जोम्ब्रा का उपयोग करते समय AD से LDAP में कैसे जाएं

इस वर्ष के ठीक 20 साल बाद दुनिया में पहली बार Microsoft की सक्रिय निर्देशिका देखी गई। LDAP और केर्बरोस के कार्यान्वयन का प्रतिनिधित्व करते हुए, यह AD था जो एक ऐसा लिंक बन गया जिसने सभी Microsoft उत्पादों को एक एकल पारिस्थितिकी तंत्र में जोड़ा। हालांकि, 20 वर्षों के बाद, आईटी प्रबंधकों को इस तथ्य से जुड़े नुकसानों के बारे में पता चल रहा है कि उद्यम की लगभग सभी व्यावसायिक प्रक्रियाएं किसी न किसी निगम के सॉफ्टवेयर उत्पादों से जुड़ी हैं।

कई घटनाएं, जिनमें उपयोगकर्ताओं की निगरानी से जुड़े घोटालों और अमेरिका और रूस के बीच तनावों को रोकने के लिए व्यक्तिगत डेटा को स्थानीयकरण करने से लेकर, एक तरह के कॉल के रूप में कार्य किया जाता है, जो देश के आईटी प्रबंधकों को आश्चर्यचकित करता है कि यदि आईटी इसके द्वारा नियंत्रित होता है। - उद्यमों के बुनियादी ढांचे, जैसा कि लगता है, और अगर एक दिन Microsoft उत्पाद प्रतिबंधों के कारण हमारे देश में अनुपलब्ध हो जाते हैं, तो उनके बुनियादी ढांचे का क्या होगा?



इन सवालों का जवाब उत्साहजनक नहीं है, क्योंकि एक सप्लायर से सॉफ्टवेयर समाधान पर अपने बुनियादी ढांचे को तैनात करना, आईटी प्रबंधकों ने वास्तव में अपने सभी अंडे एक टोकरी में डाल दिए। और अगर कई साल पहले यह टोकरी बल्कि मजबूत लग रही थी, तो अब ऐसा आभास नहीं होता। यही कारण है कि देश में एक स्थिर प्रवृत्ति दिखाई दी है, यदि पूरे बुनियादी ढांचे का पूर्ण प्रवास नहीं है, तो मुफ्त समाधान के साथ अपने व्यक्तिगत नोड के प्रतिस्थापन के लिए, जिसका उपयोग उपरोक्त जोखिमों को समाप्त करता है।

प्रतिस्थापन के लिए पहले उम्मीदवारों में, निश्चित रूप से, सहयोग प्रणाली थी, क्योंकि यह किसी भी आधुनिक कंपनी के लिए सबसे महत्वपूर्ण जानकारी संग्रहीत करता है, और सिस्टम स्वयं उद्यम के सामान्य कामकाज के लिए बेहद महत्वपूर्ण है। जोक्सरास सूट के अतिरिक्त के साथ जिम्बा कोलाब्रेशन सुइट ओपन-सोर्स मेल सर्वर को बदलने के लिए एक उत्कृष्ट उम्मीदवार बन सकता है। इस समाधान में न केवल व्यापक कार्यक्षमता है, बल्कि स्वामित्व की लागत के संदर्भ में भी अधिक लाभदायक है, और लाइसेंसिंग से जुड़े जोखिमों से मुक्त है। इसके अलावा, जैसा कि हमने पहले ही लिखा था, जोम्ब्रा कॉन्फिडेंस सूट माइक्रोसॉफ्ट एडी के साथ एकीकृत हो सकता है, जिसका अर्थ है कि यह उद्यम के मौजूदा बुनियादी ढांचे में पूरी तरह से फिट बैठता है।

हालांकि, एक के बाद एक एंटरप्राइज नोड्स के बहुमत को मुक्त एनालॉग्स से बदल दिया जाएगा, सक्रिय निर्देशिका को बदलने का सवाल निश्चित रूप से एजेंडा पर दिखाई देगा। इस समाधान के बहुत सारे एनालॉग हैं, लेकिन एडी के परित्याग के बाद, विशेष रूप से एडी के साथ काम करने के लिए कॉन्फ़िगर किए गए अन्य सूचना प्रणालियों को पुन: कॉन्फ़िगर करने की आवश्यकता का पालन करना होगा। आइए देखें कि इन सूचना प्रणालियों के बीच एकीकरण को हटाने के लिए एक्टिव डायरेक्ट्री के साथ काम करने के लिए जोम्ब्रा को कॉन्फ़िगर करने के लिए क्या बदलाव करने की आवश्यकता है।

यदि आप हमारे निर्देशों के अनुसार विज्ञापन और खातों के ऑटो-कॉन्फ़िगरेशन के साथ जिंक्रा के एकीकरण की स्थापना करते हैं, तो इसे अक्षम करने की प्रक्रिया काफी हद तक पहले से पूरी हो चुकी प्रक्रिया को दोहराएगी। केवल इस बार आपको यह तय करना चाहिए कि एडी के बजाय क्या उपयोग किया जाएगा। यह कोई अन्य बाहरी LDAP सर्वर हो सकता है, या जोम्बा LDAP में बनाया जा सकता है।

दूसरा तरीका लागू करने के लिए बहुत आसान है, लेकिन अधिक श्रम-गहन समर्थन शामिल है। चूंकि सभी उपयोगकर्ता पहले से ही जोम्द्रा एलडीएपी में मौजूद हैं, आपको बाहरी एलडीएपी को फिर से स्थापित करने और पुन: कनेक्ट करने की आवश्यकता नहीं है, साथ ही साथ जोम्बा कॉर्ड सूट में खातों के ऑटो-कॉन्फ़िगरेशन को सक्षम करना है। ऐसा करने के लिए, बस बाईं ओर के पैनल में जोमरेरा एडमिन कंसोल में कॉन्फ़िगर आइटम का चयन करें, और फिर डोमेन उप-आइटम। डोमेन की सूची में अब आपको उस एक का चयन करने की आवश्यकता है जिसे हम उपयोग करेंगे और चयनित डोमेन पर राइट-क्लिक करें, "कॉन्फ़िगर कॉन्फ़िगर करें " चुनें, जहां आपको प्राधिकरण विधि को "आंतरिक" पर स्विच करने की आवश्यकता है। यदि आप इस प्रमाणीकरण विधि का चयन करते हैं, तो आगे कोई सेटिंग की आवश्यकता नहीं होगी।

हालाँकि, जोम्बरा LDAP है, वास्तव में, एक LDAP सर्वर, सुरक्षा कारणों से इसमें कई प्रतिबंध लगाए गए थे, क्योंकि यह कुछ प्रमाणीकरण विधियों का समर्थन नहीं करता है, और इसलिए आप इसे कुछ अनुप्रयोगों में प्रमाणीकरण के लिए उपयोग करने में सक्षम हो सकते हैं और विफल हो सकते हैं। उद्यम में अन्य अनुप्रयोगों और सेवाओं में। इसके अलावा, एक बहुत बुरा विचार यह होगा कि बाहर के इंटरनेट से जिम्द्रा एलडीएपी को एक्सेस किया जा सके। इसीलिए, यदि आप एंटरप्राइज़ में जोम्द्रा एलडीएपी को मुख्य नहीं बनाएंगे और बिल्ट-इन एलडीएपी के साथ जोम्बरा का उपयोग करना जारी रखेंगे, तो आपको उपयोगकर्ताओं को मैन्युअल रूप से जोड़ना और हटाना होगा, साथ ही साथ अपने पासवर्ड को भी प्रबंधित करना होगा। ऐसा करने के तरीके के बारे में जानकारी के लिए, हमारा ज़िम्द्रा पासवर्ड सुरक्षा नीति लेख देखें ।

पहला तरीका उद्यम में एक अलग पूर्ण-विशेषताओं वाला एलडीएपी सर्वर को तैनात करना है और इससे मिले आंकड़ों के आधार पर जोमद्रा में प्रमाणीकरण को कॉन्फ़िगर करना है। ऐसे LDAP सर्वर के लिए बहुत सारे विकल्प हैं, यही वजह है कि हम Zentyal LDAP पर आधारित इस तरह के कॉन्फ़िगरेशन की प्रक्रिया को एक स्वतंत्र और मुफ्त समाधान के रूप में मानेंगे।

बता दें कि ज़ेंटाल के साथ सर्वर 192.168.1.100 पते पर उद्यम के स्थानीय नेटवर्क में स्थित है, जबकि जोम्ब्रा सर्वर में FQDN mail.company.ru है । पिछले मामले की तरह, बाहरी LDAP के माध्यम से प्राधिकरण को कॉन्फ़िगर करने के लिए, हम जिम्फ्रा प्रशासन कंसोल पर जाएंगे। यहां, बाईं ओर पैनल में, कॉन्फ़िगर करें और फिर डोमेन उप-आइटम चुनें। डोमेन की सूची में अब आपको उस एक का चयन करने की आवश्यकता है जिसका हम उपयोग करेंगे और, चयनित डोमेन पर राइट-क्लिक करें, आइटम "कॉन्फ़िगर प्रमाणीकरण" चुनें , जहां आपको प्राधिकरण विधि को "बाहरी LDAP" पर स्विच करने की आवश्यकता है। यहां हमें निम्नलिखित डेटा निर्दिष्ट करने की आवश्यकता है:

• LDAP: //192.168.1.100: 390
• LDAP फ़िल्टर: (& (! (Objectclass = inetOrPPerson))) | (मेंडॉफ़ = cn = मेल, ou = समूहों, dc = company, dc = ru)) (uid =% u)) "
• LDAP आधारित खोज: ou = उपयोगकर्ता, डीसी = कंपनी, डीसी = आरयू
• बिंद डीएन: व्यवस्थापक cn =, dc = company, dc = ru
• पासवर्ड बाँधें: ********

उसके बाद, आपको Zentyal LDAP के माध्यम से प्राधिकरण का परीक्षण करने की आवश्यकता है। ऐसा करने के लिए, ज़िंट्रा में एक उपयोगकर्ता बनाएं जो ज़ेंटल एलडीएपी में उपलब्ध है और वेब इंटरफ़ेस में प्रवेश करने का प्रयास करता है। यदि पासवर्ड सही है, तो लॉगिन सफल होगा; यदि आपके द्वारा दर्ज किया गया पासवर्ड LDAP में संग्रहीत नहीं है, तो लॉगिन त्रुटि उत्पन्न होगी।

निम्बड़ा में उपयोगकर्ताओं को स्वचालित रूप से बनाने के लिए, आपको कई कमांड चलाने की आवश्यकता है:

zmprov md company.ru zimbraAutoProvMode LAZY zmprov md company.ru zimbraAutoProvLdapURL ldap://192.168.1.100:390 zmprov md company.ru zimbraAutoProvLdapAdminBindDn " admin cn=,dc=company,dc=ru" zmprov md company.ru zimbraAutoProvLdapAdminBindPassword "********" zmprov md company.ru zimbraAutoProvLdapSearchFilter " (&(|(objectclass=inetOrgPerson)((memberof=cn=mail,ou=Groups,dc=company,dc=ru))(uid=%u)) " zmprov md company.ru zimbraAutoProvLdapSearchBase "ou=Users,dc=company,dc=ru" zmprov md company.ru +zimbraAutoProvAttrMap description=description +zimbraAutoProvAttrMap cn=displayName +zimbraAutoProvAttrMap givenName=givenName +zimbraAutoProvAttrMap sn=sn zmcontrol restart 

इसके बाद, एलडीएपी में दर्ज उपयोगकर्ता नाम और पासवर्ड का उपयोग करके जिम्बाला मेलबॉक्स में प्रवेश करने का पहला सफल प्रयास, खाता स्वचालित रूप से बनाया जाएगा, जो कि व्यवस्थापक को खुद को जिम्ब्रा में उपयोगकर्ता बनाने से बचाएगा।

इस प्रकार, जोम्ब्रा ओपन-सोर्स एडिशन न केवल एडी के साथ, बल्कि किसी अन्य LDAP सर्वर के साथ पूरी तरह से काम करने में सक्षम है, जो एक तरफ इसे किसी भी आईटी बुनियादी ढांचे में उपयोग करने की क्षमता प्रदान करता है, और दूसरी तरफ आपको प्रोपराइटरी सॉफ़्टवेयर से जल्दी से माइग्रेट करने की अनुमति देता है स्वतंत्र और वापस, कार्यक्षमता को किसी भी नुकसान के बिना। इसके अलावा, पूर्ण-फ़ीचर्ड जोम्बरा वेब क्लाइंट उपयोगकर्ताओं को किसी भी प्लेटफ़ॉर्म से इसे एक्सेस करने की अनुमति देता है।

Zextras Suite से संबंधित सभी सवालों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं