Нужно использовать машину с OpenSuse в качестве сервака

Вобщем, у меня стоит opensuse 11.3 Gnome на машине , которую мне нужно сделать серваком.
Есть еще 19 машин с opensuse 10.3 KDE и нужно, чтоб они заходили в домен , который нужно создать на серваке.

У будущего сервака 2 сетевухи . Одна на инет , который идет через прокси(172.16.14.100:3128 + имя пользователя и пароль) внешний и мне его нужно перебросить на свой прокси , чтоб те машинки , которые будут в домене - выходили в инет.
Внешняя сетевая(на инет) подключена к роутеру, а тот подключен к серваку, на котором тот внешний прокси. Айпи на этой сетевой 192.168.9.15/255.255.255.0 шлюз: 192.168.9.1 .

Вторая идет на внутреннюю сеть 192.3.30.100/255.255.255.0 шлюз 192.3.30.100

Вопрос : Как мне машинку сделать в качестве сервака(на винде спокойно могу , а на линухе не умею)?
P.S: Я нуб в линуксе , но если поподробнее расскажите - все сделаю(я в этом плане способный) - просто, очень припекло и нужно в короткие сроки это сделать. Уже нет сил каждый день сидеть по 10 часов долбаться с созданием сервака и домена :( .

labeanchik написал:

Вобщем, у меня стоит opensuse 11.3 Gnome на машине , которую мне нужно сделать серваком.
Есть еще 19 машин с opensuse 10.3 KDE и нужно, чтоб они заходили в домен , который нужно создать на серваке....
P.S: Я нуб в линуксе , но если поподробнее расскажите - все сделаю(я в этом плане способный) - просто, очень припекло и нужно в короткие сроки это сделать. Уже нет сил каждый день сидеть по 10 часов долбаться с созданием сервака и домена :( .

Поздравляю! Вы влипли! Судя по вопросам (хотя-бы вопросы про выход в инет от "домена" отделили) - рассказывать вам надо от "рождества Христова" Писать книгу "Линух для чайников" на форуме при всем желании не получится, поэтому вот вам наводки:

1. Для выхода в инет вам нужно поискат на старом форуме (unixforum.org) волшебные слова "SuseFirewall". Вполне вероятно, что Вам вполне достаточно будет возможностей его настройки через Yast.
2. А какой домен вам нужен? Линух поддерживает как минимум три технологии: NIS, OPEN LDAP и SAMBA(это тот который "легко и просто" в винде). Если виндовых машин не будет, используйте самый простой - NIS. Для этого - ставим на серваке пакет Yast2-nis-server, перезаходим в Yast, выбираем его в "сетевых службах" - далее все просто с помощью "мастера". На клиентах в аплете "Клиент NIS" указываем имя нашего свежеиспеченного сервера... Порты в фаерволе открыть не забываем... OPEN LDAP - сложнее в настройках, но более "могучь", в т.ч. позволяет интегрироваться с SAMBA - но задача эта не тривиальная...

Кстати, Suse 10.3 уже силно устарел, даже 11.0 уже не обновляется. На рабочие станции явно просится 11.1 (кто любит kde3), а лучше 11.3

Брандмауэр я вообще отрубил. Значит буду ставить NIS , так как все машины только под линухом.
Еще туда(NIS) не залазил, но вот сразу вопрос : как пользователей в домен добавить на серваке , как оно все организовывается?(Например, на винде на серваке добавляю пользователей и при этом , не нужно их создавать на раб. станциях.)


И последняя проблемка у меня: сделал вроде маршрутизацию, для входа в инет раб. станций. Но вот проблема - запрашивает имя пользователя и пароль. А настроить нужно чтоб как-то через прокси шло.

А почему на линухе , когда вбиваю данные в прокси с именем и паролем и захожу в firefox с настройками "брать у прокси" - появляется окошко с запросом на ввод пароля и имя пользователя?
То , что система не обновляется , я вроде на этом сайте нашел как сделать, чтоб она нормально через прокси в инет заходила , но firefox ни в какую.


А то , что на раб. станциях старая suse, - мне просто влом переустанавливать smile .

Какой, нафиг, NIS? Вы ошалели что ли? LDAP используйте, NIS остается там, где его когда-то давно поставили и настроили... считайте, что его уже в природе не существует

Если вы мне расскажите как настроить LDAP , то я его буду использовать. Можете определиться , что лучше ставить? Я такими темпами вообще не поставлю ничего :(

http://ru.opensuse.org/Samba_%D0%B8_LDAP_%D0%BD%D0%B0_openSUSE_11.1_%D0%91%D1%8B%D1%81%D1%82%D1%80%D1%8B%D0%B9_%D1%81%D1%82%D0%B0%D1%80%D1%82

если Вы будете просто жаловаться, то у Вас никогда ничего работать не будет

Большое спасибо! А вот не пойму , разве нельзя ввести в домен машину прописав при запросе имя пользователя и пароль , не администратора(root) , а администратора(Admin)?

Или это сделано, опять же , в целях безопасности?


P.S: там нашел в процессе изучения, несколько ошибок в словах smile Можно было бы и исправить.

labeanchik написал:

А вот не пойму , разве нельзя ввести в домен машину прописав при запросе имя пользователя и пароль , не администратора(root) , а администратора(Admin)?

я что-то не пойму, о чем Вы? в домен может вводить только администратор домена

вот на этом скрине , что за Admin: http://ru.opensuse.org/Файл:08-ldap_db_config.png Или есть администратор LDAP и есть админ домена?

администратор LDAP - это администратор LDAP.. большая просьба. почитайте подробней про лдап и самбу, прежде. чем что-то делать...

Усложняете... Интеграция с самбой вам пока ненужна (виндовых машин нет). Поднять LDAP можно и позже - как разберетесь, что это такое и с чем едят. Если вашей сети не угрожают толпы "злых хакеров" то NIS - на первое время может хватить.

labeanchik написал:

...на винде на серваке добавляю пользователей и при этом , не нужно их создавать на раб. станциях.)

labeanchik написал:

... который идет через прокси(172.16.14.100:3128 + имя пользователя и пароль) внешний и мне его нужно перебросить на свой прокси , чтоб те машинки , которые будут в домене - выходили в инет.
Внешняя сетевая(на инет) подключена к роутеру, а тот подключен к серваку, на котором тот внешний прокси.

Если нужен логин/пароль на прокси - это неспроста. Значит на "том" серваке ведется учет трафика по имени пользователя. Вам или нужно получать их для каждого юзера - если у вас сеть "прозрачная" в обе стороны (для этого у вас должна быть маршрутизация настроена) - как сейчас, или "выдавать" всю свою подсеть за одного пользователя, т.е. поднять NAT или на роутере или на вашем сервере. Можно и свой прокси - но скорее всего вам это не нужно, достаточно NAT. "Тот" прокси, он вообще ваш (вашей фирмы) или провайдера? Роутер-то "с мозгами" - или это вы так простой свитчь обозвали? "роутер" с прокси чем/через что соединены? Между вами и прокси есть другие сети и что вы от них хотите (защититься или ходить свободно)?

Да .Ведется на том серваке учет трафика, тоесть, на каждый месяц дается определенное кол-во трафика.
Мне как раз нужно чтобы вся подсеть была как один пользователь. Тоесть нужно NAT поднять. Роутер там умный:
просто дали один айпишник на все компы, вот для этого и роутер поставили.

Мне всего-лишь нужно , чтобы пользователи из-под сети выходили в инет без запроса прокси на ввод пользователя и пароля.

labeanchik написал:

Роутер там умный:
просто дали один айпишник на все компы, вот для этого и роутер поставили.

То-есть NAT на роутере уже поднят? Судя по вышесказанному... Попробуйте заглянуть в настройки роутера и поискать поля для ввода пароля/логина "по умолчанию" или попросите провайдера изменить способ авторизации с "логин/пароль" на "IP и/или MAС" Роутер к провайдеру "напрямую" стучится или через VPN?

от роутера идет к серваку , возможно у которго и стоит прокси , а там дальше - не знаю, возможно еще через несколько серваков проходит , а потом уже к провайдеру, Не , мне нужно не изменяя настройки в роутере , настроить у меня на серваке авторизацию без логина и пароля(просто не один логин и пароль существует, их много, а мне нужно для определенного логина и пароля это проделать).

вот я настроил по той ссылке сервер, но как на рабочих станциях настраивать?

В Yast-> "сетевые устройства"-> Клиент LDAP (если LDAP)
Там-же дальше по ссылке "Настройки клиента" - только вам SAMBA не нужна.

Цитата....В случае если предполагается вход LDAP пользователей не только через smb, то нужно выбрать "Использовать LDAP" И далее выполняем действия на сервере по созданию базы....

Ваш случай - для клиента -наоборот- "использовать LDAP, но не использовать SMB" И создать домашний каталог при входе в систему-ставим галочку.
Соответственно все, что связано с самбой на линуксовых клиентах/сервере настраивать не надо. Это вам понадобится только если в вашей сети будут виндовые машины.

тоесть, мне не нужно ра рабочей станции выбирать пункт "подключиться в домену винды"?

только настроить LDAP клиент и после перезагрузки появится пользователь ?

labeanchik написал:

только настроить LDAP клиент и после перезагрузки появится пользователь ?

Да, только он должен быть добавлен в базу LDAP на сервере.
После настройки полезно в консоли проверить доступность базы пользователей командой getent passwd - если увидели юзеров из лдапа - можно под ними заходить...

во-общем, все получилось!!! теперь последняя проблема осталась c подключением раб. станций к инету , без ввода логина и пароля.

1.Ну так есть у вас доступ к настройкам роутера и поднят-ли на нем NAT?
2.После ввода логина/пароля в инет начинают все компы ходить или только тот, где введен пароль?

Вот, кстати темка о настройке роутера на автоматический ввод пароля (прочитать полезно - даже если не ваш случай) http://www.wl500g.info/showthread.php?t=17881 Суть - скриптом симулировать ввод пароля в окно браузера. Кто это будет делать - роутер или шлюз - зависит от ваших ответов (все это, если не удастся уговорить провайдера - чей прокси- на смену типа аутентификации)