Squid+ad

[Larin]

Ставлю проксю с авторизацией в AD
по статье http://www.lissyara.su/?id=1375
/etc/krb5.conf

Код: Выделить всё

[libdefaults]
        default_realm = COMPANY.BY

[realms]
        SRV01.COMPANY.BY = {
                kdc = SRV01.COMPANY.BY
                admin_server = SRV01.COMPANY.BY
        }

[domain_realm]
        .fenster.by = COMPANY.BY

[logging]
        kdc = FILE:/var/log/krb5kdc.log
        admin_server = FILE:/var/log/kadmin.log
        default = FILE:/var/log/krb5lib.log

smb.conf

Код: Выделить всё

[global]
        workgroup = COMPANY
        security = ADS
        password server = srv01.COMPANY.BY
        realm = COMPANY.BY
        netbios name = SQUID
        server string = Proxy server of COMPANY

log file = /var/log/samba/%m.%U.log
        max log size = 50000
        winbind uid = 10000-20000
        winbind gid = 10000-20000
        winbind use default domain = yes
        display charset = koi8-r
        unix charset = koi8-r
        dos charset = 866

template homedir = /usr/home/%D/%U
        template shell=/bin/csh
[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No
        use client driver = yes
        public = No

собсна билетик получаю нормально.
но ввести в домен не получается

Код: Выделить всё

net join -U administrator
administrator's password:
Using short domain name -- FENSTER
Failed to set servicePrincipalNames. Please ensure that
the DNS domain of this server matches the AD domain,
Or rejoin with using Domain Admin credentials.
Deleted account for 'SQUID' in realm 'FENSTER.BY'
Failed to join domain: Type or value exists
ADS join did not work, falling back to RPC...
Unable to find a suitable server
Unable to find a suitable server

Понятно, что проблема в DNS, но в чем именно?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Morty]

try

Код: Выделить всё

/etc/hosts

[tango]

в DNS-е запись для сервера со сквидом есть?
И вообще... сервер со сквидом использует какой днс?... провайдера или доменный?

[Larin]

в DNS-е запись для сервера со сквидом есть?

вроде бы нету.

И вообще... сервер со сквидом использует какой днс?... провайдера или доменный?

доменный.

[Larin]

try

Код: Выделить всё

/etc/hosts

и что туда прописать?
srv01.company.by и остальные компы пингуются нормально

[tango]

в DNS-е запись для сервера со сквидом есть?

вроде бы нету.

Ну так добавьте.

[tango]

try

Код: Выделить всё

/etc/hosts

и что туда прописать?

прописать соответствие ip-адреса прокси-сервера и его доменного имени.

Код: Выделить всё

192.168.0.1 proxy.domain.com

[Morty]

можно для страховки еще и соответствие АДсрв с ип адрессом в хостс прописать
и ДНС срв если это другой таз тоже можно прописать, хуже от этого не будет

[Larin]

try

Код: Выделить всё

/etc/hosts

и что туда прописать?

прописать соответствие ip-адреса прокси-сервера и его доменного имени.

Код: Выделить всё

192.168.0.1 proxy.domain.com

спс. завтра попробую.

[Larin]

блин...в домен входит, но сквид падает в кору. млять

[Morty]

в логах что-нибудь есть ?

[Alex Keda]

лишняя опция при компиляции.
у меня такое было когда-чё-то навыбирал не то...

[Larin]

в логах что-нибудь есть ?

вообщем ругается на то, что в папке /usr/local/etc/squid/errors/Russian-1251
нет файлика ERR_BAD_NETWORKS ну и других, что в конфиге прописаны...
меняю на другие...

[Larin]

лишняя опция при компиляции.
у меня такое было когда-чё-то навыбирал не то...

у меня в окошке ничего не выбрано...

[Alex Keda]

однако, поддержку AD неплохо бы выбрать...

[Larin]

однако, поддержку AD неплохо бы выбрать...

поменял в конфиге все на ERR_CONNECT_FAIL и сквид стартанул..
файлики с ошибками потом сам нарисую..