Zentyal (старое eBox) - администрирование корпоративной сети

[Щурин Юрий Евгеньевич]

Vadimka, форк это от fork (вилка)? Разделение темы по подтемам? 

И всетаки что там по IMAP?

[vadim-nsk]

Vadimka, форк это от fork (вилка)? Разделение темы по подтемам?  

И всетаки что там по IMAP?

Форк
Ты же сам себе ответил вроде. smtp!=imap
PS чем не устраивает веб-интерфейс к почте?

[Щурин Юрий Евгеньевич]

Однако ... я и не знал что о eBox есть почтовая web морда. На первый взгляд красивенько.... 
Спасибо за наводку!

[mihej]

Всем доброго времени суток, ни кто не пробовал win server 2008 запихнуть в домен ebox и вообще возможно это?

[Лютый]

Всем доброго времени суток, ни кто не пробовал win server 2008 запихнуть в домен ebox и вообще возможно это?

У меня Ебокс в корпоративной сети уже 3 месяца, полет нормальный. Все виндовые машины без проблем прикрутились к домену. В сети только один Винсервер 2003, проблем никаких, остальные сервера Убунту и Дебиан. Юзерские тачки на ХРюше и 7, все в домене. На данный момент стоит версия ядра  1.5.5 (1.5.10 доступно) (на убунте 10.04), собиралось все руками.

[vovannovig]

Друзься, помогите ... подскажите\ответе по возможности ...

З А Р А Н Е Е     С П А С И Б О ! ! !

Люди добрые, подскажите пожалуйста:
Я один столкнулся с жуткими тормозами Веб-морды начиная с версии 1.4.2(1.4 работало нормлаьно,может с какого промежуточного началось - не знаю),версия 1.5 ...
Пробовал обновлять... - безрезультатно.
++++
Версия 1.2 работала на ура,версия 1.4 первая в которой появился браузер из коробки и иксы - тоже работала,а вот последние версии - все жутко тормозят,невозможно работать - тормозит как собственный браузер,так и у ноута...пробовал ставить на виртуальную машину - ситуация таже!
Железо HP ML110 --Xeon 3330\3360 -- 4Gb\8Gb--WD2*1Tb-3Ware 9650SA--2*Lan(Интегрированы и реалет обе гигабитные)
++++
$ top -S
top - 23:50:14 up 52 min,  1 user,  load average: 0.87, 0.53, 0.40
Tasks: 181 total,   1 running, 180 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.2%us,  0.2%sy,  0.0%ni, 64.8%id, 34.8%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   3995884k total,   845628k used,  3150256k free,   128124k buffers
Swap: 10960888k total,        0k used, 10960888k free,   258564k cached

Кто сталкивался и кто как поборол?

Вообще в чем может быть проблема????куда копать?

Оф. суппорт мне ответил :

 Getting same issues here plus X crashing, while using console, from what
 looks to be the same issue (~/.xsession-erros attached)

Подскажите пожалуйста где он находится в eBOX и как его им отправить?(понимаю вопрос юзерский но пробовал установить ms на что получил ответ что его нет в репозиториях, команда nano не работает в версии 10.4 ... короче просто не было времени я и снес и поставил 1,4 ...сейчас вот хочу все же разобраться почему такие тормоза с веб мордой...

НА эти вопросы тоже никто не знает ответа???

Добрый день.
Подскажите пожалуйста ответы на пару вопросов:
1-Как сделать чтоб у каждого пользователя был по умолчанию русский язык интерфейса?(при создании нового пользователя у него сразу АНГ. и приходится ручками менять.
в /egroupware/setup/index.php заходил,правил язык,но результата это не дало.

2-Возможно ли настроить прокси так что
--авторизации по IP и MAC (при этом чтоб числилось как пользователь,а не просто доступ в инет с IP)
--ведение статистики по пользователям + большой фильтр
--не авторизированые IP+MAC не имеют доступа

Если да то что надо выбирать в прокси(авторизация + фильтр,...?)

3-Зависит от 2-го вопроса но все же - как вы пускаете через проски и как настраиваете шейпер(в плане я пробовал и по IP  и по логину и паролю пользователя - шейпер не режит скорость - проверял заходя на сайт 2ip.ru ... давненько хочу запустить eBox и помниться раньше уже спрашивал но ответа так и не получил + тогда пробовал и закачка файлов тоже была на максимальной скорости без шейпера)

[Лютый]

1. Нано прекрасно работает в любой версии убунты, попробуй просто переустановить. Какая ошибка выводится при попытке открыть файл с помощью nano?
2. Не MS, а MC
3. ~/.xsession-erros attached у меня такого файла нет

С тормозами веб-морды смирился, бывает на минутку подтупливает, но в целом работать можно, привык. Морду пользую редко, в основном только для добавления юзеров в домен, остальное из консоли.

По поводу отсальных вопросов- не вникал.
Прокси у меня на другой машине (дебиан+squid+apache+lightsquid+bind+clamv+adzapper), Ебокс используется в качестве почтовика, контроллера домена, DHCP и файл-сервера, egroupware отключен

Кушает гиг памяти при 8 на хорошем ксеоне и просто отдыхает

http://s59.ЗАПРЕЩЁННЫЙ РЕСУРС/i165/1008/a0/4a38f618ffcb.png

[Щурин Юрий Евгеньевич]

Ну и в кеше около 7-ми Гигов ... но это нормально - система всегда старается прокешироваться по максимуму ...
Пользователь решил продолжить мысль 07 Августа 2010, 18:43:22:Доброго времени суток!
Люди добрые ответьте мне на один не скромный вопрос:

1. Есть контора где около 80 пользователей.
2. Размер шаренных ресурсов около 350 ГБайт (без видео и музыки, разумеется) - чуть больше 1 миллиона файлов чертежей, офисных документов и пр.
3. Есть комп на базе Пентиума 4 с 2 Гигабайтами ОЗУ

Потянет ли данная железяка роль файл-помойки на eBox? До этого все тянул HP-ный сервак (8 ядер + 8 ГБайт ОЗУ + Windows 2003 Server 64 Бит), на котором еще SQL и терминал-сервер крутился. Так вот последний при всех возложенных на него ролях уходил в полный аут ... 

Было решено снять с него одну роль файловой помойки с проверкой по пользователям кому что давать ... Так вот ... Повторю вопрос стоит пробывать или не стоит время тратить?

P.S.:
Дисковая подсистема - RAID из двух SATA дисков !!!

Заранее всем благодарен ...

[Лютый]

Ну и в кеше около 7-ми Гигов ... но это нормально - система всегда старается прокешироваться по максимуму ...
Пользователь решил продолжить мысль 07 Августа 2010, 18:43:22:Доброго времени суток!
Люди добрые ответьте мне на один не скромный вопрос:

1. Есть контора где около 80 пользователей.
2. Размер шаренных ресурсов около 350 ГБайт (без видео и музыки, разумеется) - чуть больше 1 миллиона файлов чертежей, офисных документов и пр.
3. Есть комп на базе Пентиума 4 с 2 Гигабайтами ОЗУ

Потянет ли данная железяка роль файл-помойки на eBox? До этого все тянул HP-ный сервак (8 ядер + 8 ГБайт ОЗУ + Windows 2003 Server 64 Бит), на котором еще SQL и терминал-сервер крутился. Так вот последний при всех возложенных на него ролях уходил в полный аут ... 

Было решено снять с него одну роль файловой помойки с проверкой по пользователям кому что давать ... Так вот ... Повторю вопрос стоит пробывать или не стоит время тратить?

P.S.:
Дисковая подсистема - RAID из двух SATA дисков !!!

Заранее всем благодарен ...

Лучше добавить как минимум один диск и сделать 10 RAID, скорость и отказоустойчивость тут нужна будет. Далее, ставить Ubuntu 10.04 (голую базовую) и руками накатывать только нужные пакеты (сеть, фаервол, журналы, антивирус, самба). Я ставил ebox-all и потом вырезал не нужные пакеты. Думаю, Ваша машина вполне справится.

[fairykiller]

Всем привет.
Такая проблема. Буквально на днях поставил обновления, в том числе обновились модули ebox. Ребутнул сервак, и ebox не поднялся.
На мои призывы к работе отвечает вот так:

(Нажмите, чтобы показать/скрыть)

sudo service ebox restart
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.

На команду sudo apt-get install -f ругается:

(Нажмите, чтобы показать/скрыть)

Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Следующие пакеты устанавливались автоматически и больше не требуются:
  linux-headers-2.6.32-22 linux-headers-2.6.32-22-generic-pae
Для их удаления используйте 'apt-get autoremove'.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 2 пакетов не обновлено.
не установлено до конца или удалено 10 пакетов.
После данной операции, объём занятого дискового пространства возрастёт на 0B.
Настраивается пакет ebox-firewall (1.5.4-0ubuntu1~ppa1~lucid1) ...
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.
invoke-rc.d: initscript ebox, action "logs" failed.
Failed to contact configuration server; some possible causes are that you need to enable TCP/IP networking for ORBit, or you have stale NFS locks due to a system crash. See http://projects.gnome.org/gconf/ for information. (Details -  1: Not running within active session) at /usr/share/perl5/EBox/GConfModule.pm line 50.
invoke-rc.d: initscript ebox, action "firewall" failed.
dpkg: не удалось обработать параметр ebox-firewall (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 255
dpkg: зависимости пакетов не позволяют настроить пакет ebox-antivirus:
 ebox-antivirus зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-antivirus (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-dhcp:
 ebox-dhcp зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-dhcp (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-dns:
 ebox-dns зависит от ebox-firewall, однако:
  ПакеNo apport report written because the error message indicates its a followup error from a previous failure.
                                No apport report written because the error message indicates its a followup error from a previous failure.
                                                          No apport report written because MaxReports is reached already
                                        No apport report written because MaxReports is reached already
                      No apport report written because MaxReports is reached already
    No apport report written because MaxReports is reached already
                                                                  No apport report written because MaxReports is reached already
                                                No apport report written because MaxReports is reached already
                              т ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-dns (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-ntp:
 ebox-ntp зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-ntp (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-openvpn:
 ebox-openvpn зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-openvpn (--configure):
 проблемы зависимостей -- о▒No apport report written because MaxReports is reached already
          ▒тавляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-usersandgroups:
 ebox-usersandgroups зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-usersandgroups (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-samba:
 ebox-samba зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
 ebox-samba зависит от ebox-usersandgroups, однако:
  Пакет ebox-usersandgroups пока не настроен.
dpkg: не удалось обработать параметр ebox-samba (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-trafficshaping:
 ebox-trafficshaping зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-trafficshaping (--configure):
 проблемы зависимостей -- оставляем не настроенным
dpkg: зависимости пакетов не позволяют настроить пакет ebox-webserver:
 ebox-webserver зависит от ebox-firewall, однако:
  Пакет ebox-firewall пока не настроен.
dpkg: не удалось обработать параметр ebox-webserver (--configure):
 проблемы зависимостей -- оставляем не настроенным
При обработке следующих пакетов произошли ошибки:
 ebox-firewall
 ebox-antivirus
 ebox-dhcp
 ebox-dns
 ebox-ntp
 ebox-openvpn
 ebox-usersandgroups
 ebox-samba
 ebox-trafficshaping
 ebox-webserver
E: Sub-process /usr/bin/dpkg returned an error code (1)

не подскажите в какую сторону копать, чтоб поправить?

[Лютый]

А система не бэкапилась? У меня ежедневно сохраняются все конфиги и хранятся последние 14, в случае такой беды не надо голову ломать, залил из бэкапа, поднял, а потом уже можно спокойно разбираться что произошло

[toshka86]

Вопросик по ebox 1.4 он у меня как прокся с авторизацией по логин паролю. Можно ли как то к этому всему прикрутить например lightsquid?
Пока прикручен sarg, но чет он мне не очень удобен,  lightsquid для меня как то привычнее. Никто не пробывал? или мож че подобное lightsquid

[nickasya]

Доброго времени суток! Установил я Ebox 1.5 со всеми компонентами (Ebox-all) из родного дистрибутива, скаченного с оф.сайта. Работает все, за исключением DHCP - Ebox не может прописать настройки в dhcpd.conf, а если прописываю вручную, то Ebox их благопулочно скидывает и записывает свою конфигурацию такого содержания:

(Нажмите, чтобы показать/скрыть)

# DHCP server is authoritative for all networks
authoritative;

# extra options
# RFC3442 routes
option rfc3442-classless-static-routes code 121 = array of integer 8;
# MS routes
option ms-classless-static-routes code 249 = array of integer 8;

ddns-update-style none;

option domain-name-servers 192.168.1.200, 192.168.1.236;


default-lease-time 1800;
max-lease-time 7200;

настраиваю вручную, сервер работает. Как только стоит перезапустить из Вебки DHCP - конфигурация сбрасывается. Я уже не знаю что делать. В логах /var/log/ebox/ebox.log нашел такие строки

2010/08/11 11:39:55 ERROR> Sudo.pm:216 Ebox::Sudo::_rootError - root command /usr/bin/test -f 'var/lib/ebox/dhcp/eth1/firmware' failed.
Error output:
Command output: .
Exit value: 1

(Нажмите, чтобы показать/скрыть)

ifconfig:
eth0      Link encap:Ethernet  HWaddr 00:c0:26:a3:43:99
          inet addr:192.168.1.39  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2c0:26ff:fea3:4399/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19687 errors:0 dropped:0 overruns:0 frame:0
          TX packets:15886 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2847179 (2.8 MB)  TX bytes:5394566 (5.3 MB)
          Interrupt:20 Base address:0xa000

eth1      Link encap:Ethernet  HWaddr 00:1a:4d:39:02:33
          inet addr:192.168.10.10  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::21a:4dff:fe39:233/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3692 errors:0 dropped:0 overruns:0 frame:0
          TX packets:236 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:429578 (429.5 KB)  TX bytes:44314 (44.3 KB)
          Interrupt:21 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:853689 errors:0 dropped:0 overruns:0 frame:0
          TX packets:853689 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:131371487 (131.3 MB)  TX bytes:131371487 (131.3 MB)

tap0      Link encap:Ethernet  HWaddr f6:66:4a:cf:18:70
          inet addr:192.168.160.1  Bcast:192.168.160.255  Mask:255.255.255.0
          inet6 addr: fe80::f466:4aff:fecf:1870/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:11344 (11.3 KB)

Переустанавливал компоненту Ebox-dhcp, толку никого. Настраивал с отключенной компонентой. не помогло.
Надеюсь на помощь.

Пользователь решил продолжить мысль 11 Августа 2010, 10:34:39:насколько я  понимаю, у него какая то прошивка для интерфейса Eth1  не найдена. Папки /var/lib/ebox/dhcp/eht0 и /var/lib/ebox/dhcp/eht1  пустые.

[assistent]

Доброго времени суток! Установил я Ebox 1.5 со всеми компонентами (Ebox-all) из родного дистрибутива, скаченного с оф.сайта. Работает все, за исключением DHCP - Ebox не может прописать настройки в dhcpd.conf, а если прописываю вручную, то Ebox их благопулочно скидывает и записывает свою конфигурацию такого содержания:

(Нажмите, чтобы показать/скрыть)

# DHCP server is authoritative for all networks
authoritative;

# extra options
# RFC3442 routes
option rfc3442-classless-static-routes code 121 = array of integer 8;
# MS routes
option ms-classless-static-routes code 249 = array of integer 8;

ddns-update-style none;

option domain-name-servers 192.168.1.200, 192.168.1.236;


default-lease-time 1800;
max-lease-time 7200;

настраиваю вручную, сервер работает. Как только стоит перезапустить из Вебки DHCP - конфигурация сбрасывается. Я уже не знаю что делать. В логах /var/log/ebox/ebox.log нашел такие строки

2010/08/11 11:39:55 ERROR> Sudo.pm:216 Ebox::Sudo::_rootError - root command /usr/bin/test -f 'var/lib/ebox/dhcp/eth1/firmware' failed.
Error output:
Command output: .
Exit value: 1

(Нажмите, чтобы показать/скрыть)

ifconfig:
eth0      Link encap:Ethernet  HWaddr 00:c0:26:a3:43:99
          inet addr:192.168.1.39  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2c0:26ff:fea3:4399/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19687 errors:0 dropped:0 overruns:0 frame:0
          TX packets:15886 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2847179 (2.8 MB)  TX bytes:5394566 (5.3 MB)
          Interrupt:20 Base address:0xa000

eth1      Link encap:Ethernet  HWaddr 00:1a:4d:39:02:33
          inet addr:192.168.10.10  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::21a:4dff:fe39:233/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3692 errors:0 dropped:0 overruns:0 frame:0
          TX packets:236 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:429578 (429.5 KB)  TX bytes:44314 (44.3 KB)
          Interrupt:21 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:853689 errors:0 dropped:0 overruns:0 frame:0
          TX packets:853689 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:131371487 (131.3 MB)  TX bytes:131371487 (131.3 MB)

tap0      Link encap:Ethernet  HWaddr f6:66:4a:cf:18:70
          inet addr:192.168.160.1  Bcast:192.168.160.255  Mask:255.255.255.0
          inet6 addr: fe80::f466:4aff:fecf:1870/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:11344 (11.3 KB)

Переустанавливал компоненту Ebox-dhcp, толку никого. Настраивал с отключенной компонентой. не помогло.
Надеюсь на помощь.

В качестве временного решения предлагаю редактировать не dhcpd.conf , а соответствующий ему mas файл, с помощью которого ebox формирует при перезапуске dhcpd.conf
Ну а для постоянного решения советую обратиться на форум разрабов ebox

[nickasya]

а где бы разыскать эту mas форму???
На сайт разрабов обращаться пока не хочу. Мой ломанный "французский" будет давать свои минусы в общении с ними.