.

4.) Re araba lipotso ho tsoa ho configurator ea mantlha

4.1) Kaha mohlaleng oa rona lebitso la DNS la seva sa poso (Lebitso la rekoto) le lebitso la sebaka sa poso se sebelelitsoeng (MX rekoto ea lebitso) li fapane, setlhophiso se bonts'a temoso mme se u khothaletsa ho beha lebitso la sebaka sa poso se sebelelitsoeng. Re lumellana le tlhahiso ea hae mme re kenya lebitso la rekoto ea MX. Mohlala oa rona o shebahala tjena:

Tlhokomeliso: u ka boela ua beha sebaka sa poso sa poso hore se fapane le lebitso la seva haeba lebitso la seva le na le rekoto ea MX ea lebitso le le leng.

4.2) Setlhophiso se bonts'a menu e kholo.

Re hloka ho beha phasewete ea molaoli oa Zimbra (ntho ea 6 ho mohlala oa rona), ntle le moo ho ke keng ha khoneha ho tsoela pele ho kenya, le ho fetola mokhoa oa proxy oa zimbra (menu ea 8 mohlala oa rona; haeba ho hlokahala, boemo bona bo ka fetoloa. ka mora ho kenya).

4.3) Ho fetola litlhophiso tsa lebenkele la zimbra

Ka potlako ea configurator, kenya nomoro ea ntho ea menu ebe o tobetsa Enter. Re fihla ho menu ea litlhophiso tsa polokelo:

moo ho memo ea configurator re kenya nomoro ea ntho ea menu Password Admin (mohlala oa rona 4), tobetsa Enter, ka mor'a moo configurator e fana ka password e entsoeng ka mokhoa o sa reroang, eo u ka lumellanang le eona (ho e hopola) kapa u kenye ea hau. Maemong ana ka bobeli, qetellong o tlameha ho tobetsa Enter, ka mor'a moo ntho ea "Admin Password" e tla tlosa lesupa bakeng sa ho emela tlhahiso ea tlhahisoleseling ho tsoa ho mosebelisi:

Re khutlela ho menu e fetileng (re lumellana le tlhahiso ea configurator).

4.4) Ho fetola litlhophiso tsa zimbra-proxy

Ka papiso le mohato o fetileng, ho menu e kholo, khetha palo ea ntho ea "zimbra-proxy" 'me u e kenye ka potlako ea configurator.

Ho menu ea tlhophiso ea Proxy e bulang, khetha nomoro ea ntho ea "Proxy server mode" 'me ue kenye ka potlako ea configurator.

Setlhophiso se tla ithaopela ho khetha e 'ngoe ea mekhoa, kenya "redirect" ka potlako ea eona ebe o tobetsa Enter.

Ka mor'a moo re khutlela ho menu e kholo (re lumellana le tlhahiso ea configurator).

4.5) Ho sebetsa tlhophiso

Ho qala tlhophiso, kenya "a" ka potlako ea configurator. Ka mor'a moo e tla botsa hore na ho boloka tlhophiso e kentsoeng faeleng (e ka sebelisetsoang ho kenya hape) - o ka lumellana le tlhahiso ea kamehla, haeba ho boloka ho etsoa - e tla botsa hore na ke faele efe eo u ka bolokang tlhophiso (uena e ka boela ea lumellana le tlhahiso ea kamehla kapa kenya lebitso la hau la faele).

Nakong ena, o ntse o ka hana ho tsoela pele le ho etsa liphetoho ho tlhophiso ka ho lumellana le karabo ea kamehla ea potso e reng "Sistimi e tla fetoloa - tsoela pele?"

Ho qala ho kenya, o tlameha ho araba "E" potsong ena, ka mor'a moo configurator e tla sebelisa litlhophiso tse kentsoeng pele nako e itseng.

4.6) Ho phethela ho kenya Zimbra

Pele e phethoa, sehlomathisi se tla botsa hore na se tsebise Zimbra mabapi le ho kenya. U ka lumellana le tlhahiso ea kamehla kapa ua hana (ka ho araba "Che") tsebiso.

Ka mor'a moo mochine o tla tsoelapele ho etsa ts'ebetso ea ho qetela ka nako e itseng 'me a bontše tsebiso ea hore tsamaiso ea tsamaiso e phethehile ka potlako ea ho tobetsa konopo leha e le efe ho tsoa ho kenya.

4.3. Ho kenya Zextras Suite

Ho fumana lintlha tse ling mabapi le ho kenya Zextras Suite, bona ditaelo.

Khetlo ea liketso:

1) E-ea bukeng eo lifaele li neng li sa phutholoha ho eona mohato oa 4.1.2 (o ka bonoa ka taelo ea ls ha u ntse u le ~/zimbra directory).

Mohlala oa rona e ka ba:

cd ~/zimbra/zextras_suite

2) Matha ho kenya Zextras Suite u sebelisa taelo

sudo ./install.sh all

3) Re araba lipotso tsa installer

Molao-motheo oa ts'ebetso ea mochine o tšoana le oa mochine oa Zimbra, ntle le ho ba sieo ha configurator. U ka araba lipotso tsa motho ea kenyang ka "y" (e tsamaellana le "e"), "n" (e tsamaellana le "che"), kapa u tlohele tlhahiso ea motho ea kenyang e sa fetohe (e fana ka likhetho, e li bonts'a ka masakaneng a lisekoere, mohlala, " [Y]” kapa “ [N].”

Ho qala ts'ebetso ea ho kenya, o tlameha ho lula u araba "e" lipotsong tse latelang:

A na u lumellana le lipehelo tsa tumellano ea laesense ea software?
A na u lakatsa hore Zextras Suite e itokolle, e kenye le ho ntlafatsa Laeborari ea ZAL?

Ka mor'a moo ho tla hlahisoa tsebiso e u kopang ho tobetsa Enter ho tsoela pele:

Kamora ho tobetsa Enter, ts'ebetso ea ho kenya e tla qala, ka linako tse ling e sitisoa ke lipotso, tseo, leha ho le joalo, re li arabang ka ho lumellana le litlhahiso tsa kamehla ("e"), e leng:

Hona joale Zextras Suite Core e tla kenngoa. Tsoela pele?
A na u lakatsa ho emisa Zimbra Web Application (lebokose la poso)?
Hona joale Zextras Suite Zimlet e tla kengoa. Tsoela pele?

Pele karolo ea ho qetela ea ho kenya e qala, u tla tsebisoa hore u hloka ho lokisa mochine oa DOS 'me u u kope hore u tobetse Enter ho tsoela pele. Ka mor'a ho tobetsa Enter, karolo ea ho qetela ea ho kenya e qala, qetellong ho hlahisoa tsebiso ea ho qetela 'me mochine o tla qeta.

4.4. Tokiso ea pele ea ho seta le boikemisetso ba liparamente tsa tlhophiso ea LDAP

1) Liketso tsohle tse latelang li etsoa tlas'a mosebedisi oa zimbra. Ho etsa sena o hloka ho tsamaisa taelo

sudo su - zimbra

2) Fetola tlhophiso ea filthara ea DOS ka taelo

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Ho kenya Zextras Docs, o tla hloka tlhahisoleseling mabapi le likhetho tse ling tsa tlhophiso ea Zimbra. Ho etsa sena o ka tsamaisa taelo:

zmlocalconfig –s | grep ldap

Mohlala oa rona, lintlha tse latelang li tla hlahisoa:

Bakeng sa ts'ebeliso e 'ngoe, o tla hloka ldap_url, zimbra_ldap_password (le zimbra_ldap_usrdn, le hoja mochine oa Zextras Docs hangata o hakanya ka nepo ka lebitso la mosebelisi la LDAP).

4) Tlohela joalo ka mosebelisi oa zimbra ka ho tsamaisa taelo
logo logout

5. Ho lokisa seva sa Docs bakeng sa ho instola

5.1. Ho kenya senotlolo sa poraefete sa SSH ho seva sa Zimbra le ho kena ka har'a seva sa Docs

Hoa hlokahala ho beha ho seva sa Zimbra senotlolo sa poraefete sa li-key pair tsa SSH, senotlolo sa sechaba se sebelisitsoeng mohatong oa 2.2.2 oa polelo ea 2.2 ha u theha mochine o sebetsang oa Docs. E ka romelloa ho seva ka SSH (mohlala, ka sftp) kapa ea fetisoa ka lebokose la lipapali (haeba bokhoni ba mofani oa SSH bo sebelisitsoeng le tikoloho ea eona ea ts'ebetso e lumella).

Re nka hore senotlolo sa poraefete se behiloe faeleng ~/.ssh/docs.key mme mosebelisi ea sebelisitsoeng ho kena ka har'a seva sa Zimbra ke mong'a eona (haeba khoaso/ho etsoa ha faele ena ho entsoe tlasa mosebelisi enoa, ka bo eona ya eba monga yona).

U hloka ho tsamaisa taelo hang:

chmod 600 ~/.ssh/docs.key

Nakong e tlang, ho kena ho seva sa Docs, o tlameha ho etsa liketso tse latelang:

1) Kena ho seva sa Zimbra

2) Matha taelo

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

Moo boleng bo <aterese ea ka hare ea IP ea seva sa Docs> bo ka fumanoang ho "Yandex.Cloud Console", mohlala, joalokaha ho bontšitsoe serapeng sa 2.3.

5.2. E kenya lintlafatso

Kamora ho kena ka har'a seva sa Docs, tsamaisa litaelo tse tšoanang le tsa seva ea Zimbra:

sudo apt update
sudo apt upgrade

(ha o etsa taelo ea ho qetela, araba "y" potsong ea hore na u na le bonnete ba ho kenya lenane le reriloeng la lintlafatso)

Kamora ho kenya liapdeite, o ka (empa ha o hlokehe) ho tsamaisa taelo:

sudo apt autoremove

'Me qetellong ea mohato, tsamaisa taelo

sudo shutdown –r now

5.3. Tlatsetso ea ho kenya lits'ebetso

U hloka ho kenya moreki oa NTP ho hokahanya nako ea sistimi le sesebelisoa sa skrineng, se ts'oanang le ketso e ts'oanang ea seva ea Zimbra, ka taelo e latelang:

sudo apt install ntp screen

(Ha u phethahatsa taelo ea ho qetela, araba "y" ha u botsoa hore na u na le bonnete ba hore u kenya lenane le kentsoeng la liphutheloana)

U ka boela ua kenya lisebelisoa tse eketsehileng bakeng sa boiketlo ba mookameli. Ka mohlala, Midnight Commander e ka kenngoa ka taelo:

sudo apt install mc

5.4. Ho fetola tlhophiso ea sistimi

5.4.1. Ho faele /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg, ka tsela e ts'oanang le ea seva sa Zimbra, fetola boleng ba "manage_etc_hosts parameter" ho tloha ho 'nete ho ea ho bohata.

Tlhokomeliso: ho fetola faele ena, mohlophisi o tlameha ho tsamaisoa ka litokelo tsa motso, mohlala, "sudo vi /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. Fetola / joalo-joalo / mabotho, ho eketsa FQDN ea sechaba ea seva sa Zimbra, empa ka aterese ea IP e ka hare e fanoeng ke Yandex.Cloud. Haeba u na le seva sa ka hare sa DNS se laoloang ke molaoli se sebelisoang ke mechine ea sebele (mohlala, sebakeng sa tlhahiso), 'me se khona ho rarolla FQDN ea sechaba ea Zimbra ka aterese ea IP e ka hare ha u fumana kopo ho tsoa ho marang-rang a ka hare (bakeng sa likōpo tse tsoang Inthaneteng, FQDN ea seva sa Zimbra e tlameha ho rarolloa ka aterese ea IP ea sechaba, 'me seva sa TURN se tlameha ho rarolloa kamehla ke aterese ea IP ea sechaba, ho kenyelletsa le ha u fihlella ho tloha liaterese tsa ka hare), ts'ebetso ena ha e hlokehe.

Mohlala, molemong oa rona faele ea mabotho e ne e shebahala tjena:

Ka mor'a ho e lokisa e ne e shebahala tjena:

Tlhokomeliso: ho fetola faele ena, mohlophisi o tlameha ho tsamaisoa ka litokelo tsa motso, mohlala, "sudo vi /etc/hosts” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/hosts»

6. Ho kenngoa ha Zextras Docs

6.1. Kena ho seva sa Docs

Mokhoa oa ho kena ka har'a seva sa Docs o hlalositsoe ho poleloana ea 5.1.

6.2. E khoasolla phepelo ea Zextras Docs

Khetlo ea liketso:

1) Ho tsoa leqepheng leo ho lona temaneng ea 4.1.2. Ho khoasolla phetiso ea Zextras Suite Khoasolla phepelo ea Zextras Suite (mohatong oa 3), kopitsa URL ea ho aha Litokomane tsa Ubuntu 18.04 LTS (haeba e sa kopitsoa pejana).

2) Khoasolla phepelo ea Zextras Suite ho seva ea Zimbra 'me u e lokolle. Ho etsa sena, tsamaisa litaelo ka nako ea ssh ho seva sa zimbra

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(tabeng ea rona taelo ea "wget" e phethiloe download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz»)

tar –zxf <имя скачанного файла>

(molemong oa rona, taelo ea "tar -zxf zextras-docs-ubuntu18.tgz" e phethiloe)

6.3. Ho kenya Zextras Docs

Ho fumana leseli le eketsehileng mabapi le ho kenya le ho lokisa Zextras Docs, bona mona.

Khetlo ea liketso:

1) E-ea bukeng eo lifaele li neng li sa phutholoha ho eona mohato oa 4.1.1 (o ka bonoa ka taelo ea ls ha u ntse u le ~/zimbra directory).

Mohlala oa rona e ka ba:

cd ~/zimbra/zextras-docs-installer

2) Etsa kopo ea Zextras Docs u sebelisa taelo

sudo ./install.sh

3) Re araba lipotso tsa installer

U ka araba lipotso tsa motho ea kenyang ka "y" (e tsamaellana le "e"), "n" (e tsamaellana le "che"), kapa u tlohele tlhahiso ea motho ea kenyang e sa fetohe (e fana ka likhetho, e li bonts'a ka masakaneng a lisekoere, mohlala, " [Y]” kapa “ [N]”).

Sistimi e tla fetoloa, na u ka rata ho tsoela pele? – amohela kgetho ya kamehla (“e”).

Ka mor'a sena, ho kenngoa ha litšepe ho tla qala: motlatsi o tla bontša hore na o batla ho kenya liphutheloana life ebe o kopa tiiso ea ho li kenya. Maemong 'ohle, re lumellana le litefiso tsa kamehla.

Ka mohlala, a ka 'na a botsa "python2.7 ha e fumanehe. O ka thabela ho e kenya?»,«python-ldap ha e fumanehe. O ka thabela ho e kenya?"jj.

Kamora ho kenya liphutheloana tsohle tse hlokahalang, sets'oants'o se kopa tumello ea ho kenya Zextras Docs:

O ka thabela ho kenya Zextras DOCS? – amohela kgetho ya kamehla (“e”).

Ka mor'a moo ho sebelisoa nako e itseng ho kenya liphutheloana, Zextras Docs ka boeona, le ho fetela ho lipotso tsa configurator.

4) Re araba lipotso ho tsoa ho configurator

Setlhophiso se kopa litlhophiso tsa tlhophiso ka bonngoe; ho arabela, litekanyetso tse fumanoeng mohatong oa 3 ho temana ea 4.4 li kentsoe. Tokiso ea pele ea litlhophiso le boikemisetso ba liparamente tsa tlhophiso ea LDAP.

Mohlala oa rona, litlhophiso li shebahala tjena:

5) Ho phethela ho kenya Zextras Docs

Kamora ho araba lipotso tsa mohlophisi, sets'oants'o se tlatsa tlhophiso ea Docs ea lehae ebe se ngolisa ts'ebeletso e kentsoeng ho seva e kholo ea Zimbra e kentsoeng pejana.

Bakeng sa ho kenya seva e le 'ngoe, hangata sena se lekane, empa maemong a mang (haeba litokomane li ke ke tsa buloa ho Docs ho sebatli sa marang-rang ho tab ea Drive) u ka hloka ho etsa ketso e hlokahalang bakeng sa ho kenya li-server tse ngata. - mohlaleng oa rona, ho seva sa mantlha sa Zimbra, o tla hloka ho e etsa ho tsoa tlasa basebelisi ba Zimbra Teams /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl qala hape.

7. Tlhophiso ea pele ea Zimbra le Zextras Suite (ntle le Team)

7.1. Kena ho admin console lekhetlo la pele

Kena ho sebatli u sebelisa URL: https:// :7071

Haeba o lakatsa, o ka kena ho mofani oa marang-rang o sebelisa URL: https://

Ha u kena, libatli li bonts'a temoso mabapi le khokahano e sa sireletsehang ka lebaka la ho se khone ho netefatsa setifikeiti. U tlameha ho araba sebatli mabapi le tumello ea hau ea ho ea sebakeng seo ho sa tsotellehe temoso ena. Sena se bakoa ke taba ea hore ka mor'a ho kenya, setifikeiti sa X.509 se itekenetseng se sebelisoa bakeng sa likhokahano tsa TLS, tseo hamorao (ts'ebelisong e hlahisang litholoana - li lokelang) ho nkeloa sebaka ke setifikeiti sa khoebo kapa setifikeiti se seng se amoheloang ke libatli tse sebelisitsoeng.

Ka foromo ea netefatso, kenya lebitso la mosebelisi ka mokhoa oa admin@<domain ea hau e amoheloang ea lengolo-tsoibila> le password ea motsamaisi oa Zimbra e boletsoeng ha u kenya seva ea Zimbra mohatong oa 4.3 ho poleloana ea 4.2.

Mohlala oa rona o shebahala tjena:

Admin Console:

Moreki oa Marang-rang:

Hlokomela 1. Haeba u sa hlakise sebaka se amohelehang sa mangolo ha u kena ka har'a khomphutha ea admin kapa moreki oa marang-rang, basebelisi ba tla netefatsoa sebakeng sa lengolo-tsoibila se entsoeng ha u kenya seva ea Zimbra. Ka mor'a ho kenya, ena ke eona feela sebaka sa poso se amohelehang se teng ho seva sena, empa ha tsamaiso e ntse e sebetsa, libaka tse eketsehileng tsa mangolo li ka 'na tsa eketsoa, ​​​​'me joale ho hlalosa ka ho hlaka sebaka sa lebitso la mosebedisi ho tla etsa phapang.

Hlokomela 2. Ha o kena ho sebatli sa marang-rang, sebatli sa hau se ka kopa tumello ea ho hlahisa litemoso ho tsoa sebakeng sa marang-rang. U tlameha ho lumela ho fumana litsebiso ho tsoa sebakeng sena sa marang-rang.

Hlokomela 3. Ka mor'a ho kena ka har'a console ea tsamaiso, u ka 'na ua tsebisoa hore ho na le melaetsa e eang ho mookameli, hangata e u hopotsang ho theha Zextras Backup le/kapa ho reka lengolo la Zextras pele laesense ea teko ea kamehla e fela. Liketso tsena li ka etsoa hamorao, kahoo melaetsa e teng nakong ea ho kena e ka hlokomolohuoa le/kapa ea tšoauoa e le e baloang ho menu ea Zextras: Zextras Alert.

Hlokomela 4. Ho bohlokoa haholo ho hlokomela hore ho boemo ba seva ho lekola boemo ba ts'ebeletso ea Litokomane bo hlahisoa e le "ha bo fumanehe" leha Docs ho moreki oa marang-rang e sebetsa ka nepo:

Ena ke tšobotsi ea mofuta oa teko 'me e ka lokisoa feela ka mor'a ho reka laesense le ho ikopanya le tšehetso.

7.2. Ho tsamaisoa ha likarolo tsa Zextras Suite

Ho Zextras: Menyu ea mantlha, o tlameha ho tobetsa konopo ea "Deploy" bakeng sa li-zimlets tsohle tseo u ikemiselitseng ho li sebelisa.

Ha ho sebelisoa li-winterlets, puisano e hlaha ka sephetho sa ts'ebetso ka tsela e latelang:

Mohlala oa rona, li-winterlets tsohle tsa Zextras Suite li sebelisoa, ka mor'a moo Zextras: Foromo ea Core e tla nka foromo e latelang:

7.3. Ho fetola litlhophiso tsa ho kena

7.3.1. Ho Fetola Litlhophiso tsa Lefatše

Ka har'a Li-setting: Litlhophiso tsa lefats'e, menyu e nyane ea seva ea moemeli, fetola liparamente tse latelang:

Mokhoa oa proxy ea webo: tsamaisa hape
Numella seva sa proxy sa tsamaiso ea console: hlahloba lebokose.
Ebe o tobetsa "Save" karolong e ka holimo le letona la foromo.

Mohlala oa rona, kamora liphetoho tse entsoeng, foromo e shebahala tjena:

7.3.2. Liphetoho ho li-setting tsa mantlha tsa seva ea Zimbra

Ho menu ea Litlhophiso: Li-server: <lebitso la seva se seholo sa Zimbra>, submenu Seva ea moemeli, fetola liparamente tse latelang:

Mokhoa oa proxy ea Websaete: tobetsa konopo ea "Reset to default value" (boleng ka boeona bo ke ke ba fetoha, kaha bo ne bo se bo ntse bo behiloe nakong ea ho kenya). Etsa hore seva sa proxy sa tsamaiso ea tsamaiso: hlahloba hore na lebokose la ho hlahloba le khethiloe (boleng ba kamehla bo ne bo lokela ho sebelisoa, haeba ho se joalo, u ka tobetsa konopo ea "Reset to default value" le / kapa u e behe ka letsoho). Ebe o tobetsa "Save" karolong e ka holimo le letona la foromo.

Mohlala oa rona, kamora liphetoho tse entsoeng, foromo e shebahala tjena:

Tlhokomeliso: (ho ka hlokahala ho qala bocha haeba ho kena boema-kepeng bona ho sa sebetse)

7.4. Keno e ncha ea console ea admin

Kena ho admin console ho sebatli sa hau u sebelisa URL: https:// :9071
Nakong e tlang, sebelisa URL ena ho kena

Tlhokomeliso: bakeng sa ho kenya seva se le seng, e le molao, liphetoho tse entsoeng mohato o fetileng li lekane, empa maemong a mang (haeba leqephe la seva le sa bontšoe ha u kenya URL e boletsoeng), ho ka 'na ha hlokahala hore u etse ketso e hlokahalang. bakeng sa ho kenya li-server tse ngata - ka mohlala oa rona, ho litaelo tse ka sehloohong tsa seva sa Zimbra li tla hloka ho etsoa joalo ka mosebelisi oa Zimbra. /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl qala hape.

7.5. Ho hlophisa COS ea kamehla

Ho Litlhophiso: Menyu ea Sehlopha sa Tšebeletso, khetha COS ka lebitso "default".

Ka har'a "Menyetla" submenu, hlakola ts'ebetso ea "Portfolio", ebe o tobetsa "Save" karolong e ka holimo le letona la foromo.

Mohlala oa rona, kamora ho hlophisoa, foromo e shebahala tjena:

Ho boetse ho khothaletsoa ho sheba "Enable abelano ea lifaele le lifoldara" ho menu e nyane ea Drive, ebe o tobetsa "Boloka" karolong e kaholimo ho le letona la foromo.

Mohlala oa rona, kamora ho hlophisoa, foromo e shebahala tjena:

Sebakeng sa liteko, sehlopheng se le seng sa ts'ebeletso, o ka etsa hore Team Pro e sebetse ka ho bulela lebokose la tlhahlobo le nang le lebitso le le leng ho submenu ea Sehlopha, ka mor'a moo foromo ea tlhophiso e tla nka foromo e latelang:

Ha likarolo tsa Team Pro li holofalitsoe, basebelisi ba tla fumana feela likarolo tsa Team Basic.
Ka kopo hlokomela hore Zextras Team Pro e na le laesense e ikemetseng ntle le Zextras Suite, e u lumellang hore u e rekele mabokose a poso a fokolang ho feta Zextras Suite ka boeona; Lintlha tsa Team Basic li kenyelelitsoe laesenseng ea Zextras Suite. Ka hona, haeba e sebelisoa sebakeng sa tlhahiso, ho ka 'na ha hlokahala hore u thehe sehlopha se arohaneng sa tšebeletso bakeng sa basebelisi ba Team Pro se kenyeletsang likarolo tse loketseng.

7.6. Tlhophiso ea li-firewall

E ea hlokahala bakeng sa seva ea mantlha ea Zimbra:

a) Lumella phihlello ho tsoa Marang-rang ho ea ho ssh, http/https, imap/imaps, pop3/pop3s, smtp ports (kou ea mantlha le likou tse ling tse sebelisoang ke bareki ba mangolo) le boema-kepe ba tsamaiso ea tsamaiso.

b) Lumella likhokahano tsohle tse tsoang marang-rang a ka hare (eo NAT ea Marang-rang e ileng ea sebelisoa mohatong oa 1.3 mohatong oa 1).

Ha ho hlokahale ho lokisa firewall bakeng sa seva sa Zextras Docs, hobane ha e fumanehe ho tsoa Marang-rang.

Ho etsa sena, o tlameha ho etsa tatellano e latelang ea ts'ebetso:

1) Kena ka har'a khomphutha ea mongolo ea seva e kholo ea Zimbra. Ha o kena ka SSH, o tlameha ho tsamaisa taelo ea "skrine" ho qoba tšitiso ea ts'ebetso ea taelo haeba khokahano le seva e lahlehile ka nakoana ka lebaka la liphetoho ho li-firewall.

2) Matha litaelo

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

Mohlala oa rona o shebahala tjena:

7.7. E hlahloba mokhoa oa ho kena ho web client le admin console

Ho beha leihlo tšebetso ea firewall, u ka ea ho URL e latelang ho sebatli sa hau

Motsamaisi oa console: https:// :9071
Moreki oa Marang-rang: http:// (ho tla ba le phetiso ea boiketsetso ho https:// )
Ka nako e ts'oanang, ho sebelisa URL e 'ngoe https:// :7071 Console ea admin ha ea lokela ho bula.

Moreki oa webo mohlaleng oa rona o shebahala tjena:

Hlokomela. Ha o kena ho sebatli sa marang-rang, sebatli sa hau se ka kopa tumello ea ho hlahisa litemoso ho tsoa sebakeng sa marang-rang. U tlameha ho lumela ho fumana litsebiso ho tsoa sebakeng sena sa marang-rang.

8. Ho netefatsa ts'ebetso ea likopano tsa molumo le livideo ho Sehlopha sa Zextras

8.1. Boitsebiso bo tloaelehileng

Liketso tse hlalositsoeng ka tlase ha li hlokehe haeba bareki bohle ba Zextras Team ba sebelisana ntle le ho sebelisa NAT (tabeng ena, ho sebelisana le seva sa Zimbra ka boeona ho ka etsoa ka NAT, ke hore ke habohlokoa hore ha ho na NAT pakeng tsa bareki), kapa haeba ho sebelisoa mongolo feela.

Ho etsa bonnete ba tšebelisano ea bareki ka kopano ea molumo le video:

a) U tlameha ho kenya kapa ho sebelisa seva e teng ea TURN.

b) Hobane hangata seva sa TURN se boetse se na le ts'ebetso ea seva sa STUN, ho kgothaletswa hore o se sebelise boemong bona hape (e le mokhoa o mong, o ka sebelisa li-server tsa STUN tsa sechaba, empa ts'ebetso ea STUN feela hangata ha ea lekana).

Sebakeng sa tlhahiso, ka lebaka la mojaro o ka 'nang oa e-ba holimo, ho kgothaletswa ho tsamaisa seva sa TURN ho mochine o fapaneng oa sebele. Bakeng sa teko le / kapa mojaro o bobebe, seva sa TURN se ka kopanngoa le seva se seholo sa Zimbra.

Mohlala oa rona o sheba ho kenya seva ea TURN ho seva se seholo sa Zimbra. Ho kenya TURN ho seva se arohaneng ho tšoana, ntle le hore mehato e amanang le ho kenya le ho lokisa software ea TURN e etsoa ho seva sa TURN, 'me mehato ea ho lokisa seva sa Zimbra ho sebelisa seva seo se etsoa ho seva sa Zimbra se seholo.

8.2. Ho kenya seva ea TURN

Ha u se u kene ka SSH ho seva se seholo sa Zimbra, tsamaisa taelo

sudo apt install resiprocate-turn-server

8.3. Ho theha seva ea TURN

Hlokomela. Ho fetola lifaele tsohle tse latelang tsa tlhophiso, mohlophisi o tlameha ho tsamaisoa ka litokelo tsa motso, mohlala, "sudo vi /etc/reTurn/reTurnServer.config” kapa, haeba sephutheloana sa mc se kentsoe, u ka sebelisa taelo “sudo mceedit /etc/reTurn/reTurnServer.config»

Tlhahiso e nolofalitsoeng ea basebelisi

Ho nolofatsa tlhahiso le bothata ba khokahanyo ea liteko ho seva sa TURN, re tla tima ts'ebeliso ea li-password tse potlakileng polokelong ea basebelisi ba seva sa TURN. Sebakeng sa tlhahiso, ho khothaletsoa ho sebelisa li-password tsa hashed; tabeng ena, moloko oa li-hashes tsa password bakeng sa bona o tlameha ho etsoa ho latela litaelo tse fumanehang ho lifaele tsa /etc/reTurn/reTurnServer.config le /etc/reTurn/users.txt.

Khetlo ea liketso:

1) Fetola faele ea /etc/reTurn/reTurnServer.config

Fetola boleng ba "UserDatabaseHashedPasswords" parameter ho tloha ho "nete" ho ea "false".

2) Fetola faele /etc/reTurn/users.txt

E behe ho lebitso la mosebedisi, password, realm (e sa tshwanelehang, e sa sebelisoe ha o theha kgokahanyo ea Zimbra) mme o behe boemo ba akhaonto ho "LA MOLAOLI".

Mohlala oa rona, faele qalong e ne e shebahala tjena:

Ka mor'a ho e lokisa e ne e shebahala tjena:

3) Ho sebelisa tlhophiso

Matha taelo

sudo systemctl restart resiprocate-turn-server

8.4. Ho theha firewall bakeng sa seva ea TURN

Nakong ena, melao e eketsehileng ea firewall e hlokahalang bakeng sa ts'ebetso ea seva sa TURN e kenngoa. U tlameha ho lumella ho fihlella boema-kepe ba mantlha boo seva e amohelang likopo ho eona, le ho mefuta e mengata ea likou tse sebelisoang ke seva ho hlophisa melapo ea media.

Likou li hlalositsoe ho file /etc/reTurn/reTurnServer.config, molemong oa rona ke:

и

Ho kenya melao ea firewall, o hloka ho tsamaisa litaelo

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. E lokisa ho sebelisa seva ea TURN ho Zimbra

Ho lokisa, FQDN ea seva e sebelisoa, seva sa TURN, se entsoeng mohatong oa 1.2 oa serapa sa 1, 'me se tlameha ho rarolloa ke li-server tsa DNS tse nang le aterese e tšoanang ea IP ea sechaba bakeng sa likōpo tse peli tse tsoang Inthaneteng le bakeng sa likōpo tse tsoang ho liaterese tsa ka hare.

Sheba tlhophiso ea hajoale ea khokahano ea "zxsuite team iceServer get" e sebetsang tlasa mosebelisi oa zimbra.

Bakeng sa tlhaiso-leseling e batsi mabapi le ho theha ts'ebeliso ea seva ea TURN, bona karolo "Ho kenya Sehlopha sa Zextras ho sebelisa seva ea TURN" ho litokomane.

Ho lokisa, o hloka ho tsamaisa litaelo tse latelang ho seva sa Zimbra:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

Litekanyetso tsa lebitso la mosebelisi le password, ka ho latellana, tse boletsoeng mohatong oa 2 ho polelo ea 8.3 li sebelisoa joalo ka <lebitso la mosebelisi> le <password>.

Mohlala oa rona o shebahala tjena:

9. Ho lumella mangolo ho feta ho protocol ea SMTP

Tumellanong le litokomane, Yandex.Cloud, sephethephethe se tsoang ho TCP port 25 Inthaneteng le ho Yandex Compute Cloud mechine ea sebele e lula e koetsoe ha e fumanoa ka aterese ea IP ea sechaba. Sena se ke ke sa u thibela ho hlahloba kamohelo ea lengolo-tsoibila le rometsoeng ho tsoa ho seva se seng ho ea sebakeng se amoheloang sa lengolo-tsoibila, empa se tla u thibela ho romella mangolo kantle ho seva ea Zimbra.

Litokomane li re Yandex.Cloud e ka bula boema-kepe ba TCP 25 ka kopo ea tšehetso haeba u e latela Litaelo tse Amohelehang tsa Tšebeliso, 'me o na le tokelo ea ho thibela boema-kepe hape haeba ho ka tlōla melao. Ho bula boema-kepe, o hloka ho ikopanya le tšehetso ea Yandex.Cloud.

Kopo

Ho theha linotlolo tsa SSH ho openssh le putty le ho fetolela linotlolo ho tloha ho putty ho ea ho sebopeho sa openssh

1. Ho theha lipara tsa bohlokoa bakeng sa SSH

Ho Windows u sebelisa putty: tsamaisa taelo ea puttygen.exe ebe o tobetsa konopo ea "Hlahisa".

Ho Linux: tsamaisa taelo

ssh-keygen

2. Ho fetolela linotlolo ho tloha ho putty ho ea ho sebopeho sa openssh

Ho Windows:

Khetlo ea liketso:

1. Matha lenaneo la puttygen.exe.
2. Laela senotlolo sa poraefete ka sebopeho sa ppk, sebelisa ntho ea menyu Faele → Laela senotlolo sa lekunutu.
3. Kenya phasewete haeba e hlokahala bakeng sa senotlolo sena.
4. Senotlolo sa sechaba ka sebopeho sa OpenSSH se hlahisoa ka puttygen e nang le mongolo o reng "Senotlolo sa phatlalatsa bakeng sa ho kenya lebaleng la faele la OpenSSH authorized_keys"
5. Ho romela senotlolo sa poraefete ho sebopeho sa OpenSSH, khetha Liphetoho → Export OpenSSH konopo ho menu e kholo
6. Boloka senotlolo sa lekunutu faeleng e ncha.

Ho Linux

1. Kenya sephutheloana sa lisebelisoa tsa PuTTY:

ho Ubuntu:

sudo apt-get install putty-tools

ka liphaello tse kang Debian:

apt-get install putty-tools

ka liphaello tse thehiloeng ho RPM tse thehiloeng ho yum (CentOS, joalo-joalo):

yum install putty

2. Ho fetolela senotlolo sa poraefete, tsamaisa taelo:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. Ho hlahisa senotlolo sa sechaba (ha ho hlokahala):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

sephetho

Ka mor'a ho kenya ho latela litlhahiso, mosebedisi o fumana seva sa poso sa Zimbra se lokiselitsoeng ho Yandex.Cloud infrastructure e nang le katoloso ea Zextras bakeng sa likhokahano tsa mekhatlo le tšebelisano le litokomane. Litlhophiso li entsoe ka lithibelo tse itseng bakeng sa tikoloho ea teko, empa ha ho thata ho fetola ho kenngoa ho mokhoa oa tlhahiso le ho eketsa likhetho bakeng sa ho sebelisa polokelo ea ntho ea Yandex.Cloud le tse ling. Bakeng sa lipotso mabapi le ho tsamaisoa le tšebeliso ea tharollo, ka kopo ikopanye le molekane oa hau oa Zextras - SVZ kapa baemeli Yandex.Cloud.

Bakeng sa lipotso tsohle tse amanang le Zextras Suite, o ka ikopanya le Moemeli oa Zextras Ekaterina Triandafilidi ka imeile [imeile e sirelelitsoe]

Source: www.habr.com