5 שרתי לינוקס שמאפשרים לך לוותר על הענן הציבורי ולהחזיר לעצמך את הפרטיות - בחינם

מדינות האיחוד האירופי מתרחקות ממעצמות הטכנולוגיה האמריקאיות כדי להפעיל את העננים והשרתים שלהן ולשלוט בגורל הדיגיטלי שלהן. גם אתם יכולים לעשות זאת. הנה איך.

המסקנות המרכזיות של Linux-Terminal.com

• עם השרתים הביתיים/עבור עסקים קטנים של לינוקס, המוכנים להפעלה מיידית, אתה יכול לשמור על הפרטיות שלך ולשפר את האבטחה שלך.
• ישנם שלושה סוגים של שרתים: SaaS ואפליקציות, אחסון, והחלפת שרת Windows
• כל אחד מהם דורש מעט מומחיות טכנית, אך אין צורך להיות מנהל מערכת.

ייתכן ששמתם לב שרבים מהממשלות והסוכנויות של האיחוד האירופי (EU), הדואגים למתן שליטה לחברות אמריקאיות בלתי אמינות, מאמצים ריבונות דיגיטלית. גופים אלה פונים לניהול הענן והשירותים שלהם עצמם במקום להסתמך, למשל, על Microsoft 365 או Google Workspace. אם אתם מעריכים את הפרטיות שלכם ורוצים לשלוט בשירותים שלכם, תוכלו לנקוט בגישה זאת גם כן.

כמובן, אם אתם טכנאים של טכנאים, תמיד תוכלו להפעיל ענן משלכם. אני מפעיל את השרתים שלי כבר עשרות שנים. בימים אלה, אני משתמש ב-AlmaLinux, Rocky Linux ו-Ubuntu על המחשבים שלי.

עם זאת, רוב האנשים אינם בעלי שנים רבות של ניהול מערכות Unix/Linux. למרבה המזל, קיימים שרתים מבוססי Linux מוכנים מראש המתאימים למשתמשי בית ועסקים קטנים. עם שרתים אלו, עדיין נדרש להיות משתמש מתקדם כדי להפיק מהם את המרב, אך הם אינם דורשים מכם להיות מומחה ל-Linux.

יש שלושה סוגים של הפצות לינוקס מוכנות להרצה. הראשון הוא אלו שמספקים תוספות ותוכניות בתצורת תוכנה כשירות (SaaS). לאחר מכן יש את ההפצות שממוקדות במתן שירותי שרת קבצים/אחסון. ולבסוף, תאמינו או לא, יש גישה אחת שמיועדת להחליף את Windows Server.

1. הגישה שמעמידה את הפרטיות בראש: FreedomBox

FreedomBox, הפרויקט שהושק על ידי המומחה המשפטי של קרן התוכנה החופשית (FSF) איבן מוגלן, התפתח לפתרון האחסון העצמי הרשמי של דביאן.

כפי שאמר מוגלן כאשר הציג את FreedomBox ב-2011, "אנחנו בונים תוכנה למכשירים חכמים שמטרתם המהונדסת היא לעבוד יחד כדי להקל על תקשורת חופשית בין אנשים, בבטחה ובאופן מאובטח, מעבר לשאיפתה של הכוח החזק ביותר לחדור. הם יכולים להפוך את חופש המחשבה והמידע למאפיין קבוע, בלתי ניתן להכחד, של הרשת שמכילה את נשמותינו."

הפלטפורמה משולבת כעת כ-Debian Linux Blend. גישה זו מאפשרת לך להפוך התקנה חדשה של Debian לשרת ממוקד פרטיות דרך ממשק האינטרנט של Plinth.

לאחסון קבצים, ניתן להשתמש ב-FreedomBox כשרת אחסון מחובר לרשת (NAS) עם NextCloud, תוכנה בקוד פתוח שהחלה כשרת קבצים טהור. מאז, Nextcloud התפתחה למעין תחליף ענן מלא, עם חבילת משרדים. פריסת הטכנולוגיה במלואה דורשת מומחיות, אך כל אחד יכול להגדיר אותה כשרת קבצים פשוט.

FreedomBox כוללת את שרת הצ'אט XMPP Ejabberd, את שרת Mumble לצ'אט קולי, Matrix/Synapse לחדרי צ'אט, ו-Janus לשיחות ועידה ווידאו. הפלטפורמה כוללת גם אפשרויות דואר אינטרנטי ולקוח דוא"ל.

אם אתה רוצה להפעיל שרת אינטרנט משלו, FreedomBox תומך בהרבה מנועי ויקי ובלוג. אישית, אני הייתי בוחר ב-WordPress. תמצא הרבה תמיכה חינמית ברשת כדי להביא אותך למהירות.

למען הפרטיות, FreedomBox תומך בשני סוגים של שרתי רשת פרטית וירטואלית (VPN): OpenVPN, והאהוב עלי, WireGuard.

עם VPNs אלה, אתה יכול להשתמש בשרת שלך בצורה מאובטחת גם כשאתה רחוק מהבית. כדי להתעמק ברשת האפלה עם פרטיות רבה יותר, FreedomBox כולל גם תמיכה בצומת Tor ו-Tor proxy, הלקוח והשרת של Shadowsocks ופרוקסי האינטרנט של Privoxy.

כל יישומי השרת האלה פועלים במכולות ומקבלים עדכונים יומיים אוטומטיים בשעה 2 לפנות בוקר. FreedomBox מיועד לבתים או לחברות קטנות שרוצות לאחסן את השירותים שלהן בעצמן עם מינימום ידע טכני. ניתן להפעיל את הפלטפורמה כמעט על כל מכשיר מחשוב שיש ברשותכם, מ-Raspberry Pi 2 ועד מחשב Intel 32 ביט שיש לכם במוסך.

FreedomBox לא יעלה לכם אף שקל. זה לגמרי בחינם.

2. YunoHost: אירוח עצמי דמוקרטי

YunoHost מתוארת הכי טוב כשכבה של "להפוך את האירוח העצמי למשעמם" על גבי דביאן. כפי שאומרים היוצרים המתנדבים שלה, "YunoHost מיועד בעיקר לאנשים שרוצים שהדברים 'פשוט יעבדו.'"

בדומה ל-Freedom Box, YunoHost פועל גם כמערכת הפעלה עצמאית וגם כחבילה שניתן להתקין על התקנת Debian קיימת. בניגוד ל-FreedomBox, שניתן להרחיב עבור עסק קטן, צוות YunoHost מזהיר, 'YunoHost אינה מיועדת ל'התרחבות' במובן המסורתי. היא מיועדת למספר יחסים יחסית קטן של חשבונות משתמשים ומשתמשים בו זמנית.' אז, כמה עשרות משתמשים? אין בעיה. כמה מאות? לא, פשוט לא.

YunoHost מגיע עם ערכת שרת משולבת קטנה. כל השאר נוסף מתוך הקטלוג שלו. בהתקנת YunoHost חדשה, אתה מקבל את הרכיבים הראשיים האלה כברירת מחדל: ממשק ניהול אינטרנטי ופורטל משתמש להתקנה ולהתחברות לכל היישומים. תצורה זו נתמכת על ידי Nginx כשרת אינטרנט ופקודת הפוך (reverse proxy), עם SSOwat לכניסה אחידה לכל היישומים המותקנים.

אתה יכול גם להתקין ערכת שרת דואר אלקטרוני מהתחלה. התוכניות ברירת המחדל שלך הן Postfix עבור שרת פרוטוקול העברת דואר פשוט (SMTP), Dovecot כשרת פרוטוקול גישה להודעות באינטרנט (IMAP), ו-Rspamd, עם טיפול ב-DomainKeys Identified Mail (DKIM) לסינון דואר זבל ולאימות דואר. מבחינת תוכניות שרת דואר, אלה הכי קלות לניהול, ו-YunoHost עושה עבודה מצוינת בהתקנתן.

עם זאת, כדובר שמנהל שרתי דואר אלקטרוני במשך עשרות שנים, הקמתם וניהולם באינטרנט הוא עבודה קשה. תצטרך להגדיר דומיין תקין, רשומות DNS (MX, SPF, DKIM, DMARC) עם כתובת IP סטטית. אם עיניך התמוגגו כרגע, אל תנסה להפעיל שרת דואר אלקטרוני משלך.

לצורך אבטחה, YunoHost כולל אינטגרציה עם Let's Encrypt להשגת וחידוש תעודות Secure Socket Layer (SSL). אבטחת SSL היא חובה אם אתה עומד לחשוף את השרת שלך לאינטרנט. YunoHost כולל גם את Fail2ban לזיהוי חדירה וחסימה.

מעבר לבסיס הזה, הקהילה מתחזקת קטלוג אפליקציות נרחב הכולל את Jitsi Meet, GitLab, OnlyOffice, שרת רשת חברתית Mastodon, ועוד רבים אחרים. בניגוד ל-FreedomBox, YunoHost מספקת ממשק ניהול משלה במקום להסתמך ישירות על חבילות דביאן, דבר שחלק מהמשתמשים מוצאים כמוקפד יותר אך פחות גמיש להתאמה אישית.

כמו FreedomBox, YunoHost הוא לגמרי חופשי.

3. TrueNAS: שרת אחסון ברשת

גרסת TrueNAS Community של iXsystems היא הגרסה החינמית והקוד‑פתוח של מערכת ההפעלה TrueNAS לאחסון עבור חומרת x86. טכנולוגיה זו הופכת מחשב אישי או שרת למכשיר NAS ייעודי המבוסס על OpenZFS. למעשה, זו הגרסה "עשה‑זאת‑בעצמך" של בסיס הקוד אותו TrueNAS משתמש במכשירים המתקדמים והממומנים שלו, רק ללא תמיכה מסחרית ועם כמה תכונות ארגוניות שמוחזקות אחורה.

בניגוד ל-TrueNAS האחרים, מהדורת הקהילה הזו אינה שרת למטרות כלליות. היא מתאימה ביותר כאשר רוצים תיבת אחסון ראשונית לבית או לעסק קטן. אני משתמש במהדורה שלי לאחסון וידאו עבור שרת המדיה Jellyfin שלי. עם כמה טרה-בייטים של סרטים משנות ה-1930 עד ה-1950, אני צריך את כל העזרה האפשרית. מערכת זו גם מאוד שימושית לתמונות מכונות וירטואליות ולאחסון מסדי נתונים עצומים.

גרסת הקהילה גם מאוד שימושית למטלות NAS במשרד קטן, כמו שיתוף קבצים באמצעות SMB/NFS למחשבי Windows ו-Linux. המערכת גם עובדת מצוין לגיבויים ולאחסון ארכיוני.

TrueNAS זמין גם בחינם. עם זאת, אם אתה רוצה להשתמש בו בעסק, אתה יכול לקנות את TrueNAS Enterprise על שרת מדף של iXsystems. זה מגיע עם תכונות זמינות גבוהה (HA) ותמיכה מסחרית. המחיר שלו נקבע על פי הצעת מחיר ואינו מפורסם כדמי קבוע. מחירי מפיצי TrueNAS עבור מכשיר אחסון מאוחד TrueNAS X10 2U ברמה נמוכה עם קיבולת גולמית של 20TB מתחילים מ-15,000 דולר.

4. רוקסטור: NAS מופעל על ידי BTRFS

Rockstor הוא מערכת NAS לינוקס נוספת. מערכת זו שונה מ-TrueNAS בכך שהיא מבוססת על מערכת הקבצים B-tree (BTRFS), מערכת קבצים מודרנית מסוג copy-on-write (CoW) עבור לינוקס, המיועדת לסקלביליות גבוהה, חסינות לתקלות, וקלות בניהול.

רוקסטור תומך בתכונות מתקדמות כמו צילומי מצב, דחיסת נתונים ו-RAID מובנה. המערכת מיועדת למשתמשים שרוצים גמישות באחסון ללא מורכבות ארגונית.

כעת מבוסס על openSUSE, Rockstor תומך גם בארכיטקטורות x86_64 וגם ב-ARM64, כולל Raspberry Pi 4 ו-RPi 400.

יכולות עיקריות כוללות:

• מערכת תוספים מבוססת Docker בשם "Rock-ons" עבור יישומים כמו Plex ו-Nextcloud.
• קנה מידה של קיבולת בזמן אמת -- הוסף או הסר כוננים ללא הפסקת פעילות.
• שיתוף מיידי ושכפול תמונה
• הגנה על BTRFS מפני התפוררות ביטים.
• פרוטוקולי שיתוף SMB, NFS ו-SFTP.
• תמיכה בגיבוי של Apple Time Machine (בטא).

באופן אישי, אני מעדיף את TrueNAS, אבל זה כנראה בגלל שאני משתמש ב-TrueNAS כבר שנים רבות.

Rockstor חינמי, אך הגישה ל-Chanel היציב, המומלץ למערכות הפקה עסקיות, עולה 24 אירו לשנה לכל התקנה.

5. זנטיאל: חלופה לשרת ווינדוס

אם אתה מנהל עסק קטן שמבוסס על Windows או שעבדת כמנהל רשת Windows, ייתכן שתרצה לנסות את Zentyal. Zentyal 8.0 מבוסס על Ubuntu Server 22.04 LTS. שרת SMB זה מיועד לארגונים המעוניינים להחליף את Microsoft Windows Server מבלי להפריע לזרימות העבודה הקיימות.

זנטיאל מגיע עם תאימות טבעית ל-Active Directory (AD), המאפשרת:

• הצטרפות תחום של לקוח Windows ללא תקלות.
• ניהול אובייקט מדיניות קבוצתית באמצעות RSAT.
• אין דרישות לרישיון גישת לקוח.
• שילוב עם דומיינים קיימים של Windows כבודק תחום נוסף.

מעבר לשירותי ספרייה, זנטיאל כולל:

• שרתי דואר SMTP ו-POP3/IMAP עם ActiveSync ודואר אינטרנטי.
• שירותי שער, עם חומת אש, IDS/IPS (Suricata), ופרוקסי HTTP.
• יכולות VPN באמצעות OpenVPN ו-IPSec/L2TP.
• שירותי DNS, DHCP, NTP ו-CA.

זנטיאל זמין כ"גרסת פיתוח" חינמית, גרסת הקהילה שניתן להוריד כ-ISO או להתקין מעל Ubuntu Server/Desktop באמצעות סקריפט ההתקנה שלהם. עם זאת, התמיכה תלויה בך בלבד. אם אינך כבר מוסמך מיקרוסופט: Windows Server Hybrid Administrator Associate, מערכת הפעלה זו אינה מתאימה לך.

אם אתה רוצה להשתמש בזנטיאל בעסקים, המחיר מתחיל מ‑230 דולר לכל שרת בשנה, עם תמיכה עד 25 משתמשים.

השוואת פלטפורמות

בחירת הפלטפורמה הנכונה

אם פרטיות היא החשובה ביותר עבורך, FreedomBox מציעה את הגישה הטובה ביותר לריבונות דיגיטלית. מגובה ביציבות של מערכת אקוסיסטם דביאן ותוכניות משולבות עם אבטחה גבוהה, זו הבחירה הטובה ביותר שלך.

אם אתה רוצה להפעיל את היישומים והפתרונות SaaS שלך, YunoHost מציעה את קטלוג היישומים הגדול ביותר. האינטגרציה המצוינת שלה עם כניסה חד פעמית הופכת את המערכת לאידיאלית עבור ארגונים קטנים המפעילים מספר שירותים.

רוצה חבילת SaaS מלאה? הפעל את Nextcloud על FreedomBox או YunoHost. או, אם כבר יש לך שרת Linux ביתי או SMB, התקן את Nextcloud. תצטרך להשקיע קצת מאמץ כדי שהטכנולוגיה תפעל בדיוק כפי שאתה רוצה. עם זאת, ברגע שזה יושלם, גישה זו אמורה למלא את כל צורכי ה-SaaS של ה-SMB שלך.

לפריסות שמתרכזות באחסון, TrueNAS SCALE מציעה את השילוב הטוב ביותר של שלמות נתוני ZFS ותמיכה מודרנית במכולות. Rockstor מספקת חלופה קלה יותר של BTRFS שגם פועלת היטב על חומרת ARM.

לשילוב ברשתות Windows, Zentyal נותר הנתיב הברור ביותר להחלפת Windows Server בסביבות SMB ללא דמי הרישוי של מיקרוסופט.

כאשר מסתכלים עליהם יחד, פרויקטים אלו מראים שלינוקס מחזירה לעצמה את שוק השרתים הזול שהיא עזרה ליצור, אך בתנאים שונים מאוד מאשר בתקופת Linux, Apache, MySQL, Python/Perl/PHP (LAMP). במקום לצפות ממנהל חלקי זמן להרכיב שירותים חתיכה אחרי חתיכה, הפצות השרת הללו מגיעות כהתקנים מובחרים עם ברירות מחדל חכמות, עדכונים אוטומטיים ותהליכי התקנת אפליקציות בסגנון קטלוג.

העידן של תלות בשירותי ענן של צד שלישי מפנה מקום לאלטרנטיבות מעשיות של אחסון עצמי. בין אם המטרה היא פרטיות, שיתוף פעולה, אחסון או שירותי רשת, אקוסיסטם של לינוקס מציע כיום אפשרויות בוגרות ומטופלות היטב למשתמשים המוכנים להשקיע מאמץ טכני מתון בתמורה לריבונות על הנתונים שלהם.