SME Server: Използвайте това безплатно и професионално сървърно решение за вашата фирмена мрежа

Сървърите за малък бизнес са сравнително лесни за използване

Централизирано поддържани филтри за спам и вируси, споделено съхранение на файлове, редовно архивиране на данни и функции за групов софтуер - има много причини да работите със собствен фирмен сървър. Редовете на Сървър за малък бизнес предлага предимството пред традиционните фирмени сървъри, базирани на Linux Enterprise версии на Red Hat и Novell, че те са сравнително лесни за използване. Вместо сложни конфигурационни приключения в командния ред, е наличен удобен интерфейс, от който сървърът може да бъде конфигуриран от всеки клиент - дори без задълбочени познания на администратора. Тъй като сървърите за малък бизнес са управляеми ол инклузив решения, които предлагат голяма плътност от функции и въпреки това могат да бъдат настроени в няколко прости стъпки.

Изтеглете безплатно пълен Small Business Server

С SME сървър Ви предлага компанията SME Server Inc. безплатен сървър за малък бизнес. Проектът е подкрепен от оживена немскоговоряща общност от разработчици, които са заети с програмиране на разширения (приноси) за сървъра и най-вече ги правят достъпни безплатно. Има и форуми и уикита на немски език, като http://www.sudemo.info, които да ви помогнат да започнете с програмата. SME сървърът е настроен CentOS 4.4 което от своя страна се основава на файловете с отворен код на Red Hat Enterprise Servers 4.x базиран. По отношение на оборудването и функционалността, сървърът за МСП не трябва да изостава от търговската конкуренция а ла Collax Business Server или Общност на Clark Connect за скриване: Файловият сървър служи за съхранение на файлове в цялата мрежа, сървърът за печат позволява използването на мрежови принтери. С помощта на интегрирания FTP и уеб сървър, включително CGI, PHP поддръжка, SQL база данни и уеб прокси, HTML страници и файлове се правят достъпни в мрежата за нула време. Пощенски сървър с централен филтър за спам и вируси, както и дистанционно администриране чрез VPN и SSH, функции на шлюз за обмен на данни между локалната мрежа на компанията и Интернет, включително поддръжка за DSL, ISDN и аналогови модеми, както и решение за архивиране набор от функции.

Бакшиш: Изискванията на сървъра за МСП към вашия хардуер са умерени, така че са възможни и по -стари компютри: Компютър, оборудван с 256 Mbytes основна памет и 600 MHz процесор, е достатъчен за момента. При умерена употреба могат да се доставят до 40 работни места с всички споменати функции.

Коя мрежова архитектура е подходяща за вас?

Преди да настроите вашия Small Business Server, определено трябва да помислите за структурата на вашата фирмена мрежа. Тъй като вече по време на инсталацията е важно да вземете решение за определен режим на работа: В режим на работа „Само за сървър“ сървърът за МСП работи изключително като локален сървър. В този режим защитните функции като интегрираната защитна стена и шлюзовите функции остават изключени. Тази операция е полезна например, ако услугите, предоставяни от сървъра, трябва да бъдат достъпни само в собствената мрежа на компанията и мрежовото маршрутизиране и достъпът до Интернет се контролират чрез други мрежови компоненти или сървъри.

в Режим "Сървър и шлюз" Сървърът за МСП не само регулира цялата комуникация на данни между фирмената мрежа и интернет, но също така предоставя интернет страници, услуги за електронна поща, както и FTP и издания на директории извън границите на локалната фирмена мрежа
за изхвърляне.

Третият вариант на работа „Частен сървър и шлюз“ е подобен на режима "Сървър и шлюз", с изключение на това, че функциите за маршрутизиране, шлюз и защитна стена са активирани, но всички входящи връзки отвън са блокирани. Това гарантира, че уебсайтовете и файловете, съхранявани локално на сървъра, не са автоматично достъпни чрез Интернет. Имайте предвид, че последните две споменати конфигурации на сървъра обикновено изискват инсталиране на две мрежови карти: една за вътрешната и една за външната мрежа. Единственото изключение: връзката се установява чрез аналогов / ISDN модем, който е свързан към сървърния компютър. В този случай е достатъчна мрежова карта за фирмената LAN мрежа.

Как да инсталирате SME сървъра

Изтегли: Можете да изтеглите SME сървъра като ISO CD изображение ("Smeserver-7.1.iso"), като използвате съответната връзка на нашия уебсайт www.run-linux.de. Инсталирането на сървъра се извършва бързо благодарение на съветника за инсталиране:

1. След като стартирате компютъра си от инсталационния компактдиск, първо влезте в командния ред sme [Enter] а.
2. Внимание: Стъпката, в която съветникът за инсталиране пита дали свързаните твърди дискове трябва да бъдат форматирани, изисква специално внимание („Всички дискове ще бъдат преформатирани и всички данни ще бъдат загубени. Да се продължи ли? "). Потвърждението с „Да“ всъщност форматира всички твърди дискове, свързани към вашата система, включително тези, които може да са били деактивирани предварително в BIOS.
3. След първото рестартиране първо конфигурирайте основните настройки на сървъра чрез текстовата конзола. В допълнение към избора на език, който предлага и немски език, администраторската парола, името на домейна и системата и локалния IP адрес, това включва и режима на работа на сървъра (вижте по -горе). Трябва също така да посочите типа интернет връзка и IP адреса на шлюза.
4. Ако сървърът трябва да бъде достъпен само в локалната мрежа по -късно, добавете добавката към вашия домейн ". Локално" добавете например „Примерна фирма.локална“. Похвално: Когато присвоявате пароли, сървърът на МСП обръща голямо внимание на качеството им и предупреждава, ако паролите са твърде лесни за разбиване. За да отговори на неговите изисквания, той трябва да бъде поне седем знака, които съдържат цифра, главна буква и специален знак. В следния пример изпълняваме сървъра в режим "Само за сървър"; В този случай обменът на данни с интернет се контролира от WLAN рутер с активиран DHCP сървър, така че DHCP услугата, която също е достъпна на сървъра на МСП, не се изисква и следователно остава изключена. След зареждане на промените в конфигурацията, сървърът може да бъде достигнат директно в мрежата и може удобно да се управлява от всеки клиент, използващ уеб браузър:
5. Стартирайте уеб браузър и въведете адреса в адресния ред IP адрес на вашия сървър / мениджър на сървъриа.
6. Можете да игнорирате всички предупредителни съобщения относно надеждността на сертификата, когато за първи път отворите страницата за конфигурация. Предупреждението при първоначален достъп до уеб интерфейса е нормално, тъй като сървърът генерира сертификата по време на инсталацията.
7. След това влезте като потребител "Администратор" в.

Бакшиш: Основните настройки на сървъра, като локалния IP / шлюзов адрес и името на основния домейн, могат да се променят само по -късно директно чрез конзолата на сървъра. За да направите това, влезте в сървъра като потребител „admin“ и изберете елемента от менюто в конзолата на сървъра "Конфигурация на сървъра" край.

Първи стъпки: актуализирайте системата си с актуализации

След въвеждане в експлоатация за първи път, първо трябва да актуализирате сървъра, за да отстраните всички пропуски в сигурността:

1. Влезте в сървъра като потребител "Корен" въведете администраторската парола и изпълнете командата yum update [Enter] край.
2. Потвърдете последния подкана с преди да инсталирате актуализациите "Y".
3. За да заредите актуализираните пакети и да актуализирате конфигурацията на сървъра, въведете следните две команди една след друга: сигнал-събитие след надстройка [Enter], рестартиране на сигнално събитие [Enter].

Бакшиш: Сървърът за МСП автоматично извършва бъдещи актуализации ежедневно. Можете удобно да конфигурирате настройките за актуализиране чрез уеб интерфейса под „Инсталиране на софтуер“.

бакшиш: След като инсталирате актуализациите, можете по всяко време да прегледате основните настройки на сървъра, като зададените IP адреси и адресите за HTML, FTP, поща и прокси сървъри чрез уеб интерфейса под „Конфигурация - преглед на системата“.

Създаване на потребителски акаунти и групи

В процеса на настройка на сървъра създаването на нови потребители и потребителски групи е една от първите ви стъпки за конфигуриране. След инсталацията съществуват само акаунтът и групата „администратор“. Можете лесно да създавате нови потребители под заглавието, като използвате уеб интерфейса „Сътрудничество - Потребител“ в.

Бакшиш: Трябва да се отбележи, че бъдещите имейл адреси се извличат от потребителските имена: Например, е основният домейн "Musterfirma.de", потребителите получават псевдоними в допълнение към действителното име на акаунт "First [email protected]" като "Първо име. Фамилия@musterfirma.de". Правата за достъп до файлове, HTTP и FTP споделяния се регулират от членството в групата. Практично: Когато създавате нови групи, съществуващите потребителски акаунти могат лесно да бъдат присвоени с едно щракване на мишката.

Инсталирайте разширенията за вашия сървър за МСП

Предимствата на сървъра за МСП несъмнено включват многобройните безплатни разширения (Приноси), с която обхватът от функции може да бъде разширен, ако е необходимо спрямо планираната цел. Можете да намерите преглед на наличните в момента разширения на http://bugs.contribs.org/buglist.cgi?quicksearch=SME+contribs. Инсталирането на добавки е лесно чрез SSH достъп от всеки клиент. Всичко, което трябва да направите, е да активирате SSH достъпа в конфигурацията на сървъра:

1. Стартирайте уеб предната част на сървъра за МСП от всеки клиент и го отворете под заглавието "Безопасност" конфигурацията на "Отдалечен достъп".
2. Превъртете до подпункта в дясната половина на прозореца „Настройка за защитен SSH достъп“.
3. Изберете под „Сигурен достъп чрез SSH“ дали това трябва да е възможно само за локални компютри или също и чрез интернет.
4. Двата варианта „Разрешаване на администраторски команди чрез защитен SSH достъп“ като „Разрешаване на защитен SSH достъп със стандартна парола“ сложете всеки "Да".
5. След това превъртете до дъното на страницата и щракнете върху бутона „Запазване на компютър“.
6. След това влезте като потребител от всеки клиент чрез SSH "Корен" на сървъра на МСП и инициирайте изтеглянето и инсталирането на желаната добавка. Стартирайте терминален прозорец и въведете следната команда: ssh root @ ip_address_of_server [Enter].
7. След въвеждане на основната парола - тук администраторската парола, въведена в основната конфигурация - команда за следната схема е достатъчна за инсталиране на разширения: rpm -Uhv Интернет адрес на RPM пакета на разширението [Enter].

Актуализирайте функцията за архивиране

Системата за архивиране на сървъра на МСП изисква коригиране. Тъй като функцията за архивиране копира само конфигурационните файлове на сървъра към клиент чрез уеб интерфейса. Пълно архивиране може да се направи само с помощта на SCSI лентови устройства; Архивиране на външни твърди дискове, мрежови споделяния или на оптични носители не е възможно само с вградени ресурси. Планираните автоматични архиви също не се поддържат.

Добавката осигурява лек: "Smeserver-dar2". Добавката се основава на "Архив на диска" и позволява архивирането на пълни файлови системи в компресирана форма. След като влезете като „root“ потребител на сървъра на МСП, инсталацията се извършва в няколко прости стъпки:

Изтегли: Добавката "Smeserverdar2" могат да бъдат изтеглени от съответната връзка на нашия уебсайт www.run-linux.de. След като влезете, в подканата на сървъра въведете следните команди:

• distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/dar-2.3.2-1.i386.rpm [Enter].
• distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/smeserver-dar2-0.0.1-3dmay.noarch.rpm [Enter].

Следващият път, когато извикате уеб интерфейса, ще намерите под "Администрация" елемента от менюто „Архив на диска“. Вече можете да използвате свързаната конфигурационна страница, за да създадете задача за архивиране, която може да се изпълнява ръчно или автоматично на определени интервали от време. В допълнение към мрежовите споделяния, локално свързани твърди дискове могат да се използват и като резервни цели.

За по -късно архивиране на оптичен носител можете да разделите архивите на няколко частични архива. Файловете и директориите също могат да бъдат специално изключени от архивирането на данни с помощта на филтри за файлове и директории.