Zentyal как шлюз: идеальная настройка

1. Введение

Zentyal — это сервер Linux для малого бизнеса, который позволяет управлять всеми вашими сетевыми службами через одну единую платформу. Это сетевой шлюз, а также инфраструктура, UTM (Управление едиными угрозами), сервер офисных и коммуникационных решений. Все эти функции полностью интегрированы и легко настраиваются, что действительно помогает сэкономить время системным администраторам.

В этом руководстве вы увидите, как настроить сервер Zentyal для работы в качестве шлюза в очень распространенном сценарии. Zentyal предоставит базовую сетевую инфраструктуру, балансировку нагрузки между двумя интернет-провайдерами, брандмауэр и кэширование HTTP-прокси и фильтрацию контента. Все эти шаги хорошо объяснены в документации Zentyal, которую действительно рекомендуется прочитать. Используется следующая схема сети:

2. Установка

Zentyal работает на сертифицированном оборудовании Ubuntu, страница для получения дополнительной информации. Существует два способа установки Zentyal:

Используя установщик Zentyal, который вы можете скачать с веб-сайта проекта. Это рекомендуемый вариант, он включает все зависимости пакетов для оффлайн-установки и также выполняет некоторую пользовательскую настройку.
Установить поверх работающего сервера Ubuntu, вы можете найти подробную информацию и URL для репозитория в Руководстве по установке Zentyal.

Если вы установите Zentyal с помощью установщика, вы увидите этот экран при загрузке с CD-ROM, и несколько мастеров проведут вас через процесс. Вы можете выбрать настройки по умолчанию во всех из них.

Zentyal предоставляет веб-интерфейс администрирования, после установки браузер Firefox откроется, предоставляя вам доступ к нему (вы также можете получить доступ к Zentyal из любого клиентского браузера, введя: https://zentyal_server_ip). Имя пользователя и пароль такие же, как вы ввели во время установки.

Теперь вы можете выбрать необходимые пакеты для установки, для этого руководства вам следует установить пакет Gateway. Позже модули DHCP и DNS также будут установлены с помощью модуля управления программным обеспечением.

После этого шага все необходимые пакеты установлены, теперь установка проведет вас через конфигурационные мастера для установленных модулей, в данном случае Сеть и Пользователи. Мы можем пропустить настройку сети на данный момент, так что если вы начали это руководство с уже установленного Zentyal, вы все равно можете следовать ему.

Сервер Zentyal теперь установлен. Следуя следующим шагам, вы настроите каждый модуль.

3. Сеть

Как показано в сценарии, вам нужно настроить три сетевых интерфейса, два внешних маршрутизатора и один для внутренней сети. Zentyal будет балансировать трафик между двумя интернет-соединениями.

3.1. Интерфейсы

Перейдите в Сеть -> Интерфейсы и настройте каждый интерфейс, введя его IP-адрес и маску подсети. Не забудьте отметить внешние интерфейсы, потому что Zentyal использует эту информацию в правилах брандмауэра. На следующем изображении вы можете увидеть конфигурацию одного из внешних интерфейсов и внутреннего.

3.2. Шлюзы и балансировка нагрузки

Теперь вам нужно настроить оба шлюза в таблице шлюзов (Сеть -> Шлюзы):

Перейдите в Сеть -> Балансировка трафика, чтобы включить балансировку нагрузки между шлюзами.