Messages

61

Russian / Re: Проблема с фильтром прокси

« on: December 04, 2012, 03:24:21 am »

хм... напомни пожалуйста, сквид прозрачный?

62

Russian / Re: Домен Windows + шлюз Zentyal. Настройка DNS. Zentyal не резолвит локальную сеть.

« on: December 03, 2012, 12:02:06 pm »

Простой вариант - в Domain IP Addresses указать адреса контроллеров, но не факт, что заведется правильно. Правильный, но сложный вариант далее, я как раз решаю этот вопрос...

На данный момент известно вот, что:
В DNS необходимо создать SRV записи, указывающие на контроллеры домена:
_kerberos._tcp.example.local, _kerberos._udp.example.local, _kerberos-master._tcp.example.local, _kerberos-master._udp.example.local, _kpasswd._tcp.example.local, _kpasswd._udp.example.local, с указанием приоритета (например 100 на Server01 и 50 на Server02). С этим проблем нет.

Пока остановился на создании SRV записей типа _ldap._tcp.dc._msdcs.example.local, _ldap._udp.dc._msdcs.example.local, не могу понять что и куда приписывать, скорее всего придется редактировать шаблон.

63

Russian / Re: Баги в службах Zentyal 3.0

« on: December 03, 2012, 10:46:51 am »

Не совсем понял решение ... Из за этого вопроса нужно переустанавливать систему чтоли ?

Увы и ах, но это так...

64

Russian / Re: Шейпер для клиентов

« on: December 03, 2012, 10:42:28 am »

http://doc.zentyal.org/en/qos.html - начните с чтения документации, заместо Source прописывайте IP машины, трафик которой хотите задушить и выберите сервис, который нужно ограничить (можно Any - все порты)

65

Russian / Re: Проблема с фильтром прокси

« on: December 03, 2012, 10:37:30 am »

Скрипт от какого пользователя запускаете? Connection refused значит, что rsh разорвал соединение по адресу 127.0.0.1, либо ipcad не запущен, либо нет строчек в конфиге /usr/local/etc/ipcad.conf:

Code: [Select]

# RSH access rules:
#
# rsh [<user>@]<host_addr> {admin|backup|[default]|view-only|deny} ;
#

#rsh root@127.0.0.1 admin;      /* Can shutdown ipcad */
#rsh staff@127.0.0.1 backup;    /* Can dump/restore/import accounting table */
#rsh yourself@127.0.0.1;                /* Can view and modify accounting tables */
/* Note the order! */
#rsh luser@127.0.0.1 deny;      /* Deny this user from even viewing tables */
#rsh 127.0.0.1 view-only;       /* Other users can view current tables */
rsh root@127.0.0.1 admin;       /* Can shutdown ipcad */
rsh root@127.0.0.1 backup;      /* Can dump/restore/import accounting table */
rsh root@127.0.0.1;             /* Can view and modify accounting tables */
rsh 127.0.0.1 view-only;        /* Other users can view current tables */

Заметьте, для пользователя отличного от root разрешено лишь чтение данных. Поэтому скрипт запускайте с правами root, лучше войдя в систему как root

Code: [Select]

sudo -i

66

Russian / Re: В VPN сеть раздается один ip на всех

« on: December 03, 2012, 10:31:15 am »

Версию Zentyal в студию и скрин настройки VPN. Маска сети правильно указана?

67

Russian / Re: Соединение с интернетом через PPTP / L2TP

« on: December 03, 2012, 04:22:21 am »

Извините, может не много не в тему, я не совсем админ, задам такой вопрос. Я выхожу в интернет через шлюз zentyal, все нормально, когда же я хочу, на своей машине поднять PPTP соединение с домом, на "проверка логин пароля" все останавливается. Подсоединял мобильный интернет на свою машину, все ок, PPTP поднимается. Тогда стал снифером и вижу что не доходят пакеты на определенный порт, zental их режет. Может подскажите, где что копать ?

http://forum.zentyal.org/index.php/topic,9971.msg43547.html#msg43547 - тут решение

68

Russian / Re: Проблема с фильтром прокси

« on: December 03, 2012, 04:12:12 am »

Хм... Покажи ка мне скрипт tolog.sh, действительно ли в нем проблема. И вывод команды service zentyal firewall status

69

Russian / Re: апгрейд zentyal-samba до 3.09

« on: November 29, 2012, 04:45:32 am »

Вроде похоже на это http://forum.zentyal.org/index.php/topic,12720.0.html

70

Russian / Re: Баги в службах Zentyal 3.0

« on: November 29, 2012, 04:38:02 am »

Нет. Это не поможет. Все ну очень просто. При новой установке выбираете английский язык, после установки в WebGUI в выпадающем списке уже можете поменять язык на русский.

71

Russian / Re: некорректно отображаются названия служб в zentyal 3 файервол

« on: November 29, 2012, 04:34:50 am »

да, вы правы лично вам я не рекомендую использовать Zentyal, потому что это глючный опенсорс

тема уже была:http://forum.zentyal.org/index.php/topic,12306.0.html

Возможно и воспользуюсь я вашими рекомендациями, но лишний флуд разводить не стоило, можно было просто ссылку кинуть.

Если бы прошерстили форум, то поняли бы, что флудите сами. Проблема локализации не раз обсуждалась.

72

Russian / Re: Как сделать запуск скрипта с перезапуском фаервола

« on: November 26, 2012, 05:12:28 am »

Ну я предупредил =). Рестарт фаервола и сохранение параметров разные блюда и подаются с разным соусом

73

Russian / Re: PXE загрузка

« on: November 26, 2012, 05:10:10 am »

Андрей, ответы увели вас в сторону от правды... Не обязательно ставить модуль тонкого клиента для организации загрузки по PXE, для этого достаточно прочесть документацию к DHCP http://doc.zentyal.org/en/dhcp.html и установить tftpd либо на зентале, либо на другом сервере (за поиск сервера tftpd отвечает строка Host, за поиск файла - File path)

74

Russian / Re: Вопрос по прокси

« on: November 26, 2012, 04:41:08 am »

Известен ли адрес и порт, к которым программа подключается? Если известна, то можно пустить программу в обход прокси.

75

Russian / Re: Проблема с почтой

« on: November 26, 2012, 04:37:11 am »

Relay access denied - значит, что сервер не пускает без авторизации, либо без указанного fqdn в имени пользователя, либо ECHO приветствие не устраивает, либо еще что-то, все это прописано в smtp_restrictions. C локальной сети, которая считается доверенной, отправка возможна без авторизации. Попробуйте авторизоваться с добавленным @domain.com к имени пользователя. Если не выйдет, то скрин настроек почты в студию.