Dotaz: WINS na clenite siti - subnety

[Zdeněk Štěpánek]

Zdravim

Snazim se rozchodit wokenni sdileni na siti ktera je rozsekana do spousty subnetu s hodne routery. Na jednom jsem nainstaloval sambu, zapnul WINS, nastaveni zde:

workgroup = GAVANET
interfaces = 10.193.120.41/28 10.193.120.9/29 10.193.120.4/29 10.193.120.233/29 10.193.121.33/27
local master = yes
os level = 99
domain master = yes
preferred master = yes
wins support = yes
dns proxy = yes
enhanced browsing = yes
remote announce = 10.193.120.255 10.193.121.155
---
nedulezity polozky jsem vynechal

Ve skupine ale porad vidim jenom pocitace ktere jsou na lokalnich subnetech a taky muj pocitac a muj server kde na serveru je local master browser=yes s nastavenym wins serverem, tak se asi do WINS nahlasi. Na mym pocitaci je samba se vsemi relevantnimi nastavenimi ohledne master browseru na NO.

Nastaveni klientu (povetsinou XP) je popsano zde: http://gavanet.arachne.cz/settings.php

Dochazim k zaveru ze budu muset do KAZDEHO subnetu kde je alespon jeden klient ktery ma byt viden v pracovni skupine nainstalovat sambu a zapnout na ni replikovani seznamu na hlavni sambu s WINS serverem (pomoci remote announce). Je to tak? to se mi opravdu nechce.

Diky vsem za radu.

Zdenek

Odpovědi

[Pepíno]

WINS je staveny takhle:
V cele siti existuje jediny domain master browser - je zaroven preffered master a local master a take by mel mit nejvyssi os level a mel by to byt hlavni wins sever (wins support = yes). Pokud je v siti vice ruznych MS domen, ktere spolupracuji, mel by sam sebe jako mastra sve domeny inzerovat do tech dalsich domen (remote announce = adresa domain master browseru jine domeny). Nejsem si jisty, podle meho tento prikaz neslouzi k sychronizaci local master browseru, ale pouze domain master browseru. Ale treba se pletu

V kazde subsiti je jeden local master browser (samba nebo windows, je to jedno), ktery synchronizuje svuj browselist s domain master browserem (wins server = adresa domain mastera + wins support = no), ale zaroven pro klienty je wins serverem lokalni site. Pokud jsou v dane subsiti jen MS stanice, melo by stacit nastaveni WINS serveru na adresu domain master browseru.

Problem je, ze synchronizace tech browselistu trochu zlobi a pokud je v siti jeden MS wins server, mel by byt domain master browserem.

[Libor Klepac]

no nejak takhle to mam take nastavene, ale beham (behal jsem) to jenom na dvou sitich, ve kterych ten samba server dela i router takze je videt, ale mam dojem ze mi to nebehalo dokud jsem nanastavil guest account (a asi domain guest group)

libor

[Zdeněk Štěpánek]

Zdravim

Domenu nepouzivam, ale at uz tak nebo tak chci mit domenu/pracovni skupinu jenom jednu. Vsechno co jste oba napsali znam, takze nic co by mi pomohlo.

V kazdem subnetu musi byt local master browser, ktery seznam ktery udrzuje pro svuj subnet predava pravidelne master domain masterovi (WINS serveru). Problem ale je ze ten local master browser muzou klidne delat wokna, ale ty uz nepredaj svuj seznam tomu WINS serveru, kdezto samba tohle dela.

Neni ale pravda ze by se u klientu nastavoval WINS na adresu local master browseru, nastavuje se na adresu master domain browseru.

Zdenek

[Pepíno]

ja jsem ale psal:

_melo by stacit nastaveni WINS serveru na adresu domain master browseru_

[Zdeněk Štěpánek]

to ano, ale neplati to ani v pripade ze tam bezi samba, ta se sice stane local master browserem, nastavi se jako WINS klient, tudiz nemuze byt zaroven WINS server, to nelze.

Zdenek

[Pepíno]

ono je to jeste trochu slozitejsi. Ten local master browser nemusi byt jen jeden. Pokud je na subnetu WINS server, stava se automaticky taky jedinym local masterem. Pokud tam ale WINS server neni, tak podle nejakych MS pravidel se +- nahodne vybere na kazdych cca 20 pocitacu jeden local master browser. Bohuzel takovej browse master nevi nic o tech dalsich a nic nikam nesynchronizuje. Proto by na sitich s vice nez 20 stroji vzdy mel byt WINS server.

Z toho take vychazim - je-li na subnetu samba, nastavim ji jako WINS server a zaridim synchronizaci s domain master browserem (prikazy wins server nebo remote announce). Pokud jsou na siti pouze MS stroje, nastavuju WINS server na domain master browser.

Domain master browser je ten hlavni browse master bez ohledu na to, jestli se jedna o MS domenu nebo pracovni skupinu.

guest account mam nastaveny vsude, protoze mam na sambe i tiskarny s anonymnim pristupem, takze mozna proto jsem tenhle problem zatim neresil. Ale pokud vim, u samby verze 2 bylo vychozi nastaveni guest account = nobody. U verze 3 nevim.

A ted me napadlo, ze je tam jeste polozka WINS proxy, u ktere si uz nejsem jisty vyznamem

[Zdeněk Štěpánek]

Zdravim

Pro jeden subnet je preci jen jeden local master browser. Problem je v tom ze pokud tam postavim sambu tak ji muzu nastavit aby vyhrala volby o local master browser a synchonizovala zaznamy s domain master browserem. Jenze pokud tam samba neni tak to vyhraje nektery z XP klientu (ruzne se stridaji), ale i kdyz vsichni maji nastaveny WINS server, tak se ty zaznamy nesynchronizuji. Dostal jsem se do stavu kdy klient s XP vidi seznam ktery si vede WINS server na jinem subnetu ale nevidi pocitace ktere jsou na tom samem subnetu ani sam sebe, protoze se neprihlasily do WINS. Local master browser (coz byl zrovna ten klient) proste neposlal seznam na WINS server.

guest account = nobody mam nastaveny a user nobody existuje, ale to by s tim IMHO nemelo souviset.

WINS proxy taky nevim k cemu je, ale mam zapnuty DNS proxy, DNS bezi na tom stejnem stroji co WINS a jsou tam jak dopredne tak i reverzni zaznamy pro valnou vetsinu klientu.

Kazdopadne zitra mi kamos vrati tu slavnou knizku o sambe od o´reillyho, tak mi to snad pomuze, kdyz jsem totez resil pred casem (pak to slo z uplne jinych duvodu k sipku) tak mi moc nepomohla.

Zdenek

[Pepíno]

koukal jsem do samba-HOWTO na adrese http://pl.samba.org/samba/docs/man/howto/NetworkBrowsing.html a je to tam celkem jasne vysvetlene, bohuzel bez vzorove konfigurace. Co mi z toho neni uplne jasne, jak je to s temi WINS servery - jestli je v cele siti jen jeden a na subnetu nektera masina vyhraje LMB a sama se stara o preklad jmen ve spolupraci s tim WINS serverem, nebo jestli tam ten LMB muze byt nastaven jako mistni WINS server.

O tech browsemasterech jsem to kdysi (jeste v minulem stoleti ) cetl v nejake ucebnici od MS. Mohlo se to zmenit a taky jsem to mohl blbe pochopit. Nebo zmotat vic veci dohromady

Ta O'Reillyho kniha me sice nakopla parkrat spravnym smerem, ale bohuzel popisuje verzi 2 a ve verzi 3 uz je celkem hodne zmen, takze je mi posledni dobou celkem k nicemu. A je v PDF a anglicky dostupna na webu

[jm]

Co treba hledat primo u zdroje:

http://support.microsoft.com/?kbid=188001

[Libor Klepac]

ten guest account ma v tomto kontextu jedinou, ale vyznamnou roli, bez nej se neda dostat na IPC (anonymne) ...takze se ani nedostanete k te sluzbe wins....tedy IMHO

libor

[Zdeněk Štěpánek]

Zdravim

To je pomerne zajimavy poznatek, vykoumam to.

Jinak bych jeste chtel pripomenout ze samba nemuze byt zaroven WINS klientem a WINS serverem. Tudiz nemuze delat server pro lokalni subnet a zaroven predavat seznamy do nadrazene WINS. leda ze by nebyla WINS klientem a predavala seznamy pomoci toho remote announce. Nebo ze by to byl wokenni serevr kterej muze byt zaroven WINS klientem i serverem.

Zdenek

[Libor Klepac]

uz jsem nasel kde je to popsano, je to kupodivu v dokumentu, ktery se zabyva sdilenim ve vice sitich , pred rokem jsem to cet, kdyz to vypadalo, ze budem delat nejakou mistni wifi sit

v sambe 2.2.8 je to v adresari ./docs/textdocs/ soubor BROWSING.txt

libor

[Mira]

Nevim, jestli moje zkusenost k necemu bude :)

Asi mesic jsem si hral s WINS na linuxu. Porad prekladal jmena jen pro jeden subnet. Pak me napadlo, pripojit ten WINS do vsech subnetu (coz u me bylo mozne). A ono to nejak fungovalo. Jenze v praxi tohle udelat asi nejde (aby jeden pocitac byl pripojen do vsech subnetu). Tak jsem laboroval dal :)

Vysledkem je, ze staci jeden WINS server na vsechny subnety. Podminkou ale je spravne nastavit routovani na WINS serveru. Nestaci jen default gw, ale pridat zaznamy pro vsechny subnety. Muj priklad:

WINS ma IP 192.168.0.252 a je pripojen jen do site 192.168.0.0/24. Routovani je nastaveno takto:

default gw: 192.168.0.254

route do subnetu1: route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.253

route do subnetu2: route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.0.253

A ted funguje jeden WINS server pro vsechny subnety. Nastaveni stanic je jednoduche - jako WINS server se da IP adresa toho WINS serveru (u me 192.168.0.252) a WINS server (smb.conf) se nastavi, podle navodu.

Nevim, jesti je to 100% ciste reseni, ale pravdou je ze 100% funguje :))

[Zdeněk Štěpánek]

Zdravim

Nepochopil jsme presne jak to myslis. Ja mam v soucasnosti staticke routovani ktere jde jednim smerem k brane pres defaultni brany a na druhy konec site pres routovani subnetu. Je pochopitelne ze kterykoliv pocitac v siti si muze pingnout na kterykoliv jiny. Myslim si ze by WINSce melo byt jedno jakym zpusobem se dostane na vzdaleny pocitac v jinem subnetu. Zkus to svoje reseni trochu vic rozvest.

Zdenek

[Mira]

Blbe jsem se asi vyjadril (jak je mym zvykem). Zkusim popsat muj priklad:

WINS server: ma jednu sitovku(192.168.0.252) a je pripojen do switche, ktery slouzi k propojeni stanic na temze subnetu. Ze switche vede uplink do routeru(jiny stroj nez WINS server), ktery ma 3 sitovky do 3 ruznych subnetu. Jeho adresa je 192.168.0.254. Tento router je na WINS serveru nastaven jako default gw.

Potud asi vse jasne. Pro normalni chod pocitace, na kterem bezi wins server by to zhruba stacilo (stanice na nej muzou pingnout, muzou se dostat na web server, ktery na nem bezi,... proste TCP/IP komunikace funguje). Jenom WINS sluzba nejak zlobi - jmena jdou prekladat jen pro jeden subnet.

I kdyz se ze serveru, kde bezi WINS dostanu (pingnu, tracertnu, pripojim se na ssh, ...) na jine pocitace na jinych subnetech (treba pripojim se na 192.168.3.2 pres ssh), tak pridam do routovaci tabulky zaznamy, ze do te a te site se dostanu pres tuhle gw.

Takze zadam tehle prikaz: route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.254

A hle, najednou mi WINS funguje na subnetu 192.168.1.0.

To samy jsem udelal pro ostatni subnety a ucinek byl stejny - na vsech subnetech bezi WINS bezproblemu.

Nevim, jestli si WINS/Samba nejak blbe zjistuje, jaky subnety jsou dostupne, ale faktem je, ze tohle "moje" reseni funguje.