Administrace komentářů

Skúšal som v posledných dňoch rozbehnúť Samba AD server v dockeri a pripojiť k tomu windowsový stroj vo Virtualbox-e. Neúspešne. Bol by som vďačný, keby ma niekto vedel posunúť ďalej.

Stav je nasledovný:

Host má rozhranie docker0 192.168.1.1/24

Docker image vyrobený pomocou Dockerfile:

FROM ubuntu:latest
MAINTAINER rastos

RUN apt-get update && DEBIAN_FRONTEND=noninteractive apt-get install -y samba winbind smbclient dnsutils psmisc
EXPOSE 53 88 135 137 138 139 389 445 464 636 1024 3268 3269 

Z docker image-u vyrobím kontainer:

docker run --name=container --hostname=container --privileged \
 --dns 192.168.1.2 --add-host localhost.localdomain:127.0.0.1 -t -i samba:install bash

V kontaineri vyrobím Samba AD Server

adminpass=Passw0rd
domain=SAMDOM
realm=SAMDOM.example.org
hostname=container

rm /etc/samba/smb.conf 
samba-tool domain provision \
        --use-xattrs=no --server-role=dc --adminpass=${adminpass} \
        --dns-backend=SAMBA_INTERNAL --domain=${domain} \
        --realm=${realm} --use-rfc2307 --host-name=${hostname}

Kontainer má eth0 192.168.1.2.

V /etc/resolv.conf je

domain samdom.example.org
nameserver 192.168.1.2

V /etc/samba/smb.conf je:

# Global parameters
[global]
        workgroup = SAMDOM
        realm = SAMDOM.example.org
        netbios name = CONTAINER
        server role = active directory domain controller
        dns forwarder = 192.168.1.2
        idmap_ldb:use rfc2307 = yes
        xattr_tdb:file = /var/lib/samba/xattr.tdb

[netlogon]
        path = /var/lib/samba/sysvol/samdom.example.org/scripts
        read only = No

[sysvol]
        path = /var/lib/samba/sysvol
        read only = No

Sambu spustím takto:

samba -i -d3 -M single

Vo VirtualBoxe nabootujem Windows (úplne konkrétne je to trial verzia Win 2008 server). VM má nastavený sieťový adaptér v bridge móde cez docker0. Vo windowsoch nastavím statickú IP adresu 192.168.1.3, a DNS a gateway na 192.168.1.2. Nabootovaný windows vie pingnúť kontainer, ale už kontaktovať DNS server samby nezvládne a tým pádom ani pripojiť sa k AD. (Na to tuším potrebuje nájsť SRV záznam). To vidím na tom, že nslookup hneď po štarte povie:

C:\>nslookup
DNS request timed out.
    timeout was 2 seconds.
Default Server:  UnKnown
Address:  192.168.1.2

Podľa wireshark-u, pustenom pod tými windowsami, sa ten nslookup opýta na 2.1.168.192.in-addr.arpa a samba odpovie paketom, v ktorom nie je žiadna DNS odpoveď (viď príloha). Samba v tom čase zaloguje hromadu hlášok

Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
...

Lookup v kontajneri zafunguje tak napoly:

host container
container.samdom.example.org has address 192.168.1.2
host 192.168.1.2
2.1.168.192.in-addr.arpa has no PTR record

Čo robím zle? Resp.: ako ďalej?