[Techinfo] SAMBA dns forwarder

[Pirity Tamás Gábor]

Ha ez a gép nat-ol és a belső hálón lévő gépeket ő engedi netezni, akkor hogy a csudába ne kellene bele két háló kártya?
Amúgy a samba konfigban egyetlen sor, h melyik interfaceken vagy melyik ip-ken figyeljen.
________________________________
Feladó: Techinfo <techinfo-bounces at lista.edu.hu>, meghatalmazó: Homolya Erno via Techinfo <techinfo at lista.edu.hu>
Elküldve: 2024. július 30., kedd 8:26
Címzett: Zsolt Faragó via Techinfo <techinfo at lista.edu.hu>
Másolatot kap: Homolya Erno <erno at expbio.bio.u-szeged.hu>
Tárgy: Re: [Techinfo] SAMBA dns forwarder


Szia,

Kicsit keson reagalok, de talan meg nem kestem el teljesen.

Miert is kell bele a ker halokartya? Ugye nem akarod publikusan hirdetni a megosztasaidat? Csak koltoi volt a kerdes, mert persze ugyesen lehet konfigolni, melyik kartyan figyeljen. De! Nekem az volt a tapasztalatom, provisionig mindenkeppen, jobb ha csak egy interface van a sambanak. Vannak nagyon jo leirasok akar videok is (talan tanya linux a te csoveden?) ahol elmagyarazza a srac, hogyan tudsz acl-eket letrehozni, illetve hogyan tudod a samba usereket linux userkent is latni. Meg egy javaslat, ha megengeded: Tenyleg nem hulyeseg, hogy a share funkciokat masik virtualis geprol ajanljad ki. Es ne az AD-t szolgaltato geprol (DC-bol egyebkent is legyen ketto!). Siman be tudod join-olni a domanbe es siman ki tudja ajanlani tovabb az oda csatolt megosztasokat. Nalam is fel van huzva masodik interface a join utan az "adat vlan"-nak. Fontos meg nagyon az idoszinkron es a DNS kerdese is, de mindketto siman megoldhato.

Ha nem gondolod tul a dolgot, es nem akarsz group policy-kbol megoldani mindent, akkor az RSAT siman elegendo. A DNS szerkesztot es gpedit-et is  hasznalhatod belole. Ebben a temaban minimalis tapasztalast szereztem.  (Igaz a samba felettes DNS-enek egy pi-hole-t allitok be.)

Ha konkretabb informaciokra van szukseged, akkor kerdezz nyugodtan, bar itt a listan nem akartam nagyon reklamot semmilyen csatornanak, vagy weboldalnak.

Udvozlettel:

Erno
(rR)

UI.: Tudom, csak a sajat agylovesem, de nem vinnem az adataimat es a felhasznaloimat harmadik felhez. Az en vallasom szerint van elet az ablakon tul, es a g-pont-nem-a-sucs!


2024. 07. 27. 10:10 keltezéssel, Zsolt Faragó via Techinfo írta:
Tisztelt Listatagok!
Az alábbi dologban kérek segítséget:
Most telepítek egy Debian 12-re samba-t AD-DC szerepkörrel sulinetes környezetbe.
Két hálókártya benne, egyik a sulinetes publikus IP-vel (195.199...), a másikra 192.168.64.0/24<http://192.168.64.0/24> címtartomány, amelybe DHCP-vel címeket is oszt a géptermi klienseknek. (21 db asztali gép w10-el)
NAT-olás van beállítva, hogy a kilenseken is legyen internet elérés.
Na most, a w10 kliensek tartományba léptetéséhez a samba szervet kell megadni DNS kiszolgálónak, így a DHCP azt is osztja ki.
Ha a samba-n beállítom, hogy Ő legyen a dns kiszolgáló és dns forwarders-nek beállítom a sulinetes DNS szervereket, akkor a klienseken is lesz névfeloldás a samba által?
Én így gondolom, hogy így kellene működnie.

Üdv.: Faragó Zsolt



_______________________________________________
Techinfo mailing list
Techinfo at lista.edu.hu<mailto:Techinfo at lista.edu.hu>
Fel- és leiratkozás: https://listserv.niif.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Szertár: http://www.szag.hu/weboldal/techinfo/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20240730/f8a7da4c/attachment.htm>