Poster une réponse à un sujet: Linux pour VPN - Proxy
Attention, ce sujet est un sujet ancien (6127 jours sans réponse)
Jean-Christophe
Phil > c'est vrai que mon message n'était pas complet. Je me suis laissé emporté.
Koko> C'est une infrastructure 2003 et c'est bien ads qui est dans le fichier smb.conf.
Voici mon krb5.conf :
![:spamafote: :spamafote:](images/smileys/spamafote.gif)
Koko> C'est une infrastructure 2003 et c'est bien ads qui est dans le fichier smb.conf.
Voici mon krb5.conf :
[realms]
SPSFASTENER.COM = {
kdc = MON_DC
admin_server = MON_DC
default_domain = MON_DOMAINE.COM
}
[domain_realm]
.mon_domaine.com = MON_DOMAINE.COM
mon_domaine.com = MON_DOMAINE.COM
[login]
krb4_convert = true
krb4_get_tickets = false
SPSFASTENER.COM = {
kdc = MON_DC
admin_server = MON_DC
default_domain = MON_DOMAINE.COM
}
[domain_realm]
.mon_domaine.com = MON_DOMAINE.COM
mon_domaine.com = MON_DOMAINE.COM
[login]
krb4_convert = true
krb4_get_tickets = false
kortenberg
Si tu es dans une domaine win2003, dans ton smb.conf :
security = ads
(au lieu de domain)
vérifies ta config de la lib kerberos.
Tu trouveras peut-être une solution là:
https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto
security = ads
(au lieu de domain)
vérifies ta config de la lib kerberos.
Tu trouveras peut-être une solution là:
https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto
philfr
Si tu donnais un peu plus de contexte...
Jean-Christophe
Ca y est!
Je sais enfin pourquoi je n'aime pas Linux
Il parrait que ca va tout seul pour ajouter une machine à un domaine NT. Ben tiens...
Et bien sûr, aucune doc, le log est vide, google n'est pas mon ami, samba s'en bat les burnes et moi, je râle.
Je sais enfin pourquoi je n'aime pas Linux
![:toh_grrr: :toh_grrr:](images/smileys/toh_grrr.gif)
sli_sv_0004:~# net ads join -Usli-admin
sli-admin's password:
[2007/11/27 09:09:25, 0] utils/net_ads.c:ads_startup(289)
ads_connect: No such file or directory
sli_sv_0004:~#
sli-admin's password:
[2007/11/27 09:09:25, 0] utils/net_ads.c:ads_startup(289)
ads_connect: No such file or directory
sli_sv_0004:~#
Il parrait que ca va tout seul pour ajouter une machine à un domaine NT. Ben tiens...
Et bien sûr, aucune doc, le log est vide, google n'est pas mon ami, samba s'en bat les burnes et moi, je râle.
Jean-Christophe
Ca y est, ca marche!
Ya plus qu'à ajouter l'authentification automatique sur l'active directory...
Ya plus qu'à ajouter l'authentification automatique sur l'active directory...
Jean-Christophe
ok, c'est compris, je vais (essayer de) faire ca
![:smile: :smile:](images/smileys/smile.gif)
kortenberg
Surement à cause du dhcp qui lui donne une route par défaut. Il faut changer ça, si tu peux.
philfr
Fais
Il y a une route par défaut en trop
Edith: le problème vient du fait que ton adresse interne est obtenue par DHCP. Lorsqu'il la reçoit, il ajoute donc une route par défaut, et adapte sans doute aussi le /etc/resolv.conf qui contient les adresses de tes serveurs DNS.
Pour un routeur, il vaudrait mieux que tu configures le réseau privé en adresse statique.
route del default 10.1.136.2
Il y a une route par défaut en trop
![:oh: :oh:](images/smileys/oh.gif)
Edith: le problème vient du fait que ton adresse interne est obtenue par DHCP. Lorsqu'il la reçoit, il ajoute donc une route par défaut, et adapte sans doute aussi le /etc/resolv.conf qui contient les adresses de tes serveurs DNS.
Pour un routeur, il vaudrait mieux que tu configures le réseau privé en adresse statique.
Jean-Christophe
Oui.
Rien de bien compliqué...
Rien de bien compliqué...
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
localnet * 255.255.255.248 U 0 0 0 eth1
10.1.136.0 * 255.255.255.0 U 0 0 0 eth0
default 212-166-27-17.w 0.0.0.0 UG 0 0 0 eth1
default 10.1.136.2 0.0.0.0 UG 0 0 0 eth0
Destination Gateway Genmask Flags Metric Ref Use Iface
localnet * 255.255.255.248 U 0 0 0 eth1
10.1.136.0 * 255.255.255.0 U 0 0 0 eth0
default 212-166-27-17.w 0.0.0.0 UG 0 0 0 eth1
default 10.1.136.2 0.0.0.0 UG 0 0 0 eth0
philfr
Tu peux poster l'output de la commande route ?