Máy chủ doanh nghiệp nhỏ tương đối dễ sử dụng
Bộ lọc thư rác và vi rút được duy trì tập trung, lưu trữ tệp chia sẻ, sao lưu dữ liệu thường xuyên và các chức năng phần mềm nhóm - có nhiều lý do để vận hành máy chủ công ty của riêng bạn. Các cấp bậc của Máy chủ doanh nghiệp nhỏ mang lại lợi thế so với các máy chủ truyền thống của công ty dựa trên các phiên bản Linux Enterprise của Red Hat và Novell rằng chúng tương đối dễ sử dụng. Thay vì các cuộc phiêu lưu cấu hình phức tạp trên dòng lệnh, một giao diện thoải mái có sẵn từ đó máy chủ có thể được định cấu hình từ bất kỳ máy khách nào - ngay cả khi không có kiến thức chuyên sâu về quản trị viên. Bởi vì máy chủ doanh nghiệp nhỏ là các giải pháp bao gồm tất cả có thể quản lý được với mật độ chức năng cao và có thể được thiết lập trong một vài bước đơn giản.
Tải xuống một Máy chủ Doanh nghiệp Nhỏ hoàn chỉnh miễn phí
Với Máy chủ SME cung cấp cho bạn công ty SME Server Inc. một máy chủ doanh nghiệp nhỏ miễn phí. Dự án được hỗ trợ bởi một cộng đồng các nhà phát triển nói tiếng Đức sôi nổi, những người bận rộn lập trình các tiện ích mở rộng (contribs) cho máy chủ và hầu hết cung cấp chúng miễn phí. Ngoài ra còn có các diễn đàn và wiki tiếng Đức như http://www.sudemo.info để giúp bạn bắt đầu với chương trình. Máy chủ SME được thiết lập CentOS 4.4 do đó dựa trên các tệp nguồn mở của Máy chủ Red Hat Enterprise 4.x dựa trên. Về mặt thiết bị và chức năng, máy chủ SME không cần phải tụt hậu so với các đối thủ cạnh tranh thương mại. Máy chủ Doanh nghiệp Collax hoặc Cộng đồng kết nối Clark ẩn: Máy chủ tệp đóng vai trò lưu trữ tệp trên toàn mạng, máy chủ in cho phép sử dụng máy in mạng. Sử dụng FTP tích hợp và máy chủ web bao gồm CGI, hỗ trợ PHP, cơ sở dữ liệu SQL và proxy web, các trang và tệp HTML được cung cấp sẵn trong mạng ngay lập tức. Một máy chủ thư với bộ lọc thư rác và vi rút trung tâm cũng như quản trị từ xa qua VPN và SSH, các chức năng cổng để trao đổi dữ liệu giữa mạng LAN của công ty và Internet, bao gồm hỗ trợ DSL, ISDN và modem tương tự cũng như giải pháp sao lưu hoàn thiện phạm vi chức năng.
Mẹo: Yêu cầu của máy chủ SME đối với phần cứng của bạn là vừa phải, do đó các máy tính cũ hơn cũng có thể: PC được trang bị bộ nhớ chính 256 Mbyte và bộ xử lý 600 MHz là đủ cho thời điểm hiện tại. Với mức sử dụng vừa phải, có thể cung cấp tới 40 nơi làm việc với tất cả các chức năng đã đề cập.
Kiến trúc mạng nào phù hợp với bạn?
Trước khi thiết lập Máy chủ Doanh nghiệp Nhỏ, bạn chắc chắn nên nghĩ về cấu trúc mạng công ty của mình. Bởi vì đã có trong quá trình cài đặt, điều quan trọng là phải quyết định một chế độ hoạt động nhất định: Trong chế độ vận hành "Chỉ máy chủ" máy chủ SME hoạt động độc quyền như một máy chủ cục bộ. Trong chế độ này, các chức năng bảo mật như tường lửa tích hợp và các chức năng cổng vẫn bị tắt. Thao tác này rất hữu ích, chẳng hạn, nếu các dịch vụ do máy chủ cung cấp chỉ nên truy cập được trong mạng của chính công ty và việc định tuyến mạng và truy cập Internet được kiểm soát thông qua các thành phần mạng hoặc máy chủ khác.
bên trong Chế độ "Máy chủ và Cổng vào" Máy chủ SME không chỉ điều chỉnh toàn bộ thông tin liên lạc dữ liệu giữa mạng công ty và Internet mà còn cung cấp các trang Internet, dịch vụ e-mail cũng như FTP và các bản phát hành thư mục vượt ra ngoài ranh giới của mạng công ty cục bộ.
để xử lý.
Biến thể hoạt động thứ ba "Cổng và máy chủ riêng" tương tự như chế độ "Máy chủ và Cổng vào" ngoại trừ việc các chức năng định tuyến, cổng vào và tường lửa được kích hoạt, nhưng tất cả các kết nối đến từ bên ngoài đều bị chặn. Điều này đảm bảo rằng các trang web và tệp được lưu trữ cục bộ trên máy chủ không thể tự động truy cập qua Internet. Lưu ý rằng hai cấu hình máy chủ cuối cùng được đề cập thường yêu cầu cài đặt hai card mạng: một cho nội bộ và một cho mạng bên ngoài. Ngoại lệ duy nhất: kết nối được thiết lập qua modem analog / ISDN được kết nối với PC máy chủ. Trong trường hợp này, một card mạng cho mạng LAN của công ty là đủ.
Cách cài đặt máy chủ SME
Tải xuống: Bạn có thể tải xuống máy chủ SME dưới dạng ảnh CD ISO ("Smeserver-7.1.iso") bằng cách sử dụng liên kết thích hợp trên trang web của chúng tôi www.run-linux.de. Quá trình cài đặt máy chủ được thực hiện nhanh chóng nhờ trình hướng dẫn cài đặt:
- Sau khi khởi động PC của bạn từ đĩa CD cài đặt, trước tiên hãy nhập vào dấu nhắc lệnh bôi nhọ [Nhập] Một.
- Thận trọng: Bước mà trình hướng dẫn cài đặt hỏi có nên định dạng các ổ cứng được kết nối hay không, cần chú ý đặc biệt ("Tất cả các đĩa sẽ được định dạng lại và mọi dữ liệu sẽ bị mất. Tiếp tục? "). Xác nhận với "Có" thực sự định dạng tất cả các ổ cứng được kết nối với hệ thống của bạn, bao gồm cả những ổ đĩa có thể đã bị vô hiệu hóa trong BIOS trước đó.
- Sau lần khởi động lại đầu tiên, trước tiên hãy định cấu hình cài đặt cơ bản của máy chủ thông qua bảng điều khiển văn bản. Ngoài lựa chọn ngôn ngữ, còn cung cấp tiếng Đức, mật khẩu quản trị viên, tên miền và hệ thống và địa chỉ IP cục bộ, điều này bao gồm cả chế độ hoạt động của máy chủ (xem ở trên). Bạn cũng phải chỉ định loại kết nối Internet và địa chỉ IP của cổng.
- Nếu sau này máy chủ chỉ có thể truy cập được trong mạng cục bộ, hãy thêm phần bổ sung vào miền của bạn ".Địa phương" thêm, ví dụ "Công ty mẫu.local". Đáng khen ngợi: Khi gán mật khẩu, máy chủ SME rất chú ý đến chất lượng của chúng và cảnh báo nếu mật khẩu quá dễ bị bẻ khóa. Để đáp ứng các yêu cầu của nó, nó phải có ít nhất bảy ký tự bao gồm một chữ số, một chữ cái viết hoa và một ký tự đặc biệt. Trong ví dụ sau, chúng tôi đang chạy máy chủ ở chế độ "Chỉ máy chủ"; Trong trường hợp này, việc trao đổi dữ liệu với Internet được điều khiển bởi một bộ định tuyến WLAN với một máy chủ DHCP đã được kích hoạt, do đó dịch vụ DHCP cũng có sẵn trên máy chủ SME không được yêu cầu và do đó vẫn bị tắt. Sau khi tải các thay đổi cấu hình, máy chủ có thể được truy cập trực tiếp trong mạng và có thể được vận hành thuận tiện từ bất kỳ máy khách nào bằng trình duyệt web:
- Khởi động trình duyệt web và nhập địa chỉ vào dòng địa chỉ Địa chỉ IP của máy chủ / máy chủ-quản lý của bạnMột.
- Bạn có thể bỏ qua bất kỳ thông báo cảnh báo nào về độ tin cậy của chứng chỉ khi bạn mở trang cấu hình lần đầu tiên. Cảnh báo khi truy cập giao diện người dùng web lần đầu tiên là bình thường vì máy chủ tạo chứng chỉ trong khi cài đặt.
- Sau đó đăng nhập với tư cách người dùng "Quản trị viên" tại.
Mẹo: Các cài đặt cơ bản của máy chủ như địa chỉ IP / cổng cục bộ và tên miền chính chỉ có thể được thay đổi trực tiếp sau đó thông qua bảng điều khiển máy chủ. Để thực hiện việc này, hãy đăng nhập vào máy chủ với tư cách là người dùng "quản trị viên" và chọn mục menu trong bảng điều khiển máy chủ "Cấu hình máy chủ" kết thúc.
Bắt đầu: Cập nhật hệ thống của bạn với các bản cập nhật
Sau khi vận hành lần đầu tiên, trước tiên bạn nên cập nhật máy chủ để đóng mọi lỗ hổng bảo mật:
- Đăng nhập vào máy chủ với tư cách người dùng "Nguồn gốc" nhập mật khẩu quản trị viên và chạy lệnh cập nhật yum [Enter] kết thúc.
- Xác nhận lời nhắc cuối cùng trước khi cài đặt các bản cập nhật "Y".
- Để tải các gói đã cập nhật và cập nhật cấu hình máy chủ, hãy nhập lần lượt hai lệnh sau: signal-event post-nâng cấp [Enter], khởi động lại sự kiện signal [Enter].
Mẹo: Máy chủ SME tự động thực hiện các bản cập nhật trong tương lai hàng ngày. Bạn có thể định cấu hình cài đặt cập nhật một cách thuận tiện thông qua giao diện người dùng web trong "Cài đặt phần mềm".
tiền boa: Sau khi cài đặt các bản cập nhật, bạn có thể xem các cài đặt máy chủ cần thiết như địa chỉ IP đã đặt và địa chỉ cho máy chủ HTML, FTP, thư và proxy bất kỳ lúc nào thông qua giao diện người dùng web trong "Cấu hình - Tổng quan về hệ thống".
Tạo tài khoản và nhóm người dùng
Trong quá trình thiết lập máy chủ, việc tạo người dùng và nhóm người dùng mới là một trong những bước cấu hình đầu tiên của bạn. Sau khi cài đặt, chỉ có tài khoản và nhóm “quản trị viên” tồn tại. Bạn có thể dễ dàng tạo người dùng mới trong tiêu đề bằng cách sử dụng giao diện người dùng web "Cộng tác - Người dùng" tại.
Mẹo: Cần lưu ý rằng các địa chỉ e-mail trong tương lai được lấy từ tên người dùng: Ví dụ: là tên miền chính "Musterfirma.de", người dùng nhận được địa chỉ bí danh ngoài tên tài khoản thực "First [email protected]" như "First [email protected]". Quyền truy cập vào tệp, chia sẻ HTTP và FTP được quy định bởi thành viên nhóm. Thực tế: Khi tạo nhóm mới, các tài khoản người dùng hiện có có thể được gán dễ dàng chỉ bằng một cú nhấp chuột.
Cài đặt các tiện ích mở rộng cho máy chủ SME của bạn
Các lợi thế của máy chủ SME chắc chắn bao gồm nhiều tiện ích mở rộng miễn phí (Contribs), trong đó phạm vi chức năng có thể được mở rộng nếu cần đối với mục đích đã hoạch định. Bạn có thể tìm thấy tổng quan về các tiện ích mở rộng hiện có tại http://bugs.contribs.org/buglist.cgi?quicksearch=SME+contribs. Việc cài đặt các tiện ích bổ sung rất dễ dàng thông qua quyền truy cập SSH từ bất kỳ máy khách nào. Tất cả những gì bạn phải làm là bật quyền truy cập SSH trong cấu hình máy chủ:
- Khởi động giao diện người dùng web của máy chủ SME từ bất kỳ máy khách nào và mở nó dưới tiêu đề "Sự an toàn" cấu hình của "Truy cập từ xa".
- Cuộn đến mục phụ ở nửa bên phải của cửa sổ "Cài đặt cho quyền truy cập SSH an toàn".
- Chọn dưới "Truy cập an toàn qua SSH" cho dù điều này chỉ có thể thực hiện được cho các máy tính cục bộ hoặc cũng có thể thông qua Internet.
- Hai lựa chọn "Cho phép các lệnh của quản trị viên thông qua quyền truy cập SSH an toàn" như "Cho phép truy cập SSH an toàn bằng mật khẩu chuẩn" mặc mỗi cái vào "Đúng".
- Sau đó cuộn xuống cuối trang và nhấp vào nút "Lưu trên máy tính".
- Sau đó đăng nhập với tư cách người dùng từ bất kỳ ứng dụng khách nào qua SSH "Nguồn gốc" trên máy chủ SME và bắt đầu tải xuống và cài đặt tiện ích bổ sung mong muốn. Bắt đầu cửa sổ dòng lệnh và nhập lệnh sau: ssh root @ ip_address_of_server [Enter].
- Sau khi nhập mật khẩu gốc - đây là mật khẩu quản trị viên đã nhập trong cấu hình cơ bản - một lệnh theo sơ đồ sau là đủ để cài đặt các tiện ích mở rộng: rpm -Uhv địa chỉ Internet của gói RPM của tiện ích mở rộng [Enter].
Mang chức năng sao lưu được cập nhật
Hệ thống sao lưu của máy chủ SME yêu cầu sửa chữa. Bởi vì chức năng sao lưu chỉ sao chép các tệp cấu hình của máy chủ sang máy khách thông qua giao diện người dùng web. Chỉ có thể thực hiện sao lưu toàn bộ bằng ổ băng SCSI; Không thể sao lưu trên ổ cứng gắn ngoài, chia sẻ mạng hoặc trên phương tiện quang học chỉ với tài nguyên trên bo mạch. Sao lưu tự động theo lịch trình cũng không được hỗ trợ.
Tiện ích bổ sung cung cấp một biện pháp khắc phục: "Smeserver-dar2". Tiện ích bổ sung dựa trên "Lưu trữ đĩa" và cho phép các hệ thống tệp hoàn chỉnh được sao lưu ở dạng nén. Sau khi đăng nhập với tư cách người dùng "root" trên máy chủ SME, quá trình cài đặt được thực hiện trong một vài bước đơn giản:
Tải xuống: Tiện ích bổ sung "Smeserverdar2" có thể được tải xuống từ liên kết thích hợp trên trang web của chúng tôi www.run-linux.de. Sau khi đăng nhập, tại dấu nhắc máy chủ, hãy nhập các lệnh sau:
- distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/dar-2.3.2-1.i386.rpm [Enter].
- distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/smeserver-dar2-0.0.1-3dmay.noarch.rpm [Enter].
Lần tiếp theo khi bạn gọi giao diện người dùng web, bạn sẽ thấy bên dưới "Sự quản lý" mục menu "Lưu trữ đĩa". Bây giờ bạn có thể sử dụng trang cấu hình được liên kết để tạo một công việc sao lưu có thể được thực hiện theo cách thủ công hoặc tự động vào những khoảng thời gian cụ thể. Ngoài việc chia sẻ mạng, ổ cứng kết nối cục bộ cũng có thể được sử dụng làm mục tiêu sao lưu.
Để sao lưu sau này trên phương tiện quang, bạn có thể chia các kho lưu trữ sao lưu thành nhiều phần lưu trữ. Tệp và thư mục cũng có thể được loại trừ cụ thể khỏi bản sao lưu dữ liệu bằng cách sử dụng bộ lọc tệp và thư mục.
