SYN-3 - Enterprise Linux

Vanaf nu is het mogelijk uw SYN-3 server nog beter te monitoren via ons Zabbix monitoring platform:

• Zabbix is vele malen uitgebreider dan de standaard SYN-3 monitoring
• Bij een storing op uw server ontvangt u hiervan een notificatie via e-mail, bij een escalatie krijgt u ook een notificatie via SMS
• U kunt grafieken en statistieken van uw servers genereren SLA uptime monitoring
• Medewerkers kunnen alerts bevestigen en hier commentaar bijzetten
• Slechts 5 euro per maand per server (inclusief SMS dienst)
• Mogelijkheden om (periodieke) onderhoudstijden in te stellen. Hiermee voorkomt u false alerts tijdens nachtelijke jobs.

Het Zabbix monitoring platform is via de SYN-3 shop aan te schaffen voor SYN-3 versie 4.5.2 en hoger.

Vanaf SYN-3 versie 5 heeft SYN-3 volledige OpenVPN support.

Hiermee is het mogelijk om uw laptop via het internet op een veilige en eenvoudige manier met uw kantoornetwerk te verbinden. Dit is een toevoeging op de al bestaande Windows PPTP support in SYN-3.

SYN-3 bevat volledige Certificate Authority voor het beheer van uw SSL-certificaten. Dit is veiliger dan simpele password authenticatie zoals dat onder andere bij Windows PPTP het geval is. Bovendien geeft OpenVPN minder problemen met bepaalde type routers en modems.

OpenVPN word ondersteund op zeer veel systemen zoals: Linux, Windows, Mac OS X,  iPhones, Android tablets en telefoons.

De komende jaren wordt de Zarafa Outlook-client uitgefaseerd en vervangen door een nieuwe native Deskapp client.

De community is bezig met een systeem om Z-Push aan Outlook te verbinden. Hierdoor blijft het mogelijk om toch nog gebruik te blijven maken van Outlook en Zarafa.

Uitgebreide details en planning hierover vindt u hier: http://www.zarafa.com/how-zarafa-wants-to-solve-user-challenges-with-a-new-client-strategy/

In de komende versie zullen er een aantal grondige verbeteringen in Zarafa met betrekking tot performance.

Deze wijzigingen zijn met name van belang voor bepaalde heavy-duty users van SYN-3. (honderden gebruikers of mailboxen met honderduizenden mails.)

De caching-parameters van Zarafa zijn aangepast voor modern gebruik. Mysql zal worden geupgrade naar versie 5.6 (vanaf 5.0). Ook de parameters van deze nieuwe mysql versie zijn speciaal getuned om de performance van Zarafa ten goede te komen.

Deze updates zullen in de shop binnenkort beschikbaar zijn onder versie 4.5.3 en hoger. Door de manier waarop mysql-upgrades werken, is het nodig om te upgraden in stappen: Van mysql 5.0 naar 5.1 naar 5.5 naar 5.6. Iedere stap kost slechts een paar minuten. Wel is het belangrijk om te zorgen dat u een recente backup hebt.

Er is een security fix beschikbaar voor de volgende bash-bugs: CVE-2014-6271, CVE-2014-7169 en CVE-2014-7186.

Deze fix is beschikbaar voor SYN-3 versie 4.4.3 en hoger. Het is van belang dat u deze fixes zo snel mogelijk installeert.

Meer details:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6271
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7169
  
• https://access.redhat.com/security/cve/CVE-2014-7186

Security issue CVE-2014-7187 (http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-7187) is nog niet gefixed, maar deze is niet remote exploitable in SYN-3.

DatuX

De afgelopen maanden hebben we hard gewerkt aan een aantal nodige grote updates voor SYN-3.

Inmiddels draaien een aantal van deze updates succesvol in productie bij een aantal klanten van ons.

Hier een kort overzicht:

• In SYN-3 versie 4.5: Een nieuwe versie van Zarafa met vele verbeteringen. Zarafa gaat vanaf versie 6.x naar Zarafa 7.1.9. De belangijkste is volledige unicode support waardoor klanten die in het chinees of japans communiceren ook geholpen kunnen worden.  Dit is een update met grote impact: Het upgrade process kan uren duren omdat de hele database geconverteerd moet worden. Het word aangeraden eerst een backup uit te voeren en dan de upgrade te starten op een vrijdag na 17 uur. Bij databases van 20Gb kan de upgrade meer dan 10 uur duren. De upgrade draait inmiddels bij meerdere klanten in productie. (in de shop laten we hem nog iets langer in het test-stadium staan)
• In SYN-3 versie 4.5.1: Upgrade vanaf linux 2.6.27.x naar 3.4.x. Deze upgrade is met name nodig voor de ondersteuning van nieuwere hardware. Hier zal ook een nieuwe installatie CD voor komen. De upgrade kan zonder problemen worden uitgevoerd: Werkt deze niet dan kan gereboot worden met de oudere kernel.
• In SYN-3 versie 4.5.2: Upgrade vanaf asterisk 1.4 naar 1.8 met nieuwste freepbx. Alle modules in freepbx worden automatisch geupgrade en geinstaleerd. Voor nieuwe installaties word het aanbevolen meteen naar deze versie te upgraden, alvorens te beginnen met het configureren van FreePBX. Bestaande installaties bevelen we aan nog te wachten met upgraden totdat we meer upgrade-tests gedaan hebben.

Binnenkort is het ook mogelijk om SYN-3 te gebruiken om uw draadloze netwerk per gebruiker af te schermen: Als een gebruiker voor het eerst probeert te internetten via zn laptop, telefoon op tablet, dan krijg hij een inlog scherm gepresenteerd:

Hier kan de gebruiker dan inloggen met zn SYN-3 gebruikersnaam en wachtwoord.

Deze functionaliteit word ook wel een Captive Wifi Portal genoemd.

"De nieuwste onthullingen over de NSA laten zien dat het beveiligingsmodel van internet kapot is, stelt beveiligingsdeskundige Bruce Schneier. Bedrijven, banken en consumenten maken gebruik van een inherent onbetrouwbaar systeem."

"...Maar veel bezwaarlijker is dat de NSA backdoors heeft gebouwd in diverse software – waarvan de namen niet bekend zijn, hoewel Schneier wijst op eerdere backdoors in CryptoAG, Lotus Notes en Windows – en zelfs beveiligingsstandaarden doelbewust heeft verzwakt terwijl ze werden ontworpen."

bron: http://webwereld.nl/beveiliging/79186-nsa-heeft-kern-van-het-internet-gesaboteerd

Uit deze onthullingen kan men concluderen dat het niet langer veilig is om online diensten zoals Windows Live Hotmail en Gmail te gebruiken voor belangrijke gegevens. Ook het gebruik van closed source software kan niet langer als veilig beschouwd worden: er zijn immers backdoors ingebouwd door de overheden in samenwerking met deze bedrijven. (deze bedrijven hebben helaas vaak geen keus)

Om deze reden zien we nu een verschuiving in trends: Klanten willen belangrijke data niet langer uit handen geven en hosten liever hun services op eigen machines. Er word steeds meer gebruik gemaakt van Open Source software omdat deze geen plek biedt voor geheimen backdoors.

Met SYN-3 kunt u uw data terug in eigen handen nemen met behulp van veilige Open Source software.

Inmiddels is Zarafa 7.1 in SYN-3 4.5 beschikbaar. Deze versie is momenteel nog in het test stadium.

Een demo hiervan is te zien op https://demo.zarafa.com/webapp/ . SYN-3 bevat de Zarafa webaccess interface die iedereen gewend is, maar ook de nieuwe en veel uitgebreidere Zarafa webapp interface.

Let er op dat deze upgrades bij grote databases ( > 1Gb ) erg lang kan duren. Een database van 20Gb kan bijvoorbeeld 12 uur in beslag nemen. Het word aanbevelen een goede backup te maken alvorens deze update te doen.

Nieuw in Zarafa 7:

• Sterk verbeterde performance (meer dan een verdubbeling)
• Ondersteuning voor unicode tekens (voor mails met bijvoorbeeld chinese tekens)
• Nieuwe verbeterde webinterface, met o.a. een verbeterde multiuser kalender.

2013 is begonnen en ondertussen zijn we achter de schermen volop bezig met grote updates voor SYN-3:

Zarafa versie 7

Inmiddels is Zarafa versie 7 stabiel en is het tijd om ook SYN-3 naar deze versie te brengen. We hebben hier express een tijdje mee gewacht omdat dit een major upgrade betreft: We wilden niet het risico lopen dat onze klanten de 'early' adaptors waren die tegen nieuwe bugs aan lopen.

Bovendien zal Zarafa 7 een grondige upgrade aan de onderliggende database structuren uitvoeren. De upgrade kan erg lang duren, en bovendien waren hier in het begin nogal wat problemen mee. Binnenkort kunt u de eerste Zarafa versies verwachten in SYN-3 versie 4.4.3.  We gaan eerst naar de 7.0 versie van Zarafa, omdat 7.1 nog maar net gereleased is en nog problemen kan geven.

Voor meer info over de vele grote verbeteringen aan Zarafa zie http://doc.zarafa.com/7.0/Release_Notes/en-US/html-single/ .

Asterisk 1.8

Enkele van onze klanten hebben vele honderden toestellen op hun asterisk centrale: Omdat telefonie de meest bedrijfskritische toepassing is, zijn we erg terughoudend met het upgraden naar major nieuwe versies van Asterisk. Asterisk 1.6 werd door de ontwikkelaars zelfs als 'beta' gezien en afgeraden voor bepaalde situaties. (We zitten nu nog op de laatste 1.4 release)

Versie 1.8 is inmiddels al langere tijd stabiel, maar bevatte vele incompatible wijzigingen die problemen konden geven met 3rd party software. Deze problemen zijn inmiddels verholpen en daarom is het nu tijd om over te stappen naar 1.8. Bovendien is er iets veranderd in het release process van Digium:  men heeft "Long Time Support" en "Certified Releases". Deze releases bieden nog eens extra zekerheid wat betreft betrouwbaarheid.

Ondanks dat er zeer veel grote interne verbeteringen zijn, zullen onze klanten in de meeste use-cases geen verschil merken: Alles werkt nog net zo en voelt het zelfde aan. Een verbetering die bijvoorbeeld wel opvalt is het feit dat wachtrijen (Call Queues) nu de wachttijd en wacht-positie kunnen aankondigen aan de bellers.

We zijn achter de schermen inmiddels bezig met versie 1.8 van asterisk.

Meer info over de wijzigingen in versie 1.8: http://www.asterisk.org/downloads/asterisk-news/asterisk-180-released