Yandex.Cloud இல் Zextras/Zimbra அலுவலக பணிநிலையங்களை வரிசைப்படுத்துதல்

அறிமுகம்

அலுவலக உள்கட்டமைப்பை மேம்படுத்துவது மற்றும் புதிய பணியிடங்களை வரிசைப்படுத்துவது அனைத்து வகையான மற்றும் அளவுகள் கொண்ட நிறுவனங்களுக்கு பெரும் சவாலாக உள்ளது. ஒரு புதிய திட்டத்திற்கான சிறந்த வழி, கிளவுட்டில் வளங்களை வாடகைக்கு எடுத்து, வழங்குநரிடமிருந்தும் உங்கள் சொந்த தரவு மையத்திலும் பயன்படுத்தக்கூடிய உரிமங்களை வாங்குவது. அத்தகைய சூழ்நிலைக்கு ஒரு தீர்வு Zextras சூட், இது கிளவுட் சூழலிலும் உங்கள் சொந்த உள்கட்டமைப்பிலும் ஒரு நிறுவனத்தின் ஒத்துழைப்பு மற்றும் கார்ப்பரேட் தகவல்தொடர்புகளுக்கான தளத்தை உருவாக்க உங்களை அனுமதிக்கிறது.

தீர்வு எந்த அளவிலான அலுவலகங்களுக்கும் வடிவமைக்கப்பட்டுள்ளது மற்றும் இரண்டு முக்கிய வரிசைப்படுத்தல் காட்சிகளைக் கொண்டுள்ளது: உங்களிடம் 3000 ஆயிரம் அஞ்சல் பெட்டிகள் இருந்தால் மற்றும் தவறு சகிப்புத்தன்மைக்கு அதிக தேவைகள் இல்லை என்றால், நீங்கள் ஒற்றை சேவையக நிறுவல் மற்றும் பல சேவையக நிறுவல் விருப்பத்தைப் பயன்படுத்தலாம். பத்து மற்றும் நூறாயிரக்கணக்கான அஞ்சல் பெட்டிகளின் நம்பகமான மற்றும் பதிலளிக்கக்கூடிய செயல்பாட்டை ஆதரிக்கிறது. எல்லா சந்தர்ப்பங்களிலும், கூடுதல் மென்பொருளை நிறுவாமல் மற்றும் உள்ளமைக்காமல் அல்லது iOS மற்றும் Android க்கான மொபைல் பயன்பாடுகள் மூலம் எந்த OS இல் இயங்கும் பணியிடத்திலிருந்தும் மின்னஞ்சல், ஆவணங்கள் மற்றும் செய்திகளுக்கான அணுகலைப் பயனர் பெறுகிறார். பரிச்சயமான Outlook மற்றும் Thunderbird வாடிக்கையாளர்களைப் பயன்படுத்த முடியும்.

திட்டத்தை செயல்படுத்த, Zextras கூட்டாளர் - எஸ்.வி.இசட் Yandex.Cloud ஐத் தேர்ந்தெடுத்தது, ஏனெனில் அதன் கட்டமைப்பு AWS போன்றது மற்றும் S3 இணக்கமான சேமிப்பகத்திற்கான ஆதரவு உள்ளது, இது பெரிய அளவிலான அஞ்சல், செய்திகள் மற்றும் ஆவணங்களை சேமிப்பதற்கான செலவைக் குறைக்கும் மற்றும் தீர்வின் தவறு சகிப்புத்தன்மையை அதிகரிக்கும்.

Yandex.Cloud சூழலில், ஒற்றை சேவையகத்தை நிறுவ அடிப்படை மெய்நிகர் இயந்திர மேலாண்மை கருவிகள் பயன்படுத்தப்படுகின்றன "கம்ப்யூட் கிளவுட்" மற்றும் மெய்நிகர் நெட்வொர்க் மேலாண்மை திறன்கள் "விர்ச்சுவல் பிரைவேட் கிளவுட்". பல சேவையக நிறுவலுக்கு, குறிப்பிட்ட கருவிகளுக்கு கூடுதலாக, தொழில்நுட்பங்களைப் பயன்படுத்துவது அவசியம் "வேலை வாய்ப்பு குழு", தேவைப்பட்டால் (அமைப்பின் அளவைப் பொறுத்து) - மேலும் "உதாரணக் குழுக்கள்", மற்றும் நெட்வொர்க் பேலன்சர் யாண்டெக்ஸ் லோட் பேலன்சர்.

S3-இணக்கமான பொருள் சேமிப்பு யாண்டெக்ஸ் பொருள் சேமிப்பு இரண்டு நிறுவல் விருப்பங்களிலும் பயன்படுத்தப்படலாம், மேலும் Yandex.Cloud இல் அஞ்சல் சேவையகத் தரவை சிக்கனமான மற்றும் தவறு-சகிப்புத்தன்மையுடன் சேமிப்பதற்காக வளாகத்தில் பயன்படுத்தப்பட்ட அமைப்புகளுடன் இணைக்கப்படலாம்.

ஒற்றை-சேவையக நிறுவலுக்கு, பயனர்கள் மற்றும்/அல்லது அஞ்சல் பெட்டிகளின் எண்ணிக்கையைப் பொறுத்து, பின்வருபவை தேவைப்படுகின்றன: பிரதான சேவையகத்திற்கு 4-12 vCPU, 8-64 GB vRAM (vCPU மற்றும் vRAM இன் குறிப்பிட்ட மதிப்புகள் எண்ணைப் பொறுத்தது. அஞ்சல் பெட்டிகள் மற்றும் உண்மையான சுமை), இயக்க முறைமை மற்றும் பயன்பாடுகளுக்கு குறைந்தபட்சம் 80 ஜிபி வட்டு, அத்துடன் அஞ்சல் பெட்டிகளின் எண்ணிக்கை மற்றும் சராசரி அளவைப் பொறுத்து அஞ்சல், குறியீடுகள், பதிவுகள் போன்றவற்றைச் சேமிப்பதற்கான கூடுதல் வட்டு இடம். கணினி செயல்பாட்டின் போது மாறும் மாற்றம்; துணை ஆவண சேவையகங்களுக்கு: 2-4 vCPU, 2-16 GB vRAM, 16 GB வட்டு இடம் (குறிப்பிட்ட ஆதார மதிப்புகள் மற்றும் சேவையகங்களின் எண்ணிக்கை உண்மையான சுமையைப் பொறுத்தது); கூடுதலாக, ஒரு TURN/STUN சேவையகம் தேவைப்படலாம் (தனி சேவையகமாக அதன் தேவை மற்றும் ஆதாரங்கள் உண்மையான சுமையைப் பொறுத்தது). பல-சேவையக நிறுவல்களுக்கு, ரோல்-பிளேமிங் மெய்நிகர் இயந்திரங்களின் எண்ணிக்கை மற்றும் நோக்கம் மற்றும் அவற்றுக்கு ஒதுக்கப்பட்ட ஆதாரங்கள் பயனரின் தேவைகளைப் பொறுத்து தனித்தனியாக தீர்மானிக்கப்படுகிறது.

கட்டுரையின் நோக்கம்

ஒற்றை-சேவையக நிறுவல் விருப்பத்தில் Zimbra அஞ்சல் சேவையகத்தின் அடிப்படையில் Zextras Suite தயாரிப்புகளின் Yandex.Cloud சூழலில் வரிசைப்படுத்தல் பற்றிய விளக்கம். இதன் விளைவாக நிறுவல் ஒரு உற்பத்தி சூழலில் பயன்படுத்தப்படலாம் (அனுபவம் வாய்ந்த பயனர்கள் தேவையான அமைப்புகளை உருவாக்கி வளங்களை சேர்க்கலாம்).

Zextras Suite/Zimbra அமைப்பில் பின்வருவன அடங்கும்:

• ஸிம்ப்ரா - அஞ்சல் பெட்டிகள், காலெண்டர்கள் மற்றும் தொடர்பு பட்டியல்கள் (முகவரி புத்தகங்கள்) ஆகியவற்றைப் பகிரும் திறன் கொண்ட கார்ப்பரேட் மின்னஞ்சல்.
• Zextras டாக்ஸ் — ஆவணங்கள், விரிதாள்கள் மற்றும் விளக்கக்காட்சிகளை உருவாக்குவதற்கும் ஒத்துழைப்பதற்கும் LibreOffice ஆன்லைன் அடிப்படையிலான உள்ளமைக்கப்பட்ட அலுவலக தொகுப்பு.
• Zextras இயக்கி - கோப்புகள் மற்றும் கோப்புறைகளை மற்ற பயனர்களுடன் திருத்த, சேமிக்க மற்றும் பகிர உங்களை அனுமதிக்கும் தனிப்பட்ட கோப்பு சேமிப்பு.
• Zextras குழு - ஆடியோ மற்றும் வீடியோ கான்பரன்சிங்கிற்கான ஆதரவுடன் ஒரு தூதர். கிடைக்கக்கூடிய பதிப்புகள் டீம் பேசிக் ஆகும், இது 1:1 தகவல்தொடர்புகளை மட்டுமே அனுமதிக்கிறது மற்றும் டீம் ப்ரோ, பல பயனர் மாநாடுகள், சேனல்கள், திரை பகிர்வு, கோப்பு பகிர்வு மற்றும் பிற செயல்பாடுகளை ஆதரிக்கிறது.
• Zextras மொபைல் - MDM (மொபைல் சாதன மேலாண்மை) மேலாண்மை செயல்பாடுகளுடன் மொபைல் சாதனங்களுடன் அஞ்சலை ஒத்திசைக்க Exchange ActiveSync வழியாக மொபைல் சாதனங்களுக்கான ஆதரவு. மைக்ரோசாஃப்ட் அவுட்லுக்கை மின்னஞ்சல் கிளையண்டாகப் பயன்படுத்த உங்களை அனுமதிக்கிறது.
• Zextras நிர்வாகம் - வாடிக்கையாளர்களின் குழுக்கள் மற்றும் சேவைகளின் வகுப்புகளை நிர்வகிப்பதற்கு நிர்வாகிகளின் பிரதிநிதிகளுடன் பல குத்தகைதாரர் அமைப்பு நிர்வாகத்தை செயல்படுத்துதல்.
• Zextras காப்புப்பிரதி முழு சுழற்சி தரவு காப்புப்பிரதி மற்றும் உண்மையான நேரத்தில் மீட்பு
• Zextras பவர்ஸ்டோர் — யாண்டெக்ஸ் ஆப்ஜெக்ட் ஸ்டோரேஜ் உட்பட S3 கட்டமைப்பின் உள்ளூரில் அல்லது கிளவுட் ஸ்டோரேஜ்களில் தரவைச் சேமிக்கும் திறனுடன், தரவு செயலாக்க வகுப்புகளுக்கான ஆதரவுடன் அஞ்சல் அமைப்பு பொருள்களின் படிநிலை சேமிப்பு.

நிறுவல் முடிந்ததும், பயனர் Yandex.Cloud சூழலில் பணிபுரியும் அமைப்பைப் பெறுகிறார்.

விதிமுறைகள் மற்றும் கட்டுப்பாடுகள்

1. Zextras Powerstore பல சேமிப்பக வகைகளை ஆதரிக்கும் என்பதால் அஞ்சல் பெட்டிகள், குறியீடுகள் மற்றும் பிற தரவு வகைகளுக்கு வட்டு இடத்தை ஒதுக்குவது இல்லை. சேமிப்பகத்தின் வகை மற்றும் அளவு பணிகள் மற்றும் கணினி அளவுருக்களைப் பொறுத்தது. தேவைப்பட்டால், விவரிக்கப்பட்ட நிறுவலை உற்பத்தியாக மாற்றும் செயல்பாட்டில் இது பின்னர் செய்யப்படலாம்.
2. நிறுவலை எளிதாக்க, உள் (பொது அல்லாத) டொமைன் பெயர்களைத் தீர்க்க நிர்வாகியால் நிர்வகிக்கப்படும் DNS சேவையகத்தைப் பயன்படுத்துவது கருதப்படாது; நிலையான Yandex.Cloud DNS சேவையகம் பயன்படுத்தப்படுகிறது. உற்பத்தி சூழலில் பயன்படுத்தப்படும் போது, ​​ஒரு DNS சேவையகத்தைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது, இது ஏற்கனவே பெருநிறுவன உள்கட்டமைப்பில் இருக்கலாம்.
3. Yandex.Cloud இல் உள்ள கணக்கு இயல்புநிலை அமைப்புகளுடன் பயன்படுத்தப்படுகிறது என்று கருதப்படுகிறது (குறிப்பாக, சேவையின் "கன்சோலில்" உள்நுழையும்போது, ​​ஒரு அடைவு மட்டுமே உள்ளது (இயல்புநிலை என்ற பெயரில் "கிடைக்கும் மேகங்கள்" பட்டியலில்) பயனர்கள் Yandex.Cloud இல் பணிபுரிவதை நன்கு அறிந்தவர்கள், அவர்கள் தங்கள் விருப்பப்படி, சோதனை பெஞ்சிற்கு ஒரு தனி கோப்பகத்தை உருவாக்கலாம் அல்லது ஏற்கனவே உள்ள ஒன்றைப் பயன்படுத்தலாம்.
4. பயனர் ஒரு பொது DNS மண்டலத்தைக் கொண்டிருக்க வேண்டும், அதற்கு அவர்கள் நிர்வாக அணுகலைப் பெற்றிருக்க வேண்டும்.
5. Yandex.Cloud “கன்சோலில்” உள்ள கோப்பகத்தை குறைந்தபட்சம் “எடிட்டர்” பாத்திரத்துடன் பயனர் அணுக வேண்டும் (“கிளவுட் உரிமையாளருக்கு” ​​இயல்பாகவே தேவையான அனைத்து உரிமைகளும் உள்ளன; பிற பயனர்களுக்கு மேகக்கணிக்கான அணுகலை வழங்குவதற்கான வழிகாட்டிகள் உள்ளன. : நேரம், два, மூன்று)
6. TLS வழிமுறைகளைப் பயன்படுத்தி நெட்வொர்க் தகவல்தொடர்புகளைப் பாதுகாக்கப் பயன்படுத்தப்படும் தனிப்பயன் X.509 சான்றிதழ்களை நிறுவுவதை இந்தக் கட்டுரை விவரிக்கவில்லை. நிறுவல் முடிந்ததும், சுய கையொப்பமிடப்பட்ட சான்றிதழ்கள் பயன்படுத்தப்படும், நிறுவப்பட்ட கணினியை அணுக உலாவிகளைப் பயன்படுத்த அனுமதிக்கிறது. சர்வரில் சரிபார்க்கக்கூடிய சான்றிதழ் இல்லை என்ற அறிவிப்பை அவை வழக்கமாகக் காண்பிக்கும், ஆனால் தொடர்ந்து வேலை செய்ய உங்களை அனுமதிக்கும். கிளையன்ட் சாதனங்களால் சரிபார்க்கப்பட்ட சான்றிதழ்களை நிறுவும் வரை (பொது மற்றும்/அல்லது கார்ப்பரேட் சான்றிதழ் அதிகாரிகளால் கையொப்பமிடப்பட்டது), மொபைல் சாதனங்களுக்கான பயன்பாடுகள் நிறுவப்பட்ட அமைப்பில் வேலை செய்யாமல் போகலாம். எனவே, உற்பத்தி சூழலில் குறிப்பிட்ட சான்றிதழ்களை நிறுவுவது அவசியம், மேலும் கார்ப்பரேட் பாதுகாப்புக் கொள்கைகளின்படி சோதனை முடிந்த பிறகு மேற்கொள்ளப்படுகிறது.

"ஒற்றை-சேவையகம்" பதிப்பில் Zextras/Zimbra அமைப்பின் நிறுவல் செயல்முறையின் விளக்கம்

1. பூர்வாங்க தயாரிப்பு

நிறுவலைத் தொடங்குவதற்கு முன், நீங்கள் உறுதி செய்ய வேண்டும்:

அ) பொது DNS மண்டலத்தில் மாற்றங்களைச் செய்தல் (ஜிம்ப்ரா சேவையகத்திற்கான A பதிவையும், வழங்கப்பட்ட அஞ்சல் டொமைனுக்கான MX பதிவையும் உருவாக்குதல்).
ஆ) Yandex.Cloud இல் மெய்நிகர் நெட்வொர்க் உள்கட்டமைப்பை அமைத்தல்.

அதே நேரத்தில், DNS மண்டலத்தில் மாற்றங்களைச் செய்த பிறகு, இந்த மாற்றங்கள் பரவுவதற்கு சிறிது நேரம் எடுக்கும், ஆனால், மறுபுறம், அதனுடன் தொடர்புடைய IP முகவரியை அறியாமல் நீங்கள் ஒரு பதிவை உருவாக்க முடியாது.

எனவே, செயல்கள் பின்வரும் வரிசையில் செய்யப்படுகின்றன:

1. Yandex.Cloud இல் பொது ஐபி முகவரியை முன்பதிவு செய்யவும்

1.1 "Yandex.Cloud Console" இல் (தேவைப்பட்டால், "கிடைக்கும் மேகங்களில்" கோப்புறைகளைத் தேர்ந்தெடுக்கவும்), விர்ச்சுவல் பிரைவேட் கிளவுட் பிரிவு, ஐபி முகவரிகள் துணைப்பிரிவிற்குச் சென்று, "ரிசர்வ் முகவரி" பொத்தானைக் கிளிக் செய்து, உங்களுக்கு விருப்பமான கிடைக்கும் மண்டலத்தைத் தேர்ந்தெடுக்கவும் (அல்லது ஒப்புக்கொள்ளவும் முன்மொழியப்பட்ட மதிப்புடன்; இந்த கிடைக்கும் மண்டலம் பின்னர் Yandex.Cloud இல் விவரிக்கப்பட்டுள்ள அனைத்து செயல்களுக்கும் பயன்படுத்தப்பட வேண்டும், தொடர்புடைய படிவங்கள் கிடைக்கும் மண்டலத்தைத் தேர்ந்தெடுக்க விருப்பம் இருந்தால்), திறக்கும் உரையாடல் பெட்டியில், நீங்கள் விரும்பினால், ஆனால் அவசியமில்லை, "DDoS பாதுகாப்பு" விருப்பத்தைத் தேர்ந்தெடுத்து, "ரிசர்வ்" பொத்தானைக் கிளிக் செய்யவும் (மேலும் பார்க்கவும் ஆவணங்கள்).

உரையாடலை மூடிய பிறகு, கணினியால் ஒதுக்கப்பட்ட நிலையான ஐபி முகவரி ஐபி முகவரிகளின் பட்டியலில் கிடைக்கும், அதை நகலெடுத்து அடுத்த கட்டத்தில் பயன்படுத்தலாம்.

1.2 "முன்னோக்கி" DNS மண்டலத்தில், ஜிம்ப்ரா சேவையகத்திற்கு முன்பு ஒதுக்கப்பட்ட IP முகவரியைச் சுட்டிக்காட்டும் A பதிவையும், அதே IP முகவரியைச் சுட்டிக்காட்டும் TURN சேவையகத்திற்கான A பதிவையும், ஏற்றுக்கொள்ளப்பட்ட அஞ்சல் டொமைனுக்கான MX பதிவையும் உருவாக்கவும். எங்கள் எடுத்துக்காட்டில், இவை முறையே mail.testmail.svzcloud.ru (ஜிம்ப்ரா சர்வர்), turn.testmail.svzcloud.ru (TURN சர்வர்) மற்றும் testmail.svzcloud.ru (அஞ்சல் டொமைன்) ஆகும்.

1.3 Yandex.Cloud இல், மெய்நிகர் இயந்திரங்களை வரிசைப்படுத்தப் பயன்படுத்தப்படும் சப்நெட்டிற்கான தேர்ந்தெடுக்கப்பட்ட கிடைக்கும் மண்டலத்தில், இணையத்தில் NATஐ இயக்கவும்.

இதைச் செய்ய, மெய்நிகர் தனியார் கிளவுட் பிரிவில், “கிளவுட் நெட்வொர்க்குகள்” என்ற துணைப்பிரிவில், பொருத்தமான கிளவுட் நெட்வொர்க்கைத் தேர்ந்தெடுக்கவும் (இயல்புநிலையாக, இயல்புநிலை நெட்வொர்க் மட்டுமே அங்கு கிடைக்கும்), அதில் பொருத்தமான கிடைக்கும் மண்டலத்தைத் தேர்ந்தெடுத்து “இணையத்தில் NAT ஐ இயக்கு என்பதைத் தேர்ந்தெடுக்கவும். ”அதன் அமைப்புகளில்.

சப்நெட்களின் பட்டியலில் நிலை மாறும்:

மேலும் விவரங்களுக்கு, ஆவணங்களைப் பார்க்கவும்: நேரம் и два.

2. மெய்நிகர் இயந்திரங்களை உருவாக்குதல்

2.1. ஜிம்ப்ராவுக்கான மெய்நிகர் இயந்திரத்தை உருவாக்குதல்

நடவடிக்கைகளின் வரிசை:

2.1.1 "Yandex.Cloud Console" இல், கம்ப்யூட் கிளவுட் பிரிவு, துணைப்பிரிவு "மெய்நிகர் இயந்திரங்கள்" என்பதற்குச் சென்று, "VM ஐ உருவாக்கு" பொத்தானைக் கிளிக் செய்யவும் (VM ஐ உருவாக்குவது பற்றிய கூடுதல் தகவலுக்கு, பார்க்கவும் ஆவணங்கள்).

2.1.2 அங்கு நீங்கள் அமைக்க வேண்டும்:

• பெயர் - தன்னிச்சையானது (Yandex.Cloud ஆல் ஆதரிக்கப்படும் வடிவமைப்பிற்கு ஏற்ப)
• கிடைக்கும் மண்டலம் - மெய்நிகர் நெட்வொர்க்கிற்கு முன்பு தேர்ந்தெடுக்கப்பட்ட பகுதியுடன் பொருந்த வேண்டும்.
• "பொது படங்கள்" என்பதில் Ubuntu 18.04 lts ஐத் தேர்ந்தெடுக்கவும்
• குறைந்தது 80ஜிபி அளவுள்ள பூட் டிஸ்க்கை நிறுவவும். சோதனை நோக்கங்களுக்காக, ஒரு HDD வகை போதுமானது (மேலும் உற்பத்தி பயன்பாட்டிற்காக, சில வகையான தரவு SSD-வகை வட்டுகளுக்கு மாற்றப்படும்). தேவைப்பட்டால், VM ஐ உருவாக்கிய பிறகு கூடுதல் வட்டுகளைச் சேர்க்கலாம்.

"கணினி வளங்கள்" தொகுப்பில்:

• vCPU: குறைந்தது 4.
• vCPU இன் உத்தரவாதமான பங்கு: கட்டுரையில் விவரிக்கப்பட்டுள்ள செயல்களின் காலத்திற்கு, குறைந்தது 50%; நிறுவிய பின், தேவைப்பட்டால், அதைக் குறைக்கலாம்.
• ரேம்: 8 ஜிபி பரிந்துரைக்கப்படுகிறது.
• சப்நெட்: பூர்வாங்க தயாரிப்பு கட்டத்தில் இணைய NAT இயக்கப்பட்ட சப்நெட்டைத் தேர்ந்தெடுக்கவும்.
• பொது முகவரி: DNS இல் A பதிவை உருவாக்குவதற்கு முன்பு பயன்படுத்திய IP முகவரியை பட்டியலிலிருந்து தேர்ந்தெடுக்கவும்.
• பயனர்: உங்கள் விருப்பப்படி, ஆனால் ரூட் பயனர் மற்றும் லினக்ஸ் கணினி கணக்குகளிலிருந்து வேறுபட்டது.
• நீங்கள் ஒரு பொது (திறந்த) SSH விசையை குறிப்பிட வேண்டும்.

→ SSH ஐப் பயன்படுத்துவது பற்றி மேலும் அறிக

மேலும் காண்க X பயன்பாடு. openssh மற்றும் putty இல் SSH விசைகளை உருவாக்குதல் மற்றும் விசைகளை புட்டியிலிருந்து openssh வடிவத்திற்கு மாற்றுதல்.

2.1.3 அமைவு முடிந்ததும், "விஎம் உருவாக்கு" என்பதைக் கிளிக் செய்யவும்.

2.2. Zextras ஆவணத்திற்கான மெய்நிகர் இயந்திரத்தை உருவாக்குதல்

நடவடிக்கைகளின் வரிசை:

2.2.1 "Yandex.Cloud Console" இல், கம்ப்யூட் கிளவுட் பிரிவு, துணைப்பிரிவு "மெய்நிகர் இயந்திரங்கள்" என்பதற்குச் சென்று, "VM ஐ உருவாக்கு" பொத்தானைக் கிளிக் செய்யவும் (VM ஐ உருவாக்குவது பற்றிய கூடுதல் தகவலுக்கு, பார்க்கவும் இங்கே).

2.2.2 அங்கு நீங்கள் அமைக்க வேண்டும்:

• பெயர் - தன்னிச்சையானது (Yandex.Cloud ஆல் ஆதரிக்கப்படும் வடிவமைப்பிற்கு ஏற்ப)
• கிடைக்கும் மண்டலம் - மெய்நிகர் நெட்வொர்க்கிற்கு முன்பு தேர்ந்தெடுக்கப்பட்ட பகுதியுடன் பொருந்த வேண்டும்.
• "பொது படங்கள்" என்பதில் Ubuntu 18.04 lts ஐத் தேர்ந்தெடுக்கவும்
• குறைந்தது 80ஜிபி அளவுள்ள பூட் டிஸ்க்கை நிறுவவும். சோதனை நோக்கங்களுக்காக, ஒரு HDD வகை போதுமானது (மேலும் உற்பத்தி பயன்பாட்டிற்காக, சில வகையான தரவு SSD-வகை வட்டுகளுக்கு மாற்றப்படும்). தேவைப்பட்டால், VM ஐ உருவாக்கிய பிறகு கூடுதல் வட்டுகளைச் சேர்க்கலாம்.

"கணினி வளங்கள்" தொகுப்பில்:

• vCPU: குறைந்தது 2.
• vCPU இன் உத்தரவாதமான பங்கு: கட்டுரையில் விவரிக்கப்பட்டுள்ள செயல்களின் காலத்திற்கு, குறைந்தது 50%; நிறுவிய பின், தேவைப்பட்டால், அதைக் குறைக்கலாம்.
• ரேம்: குறைந்தது 2 ஜிபி.
• சப்நெட்: பூர்வாங்க தயாரிப்பு கட்டத்தில் இணைய NAT இயக்கப்பட்ட சப்நெட்டைத் தேர்ந்தெடுக்கவும்.
• பொது முகவரி: முகவரி இல்லை (இந்த இயந்திரத்திற்கு இணையத்திலிருந்து அணுகல் தேவையில்லை, இந்த இயந்திரத்திலிருந்து இணையத்திற்கு வெளிச்செல்லும் அணுகல் மட்டுமே, பயன்படுத்தப்படும் சப்நெட்டின் "NAT to Internet" விருப்பத்தால் வழங்கப்படுகிறது).
• பயனர்: உங்கள் விருப்பப்படி, ஆனால் ரூட் பயனர் மற்றும் லினக்ஸ் கணினி கணக்குகளிலிருந்து வேறுபட்டது.
• நீங்கள் நிச்சயமாக ஒரு பொது (திறந்த) SSH விசையை அமைக்க வேண்டும், ஜிம்ப்ரா சேவையகத்தைப் போலவே நீங்கள் பயன்படுத்தலாம், நீங்கள் ஒரு தனி விசை ஜோடியை உருவாக்கலாம், ஏனெனில் Zextras டாக்ஸ் சேவையகத்திற்கான தனிப்பட்ட விசை ஜிம்ப்ரா சேவையகத்தில் வைக்கப்பட வேண்டும். வட்டு.

பின் இணைப்பு 1. SSH விசைகளை openssh மற்றும் putty இல் உருவாக்குதல் மற்றும் விசைகளை புட்டியிலிருந்து openssh வடிவத்திற்கு மாற்றுதல்.

2.2.3 அமைவு முடிந்ததும், "விஎம் உருவாக்கு" என்பதைக் கிளிக் செய்யவும்.

2.3 உருவாக்கப்பட்ட மெய்நிகர் இயந்திரங்கள் மெய்நிகர் இயந்திரங்களின் பட்டியலில் கிடைக்கும், அவை குறிப்பாக, அவற்றின் நிலை மற்றும் பயன்படுத்தப்படும் ஐபி முகவரிகள், பொது மற்றும் உள் இரண்டிலும் காண்பிக்கப்படும். IP முகவரிகள் பற்றிய தகவல்கள் அடுத்தடுத்த நிறுவல் படிகளில் தேவைப்படும்.

3. ஜிம்ப்ரா சேவையகத்தை நிறுவுவதற்கு தயார் செய்தல்

3.1 புதுப்பிப்புகளை நிறுவுகிறது

தனிப்பட்ட ssh விசையைப் பயன்படுத்தி உங்கள் விருப்பமான ssh கிளையண்ட்டைப் பயன்படுத்தி மற்றும் மெய்நிகர் இயந்திரத்தை உருவாக்கும் போது குறிப்பிடப்பட்ட பயனர்பெயரைப் பயன்படுத்தி ஜிம்ப்ரா சேவையகத்தின் பொது ஐபி முகவரியில் உள்நுழைய வேண்டும்.

உள்நுழைந்த பிறகு, கட்டளைகளை இயக்கவும்:

sudo apt update
sudo apt upgrade

(கடைசி கட்டளையை இயக்கும் போது, ​​முன்மொழியப்பட்ட புதுப்பிப்புகளின் பட்டியலை நிறுவுவதில் உறுதியாக உள்ளீர்களா என்ற கேள்விக்கு "y" என்று பதிலளிக்கவும்)

புதுப்பிப்புகளை நிறுவிய பின், நீங்கள் கட்டளையை இயக்கலாம் (ஆனால் தேவையில்லை):

sudo apt autoremove

படியின் முடிவில், கட்டளையை இயக்கவும்

sudo shutdown –r now

3.2 பயன்பாடுகளின் கூடுதல் நிறுவல்

பின்வரும் கட்டளையுடன் கணினி நேரத்தையும் திரை பயன்பாட்டையும் ஒத்திசைக்க நீங்கள் ஒரு NTP கிளையண்டை நிறுவ வேண்டும்:

sudo apt install ntp screen

(கடைசி கட்டளையை இயக்கும் போது, ​​இணைக்கப்பட்ட தொகுப்புகளின் பட்டியலை நிறுவுவது உறுதியா என்று கேட்கும் போது "y" என்று பதிலளிக்கவும்)

நிர்வாகியின் வசதிக்காக நீங்கள் கூடுதல் பயன்பாடுகளையும் நிறுவலாம். எடுத்துக்காட்டாக, மிட்நைட் கமாண்டர் கட்டளையுடன் நிறுவப்படலாம்:

sudo apt install mc

3.3. கணினி கட்டமைப்பை மாற்றுதல்

3.3.1 கோப்பில் /etc/Cloud/cloud.cfg.d/95-yandex-cloud.cfg அளவுரு மதிப்பை மாற்றவும் மேலாண்மை_முதலிய_ஹோஸ்ட்கள் c உண்மை மீது தவறான.

குறிப்பு: இந்தக் கோப்பை மாற்ற, எடிட்டரை ரூட் பயனர் உரிமைகளுடன் இயக்க வேண்டும், எடுத்துக்காட்டாக, "sudo vi /etc/Cloud/cloud.cfg.d/95-yandex-cloud.cfg” அல்லது, mc தொகுப்பு நிறுவப்பட்டிருந்தால், நீங்கள் கட்டளையைப் பயன்படுத்தலாம் “sudo mcedit /etc/Cloud/cloud.cfg.d/95-yandex-cloud.cfg»

3.3.2 தொகு / Etc / hosts பின்வருமாறு, ஹோஸ்டின் FQDN ஐ வரையறுக்கும் வரியில் 127.0.0.1 இலிருந்து இந்தச் சேவையகத்தின் உள் IP முகவரிக்கான முகவரியையும், .உள் மண்டலத்தில் உள்ள முழுப் பெயரிலிருந்து A இல் முன்னர் குறிப்பிடப்பட்ட சேவையகத்தின் பொதுப் பெயரையும் மாற்றுகிறது. டிஎன்எஸ் மண்டலத்தின் பதிவு, மற்றும் குறுகிய ஹோஸ்ட்பெயரை மாற்றுவதன் மூலம் தொடர்புடையது (பொது டிஎன்எஸ் ஏ பதிவிலிருந்து குறுகிய ஹோஸ்ட்பெயரில் இருந்து வேறுபட்டால்).

எடுத்துக்காட்டாக, எங்கள் விஷயத்தில் ஹோஸ்ட்கள் கோப்பு இப்படி இருக்கும்:

திருத்திய பின் இது போல் தோன்றியது:

குறிப்பு: இந்தக் கோப்பை மாற்ற, எடிட்டரை ரூட் பயனர் உரிமைகளுடன் இயக்க வேண்டும், எடுத்துக்காட்டாக, "sudo vi /etc/hosts” அல்லது, mc தொகுப்பு நிறுவப்பட்டிருந்தால், நீங்கள் கட்டளையைப் பயன்படுத்தலாம் “sudo mcedit /etc/hosts»

3.4 பயனர் கடவுச்சொல்லை அமைக்கவும்

எதிர்காலத்தில் ஃபயர்வால் கட்டமைக்கப்படும் என்பதன் காரணமாக இது அவசியம், மேலும் அதில் ஏதேனும் சிக்கல்கள் ஏற்பட்டால், பயனருக்கு கடவுச்சொல் இருந்தால், Yandex இலிருந்து தொடர் கன்சோலைப் பயன்படுத்தி மெய்நிகர் கணினியில் உள்நுழைய முடியும். கிளவுட் வெப் கன்சோல் மற்றும் ஃபயர்வாலை முடக்கவும் மற்றும்/அல்லது பிழையை சரிசெய்யவும். மெய்நிகர் இயந்திரத்தை உருவாக்கும் போது, ​​பயனரிடம் கடவுச்சொல் இல்லை, எனவே விசை அங்கீகாரத்தைப் பயன்படுத்தி SSH வழியாக மட்டுமே அணுகல் சாத்தியமாகும்.

கடவுச்சொல்லை அமைக்க, நீங்கள் கட்டளையை இயக்க வேண்டும்:

sudo passwd <имя пользователя>

எடுத்துக்காட்டாக, எங்கள் விஷயத்தில் இது கட்டளையாக இருக்கும் "sudo passwd பயனர்".

4. ஜிம்ப்ரா மற்றும் ஜெக்ஸ்ட்ராஸ் சூட்டின் நிறுவல்

4.1. Zimbra மற்றும் Zextras Suite விநியோகங்களைப் பதிவிறக்குகிறது

4.1.1 ஜிம்ப்ரா விநியோகத்தைப் பதிவிறக்குகிறது

நடவடிக்கைகளின் வரிசை:

1) உலாவியுடன் URL க்குச் செல்லவும் www.zextras.com/download-zimbra-9 மற்றும் படிவத்தை நிரப்பவும். வெவ்வேறு OS களுக்கு ஜிம்ப்ராவைப் பதிவிறக்குவதற்கான இணைப்புகளுடன் மின்னஞ்சலைப் பெறுவீர்கள்.

2) Ubuntu 18.04 LTS இயங்குதளத்திற்கான தற்போதைய விநியோக பதிப்பைத் தேர்ந்தெடுத்து இணைப்பை நகலெடுக்கவும்

3) ஜிம்ப்ரா விநியோகத்தை ஜிம்ப்ரா சர்வரில் பதிவிறக்கம் செய்து அதைத் திறக்கவும். இதைச் செய்ய, ஜிம்ப்ரா சர்வரில் ssh அமர்வில் கட்டளைகளை இயக்கவும்

cd ~
mkdir zimbra
cd zimbra
wget <url, скопированный на предыдущем шаге>
tar –zxf <имя скачанного файла>

(எங்கள் உதாரணத்தில் இது "tar –zxf zcs-9.0.0_OSE_UBUNTU18_latest-zextras.tgz")

4.1.2 Zextras Suite விநியோகத்தைப் பதிவிறக்குகிறது

நடவடிக்கைகளின் வரிசை:

1) உலாவியுடன் URL க்குச் செல்லவும் www.zextras.com/download

2) தேவையான தரவை உள்ளிட்டு படிவத்தை நிரப்பி, "இப்போது பதிவிறக்கு" பொத்தானைக் கிளிக் செய்யவும்

3) பதிவிறக்கப் பக்கம் திறக்கும்

இது எங்களுக்கு ஆர்வமுள்ள இரண்டு URLகளைக் கொண்டுள்ளது: ஒன்று Zextras Suiteக்கான பக்கத்தின் மேலே, இப்போது நமக்குத் தேவைப்படும், மற்றொன்று Ubuntu 18.04 LTSக்கான டாக்ஸ் சர்வர் பிளாக்கில் கீழே இருக்கும், இது பின்னர் தேவைப்படும். டாக்ஸிற்கான VM இல் Zextras டாக்ஸை நிறுவவும்.

4) Zextras Suite விநியோகத்தை Zimbra சர்வரில் பதிவிறக்கம் செய்து அதைத் திறக்கவும். இதைச் செய்ய, ஜிம்ப்ரா சேவையகத்தில் ssh அமர்வில் கட்டளைகளை இயக்கவும்

cd ~
mkdir zimbra
cd zimbra

(முந்தைய படிக்குப் பிறகு தற்போதைய கோப்பகம் மாறவில்லை என்றால், மேலே உள்ள கட்டளைகளைத் தவிர்க்கலாம்)

wget http://download.zextras.com/zextras_suite-latest.tgz
tar –zxf zextras_suite-latest.tgz

4.2. ஜிம்ப்ராவின் நிறுவல்

நடவடிக்கைகளின் வரிசை

1) படி 4.1.1 இல் கோப்புகள் திறக்கப்பட்ட கோப்பகத்திற்குச் செல்லவும் (~/zimbra கோப்பகத்தில் இருக்கும் போது ls கட்டளையுடன் பார்க்கலாம்).

எங்கள் எடுத்துக்காட்டில் இது இருக்கும்:

cd ~/zimbra/zcs-9.0.0_OSE_UBUNTU18_latest-zextras/zimbra-installer

2) கட்டளையைப் பயன்படுத்தி ஜிம்ப்ரா நிறுவலை இயக்கவும்

sudo ./install.sh

3) நிறுவியின் கேள்விகளுக்கு நாங்கள் பதிலளிக்கிறோம்

நிறுவியின் கேள்விகளுக்கு நீங்கள் “y” (“ஆம்” உடன் தொடர்புடையது), “n” (“இல்லை” என்பதற்கு ஒத்திருக்கிறது) மூலம் பதிலளிக்கலாம் அல்லது நிறுவியின் பரிந்துரையை மாற்றாமல் விடலாம் (இது விருப்பங்களை வழங்குகிறது, சதுர அடைப்புக்குறிக்குள் காண்பிக்கப்படும், எடுத்துக்காட்டாக, “ [Y]” அல்லது “ [N].”

மென்பொருள் உரிம ஒப்பந்தத்தின் விதிமுறைகளை ஏற்கிறீர்களா? - ஆம்.

ஜிம்ப்ராவின் தொகுப்பு களஞ்சியத்தைப் பயன்படுத்தவா? - இயல்பாக (ஆம்).

"zimbra-ldap ஐ நிறுவவா?","zimbra-logger ஐ நிறுவவா?","zimbra-mta ஐ நிறுவவா?” – இயல்புநிலை (ஆம்).

zimbra-dnscache ஐ நிறுவவா? - இல்லை (ஆப்பரேட்டிங் சிஸ்டம் அதன் சொந்த கேச்சிங் டிஎன்எஸ் சேவையகத்தை முன்னிருப்பாக இயக்கியுள்ளது, எனவே இந்த தொகுப்பு பயன்படுத்தப்படும் போர்ட்கள் காரணமாக அதனுடன் முரண்படும்).

zimbra-snmp ஐ நிறுவவா? - விரும்பினால், நீங்கள் இயல்புநிலை விருப்பத்தை விட்டுவிடலாம் (ஆம்), நீங்கள் இந்த தொகுப்பை நிறுவ வேண்டியதில்லை. எங்கள் எடுத்துக்காட்டில், இயல்புநிலை விருப்பம் விடப்பட்டுள்ளது.

"zimbra-store ஐ நிறுவவா?","zimbra-apache ஐ நிறுவவா?","ஜிம்ப்ரா-ஸ்பெல்லை நிறுவவா?","zimbra-memcached ஐ நிறுவவா?","ஜிம்ப்ரா-ப்ராக்ஸியை நிறுவவா?” – இயல்புநிலை (ஆம்).

zimbra-snmp ஐ நிறுவவா? - இல்லை (தொகுப்பு உண்மையில் ஆதரிக்கப்படவில்லை மற்றும் செயல்பாட்டு ரீதியாக Zextras இயக்ககத்தால் மாற்றப்படுகிறது).

zimbra-imapd ஐ நிறுவவா? - இயல்புநிலை (இல்லை).

ஜிம்ப்ரா-அரட்டை நிறுவவா? - இல்லை (செயல்பாடாக Zextras குழுவால் மாற்றப்பட்டது)

அதன் பிறகு நிறுவி நிறுவலைத் தொடர வேண்டுமா என்று கேட்பார்.

தொடர முடியுமானால் "ஆம்" என்று பதிலளிக்கிறோம், இல்லையெனில் "இல்லை" என்று பதிலளித்து, முன்பு கேட்கப்பட்ட கேள்விகளுக்கான பதில்களை மாற்றுவதற்கான வாய்ப்பைப் பெறுகிறோம்.

தொடர ஒப்புக்கொண்ட பிறகு, நிறுவி தொகுப்புகளை நிறுவும்.

4.) முதன்மை கட்டமைப்பாளரின் கேள்விகளுக்கு நாங்கள் பதிலளிக்கிறோம்

4.1) எங்கள் எடுத்துக்காட்டில் அஞ்சல் சேவையகத்தின் DNS பெயர் (ஒரு பதிவு பெயர்) மற்றும் வழங்கப்பட்ட அஞ்சல் டொமைனின் பெயர் (MX பதிவு பெயர்) வேறுபட்டதாக இருப்பதால், கட்டமைப்பாளர் ஒரு எச்சரிக்கையைக் காட்டி, வழங்கப்பட்ட அஞ்சல் டொமைனின் பெயரை அமைக்கும்படி கேட்கிறார். அவரது முன்மொழிவுடன் நாங்கள் உடன்படுகிறோம் மற்றும் MX பதிவின் பெயரை உள்ளிடவும். எங்கள் எடுத்துக்காட்டில் இது போல் தெரிகிறது:

குறிப்பு: சேவையகப் பெயரில் அதே பெயரில் MX பதிவேடு இருந்தால், சேவையகப் பெயரிலிருந்து வேறுபட்ட மின்னஞ்சல் டொமைனை அமைக்கலாம்.

4.2) கட்டமைப்பாளர் முக்கிய மெனுவைக் காட்டுகிறது.

நாம் ஜிம்ப்ரா நிர்வாகி கடவுச்சொல்லை அமைக்க வேண்டும் (எங்கள் எடுத்துக்காட்டில் மெனு உருப்படி 6), இது இல்லாமல் நிறுவலைத் தொடர முடியாது, மேலும் ஜிம்ப்ரா-ப்ராக்ஸி அமைப்பை மாற்றவும் (எங்கள் எடுத்துக்காட்டில் மெனு உருப்படி 8; தேவைப்பட்டால், இந்த அமைப்பை மாற்றலாம். நிறுவிய பின்).

4.3) ஜிம்ப்ரா-ஸ்டோர் அமைப்புகளை மாற்றுதல்

கட்டமைப்பாளர் வரியில், மெனு உருப்படி எண்ணை உள்ளிட்டு Enter ஐ அழுத்தவும். சேமிப்பக அமைப்புகள் மெனுவுக்குச் செல்கிறோம்:

கட்டமைப்பாளர் அழைப்பிதழில் நிர்வாகி கடவுச்சொல் மெனு உருப்படியின் எண்ணை உள்ளிடுவோம் (எங்கள் உதாரணம் 4 இல்), Enter ஐ அழுத்தவும், அதன் பிறகு கட்டமைப்பாளர் தோராயமாக உருவாக்கப்பட்ட கடவுச்சொல்லை வழங்குகிறது, அதை நீங்கள் ஒப்புக் கொள்ளலாம் (அதை நினைவில் வைத்துக் கொள்ளுங்கள்) அல்லது உங்கள் சொந்தத்தை உள்ளிடவும். இரண்டு சந்தர்ப்பங்களிலும், முடிவில் நீங்கள் Enter ஐ அழுத்த வேண்டும், அதன் பிறகு "நிர்வாக கடவுச்சொல்" உருப்படியானது பயனரிடமிருந்து தகவல் உள்ளீட்டிற்காக காத்திருக்கும் மார்க்கரை அகற்றும்:

நாங்கள் முந்தைய மெனுவுக்குத் திரும்புகிறோம் (கட்டமைப்பாளரின் முன்மொழிவுடன் நாங்கள் ஒப்புக்கொள்கிறோம்).

4.4) ஜிம்ப்ரா-ப்ராக்ஸி அமைப்புகளை மாற்றுகிறது

முந்தைய படியுடன் ஒப்புமை மூலம், பிரதான மெனுவில், "ஜிம்ப்ரா-ப்ராக்ஸி" உருப்படியின் எண்ணைத் தேர்ந்தெடுத்து, அதை உள்ளமைவு வரியில் உள்ளிடவும்.

திறக்கும் ப்ராக்ஸி உள்ளமைவு மெனுவில், "ப்ராக்ஸி சர்வர் பயன்முறை" உருப்படியின் எண்ணைத் தேர்ந்தெடுத்து, அதை உள்ளமைவு வரியில் உள்ளிடவும்.

கட்டமைப்பாளர் முறைகளில் ஒன்றைத் தேர்ந்தெடுக்க முன்வருவார், அதன் வரியில் "வழிமாற்று" என்பதை உள்ளிட்டு Enter ஐ அழுத்தவும்.

அதன் பிறகு நாங்கள் பிரதான மெனுவுக்குத் திரும்புகிறோம் (கட்டமைப்பாளரின் முன்மொழிவுடன் நாங்கள் உடன்படுகிறோம்).

4.5) இயங்கும் கட்டமைப்பு

உள்ளமைவைத் தொடங்க, கன்ஃபிகரேட்டர் வரியில் “a” ஐ உள்ளிடவும். அதன் பிறகு, உள்ளிடப்பட்ட உள்ளமைவை ஒரு கோப்பில் சேமிக்க வேண்டுமா என்று கேட்கும் (இது மீண்டும் நிறுவலுக்குப் பயன்படுத்தப்படலாம்) - இயல்புநிலை முன்மொழிவை நீங்கள் ஏற்கலாம், சேமித்துவிட்டால் - எந்த கோப்பில் உள்ளமைவைச் சேமிக்க வேண்டும் என்று கேட்கும் (நீங்கள் இயல்புநிலை முன்மொழிவுடன் உடன்படலாம் அல்லது உங்கள் சொந்த கோப்பு பெயரை உள்ளிடலாம்).

இந்த கட்டத்தில், "கணினி மாற்றியமைக்கப்படும் - தொடரவா?" என்ற கேள்விக்கான இயல்புநிலை பதிலை ஏற்றுக்கொள்வதன் மூலம், நீங்கள் தொடர மறுக்கலாம் மற்றும் கட்டமைப்பில் மாற்றங்களைச் செய்யலாம்.

நிறுவலைத் தொடங்க, இந்த கேள்விக்கு நீங்கள் "ஆம்" என்று பதிலளிக்க வேண்டும், அதன் பிறகு கட்டமைப்பாளர் முன்பு உள்ளிடப்பட்ட அமைப்புகளை சிறிது நேரம் பயன்படுத்துவார்.

4.6) ஜிம்ப்ரா நிறுவலை நிறைவு செய்கிறது

முடிவடைவதற்கு முன், நிறுவல் பற்றி ஜிம்ப்ராவிடம் தெரிவிக்க வேண்டுமா என்று நிறுவி கேட்கும். நீங்கள் இயல்புநிலை முன்மொழிவுடன் உடன்படலாம் அல்லது (“இல்லை” என்று பதிலளிப்பதன் மூலம்) அறிவிப்பை மறுக்கலாம்.

அதன் பிறகு, நிறுவி சில நேரம் இறுதிச் செயல்பாடுகளைச் செய்து, நிறுவியிலிருந்து வெளியேறுவதற்கு ஏதேனும் ஒரு விசையை அழுத்தி, கணினி உள்ளமைவு முடிந்தது என்ற அறிவிப்பைக் காண்பிக்கும்.

4.3. Zextras Suite இன் நிறுவல்

Zextras Suite ஐ நிறுவுவது பற்றிய கூடுதல் தகவலுக்கு, பார்க்கவும் அறிவுறுத்தல்கள்.

நடவடிக்கைகளின் வரிசை:

1) படி 4.1.2 இல் கோப்புகள் திறக்கப்பட்ட கோப்பகத்திற்குச் செல்லவும் (~/zimbra கோப்பகத்தில் இருக்கும் போது ls கட்டளையுடன் பார்க்கலாம்).

எங்கள் எடுத்துக்காட்டில் இது இருக்கும்:

cd ~/zimbra/zextras_suite

2) கட்டளையைப் பயன்படுத்தி Zextras Suite நிறுவலை இயக்கவும்

sudo ./install.sh all

3) நிறுவியின் கேள்விகளுக்கு நாங்கள் பதிலளிக்கிறோம்

நிறுவியின் செயல்பாட்டின் கொள்கை ஜிம்ப்ரா நிறுவியைப் போன்றது, ஒரு கட்டமைப்பாளர் இல்லாததைத் தவிர. நிறுவியின் கேள்விகளுக்கு நீங்கள் “y” (“ஆம்” உடன் தொடர்புடையது), “n” (“இல்லை” என்பதற்கு ஒத்திருக்கிறது) மூலம் பதிலளிக்கலாம் அல்லது நிறுவியின் பரிந்துரையை மாற்றாமல் விடலாம் (இது விருப்பங்களை வழங்குகிறது, சதுர அடைப்புக்குறிக்குள் காண்பிக்கப்படும், எடுத்துக்காட்டாக, “ [Y]” அல்லது “ [N].”

நிறுவல் செயல்முறையைத் தொடங்க, பின்வரும் கேள்விகளுக்கு நீங்கள் தொடர்ந்து "ஆம்" என்று பதிலளிக்க வேண்டும்:

மென்பொருள் உரிம ஒப்பந்தத்தின் விதிமுறைகளை ஏற்கிறீர்களா?
Zextras Suite தானாகவே ZAL நூலகத்தைப் பதிவிறக்கம் செய்து, நிறுவி மேம்படுத்த விரும்புகிறீர்களா?

அதன் பிறகு, தொடர Enter ஐ அழுத்துமாறு ஒரு அறிவிப்பு காட்டப்படும்:

Enter ஐ அழுத்திய பிறகு, நிறுவல் செயல்முறை தொடங்கும், சில நேரங்களில் கேள்விகளால் குறுக்கிடப்படும், இருப்பினும், இயல்புநிலை பரிந்துரைகளுடன் ("ஆம்") உடன்படுவதன் மூலம் நாங்கள் பதிலளிக்கிறோம், அதாவது:

Zextras Suite Core இப்போது நிறுவப்படும். தொடரவா?
ஜிம்ப்ரா வலை பயன்பாட்டை (அஞ்சல் பெட்டி) நிறுத்த விரும்புகிறீர்களா?
Zextras Suite Zimlet இப்போது நிறுவப்படும். தொடரவா?

நிறுவலின் இறுதிப் பகுதி தொடங்கும் முன், நீங்கள் DOS வடிப்பானைக் கட்டமைக்க வேண்டும் என்று உங்களுக்குத் தெரிவிக்கப்பட்டு, தொடர Enter ஐ அழுத்தவும். Enter ஐ அழுத்திய பிறகு, நிறுவலின் இறுதிப் பகுதி தொடங்குகிறது, முடிவில் ஒரு இறுதி அறிவிப்பு காட்டப்படும் மற்றும் நிறுவி முடிவடைகிறது.

4.4. ஆரம்ப அமைவு ட்யூனிங் மற்றும் LDAP கட்டமைப்பு அளவுருக்களை தீர்மானித்தல்

1) அனைத்து அடுத்தடுத்த செயல்களும் ஜிம்ப்ரா பயனரின் கீழ் செய்யப்படுகின்றன. இதைச் செய்ய, நீங்கள் கட்டளையை இயக்க வேண்டும்

sudo su - zimbra

2) கட்டளையுடன் DOS வடிகட்டி அமைப்பை மாற்றவும்

zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 150

3) Zextras டாக்ஸை நிறுவ, சில ஜிம்ப்ரா உள்ளமைவு விருப்பங்களைப் பற்றிய தகவல் உங்களுக்குத் தேவைப்படும். இதைச் செய்ய, நீங்கள் கட்டளையை இயக்கலாம்:

zmlocalconfig –s | grep ldap

எங்கள் எடுத்துக்காட்டில், பின்வரும் தகவல்கள் காட்டப்படும்:

மேலும் பயன்படுத்த, உங்களுக்கு ldap_url, zimbra_ldap_password தேவைப்படும் (மற்றும் zimbra_ldap_userdn, Zextras Docs நிறுவி பொதுவாக LDAP பயனர் பெயரைப் பற்றிய சரியான யூகங்களைச் செய்கிறது).

4) கட்டளையை இயக்குவதன் மூலம் ஜிம்ப்ரா பயனராக வெளியேறவும்
வெளியேறு

5. நிறுவலுக்கு டாக்ஸ் சர்வரை தயார் செய்தல்

5.1. ஜிம்ப்ரா சேவையகத்தில் SSH தனிப்பட்ட விசையைப் பதிவேற்றுகிறது மற்றும் டாக்ஸ் சர்வரில் உள்நுழைகிறது

டாக்ஸ் மெய்நிகர் இயந்திரத்தை உருவாக்கும் போது, ​​SSH விசை ஜோடியின் தனிப்பட்ட விசையை ஜிம்ப்ரா சர்வரில் வைப்பது அவசியம், இதன் பொது விசை 2.2.2 பிரிவு 2.2 இல் பயன்படுத்தப்பட்டது. இது SSH வழியாக சேவையகத்தில் பதிவேற்றப்படலாம் (உதாரணமாக, sftp வழியாக) அல்லது கிளிப்போர்டு வழியாக ஒட்டலாம் (பயன்படுத்தப்பட்ட SSH கிளையண்டின் திறன்கள் மற்றும் அதன் செயல்படுத்தும் சூழல் அனுமதித்தால்).

தனிப்பட்ட விசை ~/.ssh/docs.key கோப்பில் வைக்கப்பட்டுள்ளது என்றும், ஜிம்ப்ரா சர்வரில் உள்நுழைவதற்குப் பயன்படுத்தப்படும் பயனர் அதன் உரிமையாளர் என்றும் கருதுகிறோம் (இந்தப் பயனரின் கீழ் இந்தக் கோப்பைப் பதிவிறக்கம்/உருவாக்கம் செய்திருந்தால், அவர் தானாகவே அதன் உரிமையாளரானார்).

நீங்கள் கட்டளையை ஒரு முறை இயக்க வேண்டும்:

chmod 600 ~/.ssh/docs.key

எதிர்காலத்தில், டாக்ஸ் சர்வரில் உள்நுழைய, பின்வரும் செயல்களின் வரிசையை நீங்கள் செய்ய வேண்டும்:

1) ஜிம்ப்ரா சர்வரில் உள்நுழைக

2) கட்டளையை இயக்கவும்

ssh -i ~/.ssh/docs.key user@<внутренний ip-адрес сервера Docs>

"Yandex.Cloud Console" இல் <டாக்ஸ் சேவையகத்தின் உள் IP முகவரி> மதிப்பைக் காணலாம், எடுத்துக்காட்டாக, பத்தி 2.3 இல் காட்டப்பட்டுள்ளது.

5.2. புதுப்பிப்புகளை நிறுவுகிறது

டாக்ஸ் சர்வரில் உள்நுழைந்த பிறகு, ஜிம்ப்ரா சேவையகத்தைப் போன்ற கட்டளைகளை இயக்கவும்:

sudo apt update
sudo apt upgrade

(கடைசி கட்டளையை இயக்கும் போது, ​​முன்மொழியப்பட்ட புதுப்பிப்புகளின் பட்டியலை நிறுவுவதில் உறுதியாக உள்ளீர்களா என்ற கேள்விக்கு "y" என்று பதிலளிக்கவும்)

புதுப்பிப்புகளை நிறுவிய பின், நீங்கள் கட்டளையை இயக்கலாம் (ஆனால் தேவையில்லை):

sudo apt autoremove

படியின் முடிவில், கட்டளையை இயக்கவும்

sudo shutdown –r now

5.3. பயன்பாடுகளின் கூடுதல் நிறுவல்

பின்வரும் கட்டளையுடன் ஜிம்ப்ரா சேவையகத்திற்கான அதே செயலைப் போலவே, கணினி நேரத்தையும் திரை பயன்பாட்டையும் ஒத்திசைக்க நீங்கள் ஒரு NTP கிளையண்டை நிறுவ வேண்டும்:

sudo apt install ntp screen

(கடைசி கட்டளையை இயக்கும் போது, ​​இணைக்கப்பட்ட தொகுப்புகளின் பட்டியலை நிறுவுவது உறுதியா என்று கேட்கும் போது "y" என்று பதிலளிக்கவும்)

நிர்வாகியின் வசதிக்காக நீங்கள் கூடுதல் பயன்பாடுகளையும் நிறுவலாம். எடுத்துக்காட்டாக, மிட்நைட் கமாண்டர் கட்டளையுடன் நிறுவப்படலாம்:

sudo apt install mc

5.4. கணினி கட்டமைப்பை மாற்றுதல்

5.4.1. /etc/cloud/cloud.cfg.d/95-yandex-cloud.cfg கோப்பில், ஜிம்ப்ரா சேவையகத்தைப் போலவே, management_etc_hosts அளவுருவின் மதிப்பை true என்பதில் இருந்து தவறுக்கு மாற்றவும்.

குறிப்பு: இந்தக் கோப்பை மாற்ற, எடிட்டரை ரூட் பயனர் உரிமைகளுடன் இயக்க வேண்டும், எடுத்துக்காட்டாக, "sudo vi /etc/Cloud/cloud.cfg.d/95-yandex-cloud.cfg” அல்லது, mc தொகுப்பு நிறுவப்பட்டிருந்தால், நீங்கள் கட்டளையைப் பயன்படுத்தலாம் “sudo mcedit /etc/Cloud/cloud.cfg.d/95-yandex-cloud.cfg»

5.4.2. திருத்து /etc/hosts, Zimbra சேவையகத்தின் பொது FQDN ஐ சேர்க்கிறது, ஆனால் Yandex.Cloud ஆல் ஒதுக்கப்பட்ட உள் IP முகவரியுடன். மெய்நிகர் இயந்திரங்களால் (உதாரணமாக, உற்பத்திச் சூழலில்) பயன்படுத்தப்படும் நிர்வாகி கட்டுப்பாட்டில் உள்ள டிஎன்எஸ் சேவையகம் உங்களிடம் இருந்தால், மற்றும் ஜிம்ப்ரா சர்வரின் பொது FQDN ஐ உள் நெட்வொர்க்கில் இருந்து கோரிக்கையைப் பெறும்போது உள் IP முகவரியுடன் தீர்க்கும் திறன் இருந்தால் இணையத்தில் இருந்து கோரிக்கைகள், ஜிம்ப்ரா சேவையகத்தின் FQDN பொது ஐபி முகவரியுடன் தீர்க்கப்பட வேண்டும், மேலும் TURN சேவையகம் எப்போதும் ஒரு பொது ஐபி முகவரி மூலம் தீர்க்கப்பட வேண்டும், உள் முகவரிகளிலிருந்து அணுகும்போது உட்பட), இந்த செயல்பாடு தேவையில்லை.

எடுத்துக்காட்டாக, எங்கள் விஷயத்தில் ஹோஸ்ட்கள் கோப்பு இப்படி இருக்கும்:

திருத்திய பின் இது போல் தோன்றியது:

குறிப்பு: இந்தக் கோப்பை மாற்ற, எடிட்டரை ரூட் பயனர் உரிமைகளுடன் இயக்க வேண்டும், எடுத்துக்காட்டாக, "sudo vi /etc/hosts” அல்லது, mc தொகுப்பு நிறுவப்பட்டிருந்தால், நீங்கள் கட்டளையைப் பயன்படுத்தலாம் “sudo mcedit /etc/hosts»

6. Zextras டாக்ஸின் நிறுவல்

6.1. டாக்ஸ் சர்வரில் உள்நுழைக

டாக்ஸ் சர்வரில் உள்நுழைவதற்கான செயல்முறை பிரிவு 5.1 இல் விவரிக்கப்பட்டுள்ளது.

6.2. Zextras டாக்ஸ் விநியோகத்தைப் பதிவிறக்குகிறது

நடவடிக்கைகளின் வரிசை:

1) பிரிவு 4.1.2 இல் உள்ள பக்கத்திலிருந்து. Zextras Suite விநியோகத்தைப் பதிவிறக்குகிறது Zextras Suite விநியோகத்தைப் பதிவிறக்குகிறது (படி 3 இல்), Ubuntu 18.04 LTSக்கான டாக்ஸை உருவாக்குவதற்கான URL ஐ நகலெடுக்கவும் (இது முன்பு நகலெடுக்கப்படவில்லை என்றால்).

2) Zextras Suite விநியோகத்தை Zimbra சர்வரில் பதிவிறக்கம் செய்து அதைத் திறக்கவும். இதைச் செய்ய, ஜிம்ப்ரா சேவையகத்தில் ssh அமர்வில் கட்டளைகளை இயக்கவும்

cd ~
mkdir zimbra
cd zimbra
wget <URL со страницы скачивания>

(எங்கள் விஷயத்தில் "wget" கட்டளை செயல்படுத்தப்படுகிறது download.zextras.com/zextras-docs-installer/latest/zextras-docs-ubuntu18.tgz")

tar –zxf <имя скачанного файла>

(எங்கள் விஷயத்தில், “tar –zxf zextras-docs-ubuntu18.tgz” கட்டளை செயல்படுத்தப்படுகிறது)

6.3. Zextras டாக்ஸின் நிறுவல்

Zextras டாக்ஸை நிறுவுதல் மற்றும் கட்டமைப்பது பற்றிய கூடுதல் தகவலுக்கு, பார்க்கவும் இங்கே.

நடவடிக்கைகளின் வரிசை:

1) படி 4.1.1 இல் கோப்புகள் திறக்கப்பட்ட கோப்பகத்திற்குச் செல்லவும் (~/zimbra கோப்பகத்தில் இருக்கும் போது ls கட்டளையுடன் பார்க்கலாம்).

எங்கள் எடுத்துக்காட்டில் இது இருக்கும்:

cd ~/zimbra/zextras-docs-installer

2) கட்டளையைப் பயன்படுத்தி Zextras Docs நிறுவலை இயக்கவும்

sudo ./install.sh

3) நிறுவியின் கேள்விகளுக்கு நாங்கள் பதிலளிக்கிறோம்

நிறுவியின் கேள்விகளுக்கு நீங்கள் “y” (“ஆம்” உடன் தொடர்புடையது), “n” (“இல்லை” என்பதற்கு ஒத்திருக்கிறது) மூலம் பதிலளிக்கலாம் அல்லது நிறுவியின் பரிந்துரையை மாற்றாமல் விடலாம் (இது விருப்பங்களை வழங்குகிறது, சதுர அடைப்புக்குறிக்குள் காண்பிக்கப்படும், எடுத்துக்காட்டாக, “ [Y]” அல்லது “ [N]”).

சிஸ்டம் மாற்றியமைக்கப்படும், தொடர விரும்புகிறீர்களா? - இயல்புநிலை விருப்பத்தை ஏற்கவும் ("ஆம்").

இதற்குப் பிறகு, சார்புகளின் நிறுவல் தொடங்கும்: நிறுவி எந்த தொகுப்புகளை நிறுவ விரும்புகிறது என்பதைக் காண்பிக்கும் மற்றும் அவற்றை நிறுவ உறுதிப்படுத்துமாறு கேட்கும். எல்லா சந்தர்ப்பங்களிலும், இயல்புநிலை சலுகைகளுடன் நாங்கள் உடன்படுகிறோம்.

உதாரணமாக, அவர் கேட்கலாம் "python2.7 கிடைக்கவில்லை. நீங்கள் அதை நிறுவ விரும்புகிறீர்களா?»,«python-ldap காணப்படவில்லை. நீங்கள் அதை நிறுவ விரும்புகிறீர்களா?"முதலியன

தேவையான அனைத்து தொகுப்புகளையும் நிறுவிய பிறகு, நிறுவி Zextras ஆவணத்தை நிறுவ ஒப்புதல் கோருகிறது:

Zextras DOCSஐ நிறுவ விரும்புகிறீர்களா? - இயல்புநிலை விருப்பத்தை ஏற்கவும் ("ஆம்").

அதன் பிறகு தொகுப்புகள், Zextras Docs ஐ நிறுவி, கட்டமைப்பாளர் கேள்விகளுக்குச் செல்ல சிறிது நேரம் செலவிடப்படுகிறது.

4) கட்டமைப்பாளரின் கேள்விகளுக்கு நாங்கள் பதிலளிக்கிறோம்

கட்டமைப்பாளர் உள்ளமைவு அளவுருக்களை ஒவ்வொன்றாகக் கோருகிறார்; பதிலுக்கு, பிரிவு 3 இல் படி 4.4 இல் பெறப்பட்ட மதிப்புகள் உள்ளிடப்படுகின்றன. அமைப்புகளின் ஆரம்ப டியூனிங் மற்றும் LDAP உள்ளமைவு அளவுருக்களை தீர்மானித்தல்.

எங்கள் எடுத்துக்காட்டில், அமைப்புகள் இப்படி இருக்கும்:

5) Zextras டாக்ஸின் நிறுவலை நிறைவு செய்கிறது

கட்டமைப்பாளரின் கேள்விகளுக்குப் பதிலளித்த பிறகு, நிறுவி உள்ளூர் டாக்ஸ் உள்ளமைவை நிறைவுசெய்து, முன்னர் நிறுவப்பட்ட ஜிம்ப்ரா சேவையகத்தில் நிறுவப்பட்ட சேவையைப் பதிவுசெய்கிறது.

ஒற்றை-சேவையக நிறுவலுக்கு, இது பொதுவாக போதுமானது, ஆனால் சில சமயங்களில் (டிரைவ் டேப்பில் உள்ள வலை கிளையண்டில் டாக்ஸில் ஆவணங்கள் திறக்கப்படாவிட்டால்) பல-சேவையக நிறுவலுக்குத் தேவையான செயலைச் செய்ய வேண்டியிருக்கும். - எங்கள் எடுத்துக்காட்டில், முக்கிய ஜிம்ப்ரா சர்வரில், நீங்கள் அதை ஜிம்ப்ரா டீம்ஸ் பயனரின் கீழ் செய்ய வேண்டும் /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl மறுதொடக்கம்.

7. ஜிம்ப்ரா மற்றும் ஜெக்ஸ்ட்ராஸ் சூட்டின் ஆரம்ப அமைப்பு (அணியைத் தவிர)

7.1. முதல் முறையாக நிர்வாகி கன்சோலில் உள்நுழைக

URL ஐப் பயன்படுத்தி உலாவியில் உள்நுழைக: https:// :7071

விரும்பினால், நீங்கள் URL ஐப் பயன்படுத்தி வலை கிளையண்டில் உள்நுழையலாம்: https://

உள்நுழையும்போது, ​​சான்றிதழைச் சரிபார்க்க இயலாமையின் காரணமாக, பாதுகாப்பற்ற இணைப்பு பற்றிய எச்சரிக்கையை உலாவிகள் காண்பிக்கும். இந்த எச்சரிக்கை இருந்தபோதிலும் தளத்திற்குச் செல்ல உங்கள் சம்மதத்தைப் பற்றி உலாவிக்குப் பதிலளிக்க வேண்டும். நிறுவிய பின், TLS இணைப்புகளுக்கு சுய கையொப்பமிட்ட X.509 சான்றிதழ் பயன்படுத்தப்படுவதே இதற்குக் காரணம், பின்னர் (உற்பத்தி பயன்பாட்டில் - வேண்டும்) வணிகச் சான்றிதழ் அல்லது பயன்படுத்திய உலாவிகளால் அங்கீகரிக்கப்பட்ட மற்றொரு சான்றிதழை மாற்றலாம்.

அங்கீகாரப் படிவத்தில், admin@<உங்கள் ஏற்றுக்கொள்ளப்பட்ட அஞ்சல் டொமைன்> என்ற வடிவமைப்பில் பயனர்பெயரை உள்ளிடவும் மற்றும் பிரிவு 4.3 இல் படி 4.2 இல் ஜிம்ப்ரா சேவையகத்தை நிறுவும் போது குறிப்பிடப்பட்ட ஜிம்ப்ரா நிர்வாகி கடவுச்சொல்லை உள்ளிடவும்.

எங்கள் எடுத்துக்காட்டில் இது போல் தெரிகிறது:

நிர்வாகி கன்சோல்:

இணைய கிளையன்ட்:

குறிப்பு 1. நிர்வாகி கன்சோல் அல்லது வலை கிளையண்டில் உள்நுழையும்போது ஏற்றுக்கொள்ளப்பட்ட அஞ்சல் டொமைனை நீங்கள் குறிப்பிடவில்லை என்றால், ஜிம்ப்ரா சேவையகத்தை நிறுவும் போது உருவாக்கப்பட்ட அஞ்சல் டொமைனுக்கு பயனர்கள் அங்கீகரிக்கப்படுவார்கள். நிறுவிய பின், இந்தச் சேவையகத்தில் இருக்கும் ஒரே ஏற்றுக்கொள்ளப்பட்ட அஞ்சல் டொமைன் இதுதான், ஆனால் கணினி செயல்படும் போது, ​​கூடுதல் அஞ்சல் டொமைன்கள் சேர்க்கப்படலாம், பின்னர் பயனர் பெயரில் டொமைனை வெளிப்படையாகக் குறிப்பிடுவது வித்தியாசத்தை ஏற்படுத்தும்.

குறிப்பு 2. நீங்கள் இணைய கிளையண்டில் உள்நுழையும்போது, ​​தளத்திலிருந்து அறிவிப்புகளைக் காண்பிக்க உங்கள் உலாவி அனுமதி கேட்கலாம். இந்தத் தளத்திலிருந்து அறிவிப்புகளைப் பெற நீங்கள் ஒப்புக்கொள்ள வேண்டும்.

குறிப்பு 3. அட்மினிஸ்ட்ரேட்டர் கன்சோலில் உள்நுழைந்த பிறகு, நிர்வாகிக்கு செய்திகள் இருப்பதாக உங்களுக்குத் தெரிவிக்கப்படும், இது வழக்கமாக Zextras காப்புப்பிரதியை அமைக்கவும் மற்றும்/அல்லது இயல்புநிலை சோதனை உரிமம் காலாவதியாகும் முன் Zextras உரிமத்தை வாங்கவும் நினைவூட்டுகிறது. இந்தச் செயல்கள் பின்னர் செய்யப்படலாம், எனவே நுழைவு நேரத்தில் இருக்கும் செய்திகள் புறக்கணிக்கப்படலாம் மற்றும்/அல்லது Zextras மெனுவில் படித்ததாகக் குறிக்கப்படும்: Zextras Alert.

குறிப்பு 4. இணைய கிளையண்டில் உள்ள டாக்ஸ் சரியாக வேலை செய்தாலும், சர்வர் ஸ்டேட்டஸ் மானிட்டரில் டாக்ஸ் சேவையின் நிலை "கிடைக்கவில்லை" எனக் காட்டப்படும் என்பதைக் கவனத்தில் கொள்ள வேண்டியது மிகவும் முக்கியமானது:

இது சோதனை பதிப்பின் அம்சமாகும், மேலும் உரிமத்தை வாங்கி ஆதரவைத் தொடர்பு கொண்ட பிறகு மட்டுமே சரிசெய்ய முடியும்.

7.2. Zextras சூட் கூறுகளின் வரிசைப்படுத்தல்

Zextras: Core மெனுவில், நீங்கள் பயன்படுத்த விரும்பும் அனைத்து ஜிம்லெட்டுகளுக்கும் "வரிசைப்படுத்து" பொத்தானைக் கிளிக் செய்ய வேண்டும்.

குளிர்காலத்தை பயன்படுத்தும்போது, ​​​​செயல்பாட்டின் முடிவுடன் ஒரு உரையாடல் பின்வருமாறு தோன்றும்:

எங்கள் எடுத்துக்காட்டில், அனைத்து Zextras Suite Winterlets பயன்படுத்தப்படுகின்றன, அதன் பிறகு Zextras: கோர் வடிவம் பின்வரும் படிவத்தை எடுக்கும்:

7.3. அணுகல் அமைப்புகளை மாற்றுகிறது

7.3.1. உலகளாவிய அமைப்புகளை மாற்றுதல்

அமைப்புகள் மெனுவில்: உலகளாவிய அமைப்புகள், ப்ராக்ஸி சர்வர் துணைமெனு, பின்வரும் அளவுருக்களை மாற்றவும்:

வலை ப்ராக்ஸி பயன்முறை: வழிமாற்று
நிர்வாக கன்சோல் ப்ராக்ஸி சேவையகத்தை இயக்கு: பெட்டியை சரிபார்க்கவும்.
பின்னர் படிவத்தின் மேல் வலது பகுதியில் உள்ள "சேமி" என்பதைக் கிளிக் செய்யவும்.

எங்கள் எடுத்துக்காட்டில், செய்யப்பட்ட மாற்றங்களுக்குப் பிறகு, படிவம் இப்படி இருக்கும்:

7.3.2. முக்கிய ஜிம்ப்ரா சர்வர் அமைப்புகளில் மாற்றங்கள்

அமைப்புகள் மெனுவில்: சேவையகங்கள்: <முதன்மை ஜிம்ப்ரா சேவையகத்தின் பெயர்>, துணைமெனு ப்ராக்ஸி சேவையகம், பின்வரும் அளவுருக்களை மாற்றவும்:

வலை ப்ராக்ஸி பயன்முறை: "இயல்புநிலை மதிப்பிற்கு மீட்டமை" பொத்தானைக் கிளிக் செய்க (நிறுவலின் போது ஏற்கனவே அமைக்கப்பட்டிருப்பதால் மதிப்பு மாறாது). நிர்வாக கன்சோல் ப்ராக்ஸி சேவையகத்தை இயக்கு: தேர்வுப்பெட்டி சரிபார்க்கப்பட்டுள்ளதா எனச் சரிபார்க்கவும் (இயல்புநிலை மதிப்பு பயன்படுத்தப்பட்டிருக்க வேண்டும், இல்லையெனில், "இயல்புநிலை மதிப்பிற்கு மீட்டமை" பொத்தானைக் கிளிக் செய்யலாம் மற்றும்/அல்லது அதை கைமுறையாக அமைக்கலாம்). பின்னர் படிவத்தின் மேல் வலது பகுதியில் உள்ள "சேமி" என்பதைக் கிளிக் செய்யவும்.

எங்கள் எடுத்துக்காட்டில், செய்யப்பட்ட மாற்றங்களுக்குப் பிறகு, படிவம் இப்படி இருக்கும்:

குறிப்பு: (இந்த போர்ட்டில் உள்நுழைவது வேலை செய்யவில்லை என்றால், மறுதொடக்கம் தேவைப்படலாம்)

7.4. புதிய நிர்வாகி கன்சோல் உள்நுழைவு

URL ஐப் பயன்படுத்தி உங்கள் உலாவியில் நிர்வாகி கன்சோலில் உள்நுழைக: https:// :9071
எதிர்காலத்தில், உள்நுழைய இந்த URL ஐப் பயன்படுத்தவும்

குறிப்பு: ஒற்றை-சேவையக நிறுவலுக்கு, ஒரு விதியாக, முந்தைய படியில் செய்யப்பட்ட மாற்றங்கள் போதுமானவை, ஆனால் சில சந்தர்ப்பங்களில் (குறிப்பிட்ட URL ஐ உள்ளிடும்போது சேவையகப் பக்கம் காட்டப்படாவிட்டால்), நீங்கள் தேவையான செயலைச் செய்ய வேண்டியிருக்கும். பல-சேவையக நிறுவலுக்கு - எங்கள் எடுத்துக்காட்டில், முக்கிய ஜிம்ப்ரா சேவையக கட்டளைகள் ஜிம்ப்ரா பயனராக செயல்படுத்தப்பட வேண்டும். /opt/zimbra/libexec/zmproxyconfgen и zmproxyctl மறுதொடக்கம்.

7.5. இயல்புநிலை COS ஐத் திருத்துகிறது

அமைப்புகள்: சேவை வகுப்பு மெனுவில், "இயல்புநிலை" என்ற பெயரில் COS ஐத் தேர்ந்தெடுக்கவும்.

"வாய்ப்புகள்" துணைமெனுவில், "போர்ட்ஃபோலியோ" செயல்பாட்டைத் தேர்வுநீக்கவும், பின்னர் படிவத்தின் மேல் வலதுபுறத்தில் "சேமி" என்பதைக் கிளிக் செய்யவும்.

எங்கள் எடுத்துக்காட்டில், உள்ளமைவுக்குப் பிறகு, படிவம் இதுபோல் தெரிகிறது:

டிரைவ் துணைமெனுவில் "கோப்புகள் மற்றும் கோப்புறைகளைப் பகிர்வதை இயக்கு" அமைப்பைச் சரிபார்த்து, படிவத்தின் மேல் வலதுபுறத்தில் உள்ள "சேமி" என்பதைக் கிளிக் செய்யவும்.

எங்கள் எடுத்துக்காட்டில், உள்ளமைவுக்குப் பிறகு, படிவம் இதுபோல் தெரிகிறது:

சோதனைச் சூழலில், அதே வகை சேவையில், குழு துணைமெனுவில் அதே பெயரில் தேர்வுப்பெட்டியை இயக்குவதன் மூலம், குழு புரோ செயல்பாடுகளை இயக்கலாம், அதன் பிறகு உள்ளமைவு படிவம் பின்வரும் படிவத்தை எடுக்கும்:

டீம் ப்ரோ அம்சங்கள் முடக்கப்பட்டால், பயனர்கள் குழு அடிப்படை அம்சங்களை மட்டுமே அணுக முடியும்.
Zextras Team Pro ஆனது Zextras Suite இல் இருந்து சுயாதீனமாக உரிமம் பெற்றுள்ளது என்பதை நினைவில் கொள்ளவும், இது Zextras Suite ஐ விட குறைவான அஞ்சல் பெட்டிகளுக்கு வாங்க உங்களை அனுமதிக்கிறது; குழு அடிப்படை அம்சங்கள் Zextras Suite உரிமத்தில் சேர்க்கப்பட்டுள்ளன. எனவே, தயாரிப்பு சூழலில் பயன்படுத்தினால், டீம் ப்ரோ பயனர்களுக்கு பொருத்தமான அம்சங்களை உள்ளடக்கிய தனி சேவை வகுப்பை நீங்கள் உருவாக்க வேண்டியிருக்கும்.

7.6. ஃபயர்வால் அமைப்பு

முக்கிய ஜிம்ப்ரா சேவையகத்திற்கு தேவை:

அ) இணையத்திலிருந்து ssh, http/https, imap/imaps, pop3/pop3s, smtp போர்ட்கள் (முக்கிய போர்ட் மற்றும் மெயில் கிளையன்ட்கள் பயன்படுத்தும் கூடுதல் போர்ட்கள்) மற்றும் நிர்வாக கன்சோல் போர்ட் ஆகியவற்றிற்கான அணுகலை அனுமதிக்கவும்.

ஆ) உள் நெட்வொர்க்கில் இருந்து அனைத்து இணைப்புகளையும் அனுமதிக்கவும் (இதற்கு இணையத்தில் NAT ஆனது படி 1.3 இல் படி 1 இல் செயல்படுத்தப்பட்டது).

Zextras Docs சேவையகத்திற்கான ஃபயர்வாலை உள்ளமைக்க வேண்டிய அவசியமில்லை, ஏனெனில் அதை இணையத்தில் இருந்து அணுக முடியாது.

இதைச் செய்ய, நீங்கள் பின்வரும் செயல்களின் வரிசையைச் செய்ய வேண்டும்:

1) பிரதான ஜிம்ப்ரா சேவையகத்தின் உரை கன்சோலில் உள்நுழைக. SSH வழியாக உள்நுழையும்போது, ​​ஃபயர்வால் அமைப்புகளில் ஏற்படும் மாற்றங்கள் காரணமாக சேவையகத்துடனான இணைப்பு தற்காலிகமாக தொலைந்துவிட்டால், கட்டளை செயலாக்கத்தின் குறுக்கீட்டைத் தவிர்க்க "திரை" கட்டளையை இயக்க வேண்டும்.

2) கட்டளைகளை இயக்கவும்

sudo ufw allow 22,25,80,110,143,443,465,587,993,995,9071/tcp
sudo ufw allow from <адрес_вашей_сети>/<длина CIDR маски>
sudo ufw enable

எங்கள் எடுத்துக்காட்டில் இது போல் தெரிகிறது:

7.7. இணைய கிளையன்ட் மற்றும் நிர்வாக கன்சோலுக்கான அணுகலைச் சரிபார்க்கிறது

ஃபயர்வாலின் செயல்பாட்டைக் கண்காணிக்க, உங்கள் உலாவியில் பின்வரும் URL க்குச் செல்லலாம்

நிர்வாகி பணியகம்: https:// :9071
இணைய கிளையன்ட்: http:// (https:// க்கு தானியங்கு வழிமாற்றம் இருக்கும் )
அதே நேரத்தில், மாற்று URL ஐப் பயன்படுத்தி https:// :7071 நிர்வாகி கன்சோல் திறக்கப்படக்கூடாது.

எங்கள் எடுத்துக்காட்டில் உள்ள வலை கிளையன்ட் இதுபோல் தெரிகிறது:

குறிப்பு. நீங்கள் இணைய கிளையண்டில் உள்நுழையும்போது, ​​தளத்திலிருந்து அறிவிப்புகளைக் காண்பிக்க உங்கள் உலாவி அனுமதி கேட்கலாம். இந்தத் தளத்திலிருந்து அறிவிப்புகளைப் பெற நீங்கள் ஒப்புக்கொள்ள வேண்டும்.

8. Zextras குழுவில் ஆடியோ மற்றும் வீடியோ மாநாடுகளின் செயல்பாட்டை உறுதி செய்தல்

8.1. பொது தகவல்

அனைத்து Zextras குழு கிளையண்டுகளும் NAT ஐப் பயன்படுத்தாமல் ஒருவருக்கொருவர் தொடர்பு கொண்டால் கீழே விவரிக்கப்பட்டுள்ள செயல்கள் தேவையில்லை (இந்த விஷயத்தில், Zimbra சேவையகத்துடனான தொடர்புகளை NAT ஐப் பயன்படுத்தி மேற்கொள்ளலாம், அதாவது வாடிக்கையாளர்களிடையே NAT இல்லை என்பது முக்கியம்), அல்லது உரையை மட்டும் பயன்படுத்தினால் மெசஞ்சர்.

ஆடியோ மற்றும் வீடியோ கான்பரன்சிங் மூலம் வாடிக்கையாளர் தொடர்புகளை உறுதிப்படுத்த:

அ) நீங்கள் ஏற்கனவே உள்ள TURN சேவையகத்தை நிறுவ வேண்டும் அல்லது பயன்படுத்த வேண்டும்.

ஆ) ஏனெனில் TURN சேவையகம் பொதுவாக STUN சேவையகத்தின் செயல்பாட்டைக் கொண்டுள்ளது, இந்த திறனிலும் இதைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது (மாற்றாக, நீங்கள் பொது STUN சேவையகங்களைப் பயன்படுத்தலாம், ஆனால் STUN செயல்பாடு மட்டும் போதாது).

உற்பத்தி சூழலில், அதிக சுமை காரணமாக, TURN சேவையகத்தை ஒரு தனி மெய்நிகர் இயந்திரத்திற்கு நகர்த்த பரிந்துரைக்கப்படுகிறது. சோதனை மற்றும்/அல்லது லேசான சுமைக்கு, TURN சேவையகத்தை பிரதான ஜிம்ப்ரா சேவையகத்துடன் இணைக்கலாம்.

முக்கிய ஜிம்ப்ரா சேவையகத்தில் TURN சேவையகத்தை நிறுவுவதை எங்கள் எடுத்துக்காட்டு பார்க்கிறது. TURN மென்பொருளை நிறுவுவது மற்றும் உள்ளமைப்பது தொடர்பான படிகள் TURN சேவையகத்தில் செய்யப்படுவதைத் தவிர, TURN ஐ தனிச் சேவையகத்தில் நிறுவுவது ஒத்ததாகும்.

8.2. ஒரு TURN சேவையகத்தை நிறுவுகிறது

SSH வழியாக முதன்மை ஜிம்ப்ரா சேவையகத்திற்கு முன்பு உள்நுழைந்த பிறகு, கட்டளையை இயக்கவும்

sudo apt install resiprocate-turn-server

8.3. ஒரு TURN சேவையகத்தை அமைக்கிறது

குறிப்பு. பின்வரும் அனைத்து உள்ளமைவு கோப்புகளையும் மாற்ற, எடிட்டரை ரூட் பயனர் உரிமைகளுடன் இயக்க வேண்டும், எடுத்துக்காட்டாக, "sudo vi /etc/reTurn/reTurnServer.config” அல்லது, mc தொகுப்பு நிறுவப்பட்டிருந்தால், நீங்கள் கட்டளையைப் பயன்படுத்தலாம் “sudo mcedit /etc/reTurn/reTurnServer.config»

எளிமைப்படுத்தப்பட்ட பயனர் உருவாக்கம்

TURN சேவையகத்திற்கான சோதனை இணைப்பை உருவாக்குதல் மற்றும் பிழைத்திருத்தம் செய்வதை எளிதாக்க, TURN சேவையக பயனர் தரவுத்தளத்தில் ஹாஷ் செய்யப்பட்ட கடவுச்சொற்களைப் பயன்படுத்துவதை முடக்குவோம். உற்பத்தி சூழலில், ஹாஷ் செய்யப்பட்ட கடவுச்சொற்களைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது; இந்த நிலையில், அவற்றுக்கான கடவுச்சொல் ஹாஷ்களை உருவாக்குவது /etc/reTurn/reTurnServer.config மற்றும் /etc/reTurn/users.txt கோப்புகளில் உள்ள வழிமுறைகளின்படி செய்யப்பட வேண்டும்.

நடவடிக்கைகளின் வரிசை:

1) /etc/reTurn/reTurnServer.config கோப்பைத் திருத்தவும்

"UserDatabaseHashedPasswords" அளவுருவின் மதிப்பை "true" இலிருந்து "false" ஆக மாற்றவும்.

2) /etc/reTurn/users.txt கோப்பைத் திருத்தவும்

அதை ஒரு பயனர்பெயர், கடவுச்சொல், வட்டாரம் (தன்னிச்சையானது, ஜிம்ப்ரா இணைப்பை அமைக்கும் போது பயன்படுத்தப்படவில்லை) மற்றும் கணக்கு நிலையை "அங்கீகரிக்கப்பட்ட" என அமைக்கவும்.

எங்கள் எடுத்துக்காட்டில், கோப்பு ஆரம்பத்தில் இப்படி இருந்தது:

திருத்திய பின் இது போல் தோன்றியது:

3) உள்ளமைவைப் பயன்படுத்துதல்

கட்டளையை இயக்கவும்

sudo systemctl restart resiprocate-turn-server

8.4. TURN சேவையகத்திற்கான ஃபயர்வாலை அமைத்தல்

இந்த கட்டத்தில், TURN சேவையகத்தின் செயல்பாட்டிற்கு தேவையான கூடுதல் ஃபயர்வால் விதிகள் நிறுவப்பட்டுள்ளன. சேவையகம் கோரிக்கைகளை ஏற்கும் முதன்மை போர்ட் மற்றும் மீடியா ஸ்ட்ரீம்களை ஒழுங்கமைக்க சர்வரால் பயன்படுத்தப்படும் டைனமிக் போர்ட்களின் அணுகலை நீங்கள் அனுமதிக்க வேண்டும்.

போர்ட்கள் /etc/reTurn/reTurnServer.config கோப்பில் குறிப்பிடப்பட்டுள்ளன, எங்கள் விஷயத்தில் இது:

и

ஃபயர்வால் விதிகளை நிறுவ, நீங்கள் கட்டளைகளை இயக்க வேண்டும்

sudo ufw allow 3478,49152:65535/udp
sudo ufw allow 3478,49152:65535/tcp

8.5. ஜிம்ப்ராவில் TURN சர்வரைப் பயன்படுத்த உள்ளமைக்கிறது

உள்ளமைக்க, சேவையகத்தின் FQDN பயன்படுத்தப்படுகிறது, டர்ன் சர்வர், பத்தி 1.2 இன் படி 1 இல் உருவாக்கப்பட்டது, மேலும் இது இணையத்தில் இருந்து வரும் கோரிக்கைகள் மற்றும் உள் முகவரிகளின் கோரிக்கைகளுக்கு ஒரே பொது IP முகவரியுடன் DNS சேவையகங்களால் தீர்க்கப்பட வேண்டும்.

ஜிம்ப்ரா பயனரின் கீழ் இயங்கும் “zxsuite team iceServer get” இணைப்பின் தற்போதைய உள்ளமைவைப் பார்க்கவும்.

TURN சேவையகத்தின் பயன்பாட்டை அமைப்பது பற்றிய கூடுதல் தகவலுக்கு, "TURN சேவையகத்தைப் பயன்படுத்த Zextras குழுவை நிறுவுதல்" என்ற பகுதியைப் பார்க்கவும். ஆவணங்கள்.

கட்டமைக்க, நீங்கள் ஜிம்ப்ரா சேவையகத்தில் பின்வரும் கட்டளைகளை இயக்க வேண்டும்:

sudo su - zimbra
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=udp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=udp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478?transport=tcp
zxsuite team iceServer add turn:<FQDN вашего сервера TURN>:3478?transport=tcp credential <пароль> username <имя пользователя>
zxsuite team iceServer add stun:<FQDN вашего сервера TURN>:3478
logout

விதிமுறை 2 இல் படி 8.3 இல் குறிப்பிடப்பட்டுள்ள முறையே பயனர் பெயர் மற்றும் கடவுச்சொல்லின் மதிப்புகள் <பயனர்பெயர்> மற்றும் <கடவுச்சொல்> எனப் பயன்படுத்தப்படுகின்றன.

எங்கள் எடுத்துக்காட்டில் இது போல் தெரிகிறது:

9. SMTP நெறிமுறை வழியாக அஞ்சல் அனுப்ப அனுமதிக்கிறது

படி ஆவணங்கள், Yandex.Cloud இல், இணையத்தில் TCP போர்ட் 25 மற்றும் Yandex கம்ப்யூட் கிளவுட் மெய்நிகர் இயந்திரங்களுக்கு வெளிச்செல்லும் போக்குவரத்து, பொது ஐபி முகவரி மூலம் அணுகும்போது எப்போதும் தடுக்கப்படும். இது மற்றொரு அஞ்சல் சேவையகத்திலிருந்து ஏற்றுக்கொள்ளப்பட்ட அஞ்சல் டொமைனுக்கு அனுப்பப்பட்ட அஞ்சலைச் சரிபார்ப்பதைத் தடுக்காது, ஆனால் இது ஜிம்ப்ரா சேவையகத்திற்கு வெளியே அஞ்சல் அனுப்புவதைத் தடுக்கும்.

நீங்கள் இணங்கினால் Yandex.Cloud ஆதரவு கோரிக்கையின் பேரில் TCP போர்ட் 25 ஐ திறக்க முடியும் என்று ஆவணம் கூறுகிறது ஏற்றுக்கொள்ளக்கூடிய பயன்பாட்டு வழிகாட்டுதல்கள், மற்றும் விதிகளை மீறும் பட்சத்தில் துறைமுகத்தை மீண்டும் தடுக்கும் உரிமையை கொண்டுள்ளது. போர்ட்டைத் திறக்க, நீங்கள் Yandex.Cloud ஆதரவைத் தொடர்பு கொள்ள வேண்டும்.

விண்ணப்ப

openssh மற்றும் putty இல் SSH விசைகளை உருவாக்குதல் மற்றும் விசைகளை புட்டியிலிருந்து openssh வடிவத்திற்கு மாற்றுதல்

1. SSH க்கான முக்கிய ஜோடிகளை உருவாக்குதல்

புட்டியைப் பயன்படுத்தும் விண்டோஸில்: puttygen.exe கட்டளையை இயக்கி, "உருவாக்கு" பொத்தானைக் கிளிக் செய்யவும்

லினக்ஸில்: கட்டளையை இயக்கவும்

ssh-keygen

2. விசைகளை புட்டியிலிருந்து openssh வடிவத்திற்கு மாற்றுகிறது

விண்டோஸில்:

நடவடிக்கைகளின் வரிசை:

1. puttygen.exe நிரலை இயக்கவும்.
2. தனிப்பட்ட விசையை ppk வடிவத்தில் ஏற்றவும், மெனு உருப்படி கோப்பு → தனிப்பட்ட விசையை ஏற்றவும்.
3. இந்த விசைக்கு தேவைப்பட்டால் கடவுச்சொற்றொடரை உள்ளிடவும்.
4. OpenSSH வடிவில் உள்ள பொது விசை "OpenSSH authorized_keys கோப்பு புலத்தில் ஒட்டுவதற்கான பொது விசை" என்ற கல்வெட்டுடன் புட்டிஜனில் காட்டப்படும்.
5. OpenSSH வடிவமைப்பிற்கு தனிப்பட்ட விசையை ஏற்றுமதி செய்ய, பிரதான மெனுவில் Conversions → Export OpenSSH விசையைத் தேர்ந்தெடுக்கவும்
6. தனிப்பட்ட விசையை புதிய கோப்பில் சேமிக்கவும்.

லினக்ஸில்

1. புட்டி கருவிகள் தொகுப்பை நிறுவவும்:

உபுண்டுவில்:

sudo apt-get install putty-tools

டெபியன் போன்ற விநியோகங்களில்:

apt-get install putty-tools

yum (CentOS, முதலியன) அடிப்படையிலான RPM அடிப்படையிலான விநியோகங்களில்:

yum install putty

2. தனிப்பட்ட விசையை மாற்ற, கட்டளையை இயக்கவும்:

puttygen <key.ppk> -O private-openssh -o <key_openssh>

3. பொது விசையை உருவாக்க (தேவைப்பட்டால்):

puttygen <key.ppk> -O public-openssh -o <key_openssh.pub>

விளைவாக

பரிந்துரைகளுக்கு இணங்க நிறுவிய பின், கார்ப்பரேட் தகவல்தொடர்புகள் மற்றும் ஆவணங்களுடன் ஒத்துழைப்பதற்காக Zextras நீட்டிப்புடன் Yandex.Cloud உள்கட்டமைப்பில் உள்ளமைக்கப்பட்ட Zimbra அஞ்சல் சேவையகத்தைப் பயனர் பெறுகிறார். சோதனை சூழலுக்கான சில கட்டுப்பாடுகளுடன் அமைப்புகள் செய்யப்பட்டுள்ளன, ஆனால் நிறுவலை உற்பத்தி முறைக்கு மாற்றுவது மற்றும் Yandex.Cloud பொருள் சேமிப்பகம் மற்றும் பிறவற்றைப் பயன்படுத்துவதற்கான விருப்பங்களைச் சேர்ப்பது கடினம் அல்ல. தீர்வைப் பயன்படுத்துதல் மற்றும் பயன்படுத்துதல் தொடர்பான கேள்விகளுக்கு, தயவுசெய்து உங்கள் Zextras கூட்டாளரைத் தொடர்பு கொள்ளவும் - எஸ்.வி.இசட் அல்லது பிரதிநிதிகள் Yandex.Cloud.

Zextras Suite தொடர்பான அனைத்து கேள்விகளுக்கும், நீங்கள் Zextras Ekaterina Triandafilidi இன் பிரதிநிதியை மின்னஞ்சல் மூலம் தொடர்பு கொள்ளலாம் [மின்னஞ்சல் பாதுகாக்கப்பட்டது]

ஆதாரம்: www.habr.com