Browsing di due domini in due subnet separate: Difference between revisions

From RVM Wiki
Jump to navigation Jump to search
Line 58: Line 58:
  sudo /etc/init.d/samba stop; sudo /etc/init.d/samba start
  sudo /etc/init.d/samba stop; sudo /etc/init.d/samba start


Attendere circa 15 minuti, e se questo non basta, proseguire.
Verificare che la risoluzione funzioni sul PDC1
 
user@pdc1:~$ nmblookup -Updc1 -R pdc2
 
querying pdc2 on 192.168.0.100
192.168.10.100 pdc2<00>
 
Verificare che la risoluzione funzioni sul PDC2
 
user@pdc2:~$ nmblookup -Updc2 -R pdc1
 
querying pdc1 on 192.168.10.100
192.168.0.100 pdc1<00>
 
Attendere circa 15 minuti, per vedere se anche in risorse di rete appaioni i domini, e se questo non basta, proseguire.


== Forzatura dei Wins Server==
== Forzatura dei Wins Server==

Revision as of 16:05, 17 June 2008

Se si hanno due domini in due subnet separate (collegate da vpn o router), non è possibile fare il browsing, e nemmeno fare un trust tra i due domini, in quanto i nomu netbios, con i relativi ruoli, non vengono propagati.

Supponendo che le due topologie di rete siano:

  • Rete 1
    • Subnet 1: 192.168.0.0/24
    • Domain controller 1: PDC1
    • Dominio 1: DOMAIN1
  • Rete2
    • Subnet 2: 192.168.10.0/24
    • Domain controller 1: PDC2
    • Dominio 2: DOMAIN2


Attivazione della Replicazione Wins

Mettere nei relativi /etc/smb.conf

user@pdc1:~$ sudoedit /etc/samba/smb.conf
remote announce = 192.168.10.100 192.168.10.255
remote browse sync = 192.168.10.100 192.168.10.255
user@pdc2:~$ sudoedit /etc/samba/smb.conf
remote announce = 192.168.0.100 192.168.0.255
remote browse sync = 192.168.0.100 192.168.0.255

In entrambi i PDC inserire:

# Parte standard per funzione PDC
domain logons = Yes                                   
os level = 99                                         
preferred master = Auto                               
local master = Yes                                    
domain master = Yes
# Parte nuova relativa a wins
lm announce = Auto
lm interval = 60
browse list = Yes
enhanced browsing = Yes
dns proxy = Yes
wins proxy = No
wins server =
wins support = Yes
wins hook =
wins partners =

Riavviare Sambda su entrambi i pdc:

sudo /etc/init.d/samba stop; sudo /etc/init.d/samba start

Verificare che la risoluzione funzioni sul PDC1

user@pdc1:~$ nmblookup -Updc1 -R pdc2
querying pdc2 on 192.168.0.100
192.168.10.100 pdc2<00>

Verificare che la risoluzione funzioni sul PDC2

user@pdc2:~$ nmblookup -Updc2 -R pdc1
querying pdc1 on 192.168.10.100
192.168.0.100 pdc1<00>

Attendere circa 15 minuti, per vedere se anche in risorse di rete appaioni i domini, e se questo non basta, proseguire.

Forzatura dei Wins Server

Occorre specificare esplicitamente nel wins anche i dati dei PDC.

Verificare i valori dei due PDC nel database wins.

Su PDC1:

cat /var/lib/samba/wins.dat
...
"DOMAIN1#1b" 1142257695 192.168.0.100 64R
"DOMAIN1#1c" 1142257695 192.168.0.100 e4R
"DOMAIN1#1e" 1142257695 255.255.255.255 e4R
...

Su PDC2:

cat /var/lib/samba/wins.dat
...
"CROMEN#00" 1142300014 255.255.255.255 e4R
"CROMEN#1b" 1142258920 192.168.10.100 64R
"CROMEN#1c" 1142258920 192.168.10.100 e4R
"CROMEN#1e" 1142300013 255.255.255.255 e4R
...


Sul PDC1 fermare samba:

/etc/init.d/samba stop


Inserire la parte relativa al DOMAIN2 in /var/lib/samba/wins.dat:

vi /varl/lib/samba/wins.dat

...
"DOMAIN2#00" 0 255.255.255.255 e4R
"DOMAIN2#1b" 0 192.168.10.100 64R
"DOMAIN2#1c" 0 192.168.10.100 e4R
"CROMEN#1e" 0 255.255.255.255 e4R
...

Riavviare samba:

/etc/init.d/samba start

Adesso nella LAN1 dovrebbe vedersi anche DOMAIN2 con i relativi hosts.


ATTENZIONE: La guida di Samba dice:

To make a NetBIOS name static (permanent), simply set the TTL to 0, like this:

MADMAN#03" 0 192.168.1.2 66R


Ripetere la stessa operazione sul PDC2.

Riferimenti