Servidor SME: Use esta solução de servidor profissional e gratuita para a rede da sua empresa

Anonim

Os servidores de pequenas empresas são comparativamente fáceis de usar

Filtros de spam e vírus com manutenção central, armazenamento compartilhado de arquivos, backups regulares de dados e funções de groupware - há muitos motivos para operar o servidor da sua empresa. As fileiras de Servidor para pequenas empresas oferece a vantagem sobre os servidores tradicionais da empresa baseados nas versões Linux Enterprise do Red Hat e Novell, que são comparativamente fáceis de usar. Em vez de aventuras de configuração complexas na linha de comando, uma interface confortável está disponível a partir da qual o servidor pode ser configurado a partir de qualquer cliente - mesmo sem conhecimento profundo do administrador. Porque os servidores de pequenas empresas são soluções abrangentes gerenciáveis que apresentam uma alta densidade de funções e ainda podem ser configurados em algumas etapas simples.

Baixe um Small Business Server completo gratuitamente

Com o Servidor SME te oferece a companhia SME Server Inc. um servidor gratuito para pequenas empresas. O projeto é apoiado por uma comunidade animada de língua alemã de desenvolvedores que estão ocupados programando extensões (contribs) para o servidor e, principalmente, disponibilizando-as gratuitamente. Existem também fóruns e wikis em alemão, como http://www.sudemo.info, para ajudá-lo a começar com o programa. O servidor SME está configurado CentOS 4.4 que por sua vez é baseado nos arquivos de código aberto do Red Hat Enterprise Servers 4.x Sediada. Em termos de equipamento e funcionalidade, o servidor SME não precisa ficar atrás da concorrência comercial à la Collax Business Server ou Comunidade Clark Connect para ocultar: um servidor de arquivos serve como armazenamento de arquivos em toda a rede, um servidor de impressão permite o uso de impressoras de rede. Usando o servidor FTP e web integrado, incluindo CGI, suporte a PHP, banco de dados SQL e proxy da web, páginas e arquivos HTML são disponibilizados na rede em um piscar de olhos. Um servidor de e-mail com um filtro central de spam e vírus, bem como administração remota via VPN e SSH, funções de gateway para troca de dados entre a LAN da empresa e a Internet, incluindo suporte para DSL, ISDN e modems analógicos, bem como uma solução de backup completam o gama de funções.

Gorjeta: Os requisitos do servidor SME em seu hardware são moderados, de modo que computadores mais antigos também são possíveis: Um PC equipado com 256 Mbytes de memória principal e um processador de 600 MHz é suficiente por enquanto. Com uso moderado, até 40 locais de trabalho podem ser fornecidos com todas as funções mencionadas.

Qual arquitetura de rede é a certa para você?

Antes de configurar o Small Business Server, você deve definitivamente pensar sobre a estrutura da rede da sua empresa. Porque já durante a instalação é importante decidir sobre um determinado modo de operação: No modo de operação "Somente servidor" o servidor SME funciona exclusivamente como um servidor local. Neste modo, as funções de segurança, como firewall integrado e funções de gateway, permanecem desligadas. Esta operação é útil, por exemplo, se os serviços prestados pelo servidor só devem ser acessíveis na própria rede da empresa e o encaminhamento da rede e o acesso à Internet são controlados através de outros componentes de rede ou servidores.

no Modo "Servidor e Gateway" O servidor SME não apenas regula toda a comunicação de dados entre a rede da empresa e a Internet, mas também fornece páginas da Internet, serviços de e-mail, bem como FTP e lançamentos de diretório além dos limites da rede local da empresa
à disposição.

A terceira variante operacional "Servidor e gateway privados" é semelhante ao modo "Servidor e Gateway", exceto que as funções de roteamento, gateway e firewall são ativadas, mas todas as conexões de entrada externas são bloqueadas. Isso garante que os sites e arquivos armazenados localmente no servidor não sejam acessados automaticamente pela Internet. Observe que as duas últimas configurações de servidor mencionadas geralmente requerem duas placas de rede instaladas: uma para a rede interna e outra para a rede externa. A única exceção: a conexão é estabelecida por meio de um modem analógico / ISDN conectado ao PC do servidor. Neste caso, uma placa de rede para a LAN da empresa é suficiente.

Como instalar o servidor SME

Download: Você pode baixar o servidor SME como uma imagem de CD ISO ("Smeserver-7.1.iso") usando o link apropriado em nosso site www.run-linux.de. A instalação do servidor é feita rapidamente graças ao assistente de instalação:

  1. Depois de inicializar o seu PC a partir do CD de instalação, entre no prompt de comando primeiro sme [Enter] uma.
  2. Cuidado: A etapa em que o assistente de instalação pergunta se os discos rígidos conectados devem ser formatados requer atenção especial ("Todos os discos serão reformatados e todos os dados serão perdidos. Continuar? ") A confirmação com "Sim" na verdade formata todos os discos rígidos conectados ao seu sistema, incluindo aqueles que podem ter sido desativados no BIOS anteriormente.
  3. Após a primeira reinicialização, primeiro defina as configurações básicas do servidor por meio do console de texto. Além da seleção do idioma, que também oferece o alemão, a senha do administrador, o nome do domínio e do sistema e o endereço IP local, isso inclui o modo de operação do servidor (veja acima). Você também deve especificar o tipo de conexão com a Internet e o endereço IP do gateway.
  4. Se o servidor só deve ser acessível na rede local posteriormente, adicione a adição ao seu domínio ".Local" adicionar, por exemplo "Sample company.local". Louvável: Ao atribuir senhas, o servidor SME presta muita atenção à sua qualidade e avisa se as senhas são muito fáceis de quebrar. Para atender aos seus requisitos, deve ter pelo menos sete caracteres que contenham um dígito, uma letra maiúscula e um caractere especial. No exemplo a seguir, estamos executando o servidor no modo "Somente servidor"; Neste caso, a troca de dados com a Internet é controlada por um roteador WLAN com um servidor DHCP ativado, de forma que o serviço DHCP que também está disponível no servidor SME não é necessário e, portanto, permanece desligado. Depois de carregar as alterações de configuração, o servidor pode ser acessado diretamente na rede e pode ser operado convenientemente a partir de qualquer cliente usando um navegador da web:
  5. Inicie um navegador da web e digite o endereço na linha de endereço Endereço IP do seu servidor / gerenciador de servidoresuma.
  6. Você pode ignorar todas as mensagens de aviso relacionadas à confiabilidade do certificado ao abrir a página de configuração pela primeira vez. O aviso ao acessar o front-end da web pela primeira vez é normal porque o servidor gera o certificado durante a instalação.
  7. Em seguida, faça login como um usuário "Admin" no.

Gorjeta: As configurações básicas do servidor, como o endereço IP / gateway local e o nome de domínio principal, só podem ser alteradas posteriormente, diretamente no console do servidor. Para fazer isso, faça login no servidor como o usuário “admin” e selecione o item de menu no console do servidor "Configuração do servidor" o fim.

Primeiros passos: Traga seu sistema atualizado com atualizações

Após o comissionamento pela primeira vez, você deve primeiro atualizar o servidor para fechar quaisquer lacunas de segurança:

  1. Faça logon no servidor como um usuário "Raiz" digite a senha do administrador e execute o comando yum update [Enter] o fim.
  2. Confirme o prompt final com antes de instalar as atualizações "Y".
  3. Para carregar os pacotes atualizados e atualizar a configuração do servidor, digite os dois comandos a seguir, um após o outro: pós-atualização de evento de sinal [Enter], reinicialização de evento de sinal [Enter].

Gorjeta: O servidor SME realiza automaticamente atualizações futuras diariamente. Você pode configurar convenientemente as configurações de atualização através do front end da web em "Instalação de software".

gorjeta: Depois de instalar as atualizações, você pode visualizar as configurações essenciais do servidor, como os endereços IP definidos e os endereços dos servidores HTML, FTP, de e-mail e proxy a qualquer momento por meio do front end da web em "Configuração - Visão geral do sistema".

Crie contas de usuário e grupos

Durante a configuração do servidor, a criação de novos usuários e grupos de usuários é uma das primeiras etapas de configuração. Após a instalação, apenas a conta e o grupo “admin” existem. Você pode criar facilmente novos usuários sob o título usando o front-end da web "Colaboração - Usuário" no.

Gorjeta: Deve-se observar que os futuros endereços de e-mail são derivados dos nomes de usuário: Por exemplo, é o domínio principal "Musterfirma.de", os usuários recebem os endereços de alias, além do nome da conta real "First [email protected]" Como "Primeiro [email protected]". Os direitos de acesso ao arquivo, compartilhamentos HTTP e FTP são regulamentados pela associação ao grupo. Prático: Ao criar novos grupos, as contas de usuário existentes podem ser facilmente atribuídas com um clique do mouse.

Instale as extensões para o seu servidor SME

As vantagens do servidor SME, sem dúvida, incluem as inúmeras extensões gratuitas (Contribuições), com o qual o leque de funções pode ser expandido, se necessário, em relação ao objetivo planejado. Você pode encontrar uma visão geral das extensões disponíveis atualmente em http://bugs.contribs.org/buglist.cgi?quicksearch=SME+contribs. A instalação de add-ons é fácil via acesso SSH de qualquer cliente. Tudo que você precisa fazer é habilitar o acesso SSH na configuração do servidor:

  1. Inicie o front-end da web do servidor SME a partir de qualquer cliente e abra-o sob o título "Segurança" a configuração do "Acesso remoto".
  2. Role até o subitem na metade direita da janela "Configuração para acesso SSH seguro".
  3. Escolha sob "Acesso seguro via SSH" se isso só deve ser possível para computadores locais ou também através da Internet.
  4. As duas opções "Permitir comandos de administrador via acesso SSH seguro" Como "Permitir acesso SSH seguro com uma senha padrão" coloque cada um "Sim".
  5. Em seguida, role até o final da página e clique no botão "Salvar no computador".
  6. Em seguida, faça login como um usuário de qualquer cliente via SSH "Raiz" no servidor SME e inicie o download e a instalação do complemento desejado. Inicie uma janela de terminal e digite o seguinte comando: ssh root @ ip_address_of_server [Enter].
  7. Após inserir a senha root - aqui a senha do administrador inserida na configuração básica - um comando de acordo com o seguinte esquema é suficiente para instalar as extensões: rpm -Uhv Endereço de Internet do pacote RPM da extensão [Enter].

Traga a função de backup atualizada

O sistema de backup do servidor SME requer retificação. Porque a função de backup apenas copia os arquivos de configuração do servidor para um cliente por meio do front-end da web. Backups completos só podem ser feitos usando unidades de fita SCSI; Um backup em discos rígidos externos, compartilhamentos de rede ou mídia ótica não é possível apenas com os recursos integrados. Backups automáticos programados também não são suportados.

Um complemento fornece uma solução: "Smeserver-dar2". O add-on é baseado em "Disk ARchive" e permite o backup de sistemas de arquivos completos em formato compactado. Depois de fazer login como usuário "root" no servidor SME, a instalação é feita em algumas etapas simples:

Download: O complemento "Smeserverdar2" pode ser baixado do link apropriado em nosso site www.run-linux.de. Depois de fazer login, no prompt do servidor, digite os seguintes comandos:

  • distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/dar-2.3.2-1.i386.rpm [Enter].
  • distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/smeserver-dar2-0.0.1-3dmay.noarch.rpm [Enter].

Na próxima vez que você chamar o front end da web, você encontrará em "Administração" o item do menu "Disk ARchive". Agora você pode usar a página de configuração associada para criar um trabalho de backup que pode ser executado manualmente ou automaticamente em intervalos de tempo específicos. Além de compartilhamentos de rede, discos rígidos conectados localmente também podem ser usados como destinos de backup.

Para um backup posterior em mídia ótica, você pode dividir os arquivos de backup em vários arquivos parciais. Arquivos e diretórios também podem ser especificamente excluídos do backup de dados usando filtros de arquivos e diretórios.