SME Server: gebruik deze gratis en professionele serveroplossing voor uw bedrijfsnetwerk

Servers voor kleine bedrijven zijn relatief eenvoudig te gebruiken

Centraal onderhouden spam- en virusfilters, gedeelde bestandsopslag, regelmatige gegevensback-ups en groupware-functies - er zijn veel redenen om uw eigen bedrijfsserver te gebruiken. de gelederen van Kleine zakelijke server biedt het voordeel ten opzichte van traditionele bedrijfsservers op basis van de Linux Enterprise-versies van Red Hat en Novell dat ze relatief eenvoudig te gebruiken zijn. In plaats van complexe configuratie-avonturen op de opdrachtregel, is er een comfortabele interface beschikbaar van waaruit de server vanaf elke client kan worden geconfigureerd - zelfs zonder diepgaande beheerderskennis. Omdat servers voor kleine bedrijven beheersbare allesomvattende oplossingen zijn die een hoge dichtheid aan functies bieden en toch in een paar eenvoudige stappen kunnen worden opgezet.

Download gratis een complete Small Business Server

Met de MKB-server biedt u het bedrijf MKB Server Inc. een gratis server voor kleine bedrijven. Het project wordt ondersteund door een levendige Duitstalige gemeenschap van ontwikkelaars die bezig zijn extensies (contribs) voor de server te programmeren en deze meestal gratis beschikbaar te stellen. Er zijn ook Duitstalige forums en wiki's zoals http://www.sudemo.info om u op weg te helpen met het programma. De MKB-server is ingesteld CentOS 4.4 die op zijn beurt is gebaseerd op de open source-bestanden van de Red Hat Enterprise-servers 4.x gebaseerd. Qua uitrusting en functionaliteit hoeft de KMO-server à la . niet achter te blijven bij de commerciële concurrentie Collax Business Server of Clark Connect-gemeenschap te verbergen: een bestandsserver dient als netwerkbrede bestandsopslag, een printserver maakt het gebruik van netwerkprinters mogelijk. Met behulp van de geïntegreerde FTP- en webserver inclusief CGI, PHP-ondersteuning, SQL-database en webproxy zijn HTML-pagina's en bestanden in een mum van tijd beschikbaar in het netwerk. Een mailserver met een centrale spam- en virusfilter en beheer op afstand via VPN en SSH, gateway-functies voor gegevensuitwisseling tussen het bedrijfs-LAN en internet, inclusief ondersteuning voor DSL, ISDN en analoge modems en een back-upoplossing completeren de scala aan functies.

Tip: De eisen van de MKB-server aan uw hardware zijn matig, zodat ook oudere computers mogelijk zijn: een pc met 256 Mbyte werkgeheugen en een 600 MHz processor is voorlopig voldoende. Bij matig gebruik kunnen tot 40 werkplekken van alle genoemde functies worden voorzien.

Welke netwerkarchitectuur past bij u?

Voordat u uw Small Business Server instelt, moet u zeker nadenken over de structuur van uw bedrijfsnetwerk. Omdat het al tijdens de installatie belangrijk is om een bepaalde bedrijfsmodus te kiezen: In de bedrijfsmodus "Alleen server" de MKB-server werkt uitsluitend als lokale server. In deze modus blijven beveiligingsfuncties zoals de geïntegreerde firewall en gateway-functies uitgeschakeld. Deze handeling is bijvoorbeeld nuttig als de diensten van de server alleen toegankelijk moeten zijn in het eigen netwerk en netwerkrouting en internettoegang via andere netwerkcomponenten of servers worden geregeld.

in de "Server en Gateway"-modus De MKB-server regelt niet alleen de volledige datacommunicatie tussen het bedrijfsnetwerk en internet, maar zorgt ook voor internetpagina's, e-maildiensten evenals FTP- en directory-releases buiten de grenzen van het lokale bedrijfsnetwerk
ter beschikking stellen.

De derde bedieningsvariant "Privéserver en gateway" is vergelijkbaar met de modus "Server en Gateway", behalve dat de routerings-, gateway- en firewallfuncties zijn geactiveerd, maar alle inkomende verbindingen van buitenaf worden geblokkeerd. Dit zorgt ervoor dat de websites en bestanden die lokaal op de server zijn opgeslagen niet automatisch via internet toegankelijk zijn. Houd er rekening mee dat voor de laatste twee genoemde serverconfiguraties meestal twee netwerkkaarten moeten worden geïnstalleerd: één voor het interne en één voor het externe netwerk. De enige uitzondering: de verbinding wordt tot stand gebracht via een analoog / ISDN-modem dat is aangesloten op de server-pc. In dit geval is een netwerkkaart voor het bedrijfs-LAN voldoende.

Hoe de MKB-server te installeren

downloaden: U kunt de SME-server downloaden als een ISO-cd-image ("Smeserver-7.1.iso") via de juiste link op onze website www.run-linux.de. De installatie van de server is snel gedaan dankzij de installatiewizard:

1. Na het opstarten van uw pc vanaf de installatie-cd, typt u eerst bij de opdrachtprompt mkb [Enter] A.
2. Let op: De stap waarin de installatiewizard vraagt of de aangesloten harde schijven moeten worden geformatteerd, vereist speciale aandacht ("Alle schijven worden opnieuw geformatteerd en alle gegevens gaan verloren. Doorgaan? "). Bevestiging met "Ja" formatteert in feite alle harde schijven die op uw systeem zijn aangesloten, inclusief de harde schijven die mogelijk vooraf in het BIOS zijn gedeactiveerd.
3. Na de eerste herstart configureert u eerst de basisinstellingen van de server via de tekstconsole. Naast de taalkeuze, die ook Duits, het beheerderswachtwoord, de domein- en systeemnaam en het lokale IP-adres biedt, omvat dit de bedrijfsmodus van de server (zie hierboven). U moet ook het type internetverbinding en het IP-adres van de gateway opgeven.
4. Als de server later alleen toegankelijk moet zijn in het lokale netwerk, voeg dan de toevoeging toe aan uw domein ".Lokaal" toevoegen, bijvoorbeeld "Voorbeeld bedrijf.local". Prijzenswaardig: bij het toekennen van wachtwoorden let de MKB-server goed op de kwaliteit ervan en waarschuwt als wachtwoorden te gemakkelijk te kraken zijn. Om aan de vereisten te voldoen, moeten het minimaal zeven tekens zijn die een cijfer, een hoofdletter en een speciaal teken bevatten. In het volgende voorbeeld draaien we de server in de "Server only"-modus; In dit geval wordt de gegevensuitwisseling met internet door een WLAN-router met geactiveerde DHCP-server aangestuurd, zodat de DHCP-service die ook op de MKB-server aanwezig is, niet nodig is en dus uitgeschakeld blijft. Na het laden van de configuratiewijzigingen is de server direct in het netwerk bereikbaar en kan deze gemakkelijk vanaf elke client met een webbrowser worden bediend:
5. Start een webbrowser en voer het adres in de adresregel in IP-adres van uw server / server-managerA.
6. U kunt eventuele waarschuwingsberichten met betrekking tot de betrouwbaarheid van het certificaat negeren wanneer u de configuratiepagina voor het eerst opent. De waarschuwing bij de eerste keer toegang tot de web-frontend is normaal omdat de server het certificaat genereert tijdens de installatie.
7. Log dan in als gebruiker "Beheerder" Bij.

Tip: De basisinstellingen van de server zoals het lokale IP-/gateway-adres en de hoofddomeinnaam kunnen later alleen direct via de serverconsole worden gewijzigd. Om dit te doen, logt u in op de server als de "admin" -gebruiker en selecteert u het menu-item in de serverconsole "Serverconfiguratie" het einde.

Aan de slag: breng uw systeem up-to-date met updates

Na de eerste inbedrijfstelling moet u eerst de server updaten om eventuele beveiligingslekken te dichten:

1. Log in op de server als gebruiker "Wortel" voer het beheerderswachtwoord in en voer de opdracht uit yum update [Enter] het einde.
2. Bevestig de laatste prompt met voordat u de updates installeert "J".
3. Om de bijgewerkte pakketten te laden en de serverconfiguratie bij te werken, voert u de volgende twee opdrachten na elkaar in: signaal-event post-upgrade [Enter], signaal-event opnieuw opstarten [Enter].

Tip: De SME-server voert dagelijks automatisch toekomstige updates uit. U kunt de update-instellingen gemakkelijk configureren via de web-frontend onder "Software-installatie".

tip: Na het installeren van de updates kunt u via de web-frontend onder "Configuratie - Systeemoverzicht" op elk moment de essentiële serverinstellingen zoals de ingestelde IP-adressen en de adressen voor de HTML-, FTP-, mail- en proxyservers inzien.

Gebruikersaccounts en groepen maken

Tijdens het opzetten van de server is het aanmaken van nieuwe gebruikers en gebruikersgroepen een van uw eerste configuratiestappen. Na de installatie bestaan alleen het account en de groep “admin”. U kunt eenvoudig nieuwe gebruikers maken onder het kopje met behulp van de web-frontend "Samenwerking - Gebruiker" Bij.

Tip: Opgemerkt moet worden dat de toekomstige e-mailadressen zijn afgeleid van de gebruikersnamen: is bijvoorbeeld het hoofddomein "Musterfirma.de", gebruikers ontvangen de aliasadressen naast de daadwerkelijke accountnaam "[email protected]" als "[email protected]". De toegangsrechten tot bestands-, HTTP- en FTP-shares worden geregeld door groepslidmaatschap. Praktisch: Bij het aanmaken van nieuwe groepen kunnen de bestaande gebruikersaccounts eenvoudig met een muisklik worden toegewezen.

Installeer de extensies voor uw MKB-server

De voordelen van de KMO-server zijn ongetwijfeld de talrijke gratis extensies (Bijdragen), waarmee het scala aan functies eventueel kan worden uitgebreid met het oog op de beoogde bestemming. Een overzicht van de momenteel beschikbare extensies vindt u op http://bugs.contribs.org/buglist.cgi?quicksearch=SME+contribs. De installatie van add-ons is eenvoudig via SSH-toegang vanaf elke client. Het enige dat u hoeft te doen, is SSH-toegang inschakelen in de serverconfiguratie:

1. Start de web-front-end van de SME-server vanaf elke client en open deze onder het kopje "Veiligheid" de configuratie van de "Toegang op afstand".
2. Scroll naar het subitem in de rechterhelft van het venster "Instelling voor beveiligde SSH-toegang".
3. Kies onder "Beveiligde toegang via SSH" of dit alleen mogelijk moet zijn voor lokale computers of ook via internet.
4. De twee opties: "Sta beheerdersopdrachten toe via beveiligde SSH-toegang" als "Sta veilige SSH-toegang toe met een standaardwachtwoord" zet elk op "Ja".
5. Scroll dan naar de onderkant van de pagina en klik op de knop "Opslaan op computer".
6. Log vervolgens in als gebruiker vanaf elke client via SSH "Wortel" op de SME-server en start het downloaden en installeren van de gewenste add-on. Start een terminalvenster en voer de volgende opdracht in: ssh root @ ip_address_of_server [Enter].
7. Na het invoeren van het root-wachtwoord - hier het in de basisconfiguratie ingevoerde beheerderswachtwoord - is een opdracht volgens het volgende schema voldoende om extensies te installeren: rpm -Uhv Internetadres van het RPM-pakket van de extensie [Enter].

Breng de back-upfunctie up-to-date

Het back-upsysteem van de MKB-server behoeft rectificatie. Omdat de back-upfunctie alleen de configuratiebestanden van de server via de webfrontend naar een client kopieert. Volledige back-ups kunnen alleen worden gemaakt met SCSI-tapedrives; Een back-up op externe harde schijven, netwerkshares of op optische media is niet mogelijk met alleen on-board resources. Geplande automatische back-ups worden ook niet ondersteund.

Een add-on biedt een oplossing: "Smeserver-dar2". De add-on is gebaseerd op: "Schijfarchief" en maakt het mogelijk een back-up te maken van complete bestandssystemen in gecomprimeerde vorm. Na inloggen als "root"-gebruiker op de SME-server, gebeurt de installatie in een paar eenvoudige stappen:

downloaden: De toevoeging "Smeserveraar2" kan worden gedownload via de juiste link op onze website www.run-linux.de. Voer na het inloggen bij de serverprompt de volgende opdrachten in:

• distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/dar-2.3.2-1.i386.rpm [Enter].
• distro.ibiblio.org/pub/linux/distributions/smeserver/contribs/dmay/smeserver/7.x/smeserver-dar2-0.0.1-3dmay.noarch.rpm [Enter].

De volgende keer dat u de web-frontend oproept, vindt u onder "Administratie" het menu-item "Schijfarchief". U kunt nu de bijbehorende configuratiepagina gebruiken om een back-uptaak te maken die handmatig of automatisch op specifieke tijdsintervallen kan worden uitgevoerd. Naast netwerkshares kunnen lokaal aangesloten harde schijven ook worden gebruikt als back-updoelen.

Voor een latere back-up op optische media kunt u de back-uparchieven opsplitsen in meerdere deelarchieven. Bestanden en directory's kunnen ook specifiek worden uitgesloten van de gegevensback-up met behulp van bestands- en directoryfilters.