<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Firewalld в CentOS не пропускает AD]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=37576</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=37576&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Firewalld в CentOS не пропускает AD».]]></description>
		<lastBuildDate>Tue, 03 Feb 2015 16:37:51 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Firewalld в CentOS не пропускает AD]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=443988#p443988</link>
			<description><![CDATA[<p><strong>AlexGig</strong>, Вот тут читали?<br /><a href="http://www.alexwyn.com/computer-tips/centos-samba4-active-directory-domain-controller">http://www.alexwyn.com/computer-tips/ce … controller</a><br />Порты эти все открыты?<br /></p><div class="codebox"><pre><code>53, TCP &amp; UDP (DNS)
88, TCP &amp; UDP (Kerberos authentication)
135, TCP (MS RPC)
137, UDP (NetBIOS name service)
138, UDP (NetBIOS datagram service)
139, TCP (NetBIOS session service)
389, TCP &amp; UDP (LDAP)
445, TCP (MS-DS AD)
464, TCP &amp; UDP (Kerberos change/set password)
1024, TCP (AD?)</code></pre></div>]]></description>
			<author><![CDATA[null@example.com (XliN)]]></author>
			<pubDate>Tue, 03 Feb 2015 16:37:51 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=443988#p443988</guid>
		</item>
		<item>
			<title><![CDATA[Firewalld в CentOS не пропускает AD]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=443986#p443986</link>
			<description><![CDATA[<p>Добрый вечер. </p><p>Помогите настроить firewalld в CentOS 7 для того, чтоб был доступ к AD. </p><p>В общей сложности, имеется сервак на борту CentOS 7 на нем поднят домен с помощью sernet samba 4.1. И такая ситуация: если я отключаю на нем firewalld то я сразу могу загонять машинку в домен, с переменным успехом, но можно. Сервак еще является шлюзом интернета с dhcp и все хорошо раздает в локалку и ip&#039;шники и тырнет, но свой домен я не вижу. Открывал порты с помощью команд: </p><p><div class="termtitle" style="font-family: sans-serif; position:relative; height:auto; width:auto; background:#3A4061; color:#FFFFFF; padding: 1px;"><b> Консоль:</b></div>
<div class="termcont" style="font-family: Terminus; position:relative; height:auto; width:auto; overflow-x:scroll; white-space: nowrap ; overflow-y:auto;background:#000000; color:#4EF44E; line-height:1.2; padding: 3px; font-size: 1rem; max-height: 60vh">firewall-cmd --permanent --zone=external --add-port=*/tcp</div></p><p>Порты открывал, согласно статье с <a href="https://technet.microsoft.com/ru-ru/library/dd772723%28v=ws.10%29.aspx">technet</a>.microsoft </p><p>Но вогнать машинку в домен все равно не дает. Не знаю, что делаю не так. </p><p>Я бы мог вообще отключить и удалить этот firewalld, как сделал на виртаульных машинках и просто настроить маскарад в iptables для раздачи интернета и не парится. Но это мой первый сервак на CentOS&#039;e и в дальнейшем готовлюсь к сдаче экзамена RHSA, поэтому думаю стоит разобраться. </p><p>Так то, вообще мог плюнуть и настроить все на Debian&#039;e. На нем серваков множество поднимал, но беда у него какая-то, не поддерживает аппаратный RAID. Из-за этого только поставил CentOS, потому что он нормально видит мой RAID 5. Если кто знает как все-таки заставить при установке видеть аппаратный RAID Debian буду очень признателен. А то уже которую машину, с имеющимся RAID Controller&#039;ом, поднимать на ней программный RAID, как-то уже совестно.</p>]]></description>
			<author><![CDATA[null@example.com (AlexGig)]]></author>
			<pubDate>Tue, 03 Feb 2015 16:10:37 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=443986#p443986</guid>
		</item>
	</channel>
</rss>
