Zentyal – Сервер за мала и средња предузећа (SMB сервер) – 2. део

Аутор: Бојан Богдановић

У претходном броју укратко смо представили општу намену Zentyal скупа сервера а сада настављамо даље.

У овом делу описаћемо два дела сервера: мрежни пролаз (енгл. Gateway) и инфраструктуру (Infrastructure) и обратити пажњу које све појединачне сервисе можемо користити по инсталацији ових делова сервера а даћемо и кратке напомене о сервисима. Наравно, као и прошли пут, напомињемо да напредни корисници који добро познају сервисе и знају шта желе да постигну са појединачном инсталацијом, не морају да инсталирају сервисе преко делова сервера.

Улога сервера као мрежног пролаза омогућава да на прави начин контролишете мрежу и мрежне сервисе. Између осталог, нуди поуздану и сигурну мрежу, контролу протока, контролу правила као и још неке битне могућности.

Појединачни сервиси, укључени по инсталацији овог дела сервера су:

• Firewall
• Routing
• QoS
• Radius
• HTTP Proxy
• Capitve Portal
• IDS

Овај сервис омогућава да се на прави начин изврши сигурносно филтрирање саобраћаја. Сам сервер долази претходно подешен на максималну сигурност али то кориснике не ограничава да подесе овај сервис по својим потребама. Између осталог, да подесе и контролишу саобраћај како са интернета ка интранету, унутар интранета, тако и од и ка самом серверу, имајући у виду да сервер може служити још неким могућностима (рецимо сервер електронске поште).

Наведени сервис омогућава подешавање подразумеваног мрежног пролаза, као и усмеравање саобраћаја. Може се, наравно, додати више мрежних пролаза али то већ зависи од жељене намене и тога шта планирамо да постигнемо. Између осталог, овде се могу подесити табеле статичних рута.

QoS сервис омогућава да саобраћај и проток подесимо тако да омогућимо минималан или гарантован проток по протоколу или дамо приоритет одређеним типовима података.

Омогућава да се укључи мрежна аутентификација корисника у локалној мрежи.

Сервис омогућава да се постави Proxy, са опцијама додавања правила приступа, филтрирања и контроле протока. Осим правила за све, може се подесити по групама профила где се детаљније могу унети параметри.

Омогућава ограничавање и праћење приступа мрежи са локалних уређаја. Поред web интерфејса за аутентификацију, могу се унапред дати дозволе ко може или не може користити мрежне ресурсе.

Прати сигурносне претње и упаде у мрежу. Лако се подешава и могу се бирати правила која се односе на препознавање проблема.

Сервер као основа инфраструктуре локалне мреже обавља функцију контроле и расподеле мрежних ресурса. Правилним подешавањем омогућавамо оптималан рад локалног мрежног окружења. Између осталих, два сервиса посебно привлаче пажњу: LTSP и VM.

Појединачни сервиси, укључени по инсталацији овог дела сервера су:

• DNS
• NTP
• DHCP
• LTSP
• CA
• VPN
• VM

Систем имена домена и његово правилно функционисање је од кључног значаја. Он омогућава превођење IP адреса у имена и супротно.

Сервис синхронизације времена. Омогућава да сви рачунари на мрежи имају синхронизовано време.

Сервис који омогућава аутоматско преузимање и конфигурисање података као што су IP адресе, мрежни пролаз, DNS сервери…

Сервис омогућава такозване „танке“ клијенте, другим речима, радне станице само приступају инсталираном OS-у који се налази на серверу. Ово нам омогућава да се у употреби, између осталог, задрже и старији рачунари.

Сервис који омогућава постављање и издавање сертификата потребних за неке друге сервисе (као што је на пример HTTPS сертификат).

Омогућава постављање сигурних виртуелних приватних мрежа и конекција између удаљених локација. Постоје неколико протокола који се могу користити за постављање виртуелних приватних мрежа: OpenVPN, IPSec и PPTP.

Zentyal скуп сервера преко овог сервиса омогућава лако управљање и приступ са спољних рачунара виртуелним машинама које се налазе на серверу.

Овде завршавамо кратак преглед прва два дела Zentyal сервера. У следећем, уједно и последњем делу, биће речи о преостале две могућности: Канцеларија (Office) и Комуникације (Communication).

Више о Zentyal серверу можете прочитати на матичној страни пројекта: http://www.zentyal.org/.

Претходни део | Наставак