Страница 1 из 1

Squid+ad

Добавлено: 2008-06-16 16:05:47
Larin
Ставлю проксю с авторизацией в AD
по статье http://www.lissyara.su/?id=1375
/etc/krb5.conf

Код: Выделить всё

[libdefaults]
        default_realm = COMPANY.BY

[realms]
        SRV01.COMPANY.BY = {
                kdc = SRV01.COMPANY.BY
                admin_server = SRV01.COMPANY.BY
        }

[domain_realm]
        .fenster.by = COMPANY.BY

[logging]
        kdc = FILE:/var/log/krb5kdc.log
        admin_server = FILE:/var/log/kadmin.log
        default = FILE:/var/log/krb5lib.log
smb.conf

Код: Выделить всё

[global]
        workgroup = COMPANY
        security = ADS
        password server = srv01.COMPANY.BY
        realm = COMPANY.BY
        netbios name = SQUID
        server string = Proxy server of COMPANY

log file = /var/log/samba/%m.%U.log
        max log size = 50000
        winbind uid = 10000-20000
        winbind gid = 10000-20000
        winbind use default domain = yes
        display charset = koi8-r
        unix charset = koi8-r
        dos charset = 866

template homedir = /usr/home/%D/%U
        template shell=/bin/csh
[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No
        use client driver = yes
        public = No
собсна билетик получаю нормально.
но ввести в домен не получается

Код: Выделить всё

net join -U administrator
administrator's password:
Using short domain name -- FENSTER
Failed to set servicePrincipalNames. Please ensure that
the DNS domain of this server matches the AD domain,
Or rejoin with using Domain Admin credentials.
Deleted account for 'SQUID' in realm 'FENSTER.BY'
Failed to join domain: Type or value exists
ADS join did not work, falling back to RPC...
Unable to find a suitable server
Unable to find a suitable server
Понятно, что проблема в DNS, но в чем именно?

Re: Squid+ad

Добавлено: 2008-06-16 16:20:54
Morty
try

Код: Выделить всё

/etc/hosts

Re: Squid+ad

Добавлено: 2008-06-16 16:22:34
tango
в DNS-е запись для сервера со сквидом есть?
И вообще... сервер со сквидом использует какой днс?... провайдера или доменный?

Re: Squid+ad

Добавлено: 2008-06-16 16:51:42
Larin
tango писал(а):в DNS-е запись для сервера со сквидом есть?
вроде бы нету.
tango писал(а): И вообще... сервер со сквидом использует какой днс?... провайдера или доменный?
доменный.

Re: Squid+ad

Добавлено: 2008-06-16 16:52:47
Larin
Morty писал(а):try

Код: Выделить всё

/etc/hosts
и что туда прописать?
srv01.company.by и остальные компы пингуются нормально

Re: Squid+ad

Добавлено: 2008-06-16 16:55:34
tango
Larin писал(а):
tango писал(а):в DNS-е запись для сервера со сквидом есть?
вроде бы нету.
Ну так добавьте.

Re: Squid+ad

Добавлено: 2008-06-16 16:57:28
tango
Larin писал(а):
Morty писал(а):try

Код: Выделить всё

/etc/hosts
и что туда прописать?
прописать соответствие ip-адреса прокси-сервера и его доменного имени.

Код: Выделить всё

192.168.0.1 proxy.domain.com

Re: Squid+ad

Добавлено: 2008-06-16 17:36:27
Morty
можно для страховки еще и соответствие АДсрв с ип адрессом в хостс прописать
и ДНС срв если это другой таз тоже можно прописать, хуже от этого не будет

Re: Squid+ad

Добавлено: 2008-06-16 18:19:23
Larin
tango писал(а):
Larin писал(а):
Morty писал(а):try

Код: Выделить всё

/etc/hosts
и что туда прописать?
прописать соответствие ip-адреса прокси-сервера и его доменного имени.

Код: Выделить всё

192.168.0.1 proxy.domain.com
спс. завтра попробую.

Re: Squid+ad

Добавлено: 2008-06-23 14:28:37
Larin
блин...в домен входит, но сквид падает в кору. млять :st:

Re: Squid+ad

Добавлено: 2008-06-23 14:53:42
Morty
в логах что-нибудь есть ?

Re: Squid+ad

Добавлено: 2008-06-23 15:55:50
Alex Keda
лишняя опция при компиляции.
у меня такое было когда-чё-то навыбирал не то...

Re: Squid+ad

Добавлено: 2008-06-23 16:02:03
Larin
Morty писал(а):в логах что-нибудь есть ?
вообщем ругается на то, что в папке /usr/local/etc/squid/errors/Russian-1251
нет файлика ERR_BAD_NETWORKS ну и других, что в конфиге прописаны...
меняю на другие...

Re: Squid+ad

Добавлено: 2008-06-23 16:02:44
Larin
lissyara писал(а):лишняя опция при компиляции.
у меня такое было когда-чё-то навыбирал не то...
у меня в окошке ничего не выбрано...

Re: Squid+ad

Добавлено: 2008-06-23 16:09:11
Alex Keda
однако, поддержку AD неплохо бы выбрать...

Re: Squid+ad

Добавлено: 2008-06-23 16:22:35
Larin
lissyara писал(а):однако, поддержку AD неплохо бы выбрать...
поменял в конфиге все на ERR_CONNECT_FAIL и сквид стартанул..
файлики с ошибками потом сам нарисую..