Сервис идей для Zentyal

[xcod]

Разработчики Zentyal создали новый сервис идей http://ideas.zentyal.org/
Вы можете создать свою идею по добавлению или улучшению в Zentyal или проголосовать за существующие
комментировать итд итп

[xcod]

Добрый вечер друзья!
Я запостил идею по поводу включение метод соединения с интернетом через PPTP.
http://ideas.zentyal.org/ideatorrent/idea/16/
Но, как оказалось, нельзя просто так взять и сказать "хочу", а нужно как то это обосновать, объяснить
заинтересовать, рассказать почему я так решил итд итп
Это видно из комментария который мне написали там.
Я лишь одно могу сказать, что у нас некоторый провайдеры используют такой метод соединения,
поэтому приходится изобретать костыли в виде маршрутизатора и настройкой в нем DMZ.
Но думаю этого будет мало.
Поэтому прошу поддержки от тех кто в этом заинтересован
у кого какие мысли по этому поводу можете писать сюда, а лучше сразу коментить в идею.
а так же в ней голосовать.

[sinya]

Добавил идею о том, что в комплекте устанавливаемых модулей сильно реально не хватает NFS сервиса.
Особенно этот недостаток заметен при работе в роли хранилища для архивирования, как использую я.
Также при построении хранилища на зентале становится сильно напряжно отсутствие в устанавливаемом дистрибутиве графических утилит разметки и монтирования дисков и создания RAIDов, доступа удаленно к рабочему столу, MC-командера при работе по копирования данных между дисками через SSH и консольно локально. Так же не очень удобен жестко фиксированный в /srv/ftp корень FTP при работе в качестве архива единственного диска данных на разные сервисы в привычной для нас точке монтирования /mnt/disk. Предложил встроить VNC сервер для удаленной работы с рабочим столом. И вообще создать единую установочную роль для не продвинутых пользователей и быстроты развертывания типа "Офисное хранилище для архивирования", объединив в ней основные сетевые и дисковые компоненты типа Samba, NFS, FTP и сопутствующих - для работы в режиме хранилища.
http://ideas.zentyal.org/ideatorrent/idea/74/

Но судя по статусу "Awaiting moderation" и списку таких статусов - кто-то для прочтения из разработчиков туда далеко не часто заглядывает, а жаль! Считаю добавление управления для сервисов NFS и запуска x11vnc в web-оболочку жизненно необходимыми, так как реально использую такую конфигурацию.

Еще разработчики могли бы в web-оболочке сделать отдельный пункт для добавления собственных оснасток управления новыми отсутствующими сервисами самим пользователем в предельно простом аскетичном формате редактирования!

[sinya]

Добавил описание пренеприятнейшей ошибки в WEB-оснастке управления UPS для владельцев сетевых UPS  с SNMP-IP управлением, не позволяющей Зенталу работать с таким UPS нормально на отключение при выдаче в сеть от UPS аварийного сигнала.
Оригинал:
http://forum.zentyal.org/index.php/topic,13487.0.html
В "идейнике":
http://ideas.zentyal.org/ideatorrent/idea/75

[sinya]

Предлагаю
http://ideas.zentyal.org/ideatorrent/idea/76/
дополнить набор модулей SOCKS proxy сервером dante-server
sudo apt-get install dante-server
Очень нужная и удобная при наличии вещь для работы некоторых программ из внутренней сети. Увы, http-proxy only - достаточен не всегда!

[Dreinakh]

Поэтому прошу поддержки от тех кто в этом заинтересован

Идею плюсонул, найду пару человек, которые так же ее поддержат. Я не админ и даже не грамотный эникей - конфиги руками править не умею. Из за этого вместо зентиала дома стоит тазик под ХР + kerio winroute

[corwin-mg]

А почему бы не поднять на Zentyal что-то вроде MRTG или там, Nagios для мониторинга сетевых устройств? Было бы очень удобно, чтобы как можно больше не пользоваться другими дистрибутивами и не сидеть и пилить : ) ...к тому же у разработчиков уже есть все необходимые элементы.

[vovannovig]

Вообще на мой взгляд у данного дистрибутива получится утопия если они так и не реализуют нормальную статистику и не прикрутят в свою сборку хотя бы SARG,... я с ним работаю еще с версий 1.2 но так продвижений в эном направлении и нет.

Чем больше начинаю работать с маршрутизаторами тем больше ценю NetFlow 9 и как минимум sFlow - отлично если бы хотя бы переслал, а еще лучше что бы был коллектор для обработки и сбора с других устройств.

Эти 2е вещи просто незаменимы для дистрибутива который призывается быть универсальным дистрибутивом, а все остальное это плюшки которые без спорно нужны но и в других продуктах тоже не всегда реализованы.

Если кто может переведите пожалуйста достойным английским и напишите пожалуйста им т.к. я полагаю что данный функционал позарез всем нужен, а кто еще не работал с NetFlow 9 - почитайте, для админа очень полезная штука!

[wl.kolesnikov]

Коллеги, мне кажется было бы полезно если бы Zentyal мог из коробки поддерживать модули chan-dongle и datacard для возможности построения VoIp-GSM шлюза в связке с  asterisk.

[corwin-mg]

Вообще на мой взгляд у данного дистрибутива получится утопия если они так и не реализуют нормальную статистику и не прикрутят в свою сборку хотя бы SARG,... я с ним работаю еще с версий 1.2 но так продвижений в эном направлении и нет.

Чем больше начинаю работать с маршрутизаторами тем больше ценю NetFlow 9 и как минимум sFlow - отлично если бы хотя бы переслал, а еще лучше что бы был коллектор для обработки и сбора с других устройств.

Эти 2е вещи просто незаменимы для дистрибутива который призывается быть универсальным дистрибутивом, а все остальное это плюшки которые без спорно нужны но и в других продуктах тоже не всегда реализованы.

Если кто может переведите пожалуйста достойным английским и напишите пожалуйста им т.к. я полагаю что данный функционал позарез всем нужен, а кто еще не работал с NetFlow 9 - почитайте, для админа очень полезная штука!

Мне кажется, Zentyal - дистрибутив только для маленьких компаний можно использовать. Там где нужна гибкость в настройках, уже не подойдёт. Мы построили комплекс на основе Zentyal, завязали всё в сеть....но постепенно начинаем выводить сервисы с серверов Zentyal. Это касается DNS, DHCP, NTP, Squid, VoIP. Возможно скоро придётся шлюз строить уже не на Zentyal и оставить на Zentyal только OpenVPN и почту (наверное), которые не реализованы в таком виде ни у кого

[logdog]

С VoIP - полность согласен - тут нужен вообще отдельный сервер, а для средних компаний - кластер.

[vovannovig]

Не могу понять почему разработчики не прислушаются и не сделают нормальную статискику проки?просто добавили бы к себе готовые отображалки...

Ну, а для меня сейчас очень вкусная новинка хоть и в бета версии и глюкавая но в скором времени будет нормально реализована в Endian это httpS прокси, полагаю его необходимо реализовать с такой же важностью как и нормальную статистику.

Если и дальше разработчики не будут прислушиваться к нашим пожеланием в плане нормальной статистики полагаю от проекта начнут все больше и больше уходить пользователей...( новички приходят, но столкнувшись с багами начинают понимать что не все так солнечно, а некоторых обязательных функций таких как примитивная статистика с фильтрами или по дням ее просто нет!)

[corwin-mg]

Сделать возможность полного отключения кэширования SQUID. Слишком быстрые скорости и широкие каналы не используются в полной мере, из-за тормозов связанных с кэшированием на диск файлов : ) Падает производительность сервера, вернее его КПД : )

[insiki]

Как насчет возможности переноса членов (members) из одного объекта в другой? Крайне неудобно переписывать все всегда ручками.

[YOBA]

Здраствуйте. Я, Кирилл. Хотел бы чтобы вы сделали фичу, к Zentyal суть такова… Пользователь может экспортировать конфиг VPN для Linux, MacOS и Windows. И если пользователь пользуется на андроиде или айфон программой OpenVPN Connect и хочет подключаться по VPN, то можно экспортировать конфигурацию в формате *.ovpn
Я джва года жду такую фичу!

Прилагаю программу которую я написал на уроке информатики для этово.

Code: [Select]

#!/bin/sh

if [ -z "$1" ]
then
echo "Parametr missing."
echo "Very usage: conf2ovpn.sh <archive name>:"
echo "./conf2ovpn.sh vpn-lolka.tar.gz"
exit 255
else

arch_file="$1"

dir_name="$(echo $1 | sed 's/.tar.gz//g')"
conf_file="$(tar -ztf $arch_file | grep conf)"
mkdir -p $dir_name
tar zxvf $1 -C $dir_name > /dev/null
ovpn_file="$(echo $dir_name/$conf_file | sed 's/conf/ovpn/g')"

ca="$(grep .pem $dir_name/$conf_file | grep "ca   " | awk '{ print $2 }' | sed 's/\"//g')"
cert="$(grep .pem $dir_name/$conf_file | grep "cert " | awk '{ print $2 }' | sed 's/\"//g')"
key="$(grep .pem $dir_name/$conf_file | grep "key  " | awk '{ print $2 }' | sed 's/\"//g')"

sed -e 's/#.*$//' -e '/^$/d' $dir_name/$conf_file > $dir_name/ovpn_temp_ca_cert_key
sed -e 's/ca   .*$//' -e '/^$/d' $dir_name/ovpn_temp_ca_cert_key > $dir_name/ovpn_temp_cert_key
rm -rf $dir_name/ovpn_temp_ca_cert_key
sed -e 's/cert .*$//' -e '/^$/d' $dir_name/ovpn_temp_cert_key > $dir_name/ovpn_temp_key
rm -rf $dir_name/ovpn_temp_cert_key
sed -e 's/key  .*$//' -e '/^$/d' $dir_name/ovpn_temp_key > $ovpn_file
rm -rf $dir_name/ovpn_temp_key

#ovpn=$(ls $dir_name/ | grep ovpn)
ovpn=$dir_name.ovpn

cat $ovpn_file > $ovpn
rm -rf $ovpn_file
echo "<ca>" >> $ovpn
cat $dir_name/$ca >> $ovpn
echo "</ca>" >> $ovpn
echo "<cert>" >> $ovpn
cat $dir_name/$cert >> $ovpn
echo "</cert>" >> $ovpn
echo "<key>" >> $ovpn
cat $dir_name/$key >> $ovpn
echo "</key>" >> $ovpn

rm -rf $dir_name
fi