Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
16
Installation and Upgrades / Re: Squid dramatically slow down with more than 50 users
« on: March 27, 2014, 10:44:51 am »
I didn't find parameters "half_closed_clients","maximum_object_size" "cache_swap_low","cache_swap_high" ,"memory_pools" in config files of squid (i mean zentyal templates):
/usr/share/zentyal/stub/squid/squid-external.conf.mas or /usr/share/zentyal/stub/squid/squid.conf.mas
There is parameter "cache_mem" in squid-external.conf.mas with value <%$memory%> MB
Should I add these parameters manually to squid-external.conf.mas file ?
Thanks in advance.
/usr/share/zentyal/stub/squid/squid-external.conf.mas or /usr/share/zentyal/stub/squid/squid.conf.mas
There is parameter "cache_mem" in squid-external.conf.mas with value <%$memory%> MB
Should I add these parameters manually to squid-external.conf.mas file ?
Thanks in advance.
17
Installation and Upgrades / Squid dramatically slow down with more than 50 users
« on: March 27, 2014, 09:24:31 am »
Good day for everyone.
I have Zentyal 3.3.5 as mail server + proxy server + AD server. About 16 GB memory + 4 CPU 3 GHz+ RAID 1Tb. When more than 50 users try to connect to internet via proxy server squid dramatically slow down. Users open web-pages with timeout 30 s-2 min. Users which go to internet around the proxy (special users group in Zentyal), open web pages momentally. I open monitoring page, but no overloading of system : average usage cpu - 10 %, physical memory usage - 5 Gb. I've tried to change proxy cache to 10 Gb, but nothing changed in couple of days. Is any fine tuninig of squid to speed it up with multiple users connections ?
I have Zentyal 3.3.5 as mail server + proxy server + AD server. About 16 GB memory + 4 CPU 3 GHz+ RAID 1Tb. When more than 50 users try to connect to internet via proxy server squid dramatically slow down. Users open web-pages with timeout 30 s-2 min. Users which go to internet around the proxy (special users group in Zentyal), open web pages momentally. I open monitoring page, but no overloading of system : average usage cpu - 10 %, physical memory usage - 5 Gb. I've tried to change proxy cache to 10 Gb, but nothing changed in couple of days. Is any fine tuninig of squid to speed it up with multiple users connections ?
18
Russian / Re: Помогите настроить антиспам на Zentyal 3.3
« on: March 27, 2014, 07:08:00 am »
В общих словах нужно сделать так :
1. Собираешь в один почтовый ящик весь спам. Чем больше спам-писем в нём будет, тем лучше. Главное, чтобы туда не попадали правильные письма.
2. Заходишь Mail Filter - Antispam - Train bayesian spam filter и натравливаешь Zentyal на почтовый ящик со спамом.
1. Собираешь в один почтовый ящик весь спам. Чем больше спам-писем в нём будет, тем лучше. Главное, чтобы туда не попадали правильные письма.
2. Заходишь Mail Filter - Antispam - Train bayesian spam filter и натравливаешь Zentyal на почтовый ящик со спамом.
19
Russian / Re: Долгая загрузка Windows 7
« on: March 27, 2014, 06:59:38 am »
Так у тебя в одной сети несколько доменов ) ?
20
Russian / Re: Как настроить электронную почту в Zentyal 3.3?
« on: March 27, 2014, 06:57:25 am »
Проверь настройки Firewall.. возможно у тебя просто закрыт доступ к сетевым портам почтовика : FireWall - Packet Filter - Filtering rules from internal networks to Zentyal
21
Russian / Re: Миграция с zentyal на Windows Server 2008R2
« on: March 27, 2014, 06:51:38 am »
Я с такой проблемой не сталкивался, но полагаю общее направление такое :
1. Добавляем Windows server дополнительным контроллером домена.
2. Выключаем Zentyal. Проверяем как работает сеть и клиенты без Zentyal, насколько сервер Windows справляется с задачей резервного контроллера домена.
3. Включаем Zentyal, проверяем синхронизацию пользователей, групп и компьютеров. Делаем Windows сервер основным контроллером домена.
4. Ищем на сайте микрософт, как средствами Windows сервер переносить роли с одного сервера на другой.
В любом случае нужно делать в лабораторной среде.
Будет весьма интересно, если разберётесь с проблемой и поделитесь с сообществом. Удачи.
1. Добавляем Windows server дополнительным контроллером домена.
2. Выключаем Zentyal. Проверяем как работает сеть и клиенты без Zentyal, насколько сервер Windows справляется с задачей резервного контроллера домена.
3. Включаем Zentyal, проверяем синхронизацию пользователей, групп и компьютеров. Делаем Windows сервер основным контроллером домена.
4. Ищем на сайте микрософт, как средствами Windows сервер переносить роли с одного сервера на другой.
В любом случае нужно делать в лабораторной среде.
Будет весьма интересно, если разберётесь с проблемой и поделитесь с сообществом. Удачи.
22
Russian / Re: Сommunity и commercial version в 3.4
« on: January 11, 2014, 01:42:08 pm »
Да, не совсем понятная схема. С одной стороны НУЖНО оплачивать труд тех, кто создаёт и поддерживает продукт. И такое классное решение как Zentyal нужно "продвигать в массы" ). С другой стороны, если стоимость двухгодичной коммерческой подписки сопоставима со стоимостью лицензий на ОС и клиентские подключения для небольшой фирмы (до 25 человек) или для бюджетников (которым Микрософт даёт хорошие скидки), то донести клиенту выгоду от использования такого ПО будет крайне сложно. Ведь Микрософт также предлагает обновления своим продуктам, а поддержка серверов, что Zentyal, что Microsoft всё равно лежит на сисадминах или аутсорсерах. Какова выгода системных администраторов (на чьё мнение опираются руководители фирм при выборе ПО) или для небольших аутсорсеров (цель которых минимизировать собственные риски и обеспечить клиента достойным сервисом) продвигать данный продукт ?
И опять же зачем в поддержке указывать количество пользователей ? Если у меня 25 пользователей - то цена поддержки одна, если 250, то цена другая. По-моему, если компания продаёт действительно поддержку, а не старается завуалировать таким образом клиентские лицензии, нужно оценивать количество обращений за поддержкой или сроки реагирования на устранение проблем. Фирма из 10 человек использующая ПО может обращаться за поддержкой к производителю продукта гораздо чаще, чем фирма из 100 человек.
И опять же зачем в поддержке указывать количество пользователей ? Если у меня 25 пользователей - то цена поддержки одна, если 250, то цена другая. По-моему, если компания продаёт действительно поддержку, а не старается завуалировать таким образом клиентские лицензии, нужно оценивать количество обращений за поддержкой или сроки реагирования на устранение проблем. Фирма из 10 человек использующая ПО может обращаться за поддержкой к производителю продукта гораздо чаще, чем фирма из 100 человек.
23
Russian / Re: Перенос пользователей из eBox 1.3 в Zenyal 3.2
« on: January 10, 2014, 11:16:53 am »
Возможно поможет :
http://forum.zentyal.org/index.php/topic,19953.0.html
http://forum.zentyal.org/index.php/topic,19953.0.html
24
Russian / Мой опыт переноса пользователей из Zentyal 2.2 в Zentyal 3.3
« on: January 10, 2014, 11:15:39 am »
Добрый день,
решил поделиться опытом переноса пользователей из Zentyal 2.2 в Zentyal 3.3.
Инструкция, которую я нашёл здесь :
http://trac.zentyal.org/wiki/Documentation/Community/Migrate_2.2_to_3.0
не работает. И уже год её не могут исправить, по запросу (добавить символ > в команду дампа пользователей):
Ветки форума наподобие :
http://forum.zentyal.org/index.php?topic=18105.0
показывают, что не всё гладко ).
Коротко процесс переноса пользователей состоит из следующих шагов :
1. Выгружаем конфигурацию Zentyal 2.2 в файл (System- Import\Export Configuration - Backup).
2. Выгружаем пользователей из файла конфигурации в CSV файл.
3. Редактируем CSV файл и импортируем пользователей на новый сервер.
Теперь подробнее :
1. Скачиваем скрипты для переноса пользователей:
https://raw.github.com/Zentyal/zentyal/3.0/extra/migrate-2.2-to-3.0/dump-users-from-backup
2. Складываем скрипты и configuration backup в один каталог и запускаем команду из-под пользователя root :
# perl dump-users-from-backup confbackupname.tar > users.csv
3. Данные проэкспортируются в файл users.csv формата CSV с автоматически сгенерированными паролями.
* ВНИМАНИЕ : файл с разделителями запятыми, поэтому если CSV будет редактироваться, нужно использовать запятые в качестве разделителя. LibreOffice (которым я редактировал файл) по-умолчанию использует разделители символ табуляции. Для смены настроек по умолчанию поставить галку ИЗМЕНЕНИЕ ФИЛЬТРА НАСТРОЕК - СОХРАНИТЬ - СОХРАНИТЬ В CSV и далее выбрать необходимый разделитель.
Столбцы CSV файла (при необходимости можно добавить):
username password givenname surname description email
4. Импортируем файл users.csv:
Для этого адаптируем под себя скрипт :
http://doc.zentyal.org/en/appendix-c.html#importing-configuration-data
#!/usr/bin/perl
use strict;
use warnings;
use EBox;
use EBox::Users::User;
EBox::init();
my $parent = EBox::Users::User->defaultContainer();
open (my $USERS, 'users.csv');
while (my $line = <$USERS>) {
chomp ($line);
my ($username, $password, $givenname, $surname, $description, $email) = split(',', $line);
EBox::Users::User->create(
uid => $username,
parent => $parent,
password => $password,
givenname => $givenname,
surname => $surname,
description => $description,
mail => $email
);
}
close ($USERS);
1;
Размещаем его в одном каталоге с файлом users.csv
Меняем запускаемый бит для скрипта :
chmod +x <имя_файла_скрипта>
Грабли, на которые я наступал: В Zentyal 3 сменили названия модулей, поэтому старый скрипт не работал. Пришлось PERL - модуль (расширение .pm) в скрипте переименовать.
Это мой опыт.
P.S. Может у кого есть опыт по переносу компьютеров из одного домена Zentyal 2.2 в другой Zentyal 3.3 (чтобы не пришлось перезаводить все компьютеры в новый домен заново) ? Буду очень признателен. Всем удачи.
решил поделиться опытом переноса пользователей из Zentyal 2.2 в Zentyal 3.3.
Инструкция, которую я нашёл здесь :
http://trac.zentyal.org/wiki/Documentation/Community/Migrate_2.2_to_3.0
не работает. И уже год её не могут исправить, по запросу (добавить символ > в команду дампа пользователей):
Ветки форума наподобие :
http://forum.zentyal.org/index.php?topic=18105.0
показывают, что не всё гладко ).
Коротко процесс переноса пользователей состоит из следующих шагов :
1. Выгружаем конфигурацию Zentyal 2.2 в файл (System- Import\Export Configuration - Backup).
2. Выгружаем пользователей из файла конфигурации в CSV файл.
3. Редактируем CSV файл и импортируем пользователей на новый сервер.
Теперь подробнее :
1. Скачиваем скрипты для переноса пользователей:
https://raw.github.com/Zentyal/zentyal/3.0/extra/migrate-2.2-to-3.0/dump-users-from-backup
2. Складываем скрипты и configuration backup в один каталог и запускаем команду из-под пользователя root :
# perl dump-users-from-backup confbackupname.tar > users.csv
3. Данные проэкспортируются в файл users.csv формата CSV с автоматически сгенерированными паролями.
* ВНИМАНИЕ : файл с разделителями запятыми, поэтому если CSV будет редактироваться, нужно использовать запятые в качестве разделителя. LibreOffice (которым я редактировал файл) по-умолчанию использует разделители символ табуляции. Для смены настроек по умолчанию поставить галку ИЗМЕНЕНИЕ ФИЛЬТРА НАСТРОЕК - СОХРАНИТЬ - СОХРАНИТЬ В CSV и далее выбрать необходимый разделитель.
Столбцы CSV файла (при необходимости можно добавить):
username password givenname surname description email
4. Импортируем файл users.csv:
Для этого адаптируем под себя скрипт :
http://doc.zentyal.org/en/appendix-c.html#importing-configuration-data
#!/usr/bin/perl
use strict;
use warnings;
use EBox;
use EBox::Users::User;
EBox::init();
my $parent = EBox::Users::User->defaultContainer();
open (my $USERS, 'users.csv');
while (my $line = <$USERS>) {
chomp ($line);
my ($username, $password, $givenname, $surname, $description, $email) = split(',', $line);
EBox::Users::User->create(
uid => $username,
parent => $parent,
password => $password,
givenname => $givenname,
surname => $surname,
description => $description,
mail => $email
);
}
close ($USERS);
1;
Размещаем его в одном каталоге с файлом users.csv
Меняем запускаемый бит для скрипта :
chmod +x <имя_файла_скрипта>
Грабли, на которые я наступал: В Zentyal 3 сменили названия модулей, поэтому старый скрипт не работал. Пришлось PERL - модуль (расширение .pm) в скрипте переименовать.
Это мой опыт.
P.S. Может у кого есть опыт по переносу компьютеров из одного домена Zentyal 2.2 в другой Zentyal 3.3 (чтобы не пришлось перезаводить все компьютеры в новый домен заново) ? Буду очень признателен. Всем удачи.
25
Installation and Upgrades / Re: Problem with zarafa licenses after upgrade Zentyal to 3.2.4
« on: November 04, 2013, 04:16:54 pm »
Thanks for you answer, but it is not my situation.
We use Outlook as groupware/mail client and buy 2 year subscription to use additional possibilities of Zarafa for Outlook (Calendar/Tasks).
After upgrading to Zentyal 3.2.4 and Zarafa 7.1.7.42779 users unable
to connect from Outlook to Zarafa Server.
Sat Nov 2 18:34:28 2013: You are over your active user limit. Please remove active users. Licensed extended features will be disabled until the user limit is decreased.
As far as I understand Outlook work with Zarafa Server via MAPI, not via POP3/SMTP.
Zarafa support answer :
In your ldap config you should include the following line.
ldap_user_search_filter = (zarafaAccount=1)
Otherwise all users from you Active Directory will be used within Zarafa
I found string in ldap.openldap.cfg.mas in Zentyal:
ldap_user_search_filter = (|(&(ObjectClass=zarafa-user)(zarafaAccount=1))(objectClass=zarafa-contact)) and replace it with
ldap_user_search_filter = (zarafaAccount=1)
After reboot in /etc/zarafa/ldap.openldap.cfg i found string
ldap_user_search_filter = (zarafaAccount=1)
I run zarafa-admin -l, but result the same : 16 users vs 10.
Zarafa "think" that all 16 users in LDAP need licenses.
It didn't fix my problem.
We use Outlook as groupware/mail client and buy 2 year subscription to use additional possibilities of Zarafa for Outlook (Calendar/Tasks).
After upgrading to Zentyal 3.2.4 and Zarafa 7.1.7.42779 users unable
to connect from Outlook to Zarafa Server.
Sat Nov 2 18:34:28 2013: You are over your active user limit. Please remove active users. Licensed extended features will be disabled until the user limit is decreased.
As far as I understand Outlook work with Zarafa Server via MAPI, not via POP3/SMTP.
Zarafa support answer :
In your ldap config you should include the following line.
ldap_user_search_filter = (zarafaAccount=1)
Otherwise all users from you Active Directory will be used within Zarafa
I found string in ldap.openldap.cfg.mas in Zentyal:
ldap_user_search_filter = (|(&(ObjectClass=zarafa-user)(zarafaAccount=1))(objectClass=zarafa-contact)) and replace it with
ldap_user_search_filter = (zarafaAccount=1)
After reboot in /etc/zarafa/ldap.openldap.cfg i found string
ldap_user_search_filter = (zarafaAccount=1)
I run zarafa-admin -l, but result the same : 16 users vs 10.
Zarafa "think" that all 16 users in LDAP need licenses.
It didn't fix my problem.
26
Installation and Upgrades / Problem with zarafa licenses after upgrade Zentyal to 3.2.4
« on: November 02, 2013, 07:41:15 pm »
Good day to everyone.
I've used Zentyal Community Server 3.0.1 with Zarafa 7.1.4-41394.
After upgrading to Zentyal 3.2.4 and Zarafa 7.1.7.42779 users unable to connect from Outlook to Zarafa Server.
The problem was found in /var/log/zarafa/licensed.log :
Sat Nov 2 18:34:25 2013: Base serial found: YYYYYYYYYYYYYYYYYYYYYYYYYYY
Sat Nov 2 18:34:26 2013: ZCP license for 10 users
Sat Nov 2 18:34:26 2013: Enabling Standard functions
Sat Nov 2 18:34:26 2013: Starting zarafa-licensed version 7,1,7,42779 (42779), pid 3808
Sat Nov 2 18:34:28 2013: You are over your active user limit. Please remove active users. Licensed extended features will be disabled until the user limit is decreased.
When I try to check active users zarafa-admin --user-count I've got :
User counts:
Allowed Used Available
-------------------------------------------------------
Active 10 16 -6
Non-active 25 0 25 (+-6)
Users 0
Rooms 0
Equipment 0
Total 16
When I check users with command : zarafa-admin -l
I receive :
User list for Default(17):
Username Fullname Homeserver
----------------------------------------------------
SYSTEM SYSTEM Zarafa
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
Administrator Administrator
dns-Server dns-Server
Guest Guest
http-Server http-Server
krbtgt krbtgt
mail-Server mail-Server
where XXXXXXX - my real users and others, as far as I undestand, system accounts.
How to fix this problem ? Any ideas ?
I've used Zentyal Community Server 3.0.1 with Zarafa 7.1.4-41394.
After upgrading to Zentyal 3.2.4 and Zarafa 7.1.7.42779 users unable to connect from Outlook to Zarafa Server.
The problem was found in /var/log/zarafa/licensed.log :
Sat Nov 2 18:34:25 2013: Base serial found: YYYYYYYYYYYYYYYYYYYYYYYYYYY
Sat Nov 2 18:34:26 2013: ZCP license for 10 users
Sat Nov 2 18:34:26 2013: Enabling Standard functions
Sat Nov 2 18:34:26 2013: Starting zarafa-licensed version 7,1,7,42779 (42779), pid 3808
Sat Nov 2 18:34:28 2013: You are over your active user limit. Please remove active users. Licensed extended features will be disabled until the user limit is decreased.
When I try to check active users zarafa-admin --user-count I've got :
User counts:
Allowed Used Available
-------------------------------------------------------
Active 10 16 -6
Non-active 25 0 25 (+-6)
Users 0
Rooms 0
Equipment 0
Total 16
When I check users with command : zarafa-admin -l
I receive :
User list for Default(17):
Username Fullname Homeserver
----------------------------------------------------
SYSTEM SYSTEM Zarafa
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
XXXXXXXX XXXXXXXXXX
Administrator Administrator
dns-Server dns-Server
Guest Guest
http-Server http-Server
krbtgt krbtgt
mail-Server mail-Server
where XXXXXXX - my real users and others, as far as I undestand, system accounts.
How to fix this problem ? Any ideas ?
27
Installation and Upgrades / Re: SAMBA - Permission Problems
« on: November 02, 2013, 04:57:21 pm »
It is possible that problem not with SAMBA (access to files via network), but with filesystem permitions (on new server).
First of all check owner and permissions to files via console in new server (ls -l). And, if nessesary, change they with chmod / chown commands.
First of all check owner and permissions to files via console in new server (ls -l). And, if nessesary, change they with chmod / chown commands.
28
Installation and Upgrades / Re: Unable to delete messages from mailbox - Invalid data received from the server
« on: October 27, 2013, 07:28:33 pm »
The problem with SQL DB of Zarafa. When I try to backup zarafa DB I've got an error : Error 2013 : Lost Connection to MySQL server during query when dumping table "properties" at row : 3777994. Any ideas how to repair zarafa mysql DB ?
30
Installation and Upgrades / Re: strong content filtering based on User Groups
« on: October 27, 2013, 07:03:23 pm »
Good day,
is any web (gui) interface for dansguardian in Zentyal 2.2 or 3.2 ?
I've the same task : user-based content filtering.
I want to see what web sites were visited by every users.
is any web (gui) interface for dansguardian in Zentyal 2.2 or 3.2 ?
I've the same task : user-based content filtering.
I want to see what web sites were visited by every users.