Dotaz: SAMBA DC nefunguje dynamicke DNS

[chinook]

Zdravím, u samby mně nefunguje dynamické DNS:

samba --version
Version 4.5.16-Debian

klist vypíše co má..

klist -k /usr/local/samba/private/dns.keytab
Keytab name: FILE:dns.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   1 DNS/dc1.samdom.example.com@SAMDOM.EXAMPLE.COM
   1 dns-DC1@SAMDOM.EXAMPLE.COM
   ...


Samba je nastavena na:
--dns-backend=SAMBA_INTERNAL


samba_dnsupdate --verbose --all-names


TOto se opakuje:
dns_tkey_negotiategss: TKEY is unacceptable
Failed nsupdate: 1
update(nsupdate): NS samdom.example.com dc1.samdom.example.com
Calling nsupdate for NS fann.local dc1.samdom.example.com (add)
Outgoing update query:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id:      0
;; flags:; ZONE: 0, PREREQ: 0, UPDATE: 0, ADDITIONAL: 0
;; UPDATE SECTION:
samdom.example.com.             900     IN      NS      dc1.samdom.example.com

dns_tkey_negotiategss: TKEY is unacceptable
Failed nsupdate: 1
Failed update of 29 entries

Nemůže tam být nějaký bug? Už nevím co s tím.

---

---

Odpovědi

[NN]

Postup z wiki nepomuze?

[chinook]

Ne. Na portu 53 běží samba. Zkoušel jsem ji i přeponout do bindu a dát zpět do sambainternals a nic.

[BigBRAMBOR]

Nevim jak to melo nebo nemelo fungovat. Dynamicke dns mi na sambe fungovalo vzdy blbe, zaznam se mi nejdrive nepridaval, potom se pridal, ale jenom pri prvnim prihlasni do domeny, nastail se jako static a uz se ňidky nezmenil. I ty hlasku co posilal si nejak matne pamatuju. Mam pocit ze trochu normanlne to fu nfuje od nejake verze 4.9. Urcite udelej nejdrive upfate samby.

[BigBRAMBOR]

Jezisi to je strasny co jsem na tabletu naklikal za hnusarnu.

[Peter Golis]

Skús to na prepísať mobile.

[chinook]

zkusím to na PC. Dynamické update SAMBA DNS mi vzdycky spíš nefungovaly než fungovaly. Nejdřive se nepřidávalo vůbec nic, potom se záznam přidal při přihlášení PC do domény, ale vznikl jako static a uz se nikdy nezměnil. I ta chyba co píše autor je mi nějaká povědomá, určite jsme se už nekde potkali. Od verze 4.9 se to chová lépe, pokud zrušíš static zásnamy od počítačů, nové vznikají s časovou značkou automaticky a jsou obnovovány/aktualizovány. Nicméně mám pocit, že pokud počítač prestane komunikovat, nedojde k jejich úplnému odstranění, mám tam totiž několik záznamů asi 14 dní starých. Jestli a kde se ale nastavuje platnost dns dynamic záznamu nevím. Možné to je správně, možná to nefunguje. Nicméně určitě udělej upgrade na verzi 4.9 kde už to celkem chodí.

[chinook]

Ono to nefunguje ani na widlich, takze z toho si nic nedelej.

Zhruba:

1) mas v siti zarizeni, ktery sice muzou byt i soucasti AD, ale o nejakym DNS nemaji ani paru. Tady muzes vnutit DNSku to, co napises do DHCPka XOR to cim se stroj DHCPku predstavi.

2) mas v siti zerizeni, na kterych sou widnle, ve verzi dostatecne kompatabilni s verzi tvyho AD, pak si budou (teoreticky) svy zaznamy do DNS davat samy (pokud jim to dovolis, a vynutis to na nich pomoci GPO). By default to totiz funguje tak jako pocasi - nekdy jo nekdy ne.

3) mas na siti widle, ktery sice neco nejak zkousej, ale tvoje AD/DNS to odmita akceptovat protoze ... protoc.

Urcite sou jeste dalsi moznosti, ktery to pekne cely jeste komplikujou a multiplikujou. Protoze prevaz plati, ze nemuzes pouzivat nic na tema "nejdriv zkus tohle a kdyz ne, tak onohle", protoze s tim soudruzi v M$ nepocitaj.

Typickej problem trebas je, ze zaznam se ti sice vytvori, ale stroj kterej ho vytvoril nema prava ho upravit. Takze kdyz se ti zmeni IP ... prestane to fungovat. To je mimochodem i jeden z duvodu proc nemuzes pouzivat vic ruznych mechanismu zaroven - paac bud si budou zaznamy vzajemne prepisovat, nebo "rychlejsi mrda" => ten kdo zaznam zalozi si ho nastavi pro sebe a druhej ma smulu (typicky pokud bys chtel aby si dns nastavovaly widle, ale zaroven chces aby ho mohlo nastavit dhcpko).

BTW: WidloDNS zaznamy nemaze vubec, pokud nemas nakonfigurovanou jakousi garbage vec, ktera ti prozmenu naprosto v klidu smaze i zaznamy, ktery potrebujes.

Tzn pokud chces aby se to (na widlich) dalo pouzivat, znamena to pekne rucne per MAC pridelit IPcka, protoze pak se DNS moc nemeni, a tudiz neni treba resit, co kde se zase podelalo.

Na tuxovi sem pouzival jen DHCPlikeDNS ... a to fungovalo docela vpohode (tady sem mel prozmenu spis problem s tim, ze se neustale rozesiral dhcp cluster, kterej se ovsem uplne stejne rozesira na widlich), netusim jestli umi resit ty widlodns update.

[chinook]

Tak máte pravdu. Včera jsem nainstaloval úplně nový stroj Version 4.5.16-Debian, vytvořil doménu a ty chyby to píše stejně. Každopádně děkuji za rady.

[chinook]

zkus 4.9, zrona tohle se tam myslim zlepsilo, nebo rovnou 4.10