https://opennet.me/openforum/vsluhforumID10/4308.html Всех приветствую!<br>есть один общий домен ade.local<br>Есть ЛВС 192.168.10.0/24<br>Решил поставить шлюз с двумя сетевыми картами (Fedora)(eth0=192.168.10.10/24,eth0=192.168.11.1/24)<br>С одной стороны к шлюзу подключена ЛВС 192.168.10.0/24, а с другой стороны ЛВС 192.168.11.0/24<br>При этом AD,DNS,DHCP развёрнуты на серваке ЛВС 192.168.10.0 , но при настройке маршрутизации и права доступа на fedore клиенты ЛВС 192.168.11.0 регистрируются в домене.<br>На клиентах ЛВС 192.168.11.0 прописан шлюз по умолчанию 192.168.11.1, а также DMS 192.168.10.1<br>Всё бы хорошо!!!<br><br>НО!<br>прошли сутки и ....клиенты ЛВС 192.168.11.0 не могут войти на ресурсы ЛВС 192.168.10.0<br><br>ЛВС 192.168.10.0 (Server(DNS,AD,DHCP)192.168.1.1) --- eth0 192.168.10.10--fedora---eth1 192.168.11.1 ---ЛВС 192.168.11.0<br><br><br>В чём может быть причина?Почему всё работает за какой-то промежуток времени?<br>Слышал вроде такое понятие как "время жизни" где-то в AD.Но лично затрудняюсь в этом.<br>Заранее благодарен за советы.<br> https://opennet.me/openforum/vsluhforumID10/4308.html#6 Wed, 29 Jul 2009 22:28:47 GMT &gt;&gt;попытался я отседить где-нибудь отказ, но вроде не нашёл...<br>&gt;<br>&gt;В той же политике безопасности домена-локальные политики-политики аудита включены аудит отказов для <br>&gt;входа в систему, событий входа в систему? То же самое - <br>&gt;в политике безопасности контроллера домена? <br><br>какие на Opennet WIN админы и как все обьяснят а если кто с Linux/unix вопросом в этой форме так мордой в Man <br> https://opennet.me/openforum/vsluhforumID10/4308.html#5 Tue, 28 Jul 2009 12:42:39 GMT &gt;попытался я отседить где-нибудь отказ, но вроде не нашёл...<br><br>В той же политике безопасности домена-локальные политики-политики аудита включены аудит отказов для входа в систему, событий входа в систему? То же самое - в политике безопасности контроллера домена?<br><br> https://opennet.me/openforum/vsluhforumID10/4308.html#4 Tue, 28 Jul 2009 07:02:18 GMT попытался я отседить где-нибудь отказ, но вроде не нашёл...<br>попробывал изменить значение параметра время жизни билета-не определено...посмотрим, что из этого выйдет...<br>если это не kerberos, что ещё может быть?есть идей?<br> https://opennet.me/openforum/vsluhforumID10/4308.html#3 Tue, 28 Jul 2009 05:51:34 GMT Доброго дня.<br><br>&gt;поподробнее можно этот момент, как до него добраться<br><br>на 2003 пуск-администрирование-политика безопасности домена -&gt; политики учетных записей-политика Kerberos.<br><br>&gt; и что изменить? <br><br>Ни к чему менять. Все это к тому, что, вероятнее всего, не произошло обновления билета. Наверное - пользователя. Соответствующие записи должны остаться в журналах безопасности клиента и/или сервера. Нужно искать отказы с участием Kerberos...<br><br>PS сталкиваться с такой ситуацией не приходилось, так что все - ИМХО...<br> https://opennet.me/openforum/vsluhforumID10/4308.html#2 Tue, 28 Jul 2009 01:12:38 GMT Приветствую!Во-первых, спасибо за отзывчивость.<br>Во-вторых,<br><br>&gt; Живет в <br>&gt;политиках домена в политике Kerberos. <br><br>поподробнее можно этот момент, как до него добраться и что изменить?<br><br>&gt;http://www.kti.ru/data/136/Index.htm <br><br>статья действительно хорошая, но однако врят ли я ей смогу воспользоваться, т.к. там расматривается объединение сайтов и механизм репликации между ними. А у меня ситуация проще: один домен, две подсети, один сервер(выполняющий роль dns,dhcp,AD),а также один шлюз fedora(соединяющая эти две подсети). правда сайты не были созданы, поэтому в "AD сайты" создал данные подсети и объединил в общий сайт(созданный по-умолчанию).<br><br>&gt;Возможно, недооткрыты нужные ему порты <br>&gt;на Федоре... <br><br>на федоре открыты все порты к серверу(использовал разраничение трафика по адресам, а не по портам).<br><br> https://opennet.me/openforum/vsluhforumID10/4308.html#1 Mon, 27 Jul 2009 08:37:28 GMT Доброго дня.<br><br>&gt;прошли сутки и ....клиенты ЛВС 192.168.11.0 не могут войти на ресурсы ЛВС <br>&gt;192.168.10.0 <br><br>...<br>&gt;Слышал вроде такое понятие как "время жизни" где-то в AD.Но лично затрудняюсь <br>&gt;в этом. <br><br>Похоже на время жизни билета службы или пользователя (600 минут.) Живет в политиках домена в политике Kerberos. http://www.kti.ru/data/136/Index.htm Возможно, недооткрыты нужные ему порты на Федоре...<br>