Oʻz serveringizda ishni boshlash
Kimlar uchun: ish maydoni administratorlari va IT administrator · Vaqt: taxminan 20 daqiqa, hamda yetkazib beruvchi litsenziya chiqarishi uchun vaqt
Umumiy koʻrinish
Yangi serverni sozlash uchun ikki kishi kerak. IT administrator serverda bitta buyruqni bajaradi, ish maydoni administratori esa qolgan hammasini brauzerda yakunlaydi. Quyidagi qadamlarni tartib bilan bajaring.
1. IT administrator serverni oʻrnatadi
Serverga kerak: Docker Engine va Docker Compose v2 oʻrnatilgan Linux; taxminan 300 foydalanuvchigacha 4 CPU yadro, 16 GB RAM va 200 GB disk (oʻrnatish uchun kamida 6 GB boʻsh joy); HTTPS uchun tarmogʻingizdagi DNS nom; foydalanuvchilar tarmoqlaridan ochiq portlar: 80 va 443 (veb), TCP 7881 va UDP 7882 (ovozli suhbatlar audiosi).
- Yetkazib beruvchi IT administratorga oʻrnatuvchi (digital-workspace-<version>.run) uchun shaxsiy yuklab olish havolasini email orqali yuboradi. Havola 14 kun amal qiladi.
- IT administrator faylni Linux serverga koʻchiradi va
sudo bash digital-workspace-<version>.runbuyrugʻini bajaradi. - Oʻrnatish Digital Workspace is running. xabari bilan tugagach, Setup link (sozlash havolasi) va Setup code (sozlash kodi) chiqadi. IT administrator ikkalasini ish maydoni administratoriga yuboradi.
Majburiy
IT administrator /opt/digital-workspace/.env faylining nusxasini serverdan boshqa xavfsiz joyda saqlaydi. Unda saqlangan parollar va sertifikatlarni himoya qiladigan kalit bor, zaxira nusxalarga esa bu fayl kirmaydi.
2. Ish maydoni administratori sozlashni brauzerda yakunlaydi
- Sozlash havolasini oching. Sozlash kodi avtomatik kiritiladi.
- 1-qadam, Kompaniyangiz: Kompaniya nomi, Ismingiz, Ish email manzilingiz va Parolni kiriting (10 belgidan koʻp, kamida bitta raqam va bitta maxsus belgi bilan). Ish maydonini yaratish tugmasini bosing. Endi siz ish maydoni administratorisiz va tizimga kirgansiz.
- 2-qadam, Manzil va pochta: koʻrsatilgan veb-manzilni qoldiring va kompaniya pochta serverini kiriting. Sinov xatini yuborish tugmasini bosing va xat kelganini tekshiring, soʻng Saqlash va davom etish tugmasini bosing. Pochta serveri maʼlumotlari hali yoʻqmi? Hozircha oʻtkazib yuborish tugmasini bosing va keyinroq sozlang ("Pochta serverini (SMTP) sozlash" maqolasiga qarang).
- 3-qadam, Litsenziya: Server internetga ulana oladimi? savoliga Ha, onlayn (tavsiya etiladi) yoki Yoʻq, oflayn deb javob bering. Oʻrnatma ID ni Yetkazib beruvchiga yuborish tugmasi orqali yetkazib beruvchiga yuboring.
- Onlayn: yetkazib beruvchi litsenziya chiqarilganini tasdiqlagach, Hozir tekshirish tugmasini bosing.
- Oflayn: yetkazib beruvchi xatidagi litsenziya faylini (.lic) yuklang.
- Litsenziya oʻrnatildi yozuvini koʻrganingizda Ish maydoniga oʻtish tugmasini bosing. Litsenziyasiz ish maydoni faqat oʻqish rejimida ishlaydi; Keyinroq tugatish baribir sizni u yerga olib oʻtadi.
3. Birinchi kun roʻyxati
| # | Vazifa | Qayerda | Qachon bajarilgan |
|---|---|---|---|
| 1 | Tashqaridan kirish hal qilingan | IT administrator va ish maydoni administratori | Masofadan ishlaydigan hamkasblar, tashqi imzolovchilar va veb-sayt formalari rejadagidek ishlaydi. "Tarmogʻingizdan tashqaridan kirish" maqolasiga qarang. |
| 2 | Pochta serveri sozlangan | Ish maydoni sozlamalari › Pochta serveri | Sinov xati pochta qutingizga keldi. |
| 3 | HTTPS yoqilgan | Ish maydoni sozlamalari › HTTPS | HTTPS ni tekshirish ishlayotganini koʻrsatadi va Hammani HTTPS ga yoʻnaltirish yoqilgan (Avtomatik (Let's Encrypt) buni oʻzi bajaradi). |
| 4 | Xavfsizlik asoslari bajarilgan | IT administrator | 3000-port cheklangan, .env xavfsiz joyga nusxalangan, ikkinchi ish maydoni administratori taklif qilingan. "Xavfsizlik va ekspluatatsiya nazorat roʻyxati" maqolasiga qarang. |
| 5 | Kirish qoidalari belgilangan | Ish maydoni sozlamalari › Xavfsizlik | Seans siyosati kompaniyangiz xavfsizlik qoidalariga mos. |
| 6 | Zaxira nusxalar tekshirilgan | Ish maydoni sozlamalari › Zaxira nusxalar | Nusxa Tayyor holatida, IT administrator esa zaxira nusxalar papkasini har kuni serverdan tashqariga koʻchiradi. |
| 7 | Tashkilot maʼlumotlari | Profil › Tashkilot | Kompaniya nomi, logotipi, manzili va telefoni toʻldirilgan. |
| 8 | Boʻlimlar va rollar | Ish maydoni sozlamalari › Boʻlimlar va Rollar | Yangi hamkasblar darhol kerakli kirish huquqini olishi mumkin. |
| 9 | Birinchi hamkasb taklif qilingan | Foydalanuvchilarni boshqarish › Aʼzo taklif qilish | Hamkasb xatni oldi va tizimga kirdi. |
| 10 | Ovozli suhbatlar ishlaydi (ixtiyoriy) | Server (IT administrator) | TCP 7881 va UDP 7882 portlari ochiq, sudo ./huddles.sh status yoqilganini koʻrsatadi va sinov qoʻngʻirogʻi ishlaydi. "Oʻz serveringizda ovozli suhbatlarni yoqish" maqolasiga qarang. |
7, 8 va 9-qadamlar uchun Administrator uchun qoʻllanma maqolalari toʻliq amal qiladi. Yagona farq: takliflar kompaniya pochta serveri orqali yuboriladi, shuning uchun avval Gmail yoki Outlook pochta qutisini ulash shart emas.
Muammolarni bartaraf etish
| Belgi | Yechim |
|---|---|
| Sozlash havolasi kompyuteringizdan ochilmayapti | Server tarmoq ekrani ofis tarmogʻidan sozlash havolasidagi portga ruxsat berishi kerak (odatda 80, aks holda 8080 yoki 3000). IT administratorga murojaat qiling. |
| "Sozlash kodi notoʻgʻri." | IT administrator yuborgan havola yoki koddan oʻrnatuvchi chiqargan koʻrinishda aynan foydalaning. |
| Qizil banner ish maydonida litsenziya yoʻqligini aytadi | Ish maydoni sozlamalari › Litsenziya boʻlimini oching va litsenziyani yuklang yoki onlayn serverda Hozir tekshirish tugmasini bosing. "Litsenziya, oʻrinlar va uzaytirish" maqolasiga qarang. |
| Ish maydoni administratori parolini unutdingiz va xat kelmayapti | IT administrator serverda bir martalik kirish havolasini yarata oladi. "Yordam va server buyruqlari" maqolasiga qarang. |
Bu maqolalar yangilangandan soʻng oʻz serveringizdagi Bilimlar bazasida ham mavjud.