जोन्द्रा ओएसई में एसएनआई को कैसे कॉन्फ़िगर करें?

21 वीं सदी की शुरुआत में, आईपीवी 4 पतों जैसे एक संसाधन की कमी के कगार पर है। 2011 की शुरुआत में, आईएएनए ने अपने पते के स्थान से अंतिम पांच शेष ब्लॉकों / 8 को क्षेत्रीय इंटरनेट रजिस्ट्रार को आवंटित किया, और 2017 में पहले से ही उन्होंने अपने पते समाप्त कर दिए। IPv4 पतों की भयावह कमी का जवाब न केवल IPv6 का आगमन था, बल्कि SNI तकनीक भी थी, जिसने एक IPv4 पते पर बड़ी संख्या में वेबसाइटों की मेजबानी करना संभव बना दिया। एसएनआई का सार यह है कि यह एक्सटेंशन क्लाइंट को उस साइट का नाम बताने की अनुमति देता है जिसके साथ वे हैंडशेक के दौरान कनेक्ट करना चाहते हैं। यह सर्वर को कई प्रमाणपत्रों को संग्रहीत करने की अनुमति देता है, जिसका अर्थ है कि कई डोमेन एक ही आईपी पते पर काम कर सकते हैं। एसएनआई प्रौद्योगिकी व्यापार के लिए सास प्रदाताओं के बीच विशेष रूप से लोकप्रिय हो गई है, जिनके पास इसके लिए आवश्यक आईपीवी 4 पतों की संख्या के संबंध में लगभग असीमित डोमेन को होस्ट करने का अवसर है। आइए जानें कि आप जिम्बारा सहयोग सूट ओपन-सोर्स संस्करण में एसएनआई समर्थन कैसे लागू कर सकते हैं।



एसएनआई जोम्ब्रा ओएसई के सभी वर्तमान और समर्थित संस्करणों में काम करता है। इस घटना में कि आपका जोम्बा ओपन-सोर्स मल्टी-सर्वर इन्फ्रास्ट्रक्चर पर चलता है, आपको नोड पर निम्नलिखित सभी कार्यों को करने की आवश्यकता होगी, जो कि जिम्डोरा प्रॉक्सी सर्वर स्थापित है। इसके अलावा, आपको उन सभी डोमेन के लिए अपने प्रमाणपत्र प्राधिकारी से मेल खाने वाले प्रमाणपत्र + कुंजी जोड़े, साथ ही विश्वसनीय प्रमाणपत्र श्रृंखला की आवश्यकता होगी, जिन्हें आप अपने आईपीवी 4 पते पर रखना चाहते हैं। कृपया ध्यान दें कि जोम्ब्रा ओएसई में एसएनआई को कॉन्फ़िगर करते समय त्रुटियों के विशाल बहुमत का कारण गलत प्रमाणपत्र फ़ाइलों में ठीक है। इसलिए, हम आपको सीधे उन्हें स्थापित करने से पहले हर चीज की सावधानीपूर्वक जांच करने की सलाह देते हैं।

सबसे पहले, एसएनआई को सामान्य रूप से काम करने के लिए, आपको जोम्प्रो प्रॉक्सी सर्वर के साथ नोड पर कमांड zmprov mcf zimbraReverseProxySNIEnabled TRUE दर्ज करने की आवश्यकता है, और उसके बाद zmproxyctl पुनरारंभ कमांड का उपयोग करके प्रोवाइट सेवा को पुनरारंभ करें ।

हम एक डोमेन नाम बनाकर शुरू करेंगे। उदाहरण के लिए, हम company.ru डोमेन लेते हैं और, डोमेन पहले ही बन जाने के बाद, हम जोम्ब्रा वर्चुअल होस्ट का नाम और वर्चुअल आईपी एड्रेस निर्धारित करेंगे। कृपया ध्यान दें कि जोम्रा वर्चुअल होस्ट का नाम उस नाम के अनुरूप होना चाहिए जो उपयोगकर्ता को डोमेन तक पहुंचने के लिए ब्राउज़र लाइन में दर्ज करना होगा, और प्रमाणपत्र में दिए गए नाम से भी मेल खाना चाहिए। उदाहरण के लिए, जोर्ड्रा mail.company.ru को वर्चुअल होस्ट नाम के रूप में लें, और वर्चुअल IPv4 एड्रेस के रूप में 1.2.3.4 का उपयोग करें।

उसके बाद, बस कमांड आईपीएल एंटर करें। हम इस तथ्य पर आपका ध्यान आकर्षित करते हैं कि यदि सर्वर NAT या फ़ायरवॉल के पीछे स्थित है, तो आपको यह सुनिश्चित करना होगा कि डोमेन के सभी अनुरोध उसके बाहरी आईपी पते पर जाएं, न कि स्थानीय नेटवर्क पर उसके पते पर।

सब कुछ होने के बाद, यह केवल स्थापना के लिए डोमेन प्रमाण पत्र को सत्यापित करने और तैयार करने के लिए रहता है, और फिर उन्हें स्थापित करें।

यदि डोमेन के लिए प्रमाण पत्र सही ढंग से जारी किया गया था, तो आपके पास हाथ में प्रमाण पत्र के साथ तीन फाइलें होनी चाहिए: उनमें से दो आपके प्रमाणीकरण प्राधिकरण से प्रमाण पत्र की जंजीर हैं, और एक डोमेन के लिए एक प्रत्यक्ष प्रमाण पत्र है। इसके अलावा, आपके हाथों में आपके पास कुंजी के साथ एक फ़ाइल होनी चाहिए जिसे आपने प्रमाण पत्र प्राप्त करने के लिए उपयोग किया था। एक अलग फ़ोल्डर /tmp/company.ru बनाएं और वहां सभी उपलब्ध फ़ाइलों को कुंजियों और प्रमाणपत्रों के साथ रखें। परिणाम कुछ इस तरह होना चाहिए:

ls /tmp/company.ru company.ru.key  company.ru.crt  company.ru.root.crt  company.ru.intermediate.crt 

उसके बाद, cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt कमांड का उपयोग करके एक सर्टिफिकेट चेन को एक फाइल में संयोजित करें और सुनिश्चित करें कि / ऑप्ट / कमांड का उपयोग करके प्रमाणपत्रों के साथ सब कुछ ठीक है zimbra / bin / zmcertmgr verifycrt comm /tmp/company.ru/company.ru.key/tmp/company.ru/company.ru.crt/tmp/company.ru/company.ru_cartrt । प्रमाण पत्रों के सत्यापन और कुंजी सफल होने के बाद, आप उनकी स्थापना के साथ आगे बढ़ सकते हैं।

इंस्टॉलेशन शुरू करने के लिए, पहले हम एक सर्टिफिकेट अथॉरिटी से डोमेन सर्टिफिकेट और विश्वसनीय चेन को एक फाइल में मिलाएंगे। यह फार्म cat company.ru.crt company.ru_ca.crt >> company.ru.bundle के एक कमांड का उपयोग करके भी किया जाता है। उसके बाद, आपको सभी प्रमाणपत्र और LDAP की कुंजी लिखने के लिए कमांड चलाने की आवश्यकता है: / opt / zimbra / libexec / zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru .key ; और फिर / ऑप्ट / कमांड का उपयोग करके प्रमाणपत्र स्थापित करें। zimbra / libexec / zmdomaincertmgr deploycrts । स्थापना के बाद, प्रमाणपत्र और company.ru डोमेन की कुंजी /opt/zimbra/conf/domaincerts/company.ru फ़ोल्डर में संग्रहीत की जाएगी ।

विभिन्न डोमेन नामों का उपयोग करके इन चरणों को दोहराते हुए, लेकिन एक ही आईपी पते के साथ, आप एक ही IPP4 पते पर कई सौ डोमेन का स्थान प्राप्त कर सकते हैं। इसी समय, आप बिना किसी समस्या के उनके जारी किए जाने के विभिन्न केंद्रों से प्रमाण पत्र का उपयोग कर सकते हैं। आप किसी भी ब्राउज़र में किए गए सभी कार्यों की शुद्धता को सत्यापित कर सकते हैं, जहां प्रत्येक वर्चुअल होस्ट नाम के लिए उसका एसएसएल प्रमाणपत्र प्रदर्शित किया जाना चाहिए।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप ई-मेल katerina@zextras.com द्वारा, Zextras, Ekaterina Triandafilidi के प्रतिनिधि से संपर्क कर सकते हैं