Serwer dla MŚP: skorzystaj z tego bezpłatnego i profesjonalnego rozwiązania serwerowego dla sieci firmowej

Serwery dla małych firm są stosunkowo łatwe w użyciu

Centralnie utrzymywane filtry antyspamowe i antywirusowe, współdzielone przechowywanie plików, regularne tworzenie kopii zapasowych danych i funkcje pracy grupowej - istnieje wiele powodów, dla których warto korzystać z własnego serwera firmowego. Szeregi Serwer dla małych firm oferuje przewagę nad tradycyjnymi serwerami firmowymi opartymi na wersjach Red Hat i Novell Linux Enterprise, ponieważ są stosunkowo łatwe w użyciu. Zamiast skomplikowanych przygód konfiguracyjnych w wierszu poleceń dostępny jest wygodny interfejs, z którego serwer można skonfigurować z dowolnego klienta - nawet bez dogłębnej wiedzy administratora. Ponieważ serwery dla małych firm są łatwymi w zarządzaniu, kompleksowymi rozwiązaniami, które oferują dużą gęstość funkcji, a mimo to można je skonfigurować w kilku prostych krokach.

Pobierz kompletny program Small Business Server za darmo

Z Serwer dla MŚP oferuje ci firmę SME Server Inc. bezpłatny serwer dla małych firm. Projekt jest wspierany przez żywą niemieckojęzyczną społeczność programistów, którzy są zajęci programowaniem rozszerzeń (wkładów) dla serwera i w większości udostępnianiem ich bezpłatnie. Istnieją również fora w języku niemieckim i strony wiki, takie jak http://www.sudemo.info, które pomogą Ci rozpocząć pracę z programem. Serwer MŚP jest skonfigurowany CentOS 4.4 co z kolei opiera się na plikach open source firmy Serwery Red Hat Enterprise 4.x na podstawie. Pod względem sprzętowym i funkcjonalnym serwer dla MŚP nie musi odstawać od konkurencji komercyjnej à la Collax Business Server lub Społeczność Clark Connect ukryć: serwer plików służy jako magazyn plików w całej sieci, serwer wydruku umożliwia korzystanie z drukarek sieciowych. Korzystając ze zintegrowanego serwera FTP i serwera WWW, w tym CGI, obsługi PHP, bazy danych SQL i serwera proxy sieci Web, strony HTML i pliki są udostępniane w sieci w mgnieniu oka. Serwer pocztowy z centralnym filtrem antyspamowym i antywirusowym oraz zdalna administracja przez VPN i SSH, funkcje bramy do wymiany danych między firmową siecią LAN a Internetem, w tym obsługa modemów DSL, ISDN i analogowych oraz rozwiązanie do tworzenia kopii zapasowych uzupełniają zakres funkcji .

Wskazówka: Wymagania serwera SME na twoim sprzęcie są umiarkowane, więc możliwe są również starsze komputery: na razie wystarczy komputer PC wyposażony w 256 MB pamięci operacyjnej i procesor 600 MHz. Przy umiarkowanym użytkowaniu do 40 stanowisk pracy może być wyposażonych we wszystkie wymienione funkcje.

Która architektura sieci jest dla Ciebie odpowiednia?

Przed skonfigurowaniem serwera Small Business Server, zdecydowanie powinieneś pomyśleć o strukturze sieci firmowej. Ponieważ już podczas instalacji ważne jest, aby zdecydować się na określony tryb pracy: W trybie pracy „Tylko serwer” serwer SME działa wyłącznie jako serwer lokalny. W tym trybie funkcje bezpieczeństwa, takie jak zintegrowana zapora i funkcje bramy, pozostają wyłączone. Operacja ta jest przydatna na przykład wtedy, gdy usługi świadczone przez serwer powinny być dostępne tylko w sieci własnej firmy, a routing sieci i dostęp do Internetu są kontrolowane przez inne komponenty sieci lub serwery.

w Tryb „serwer i brama” Serwer MSP nie tylko reguluje całą komunikację danych pomiędzy siecią firmową a Internetem, ale także udostępnia strony internetowe, usługi poczty elektronicznej oraz udostępnianie FTP i katalogów poza granicami lokalnej sieci firmowej
do utylizacji.

Trzeci wariant działania „Prywatny serwer i brama” jest podobny do trybu „Server and Gateway”, z wyjątkiem tego, że funkcje routingu, bramy i zapory są aktywne, ale wszystkie połączenia przychodzące z zewnątrz są blokowane. Gwarantuje to, że strony internetowe i pliki przechowywane lokalnie na serwerze nie będą automatycznie dostępne przez Internet. Należy zauważyć, że dwie ostatnie wymienione konfiguracje serwerów zwykle wymagają zainstalowania dwóch kart sieciowych: jednej do sieci wewnętrznej i jednej do sieci zewnętrznej. Jedyny wyjątek: połączenie jest nawiązywane przez modem analogowy/ISDN podłączony do serwera PC. W takim przypadku wystarczy karta sieciowa do firmowej sieci LAN.

Jak zainstalować serwer SME

Pobierać: Możesz pobrać serwer SME jako obraz ISO CD („Smeserver-7.1.iso”) za pomocą odpowiedniego linku na naszej stronie internetowej www.run-linux.de. Instalacja serwera odbywa się szybko dzięki kreatorowi instalacji:

1. Po uruchomieniu komputera z instalacyjnej płyty CD najpierw wpisz w wierszu poleceń ja [Enter] a.
2. Uwaga: Krok, w którym kreator instalacji pyta, czy należy sformatować podłączone dyski twarde, wymaga szczególnej uwagi („Wszystkie dyski zostaną sformatowane, a wszelkie dane zostaną utracone. Przystępować? "). Potwierdzenie „Tak” w rzeczywistości formatuje wszystkie dyski twarde podłączone do systemu, w tym te, które mogły zostać wcześniej dezaktywowane w systemie BIOS.
3. Po pierwszym restarcie w pierwszej kolejności skonfiguruj podstawowe ustawienia serwera za pomocą konsoli tekstowej. Oprócz wyboru języka, który oferuje również niemiecki, hasło administratora, nazwę domeny i systemu oraz lokalny adres IP, obejmuje to również tryb pracy serwera (patrz wyżej). Musisz także określić typ połączenia internetowego i adres IP bramy.
4. Jeśli serwer ma być później dostępny tylko w sieci lokalnej, dodaj dodatek do swojej domeny ".Lokalny" dodaj na przykład "Przykładowa firma.lokalna". Godne pochwały: podczas przypisywania haseł serwer MŚP zwraca szczególną uwagę na ich jakość i ostrzega, jeśli hasła są zbyt łatwe do złamania. Aby spełnić jego wymagania, musi składać się z co najmniej siedmiu znaków zawierających cyfrę, wielką literę i znak specjalny. W poniższym przykładzie uruchamiamy serwer w trybie „Tylko serwer”; W takim przypadku wymiana danych z Internetem jest kontrolowana przez router WLAN z aktywnym serwerem DHCP, dzięki czemu usługa DHCP, która jest również dostępna na serwerze SME, nie jest potrzebna i dlatego pozostaje wyłączona. Po wczytaniu zmian konfiguracyjnych serwer jest dostępny bezpośrednio w sieci i może być wygodnie obsługiwany z dowolnego klienta za pomocą przeglądarki internetowej:
5. Uruchom przeglądarkę internetową i wprowadź adres w wierszu adresu Adres IP twojego serwera / menedżera serweraa.
6. Możesz zignorować wszelkie komunikaty ostrzegawcze dotyczące wiarygodności certyfikatu przy pierwszym otwarciu strony konfiguracji. Ostrzeżenie podczas uzyskiwania dostępu do frontendu internetowego po raz pierwszy jest normalne, ponieważ serwer generuje certyfikat podczas instalacji.
7. Następnie zaloguj się jako użytkownik "Administrator" w.

Wskazówka: Podstawowe ustawienia serwera, takie jak lokalny adres IP / brama i nazwa domeny głównej, można zmienić dopiero później bezpośrednio z konsoli serwera. Aby to zrobić, zaloguj się na serwerze jako użytkownik „admin” i wybierz pozycję menu w konsoli serwera "Konfiguracja serwera" koniec.

Pierwsze kroki: aktualizuj swój system za pomocą aktualizacji

Po pierwszym uruchomieniu należy najpierw zaktualizować serwer, aby zlikwidować wszelkie luki w zabezpieczeniach:

1. Zaloguj się do serwera jako użytkownik "Źródło" wprowadź hasło administratora i uruchom polecenie mniam aktualizacja [Enter] koniec.
2. Potwierdź ostatni monit przed zainstalowaniem aktualizacji „T”.
3. Aby załadować zaktualizowane pakiety i zaktualizować konfigurację serwera, wprowadź kolejno następujące dwie komendy: sygnał-event po aktualizacji [Enter], ponowne uruchomienie zdarzenia sygnałowego [Enter].

Wskazówka: Serwer MŚP codziennie automatycznie przeprowadza przyszłe aktualizacje. Możesz wygodnie skonfigurować ustawienia aktualizacji za pośrednictwem interfejsu internetowego w sekcji „Instalacja oprogramowania”.

Wskazówka: Po zainstalowaniu aktualizacji można w dowolnym momencie wyświetlić podstawowe ustawienia serwera, takie jak ustawione adresy IP i adresy serwerów HTML, FTP, poczty i proxy za pośrednictwem interfejsu internetowego w sekcji „Konfiguracja – Przegląd systemu”.

Twórz konta użytkowników i grupy

W trakcie konfigurowania serwera tworzenie nowych użytkowników i grup użytkowników jest jednym z pierwszych kroków konfiguracyjnych. Po instalacji istnieje tylko konto i grupa „admin”. Możesz łatwo tworzyć nowych użytkowników pod nagłówkiem za pomocą interfejsu internetowego „Współpraca - użytkownik” w.

Wskazówka: Należy zauważyć, że przyszłe adresy e-mail są wyprowadzane z nazw użytkowników: Na przykład jest domeną główną "Musterfirma.de", oprócz rzeczywistej nazwy konta użytkownicy otrzymują adresy aliasów "Imię[email protected]" jak "Imię[email protected]". Prawa dostępu do plików, udziałów HTTP i FTP są regulowane przez członkostwo w grupie. Praktyczne: podczas tworzenia nowych grup można łatwo przypisać istniejące konta użytkowników jednym kliknięciem myszy.

Zainstaluj rozszerzenia dla swojego serwera SME

Do zalet serwera SME należy niewątpliwie zaliczyć liczne darmowe rozszerzenia (Składki), za pomocą którego zakres funkcji można w razie potrzeby rozszerzyć w związku z planowanym przeznaczeniem. Przegląd aktualnie dostępnych rozszerzeń można znaleźć pod adresem http://bugs.contribs.org/buglist.cgi?quicksearch=SME+contribs. Instalacja dodatków jest łatwa dzięki dostępowi SSH z dowolnego klienta. Wystarczy w konfiguracji serwera włączyć dostęp SSH:

1. Uruchom web front end serwera SME z dowolnego klienta i otwórz go pod nagłówkiem "Bezpieczeństwo" konfiguracja „Zdalny dostęp”.
2. Przewiń do elementu podrzędnego w prawej połowie okna "Ustawienie bezpiecznego dostępu SSH".
3. Wybierz poniżej „Bezpieczny dostęp przez SSH” czy powinno to być możliwe tylko na komputerach lokalnych, czy też przez Internet.
4. Dwie opcje „Zezwalaj na polecenia administratora przez bezpieczny dostęp SSH” jak "Zezwól na bezpieczny dostęp SSH za pomocą standardowego hasła" załóż każdy "Tak".
5. Następnie przewiń na dół strony i kliknij przycisk "Zapisz na komputerze".
6. Następnie zaloguj się jako użytkownik z dowolnego klienta przez SSH "Źródło" na serwerze MŚP i rozpocznij pobieranie i instalację żądanego dodatku. Uruchom okno terminala i wprowadź następujące polecenie: ssh root @ adres_ip_serwera [Enter].
7. Po wpisaniu hasła roota - tutaj hasło administratora wprowadzone w konfiguracji podstawowej - do zainstalowania rozszerzeń wystarczy polecenie według poniższego schematu: rpm -Uhv adres internetowy pakietu RPM rozszerzenia [Enter].

Aktualizuj funkcję tworzenia kopii zapasowych

System backupu serwera SME wymaga sprostowania. Ponieważ funkcja kopii zapasowej kopiuje tylko pliki konfiguracyjne serwera do klienta za pośrednictwem interfejsu internetowego. Pełne kopie zapasowe można tworzyć tylko przy użyciu napędów taśmowych SCSI; Tworzenie kopii zapasowych na zewnętrznych dyskach twardych, udziałach sieciowych lub nośnikach optycznych nie jest możliwe przy samych zasobach wbudowanych. Zaplanowane automatyczne kopie zapasowe również nie są obsługiwane.

Dodatek zapewnia lekarstwo: „Smeserver-dar2”. Dodatek jest oparty na „Archiwum dyskowe” i umożliwia tworzenie kopii zapasowych kompletnych systemów plików w skompresowanej formie. Po zalogowaniu się jako użytkownik „root” na serwerze SME, instalacja odbywa się w kilku prostych krokach:

Pobierać: Dodatek „Smeserverdar2” można pobrać z odpowiedniego linku na naszej stronie internetowej www.run-linux.de. Po zalogowaniu, w wierszu polecenia serwera, wprowadź następujące polecenia:

• distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/dar-2.3.2-1.i386.rpm [Wpisz].
• distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/smeserver-dar2-0.0.1-3dmay.noarch.rpm [Enter].

Następnym razem, gdy wywołasz interfejs sieciowy, znajdziesz pod "Administracja" pozycja menu „Archiwum dysku”. Możesz teraz użyć powiązanej strony konfiguracji, aby utworzyć zadanie kopii zapasowej, które można wykonać ręcznie lub automatycznie w określonych odstępach czasu. Oprócz udziałów sieciowych jako miejsca docelowe kopii zapasowych można również używać lokalnie podłączonych dysków twardych.

W przypadku późniejszej kopii zapasowej na nośniku optycznym można podzielić archiwa kopii zapasowych na kilka archiwów częściowych. Pliki i katalogi można również wyraźnie wykluczyć z kopii zapasowej danych za pomocą filtrów plików i katalogów.