Архив форумов ЦИТФорума

[L.I.S.]

Короче, вопрос такой. Могу ли я настроить ДНС для использования его чисто в локальной сети? Могу ли я при этом иметь адрес в локалке типа http://www.lis.ru ? И вообще чем будет отличаться настройка ДНС в локалке от настройки в Инете. Я понимаю - тем, что в локалке всетаки отсутствует часть .ru Пожалуйста, разъясните.

[butcher]

ничем не будет отличаться, только IP-адреса другие
но лучше так не делать, потом будешь в инет доступ настраивать - придётся переделывать..
поднимаешь зону .ru и всё, делаешь свой сервак "мастером".. в общем-то проблем никаких, почитай у Димы Карпова на сайте про настройку, дохотчиво написано..
_________________
Нет ничего невозможного...

[and3008]

Люди дело говорят. Надо очень аккуратно выбирать доменное имя.
Лучше его сразу зарегистрировать. Обычно домены второго уровня (уровня города/области) дают бесплатно.

[Dmitry.Karpov]

А чем тебе локалка - не Интернет? Она не подсоединена к Интернет вообще? Или использует 192.168.*.*? Подробности давай!
_________________
Благословен Бог, сотворивший меня сисадмином!

[L.I.S.]

Ну а подробности таковы.
Есть два сегмента сети 192.168.10.0 и 192.168.5.0 В пятом сегменте мастером стоит Вин2000, на нем настроен ДХЦП, ДНС, ФТП. В десятом сегменте, который админю я (этот сегмент самый несчастный) стоит ASPLinux 7.3 На котором только самба. Больше настроить ничего не могу. Народ плачется (пока тихо, начальник еще не услышал, а как услышит - прикажет снести Линух и поставить Винду), что машин по имени не видно ни в своей пятой, ни в десятой сети. Виндовый админ мне сказал, типа "Парень, так ваша подсеть несчастна потому, что ты на своем крутом Линухе не юзаешь ДНС. Заведи его - и будет вам всем щастье, как у нас в пятой сети..." Вот я и начал землю рыть... Пока безуспешно. Подозреваю также, что придется как-то, если запущу таки ДНС у себя на Линухе стыковать его с виндовым ДНС... Короче, чую гимора мне хватит "на пока" - в ближайшем будущем...

[and3008]

Хе-хе.
Дурень админ и ты. Админа отправь читать доки про службу Computer Browser. Чтиво весьма пользительное и зело помогает от дальнейшего загибания пальцев и выдавания на гора всякой чуши.

Проблемма в том, что процедура "обозревания сети" работает некорректно. И DNS тут дело десятое, если вовсе не пятнадцатое. WINS куда полезней будет. Особенно, если в сети далеко не все на Win2000/XP сидят.

Решается элементарно. Путей два.

1. Поставить WINS в пятом сегменте. На клиентах 10-того сегмента в св-вах TCP/IP указать его для юзанья.
2. Если клиенты все под Win2000/XP, то никто не мешает указать виндузовый DNS для юзанья.

Если сегменты - одна организация, то домен надо ставить единый, а не заниматься ерундой. И предрассудки про любимую ОС лучше оставить в стороне.
Никто не мешает прописать все компы в одном домене. В этот же домен занести Самбу. И будет все чинно, благородно.

Если интересуют подробности про Обозревателя сети - ищи на этом форуме фразу "Вся правда о сетевом окружении". Ссылки давал, растолковывал 100 раз. На бис повторят уже влом, чес. слово.

[L.I.S.]

Хм... Так то оно так... Но... Винс - виндовая примочка. И тут - дело принципа. Конечно, если говорить о том как сделать быстрее (но не означает, что правильнее), то, если учесть что во всей сети, состоящей из порядка 50 машин - 2 Линуховые - мой клиент и мой (с кровью рожденный) сервер - так сделать можно, но нужно ли? Ведь более правильно - настроить ДНС, а не винс. На виндовом серваке в пятом сегменте работает и ВИНС и ДНС. Клиенты всех сетей прописали у себя (а в идеале в винде просто говорится при насройке сетевого соединения - брать все настройки с такого-то сервера, где ей уже указывается и ДНС и ВИНС и маршрут в другую сеть) ВИНС. Все хорошо. Машины всех подсетей находят друг друга по имени (правда принудительно, через поиск, а не через "Сетевое окружение"). Но вот я со своим Линуховым клиентом слеганца посасываю... Если свою сеть - десятую по именам я нахожу, благодаря файлу hosts (и благодаря тому, что в нашей подсети IP статические) а вот в пятой подсети всем машинам адреса назначаются динамически. И если виндовые тачки друг друга еще как-то с помощью винса находят, то я на Линухе даже не могу представить как мне подцепиться к машине, имя которой в пятой сети я знаю, а вот адрес - нет. И nmblookup мне не помогает...
И вообще, как это так - на винде работает, а на Линухе - нет... Обидно, блин... Да и еще раз повторюсь - правильнее было бы настроить ДНС в обоих сетях, а не ВИНС...
Да... а в дальнейшем, если ДНС в сети не работает, я испытаю трудности с настройкой sendmail для использования его в локальной сети?

[and3008]

Э-хе-хе...
Я ему про одно, он мне про другое.

Ищи на форуме "вся правда о сетевом окружении". Там все ответы.

Добавлю только, что синхронизация мастер-броузеров в разных сегментах - вещь весьма затруднительная. А в случае Win2000 - Samba (и по фигу на какой ОС) и вовсе невозможная.
Почему? Потому что протокол этот придуман микрософтом и описан так мутно, что они сами уже в нем запутались. Несколько раз наблюдал как Win98 мочила компы с WinNT и WinXP. "Сетевое окружение" не работало путью, пока был включен комп с Win98.

По делу:
Попробуй на одном из виндузовых клиентов укажи адрес WINS и DNS из другой подсети и погляди, увидит ли клиент другую подсеть через всеми горячо любимое "Сетевое окружение".
Ответ могу сказать сразу. Не увидит.
Почему? Читай с начала третье предложение этого постинга.

Хочешь на Линуксе цеплять компы другой сети по имени? Нет ничего проще.

Файл /etc/resolv.conf
search domain.firma.ru
nameserver IP-addr

domain.firma.ru - DNS-имя домена второй подсети.
IP-addr - IP-адрес виндузового DNS-сервера.

И не надо ничего в hosts прописывать.

Я конечно понимаю, что игрушку жалко, но интересы конторы превыше всего. Подумай об этом, если тебя интересует работа в этой конторе.

Повторяю, что DNS здесь пятнадцатое дело.

[L.I.S.]

интересы конторы, говорите? интересы конторы таковы, что все должно работать - работа должна выполняться, четко, точно и в срок. А на чем, как - никого не волнует. И, я думаю, что для конторы было бы полезно работать на надежном, отстроенном, безопасном масштабируемом софте. Все что я делаю - это так сказать мой личный интерес. Никого вообще не волнует, что я там пытаюсь сделать и как и на чем. Лишь бы работало. Слава Богу палки в колеса не встявляют, хотя с непониманием я встречаюсь регулярно, мол: "А на хрена все это? Ведь на винде все проще в сто раз и быстрее". Но я понимаю, что не лучше. Поэтому жертвую своим временем и временем семьи на то, что бы остаться после работы и помучать и себя и Линукс... Может этого кто-то и не понимает... Но тут - или я сдохну, или меня уволят или я все настрою...
А вот по поиску в форуме вашей фразы "вся правда о сетевом окружении" - результат 0-ой

[L.I.S.]

Н-да нет такого словосочетания, странно... Жму на поиск в форуме Unix. Ответ сервера - "Подходящих тем или сообщений не найдено".

[and3008]

Это не раз обсасывалось в теме Сети и Windows.
Чаще в Windows

А поисковая система действительно полное дерьмо. Надо админу накапать что ли...

[Dmitry.Karpov]

Если на раб.станциях стоят W'9x, то они с DNS не очень дружат. Если W'2k, а т.б. W'XP - то DNS нужен.

Для начала сделай из Samba WINS-сервер и укажи его всем клиентам. И подними OS level до двухсот.

Значит, для постоянных IP-номеров так. Надо создать прямую и обратную зоны - например, "five-network" и "10.168.192.in-addr.arpa". Там прописАть все используемые IP-номера и Windows-имена машин. Windows-имена машин должны совпадать с их DNS-именами, имя раб.группы должно совпадать с доменом (в нашем примере - "five-network"). Соотвествия в прямой и обратной зоне должны совпадать. По результатам решим, что делать дальше.
_________________
Благословен Бог, сотворивший меня сисадмином!

[L.I.S.]

Блин... Так что без ВИНС мне не обойтись в принципе? Разве нельзя так: у него (в 192.168.5.0) сети ДНС на винде, у меня (в 192.168.10.0) сети ДНС на Линухе. Подружили два ДНС-а между собой, все прекрасно работает - и пить пиво за укрепление межсетевого взаимодействия.

[Dmitry.Karpov]

WINS поставь - хуже не будет. А для начала напиши, какие операционки на раб.станциях.
_________________
Благословен Бог, сотворивший меня сисадмином!

[and3008]

Если бы все было так просто...

Микрософт не зря является крупнейшим производителем граблей.

Проблемма в том, что содержимое "сетевого окружения" строиться службой "Обозреватель сети".
Линух имеет нечто подобное, но вот синхронизировать свой список с другим Windows-сервером, да еще и через роутер, не может. Это популярно разжевано в доках к Самбе. Там же разжевано почему это не сделано.

DNS тут совсем не при чем, повторяю в фиг знает какой раз.

Чтобы обе сети "увидели" правильные списки компов надо в обоих сегментах ставить Win2000 Server + желателен WINS-сервер.

Без этого фиг чего выйдет. Проверено много раз и в разных местах.

[MiK]

and уже повторять устал, что ты к нему привязался. От того работает эта служба или нет, в сетевом окружение ничего не измениться. Потом, что это значит -" ... на винде все проще в сто раз и быстрее". Но я понимаю, что не лучше." - кто сказал, что Win2000 для локальной сети это плохо и просто. Ни кто же не предлагает тебе использовать мелкософтовские продукты на машинах с "внешним IP". Ты похоже админишь недавно, начитался журналов типа "хакер", где про винду отзываются презрительно, а сути не понял, захотелось платформы посовмещать, типа "я крут". Можешь привести пример, только не обобщённый -"Линух - это стабильно, надёжно и круто", а конкретные преимущества в твоём случае от использования в качестве контроллера домена - машины под Линухом с SMB? Опять же приходиться повторяться, and тебе правильно сказал, сетка должна работать в первую очередь, а потом уже удовлетворяй свои амбиции. А пока, как ты сам признался, кроме файл-сервера ничего не работает в твоем сегменте - пользователям один гиморрой. А если захотелось удивить самого себя тогда сразу заморачивайся с LDAP' ом. Правда в сетевом окружении ничего от этого не измениться. Только без обид.
Теперь по твоей проблеме. Попробуй принудительно отключить на всех машинах службу обозреватель сети оставив запущеной её на одной машине. Или подключи всем необходимые сетевые ресурсы в качестве сетевых дисков, так может и спокойнее, нечего по чужим компам шариться) А вобщем-то интересно чем у тебя закончиться

[and3008]

Если уж хочется иметь Линукс в качестве файловго сервера (как у меня в конторе). То можешь включить его в домен Win2000 как обычную рабочую станцию. И будет у тебя все путью.
Но контроллер домена в твоем сегменте поднять надо.

Самба, при всем моем уважении к ее разработчиками, не годится для больших инсталяций. Она не имеет встроенных средств отказоустойчивости, как W2K, не имеет правильных средств синхронизации списков компьютеров.

Это все не потому, что у разработчиков руки кривые, а потому, что необходимые протоколы как правило закрыты или описаны очень мутно.

Самба пока годится для ограниченного кол-ва инсталяций. А как контроллер домена может существовать в замкнутой сети. В сети, разделенной роутерами использовании Самбы становится затруднительным делом. Чтобы заставить ее правильно работать надо приложить определенные усилия и знания.

Кроме того, до сей поры в Самбе имеются проблеммы с блокировками файлов для некоторых приложений. Поэтому внедрять Самбу надо осторожно, предварительно все тщательно протестировав.

Только не надо говорить, что я Линукс не люблю, а Самбу презираю. Я и то и другое успешно эксплуатирую лет этак пять уже. Шишек набито немало.

Если интересует решение проблемы, то я его уже сказал. Если интересует, а работает ли это у кого-то еще, вот тебе ссылочка http://www.alliedtelesyn.com/allied/ptg/RU_elektra/index.html

Кол-во роутеров посчитай уж сам, я давно со счета сбился.
В этой сети развернут лес доменов и все друг-друга видят.
Глюки, конечно, бывают, не без этого. Но контора для того админов и держит, чтоб эти глюки разгребать.

[L.I.S.]

Н-да... Ну чтоже, надеюсь Вы, уважаемый Mik имеете право разговаривать в таком тоне:
"Ты похоже админишь недавно, начитался журналов типа "хакер", где про винду отзываются презрительно, а сути не понял, захотелось платформы посовмещать, типа "я крут"."
Единственное, что дает право Вам так говорить - собственный опыт (удачнный) применения обоих платформ в качестве серверный ОС с временем.... ммм ну года два... Если да - я готов прислушаться к Вашему мнению, если же нет, простите и не мешайте.

Я имею опыт общения с виндой достаточно давно. И сколько я себя вспоминаю - я все время был в поиске... В поиске стабильной системы. Самостоятельно я принял решение использовать во чтобы то ни стало вин4.0, хотя многие мои друзья крутили у виска пальцем, отгшоваривая от "опрометчивого" шага и мотивируя это "сложностью" системы.
Ничего, дожил до 2000. О Линуксе услышал вскользь, от своего друга - бывшего заядлого пользователя винды. Он описывал свои впечатления от использования Линукса отнюдь не в розовых тонах. Но тем не менее он отзывался о ней как о "гибкой, надежной, масштабируемой" системе, которая при прямых руках дает хороший результат ее обладателю. Я много с ним спорил, не имея опыта общения с Линухом. Я доказывал никчемность, убогость и неконкурентность Линукса такому гиганту как Виндовс. Ответ его был прост: "Попробуй..." Я попробовал - плевался долго... но в тоже время чем-то Линух мне напомнил по ощущениям мои первые ощущения при работе с винНТ. Я продолжил. Теперь я полтора года сижу на Линуксе. Не просто сижу на попе ровно. Я использую его для своей повседневной деятельности. Я поставил себе его на работе и дома. Единственное зачем я перезагружаюсь в винду - поиграть в любимый Counter-Strike. Я вижу как трахаются на работе мои коллеги с любимой винХП, перезагружая ее по нескольку раз до и после обеда. Это уже психология такая - если у тебя что-то не получается - перезагрузи систему. Для чего? А так на всякий случай. У себя в конторе - я единственный пользователь Линукса. Все на меня смотрят как на чудака. Освоив немного Линукс на десктопе, захотелось попробовать свои силы в администрировании сервера под управлением Линукса. Так в сети, состоящей сплошь из виндовых машин появилась вторая машина с Линуксом. На всей нашей сети стоят тачки только под винХП и 2000.
Надо признать, что я испытываю проблемы с качественной настройкой сервера под управлением Линукс. Одних попыток поставлить на него Oracle 8.1.7 уже шесть - пока безуспешно. Но, принимая во внимание, что учиться мне не у кого - только по книгам и вот так - общаясь с вами в форумах, я думаю что ничего страшного нет. Со временем - одолею. Времени только не хватает и... знаний...
По проблеме могу сообщить следующее.
Я указал на сервере Линукс - wins support=yes. На виндовых клиентах у себя в подсети (192.168.10.0) прописал маршрутизатором в другую подсеть (192.168.5.0) свой Линукс-сервак. Также на клиентах указал, что винс-сервер - это сервер пятой сети и ДНС сервер - это сервер пятой сети, работающий под управлением вин-сервера. При таком раскладе люди могут искать друг друга по имени. Жалоб стало меньше. В конце концов "Наити компьютер" не такая сложная процедура.
Сложнее всего мне на моем Линуховом клиенте. Схема, которую указал уважаемый and3008 с прописыванием у себя в /etc/resolf.conf nameserver-ом виндового сервера пятой (192.168.5.0) сети, на котором, собственно и работает ДНС - не сработала. Даю команду
#smbclient -L //192.168.5.1 -U user
#Password:
После этого я вижжу шару виндового сервера (он же является мастер браузером для пятой (192.168.5.0) сети) и ниже мне выводится список машин пятой сети поименно. Но пингуя эти машины по именам - результат получаю один - имя машины неизвестно.
Вот такие новости.

[and3008]

nameserver указал, а указал ли в каком домене искать короткие имена?

man resolv.conf на предмет опции search

Оракл ставится с полпинка. Доки в Инете есть, даже на русском.
Есть одна заковыка. В некоторых системах надо инициализировать одну переменную. Кажись LLC_GLIBC=2.0.49 или что-то в этом стиле.
Полгода назад ставит Оракла, забыл уже.
Мне на ASPLinux 7.3 пришлось это сделать. Иначе установка вешалась в любом месте.

Ну и естественно перед установкой надо Java-машину поставить и настроить.

[Dmitry.Karpov]

Создай на Линуксе шару "computers" или "network_neiborhood". Создай в ней ссылки на все компы сетИ (типа "\\компьютер"). Сделай линк на эту шару и раскидай на все рабочие столы. И будет оно тебе вместо сетевого окружения. Тупо, но работает, особенно на W'XP.
_________________
Благословен Бог, сотворивший меня сисадмином!

[L.I.S.]

М-да, как не странно многие говорят Оракла на Линух воткнуть - два байта переслать... Прочел кучу статей-методик по установке, ставил по ним. Но в середине установки вываливаются ошибки с make и что-то там, сейчас не помню что, но что с make проблема - точно. Выход один - жать кнопочку "Пропустить" но очень много раз, так что приходится не мучаясь установку отменять...
Да кстати. Сегодня админ пятой сети сделал ревизию кабельного хозяйства - как он сказал "навел порядок". Да плюс к тому на резервном сервере под Вин2000 поднял все теже службы что и на основном, а на основном ничего не отключал. Таким образом стоят в сети два одинаковых компа с одинаковыми службами: 192.168.5.1 и 192.168.5.2 Результат поражает. Любая машина моей сети (192.168.10.0), через маршрутизатор видит ТОЛЬКО 192.168.5.1 и больше НИКАКУЮ другую машину пятой (192.168.5.0) сети. Админ говорит мне просто - у тебя на твоем Линухе маршрутизация полетела и все тут. Типа как можно видеть 192.168.5.1 и не видеть 192.168.5.2. Это у тебя проблемы... Я репу почесал но так и не понял, где у меня проблемы, если я НИЧЕГО НЕ ТРОГАЛ?

[and3008]

Сделай traceroute 192.168.5.2

Результат в студию.

Я не раз слышал такие отмазки, а типа Линукс у тебя не работает.

Ага. Щаз!
Предъявляешь результат traceroute и доку по маршрутизации. Через 10-20 минут извиняться начинают.

Я уверен на 101% что админ на втором серваке не указал шлюз по умолчанию или не прописал твою подсеть в таблице маршрутизации. Поэтому пакеты на 192.168.5.2 из сети 192.168.10.0 приходят, а вот обратно не возвращаются. Это самая распространенная ошибка.

Слова "полетела маршрутизация" всегда надо чем-то подкреплять. Проблема локализуется и исправляется элементарными прогами. Ping и traceroute (tracert в виндузе).

[MiK]

Я добавил, что без обид, согласен погорячился с выражениями, приношу извинения. Опыт совмещения платформ больше двух лет, но это ничего не значит.
Попробуй утилиту NetView, возможно она на первое время подойдёт.

[L.I.S.]

2 and3008
Вы правы уважаемый, не был прописан маршрут на 192.168.5.2 в мою подсеть, прописали - и все стало ок.

[and3008]

Видишь, все как просто.

Пользуйся чаще диагностическими утилитами. Они всегда правду скажут.

[Dmitry.Karpov]

Для более точного обнаружения проблем TraceRoute надо запускать с обоих концов. Ошибка в маршрутизации м.б. либо на первом неответившем, либо на последнем ответившем правильно (в т.ч. и на оконечных станциях).

Чтобы быстрее работало, IP-номера всех машин по дороге советую прописать в файле hosts (особенно оконечных, т.к. в Windows при трассировании по номеру доменное имя резолвится всегда, даже при ключе -d).
_________________
Благословен Бог, сотворивший меня сисадмином!