forum.opennet.ru - "Samba, как контроллер домена и VPN IPSec" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Samba, как контроллер домена и VPN IPSec"

Форум Samba, вопросы интеграции Unix и Windows (Samba)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Samba, как контроллер домена и VPN IPSec"	+/–
Сообщение от alon on 18-Фев-16, 14:10
Здравствуйте. У меня немного каша в голове, т.к. я больше по передачи данных, а не по всем этим серверам и сервисам. Помогите разобраться. Есть некий офис с сетью 192.168.0.0/24 В нем есть сервер с samba в режиме контроллера домена и файлопомойки одновременно. Небольшая часть людей из этого офиса переезжает в другую часть города, там будет свой провайдер и лвс 192.168.10.0/24 Соединить эти 2 сети через ipsec site-to-site не проблема. Вопрос у меня, как быть с пользователями и их авторизацией на этом самом контроллере домена. Если вручную прописать им доступ к соответствующим папкам на сервере через \\ip-адрес_сервера\<папка>, то доступ, наверное будет?, т.к. их учетные записи пока удалять не планировалось (пускай через запрос их логина/пароля). Вопрос, как быть с непосредственной аутентификацией на контроллере домена при входе в виндюки, ну и с возможностью дальнейшего подключения к домену новых компьютеров? Можно ли как-то добиться того, чтобы пользователи при входе в виндюки проходили аутентификацию на контроллере домена через этот самый vpn (и подключение нового компьютера к домену можно было через него же сделать), с учетом того, что сети то будут разные.
Ответить \| Правка \| Cообщить модератору

Оглавление

Samba, как контроллер домена и VPN IPSec, ALex_hha, 17:54 , 18-Фев-16, (1)

Samba, как контроллер домена и VPN IPSec, alon, 01:23 , 19-Фев-16, (4)
Samba, как контроллер домена и VPN IPSec, ACCA, 11:15 , 24-Фев-16, (6)

Samba, как контроллер домена и VPN IPSec, Павел Самсонов, 18:32 , 18-Фев-16, (2)

Samba, как контроллер домена и VPN IPSec, ALex_hha, 19:18 , 18-Фев-16, (3)

Samba, как контроллер домена и VPN IPSec, Сергей, 11:26 , 19-Фев-16, (5)

Samba, как контроллер домена и VPN IPSec, ALex_hha, 10:45 , 25-Фев-16, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от ALex_hha (ok) on 18-Фев-16, 17:54

На компах в подсети 192.168.10.0/24 прописать WINS, в качестве адреса указать адрес КД (там где запущена сама самба) из подсети 192.168.0.0/24. Убедиться, что на КД в smb.conf есть строка

wins support = yes
> Соединить эти 2 сети через ipsec site-to-site не проблема.
> Если вручную прописать им доступ к соответствующим папкам на сервере через
> \\ip-адрес_сервера\<папка>, то доступ, наверное будет?
вроде ipsec site-to-site не пропускает броадкаст, который нужен для работы smb протокола, но могу и ошибаться
P.S.
мб пригодится - http://sys-adm.org.ua/net/samba-pdc-ldap
Версия самбы какая?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от alon on 19-Фев-16, 01:23

> вроде ipsec site-to-site не пропускает броадкаст, который нужен для работы smb протокола,
> но могу и ошибаться
В точку, поэтому и думаю, как быть. Есть, конечно, извращения, как засунуть броадкаст в туннель, но это не про мой вариант, да и подсети все равно разные...
> Версия самбы какая?
насколько я понимаю, 3.4.7 версия

Другими словами, без установки какого-то дополнительного сервера, типа dns или еще чего-то, в подсети 192.168.10.0/24, ничего путного не выйдет или все же запись wins на хостах может помочь им как-то найти удаленный кд?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от ACCA (ok) on 24-Фев-16, 11:15

> На компах в подсети 192.168.10.0/24 прописать WINS, в качестве адреса указать адрес
> КД (там где запущена сама самба) из подсети 192.168.0.0/24. Убедиться, что
> на КД в smb.conf есть строка
>

> wins support = yes
>

Можно прописать не на компах подсети 192.168.10.0/24, а на их DHCP сервере, опция 44 (WINS server).

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от Павел Самсонов on 18-Фев-16, 18:32

>[оверквотинг удален]
> Вопрос у меня, как быть с пользователями и их авторизацией на этом
> самом контроллере домена. Если вручную прописать им доступ к соответствующим папкам
> на сервере через \\ip-адрес_сервера\<папка>, то доступ, наверное будет?, т.к. их учетные
> записи пока удалять не планировалось (пускай через запрос их логина/пароля).
> Вопрос, как быть с непосредственной аутентификацией на контроллере домена при входе в
> виндюки, ну и с возможностью дальнейшего подключения к домену новых компьютеров?
> Можно ли как-то добиться того, чтобы пользователи при входе в виндюки проходили
> аутентификацию на контроллере домена через этот самый vpn (и подключение нового
> компьютера к домену можно было через него же сделать), с учетом
> того, что сети то будут разные.
Про аутентификацию при входе в вин - рабочие станции должны быть настроены на использование DNS  сервера который знает записи служб контроллера домена. Этот DNS  сервер или сам контроллер домена, или форвардер на него.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от ALex_hha (ok) on 18-Фев-16, 19:18

> Про аутентификацию при входе в вин - рабочие станции должны быть настроены
> на использование DNS  сервера который знает записи служб контроллера домена.
> Этот DNS сервер или сам контроллер домена, или форвардер на
> него.
в самба 3 нет такого функционала, только в samba4 ;)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от Сергей (??) on 19-Фев-16, 11:26

>> Про аутентификацию при входе в вин - рабочие станции должны быть настроены
>> на использование DNS  сервера который знает записи служб контроллера домена.
>> Этот DNS сервер или сам контроллер домена, или форвардер на
>> него.
> в самба 3 нет такого функционала, только в samba4 ;)
Ну и что из этого, у винды разрешение имен включает в себя dns, hosts, wins, lmhosts.
Достаточно будет на станциях прописать в lmhosts строчку с использованием директив #PRE и #DOM: и золотой ключик ваш, в конце концов можно поставить вторую самбу в качестве BDC... Вариантов множество и все они будут рабочими...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Samba, как контроллер домена и VPN IPSec" +/–

Сообщение от ALex_hha (ok) on 25-Фев-16, 10:45

>[оверквотинг удален]
>>> на использование DNS  сервера который знает записи служб контроллера домена.
>>> Этот DNS сервер или сам контроллер домена, или форвардер на
>>> него.
>> в самба 3 нет такого функционала, только в samba4 ;)
>  Ну и что из этого, у винды разрешение имен включает в
> себя dns, hosts, wins, lmhosts.
>  Достаточно будет на станциях прописать в lmhosts строчку с использованием директив
> #PRE и #DOM: и золотой ключик ваш, в конце концов можно
> поставить вторую самбу в качестве BDC... Вариантов множество и все они
> будут рабочими...
ага, бегать и прописывать на 100+ компах, очень классно. Какое отношение имеет bdc к сабжу?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Samba, как контроллер домена и VPN IPSec"	+/–
Сообщение от ALex_hha (ok) on 18-Фев-16, 17:54
На компах в подсети 192.168.10.0/24 прописать WINS, в качестве адреса указать адрес КД (там где запущена сама самба) из подсети 192.168.0.0/24. Убедиться, что на КД в smb.conf есть строка wins support = yes > Соединить эти 2 сети через ipsec site-to-site не проблема. > Если вручную прописать им доступ к соответствующим папкам на сервере через > \\ip-адрес_сервера\<папка>, то доступ, наверное будет? вроде ipsec site-to-site не пропускает броадкаст, который нужен для работы smb протокола, но могу и ошибаться P.S. мб пригодится - http://sys-adm.org.ua/net/samba-pdc-ldap Версия самбы какая?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Samba, как контроллер домена и VPN IPSec"	+/–
	Сообщение от alon on 19-Фев-16, 01:23
	> вроде ipsec site-to-site не пропускает броадкаст, который нужен для работы smb протокола, > но могу и ошибаться В точку, поэтому и думаю, как быть. Есть, конечно, извращения, как засунуть броадкаст в туннель, но это не про мой вариант, да и подсети все равно разные... > Версия самбы какая? насколько я понимаю, 3.4.7 версия Другими словами, без установки какого-то дополнительного сервера, типа dns или еще чего-то, в подсети 192.168.10.0/24, ничего путного не выйдет или все же запись wins на хостах может помочь им как-то найти удаленный кд?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	6. "Samba, как контроллер домена и VPN IPSec"	+/–
	Сообщение от ACCA (ok) on 24-Фев-16, 11:15
	> На компах в подсети 192.168.10.0/24 прописать WINS, в качестве адреса указать адрес > КД (там где запущена сама самба) из подсети 192.168.0.0/24. Убедиться, что > на КД в smb.conf есть строка > > wins support = yes > Можно прописать не на компах подсети 192.168.10.0/24, а на их DHCP сервере, опция 44 (WINS server).
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

2. "Samba, как контроллер домена и VPN IPSec"	+/–
Сообщение от Павел Самсонов on 18-Фев-16, 18:32
>[оверквотинг удален] > Вопрос у меня, как быть с пользователями и их авторизацией на этом > самом контроллере домена. Если вручную прописать им доступ к соответствующим папкам > на сервере через \\ip-адрес_сервера\<папка>, то доступ, наверное будет?, т.к. их учетные > записи пока удалять не планировалось (пускай через запрос их логина/пароля). > Вопрос, как быть с непосредственной аутентификацией на контроллере домена при входе в > виндюки, ну и с возможностью дальнейшего подключения к домену новых компьютеров? > Можно ли как-то добиться того, чтобы пользователи при входе в виндюки проходили > аутентификацию на контроллере домена через этот самый vpn (и подключение нового > компьютера к домену можно было через него же сделать), с учетом > того, что сети то будут разные. Про аутентификацию при входе в вин - рабочие станции должны быть настроены на использование DNS сервера который знает записи служб контроллера домена. Этот DNS сервер или сам контроллер домена, или форвардер на него.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Samba, как контроллер домена и VPN IPSec"	+/–
	Сообщение от ALex_hha (ok) on 18-Фев-16, 19:18
	> Про аутентификацию при входе в вин - рабочие станции должны быть настроены > на использование DNS сервера который знает записи служб контроллера домена. > Этот DNS сервер или сам контроллер домена, или форвардер на > него. в самба 3 нет такого функционала, только в samba4 ;)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	5. "Samba, как контроллер домена и VPN IPSec"	+/–
	Сообщение от Сергей (??) on 19-Фев-16, 11:26
	>> Про аутентификацию при входе в вин - рабочие станции должны быть настроены >> на использование DNS сервера который знает записи служб контроллера домена. >> Этот DNS сервер или сам контроллер домена, или форвардер на >> него. > в самба 3 нет такого функционала, только в samba4 ;) Ну и что из этого, у винды разрешение имен включает в себя dns, hosts, wins, lmhosts. Достаточно будет на станциях прописать в lmhosts строчку с использованием директив #PRE и #DOM: и золотой ключик ваш, в конце концов можно поставить вторую самбу в качестве BDC... Вариантов множество и все они будут рабочими...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	7. "Samba, как контроллер домена и VPN IPSec"	+/–
	Сообщение от ALex_hha (ok) on 25-Фев-16, 10:45
	>[оверквотинг удален] >>> на использование DNS сервера который знает записи служб контроллера домена. >>> Этот DNS сервер или сам контроллер домена, или форвардер на >>> него. >> в самба 3 нет такого функционала, только в samba4 ;) > Ну и что из этого, у винды разрешение имен включает в > себя dns, hosts, wins, lmhosts. > Достаточно будет на станциях прописать в lmhosts строчку с использованием директив > #PRE и #DOM: и золотой ключик ваш, в конце концов можно > поставить вторую самбу в качестве BDC... Вариантов множество и все они > будут рабочими... ага, бегать и прописывать на 100+ компах, очень классно. Какое отношение имеет bdc к сабжу?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору