Probleme d'admin de dhcpd, samba et proftpd

Probleme d'admin de dhcpd, samba et proftpd - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 25-01-2003 à 14:17:37    

Voila, j'ai un projet tutoré a rendre en fin d'année sur le thème d'un server Linux complet pour une entreprise.
 
J'ai installé divers protocoles pour les utilisateurs, mais certains me posent des probllèmes que je n'ai pas su résoudre à l'aide de howto.
 
Donc voila, pour Samba, j'arrive à voir le workgroup, sous win98 il me demande un mot de passe, sous nt/2000, il me dit que l'ordinateur n'est pas accesible : smb.conf
 

Code :
  1. #======================= Global Settings =======================
  3. [global]
  5. # Change this for the workgroup/NT-domain name your Samba server will part of
  6. workgroup = Workgroup
  8. # server string is the equivalent of the NT Description field
  9. server string = WebGraph
  11. # If you want to automatically load your printer list rather
  12. # than setting them up individually then you'll need this
  13. ; load printers = yes
  15. # You may wish to override the location of the printcap file
  16. ; printcap name = /etc/printcap
  18. # 'printing = cups' works nicely
  19. ; printing = bsd
  21. guest account = nobody
  22. invalid users = root
  24. # This tells Samba to use a separate log file for each machine
  25. # that connects
  26. log file = /var/log/samba/log.%m
  28. # Put a capping on the size of the log files (in Kb).
  29. max log size = 1000
  31. # If you want Samba to log though syslog only then set the following
  32. # parameter to 'yes'. Please note that logging through syslog in
  33. # Samba is still experimental.
  34. ; syslog only = no
  36. # We want Samba to log a minimum amount of information to syslog. Everything
  37. # should go to /var/log/samba/log.{smb,nmb} instead. If you want to log
  38. # through syslog you should set the following parameter to something higher.
  39. syslog = 0
  41. # "security = user" is always a good idea. This will require a Unix account
  42. # in this server for every user accessing the server. See
  43. # security_level.txt for details.
  44. ; security = user
  46. # You may wish to use password encryption. Please read ENCRYPTION.txt,
  47. # Win95.txt and WinNT.txt in the Samba documentation. Do not enable this
  48. # option unless you have read those documents
  49. encrypt passwords = false
  51. # Using the following line enables you to customise your configuration
  52. # on a per machine basis. The %m gets replaced with the netbios name
  53. # of the machine that is connecting
  54. ; include = /home/samba/etc/smb.conf.%m
  56. # Most people will find that this option gives better performance.
  57. # See speed.txt and the manual pages for details
  58. # You may want to add the following on a Linux system:
  59. # SO_RCVBUF=8192 SO_SNDBUF=8192
  60. socket options = TCP_NODELAY
  62. # --- Browser Control Options ---
  64. # Please _read_ BROWSING.txt and set the next four parameters according
  65. # to your network setup. The defaults are specified below (commented
  66. # out.) It's important that you read BROWSING.txt so you don't break
  67. # browsing in your network!
  69. # set local master to no if you don't want Samba to become a master
  70. # browser on your network. Otherwise the normal election rules apply
  71. ; local master = yes
  73. # OS Level determines the precedence of this server in master browser
  74. # elections. The default value should be reasonable
  75. ; os level = 20
  77. # Domain Master specifies Samba to be the Domain Master Browser. This
  78. # allows Samba to collate browse lists between subnets. Don't use this
  79. # if you already have a Windows NT domain controller doing this job
  80. ; domain master = auto
  82. # Preferred Master causes Samba to force a local browser election on startup
  83. # and gives it a slightly higher chance of winning the election
  84. ; preferred master = auto
  86. # --- End of Browser Control Options ---
  88. # Windows Internet Name Serving Support Section:
  89. # WINS Support - Tells the NMBD component of Samba to enable it's WINS Server
  90. ; wins support = no
  92. # WINS Server - Tells the NMBD components of Samba to be a WINS Client
  93. # Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
  94. ; wins server = w.x.y.z
  96. # This will prevent nmbd to search for NetBIOS names through DNS.
  97. dns proxy = no
  99. # What naming service and in what order should we use to resolve host names
  100. # to IP addresses
  101. ; name resolve order = lmhosts host wins bcast
  103. # Name mangling options
  104. ; preserve case = yes
  105. ; short preserve case = yes
  107. # This boolean parameter controlls whether Samba attempts to sync. the Unix
  108. # password with the SMB password when the encrypted SMB password in the
  109. # /etc/samba/smbpasswd file is changed.
  110. ; unix password sync = false
  112. # For Unix password sync. to work on a Debian GNU/Linux system, the following
  113. # parameters must be set (thanks to Augustin Luton <aluton@hybrigenics.fr> for
  114. # sending the correct chat script for the passwd program in Debian Potato).
  115. passwd program = /usr/bin/passwd %u
  116. passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
  118. # This boolean controls whether PAM will be used for password changes
  119. # when requested by an SMB client instead of the program listed in
  120. # 'passwd program'. The default is 'no'.
  121. ; pam password change = no
  123. # The following parameter is useful only if you have the linpopup package
  124. # installed. The samba maintainer and the linpopup maintainer are
  125. # working to ease installation and configuration of linpopup and samba.
  126. ; message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &
  128. obey pam restrictions = yes
  130. # Some defaults for winbind (make sure you're not using the ranges
  131. # for something else.)
  132. ; winbind uid = 10000-20000
  133. ; winbind gid = 10000-20000
  134. ; template shell = /bin/bash
  136. #======================= Share Definitions =======================
  138. [homes]
  139. comment = Home Directories
  140. browseable = no
  142. # By default, the home directories are exported read-only. Change next
  143. # parameter to 'yes' if you want to be able to write to them.
  144. writable = no
  146. # File creation mask is set to 0700 for security reasons. If you want to
  147. # create files with group=rw permissions, set next parameter to 0775.
  148. create mask = 0700
  150. # Directory creation mask is set to 0700 for security reasons. If you want to
  151. # create dirs. with group=rw permissions, set next parameter to 0775.
  152. directory mask = 0700
  154. # Un-comment the following and create the netlogon directory for Domain Logons
  155. # (you need to configure Samba to act as a domain controller too.)
  156. ;[netlogon]
  157. ; comment = Network Logon Service
  158. ; path = /home/samba/netlogon
  159. ; guest ok = yes
  160. ; writable = no
  161. ; share modes = no
  163. [printers]
  164. comment = All Printers
  165. browseable = no
  166. path = /tmp
  167. printable = yes
  168. public = no
  169. writable = no
  170. create mode = 0700
  172. [Partage]
  173. comment = partage en test
  174. path = /partage
  175. read only = no
  178. # A sample share for sharing your CD-ROM with others.
  179. ;[cdrom]
  180. ; comment = Samba server's CD-ROM
  181. ; writable = no
  182. ; locking = no
  183. ; path = /cdrom
  184. ; public = yes
  186. # The next two parameters show how to auto-mount a CD-ROM when the
  187. # cdrom share is accesed. For this to work /etc/fstab must contain
  188. # an entry like this:
  189. #
  190. # /dev/scd0 /cdrom iso9660 defaults,noauto,ro,user 0 0
  191. #
  192. # The CD-ROM gets unmounted automatically after the connection to the
  193. #
  194. # If you don't want to use auto-mounting/unmounting make sure the CD
  195. # is mounted on /cdrom
  196. #
  197. ; preexec = /bin/mount /cdrom
  198. ; postexec = /bin/umount /cdrom


 
Pour dhcpd, j'ai voulu logé les machines en utilisant les adresses MACs, les ordinateurs prennent bien en compte leur adresse IP, mais pas la passerelle par defaut. J'ai pas mal bidouiller, mais je vois pas d'ou viendrais l'erreur :
 

Code :
  1. # dhcpd.conf
  3. option domain-name "pu-pm.univ-fcomte.fr";
  4. option domain-name-servers 172.20.160.254;
  6. option broadcast-address 192.168.1.255;
  8. option subnet-mask 255.255.255.0;
  9. default-lease-time 600;
  10. max-lease-time 7200;
  13. option routers 192.168.1.1;
  14. option routers 192.168.0.1;
  16. subnet 172.20.160.0 netmask 255.255.255.0 {
  18. }
  20. subnet 192.168.0.0 netmask 255.255.255.0 {
  21. range 192.168.0.2 192.168.0.5;
  22. option subnet-mask 255.255.255.0;
  23. option routers 192.168.0.1;
  24. }
  26. subnet 192.168.1.0 netmask 255.255.255.0 {
  27. range 192.168.1.2 192.168.1.5;
  28. option subnet-mask 255.255.255.0;
  29. option routers 192.168.1.1;
  30. }
  32. host gtrnet10 {
  33. hardware ethernet 00:10:5A:A6:3C:08;
  34. fixed-address 192.168.0.10;
  35. }
  37. host gtrnet10 {
  38. hardware ethernet 00:10:5A:A6:3A:24;
  39. fixed-address 192.168.0.11;
  40. }
  42. host gtrnet10 {
  43. hardware ethernet 00:04:76:E3:1C:BF;
  44. fixed-address 192.168.1.12;
  45. option broadcast-address 192.168.1.255;
  46. option subnet-mask 255.255.255.0;
  47. option routers 192.168.1.1;
  48. }
  50. host gtrnet10 {
  51. hardware ethernet 00:10:5A:A6:3C:18;
  52. fixed-address 192.168.0.13;
  53. option routers 192.168.0.1;
  54. }
  56. # 00:10:5A:A6:35:C6
  57. # 00:10:5A:A6:34:47


 
Et enfin pour proftpd, j'ai du mal a totu config correctement, pour le anonymous et les users, pour que le anonymous n'est acces qu'a un dossier et que les users a leur home et a certains fichiers.
 

Code :
  1. ServerName "WebGraph"
  2. ServerType inetd
  3. DeferWelcome off
  5. ShowSymlinks on
  6. MultilineRFC2228 on
  7. DefaultServer on
  8. ShowSymlinks on
  9. AllowOverwrite on
  11. TimeoutNoTransfer 600
  12. TimeoutStalled 600
  13. TimeoutIdle 1200
  15. #DisplayLogin welcome.msg
  16. DisplayFirstChdir .message
  17. LsDefaultOptions "-l"
  19. DenyFilter \*.*/
  21. # Uncomment this if you are using NIS or LDAP to retrieve passwords:
  22. #PersistentPasswd off
  24. # Port 21 is the standard FTP port.
  25. Port 21
  27. # To prevent DoS attacks, set the maximum number of child processes
  28. # to 30. If you need to allow more than 30 concurrent connections
  29. # at once, simply increase this value. Note that this ONLY works
  30. # in standalone mode, in inetd mode you should use an inetd server
  31. # that allows you to limit maximum number of processes per service
  32. # (such as xinetd)
  33. MaxInstances 30
  35. # Set the user and group that the server normally runs at.
  36. User nobody
  37. Group nogroup
  39. # Normally, we want files to be overwriteable.
  40. <Directory /*>
  41. # Umask 022 is a good standard umask to prevent new files and dirs
  42. # (second parm) from being group and world writable.
  43. Umask 022 022
  45. AllowOverwrite on
  46. </Directory>
  48. # A basic anonymous configuration, no upload directories.
  50. <Anonymous ~ftp>
  51. AllowAll
  52. User ftp
  53. Group nogroup
  54. UserAlias anonymous ftp
  57. <Limit WRITE>
  58. DenyAll
  59. </Limit>
  61. <Directory uploads/*>
  62. <Limit READ>
  63. DenyAll
  64. </Limit>
  65. <Limit STOR>
  66. AllowAll
  67. </Limit>
  68. </Directory>
  70. </Anonymous>


 
 
Voila, tout çà tourne sur une debian 2.4.18-bf24.
 
Merci par avance pour toutes infos =)
 
Klaimant


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 25-01-2003 à 14:17:37   

Reply

Marsh Posté le 25-01-2003 à 18:32:40    

ton serveur linux complet c'est samba + ftp + dhcp ?
 
et le reste ?
 
 
bon je fais un peu pres pareil sauf qu'il y a un peu plus de serveurs
 
sinon tu fixe le broadcast en 192.168.1.255  et tes machines en 192.168.0.x ?
 
comme t'es en netmasq 255.255.255.0 ....
 
pour samba ya un autre topic, ça devrait t'aider....
 
 
ta conf de dhcp est quand meme bizarre...
 
 
sinon pour le serveur ftp je m'y suis pas trop penché dessus...


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 26-01-2003 à 12:53:10    

com21 a écrit :

ton serveur linux complet c'est samba + ftp + dhcp ?
 
et le reste ?
 
 
bon je fais un peu pres pareil sauf qu'il y a un peu plus de serveurs
 
sinon tu fixe le broadcast en 192.168.1.255  et tes machines en 192.168.0.x ?
 
comme t'es en netmasq 255.255.255.0 ....
 
pour samba ya un autre topic, ça devrait t'aider....
 
 
ta conf de dhcp est quand meme bizarre...
 
 
sinon pour le serveur ftp je m'y suis pas trop penché dessus...


 
En fait mon server est l'interface entre internet eth0, et les deux réseaux de l'entreprise respectivement eth1 ( 192.168.0.0 ) et eth2 ( 192.168.1.0 ).
 
Je dois faire un server dhcp, ftp, samba, proxy, dns, mail, web, nis, nfs, je dois aussi travailler sur le raid logiciel et quelques autres trucs...
 
Voila, si vous avez plus de rensignement merci bien, ou des conseilles des "conneries" à ne pas faire :)
 
Klaimant


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 26-01-2003 à 13:10:27    

serveur dns : named  (c trivial)
 
 
serveur proxy : squid + squidGuard (filtrage des adresses)
 
tu peut faire un proxy transparent en redirigeant les requete port 80 sur ton proxy
 
cf tutorial sur iptables  de lea-linux.org
 
ça necessite de reconfigurer le noyau pour ajouter un module


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 26-01-2003 à 13:19:44    

com21 a écrit :

serveur dns : named  (c trivial)
 
 
serveur proxy : squid + squidGuard (filtrage des adresses)
 
tu peut faire un proxy transparent en redirigeant les requete port 80 sur ton proxy
 
cf tutorial sur iptables  de lea-linux.org
 
ça necessite de reconfigurer le noyau pour ajouter un module


 
Merci pour les renseignements, je savais déjà pour squid et le dns :)
 
Pour lea-linux aussi, j'ai pris plein de leur howtos :)
 
J'ai presque fini mon projet, mais je bute toujours sur des petits problèmes de configuration des diférents protocoles...
 
Merci pour tout
 
@+
 
Klaimant


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 27-01-2003 à 13:04:12    

:bounce:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 27-01-2003 à 22:28:33    

:spookie:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 28-01-2003 à 07:22:53    

:cry:  :bounce:  :hello:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 28-01-2003 à 15:13:39    

t'as été voir là ?
http://www.ac-creteil.fr/reseaux/s [...] lcome.html


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 28-01-2003 à 20:31:16    

Mjules a écrit :

t'as été voir là ?
http://www.ac-creteil.fr/reseaux/s [...] lcome.html


 
non merci bcp  :sol:  jvais potasser ca...
 
 :hello:  
 
Klaimant


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 28-01-2003 à 20:31:16   

Reply

Marsh Posté le 28-01-2003 à 21:04:57    

ouais c'est un bon site :)


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-01-2003 à 07:27:16    

:bounce: au cas z'ou :) !!!


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
Reply

Marsh Posté le 29-01-2003 à 11:01:27    

pour dhcp, suffit de rajouter une ligne "default gateway: xxx.xxx.xxx.xxx" je pense...


---------------
XBL : ESN3S | GGPO (3rd strike) : ESN | PSN : Huitxilopochti
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed