The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Samba4 + bind"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Samba, выделена в отдельный форум)
Изначальное сообщение [ Отслеживать ]

"Samba4 + bind"  +/
Сообщение от als email(ok) on 16-Фев-15, 13:27 
Мое почтение, коллегам.
Вопрос, который судя по просторам Инета набил оскомину.
Стоит Samba4 + bind.
В настройках бинда указана библиотека самбы, которая и организует зону.
В результате dig показывает все корректно, все работает.
Локальные компы, периодически пытаются регистрироваться в зоне самостоятельно. Естественно, получают отказ. Ибо в настройках не прописано право на регистрацию в зоне и прописать их (как я вижу) не получается, зона формируется библиотекой.

Ну а раз не получается регистрироваться, на те вам сообщение об отказе
Feb 14 17:49:43 named[485]: client 192.168.0.90#52292: update 'localnet/IN' denied

Я понимаю, почему появляются сообщения. Как бы так сделать, что бы клиенты не регались в зоне самостоятельно?
Попробовал через dhcp.conf (Адреса все-таки клиенты получают от него).
ddns-update-style none;
ddns-updates off;
deny client-updates;

Никак. Все равно продолжают мучить логи.
Остался ручной метод. Попробовал на компах в свойствах TCP/IP отменить свойство "Зарегистрировать адреса этого подключения в DNS"
Не удобно, что приходится вручную ходить. Так еще и не всем, похоже, помогло. Часть компов продолжают пытаться настырно регистрироваться в DNS.

Может кто встречал лекарство от этого насморка?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Samba4 + bind"  +/
Сообщение от Pahanivo (ok) on 16-Фев-15, 17:57 
> Может кто встречал лекарство от этого насморка?

дочитай мануал бинда до настройки логов ...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Samba4 + bind"  +/
Сообщение от als email(ok) on 18-Фев-15, 06:54 
>> Может кто встречал лекарство от этого насморка?
> дочитай мануал бинда до настройки логов ...

Попробую более подробные логи собирать, я для другой проблемы собирал их. Для этой как-то не додумался. Вроде и так понятно, denied и все :)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Samba4 + bind"  +/
Сообщение от Pahanivo (ok) on 18-Фев-15, 08:30 
>>> Может кто встречал лекарство от этого насморка?
>> дочитай мануал бинда до настройки логов ...
> Попробую более подробные логи собирать, я для другой проблемы собирал их. Для
> этой как-то не додумался. Вроде и так понятно, denied и все
> :)

просто отключите данную категорию из логирования и не трахайте нам мозги

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Samba4 + bind"  +/
Сообщение от als email(ok) on 21-Фев-15, 06:42 
>>>> Может кто встречал лекарство от этого насморка?
>>> дочитай мануал бинда до настройки логов ...
>> Попробую более подробные логи собирать, я для другой проблемы собирал их. Для
>> этой как-то не додумался. Вроде и так понятно, denied и все
>> :)
> просто отключите данную категорию из логирования и не трахайте нам мозги

К какой категории относится это логирование?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Samba4 + bind"  +/
Сообщение от Pahanivo (ok) on 22-Фев-15, 23:28 
> К какой категории относится это логирование?

не поверишь, но так и называется "category update"
для этого надо было хотя бы поверхностно пробежать мануал и воспользоваться мозгом

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Samba4 + bind"  +/
Сообщение от als email(ok) on 25-Фев-15, 12:46 
>> К какой категории относится это логирование?
> не поверишь, но так и называется "category update"
> для этого надо было хотя бы поверхностно пробежать мануал и воспользоваться мозгом

Это уже отключено. Логирование поделено на две части.
Категория update отправил на канал syslog
категорию default отправил в файл.

В результате в syslog чисто, в файле это сообщение появляется.
Отсюда вывод - сообщение об этом denied не относится программой к категории update :)

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Samba4 + bind"  +/
Сообщение от Pahanivo (ok) on 25-Фев-15, 13:01 
> Отсюда вывод - сообщение об этом denied не относится программой к категории
> update :)

мануал таки читаем

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

2. "Samba4 + bind"  +/
Сообщение от badmilkman email(ok) on 17-Фев-15, 12:21 
Если клиентские компьютеры в домене - должна быть возможность с помощью групповой политики запретить им регистрироваться в DNS.
Проблема скорее всего в некорректной обработке Windows-ом параметров DHCP, и вопрос лучше задать на их форуме

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Samba4 + bind"  +/
Сообщение от als email(ok) on 18-Фев-15, 06:53 
> Если клиентские компьютеры в домене - должна быть возможность с помощью групповой
> политики запретить им регистрироваться в DNS.
> Проблема скорее всего в некорректной обработке Windows-ом параметров DHCP, и вопрос лучше
> задать на их форуме

Нашел такую штуку в групповой политике. Пробовал делать запрет. Виндовые станции тогда вообще не регаются в DNS :)
Сейчас станции появляются в днс через механизм самбы (я так догадываюсь). При отключении регистрации они перестают там появляться.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру