Kosa Attila
2007-10-04 13:28:24 UTC
Hello!
Van egy tuzfal, amely 3 C osztalyu halozatot valaszt el egymastol
(192.168.[345].0/24). Mindharom halozatban van egy-egy samba,
amelyek ldap-ban taroljak a usereket es a gepeket. Az 5-os
halozatban van a fo ldap szerver, egy gepen a fo samba
szerverrel, amely pdc-nek es wins szervernek van konfiguralva. A
masik ket halozatban levo sambakon van egy-egy ldap replika, es
mindket samba bdc-nek van konfiguralva. A ket bdc nem erheti el
egymast, a koztuk levo tuzfalon errol csomagszuro gondoskodik. A
pdc-t mindket bdc elerheti, sot, mindket alhalozatban levo
munkaallomasoknak is el kell erniuk (a csomagszuro forward lancan
csak a ket bdc-t korlatozo, egymas elereset tilto, szabaly van).
Viszont nem szeretnem, ha az alhalozatokban latszananak a masik
alhalozatban levo gepek. De a sajat alhalozatban levoknek meg
kell jelenniuk.
Nem igazan ertem, hogy a sambak logjaban szereplo UNICAST_SUBNET
current master browser = UNKNOWN (nem szo szerint idezett) uzenet
valojaban milyen problemat okoz(hat), vagy hiba-e egyaltalan.
Mind a 3 samba szerepel a logban ezzel az uzenettel kapcsolatban,
megsem valik egyik sem az unicast subnet master browsereve (tobb
ora elteltevel sem).
A vonatkozo pdc smb.conf reszletek:
os level = 255
local master = yes
preferred master = yes
domain master = yes
allow trusted domains = yes
disable netbios = no
name resolv order = wins host bcast lmhosts
lm announce = auto
browse list = yes
enhanced browsing = yes
dns proxy = no
wins proxy = no
wins support = yes
remote announce =
remote browse sync =
browseable = yes
A ket bdc majdnem teljesen egyforma, a pdc-tol is csak par
dologban ternek el, ezert csak a pdc-bdc kulonbsegeket irom le:
os level = 250 (a masik bdc-nel 240)
preferred master = no
domain master = no
wins server = pdc.ip.ci.me
A kerdeseim:
- Hiba-e egyaltalan az unicast-os uzenet?
- Ha hiba, akkor hogyan lehet elerni, hogy megszunjon?
- El lehet-e erni azt, hogy egyik alhalozatban se latszodjanak a
browse listaban a masik alhalozatban levo gepek?
- Ha igen, akkor hogyan?
Sajnos nem egyszeru a browsingnak a tesztelese, mert sok idot
vesz igenybe, amig kialakul egy ertekelheto allapot :(
A Samba-HOWTO-Collection.pdf fajlt mar elolvastam (parszor), de
nem jutottam elorebb :(
Van egy tuzfal, amely 3 C osztalyu halozatot valaszt el egymastol
(192.168.[345].0/24). Mindharom halozatban van egy-egy samba,
amelyek ldap-ban taroljak a usereket es a gepeket. Az 5-os
halozatban van a fo ldap szerver, egy gepen a fo samba
szerverrel, amely pdc-nek es wins szervernek van konfiguralva. A
masik ket halozatban levo sambakon van egy-egy ldap replika, es
mindket samba bdc-nek van konfiguralva. A ket bdc nem erheti el
egymast, a koztuk levo tuzfalon errol csomagszuro gondoskodik. A
pdc-t mindket bdc elerheti, sot, mindket alhalozatban levo
munkaallomasoknak is el kell erniuk (a csomagszuro forward lancan
csak a ket bdc-t korlatozo, egymas elereset tilto, szabaly van).
Viszont nem szeretnem, ha az alhalozatokban latszananak a masik
alhalozatban levo gepek. De a sajat alhalozatban levoknek meg
kell jelenniuk.
Nem igazan ertem, hogy a sambak logjaban szereplo UNICAST_SUBNET
current master browser = UNKNOWN (nem szo szerint idezett) uzenet
valojaban milyen problemat okoz(hat), vagy hiba-e egyaltalan.
Mind a 3 samba szerepel a logban ezzel az uzenettel kapcsolatban,
megsem valik egyik sem az unicast subnet master browsereve (tobb
ora elteltevel sem).
A vonatkozo pdc smb.conf reszletek:
os level = 255
local master = yes
preferred master = yes
domain master = yes
allow trusted domains = yes
disable netbios = no
name resolv order = wins host bcast lmhosts
lm announce = auto
browse list = yes
enhanced browsing = yes
dns proxy = no
wins proxy = no
wins support = yes
remote announce =
remote browse sync =
browseable = yes
A ket bdc majdnem teljesen egyforma, a pdc-tol is csak par
dologban ternek el, ezert csak a pdc-bdc kulonbsegeket irom le:
os level = 250 (a masik bdc-nel 240)
preferred master = no
domain master = no
wins server = pdc.ip.ci.me
A kerdeseim:
- Hiba-e egyaltalan az unicast-os uzenet?
- Ha hiba, akkor hogyan lehet elerni, hogy megszunjon?
- El lehet-e erni azt, hogy egyik alhalozatban se latszodjanak a
browse listaban a masik alhalozatban levo gepek?
- Ha igen, akkor hogyan?
Sajnos nem egyszeru a browsingnak a tesztelese, mert sok idot
vesz igenybe, amig kialakul egy ertekelheto allapot :(
A Samba-HOWTO-Collection.pdf fajlt mar elolvastam (parszor), de
nem jutottam elorebb :(
--
Udvozlettel
Zsiga
Udvozlettel
Zsiga