[Sysadmins] Samba PDC & Traffic & ....

[Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Дано:
100 машин с WinXP
Мощный сервер c Alt Linux C3 частично обсизифленный.
Крутяться стндартные службы типа SQUID BIND DHCP SAMBA FTP HTTP

Но появилась другая задача. Шев сьездил в другой офис и увидел ВИндовый 
домен.
Централизированное хранилие учетных записей и собсно личных документов.

Задача:
1. Превратить самбу в домен контроллер с раздачей десктопов каждому юзеру
и подключением личного диска.
2. Выдача интернета подсчет трафика логирование похождений и вывод 
статистики по УЧЕТНЫМ записям которые они вводили при логине.
3. Хоть какая то надежность без segfault. (опционально)

По первому в принципе когда то тчото видел.
По второму - в сквиде мелькало чтото NTLM аутентификация - но как и что 
- незнаю.
Может как то OpenLdap?

В общем кто разварачивал - ткните носом на подробные описания  как да что.
Спасибо.

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Fri, 04 Aug 2006 09:38:06 +0300
Kaydannik Alex wrote:

> Может как то OpenLdap?
> 
> В общем кто разварачивал - ткните носом на подробные описания
> как да что. Спасибо.

http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP
Разворачивал.
Работает ...
Кроме авторизации Squid.
Перемещаемые профили, домашние каталоги автоматом
подключаются ...
Центральная адресная книга...


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Что может понимать червяк в садоводстве? Только то, что плод
сладок. -- Н.Векшин

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Переформулируя задачу.

Можно ли исходя из авторизации на самбе iptables раздавать интернет + 
какой нибудь shape?
Логирование можно сделать и прозрачным прокси. ОКторый только и будет 
что ЛОГИРОВАТЬ  и КЕШИРОВТАЬ.
А на основе авторизации в самбе iptables пускал бы к самомй прокси.
Вохзможно?

> On Fri, 04 Aug 2006 09:38:06 +0300
> Kaydannik Alex wrote:
>
>   
>> Может как то OpenLdap?
>>
>> В общем кто разварачивал - ткните носом на подробные описания
>> как да что. Спасибо.
>>     
>
> http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP
> Разворачивал.
> Работает ...
> Кроме авторизации Squid.
> Перемещаемые профили, домашние каталоги автоматом
> подключаются ...
> Центральная адресная книга...
>
>
> --
> Best regards,
>  Dmitriy L. Kruglikov                     .--.
>  Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
>  DKR6-RIPE                               |!_/ |
>  ICQ# 13047326                          //   \ \
>  XMPP:dkr6@jabber.ru                   (|     | )
>                                       /'\_   _/`\
> Powered by Linux                      \___)=(___/
>  
> -- Мысль --
> Что может понимать червяк в садоводстве? Только то, что плод
> сладок. -- Н.Векшин
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Сексуальный опыт.
Поднял я значит ( как я почему то думал) Samba PDC - так как "везде" пишут.
Без ЛДАПА.
А на сосоедней ВинХП указываю название домена.
Выскакивает окошко - что данное им конечно является именем нетбиоса. Но 
вот днс - неочень.
Сделал ДНС.
Потом затребовал он DNS SRV запись на _ldap._tcp.dc._msdcs  .
Пошел курить RFC.
Оказывается должна произойти авторизация. И тут нужен Лдап.
И ломиться виндовс на 389 порт...
Как же раньше был не нужен - а теперь нужен?
Как бороться ? Как жить?

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Mon, 07 Aug 2006 06:00:46 +0300
Kaydannik Alex wrote:

> Оказывается должна произойти авторизация. И тут нужен Лдап.
> И ломиться виндовс на 389 порт...
> Как же раньше был не нужен - а теперь нужен?
> Как бороться ? Как жить?
Упсь .... 
Так на ём, на порту 389, и живет рекомый ЛДАПом ....
Только к наму должна Самба ломиться ....
И, если они на одном сервере живут физически, то лучше её, Самбу,
на localhost напустить ...

А ДНС таки да ..... Нужно поднять, чтоб все ваши машинки
резолвились по полным и коротким именам (без доменной части) ...
Ну и рекомендуемо, чтоб имя машинки в Виндовой сети было такое
же, как и в ДНС .... Тогда будет быстро и хорошо ...

Машинка регистрируестя в домене таким же способом, как и в
гомосексуальной виндовой среде, только, в случае с ЛДАП вам
нужно будет вручную добавить пользователя с именем *$ ...
Пароли пропишутся самостоятельно... 

Скрипты, которые приводятся в различных Хав-Тю, ориентированы, в
большинстве своем, на собственный самбовский smbpasswd, и с ЛДАП
работают неоднозначно.



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Не следует смешивать того, что нам кажется невероятным и
неестественным, с абсолютно невозможным.
		-- Гаусс

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

ДНСы и с префиксами пойдут.
Если машина ВинХП входит в домен - она авторизируется всегда через АД - 
389 порт.
Если машина просто подключиться к самбе - тогда через 2139 или 445 а 
САМБА спросит у ОпенЛдапа аутентификацию пользователя.

Причем виндовый домен как правило должен иметь доверительные с ДНСом - 
он то и делает SRV запись.
Но поскольку самбу такой любовью не заствишь - соотвественно все вручную.


Я не могу понять почему ранее ни в одном описании я не встречал 
упоминания о необходимости SRV записи?


В общем протанцевавши всю ночь было решено.
Micosoft Windows 2003 & Active Directory.
Сквид есть и виндовый.
Апач тоже.

И оно будет работать.
Вот единственное почему майкрософт лидирует - потому что он ПРОСТО 
работает и не надо сутками пытаться чтото как то делать и трепетать.


Dmitriy L. Kruglikov wrote:
> On Mon, 07 Aug 2006 06:00:46 +0300
> Kaydannik Alex wrote:
>
>   
>> Оказывается должна произойти авторизация. И тут нужен Лдап.
>> И ломиться виндовс на 389 порт...
>> Как же раньше был не нужен - а теперь нужен?
>> Как бороться ? Как жить?
>>     
> Упсь .... 
> Так на ём, на порту 389, и живет рекомый ЛДАПом ....
> Только к наму должна Самба ломиться ....
> И, если они на одном сервере живут физически, то лучше её, Самбу,
> на localhost напустить ...
>
> А ДНС таки да ..... Нужно поднять, чтоб все ваши машинки
> резолвились по полным и коротким именам (без доменной части) ...
> Ну и рекомендуемо, чтоб имя машинки в Виндовой сети было такое
> же, как и в ДНС .... Тогда будет быстро и хорошо ...
>
> Машинка регистрируестя в домене таким же способом, как и в
> гомосексуальной виндовой среде, только, в случае с ЛДАП вам
> нужно будет вручную добавить пользователя с именем *$ ...
> Пароли пропишутся самостоятельно... 
>
> Скрипты, которые приводятся в различных Хав-Тю, ориентированы, в
> большинстве своем, на собственный самбовский smbpasswd, и с ЛДАП
> работают неоднозначно.
>
>
>
> --
> Best regards,
>  Dmitriy L. Kruglikov                     .--.
>  Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
>  DKR6-RIPE                               |!_/ |
>  ICQ# 13047326                          //   \ \
>  XMPP:dkr6@jabber.ru                   (|     | )
>                                       /'\_   _/`\
> Powered by Linux                      \___)=(___/
>  
> -- Мысль --
> Не следует смешивать того, что нам кажется невероятным и
> неестественным, с абсолютно невозможным.
> 		-- Гаусс
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Mon, Aug 07, 2006 at 04:48:25PM +0300, Kaydannik Alex wrote:
> И оно будет работать.

Будет-будет...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Mon, Aug 07, 2006 at 04:59:59PM +0300, I wrote:
> > И оно будет работать.
> Будет-будет...

В смысле не забывайте backup controller и дампить AD.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Mon, 7 Aug 2006 18:24:48 +0300
Michael Shigorin wrote:

> В смысле не забывайте backup controller и дампить AD.
Ага ....
Только ни в коем случае не читайте документацию ....
Бо я, дурак, читал, и делал всё по доке ....
По официальной, с сайта .... (Кто бы мог подумать!!!)

А потом вычитал, совершенно случайно,через пару лет, что у этих
уррррррррродов, при порождении резервной копии некоторые ключи
реестра не импортируются .... Там как раз про АД кое-что
прописано ...
А потом, при восстановлении из той копии, которую вы сотворили
по доке, 1:1, опять же, некоторые ключи реестра не
восстанавливаются ....
А в результате, вы с чистой совестью думали, что всё так ПРОСТО,
и у вас всё в кармане, на трех дисках есть быкапы, и т.д. ...
А потом, восстанавливаетесь с этих быкапов и чувствуете себя
идиотом ..... ПОЛНЫМ ..... Эдаким ПРОСТЫМ идиотом ....
Потому как ваш сервер совсем не сервер, и АД на нем не АД
уже ....
И рабочие станции в этот домен не входят, потому как у него
совсем другой SID ... А у вас порядка 100 рабочих станций, и
ночь со вторника на среду подходит к концу ...
И сейчас придет на работу толпа разгневанных пользователей во
главе с вашим работодателем ...

И тут вы понимаете, что все, что вы делаете руками, сперва
кажется сложным, но потом становится на столько надежным, что вы
больше ни когда и ни за какие деньги не захотите ковыряться в
дерьме, которое так ПРОСТО устанавливается, и так громко
рушится... :)

Ой .... Лучше таки почитать доки, набить себе пару шишек, но
потом спать на столько спокойно, на сколько надежно ваше
железо...
Но быть максимально уверенным в софте .... :)

Поверьте старому камикадзе .... Это у меня не первый вылет на
задание ... :)



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Я наполнил рюмку по всем законам поверхностного натяжения.
		-- Юрий Поляков "Козлёнок в молоке"

Re: [Sysadmins] Samba PDC & Traffic & ....

[Шенцев Алексей Владимирович]

В сообщении от 7 августа 2006 17:48 Kaydannik Alex написал(a):
> И оно будет работать.
> Вот единственное почему майкрософт лидирует - потому что он ПРОСТО
> работает и не надо сутками пытаться чтото как то делать и трепетать.
Бедет, бедет. Вопрос в том как надёжно/стабильно/устойчиво это будет работать 
и как долго ваш сервак устоит от взлома из инета ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Шенцев Алексей Владимирович пишет:

>> И оно будет работать.
>> Вот единственное почему майкрософт лидирует - потому что он ПРОСТО
>> работает и не надо сутками пытаться чтото как то делать и трепетать.
> Бедет, бедет. Вопрос в том как надёжно/стабильно/устойчиво это будет работать 
> и как долго ваш сервак устоит от взлома из инета ...

Имхо такие сервера надо держать во внутренней сети. Причём независимо от 
того под чем крутится.

-- 
   np: Darkseed - In Broken Images [stopped]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Mon, 07 Aug 2006 16:48:25 +0300
Kaydannik Alex wrote:

> И оно будет работать.
> Вот единственное почему майкрософт лидирует - потому что он
> ПРОСТО работает и не надо сутками пытаться чтото как то делать
> и трепетать.
Ага .... Будет ..... Некоторое время .....
Пока не поляжет .... Или не положат ... :)
А потом, вы либо потратите время, которое не захотели потратить
на изучение вопроса, на поднятие неподъёмного, объятие
необъятного и на впихание невпихуемого ....
И опять восстановите временно-работоспособную "простую"
систему...
Либо сэкономите время, снеся свой сервер и быстренько
восстановив из распечаток свои конфиги ....

Каждому, конечно, своё ....
Но я на такой простоте обжигался уже ....
И не раз ....

Потом таки решил разобраться ....
И разобрался ..... И не жалею ни времени, ни сил ....



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Подметить ошибку в деле - еще не значит доказать неправость
самого дела.
		-- В.Г.Белинский

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Результат ?
Мне необходимо что бы человек пользующийся WINXP при логине ввел фамилию 
пароль.
Ему открылся ЕГО десктоп и подключился диск с ЕГО документами.

Путь майкрософт.
Подняли и сконфигурили из визарда АД&ДНС. Удаленно управляем как нам 
хочеться остнасткой mmc которая применяется сразу на все 
пользовательские машины.

Путь Linux.
Ставить самбу. Ставить OpenLdap. 4 дня выяснять почему не работает и 
как. Потом вручную конфигурить ДНС и читать RFC поскольку эти SRV 
записи... Управлять доменом = через выхлопную трубу двигатель перебирать.

Сделано:
Samba стоит. OpenLdap стоит. - прошло лишь 2 из 4 дней выяснения. (Пока 
не работает скрипт добавления пользователя в домен).
DNS сконфигурен. Домен грозит стать неуправляемым...

Что делать?




> On Mon, 07 Aug 2006 16:48:25 +0300
> Kaydannik Alex wrote:
>
>   
>> И оно будет работать.
>> Вот единственное почему майкрософт лидирует - потому что он
>> ПРОСТО работает и не надо сутками пытаться чтото как то делать
>> и трепетать.
>>     
> Ага .... Будет ..... Некоторое время .....
> Пока не поляжет .... Или не положат ... :)
> А потом, вы либо потратите время, которое не захотели потратить
> на изучение вопроса, на поднятие неподъёмного, объятие
> необъятного и на впихание невпихуемого ....
> И опять восстановите временно-работоспособную "простую"
> систему...
> Либо сэкономите время, снеся свой сервер и быстренько
> восстановив из распечаток свои конфиги ....
>
> Каждому, конечно, своё ....
> Но я на такой простоте обжигался уже ....
> И не раз ....
>
> Потом таки решил разобраться ....
> И разобрался ..... И не жалею ни времени, ни сил ....
>
>
>
> --
> Best regards,
>  Dmitriy L. Kruglikov                     .--.
>  Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
>  DKR6-RIPE                               |!_/ |
>  ICQ# 13047326                          //   \ \
>  XMPP:dkr6@jabber.ru                   (|     | )
>                                       /'\_   _/`\
> Powered by Linux                      \___)=(___/
>  
> -- Мысль --
> Подметить ошибку в деле - еще не значит доказать неправость
> самого дела.
> 		-- В.Г.Белинский
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Kaydannik Alex пишет:

> Путь Linux.
> Ставить самбу. Ставить OpenLdap. 4 дня выяснять почему не работает и 
> как. Потом вручную конфигурить ДНС и читать RFC поскольку эти SRV 
> записи... 
У меня нет srv записей и всё работает. Что я сделал опять не так?

> Samba стоит. OpenLdap стоит.

Стоят != Настроено.
nss_ldap работает? id ldapuser показывает пользователя из лдапа?
Что в логах сервера (ldap)?

А то лечить извиняюсь "подземный стук" не умеемс...


-- 
   np: silence

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Tue, 08 Aug 2006 08:34:28 +0300
Kaydannik Alex wrote:

> Сделано:
> Samba стоит. OpenLdap стоит. - прошло лишь 2 из 4 дней
> выяснения. (Пока не работает скрипт добавления пользователя в
> домен). DNS сконфигурен. Домен грозит стать неуправляемым...
> 
> Что делать?

Сходить по ссылочке
http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP

ВНИМАТЕЛЬНО почитать ....
И пройти _все_ тесты, описанные в пункте "Проверка" ...
Там описано всё пошагово и толково ...

Добиться прохождения всех тестов...

Если такие прописные истины приходится объяснять, то я теряюсь в
способах, _как_ их надо объяснять....

Попытайтесь потратить свое время, а потом уж наше ....
Поверьте, у нас лишнего времени нет ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Болтун хочет заставить себя любить - и вызывает ненависть, хочет
оказать услугу - и становится навязчивым, хочет вызвать
удивление - и делается смешным; он оскорбляет своих друзей,
служит своим врагам, - и все это на свою погибель.
		-- Плутарх

Re: [Sysadmins] Samba PDC & Traffic & ....

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 892 bytes --]

Kaydannik Alex пишет:
> Дано:
> 100 машин с WinXP
> Мощный сервер c Alt Linux C3 частично обсизифленный.
> Крутяться стндартные службы типа SQUID BIND DHCP SAMBA FTP HTTP
>
> Но появилась другая задача. Шев сьездил в другой офис и увидел ВИндовый 
> домен.
> Централизированное хранилие учетных записей и собсно личных документов.
>
> Задача:
> 1. Превратить самбу в домен контроллер с раздачей десктопов каждому юзеру
> и подключением личного диска.
>   
Ну да.
http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP
На неделе только сделал так.
> 2. Выдача интернета подсчет трафика логирование похождений и вывод 
> статистики по УЧЕТНЫМ записям которые они вводили при логине.
>   
Это сквид над опокрутить. Вроде тоже без особых проблем. Там в конфиге
вроде понятно написано. (Только на прозрачном не работает)

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Fri, 04 Aug 2006 09:46:48 +0300
Slava Dubrovskiy wrote:

> > 2. Выдача интернета подсчет трафика логирование похождений и
> > вывод статистики по УЧЕТНЫМ записям которые они вводили при
> > логине. 
> Это сквид над опокрутить. Вроде тоже без особых проблем. Там в
> конфиге вроде понятно написано. (Только на прозрачном не
> работает)

У меня в лоб не получилось ....
Сквид пытается авторизоваться в ЛДАП открытым паролем, а он там
шифрованный...
При авторизации через winbind проблемка возникает при размещении
Самбы и Сквида на одной железке ...
Самба сама у себя авторизоваться не может .... 
Или не могла.... Я давно не пробовал ...

Если кто умеет, напишите на
http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP
дополнение ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Мужчина, как загар - сперва пристает к женщине, а потом смывается

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Dmitriy L. Kruglikov пишет:

> У меня в лоб не получилось ....
> Сквид пытается авторизоваться в ЛДАП открытым паролем, а он там
> шифрованный...
Хм..у меня пароли в лдапе лежат в виде smd5 хеша, сквид крутится 
насоседнем тазике с обращеним к лдапу с использованием tls и всё работает.

auth_param basic program /usr/lib/squid/squid_ldap_auth -P -b 
dc=work,dc=com,dc=ru -f (uid=%s) -H "ldaps://fs.local" -v 3 -p 636
external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -P 
-b dc=work,dc=com,dc=ru -f (&(memberUid=%v)(cn=%a)) -H 
"ldaps://fs.local" -v 3 -p 636
acl users external ldap_group squiduser




-- 
   np: Darkseed - Chariot Wheels

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Статью сел читать.
ПО поводу сквида - не вразумел.
Можно - или не можно.
Причем  на прозрачном.....


> Dmitriy L. Kruglikov пишет:
>
>   
>> У меня в лоб не получилось ....
>> Сквид пытается авторизоваться в ЛДАП открытым паролем, а он там
>> шифрованный...
>>     
> Хм..у меня пароли в лдапе лежат в виде smd5 хеша, сквид крутится 
> насоседнем тазике с обращеним к лдапу с использованием tls и всё работает.
>
> auth_param basic program /usr/lib/squid/squid_ldap_auth -P -b 
> dc=work,dc=com,dc=ru -f (uid=%s) -H "ldaps://fs.local" -v 3 -p 636
> external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -P 
> -b dc=work,dc=com,dc=ru -f (&(memberUid=%v)(cn=%a)) -H 
> "ldaps://fs.local" -v 3 -p 636
> acl users external ldap_group squiduser
>
>
>
>
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 390 bytes --]

* Kaydannik Alex <bubuin@> [060804 11:17]:
> Причем  на прозрачном.....
Народ, ну когда же вы начнёте читать?  На каждом заборе написано:

PROXY AUTHENTICATION НА ПРОЗРАЧНОМ PROXY НЕ РАБОТАЕТ В ПРИНЦИПЕ!

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Прокси запущен на порту 3210
А iptables делает форвардинг все что на 80 порт летит на 3210
Является ли это прозрачным прокси?
> * Kaydannik Alex <bubuin@> [060804 11:17]:
>   
>> Причем  на прозрачном.....
>>     
> Народ, ну когда же вы начнёте читать?  На каждом заборе написано:
>
> PROXY AUTHENTICATION НА ПРОЗРАЧНОМ PROXY НЕ РАБОТАЕТ В ПРИНЦИПЕ!
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Fri, Aug 04, 2006 at 11:31:17AM +0400, Alexey I. Froloff wrote:
> > Причем  на прозрачном.....
> Народ, ну когда же вы начнёте читать?  На каждом заборе написано:
> PROXY AUTHENTICATION НА ПРОЗРАЧНОМ PROXY НЕ РАБОТАЕТ В ПРИНЦИПЕ!

Ты лучше антиобкуриватель шефов выложи.  Бо технические
инициативы насмотревшихся поперёк "работает -- не трогай" 
-- это потом не на каждый забор поместится...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Alexey I. Froloff пишет:

>> Причем  на прозрачном.....
> Народ, ну когда же вы начнёте читать?  На каждом заборе написано:
> PROXY AUTHENTICATION НА ПРОЗРАЧНОМ PROXY НЕ РАБОТАЕТ В ПРИНЦИПЕ!

Ай..а что же делать? Руками прпоисывать на 100 машин пркоси-сервер - не 
вариант.. wpad.local - ие не всегда обрабатывет..
-- 
   np: Darkseed - Last Dream

Re: [Sysadmins] Samba PDC & Traffic & ....

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 425 bytes --]

Anton Gorlov пишет:
>>> Причем  на прозрачном.....
>>>       
>> Народ, ну когда же вы начнёте читать?  На каждом заборе написано:
>> PROXY AUTHENTICATION НА ПРОЗРАЧНОМ PROXY НЕ РАБОТАЕТ В ПРИНЦИПЕ!
>>     
> Ай..а что же делать? Руками прпоисывать на 100 машин пркоси-сервер - не 
> вариант.. wpad.local - ие не всегда обрабатывет..
>   
Раздавать настройки через dhcp

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Slava Dubrovskiy пишет:

>> Ай..а что же делать? Руками прпоисывать на 100 машин пркоси-сервер - не 
>> вариант.. wpad.local - ие не всегда обрабатывет..
> Раздавать настройки через dhcp
И какая опция там отвечает за проксю?
man dhcp-options -> /proxy ничего не нашёл

-- 
   np: Darkseed - Frozen Tears

Re: [Sysadmins] Samba PDC & Traffic & ....

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 370 bytes --]

Anton Gorlov пишет:
>>> Ай..а что же делать? Руками прпоисывать на 100 машин пркоси-сервер -
>>> не вариант.. wpad.local - ие не всегда обрабатывет..
>> Раздавать настройки через dhcp
> И какая опция там отвечает за проксю?
> man dhcp-options -> /proxy ничего не нашёл
>
http://www.squid-cache.org/Doc/FAQ/FAQ-5.html

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Slava Dubrovskiy пишет:

> http://www.squid-cache.org/Doc/FAQ/FAQ-5.html
Ilja Pavkovic notes that the DHCP mode does not work reliably with every 
version of Internet Explorer. The DNS name method to find wpad.dat is 
more reliable.

То есть это ещё хуже чем wpad.local. Да и не всеми браузерами как я 
понимаю поддерживается.

-- 
   np: Darkseed - Craft Her Spell

Re: [Sysadmins] Samba PDC & Traffic & ....

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 487 bytes --]

Anton Gorlov пишет:
>> http://www.squid-cache.org/Doc/FAQ/FAQ-5.html
> Ilja Pavkovic notes that the DHCP mode does not work reliably with
> every version of Internet Explorer. The DNS name method to find
> wpad.dat is more reliable.
> То есть это ещё хуже чем wpad.local. Да и не всеми браузерами как я
> понимаю поддерживается.
Значит через скрипт автоконфигурации остается.
Я тоже когда-то подумывал это сделать. Но руки не дошли.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Slava Dubrovskiy пишет:

>>> http://www.squid-cache.org/Doc/FAQ/FAQ-5.html
>> Ilja Pavkovic notes that the DHCP mode does not work reliably with
>> every version of Internet Explorer. The DNS name method to find
>> wpad.dat is more reliable.
>> То есть это ещё хуже чем wpad.local. Да и не всеми браузерами как я
>> понимаю поддерживается.
> Значит через скрипт автоконфигурации остается.
> Я тоже когда-то подумывал это сделать. Но руки не дошли.
У меня сейчас и сделано через wpad...но блин -глючит переодически..ие 
просто тупо про неё забывает и пыиается идти напрямую. И без 
авторизации..а по ипишникам - тоже нельзя.

-- 
   np: Darkseed - Self Pity Sick

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Kaydannik Alex пишет:
> Статью сел читать.
> ПО поводу сквида - не вразумел.
> Можно - или не можно.
> Причем  на прозрачном.....

насчёт прозрачного -не подскажу..сейчас сам буду проверять..на 
непрозрачной - всё работает.

-- 
   np: Darkseed - Last Dream

Re: [Sysadmins] Samba PDC & Traffic & ....

[Шенцев Алексей Владимирович]

В сообщении от 4 августа 2006 11:46 Anton Gorlov написал(a):
> насчёт прозрачного -не подскажу..сейчас сам буду проверять..на
> непрозрачной - всё работает.
И проверять не чего, об этом сказанов документации.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Как раздавать интернет человекам которые провторизировались в самбе?
> В сообщении от 4 августа 2006 11:46 Anton Gorlov написал(a):
>   
>> насчёт прозрачного -не подскажу..сейчас сам буду проверять..на
>> непрозрачной - всё работает.
>>     
> И проверять не чего, об этом сказанов документации.
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Шенцев Алексей Владимирович]

В сообщении от 4 августа 2006 12:25 Kaydannik Alex написал(a):
> Как раздавать интернет человекам которые провторизировались в самбе?
1) Сделать не прозрачный прокси-сервер.
2)  
Наверное это то, что вам надо:
http://www.opennet.ru/base/net/win_squid.txt.html
Авторизация Windows-пользователей в SQUID на основе их доменных аккаунтов. 
(freebsd squid samba domain auth) 

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Samba PDC & Traffic & ....

[Шенцев Алексей Владимирович]

В сообщении от 4 августа 2006 10:38 Kaydannik Alex написал(a):
> Дано:
> 100 машин с WinXP
> Мощный сервер c Alt Linux C3 частично обсизифленный.
> Крутяться стндартные службы типа SQUID BIND DHCP SAMBA FTP HTTP
>
> Но появилась другая задача. Шев сьездил в другой офис и увидел ВИндовый
> домен.
> Централизированное хранилие учетных записей и собсно личных документов.
>
> Задача:
> 1. Превратить самбу в домен контроллер с раздачей десктопов каждому юзеру
> и подключением личного диска.
> 2. Выдача интернета подсчет трафика логирование похождений и вывод
> статистики по УЧЕТНЫМ записям которые они вводили при логине.
> 3. Хоть какая то надежность без segfault. (опционально)
>
> По первому в принципе когда то тчото видел.
> По второму - в сквиде мелькало чтото NTLM аутентификация - но как и что
> - незнаю.
> Может как то OpenLdap?
>

Мда, задача интересная и объёмная. По пункту 2 - для SQUID'а есть анализаторы 
логов, которые выводят всю инфу в HTML страницах, доступных из любого 
вэб-браузера. Но для этого нужно, что бы на сервере работал apach. Не плохая 
программа SARG, но по мне тяжеловата. Есть очень прекрасная программа 
LightSquid, но она в сизифе и если сможете её портировать в ALC30 будет 
прекрасно. 
Думаю, вам будет интересно вот такая статья:
http://pm4u.narod.ru/linux_server.htm

> В общем кто разварачивал - ткните носом на подробные описания  как да что.
На это можно тупо ответить - RTFM! (Read The Fack Manual) Но это не ответ. 
Поищите по кокретным тематикам на http://www.opennet.ru , 
http://faq.altlinux.ru , http://www.freesource.info/wiki/AltLinux?v=6j7 , 
http://wiki.sisyphus.ru/HomePage . В архивах рассылок @lists.altlinux.ru 

Но самое главное: постарайтесь детализировать задачу, разбивая её на более 
мелки части - легче будет искать решение.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Fri, Aug 04, 2006 at 10:51:55AM +0400, Шенцев Алексей Владимирович wrote:
> Есть очень прекрасная программа LightSquid, но она в сизифе и
> если сможете её портировать в ALC30 будет прекрасно. 

На M24 собралось, поехало и попало в backports.

> > В общем кто разварачивал - ткните носом на подробные описания  как да что.
> На это можно тупо ответить - RTFM! (Read The Fack Manual) Но это не ответ. 
> Но самое главное: постарайтесь детализировать задачу, разбивая её на более 
> мелки части - легче будет искать решение.

Самое главное -- проводить эксперименты в ненагруженное время,
оставляя себе запасы днями, а не минутами, и помня, что несколько
юзеров с авишками на десктопе способны угробить при логине не
самую чахлую сеть.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

тут "правильная " сеть.
Никаких mp3 никаких avi никакх сидюков дисководов и флешек.
Почта через фичмейл которая чательно фильтруется.
За 2 года работы ниодин триппер ( дп простят мнея модераторы)  не пробрался.

Теперь пришло время централизации..
> On Fri, Aug 04, 2006 at 10:51:55AM +0400, Шенцев Алексей Владимирович wrote:
>   
>> Есть очень прекрасная программа LightSquid, но она в сизифе и
>> если сможете её портировать в ALC30 будет прекрасно. 
>>     
>
> На M24 собралось, поехало и попало в backports.
>
>   
>>> В общем кто разварачивал - ткните носом на подробные описания  как да что.
>>>       
>> На это можно тупо ответить - RTFM! (Read The Fack Manual) Но это не ответ. 
>> Но самое главное: постарайтесь детализировать задачу, разбивая её на более 
>> мелки части - легче будет искать решение.
>>     
>
> Самое главное -- проводить эксперименты в ненагруженное время,
> оставляя себе запасы днями, а не минутами, и помня, что несколько
> юзеров с авишками на десктопе способны угробить при логине не
> самую чахлую сеть.
>
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 796 bytes --]

Michael Shigorin пишет:
> Самое главное -- проводить эксперименты в ненагруженное время,
> оставляя себе запасы днями, а не минутами, и помня, что несколько
> юзеров с авишками на десктопе способны угробить при логине не
> самую чахлую сеть.
>   
Ага. Когда заканчивается рабочий день в 18:00 и все 40 человек бегут на
развозку и как по команде выключают компьютер, и у каждого профиль на
пару гиг. У меня уже пару раз samba падала. :-(

Поэтому вопрос:
Если есть централизованная авторизация и у всех стоят линукс на машинах,
то я слышал, что просто монтировать раздел /home с сервера не очень
хорошо. Существует ли какой-либо механизм синхронизации домашних папок
при логине/разлогине пользователя? Или надо самому изобретать скрипт?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Fri, Aug 04, 2006 at 10:41:28AM +0300, Slava Dubrovskiy wrote:
> Если есть централизованная авторизация и у всех стоят линукс на
> машинах, то я слышал, что просто монтировать раздел /home с
> сервера не очень хорошо. Существует ли какой-либо механизм
> синхронизации домашних папок при логине/разлогине пользователя?
> Или надо самому изобретать скрипт?

Боюсь, последнее время скорее модно терминал-серверы.
Хотя зуб всё-таки не дам.

(кстати, пара IDE/SATA в зеркале под домашником на пару десятков
пользователей вполне может полностью умереть ~за год)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 777 bytes --]

Michael Shigorin пишет:
>> Если есть централизованная авторизация и у всех стоят линукс на
>> машинах, то я слышал, что просто монтировать раздел /home с
>> сервера не очень хорошо. Существует ли какой-либо механизм
>> синхронизации домашних папок при логине/разлогине пользователя?
>> Или надо самому изобретать скрипт?
>>     
> Боюсь, последнее время скорее модно терминал-серверы.
> Хотя зуб всё-таки не дам.
> (кстати, пара IDE/SATA в зеркале под домашником на пару десятков
> пользователей вполне может полностью умереть ~за год)
>   
Я помню, ты об это писал. Вот и думаю. Или вообще не связываться с этим.
По компьютерам пользователи шастают не часто. Просто раз в недельку
архивировать домашние папки и все.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Собсно давайте вернемся к вопросу.
Как раздавать интернет пользователям которые авторизовались в самбе?

> Michael Shigorin пишет:
>   
>>> Если есть централизованная авторизация и у всех стоят линукс на
>>> машинах, то я слышал, что просто монтировать раздел /home с
>>> сервера не очень хорошо. Существует ли какой-либо механизм
>>> синхронизации домашних папок при логине/разлогине пользователя?
>>> Или надо самому изобретать скрипт?
>>>     
>>>       
>> Боюсь, последнее время скорее модно терминал-серверы.
>> Хотя зуб всё-таки не дам.
>> (кстати, пара IDE/SATA в зеркале под домашником на пару десятков
>> пользователей вполне может полностью умереть ~за год)
>>   
>>     
> Я помню, ты об это писал. Вот и думаю. Или вообще не связываться с этим.
> По компьютерам пользователи шастают не часто. Просто раз в недельку
> архивировать домашние папки и все.
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Fri, Aug 04, 2006 at 10:59:38AM +0300, Slava Dubrovskiy wrote:
> Я помню, ты об это писал.

А говорил -- sr@.

> Вот и думаю. Или вообще не связываться с этим.  По компьютерам
> пользователи шастают не часто. Просто раз в недельку
> архивировать домашние папки и все.

Вот и мне так кажется, что хотелки бегающих профилей -- это повод
встречной хотелки SAN, десятигигабитных свичей и гига в каждый
юзерский таз по cat6, ну или жёсткой дисциплины пользователей
...и прочих сказочных на сегодня для простого офиса требований.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

http://de.samba.org/samba/docs/man/Samba-Guide/DomApps.html#etcsquidcfg

Кто что думает?
МОжет нуего этот Ldap?

Re: [Sysadmins] Samba PDC & Traffic & ....

[Michael Shigorin]

On Fri, Aug 04, 2006 at 11:44:40AM +0300, Kaydannik Alex wrote:
> Кто что думает?

Как обычно -- не бросаться в рукопашную, а сперва
поинтересоваться, что и зачем именно требуется.

Аргумент "видел у Васи" всегда стоит проверить общением 
с технарями Васи и выяснением проблем, которые имеются.
Я знаю достаточно грамотных виндовых админов, которые
вовсе не спешат чуть что тащить NT-домен или кучку машин
в AD...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Samba PDC & Traffic & ....

[Шенцев Алексей Владимирович]

В сообщении от 4 августа 2006 13:01 Michael Shigorin написал(a):
> On Fri, Aug 04, 2006 at 11:44:40AM +0300, Kaydannik Alex wrote:
> > Кто что думает?
>
> Как обычно -- не бросаться в рукопашную, а сперва
> поинтересоваться, что и зачем именно требуется.
>
> Аргумент "видел у Васи" всегда стоит проверить общением
> с технарями Васи и выяснением проблем, которые имеются.
> Я знаю достаточно грамотных виндовых админов, которые
> вовсе не спешат чуть что тащить NT-домен или кучку машин
> в AD...
В точку. Я лично терпеть не могу AD. Считаю, что в 98% он совершенно не нужен, 
лишняя трата системных ресурсов. Пардон, за невольный офтопик.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Fri, 04 Aug 2006 11:44:40 +0300
Kaydannik Alex wrote:

> Кто что думает?
> МОжет нуего этот Ldap?

Мне кажется слишком хирургическим (я про гланды) путь
просить Самбу проверить имя наа ЛДАП, если Сквид сам может пойти
на тот же ЛДАП ....
Другой вопрос, что нужно (можно) не спрашивать пароль, если
пользователь уже вошел в сеть (авторизован)...

Но тут вопрос в том, что контроль использования Инета, в этом
случае, теряет смысл, так как забытый без присмотра комп сразу
же становится объектом охоты для любителей пошариться ....
Тут имеет смысл уже учет по адресам, так как учет по именам
будет весьма приблизительным ....
И пусть пользователь, который отвечает за эту машинку, сам
следит за тем, кто, куда и что во время его отсутствия ...
А LightSquig покажет .... :)

Так же будет полезно настроить ограничения по скорости, по
времени для разных машин...
Я давно отказался от авторизации в Сквиде .... (Мне так
удобнее)...

Ldap, в любом случае, снимает много проблем и дает массу удобств.
Ну и Самба, в роли PDC то же весьма оправдана ...
Перемещаемые профили - хорошо, хранение всех файлов в сети - еще
лучше...

В этом случае крах рабочей станции потребует только
переустановки софта (развертыванию образа).

Для пользователей *nix порекомендовал бы в целях резервного
копирования файлов - rsync ...
Гораздо круче, чем копирование профиля туды-суды в "лучшей" из
ОСей ... :)




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
ЗАКОН КАФЕТЕРИЯ
 То, что вы заметили в витрине, купит зашедший перед вами.

Re: [Sysadmins] Samba PDC & Traffic & ....

[Anton Gorlov]

Dmitriy L. Kruglikov пишет:

> Мне кажется слишком хирургическим (я про гланды) путь
> просить Самбу проверить имя наа ЛДАП, если Сквид сам может пойти
> на тот же ЛДАП ....
на всякий случай на вики дописал про использование свзяки squid+ldap.

-- 
   np: Darkseed - Counting Moments

Re: [Sysadmins] Samba PDC & Traffic & ....

[Kaydannik Alex]

Вот правильный ты человек Дмитрий.
Спасибо. Все ясно и четко разьяснил.
> Dmitriy L. Kruglikov пишет:
>
>   
>> Мне кажется слишком хирургическим (я про гланды) путь
>> просить Самбу проверить имя наа ЛДАП, если Сквид сам может пойти
>> на тот же ЛДАП ....
>>     
> на всякий случай на вики дописал про использование свзяки squid+ldap.
>
>   

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Sun, 06 Aug 2006 21:50:42 +0300
Kaydannik Alex wrote:

> Вот правильный ты человек Дмитрий.
> Спасибо. Все ясно и четко разьяснил.
Мне, канэшна, приятна до безобразия, такая оценка моих качеств,
но про связку squid+ldap информацию добавил Антон Горлов...
Ему честь и хвала, а так же всяческие регардсы :)

А я так .... Только ружья носил :)


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Людям свойственно исправлять одни ошибки на другие.
		-- Андрей Галямин

Re: [Sysadmins] Samba PDC & Traffic & ....

[Dmitriy L. Kruglikov]

On Fri, 4 Aug 2006 10:29:02 +0300
Michael Shigorin wrote:

> что несколько
> юзеров с авишками на десктопе способны угробить при логине не
> самую чахлую сеть.
Для этого есть veto в Самбе ....
Настраивается для хранилища профилей ....
Потом пару скриптиков для поиска и автоматычного (!) удаления 
файлов с определенными расширениями (запускается в ночное
время)...

Ну и, как апофеоз, переименование файла *.DAT в файл *MAN.
И они даже лужи газировать не смогут :)

Профили будут идеально чистыми, по сети летать будут...

Но сисадмину не ниже черного пояса нужно иметь :)




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Надо поспешно делать то, что не так важно, чтобы делать не спеша
то, что важно. -- Китайская пословица