Réponse - Informaticien.be

Poster une réponse à un sujet: Linux pour VPN - Proxy

Attention, ce sujet est un sujet ancien (6731 jours sans réponse)

Jean-Christophe

Phil > c'est vrai que mon message n'était pas complet. Je me suis laissé emporté. :spamafote:

Koko> C'est une infrastructure 2003 et c'est bien ads qui est dans le fichier smb.conf.

Voici mon krb5.conf :

[realms]
SPSFASTENER.COM = {
kdc = MON_DC
admin_server = MON_DC
default_domain = MON_DOMAINE.COM
}

[domain_realm]
.mon_domaine.com = MON_DOMAINE.COM
mon_domaine.com = MON_DOMAINE.COM

[login]
krb4_convert = true
krb4_get_tickets = false

kortenberg

Si tu es dans une domaine win2003, dans ton smb.conf :
security = ads
(au lieu de domain)
vérifies ta config de la lib kerberos.

Tu trouveras peut-être une solution là:
https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto

philfr

Si tu donnais un peu plus de contexte...

Jean-Christophe

Ca y est!

Je sais enfin pourquoi je n'aime pas Linux :toh_grrr:

sli_sv_0004:~# net ads join -Usli-admin
sli-admin's password:
[2007/11/27 09:09:25, 0] utils/net_ads.c:ads_startup(289)
ads_connect: No such file or directory
sli_sv_0004:~#

Il parrait que ca va tout seul pour ajouter une machine à un domaine NT. Ben tiens...

Et bien sûr, aucune doc, le log est vide, google n'est pas mon ami, samba s'en bat les burnes et moi, je râle.

Jean-Christophe

Ca y est, ca marche!

Ya plus qu'à ajouter l'authentification automatique sur l'active directory...

Jean-Christophe

ok, c'est compris, je vais (essayer de) faire ca :smile:

kortenberg

Surement à cause du dhcp qui lui donne une route par défaut. Il faut changer ça, si tu peux.

philfr

Fais

route del default 10.1.136.2

Il y a une route par défaut en trop :oh:

Edith: le problème vient du fait que ton adresse interne est obtenue par DHCP. Lorsqu'il la reçoit, il ajoute donc une route par défaut, et adapte sans doute aussi le /etc/resolv.conf qui contient les adresses de tes serveurs DNS.

Pour un routeur, il vaudrait mieux que tu configures le réseau privé en adresse statique.

Jean-Christophe

Oui.
Rien de bien compliqué...

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
localnet * 255.255.255.248 U 0 0 0 eth1
10.1.136.0 * 255.255.255.0 U 0 0 0 eth0
default 212-166-27-17.w 0.0.0.0 UG 0 0 0 eth1
default 10.1.136.2 0.0.0.0 UG 0 0 0 eth0

philfr

Tu peux poster l'output de la commande route ?