abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

Dle plánu byl měl Debian 9 s kódovým názvem Stretch vyjít v sobotu 17. června. Po celém světě se začínají plánovat Release Parties. Oznámeno bylo vydání čtvrté RC (release candidate) verze instalátoru pro Debian 9 Stretch.

Ladislav Hagara | Komentářů: 5
26.5. 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
26.5. 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
26.5. 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 12
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 13
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 14
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (33%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 629 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: WINS na clenite siti - subnety

    6.7.2004 14:24 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    WINS na clenite siti - subnety
    Přečteno: 428×
    Zdravim

    Snazim se rozchodit wokenni sdileni na siti ktera je rozsekana do spousty subnetu s hodne routery. Na jednom jsem nainstaloval sambu, zapnul WINS, nastaveni zde:
    workgroup = GAVANET
    interfaces = 10.193.120.41/28 10.193.120.9/29 10.193.120.4/29 10.193.120.233/29 10.193.121.33/27
    local master = yes
    os level = 99
    domain master = yes
    preferred master = yes
    wins support = yes
    dns proxy = yes
    enhanced browsing = yes
    remote announce = 10.193.120.255 10.193.121.155
    ---
    nedulezity polozky jsem vynechal
    
    Ve skupine ale porad vidim jenom pocitace ktere jsou na lokalnich subnetech a taky muj pocitac a muj server kde na serveru je local master browser=yes s nastavenym wins serverem, tak se asi do WINS nahlasi. Na mym pocitaci je samba se vsemi relevantnimi nastavenimi ohledne master browseru na NO.

    Nastaveni klientu (povetsinou XP) je popsano zde: http://gavanet.arachne.cz/settings.php

    Dochazim k zaveru ze budu muset do KAZDEHO subnetu kde je alespon jeden klient ktery ma byt viden v pracovni skupine nainstalovat sambu a zapnout na ni replikovani seznamu na hlavni sambu s WINS serverem (pomoci remote announce). Je to tak? to se mi opravdu nechce.

    Diky vsem za radu.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Odpovědi

    6.7.2004 18:00 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    WINS je staveny takhle:
    V cele siti existuje jediny domain master browser - je zaroven preffered master a local master a take by mel mit nejvyssi os level a mel by to byt hlavni wins sever (wins support = yes). Pokud je v siti vice ruznych MS domen, ktere spolupracuji, mel by sam sebe jako mastra sve domeny inzerovat do tech dalsich domen (remote announce = adresa domain master browseru jine domeny). Nejsem si jisty, podle meho tento prikaz neslouzi k sychronizaci local master browseru, ale pouze domain master browseru. Ale treba se pletu :-(

    V kazde subsiti je jeden local master browser (samba nebo windows, je to jedno), ktery synchronizuje svuj browselist s domain master browserem (wins server = adresa domain mastera + wins support = no), ale zaroven pro klienty je wins serverem lokalni site. Pokud jsou v dane subsiti jen MS stanice, melo by stacit nastaveni WINS serveru na adresu domain master browseru.

    Problem je, ze synchronizace tech browselistu trochu zlobi a pokud je v siti jeden MS wins server, mel by byt domain master browserem.
    6.7.2004 18:29 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    no nejak takhle to mam take nastavene, ale beham (behal jsem) to jenom na dvou sitich, ve kterych ten samba server dela i router takze je videt, ale mam dojem ze mi to nebehalo dokud jsem nanastavil guest account (a asi domain guest group)

    libor
    Urine should only be green if you're Mr. Spock.
    6.7.2004 18:52 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    Domenu nepouzivam, ale at uz tak nebo tak chci mit domenu/pracovni skupinu jenom jednu. Vsechno co jste oba napsali znam, takze nic co by mi pomohlo.

    V kazdem subnetu musi byt local master browser, ktery seznam ktery udrzuje pro svuj subnet predava pravidelne master domain masterovi (WINS serveru). Problem ale je ze ten local master browser muzou klidne delat wokna, ale ty uz nepredaj svuj seznam tomu WINS serveru, kdezto samba tohle dela.

    Neni ale pravda ze by se u klientu nastavoval WINS na adresu local master browseru, nastavuje se na adresu master domain browseru.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    6.7.2004 21:43 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    ja jsem ale psal:

    _melo by stacit nastaveni WINS serveru na adresu domain master browseru_
    6.7.2004 23:49 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    to ano, ale neplati to ani v pripade ze tam bezi samba, ta se sice stane local master browserem, nastavi se jako WINS klient, tudiz nemuze byt zaroven WINS server, to nelze.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    6.7.2004 22:03 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    ono je to jeste trochu slozitejsi. Ten local master browser nemusi byt jen jeden. Pokud je na subnetu WINS server, stava se automaticky taky jedinym local masterem. Pokud tam ale WINS server neni, tak podle nejakych MS pravidel se +- nahodne vybere na kazdych cca 20 pocitacu jeden local master browser. Bohuzel takovej browse master nevi nic o tech dalsich a nic nikam nesynchronizuje. Proto by na sitich s vice nez 20 stroji vzdy mel byt WINS server.

    Z toho take vychazim - je-li na subnetu samba, nastavim ji jako WINS server a zaridim synchronizaci s domain master browserem (prikazy wins server nebo remote announce). Pokud jsou na siti pouze MS stroje, nastavuju WINS server na domain master browser.

    Domain master browser je ten hlavni browse master bez ohledu na to, jestli se jedna o MS domenu nebo pracovni skupinu.

    guest account mam nastaveny vsude, protoze mam na sambe i tiskarny s anonymnim pristupem, takze mozna proto jsem tenhle problem zatim neresil. Ale pokud vim, u samby verze 2 bylo vychozi nastaveni guest account = nobody. U verze 3 nevim.

    A ted me napadlo, ze je tam jeste polozka WINS proxy, u ktere si uz nejsem jisty vyznamem
    6.7.2004 23:43 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    Pro jeden subnet je preci jen jeden local master browser. Problem je v tom ze pokud tam postavim sambu tak ji muzu nastavit aby vyhrala volby o local master browser a synchonizovala zaznamy s domain master browserem. Jenze pokud tam samba neni tak to vyhraje nektery z XP klientu (ruzne se stridaji), ale i kdyz vsichni maji nastaveny WINS server, tak se ty zaznamy nesynchronizuji. Dostal jsem se do stavu kdy klient s XP vidi seznam ktery si vede WINS server na jinem subnetu ale nevidi pocitace ktere jsou na tom samem subnetu ani sam sebe, protoze se neprihlasily do WINS. Local master browser (coz byl zrovna ten klient) proste neposlal seznam na WINS server.

    guest account = nobody mam nastaveny a user nobody existuje, ale to by s tim IMHO nemelo souviset.

    WINS proxy taky nevim k cemu je, ale mam zapnuty DNS proxy, DNS bezi na tom stejnem stroji co WINS a jsou tam jak dopredne tak i reverzni zaznamy pro valnou vetsinu klientu.

    Kazdopadne zitra mi kamos vrati tu slavnou knizku o sambe od o´reillyho, tak mi to snad pomuze, kdyz jsem totez resil pred casem (pak to slo z uplne jinych duvodu k sipku) tak mi moc nepomohla.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    6.7.2004 23:59 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    koukal jsem do samba-HOWTO na adrese http://pl.samba.org/samba/docs/man/howto/NetworkBrowsing.html a je to tam celkem jasne vysvetlene, bohuzel bez vzorove konfigurace. Co mi z toho neni uplne jasne, jak je to s temi WINS servery - jestli je v cele siti jen jeden a na subnetu nektera masina vyhraje LMB a sama se stara o preklad jmen ve spolupraci s tim WINS serverem, nebo jestli tam ten LMB muze byt nastaven jako mistni WINS server.

    O tech browsemasterech jsem to kdysi (jeste v minulem stoleti ;-) ) cetl v nejake ucebnici od MS. Mohlo se to zmenit a taky jsem to mohl blbe pochopit. Nebo zmotat vic veci dohromady :-(

    Ta O'Reillyho kniha me sice nakopla parkrat spravnym smerem, ale bohuzel popisuje verzi 2 a ve verzi 3 uz je celkem hodne zmen, takze je mi posledni dobou celkem k nicemu. A je v PDF a anglicky dostupna na webu
    7.7.2004 00:20 jm
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Co treba hledat primo u zdroje: ;-)

    http://support.microsoft.com/?kbid=188001

    7.7.2004 01:47 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    ten guest account ma v tomto kontextu jedinou, ale vyznamnou roli, bez nej se neda dostat na IPC (anonymne) ...takze se ani nedostanete k te sluzbe wins....tedy IMHO ;-)

    libor
    Urine should only be green if you're Mr. Spock.
    7.7.2004 08:46 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    To je pomerne zajimavy poznatek, vykoumam to.

    Jinak bych jeste chtel pripomenout ze samba nemuze byt zaroven WINS klientem a WINS serverem. Tudiz nemuze delat server pro lokalni subnet a zaroven predavat seznamy do nadrazene WINS. leda ze by nebyla WINS klientem a predavala seznamy pomoci toho remote announce. Nebo ze by to byl wokenni serevr kterej muze byt zaroven WINS klientem i serverem.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    7.7.2004 11:55 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    uz jsem nasel kde je to popsano, je to kupodivu v dokumentu, ktery se zabyva sdilenim ve vice sitich :-), pred rokem jsem to cet, kdyz to vypadalo, ze budem delat nejakou mistni wifi sit

    v sambe 2.2.8 je to v adresari ./docs/textdocs/ soubor BROWSING.txt

    libor
    Urine should only be green if you're Mr. Spock.
    7.7.2004 08:35 Mira
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Nevim, jestli moje zkusenost k necemu bude :)

    Asi mesic jsem si hral s WINS na linuxu. Porad prekladal jmena jen pro jeden subnet. Pak me napadlo, pripojit ten WINS do vsech subnetu (coz u me bylo mozne). A ono to nejak fungovalo. Jenze v praxi tohle udelat asi nejde (aby jeden pocitac byl pripojen do vsech subnetu). Tak jsem laboroval dal :)

    Vysledkem je, ze staci jeden WINS server na vsechny subnety. Podminkou ale je spravne nastavit routovani na WINS serveru. Nestaci jen default gw, ale pridat zaznamy pro vsechny subnety. Muj priklad:

    WINS ma IP 192.168.0.252 a je pripojen jen do site 192.168.0.0/24. Routovani je nastaveno takto:

    default gw: 192.168.0.254

    route do subnetu1: route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.253

    route do subnetu2: route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.0.253

    A ted funguje jeden WINS server pro vsechny subnety. Nastaveni stanic je jednoduche - jako WINS server se da IP adresa toho WINS serveru (u me 192.168.0.252) a WINS server (smb.conf) se nastavi, podle navodu.

    Nevim, jesti je to 100% ciste reseni, ale pravdou je ze 100% funguje :))
    7.7.2004 08:55 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    Nepochopil jsme presne jak to myslis. Ja mam v soucasnosti staticke routovani ktere jde jednim smerem k brane pres defaultni brany a na druhy konec site pres routovani subnetu. Je pochopitelne ze kterykoliv pocitac v siti si muze pingnout na kterykoliv jiny. Myslim si ze by WINSce melo byt jedno jakym zpusobem se dostane na vzdaleny pocitac v jinem subnetu. Zkus to svoje reseni trochu vic rozvest.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    7.7.2004 13:05 Mira
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Blbe jsem se asi vyjadril (jak je mym zvykem). Zkusim popsat muj priklad:

    WINS server: ma jednu sitovku(192.168.0.252) a je pripojen do switche, ktery slouzi k propojeni stanic na temze subnetu. Ze switche vede uplink do routeru(jiny stroj nez WINS server), ktery ma 3 sitovky do 3 ruznych subnetu. Jeho adresa je 192.168.0.254. Tento router je na WINS serveru nastaven jako default gw.

    Potud asi vse jasne. Pro normalni chod pocitace, na kterem bezi wins server by to zhruba stacilo (stanice na nej muzou pingnout, muzou se dostat na web server, ktery na nem bezi,... proste TCP/IP komunikace funguje). Jenom WINS sluzba nejak zlobi - jmena jdou prekladat jen pro jeden subnet.

    I kdyz se ze serveru, kde bezi WINS dostanu (pingnu, tracertnu, pripojim se na ssh, ...) na jine pocitace na jinych subnetech (treba pripojim se na 192.168.3.2 pres ssh), tak pridam do routovaci tabulky zaznamy, ze do te a te site se dostanu pres tuhle gw.

    Takze zadam tehle prikaz: route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.254

    A hle, najednou mi WINS funguje na subnetu 192.168.1.0.

    To samy jsem udelal pro ostatni subnety a ucinek byl stejny - na vsech subnetech bezi WINS bezproblemu.

    Nevim, jestli si WINS/Samba nejak blbe zjistuje, jaky subnety jsou dostupne, ale faktem je, ze tohle "moje" reseni funguje.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.