Messages

1

Russian / Re: User Corner в 3.5 и всё остальное

« on: November 28, 2014, 01:28:31 pm »

оффтоп: я бы сказал, как почтовик.

не понял. В смысле его переориентировали с AD на почтовик?

2

Russian / User Corner в 3.5 и всё остальное

« on: November 27, 2014, 05:04:35 pm »

Приветствую коллеги. Я так понимаю из нормального продукта Зентиал превращают в отстой (это я поначитавшись про 4-ю версию и релизноты к ней)

В июльском патче убрали UserCorner и Captive Portal.
Зентиал использую только как LDAP сервер с удобной web-мордой. Виндовых машин в домен не вводил. В основном все работают под линуксом.
Как теперь пользователю самому сменить пароль своему аккаунту?

3

Russian / Re: Мнение администраторов Zentyal 3.2/3.3

« on: January 20, 2014, 08:18:12 am »

Я поставил Zentyal 3.0 в качестве контроллера домена на сеть из 6 компов в конце декабря 2012 года. Работает это всё хозяйство до сих пор. Единственно я политики не трогал, мне важно была только авторизация единая. + Всё это дело работает как общие сетевые папки.
В другом месте проработало пол года и обновил с 3.0 на 3.2 - поймал кучу глюков. Так что работает всё отлично, главное не трогать. (одно из главных правил сисадмина: Работает - не трогай!)

4

Russian / Re: проблема с dns

« on: November 27, 2013, 10:54:57 am »

у меня на версии 3.2 засада с DNS.
Он периодически падает. Перестаёт резолвится и на клиентских компах и на самом сервере.
В cron поставил:

Code: [Select]

0-59,30 * * * *  /etc/init.d/zentyal dns restart
т.е. каждые пол часа dns рестартится.
Но раз в сутки-двое DNS подвисает намертво, приходится убивать все процессы с именем dns, каждые пол часа стартует перезапуск и подвисает, я уже писал тут на форуме как я вышел из этой ситуации (108 ответ)

5

Russian / Re: Маршрутизация для клента OpenVPN

« on: November 27, 2013, 10:45:15 am »

Спасибо разобрался!

Что было то? Пиши, может кому ещё поможет.

6

Russian / Re: Правила маршрутизации

« on: November 27, 2013, 10:36:55 am »

Удалённую подсеть менять никак нельзя. Я сразу и спросил как из 113.0\24 направлять весь трафик в тоннель и обращаться только к удалённому 1.0\24

ну так у себя поменяй. либо если бы у тебя были подсети с масками не на 24 бита, а 25 или меньше, то за каждым маршрутизатором можно было бы свою подсеть так же из диапазона /24
было бы типа такого:
LAN .1.128/25 <--> GW .1.129 < ----- >ip sec .113.0/24< ----- > GW .1.1/25 <-->LAN .1.0/25
тут получается 2 подсети по 126 хостов
А по другому никак. Так что меняй у себя адресацию, если на другой стороне не можешь.

7

Russian / Re: Миграция с 3.0 на 3.2

« on: November 27, 2013, 10:25:50 am »

увы не могу создать пользователя
FATAL: Could not connect to samba LDAP server: connect: Connection refused
с самбой тоже проблема, не запускается.
File Sharing   Stopped

поправишь подключение к LDAP и самба запустится. У меня при переходе такое было, как поправил, не помню. Много читал и гуглил, что то помогло.

8

Russian / Re: Миграция с 3.0 на 3.2

« on: November 26, 2013, 07:30:06 pm »

мне помогло пересоздание пользователя с админскими правами и ожидание несколько часов пока samba все шары переиндексирует и поменяет права на файлы и доступы с ACL
в последствии пересоздал несколько пользователей, а те которых не успел пересоздать, сами нормально стали работать на следующий день.

подробнее можно? как пересоздать пользователя с админ правами? и как переиндексировать шары?

шары samba сама переиндексировала. Попробуй рестартнуть службу
Пересоздать? Элементарно.
Заходишь в web морду, удаляешь пользователя администратора домена, создаешь пользователя заново и добавляешь его в группу доменных администраторов (Domain Admins).
Можно первого админа не удалять, а просто нового создать. В общем метод "научного тыка" - наше всё!
в профиле аська, если что стучись.

9

Russian / Re: Миграция с 3.0 на 3.2

« on: November 26, 2013, 06:16:11 pm »

обновились компоненты Users and Computers 3.2.4 и File Sharing and Domain Services   3.2.10
Samba так и не стартует.

Сразу после обновления этих компонентов прошла проблема с "незапущенными" сервисами на дашборде

10

Russian / Re: Белый список адресов интернета

« on: November 26, 2013, 06:07:14 pm »

Народ а не пробовали использовать Yandex DNS заодно?
это что типа скайДНС, но бесплатный.

http://dns.yandex.ru/
я пока Безопасный в своём офисе настроил, пока народ не жаловался, что чего то нет.

11

Russian / Re: Проблема с почтой на Zentyal

« on: November 26, 2013, 06:04:14 pm »

You may need to increase login_max_processes_count

перевести?

в dovecot.conf строчка login_max_processes_count закоментарена

ну так раскомменти и попробуй увеличить дефолтное значение. Это обычная практика. Дефолтные значения вшиты в программу, и в конфиге закомментированы. А если нужно изменить то этот "комментарий" тебе как бы подсказка как правильно параметр называется и как его определять.

12

Russian / Re: Правила маршрутизации

« on: November 26, 2013, 06:01:43 pm »

у себя или у другого шлюза поменять 3-й октет адреса.
сейчас получается так:

Code: [Select]

LAN .1.0/24 <--> GW .1.1 < ----- >ip sec .113.0/24< ----- > GW .1.1/24 <-->LAN .1.0/24
Ну и как маршрутизаторы должны знать, что это разные подсети? Они видят, что пакет на адрес .1.х принадлежит локальной сети и никуда его не маршрутизируют.

Вот в таком варианте работать будет:

LAN .1.0/24 <--> GW .1.1 < ----- >ip sec .113.0/24< ----- > GW .100.1/24 <-->LAN .100.0/24

На то разные номера сетей как бы и придумали.

13

Russian / Re: Samba sysvol и recyclebin

« on: November 26, 2013, 05:54:06 pm »

посмотри в сторону xpenology
получше freeNas будет, ИМХО

14

Russian / Re: Миграция с 3.0 на 3.2

« on: November 26, 2013, 05:50:30 pm »

подскажите как скопировать данные из расшаренных папок?(под пользователем с правами админа доступа нет). после обновления до 3.2 доступа к ним нет. Хочу переустановить и вернуться на 3.0

зайди по ssh
скопируй в другую папку, и, используя BitviseTunnelier, для подключения по SFTP (там очень удобный SFTP менеджер), скачай на свой комп всё что нужно для бэкапа (как вариант)
пересоздай все шары, или переставь Zentyal заново.
мне помогло пересоздание пользователя с админскими правами и ожидание несколько часов пока samba все шары переиндексирует и поменяет права на файлы и доступы с ACL
в последствии пересоздал несколько пользователей, а те которых не успел пересоздать, сами нормально стали работать на следующий день.

15

Russian / Re: Миграция с 3.0 на 3.2

« on: November 21, 2013, 10:19:32 am »

у меня модуль File Sharing   Stopped
нажимаешь запустить .. долго думает потом в верху появляется сообщение The module was restarted correctly.
но в module status все также File Sharing   Stopped

Вот у меня по всем такая же история