Univention Corporate Server（UCS）-Webパネルを備えたシンプルで便利なLDAPサーバーのインストールとNextcloudとの接続

遅かれ早かれ、中小企業では、会社の多数のサービスとポータルに単一のユーザー認証センターを作成するというタスクが発生します。 このような認証センターの候補の中では、Microsoft Active DirectoryまたはLinuxベースの実装の1つがすぐに思い浮かびます。



この一連の記事では、わかりやすいWebインターフェイスと統合されたアプリケーションストアを備えた便利で使いやすいLDAP認証サーバーとしてUnivention Corporate Server （以下UCSと呼びます ）を使用します。 この製品はドイツの会社Univention GmbHによって開発されました。



この記事では、UCSのインストールとNextcloudの展開について説明します。LDAPを介した後続の承認の可能性もあります。



次の記事では、 ZimbraメールサーバーとOnlyOfficeポータルをUCSに接続します。

Univention Corporate Server（UCS）は、Debian GNU / Linuxに基づくサーバーオペレーティングシステムであり、サーバー、サービス、クライアント、デスクトップ、ユーザー、UCSで実行されている仮想化されたコンピューターを集中管理およびクロスプラットフォーム管理する統合管理システムを備えています。 オンプレミスの仮想インスタンスでの作業に加えて、UCSはOpenStack、Microsoft Azure、およびAmazon EC2に基づくクラウド環境でも機能します。



また、Univentionは、オープンソースのSamba 4ソフトウェアの統合により、Microsoft Windowsを実行しているコンピューターを管理するために多くのMicrosoft Active Directory企業が提供する機能もサポートしています。 UCSベースおよびUCS認定のコンポーネント、インストール済みのサードパーティ製品は、Univention Application Centerを介してインストールおよび統合できます。



UCSは、すべてのアプリケーションセンターアプリケーションに、一元化された一貫性のあるアプリケーション管理を含む作業用のランタイムとサービスを提供します。 DockerコンテナはUCSシステムでも実行でき、Application Centerで利用可能なアプリケーションの一部はDockerに基づいています。

GitHubページ



ウィキペディアによると

Nextcloudは、データ保護機能と制御機能を備えたクラウドストレージであり、オーディオチャットとビデオチャットを接続するためのローカルサービスです。 ダウンロードしたファイルには、任意のプラットフォーム上のサードパーティがアクセスできます。 このシステムにより、同僚と顧客間のワークフローを最適化できます。 iOS、Android、Mac、Windows、Linux、Outlook、およびThunderbirdとの統合が提供されます。



セキュリティが強化されたため、このサービスは、医療従事者がクライアント、教育機関、科学機関、広告やメディアの分野の企業、弁護士、公証人に関する情報を保護することに関心があります。 カレンダー、個人メモ、連絡先、写真の保存など、家庭での使用にも役立ちます。 個人ユーザーの場合は、自宅、データセンター、またはサプライヤのいずれかのサーバーを選択できます。 オープンソースプラットフォームにより、開発者は個人の好みに応じて最適化できます。



Nextcloudは、エンドツーエンドの暗号化を通じてセキュリティを提供します。 コメント内のビデオ通話、チャット、連絡先のタグ付けオプションが利用可能です。 全文検索により、いつでも必要な要素を見つけることができます。 このリソースは、カレンダーの招待処理、自動メール統合、および添付ファイルをNextcloudに直接保存するメールアドレスのセットアップのサポートを提供します。 コラボレーションオプションを使用すると、同僚と共有したり、一般公開したりできるWebメール、連絡先、カレンダーを通じてチームとコラボレーションできます。 すべてのデータは、アカウントの電話とタブレットと同期されます。 このサービスは、Web会議、オンラインモードでのブレインストーム、およびWebセミナーに使用できます。



主な機能：

• 強化されたプライバシーオプション
• 複数の統合メールボックスアカウント
• 外部カレンダーリソースの統合（WebCal）
• HDオーディオ/ビデオ通話
• Githubコード

coba.tools/nextcloudからの説明

製品のビデオとスクリーンショットもあります。

目次：

• OSのインストール
• 最初の起動、メールの確認、システムの更新
• App CenterからNextcloudをインストールする
• ユーザー作成とNextcloudの初回起動

OSのインストール

インストール用のISOイメージは、公式Webサイトのリンクから入手できます。

https://www.univention.com/downloads/

イメージのインストールの開始

最初の項目は、インストールタイプの選択です。

最適なオプションを選択- デフォルト設定で開始

次の項目はインストール言語の選択です

サポートされる言語：英語、フランス語、ドイツ語。 ロシア語を選択します。 インストールは英語で続行されますが、これは必要なステップです。 次の項目（ 場所を選択）は、選択した言語に基づいて選択する国を提供します

場所の選択

ロシア語を選択したため、このリストではロシア連邦を選択するよう提案されています

キーボードレイアウトの選択

前の手順により、ロシア語のレイアウトが提供され、 アメリカ英語に変更されます

rootユーザーのパスワードの設定

インストーラーは、パスワードは強力でなければならないことを警告しています。 文字、数字、句読点を含めることができます。 最小長は8文字です。 スクリーンショットでは、 「クリアでパスワードを表示」チェックボックスがアクティブになり、入力したパスワードが表示されます

タイムゾーン設定

私の選択- モスクワ

ハードディスクのセットアップ

これは手動で行うことができます（手動項目）が、ほとんどの場合、デフォルトオプションも適切です- ガイド-ディスク全体を使用してLVMをセットアップします。

LVM（論理ボリュームマネージャー）-複数のディスクを1つに結合し、便利な方法で分割できるサブシステム。

さらに、インストーラーはディスクを選択するように私たちに提供し、確認後にディスクがフォーマットされることを警告します







パーティション化スキームを指定する必要があります。 デフォルトアイテムを選択します1つのパーティション内のすべてのファイル







インストーラーが適用されたパーティションの確認を求め、ディスクのフォーマットについて警告した後、 はいを選択します

構成の概要が提供されます

インストーラーは、構成の保存を提案します。 すべてが適切な場合- 続行







インストーラーは今後の変更の確認を求めます- はい

初期化プロセスが開始されました。

インストールが完了すると、ドメイン設定ウィンドウが表示されます。 この時点で、ドメインの役割を決定する必要があります。



これには4つのオプションがあります。

• 新しいUCS domai nを作成します-新しいドメインを作成します。 このオプションを選択すると、後から追加のシステムがこのドメインに参加する可能性があります。
• 既存のUCSドメインに参加する -新しいシステムをスレーブまたはバックアップストレージとして既存のUCSドメインに参加させる場合。
• 既存のActive Directoryドメインに参加する-Active Directoryドメインの一部になります。
• ドメインを使用しないでください - ドメインを使用しないでください 。

新しいドメインを作成するには、最初のオプション-[ 新しいUCSドメインを作成する ]を選択します。ドメインを作成するプロセスを確認できます

インストーラーは、当社に関する情報を提供するように提供します。

次に、前の手順で指定したデータに基づいて、ドメイン名を生成します。 変更することができますが、完全修飾ドメイン名を入力する必要があります。 管理するDNSドメインのサブドメインを選択することをお勧めします。 たとえば、livelinux.orgドメインを登録した場合、ldap.livelinux.orgを使用できます。 この場合のldapはホスト名です。

専用のLDAPデータベースが自動的に検出されます。



スクリーンショットは最終的なドメイン名を示しています

次の段階では、初期インストールに含めるソフトウェアコンポーネントを選択するよう求められます。

現在の段階では、デフォルトですべてを残しています。

次のステップは、設定を確認することです。

その後、最終設定を適用するプロセスが開始されます

完了！ Univentionのインストールが正常に完了しました

最初の起動、メールの確認、システムの更新

システムをインストールした後、ブラウザでWeb管理インターフェイスを開く手順を待っています







ブラウザを開き、アドレスバー192.168.0.103に書き込みます

ここで、192.168.0.103はインストール時に割り当てたサーバーのIPアドレスです。

ブラウザはサイトの安全性について警告し、その後メインページに移動します

右上隅のロックボタンをクリックしてログインします

OSのインストール時にこのユーザー名とパスワードのペアを設定します

ログイン後、メイン画面が表示されます。ここで、 システムとドメインの設定をクリックする必要があります

開いたウィンドウで、通知されます

通告



rootとして、ドメイン管理にもApp Centerにもアクセスできません。 このためには、管理者としてログインする必要があります。



お知らせ



rootユーザーとして、ドメイン管理またはApplication Centerにアクセスできません。 これを行うには、管理者としてログインする必要があります。

管理者としてログイン

UCSでは、デフォルトで、インストール中にルートユーザーに指定されたパスワードで管理者ユーザーが作成されます







すでに管理者ユーザーの下にあるシステムとドメインの設定に戻り、ようこそウィンドウが表示されます。 次へをクリックします







UCSシステムをアクティブにするためにメールを確認するように求められます。これがないと、App Centerからアプリケーションをインストールできません。

メールを入力してください

電子メールに次の内容の手紙を受け取った後

App Centerからのさまざまなアプリケーションおよびサードパーティアプリのインストールには、UCSのアクティベーションが必要です。

このため、このメールに添付されているライセンスキーを見つけることができます。 ライセンスキーをインポートするには、まずコンピューターにローカルに保存します。

次に、指定されたライセンスキーをアップロードします。 UCSのセットアップと操作に関するサポートが必要な場合は、ユーザーフォーラム「ヘルプ」[https://help.univention.com/]をご覧ください。

よろしく

ユニベンションチーム

さらに、 ucs.licenseファイルがこのレターに添付されており、ライセンスを確認するためにダウンロードする必要があります

システムの更新を開始し、[ ソフトウェアの更新 ]をクリックします

開いたウィンドウで、 リリース更新をインストールします

直接インストールプロセス

インストーラーは、更新が完了するとページがリロードされることを警告しています。

インストール後、再びログインするように求められます

管理者としてログイン

App CenterからNextcloudをインストールする

管理者としてログインした後

App Centerアイテムに興味がある、おなじみのシステムとドメイン設定を既に開いています

会社が店内での行動に関する統計を収集していることを警告するウィンドウが表示されます

続行をクリックします。 毎回このメッセージを監視しないように、[ このメッセージを今後表示しない]の横にあるチェックボックスをオンにすることをお勧めします

Nextcloudアプリケーションを探しています

その後、インストールを開始します

インストールされたアプリケーション

ユーザー作成とNextcloudの初回起動

新しいユーザーを作成するには、[ ユーザー]カテゴリに移動します

次の項目を選択する場所

開いたウィンドウで、作成するユーザーの名前を入力するように求められます

たとえば、mytestuserという名前のユーザーを作成します。 必須フィールドにはアスタリスクが付いています

彼にパスワードを設定しました

ユーザーが作成されました。 Nextcloudでログインします

Nextcloudは、既定の定義済みファイルが保存されている[ すべてのファイル]セクションを表示します 。







クラウドストレージとの対話の経験がある場合は、インターフェイスを簡単に把握できます

アップロードされたファイル

ファイルを削除する必要がある場合

削除されたファイルはごみ箱に移動され、そこで回復または完全に削除できます。

管理者としてログインすると、test.txtファイルは表示されなくなります

この記事では、LDAPサーバーをインストールするために必要なすべての手順と、それをNextcloudにリンクする方法を説明しました。これが役立つことを願っています。



ご清聴ありがとうございました



投稿者：Mengesha Efrem、編集者：Alexei ZhadanおよびLive Linux Team