👉🏼 🤾🏿 🧗🏾 दो चैनलों पर दो iRedMail मेलर्स के सिंक्रनाइज़ेशन को कॉन्फ़िगर करना 🌝 ⌛️ 👩🏿‍🤝‍👩🏼

क्या उपलब्ध है

विभिन्न प्रदाताओं से दो इंटरनेट चैनल
IP पते के दो अलग-अलग पूल (1.1.1.1/28, 2.2.2.1/28)
एमएक्स mail.domen.my रिकॉर्ड के साथ doman.my ज़ोन का समर्थन करने वाले अपने स्वयं के साइटों पर दो DNS सर्वर - 1.1.1.1; mail.domain.my - 2.2.2.2
दो प्रदाताओं के लिए दो पीटीआर रिकॉर्ड (1.1.1.1 - मेल। domain.my, 2.2.2.2 - मेल। domain.my)
* .Doman.my डोमेन के लिए एसएसएल प्रमाणपत्र
DMZ के अंदर, मेलर्स के पास IP 192.168.1.10 और 192.168.1.20 होगा

क्या आवश्यक है
जब मेल सर्वरों में से एक विफल हो जाता है या प्रदाताओं में से कोई एक चैनल को छोड़ देता है, तो मेल सर्वर की गलती को सहन करना सुनिश्चित करता है। उन बाहर ले जाने की क्षमता। काम, नए मॉड्यूल का परीक्षण, आदि। एक मेल सर्वर पर। क्लस्टर समानता संगठन
योजना

ऐसा क्यों?
iRedMail - OpenSoures mailer, postfix की नींव, dovecot, openldap, antivirus, antispam (हम आधिकारिक साइट को देखते हैं )। सभी पैकेज मूल हैं, समर्थन सिस्टम अपडेट apt-get अपडेट, अपग्रेड, रूसी भाषा के लिए समर्थन और व्यवस्थापक पैनल में भी। मैं बयान देता हूं कि ये सभी डिज़ाइनर अच्छे नहीं हैं - "मैं सब कुछ डालूँगा और सेट करूँगा", मैंने तर्क नहीं किया ... यह सिर्फ मेरा अनुभव है - जो मेरे पास है उसे साझा कर रहा हूँ।

1. Ubuntu 12.04 LTS x64 स्थापित करें (SSH के बारे में मत भूलना, क्योंकि दूरस्थ रूप से कैसे चलाने के लिए ... :))
iRedMail इंस्टॉलेशन गाइड के पेज पर जाएं। हम निर्धारित के रूप में सब कुछ का उपयोग करते हैं - ubuntu 12.04 LTS, RAM - 250Mb, HDD - 10G (एक मेलर के लिए पर्याप्त नहीं है, लेकिन हम एक अलग सर्वर पर बक्से को स्टोर करेंगे)
2. हम प्रारंभिक गतिविधियों को अंजाम देंगे
मेल को संग्रहीत करने के लिए, हम एक अन्य सर्वर पर माउंट किए गए फ़ोल्डर का उपयोग करेंगे, जो हमें उपयोगकर्ता मेलबॉक्सेज़ तक पहुंचने के डर के बिना किसी भी क्लस्टर मेल सर्वर को डिस्कनेक्ट या ओवरलोड करने की क्षमता देगा।

बढ़ते SAMBA और NFS के लिए दो विकल्प हैं, सबसे अच्छा समाधान, मुझे लगता है कि NFS क्योंकि यह मूल है, वे कहते हैं कि गति तेज है और प्रोसेसर को कम लोड करता है। मैं दोनों विकल्पों का वर्णन करूंगा, आप तय करें कि क्या उपयोग करना है।

2.1 एनएफएस
मेल संग्रहण सर्वर पर NFS समर्थन स्थापित करें:

$sudo apt-get install nfs-kernel-server nfs-common

मेल संग्रहीत करने के लिए एक फ़ोल्डर बनाएँ

 $sudo mkdir /var/vmail-str

हम यूआईडी 1001 के साथ एक उपयोगकर्ता नाम का एक मेल बनाते हैं (यदि आपने iRedMail को एक क्लीन सिस्टम पर मेलर में स्थापित किया है, तो यह उस UID के साथ होगा) होम फोल्डर / var / vmail-str और शेल / sbin / nologin के साथ।
निर्यात नियम

 $sudo vim /etc/exports /var/vmail-str 192.168.1.0/24(rw,sync,no_root_squash,no_subtree_check)

हमारे पत्र यहां संग्रहीत किए जाएंगे, हम इसे एनएफएस द्वारा खोलते हैं।

2.2 एसएमबी (वर्तमान में काम नहीं करता है - पहुंच / अधिकारों के साथ त्रुटि)

SMBFS पैकेज स्थापित करें

 sudo apt-get install smbfs mkdir /var/vmail

- मेल स्टोरेज, यहां बॉल को माउंट करें।

/ Etc / fstab में एक पंक्ति जोड़ें

 //192.168.1.3/vmail /var/vmail smbfs user=pochta,pass=pismo,rw,utf8,dir_mode=0777,file_mode=0777 0 0

एक अनसुलझी समस्या है: मेलर एसएमबी सर्वर पर मेल स्टोरेज फ़ोल्डर तक नहीं पहुंच सकता है, हालांकि अधिकार 0777 रूट हैं: सभी फ़ोल्डरों पर / var / vmail / directory में रूट। SMB सर्वर के किनारे अधिकारों की ओर खुदाई करना आवश्यक है

3. क्लाइंट पर (या बल्कि, iRedMail वाले सर्वर में से एक) हम NFS के माध्यम से फ़ोल्डर कनेक्ट करते हैं
एनएफएस क्लाइंट स्थापित करना

 $sudo apt-get install nfs-common

संपादित करें / आदि / fstab
जोड़ने की रेखा

 192.168.1.3:/var/vmail-str /var/vmail nfs user,rw 0 0

4. iRedMAIL की स्थापना स्वयं कार्यालय में काफी अच्छी तरह से वर्णित है। निर्माता की वेबसाइट।
www.iredmail.org/doc.html

स्थापना Ubuntu सर्वर 12.04 LTS पर किया गया था
इसके अलावा सब कुछ मानक मैनुअल में है

  hostname -f... post-t1.domen.my

और मैनुअल पर आगे।
कम से कम एक सर्वर स्थापित करने के बाद, आपको / var / vmail निर्देशिका में अधिकारों की जांच करने की आवश्यकता है (याद रखें, यह हमें MAIL-STORAGE सर्वर से जोड़ता है)
इस तरह होना चाहिए:

  $sudo ls -l /var/vmail drwxr-xr-x 4 root root 4096  5 03:30 backup drwx------ 2 vmail vmail 4096  18 16:03 sieve drwx------ 6 vmail vmail 4096 . 10 13:23 vmail1

यदि आवश्यक हो, तो हमारे मेल-स्टोर पर जाकर बदलें:

  $sudo chown -R vmail:vmail /var/vmail/vmail1 $sudo chown -R vmail:vmail /var/vmail/sieve

5. स्थापित iRedAdmin-Pro (हमने खरीदा)
संग्रह अनपैक करें

 $tar xfz iRedAdmin-Pro-LDAP-1.7.2.tar.bz2 /usr/share/apache2

अधिकारों को फिर से लिखना

 $sudo chown -R iredadmin:iredadmin iRedAdmin-Pro-LDAP-1.7.2/

सिमलिंक बदलना

 $sudo ln -s /usr/share/apache2/iRedAdmin-Pro-LDAP-1.7.2/ /usr/share/apache2/iredadmin

कॉपी सेटिंग्स

 $sudo cp /usr/share/apache2/iRedAdmin-0.1.8/settings.ini /usr/share/apache2/iRedAdmin-Pro-LDAP-1.7.2/

आप व्यवस्थापक पैनल पर जा सकते हैं

  https: // ip_server / iredadmin /

लॉगिन: postmaster@domen.my पास:% जो स्थापना के दौरान% दर्ज किया गया था

6. आइटम दोहराएं 3, 4 और 5
दूसरे और Nth सर्वर के लिए। नतीजतन, हम iRedMail के साथ एन सर्वर प्राप्त करते हैं जिनके उपयोगकर्ता उनके भंडार के रूप में हैं - उनके LDAP और मेल स्टोरेज एक सरणी हैं - मेल-स्टोरेज।

7. LDAP सिंक्रोनाइज़ेशन कॉन्फ़िगर करें
हम एक प्रतिकृति विधि चुनते हैं - एक दर्पण (जब आप किसी भी सर्वर को बंद करते हैं, तो अन्य सभी काम करना जारी रखते हैं और ग्राहकों की सेवा करते हैं)
ऑफिस से साइट का अंश ।

पढ़ना

18.2.3। दर्पण मोड प्रतिकृति (MirrorMode)
मिरर मोड एक हाइब्रिड कॉन्फ़िगरेशन है जो डेटा अखंडता की सभी गारंटी प्रदान करता है, जैसे कि एक मुख्य सर्वर के साथ नकल करते समय, उच्च उपलब्धता प्रदान करते हुए, जैसे कि कई मुख्य सर्वरों के साथ प्रतिकृति करते समय। दर्पण मोड में, दो प्रदाताओं को एक दूसरे से दोहराने के लिए कॉन्फ़िगर किया गया है (जैसा कि कई मुख्य सर्वरों के साथ होता है), हालांकि, एक निश्चित बाहरी इंटरफ़ेस का उपयोग किया जाता है जो सभी अपडेट अनुरोधों को केवल दो सर्वरों में से एक को निर्देशित करता है। पहले प्रदाता की विफलता की स्थिति में, उपरोक्त इंटरफ़ेस दूसरे प्रदाता को सभी अपडेट अनुरोधों को स्विच करेगा, और वह बदले में, उन्हें स्वीकार करेगा और उन्हें संसाधित करेगा। जब एक असफल प्रदाता को बहाल करना और पुनरारंभ करना, यह स्वचालित रूप से एक कामकाजी प्रदाता से सभी परिवर्तनों का अनुरोध करेगा और फिर से सिंक्रनाइज़ किया जाएगा।
18.2.3.1। दर्पण मोड में प्रतिकृति के सकारात्मक पहलू
दोनों कैटलॉग अद्यतनों के लिए एक उच्च-उपलब्धता (HA) समाधान और उपभोक्ता प्रतिकृतियों द्वारा बाद में सिंक्रनाइज़ेशन अधिग्रहण।
जब तक कम से कम एक प्रदाता चालू है, आप सुरक्षित रूप से अपडेट संचालन स्वीकार कर सकते हैं।
प्रदाता सर्वर एक दूसरे से दोहराए जाते हैं, इसलिए वे लगातार अद्यतित होते हैं और एक दूसरे को बदलने के लिए लगातार तैयार होते हैं (हॉट स्वैप)।
Syncrepl किसी भी अवधि के निष्क्रिय अवधि के बाद विक्रेता जाल को फिर से सिंक्रनाइज़ करने की अनुमति देता है।
18.2.3.2। नकारात्मक दर्पण-मोड प्रतिकृति
मिरर मोड में प्रतिकृति वह नहीं है जिसे आमतौर पर कई मुख्य सर्वरों के साथ एक समाधान कहा जाता है, क्योंकि समय पर एक निश्चित बिंदु पर अपडेट संचालन केवल एक दर्पण सर्वर द्वारा स्वीकार किया जाता है।
मिरर मोड को दो सक्रिय सर्वरों के रूप में एक-दूसरे को हॉट-स्वैपिंग (एक्टिव-एक्टिव हॉट-स्टैंडबाई) के रूप में निर्दिष्ट किया जा सकता है, इसलिए, यह तय करने के लिए कि वर्तमान में कौन सा प्रदाता सर्वर सक्रिय है, आपको बाहरी सर्वर (प्रॉक्सी मोड में स्लैप) या डिवाइस (हार्डवेयर बैलेंसर) की आवश्यकता है लोड)।
कुछ अलग बैकअप प्रबंधन:
यदि आप बर्कले डेटाबेस को स्वयं वापस करते हैं और समय-समय पर लेन-देन लॉग फ़ाइलों का बैकअप लेते हैं, तो जब तक डेटाबेस का अगला बैकअप नहीं बनता है, आपको दर्पण सर्वर की एक जोड़ी से उसी सर्वर की लॉग फ़ाइलों की प्रतियां बनाने की आवश्यकता होती है।
डेल्टा-सिंक्रेप्ल अभी भी समर्थित नहीं है।

7.1 सबसे पहले, /etc/ldap/slapd.conf में एक पंक्ति जोड़ें

 # Modules. moduleload syncprov.la

इसके बिना सभी में कोई सिंक्रनाइज़ेशन नहीं होगा और इस पैरामीटर के अतिरिक्त को स्पष्ट रूप से वर्णित नहीं किया गया है।

इसके बाद, प्रदाता / उपभोक्ता को 192.168.1.10 कॉन्फ़िगर करें
मुख्य निर्देशों में (/etc/ldap/slapd.conf फ़ाइल की शुरुआत में) सर्वर आईडी जोड़ें

 serverID 1 #

फ़ाइल के अंत में, जोड़ें:

 index objectClass,entryCSN,entryUUID eq,pres

एक उपभोक्ता के रूप में तुरंत अनुकूलन

 syncrepl rid=001 provider=ldap://192.168.1.20 bindmethod=simple interval=00:00:10:00 binddn="cn=vmail,dc=domen,dc=my" credentials=yzjiFdasfkoZSDbladfjoweotHgWiNxFHcb searchbase="dc=domen,dc=my" schemachecking=off type=refreshAndPersist retry="60 +"

सबसे कठिन हिस्सा एक गलती करना और बिंडन क्रेडेंशियल ढूंढना नहीं है
और हम फ़ाइल से देखते हैं: iRedMail.tips उस निर्देशिका में जहां मेलर को या उस पत्र में व्यवस्थापक को स्थापित किया गया था जिसे हम (192.168.1.20) से कनेक्ट करेंगे

  * LDAP bind dn (read-only): cn=vmail,dc=domen,dc=my, password: yzjiFdasfkoZSDbladfjoweotHgWiNxFHcb

यह हमारा उपयोगकर्ता नाम और पासवर्ड होगा।
आपको प्रदाता कार्यों को /etc/ldap/slapd.conf में जोड़ना होगा:

 mirrormode on overlay syncprov syncprov-checkpoint 100 10 syncprov-sessionlog 100

7.2 अगला, प्रदाता / उपभोक्ता को 192.168.1.20 कॉन्फ़िगर करें

मुख्य निर्देशों में (/etc/ldap/slapd.conf फ़ाइल की शुरुआत में) सर्वर आईडी जोड़ें

 serverID 2

फ़ाइल के अंत में, जोड़ें:

 index objectClass,entryCSN,entryUUID eq,pres

एक उपभोक्ता के रूप में तुरंत अनुकूलन

 syncrepl rid=001 provider=ldap://192.168.1.10 bindmethod=simple interval=00:00:10:00 binddn="cn=vmail,dc=domen,dc=my" credentials=lkfjalfkoZSDbladfjoweotHSDFasjfASfj searchbase="dc=domen,dc=my" schemachecking=off type=refreshAndPersist retry="60 +"

हम फ़ाइल में देख रहे हैं: iRedMail.tips उस निर्देशिका में जहां मेलर को या उस पत्र में व्यवस्थापक को स्थापित किया गया था जिसे हम (192.168.1.10) से कनेक्ट करेंगे

  * LDAP bind dn (read-only): cn=vmail,dc=domen,dc=my, password: lkfjalfkoZSDbladfjoweotHSDFasjfASfj

 mirrormode on overlay syncprov syncprov-checkpoint 100 10 syncprov-sessionlog 100

8. हम दोनों सर्वरों पर LDAP को पुनः आरंभ करते हैं और लॉग को देखते हैं:

 $ sudo service slapd restart && sudo tail -f /var/log/syslog | grep slpad $ sudo service slapd restart && sudo tail -f /var/log/syslog | grep slpad

अगर ऐसा कुछ हुआ है

 Oct 24 11:35:03 server slapd[6992]: slap_client_connect: URI=ldap://192.168.1.10 DN="cn=vmail,dc=domen,dc=my" ldap_sasl_bind_s failed (-1) Oct 24 11:35:03 server slapd[6992]: do_syncrepl: rid=001 rc -1 retrying

तो कुछ गलत है और आपको ध्यान से slapd.conf को संपादित करने की आवश्यकता है

10. जाँच करें
हम एक और दूसरे सर्वर के एडमिन पैनल पर जाते हैं।

  https://192.168.1.10/iredadmin/ 
 https://192.168.1.20/iredadmin/

उपयोगकर्ता, डोमेन, आदि जोड़ें और दूसरे सर्वर पर उसकी उपस्थिति देखें।
हम एक सर्वर पर डेटा को हटाने, संशोधित करने, जोड़ने और दूसरे पर उपस्थिति से जांच करने के लिए कार्रवाई करते हैं।

11. निष्कर्ष
हमें दो इंटरनेट चैनलों पर दो सफेद आईपी पर एक मेल क्लस्टर चल रहा है।
बशर्ते कि DNS में हमने एक डोमेन नाम के लिए दो IP रजिस्टर किए हों
mail.domain.my - 1.1.1.1
mail.domain.my - 2.2.2.2
और हमारे पास विभिन्न चैनलों के तहत दो DNS की उपलब्धता:
किसी एक चैनल की विफलता या मेल सर्वरों में से एक (सेवा के लिए शटडाउन) से बाहर होने की स्थिति में, क्लाइंट के पास दूसरे मेल सर्वर पर पहुंच और सेवा होगी।
इसके अलावा, चैनल और सर्वर के कुछ अनलोडिंग को DNS सर्वरों को आईपी मेलर्स की रैंडम डिलीवरी के साथ हासिल किया जाता है।

12. सूत्र

दो चैनलों पर दो iRedMail मेलर्स के सिंक्रनाइज़ेशन को कॉन्फ़िगर करना

More articles: