Linux Forum — Нужно использовать машину с OpenSuse в качестве сервака

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (UTiM) — Tue, 26 Oct 2010 20:03:05 +0000

Класс, поднимать на линуксовом сервере самбу, чтоб из линуксовых-же машин видеть сетевое окружение через "самба-обозреватель"!
Забудте про "samba обозреватель". В линуксе так "обозревать" сеть не принято - не себя и не других (только если вы в виндовом домене из спортивного/хакерского интереса) - это не секьюрно. Все сетевые необходимые (и только необходимые данному пользователю) ресурсы должны монтироваться автоматом при входе в систему (спроси меня как... намек - читаем про NFS и pam_mount...или Automounter для LDAP, да и про CUPS почитайте - печатать вам придется наверняка-все сетевые принтеры тоже цепляются автоматом). Если есть необходимость известить пользователей о наличии неких ресурсов на сервере (и это не только шары), то на серваке поднимается SLP (смотрим в вики...)

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Tue, 26 Oct 2010 13:45:45 +0000

я хочу , чтобы клиенты заходили в samba обозреватель и видели кроме сервака, еще и самих себя. А то получается , клиенты находятся в группе "1" и при этом заходят под пользователем(ldap) , которого создал на серваке. А сервак , в свою очередь, виден с другого сервака по сети , как "домен Windows".

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (UTiM) — Tue, 26 Oct 2010 07:26:01 +0000

Если вы заходите в клиентскую машину (а не обращаетесь напрямую к серверу) - то всегда заходите "локально" на данную машину. А вот пользователь, под которым вы зашли может быть "локальный" (учетная запись хранится на данной машине в файле /etc/passwd) и "глобальный" (учетная запись хранится на контроллере домена в LDAP). Что конкретно вам не нравится?

ldap и samba соединил

- А зачем? Что-бы было? Для LDAP авторизации линуксовых машин SAMBA не нужна. Не делайте то, что не понимаете - "зачем оно нужно"!

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Mon, 25 Oct 2010 19:28:43 +0000

вот с серверными функциами я что-то не очень понял. Настроил сервак, ldap и samba соединил. А как на клиентских машинах настраивать. ну настроил ldap клиента, после перезагрузки появился ldap-пользователь, но он же не под доменом заходит то, а локально, например, под user12 машиной

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Mon, 25 Oct 2010 13:00:43 +0000

все, я разобрался . Нужно было всего-лишь в прокси squid дописать еще одну строчку: never_direct allow LocalNet

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (UTiM) — Mon, 25 Oct 2010 07:34:44 +0000

А поробуйте всетаки обойтись без сквида. Только ради ввода пароля-городить сущности... Хотя-не нужно прописывать параметры прокси у юзеров (типа все прозрачно)....

"Эксперементните":
1.Отключите редирект на сквид.
2. Убедитесь что поднят NAT -( как описано выше)
3. Проверьте, что авторизация проходит и что после авторизации машины вся подсеть начинает ходить в инет.
4. Попробуйте авторизоваться с помощью команды вида:

wget --post-data 'user=login&password=passw' http://example.org/auth.php

Где вместо login/passw - ваши соответственно, а закачиваемая страничка, например http://ya.ru/index.html (любая существующая с любого сайта). Если после такой авторизации инет заработал- оформляем это в файл скрипта и запихиваем в crontab на сервере с переодичностью достаточной для "поддержания" соединения.... (Незнакомые термины ....wget, cron - смотрим в вики...)

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Sun, 24 Oct 2010 18:10:30 +0000

может нужно вписать ?: no_cache deny 172.16.14.100 ? а то мне глубоко по барабану , будет кэшироваться или нет, но если с кэшированием такая лажа происходит, то приходиться искать другие пути к выходу из сложившейся ситуации .

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Sat, 23 Oct 2010 19:07:48 +0000

да вот я понимаю, что из кэша. но дальше заглавной страницы не пускает и не на всех сайтах открывает нормально главную. кажись вся эта байда из-за htpps. решил ввести в прокси на рабочей стаанции 192.3.30.100.3128 , который настроен без авторизации на серваке и вот при проверке прокси - пишет какуюто ошибку с htpps.

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (Denlookh) — Sat, 23 Oct 2010 18:20:32 +0000

Так как реализовал в итоге? По идее две прокси- не очень хорошо для скорости.
Скинь краткую статистику по ping и traceroute. И попробуй обновить страницу- не из кэша ли тебе ее отдают прокси?

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Sat, 23 Oct 2010 12:01:20 +0000

все не так хорошо как казалось. сайты еле открываются , все порезанные от картинок и т.д.

вот например открываю yandex.ru. вроде открылся , а вот вбиваю в поиске чегонить и нажимаю искать - тупит и ничего не открывает.

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Sat, 23 Oct 2010 10:41:48 +0000

Огромнейшее вам сбасибо!!! Расцеловал бы вас smile

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (Alex(R)) — Sat, 23 Oct 2010 07:07:00 +0000

squid.conf

acl LocalNet src 192.3.30.0/24 #задаем список acl
http_port 192.3.30.100:3128  #где слушаем
http_access allow LocalNet     #разрешаем доступ вашей сети
http_access deny all                # запрещаем всем остальным
cache_peer 172.16.14.100 parent 3128 0 default no-query login=user:password
#кешировать адреса такого то, он для нас родительский (т.е. вышестоящий), на порту 3128, порт для ICP, также как и запросы по ICP, не используем (не знаем, разрешено ли нам это), авторизируемся по логину и паролю

cache_mem и cache_dir можно для начала оставить по умолчанию. Потом можно тут посмотреть.

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (Denlookh) — Sat, 23 Oct 2010 05:40:26 +0000

А что именно из себя роутер представляет? Коробочка или машина полноценная? Как именно сделал чтобы на LDAP сервере интернет появился?

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (labeanchik) — Fri, 22 Oct 2010 21:47:17 +0000

Буду с надежной ждать:

UTiM пишет:

Авот про настройку сквида - не ко мне - кто первый сказал "squid" - пусть и рассказывает о его настройках в подробностях.

И , Спасибо, кто помогал smile

Re: Нужно использовать машину с OpenSuse в качестве сервака

null@example.com (UTiM) — Fri, 22 Oct 2010 21:19:16 +0000

Alex(R) пишет:

... DNATим все пакеты, которые должны идти в мир (например все входящие на 80-ый порт), на самого себя, но на порт сквида.

Это в переводе на "русский" - прописываем в фаерволе правило FW_REDIRECT которое:

.....Эта опция может быть использована, чтобы заставить всех внутренних пользователей работать через ваш прокси Squid или для прозрачной переадресации входящего веб-трафика на безопасный сервер.
Формат: Список записей вида: [,,[,dport[:lport]]
Где "dport" - оригинальный порт назначения протокола tcp или udp, а "lport" - порт на локальной машине, куда перенаправляется трафик.
Пример: "10.0.0.0/8,0/0,tcp,80,3128"

Для вас "192.3.30.100/24,0/0,tcp,80,3128"

Авот про настройку сквида - не ко мне - кто первый сказал "squid" - пусть и рассказывает о его настройках в подробностях.