From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=from:subject:to:references:message-id:date:user-agent:mime-version :in-reply-to:content-transfer-encoding; bh=3q0dBlzWrDAQfUMRmQ9Dd9335HNDq/HDY4FdY8Toxww=; b=fge3EL+TF81zo47js0dGLb2cudzz363fj8hf6sQPVPQ0SklpV0m1KY6iFubcCWPVRn CC/JzNdyNgNMW96IcI685R3p4lnRQSF9AETsfOv1SGHRstiXCqnVyHCNkdhV/MfdSDIT qOL7zx9DvBlzgaIuS3ObBgqLEFwRT1KUqe4AeW/WIE3+zt9nXpWnK77EJZjuDICl0KYC szCuvZO5h3CQW+rjz+ct3TEpZRpi8QlHeJ/FN6lTtS9U7cF0FKVrelTb+/wrOOZSpAxF MH2QntNA6AVD+pk4WlYQfJGSgaB9euME8oNTRJXN9EZauCtL+GmyvWSkEFpiiT0f++rL 63cw== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:from:subject:to:references:message-id:date :user-agent:mime-version:in-reply-to:content-transfer-encoding; bh=3q0dBlzWrDAQfUMRmQ9Dd9335HNDq/HDY4FdY8Toxww=; b=qcss8xoHfjZZG6I6ywSDi6/7aE7Qs2MoS9WDvjQZH/Kbs+hagvm1wAuZp9Ipm7DATp nA/wqUNr8IlRmeLj0UeK5oOVvkBdU4YpcyTG1GG57VK443hOW46itRD53fIt9RME7CQC cW5yra/6QrhOc4YIsqC4r/bpruRbwW+jlNg1YqctUY3cooE/fJOdJEcmkUcLTUEikNJp 3CuF0nD78yPmAdR/DAxiK8F7/tVSwuiMK9kUtI1R0tJ2s7mXEmOqm37oaWjvv5l8XvN+ DayarvW2w5nbbnJ+7JeXFNrjFGNS7sVXk0c8jZoAnILf62/IPKUhE5yh5HXocUz19fz+ GinA== X-Gm-Message-State: AKaTC03A9zP2IOaxo5KzUgDRzFFihWvVBNRD4WY2/TYPGQQSKjAi6PpsdGpAVz505l2pQg== X-Received: by 10.194.136.146 with SMTP id qa18mr19978941wjb.215.1481722011577; Wed, 14 Dec 2016 05:26:51 -0800 (PST) From: "=?UTF-8?B?0JLQsNC00LjQvCDQmNC70LvQsNGA0LjQvtC90L7Qsg==?=" X-Google-Original-From: =?UTF-8?B?0JLQsNC00LjQvCDQmNC70LvQsNGA0LjQvtC90L7Qsg==?= To: sin@altlinux.ru, ALT Linux Community general discussions References: <158f85f02b0.27c2.ba6fbd44f68ea7df8365c16ff695edea@gmail.com> <20161213172707.GN22492@imap.altlinux.org> <158f9405a30.27c2.ba6fbd44f68ea7df8365c16ff695edea@gmail.com> <58506248.2000704@gmail.com> Message-ID: Date: Wed, 14 Dec 2016 21:26:47 +0800 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.5.1 MIME-Version: 1.0 In-Reply-To: Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?utf-8?q?Alt-server_8=3A_samba-ad_=D0=B8_dnsmasq?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 14 Dec 2016 13:26:55 -0000 Archived-At: List-Archive: List-Post: 14.12.2016 20:30, Evgeny Sinelnikov пишет: > Кстати, а мне нравится идея запихнуть минимальный AD-контроллер прямо > на роутер. Есть, правда, у этой конфигурации потенциальная уязвимость > связанная с тем, что KDC хранит в своих недрах не хеши, а сами пароли. > Но кого это волнует среди пользователей обычных роутеров :) Если рутер умеет вланы (пусть через прошивку) - типа асуса или микротика, так отчего бы и да? > Так вот. Samba имеет довольно сложный в привязке плагин для bind. Так > что, потенциально, сделать еще один плагин для Dnsmasq - возможно. > Главное, чтобы сам dnsmasq был достаточен. А то он SOA-записи, > например, не очень умеет, вроде как. Во всём остальном он меня ничуть не разочаровывает - безо всяких плагинов, и таки работает как дхцп и локальный днс-кэш в виндомене. -- Мимо крокодил. WBR, rednex CIO. JID = Skype = $local_part@ Viber = +7(964)103-65-67 Опции rsync -aHAX --delete мозг автоматом переводит как "удалить к чёртовой матери!"