Может ли Carbonio работать без доступа к глобальной сети?
Это требование обусловлено несколькими факторами. Изолированная система корпоративных коммуникаций позволяет повысить конфиденциальность связи между сотрудниками предприятия, а также защититься от внешних кибератак. Именно поэтому компании с высокими требованиями к безопасности часто используют изолированные от внешнего интернета почтовые сервера. Сегодня мы расскажем о том, как Carbonio работает без доступа к Интернет.
Напомним, что для нормальной работы Carbonio и Carbonio CE требуется соответствующий системным требованиям сервер, FQDN, а также корректно сконфигурированные A и MX записи в DNS. Соответственно, при работе в изолированной сети, вам потребуется настроить собственный DNS-сервер. О том, как правильно настроить такую сеть мы рассказывали в статье о создании конфигурации для тестирования Carbonio CE. В случае с реальной локальной сетью процесс настройки DNS-сервера не будет отличаться. Когда DNS-сервер будет корректно настроен, Carbonio сможет нормально функционировать даже в изолированной локальной сети.
Создание собственного зеркала репозитория Carbonio
Поскольку все необходимые пакеты инсталлируются из репозиториев, для установки Carbonio и Carbonio CE без доступа к интернету необходимо наличие зеркала репозитория в локальной сети. В ближайшее время компания Zextras создаст собственный репозиторий на базе Yandex.Cloud. В нем будут регулярно появляться все актуальные обновления для Carbonio и Carbonio CE. Также данный репозиторий позволит обеспечить максимальную скорость их загрузки и будет гарантированно доступен.
Для создания собственного репозитория потребуется подключенный к глобальной сети выделенный сервер с как минимум 50 гигабайтами свободного места на нем. Для создания зеркала будет использоваться Ubuntu 20.04 и приложение apt-mirror. Установить его можно из стандартного репозитория Ubuntu при помощи команды sudo apt-get install apt-mirror.
После этого добавьте в Ubuntu репозитории, согласно инструкции, полученной от официального представителя Zextras, или в письме, после заполнения формы на сайте Zextras.
echo ’deb https://***********/rc/ubuntu focal main’ >>/etc/apt/sources.list.d/zextras.list
apt-key adv —keyserver hkp://keyserver.ubuntu.com:80 —recv-keys *************
После выполнения данных команд перейдите к настройке apt-mirror. Для этого откройте файл конфигурации sudo nano /etc/apt/mirror.list и приведите его к следующему виду: Помимо Carbonio, вы можете добавить в список репозиториев для зеркалирования и официальный репозиторий Ubuntu, чтобы устанавливать из него различное ПО и обновления по мере их появления. В случае, если вы решите создать зеркало не только репозитория Carbonio, вам может потребоваться дополнительное место на жестком диске выделенного сервера. Учитывайте это при его создании. После того как /etc/apt/mirror.list будет отредактирован и сохранен, выполните команду sudo apt-mirror для того, чтобы скопировать содержимое репозиториев на диск сервера. Содержимое локальных репозиториев после завершения выполнения копирования можно найти в папке /var/spool/apt-mirror/mirror. Для публикации локального репозитория настроим сервер NGINX. Для этого установим соответствующий пакет sudo apt-get install nginx, а после завершения установки настроим сервер, открыв файл sudo nano /etc/nginx/sites-enabled/default. В него добавим следующие строки:root /var/spool/apt-mirror/mirror/**********/rc/ubuntu;
location / {
try_files $uri $uri/ =404
autoindex on;
} Перезапустите NGINX sudo service nginx restart и проверьте работоспособность репозитория при помощи браузера. Для того, чтобы локальный сервер Carbonio устанавливался и получал обновления с локального репозитория, добавьте в него адрес вашего локального зеркала:sudo su
echo 'deb http://repo.example.ru focal main' >>/etc/apt/sources.list.d/zextras.list
apt-key adv —keyserver hkp://keyserver.ubuntu.com:80 —recv-keys *************
apt-get update
apt-get upgrade Где ************* - это ключ, который приходит к вам в электронном письме после заполнения формы на сайте Zextras. После того как в систему будет добавлен локальный репозиторий, можно производить установку Carbonio или Carbonio CE через стандартный менеджер пакетов при помощи команд sudo apt-get install carbonio и sudo apt-get install carbonio-ce. Для обновления зеркала репозитория необходимо подключить сервер к интернету и выполнить команду sudo apt-mirror. Программа самостоятельно определит, какие пакеты в репозитории были обновлены и скачает только их. После обновления пакетов в репозитории можно обновить Carbonio при помощи команды sudo apt-get upgrade, выполненной на сервере Carbonio. Изолированный от внешнего интернета почтовый сервер Carbonio позволяет сотрудникам безопасно обмениваться друг с другом электронными письмами, документами и планировать различные совещания, не боясь фишинговых писем, спама, вирусов-шифровальщиков, «атаки на водопое» и других кибератак. В условиях изолированной сети работают практически все функции Carbonio, среди которых: Также в условиях изолированной сети, но при условии наличия коммерческого SSL-сертификата, корректно работают: Не работают в условиях изолированной сети следующие функции: Таким образом, большинство необходимых для нормальной работы почтового сервера функций остаются работоспособными даже в случае, если сервер Carbonio находится в изолированной от внешнего интернета локальной сети. А благодаря тому, что пользователи могут создавать частные зеркала репозиториев, Carbonio сможет продолжать получать обновления. По всем вопросам, связанным c Zextras Suite и коммерческой версией Carbonio, вы можете обратиться к Представителю компании «Zextras» Екатерине Триандафилиди по электронной почте ekaterina.triandafilidi@zextras.com.
Настройка сервера NGINX
Настройка репозитория на сервере Carbonio
Установка Carbonio и обновление репозитория
Функциональность
