В помощь ИТ специалисту 

Linux в сети с DC Win2003. Не работает резолвинг.

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Ответить
ramz
Новый участник
Сообщения: 47
Зарегистрирован: 16 фев 2004, 10:08
Откуда: Харьков

Сообщение ramz » 08 янв 2005, 16:02

PavelKHTW
Да я и не бросаю ни на что тень.. Мне самому SUSE нравится больше чем RH...

C виндовых станций все пингуется прекрасно..

Но НЕ РАБОТАЕТ этот долбаный резолвинг, хоть как ты его настраивай - хоть руками, хоть через YaST, хоть в иксах через YaST2...

Что значит "настраивай интерфейсы" ? В настройке сетевухи я выставил статический IP и указал имя для машины, её домен и IP DNS сервера и домен и все..

Цитата
Работал и с 9.1Pro и с SLES 9.0 - глюков с резолвингом не замечал.
[/quote]
В связке с w2k3 ?
Вернуться к началу
ramz
Новый участник
Сообщения: 47
Зарегистрирован: 16 фев 2004, 10:08
Откуда: Харьков

Сообщение ramz » 08 янв 2005, 17:33

Еще заметил - в иксах, в браузере, по smb:// все замечательно работает используя NetBiOS имена ..

Перенастроил сетевуху, чтобы IP выдавался DHCP сервером - IP получаю нормально, сеть вижу по smb нормально, но пинговать могу токо по IP, как и прежде..

Еще один момент - SMB клиент в SUSE подключает виндовые шары нормально со всех машин в сети:

Код

elf:~ # mount -t smbfs -o username=user,password=pass //192.168.0.11/temp /mnt/temp/
elf:~ #

[/code]


исключая шары, созданные на DC:

Код

elf:~ # mount -t smbfs -o username=user,password=pass //192.168.0.1/temp /mnt/temp/
cli_negprot: SMB signing is mandatory and we have disabled it.
4517: protocol negotiation failed
SMB connection failed
elf:~ #


[/code]

хотя в иксах, в браузере: smb://ork/temp после воода логина и пароля все открывается...
Вернуться к началу
ramz
Новый участник
Сообщения: 47
Зарегистрирован: 16 фев 2004, 10:08
Откуда: Харьков

Сообщение ramz » 11 янв 2005, 17:11

наконец-то пофиксил я эту траблу...
кому интересно читайте man host.conf, опция mdns
все-таки грабли были с приставкой .local

теперь все с линукса резолвится и пингуется.
правда с виндовс машин линукс можно пинговать токо по FQDN. просто по имени - не находит...

...снова грабли - значит пора в бой ;)
Вернуться к началу
biruk
Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 11 янв 2005, 21:11

хм...
а в host.conf вроде все нормально было... у меня так
Код
# cat /etc/host.conf
order hosts, bind
multi on
[/code]

и все работает. а на что исправил?
Цитата
просто по имени - не находит...
[/quote]

галочка в "дописывать родительские суффиксы осн. DNS..." не помогает?
Trust me - i know what i’m doing © Sledge Hummer
Вернуться к началу
rus-lan
Новый участник
Сообщения: 1
Зарегистрирован: 14 июн 2005, 22:01
Откуда: Rostov-on-Don

Сообщение rus-lan » 14 июн 2005, 22:11

Столкнулся с аналогичной проблемой:

Цитата
исключая шары, созданные на DC:

Код

elf:~ # mount -t smbfs -o username=user,password=pass //192.168.0.1/temp /mnt/temp/
cli_negprot: SMB signing is mandatory and we have disabled it.
4517: protocol negotiation failed
SMB connection failed
elf:~ #


хотя в иксах, в браузере: smb://ork/temp после воода логина и пароля все открывается...
[/quote]


Интересно все же - как решили? Или я чего-то здесь не понял?..
------------------------------
"Bill Gates" is a trademark of Microsoft corp.
Вернуться к началу
ramz
Новый участник
Сообщения: 47
Зарегистрирован: 16 фев 2004, 10:08
Откуда: Харьков

Сообщение ramz » 15 июн 2005, 10:06

biruk
именно, в /etc/host.conf не было:
multi on

rus-lan
а вот с этим, я так и не разобрался :(
Вернуться к началу
slz
Активный пользователь
Сообщения: 1229
Зарегистрирован: 08 июл 2004, 06:17
Откуда: Новосибирск

Сообщение slz » 16 июн 2005, 10:05

ramz
Цитата
cli_negprot: SMB signing is mandatory and we have disabled it.
[/quote]

говорит о том что не включено подписывание SMB пакетов. Если шары к которым ты цепляешься находятся на 2003 серваке, то по умолчанию в GPO включен SMB signing.
В настойках самбы (smb.conf) надо добавить
client signin = yes
client use spnego = yes

или на серваке отключить подписывание пакетов, что уменьшит безопасность.
Вернуться к началу
ramz
Новый участник
Сообщения: 47
Зарегистрирован: 16 фев 2004, 10:08
Откуда: Харьков

Сообщение ramz » 02 дек 2005, 14:39

slz
Цитата
В настойках самбы (smb.conf) надо добавить
client signin = yes
client use spnego = yes
[/quote]

добавлял в:
/etc/samba/smb.conf в поле [global]

Код

elf:/etc/samba # cat smb.conf
# version at /usr/share/doc/packages/samba/examples/smb.conf.SUSE
# Date: 2004-10-05
[global]
       workgroup = AOPOKHARKOV
       printing = cups
       printcap name = cups
       printcap cache time = 750
       cups options = raw
       printer admin = @ntadmin, root, administrator
       username map = /etc/samba/smbusers
       map to guest = Bad User
       include = /etc/samba/dhcp.conf
       logon path = \\%L\profiles\.msprofile
       logon home = \\%L\%U\.9xprofile
       logon drive = P:
       security = user
       encrypt passwords = yes
       client signin = yes
       client use spnego = yes
[homes]
       comment = Home Directories
       valid users = %S
       browseable = No
       read only = No
       inherit acls = Yes
[profiles]
       comment = Network Profiles Service
       path = %H
       read only = No
       store dos attributes = Yes
       create mask = 0600
       directory mask = 0700
[users]
       comment = All users
       path = /home
       read only = No
       inherit acls = Yes
       veto files = /aquota.user/groups/shares/
[groups]
       comment = All groups
       path = /home/groups
       read only = No
       inherit acls = Yes
[pdf]
       comment = PDF creator
       path = /var/tmp
       printable = Yes
       print command = /usr/bin/smbprngenpdf -J '%J' -c %c -s %s -u '%u' -z %z
       create mask = 0600
[printers]
       comment = All Printers
       path = /var/tmp
       printable = Yes
       create mask = 0600
       browseable = No
[print$]
       comment = Printer Drivers
       path = /var/lib/samba/drivers
       write list = @ntadmin root
       force group = ntadmin
       create mask = 0664
       directory mask = 0775
elf:/etc/samba #

[/code]

при попытке примоунтить шару на DC W2k3 говорит следующее:

Unknown parameter encountered: "client signin"
Ignoring unknown parameter "client signin"
cli_negprot: SMB signing is mandatory and we have disabled it.
26904: protocol negotiation failed
SMB connection failed
Press any key to continue...



Цитата
или на серваке отключить подписывание пакетов, что уменьшит безопасность.
[/quote]

гед это можно сделать ? хотябы для проверки..
Вернуться к началу
ramz
Новый участник
Сообщения: 47
Зарегистрирован: 16 фев 2004, 10:08
Откуда: Харьков

Сообщение ramz » 08 дек 2005, 19:58

помогла такая команда:

mount -t cifs -o username=<yourusername>,password=<yourpassword> //server/share /mnt
Вернуться к началу
biruk
Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 09 дек 2005, 12:34

год бодался! силен!
я бы все снес и шкуркой диск зачистил. от злости :)
Trust me - i know what i’m doing © Sledge Hummer
Вернуться к началу
Пред.След.
Ответить

Вернуться в Сетевые операционные системы

Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Список форумов
Удалить cookies конференции