Zentyal (старое eBox) - администрирование корпоративной сети

[omni64]

Предложение к администрации.... накопилось уже 82 стр сообщений по данной теме. Предлагаю пересмотреть их, убрать все лишнее и сделать в шапке ответы на часто возникающие вопросы. Кстати инструкции на русский язык никто не переводит? Может совместными усилиями сделаем перевод?

[ds(ds)]

надысь появился релиз 2.2
хотелось бы поинтересоваться у общественности
как мигрировать с 2.0  на 2.2


опаньки извиняюсь... не прочитал предыдущую страницу...
кстати мысль про создание раздела по зентиалю не такая уж и бредовая
Пользователь решил продолжить мысль 16 Сентября 2011, 17:48:40:кстати поставил сегодня субж 2.2
 на тестовый сервер встало все сразу без ошибок (в отличие от 2.0)
первоначальная инсталляция компонентов дюже понравилась.. сразу видно какие компоненты в какой набор входят
русский язык в веб морде выбирается, но чтобы его активировать полностью надо через консоль его поставить

а так пока вроде нормуль

[LightPeet]

первоначальная инсталляция компонентов дюже понравилась.. сразу видно какие компоненты в какой набор входят
русский язык в веб морде выбирается, но чтобы его активировать полностью надо через консоль его поставить

а так пока вроде нормуль

что означает активировать полностью? и что необходимо ставить через консоль?

[ds(ds)]

2 LightPeet
дык зент'ял очень дружелюбный сам подскажет что надо в консоли выполнить..

[klif]

Подскажите пожалуйста, как вывести одну машину в инет на определенный адрес минуя прокси? Конкретно Банк-клиент(он для соединения поднимает тунель до их сервака).Как прописать это правило в фаерволе?

[LightPeet]

2 LightPeet
дык зент'ял очень дружелюбный сам подскажет что надо в консоли выполнить..

А если без ёрничества? просто не сталкивался с такой проблемой, можно узнать подробности?

[N-Vadim]

Здравствуйте.
Установил вчера 2.2. Т. к. с линуксом вообще и с zentyal в частности я пока на "вы" прошу подсказать:
1. Каким лучше сделать прокси - прозрачным или нет, чем прозрачный хуже? Сомнения возникли после прочтения статьи "Создаем SOHO-сервер на базе Zentyal." http://www.3dnews.ru/workshop/614703/
2. Как грамотно прописать пользователей? На данный момент в сети 25 машин, сейчас большенству нужно раздать интернет, в дальнейшем планирую настроить zarafa и jabber.
3. Есть ли в zentyal 2.2 статистика использования inet по пользователям?

Может что-то посоветуете по лучшей организации сервисов (сервера).

[Milestone]

Здравствуйте, помогите пожалуйста с проблемой настроил прокси по этим инструкциям:
http://doc.zentyal.org/en/advancedproxy.html
http://doc.zentyal.org/en/proxy.html
в настройках не прозрачный прокси, авторизовать и разрешить порт 3128, в групповых политиках две группы  у одной есть доступ в другой закрыт.
Но трафик все равно ходит в обход прокси, на клиентах в обоих группах есть доступ в браузере ставишь без прокси и лазь сколько угодно. Подскажите где собака зарыта.

[McDanger]

Это не нужно. Ибо не даст полного представления о все процессах, а следовательно отупляет админа, а следовательно повышает риск безопасности системы в целом. Моя мнения такая. Все эти свистелки и перделки нужны только тогда, когда ты хорошо владеешь консолью и понимаешь как что и от куда растет. Да и то тогда они не нужны. ИМХО.

[Deni74]

Но трафик все равно ходит в обход прокси, на клиентах в обоих группах есть доступ в браузере ставишь без прокси и лазь сколько угодно. Подскажите где собака зарыта.

у клиента установлен шлюз - твой zentyal, а в файрволе открыт доступ по http
скорее всего

[Milestone]

Спасибо помогло, так оно и было отключил правило в файрволе и трафик пошел через проксю, только почему-то не работают групповые политики доступ к интернету имеют обе группы, это так же в файрволе искать или где то ещё?

[ds(ds)]

2 LightPeet
пипец, русский язык не ??
сам подскажет что надо в консоли выполнить..
это значит что в веб морде (который написан с использованием языка гипертекстовой разметки
с использованием javascript, попрошу не путать с java)
будет написана команда (команда будет написана не просто так, а с помощью элементов выделения жирным, наверное тэгами B(old)) которую надо будет выполнить в консоли..

вот это называется ёрничать... поставил бы сначала в виртуалку чтоли...чтоб глупые вопросы отпали

собственно вопрос есть к присутствующим

создаю сейчас бэкап с зентиаля на ftp сервер в локалке
дык вот от создает бэкап 550 метров примерно, но разбивает бэкап (полный бэкап)по 25 метров (24,9)
есть ли возможность укрупнить размер файликов???

[Deni74]

Спасибо помогло, так оно и было отключил правило в файрволе и трафик пошел через проксю, только почему-то не работают групповые политики доступ к интернету имеют обе группы, это так же в файрволе искать или где то ещё?

я 2.2 только поставил и разбираюсь я запутался с объектами и группами сам немного ... групповые политики, в объектам тоже групповые политики, чет там ругется ту да сюда... правда неделю как вышел 2.2 уже несколько дней не трогал времени нет. все же с 2.0 разница приличная.

Опиши подробней про группы, просто в том сообщении у тебя в перемешку с прокси, не понял в чем проблемы. После того как трафик через файрвол прикрыл что с  группами.

[Milestone]

Создал две группы(Группы и пользователи->Группы) inet_on(все её пользователи имеют доступ к интернету) и inet_off(доступ закрыт)добавил в них пользователей, добавил их в групповую политику(HTTP прокси->Групповые политики) и там соответственно разрешил и закрыл доступы в интернет, захожу на компьютере пользователя с закрытым доступом, авторизируюсь и получаю доступ к интернету хотя не должен был. До этого была трабла то что весь трафик шел в обход прокси (лез в интерент без настройки в браузере адреса прокси и порта) сейчас все нормально. 

[Deni74]

Создал две группы(Группы и пользователи->Группы) inet_on(все её пользователи имеют доступ к интернету) и inet_off(доступ закрыт)добавил в них пользователей, добавил их в групповую политику(HTTP прокси->Групповые политики) и там соответственно разрешил и закрыл доступы в интернет, захожу на компьютере пользователя с закрытым доступом, авторизируюсь и получаю доступ к интернету хотя не должен был. До этого была трабла то что весь трафик шел в обход прокси (лез в интерент без настройки в браузере адреса прокси и порта) сейчас все нормально.

а версия не 2.2?
уезжаю завтра тоже гляну