[Techinfo] SAMBA dns forwarder

[Homolya Erno]

Szia,

Kicsit keson reagalok, de talan meg nem kestem el teljesen.

Miert is kell bele a ker halokartya? Ugye nem akarod publikusan hirdetni 
a megosztasaidat? Csak koltoi volt a kerdes, mert persze ugyesen lehet 
konfigolni, melyik kartyan figyeljen. De! Nekem az volt a tapasztalatom, 
provisionig mindenkeppen, jobb ha csak egy interface van a sambanak. 
Vannak nagyon jo leirasok akar videok is (talan tanya linux a te 
csoveden?) ahol elmagyarazza a srac, hogyan tudsz acl-eket letrehozni, 
illetve hogyan tudod a samba usereket linux userkent is latni. Meg egy 
javaslat, ha megengeded: Tenyleg nem hulyeseg, hogy a share funkciokat 
masik virtualis geprol ajanljad ki. Es ne az AD-t szolgaltato geprol 
(DC-bol egyebkent is legyen ketto!). Siman be tudod join-olni a domanbe 
es siman ki tudja ajanlani tovabb az oda csatolt megosztasokat. Nalam is 
fel van huzva masodik interface a join utan az "adat vlan"-nak. Fontos 
meg nagyon az idoszinkron es a DNS kerdese is, de mindketto siman 
megoldhato.

Ha nem gondolod tul a dolgot, es nem akarsz group policy-kbol megoldani 
mindent, akkor az RSAT siman elegendo. A DNS szerkesztot es gpedit-et is 
hasznalhatod belole. Ebben a temaban minimalis tapasztalast szereztem.  
(Igaz a samba felettes DNS-enek egy pi-hole-t allitok be.)

Ha konkretabb informaciokra van szukseged, akkor kerdezz nyugodtan, bar 
itt a listan nem akartam nagyon reklamot semmilyen csatornanak, vagy 
weboldalnak.

Udvozlettel:

Erno
(rR)

UI.: Tudom, csak a sajat agylovesem, de nem vinnem az adataimat es a 
felhasznaloimat harmadik felhez. Az en vallasom szerint van elet az 
ablakon tul, es a g-pont-nem-a-sucs!


2024. 07. 27. 10:10 keltezéssel, Zsolt Faragó via Techinfo írta:
> Tisztelt Listatagok!
> Az alábbi dologban kérek segítséget:
> Most telepítek egy Debian 12-re samba-t AD-DC szerepkörrel sulinetes 
> környezetbe.
> Két hálókártya benne, egyik a sulinetes publikus IP-vel (195.199...), 
> a másikra 192.168.64.0/24 <http://192.168.64.0/24> címtartomány, 
> amelybe DHCP-vel címeket is oszt a géptermi klienseknek. (21 db 
> asztali gép w10-el)
> NAT-olás van beállítva, hogy a kilenseken is legyen internet elérés.
> Na most, a w10 kliensek tartományba léptetéséhez a samba szervet kell 
> megadni DNS kiszolgálónak, így a DHCP azt is osztja ki.
> Ha a samba-n beállítom, hogy Ő legyen a dns kiszolgáló és dns 
> forwarders-nek beállítom a sulinetes DNS szervereket, akkor a 
> klienseken is lesz névfeloldás a samba által?
> Én így gondolom, hogy így kellene működnie.
>
> Üdv.: Faragó Zsolt
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.edu.hu
> Fel- és leiratkozás:https://listserv.niif.hu/mailman/listinfo/techinfo
> Illemtan:http://www.szag.hu/illemtan.html
> Szertár:http://www.szag.hu/weboldal/techinfo/
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20240730/f33aec2e/attachment.htm>