Recent Posts

Pages: [1] 2 3 ... 10
1
Russian / Re: Рассинхронизация серверов
« Last post by luha on July 01, 2022, 03:22:32 pm »
Недавно пытался обновиться и ничсего не вышло с этого. На разные версии и по порядку и с перескоками и через синхронизацию и вручную. Лажа просто какая-то. Там версии деревьев, малейшее различие и попа. Если у тебя оно хоть как-то там синхронизуется уже хорошо.

Забрать роли всегда можно через консоль.

https://wiki.samba.org/index.php/Samba-tool-external

Просмотр текущего состояния:
# samba-tool fsmo show

Штатная передача роли:
# samba-tool fsmo transfer --role=rid

Если контроллер домена вышел из строя передаем роли принудительно:
# samba-tool fsmo seize --role=rid

Список возможных ролей:
- rid
- pdc
- infrastructure
- schema
- naming

Для себя решил уйти от модели AD и сейчас не ввожу машины в домен и не создаю доменных пользователей. Есть прога для преобразования доменного профиля в локальный. AD было актуально для сетей старого типа, где одна локалка и куча компов. Сегодня работаем через VPN в облаке и нам этот AD уже как зайцу колесо.
2
Russian / Re: Рассинхронизация серверов
« Last post by IIS on July 01, 2022, 02:43:31 pm »
Вернемся к началу.
Напомню. имеются Server1 (5.0.10)Шлюз(имеется внешка + 3 подсети офис, видео наблюдение, станки ),dhcp,dns,Контролер домена, http прокси.
                             Server2 (7.0.4)Дополнительный контролер домена, SoGO, общие папки

Подскажите как мне обновить Server1 до версии 7.0.4?
наблюдаю постоянную рассинхронизацию пользователей Грешу на сильное различие в версиях
либо перевести ф-ю Центрального контролера на   Server2 ??
3
Installation and Upgrades / Re: Zentyal 7.0.4 viewing log files
« Last post by dzidek23 on June 28, 2022, 09:37:30 am »
That's funny (not) that I had problems with DBagent expiry only on expired system login. After reading this thread it started to happen regularly just like with everyone else.  :-\
Let see what's the workaround worth.
4
Installation and Upgrades / Re: Zentyal 7.0.4 viewing log files
« Last post by ecc on June 27, 2022, 05:31:51 pm »
Thanks.

Latest round of updates doesn't seem top have fixed it which is disappointing.

Will have to use the workaround  :-[

Andy
5
Directory and Authentication / Re: Working with LDAPS?
« Last post by vandykmarsu on June 27, 2022, 01:34:12 pm »

*edit*

CA and LDAPS certificates can be found here:
/var/lib/samba/private/tls

CA certificate can be found here:

Code: [Select]
/var/lib/zentyal/CA/private
For an trusted certificate you can follow the explanation on the Let's encrypt line:

Let's encrypt
6
Installation and Upgrades / Re: Zentyal 7.0.4 viewing log files
« Last post by dzidek23 on June 27, 2022, 11:57:09 am »
Hi,

I also get this error every now and again. I noticed that it happens if I leave the Web Admin console open and let it expiry (overnight). Next morning I have to run 'zs webadmin restart' over ssh to get it sorted.

So remember to always logout ;)
7
Other modules / Re: no forward-proxy ports error after updating squid
« Last post by vandykmarsu on June 26, 2022, 08:47:44 pm »
I found a lead while researching, about the documentation revealing the above error.


it is recommended to add the mention "intercept" to the http_port line in the configuration file of squid under "/usr/share/zentyal/stubs/squid/squid.conf.mas".

Before changing it, i stopped the service, changed the conf file, and restart the service, same issue :(
8
Other modules / no forward-proxy ports error after updating squid
« Last post by vandykmarsu on June 24, 2022, 09:11:49 pm »
After a squid update the service no longer works.

When I clear the proxy configuration and after a restart the service works again.

I consulted the log of squid which informs me of an "ERROR: no forward-proxy ports configured."

I tried to downgrade squid to version 4.10-1ubuntu1, but the error persists.

I need a working proxy to validate my training project.

What I find strange is that 2 virtual machines out of 3 are not impacted by this incident, and on the final server it is apparent even after redoing an clean installation.


I guess it's a package versioning issue?

zentyal.log
9
Russian / Re: Zentyal 2.2 заканчивается SSl сертификат
« Last post by tunsa on June 22, 2022, 07:28:24 pm »
В морде зенчала есть функция генерации. Не пользовался, но по идее само и подменит где надо.

Вот такое есть

https://ltdfoto.ru/image/elhwyZ
10
Russian / Re: Zentyal 2.2 заканчивается SSl сертификат
« Last post by tunsa on June 22, 2022, 07:16:03 pm »
Привет! Была уже тема.

https://forum.zentyal.org/index.php/topic,30948.0.html

Если кратко то достаточно сгенерировать сертификат любым способом и подменить. Как по мне правильнее будет подменять на нормальный, но если доступ "только для своих" можно и самоподписаный. В морде зенчала есть функция генерации. Не пользовался, но по идее само и подменит где надо.

НО! Не забываем что корневые сертификаты тоже стареют, плюс за столько лет стандарт шифрования и всё такое успели смениться. Это основные причины почему старое оборудование перестаёт работать с удалёнными службами - корневые и шифрование. Так что на Let's Encrypt скорее всего не прокатит заменить и другие. И очевидно что в любом случае старый сервер будет испытывать проблемы с обслуживанием. Нужно сервер обновлять пока колом не стал.

Да Вы правы надо менять старый Zentyal, как раз этим сейчас и занимаемся, но не успеваем к числу, когда сертификат закончится. Вот тоже думаю, что не прокатит с  Let's Encrypt
Pages: [1] 2 3 ... 10