ஜிம்ப்ரா ஒத்துழைப்பு தொகுப்பின் பாதுகாப்பான புதுப்பிப்பு

கணினி நிர்வாகிகள் புதிய அனைத்தையும் எப்போதும் சந்தேகிக்கிறார்கள். புதிய சர்வர் பிளாட்ஃபார்ம்கள் முதல் மென்பொருள் புதுப்பிப்புகள் வரை எல்லாமே, மற்ற நிறுவனங்களின் சக ஊழியர்களிடமிருந்து முதல் நடைமுறை அனுபவமும் நேர்மறையான கருத்தும் இல்லாத வரை, எச்சரிக்கையுடன் உணரப்படுகிறது. இது புரிந்துகொள்ளத்தக்கது, ஏனென்றால் நிறுவனத்தின் செயல்பாடு மற்றும் உங்கள் தலையுடன் முக்கியமான தகவல்களின் பாதுகாப்பிற்கு நீங்கள் உண்மையில் பொறுப்பாக இருக்கும்போது, ​​​​காலப்போக்கில் நீங்கள் உங்களை கூட நம்புவதை நிறுத்துகிறீர்கள், எதிர் கட்சிகள், துணைவர்கள் அல்லது சாதாரண பயனர்களைக் குறிப்பிட தேவையில்லை.

மென்பொருள் புதுப்பிப்புகளின் அவநம்பிக்கையானது, புதிய இணைப்புகளை நிறுவும் போது, ​​செயல்திறன் குறைதல், பயனர் இடைமுகத்தில் மாற்றங்கள், தகவல் அமைப்பின் தோல்வி அல்லது, மிகவும் விரும்பத்தகாத வகையில், தரவு இழப்பு போன்ற பல விரும்பத்தகாத நிகழ்வுகளால் ஏற்படுகிறது. இருப்பினும், புதுப்பிப்புகளை நீங்கள் முழுமையாக மறுக்க முடியாது, இதில் உங்கள் நிறுவனத்தின் உள்கட்டமைப்பு சைபர் கிரைமினல்களால் தாக்கப்படலாம். விண்டோஸின் சமீபத்திய பதிப்பிற்கு புதுப்பிக்கப்படாத மில்லியன் கணக்கான கணினிகளில் சேமிக்கப்பட்ட தரவு மறைகுறியாக்கப்பட்டதாக மாறியபோது, ​​WannaCry வைரஸின் பரபரப்பான வழக்கை நினைவுபடுத்துவது போதுமானது. இந்த சம்பவம் நூற்றுக்கணக்கான கணினி நிர்வாகிகளுக்கு அவர்களின் வேலையைச் செலவழித்தது மட்டுமல்லாமல், நிறுவனத்தில் மென்பொருள் தயாரிப்புகளைப் புதுப்பிப்பதற்கான புதிய கொள்கையின் அவசியத்தையும் தெளிவாகக் காட்டியது, இது அவர்களின் நிறுவலின் பாதுகாப்பையும் வேகத்தையும் இணைக்க அனுமதிக்கும். ஜிம்ப்ரா 8.8.15 எல்டிஎஸ் வெளியீட்டை எதிர்பார்த்து, அனைத்து முக்கியமான தரவுகளின் பாதுகாப்பை உறுதிசெய்ய ஜிம்ப்ரா கொலாப்ரேஷன் சூட் ஓப்பன் சோர்ஸ் எடிஷனை நீங்கள் எவ்வாறு புதுப்பிக்கலாம் என்பதைப் பார்ப்போம்.

ஜிம்ப்ரா ஒத்துழைப்பு தொகுப்பின் முக்கிய அம்சங்களில் ஒன்று, அதன் அனைத்து இணைப்புகளும் நகலெடுக்கப்படலாம். குறிப்பாக, முக்கிய LDAP-Master சேவையகத்துடன் கூடுதலாக, நீங்கள் போலி LDAP பிரதிகளை சேர்க்கலாம், தேவைப்பட்டால், முக்கிய LDAP சேவையகத்தின் செயல்பாடுகளை மாற்றலாம். நீங்கள் MTA உடன் ப்ராக்ஸி சேவையகங்கள் மற்றும் சேவையகங்களை நகலெடுக்கலாம். இத்தகைய நகல், தேவைப்பட்டால், மேம்படுத்தலின் போது உள்கட்டமைப்பிலிருந்து தனிப்பட்ட உள்கட்டமைப்பு இணைப்புகளை அகற்ற அனுமதிக்கிறது மற்றும் இதற்கு நன்றி, நீண்ட வேலையில்லா நேரத்திலிருந்து மட்டுமல்லாமல், தோல்வியுற்ற மேம்படுத்தல் ஏற்பட்டால் தரவு இழப்பிலிருந்தும் உங்களை நம்பத்தகுந்த முறையில் பாதுகாக்கிறது.

மற்ற உள்கட்டமைப்புகளைப் போலல்லாமல், ஜிம்ப்ரா ஒத்துழைப்பு தொகுப்பில் உள்ள அஞ்சல் சேமிப்பகங்களின் நகல் ஆதரிக்கப்படாது. உங்கள் உள்கட்டமைப்பில் பல அஞ்சல் அங்காடிகள் இருந்தாலும், ஒவ்வொரு அஞ்சல் பெட்டித் தரவும் ஒரு அஞ்சல் சேவையகத்தில் இருக்கும். அதனால்தான் புதுப்பிப்புகளின் போது தரவு பாதுகாப்பிற்கான முக்கிய விதிகளில் ஒன்று அஞ்சல் சேமிப்பகங்களில் தகவல்களை சரியான நேரத்தில் காப்புப் பிரதி எடுப்பதாகும். உங்கள் காப்புப் பிரதியை எவ்வளவு புதுப்பித்தால், அவசரநிலையின் போது அதிக தரவு சேமிக்கப்படும். இருப்பினும், இங்கே ஒரு நுணுக்கம் உள்ளது, அதாவது ஜிம்ப்ரா ஒத்துழைப்பு தொகுப்பின் இலவச பதிப்பில் உள்ளமைக்கப்பட்ட காப்புப் பிரதி பொறிமுறை இல்லை மற்றும் காப்புப்பிரதிகளை உருவாக்க நீங்கள் உள்ளமைக்கப்பட்ட குனு / லினக்ஸ் கருவிகளைப் பயன்படுத்த வேண்டும். இருப்பினும், உங்கள் ஜிம்ப்ரா உள்கட்டமைப்பில் பல அஞ்சல் சேமிப்பகங்கள் இருந்தால், மற்றும் அஞ்சல் காப்பகத்தின் அளவு போதுமானதாக இருந்தால், அத்தகைய ஒவ்வொரு காப்புப்பிரதியும் மிக நீண்ட நேரம் ஆகலாம், மேலும் உள்ளூர் நெட்வொர்க்கிலும் சேவையகங்களிலும் கடுமையான சுமைகளை உருவாக்கலாம். கூடுதலாக, நீண்ட கால நகலெடுக்கும் போது, ​​​​பல்வேறு சக்தி மஜூரின் அபாயங்கள் கூர்மையாக அதிகரிக்கும். மேலும், சேவையை நிறுத்தாமல் அத்தகைய காப்புப்பிரதியை நீங்கள் செய்தால், பல கோப்புகள் சரியாக நகலெடுக்கப்படாமல் போகும் அபாயம் உள்ளது, இது சில தரவுகளை இழக்க வழிவகுக்கும்.

அதனால்தான், நீங்கள் அஞ்சல் சேமிப்பகங்களிலிருந்து அதிக அளவு தகவல்களை காப்புப் பிரதி எடுக்க வேண்டும் என்றால், அதிகரிக்கும் காப்புப்பிரதியைப் பயன்படுத்துவது நல்லது, இது அனைத்து தகவல்களின் முழுமையான நகலைத் தவிர்க்கவும், பின்னர் தோன்றிய அல்லது மாற்றப்பட்ட கோப்புகளை மட்டுமே காப்புப் பிரதி எடுக்கவும் அனுமதிக்கிறது. முந்தைய முழு காப்புப்பிரதி. இது காப்புப்பிரதிகளை அகற்றும் செயல்முறையை பெரிதும் துரிதப்படுத்துகிறது, மேலும் புதுப்பிப்புகளை விரைவாக நிறுவவும் உங்களை அனுமதிக்கிறது. Zextras தொகுப்பின் ஒரு பகுதியாக இருக்கும் Zextras Backup மாடுலர் நீட்டிப்பைப் பயன்படுத்தி Zimbra ஓப்பன் சோர்ஸ் பதிப்பில் அதிகரிக்கும் காப்புப்பிரதிகளை நீங்கள் அடையலாம்.

மற்றொரு சக்திவாய்ந்த கருவி, Zextras PowerStore, கணினி நிர்வாகியை அஞ்சல் அங்காடியில் உள்ள தரவைக் கழிக்க அனுமதிக்கிறது. இதன் பொருள், அஞ்சல் சேவையகத்தில் உள்ள அனைத்து ஒத்த இணைப்புகள் மற்றும் நகல் மின்னஞ்சல்கள் அதே அசல் கோப்புடன் மாற்றப்படும், மேலும் அனைத்து நகல்களும் வெளிப்படையான சிம்லிங்க்களாக மாறும். இது நிறைய ஹார்ட் டிஸ்க் இடத்தைச் சேமிப்பது மட்டுமல்லாமல், காப்புப்பிரதியின் அளவையும் வெகுவாகக் குறைக்கிறது, இது முழு காப்புப்பிரதியின் நேரத்தைக் குறைப்பதை சாத்தியமாக்குகிறது, இதன் விளைவாக, அதை அடிக்கடி செய்ய முடியும்.

ஆனால் Zextras PowerStore ஒரு பாதுகாப்பான புதுப்பிப்புக்கு வழங்கக்கூடிய முக்கிய அம்சம் Zimbra மல்டி சர்வர் உள்கட்டமைப்புகளில் உள்ள அஞ்சல் சேவையகங்களுக்கு இடையே அஞ்சல் பெட்டிகளை மாற்றுவதாகும். இந்த அம்சத்திற்கு நன்றி, MTA மற்றும் LDAP சேவையகங்களைப் பாதுகாப்பாகப் புதுப்பிக்க, அஞ்சல் சேமிப்பகங்களில் நாங்கள் செய்ததைப் போலவே, கணினி நிர்வாகியும் அவற்றைச் செய்ய வாய்ப்பைப் பெறுகிறார். எடுத்துக்காட்டாக, ஜிம்ப்ரா உள்கட்டமைப்பில் நான்கு அஞ்சல் கடைகள் இருந்தால், அவற்றில் ஒன்றிலிருந்து மற்ற மூன்றிற்கு அஞ்சல் பெட்டிகளை விநியோகிக்க முயற்சி செய்யலாம், முதல் அஞ்சல் ஸ்டோர் காலியாக இருக்கும்போது, ​​​​தரவின் பாதுகாப்பிற்காக எந்த அச்சமும் இல்லாமல் அதைப் புதுப்பிக்கலாம். . சிஸ்டம் அட்மினிஸ்ட்ரேட்டருக்கு உள்கட்டமைப்பில் உதிரி அஞ்சல் அங்காடி இருந்தால், மேம்படுத்தப்படும் அஞ்சல் கடைகளில் இருந்து இடம்பெயர்ந்த அஞ்சல் பெட்டிகளுக்கான தற்காலிக சேமிப்பகமாக அதைப் பயன்படுத்தலாம்.

கன்சோல் கட்டளை அத்தகைய பரிமாற்றத்தைச் செய்ய உங்களை அனுமதிக்கிறது. DoMoveMailbox. அஞ்சல் சேமிப்பகத்திலிருந்து அனைத்து கணக்குகளையும் மாற்ற அதைப் பயன்படுத்த, முதலில் அவற்றின் முழுமையான பட்டியலைப் பெற வேண்டும். இதை அடைய, அஞ்சல் சேவையகத்தில் கட்டளையை இயக்குவோம் zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt. அதை இயக்கிய பிறகு, கோப்பைப் பெறுவோம் accounts.txt எங்கள் அஞ்சல் சேமிப்பகத்தில் உள்ள அனைத்து அஞ்சல் பெட்டிகளின் பட்டியலுடன். அதன் பிறகு, கணக்குகளை மற்றொரு அஞ்சல் சேமிப்பகத்திற்கு மாற்றுவதற்கு உடனடியாக அதைப் பயன்படுத்தலாம். இது இப்படி இருக்கும், எடுத்துக்காட்டாக:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt நிலை தரவு
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt நிலைகளின் தரவு, கணக்கு அறிவிப்புகள் [மின்னஞ்சல் பாதுகாக்கப்பட்டது]

கணக்கை மாற்றாமல் முதல் முறையாக எல்லா தரவையும் நகலெடுக்க கட்டளை இரண்டு முறை செயல்படுத்தப்படுகிறது, மேலும் இரண்டாவது முறை, தரவு படிப்படியாக மாற்றப்படுவதால், முதல் பரிமாற்றத்திற்குப் பிறகு தோன்றிய அனைத்து தரவையும் நகலெடுத்து, பின்னர் கணக்குகளை தாங்களே மாற்றவும் . கணக்கு இடமாற்றங்கள் அஞ்சல் பெட்டியின் அணுக முடியாத குறுகிய காலத்துடன் இருக்கும் என்பதை நினைவில் கொள்ளவும், மேலும் இதைப் பற்றி பயனர்களை எச்சரிப்பது புத்திசாலித்தனமாக இருக்கும். கூடுதலாக, இரண்டாவது கட்டளையை செயல்படுத்திய பிறகு, தொடர்புடைய அறிவிப்பு நிர்வாகியின் அஞ்சலுக்கு அனுப்பப்படும். அதற்கு நன்றி, நிர்வாகி அஞ்சல் சேமிப்பகத்தை விரைவில் புதுப்பிக்கத் தொடங்கலாம்.

அஞ்சல் சேமிப்பகத்தில் உள்ள மென்பொருள் SaaS வழங்குநரால் புதுப்பிக்கப்பட்டால், கணக்குகள் மூலம் அல்ல, ஆனால் அதில் உள்ள டொமைன்கள் மூலம் தரவை மாற்றுவது மிகவும் நியாயமானதாக இருக்கும். இந்த நோக்கங்களுக்காக, உள்ளீட்டு கட்டளையை சிறிது மாற்றினால் போதும்:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com டொமைன்கள் client1.ru, client2.ru, client3.ru நிலைகள் தரவு
zxsuite powerstore doMailboxMove safeserver.saas.com டொமைன்கள் client1.ru, client2.ru, client3.ru நிலைகள் தரவு,கணக்கு அறிவிப்புகள் [மின்னஞ்சல் பாதுகாக்கப்பட்டது]

அஞ்சல் சேமிப்பகத்திலிருந்து கணக்குகள் மற்றும் அவற்றின் தரவு பரிமாற்றம் முடிந்ததும், மூல சேவையகத்தில் உள்ள தரவு குறைந்தபட்சம் சில முக்கியத்துவத்தை பிரதிநிதித்துவப்படுத்துவதை நிறுத்துகிறது, மேலும் அவற்றின் பாதுகாப்பிற்காக எந்த அச்சமும் இல்லாமல் அஞ்சல் சேவையகத்தைப் புதுப்பிக்கத் தொடங்கலாம்.

அஞ்சல் பெட்டிகளை நகர்த்தும்போது வேலையில்லா நேரத்தைக் குறைக்க விரும்புவோருக்கு, கட்டளையைப் பயன்படுத்துவதற்கான அடிப்படையில் வேறுபட்ட சூழ்நிலை சிறந்தது. zxsuite பவர்ஸ்டோர் doMailboxMove, இதன் சாராம்சம் என்னவென்றால், இடைநிலை சேவையகங்களைப் பயன்படுத்த வேண்டிய அவசியமின்றி அஞ்சல் பெட்டிகள் உடனடியாக புதுப்பிக்கப்பட்ட சேவையகங்களுக்கு மாற்றப்படும். வேறு வார்த்தைகளில் கூறுவதானால், ஜிம்ப்ரா உள்கட்டமைப்பில் ஒரு புதிய அஞ்சல் சேமிப்பகத்தை நாங்கள் சேர்க்கிறோம், இது ஏற்கனவே சமீபத்திய பதிப்பிற்கு புதுப்பிக்கப்பட்டுள்ளது, பின்னர் ஏற்கனவே நன்கு அறியப்பட்ட சூழ்நிலையின்படி புதுப்பிக்கப்படாத சேவையகத்திலிருந்து கணக்குகளை மாற்றவும் மற்றும் அனைத்து சேவையகங்கள் வரை நடைமுறையை மீண்டும் செய்யவும். உள்கட்டமைப்பு புதுப்பிக்கப்படுகிறது.

இந்த முறை கணக்குகளை ஒருமுறை மாற்றவும், அதன் மூலம் அஞ்சல் பெட்டிகள் அணுக முடியாத நேரத்தை குறைக்கவும் அனுமதிக்கிறது. கூடுதலாக, அதன் செயலாக்கத்திற்கு ஒரு கூடுதல் அஞ்சல் சேவையகம் மட்டுமே தேவைப்படுகிறது. இருப்பினும், வெவ்வேறு கட்டமைப்புகளின் சேவையகங்களில் அஞ்சல் சேமிப்பகங்களை வரிசைப்படுத்தும் நிர்வாகிகளால் அதன் பயன்பாடு எச்சரிக்கையுடன் நடத்தப்பட வேண்டும். உண்மை என்னவென்றால், பலவீனமான சேவையகத்திற்கு அதிக எண்ணிக்கையிலான கணக்குகளை மாற்றுவது சேவையின் கிடைக்கும் தன்மை மற்றும் மறுமொழியை எதிர்மறையாக பாதிக்கும், இது பெரிய நிறுவனங்கள் மற்றும் SaaS வழங்குநர்களுக்கு மிகவும் முக்கியமானதாக இருக்கும்.

எனவே, Zextras Backup மற்றும் Zextras PowerStoreக்கு நன்றி, ஜிம்ப்ரா சிஸ்டம் அட்மினிஸ்ட்ரேட்டரால் ஜிம்ப்ரா உள்கட்டமைப்பின் அனைத்து முனைகளிலும் சேமிக்கப்பட்ட தகவல்களுக்கு எந்த ஆபத்தும் இல்லாமல் புதுப்பிக்க முடியும்.

ஆதாரம்: www.habr.com