Re: Многоголовая samba

2008-08-21 Пенетрантность Andrey Lyubimets

Alexey Lobanov пишет:

20.08.2008 14:20, Игорь Чумак пишет:


Покотиленко Костик пишет:

Кто-нибудь такое на Etch прикручивал?

Есть такая задача: на объекте есть 2 отдела не сильно дружащих между
собой. Есть один файл-сервер Etch. Нужно сделать так, что бы каждый
отдел видел свои папки на сервере и компьютеры своего отдела, но не
видел в списке компьютеры другого отдела, однако возможность доступа по
пути //comp/share между отделами должна остаться для сетевой печати.

То что задача плохая сам знаю, не ругайте.



Задача как задача.
man smb.conf
hosts allow, hosts deny


Это не помешает видеть обзором компьютеры другого отдела. NB: для
корректной работы сетевой печати в винде на рабочих станциях ДОЛЖНА быть
поднята и открыта служба сервера, поскольку spoolss отдаёт клиенту
состояние очереди через обратное соединение. Маразм, но факт.

можно расшарить принтер по ipp, тогда служба серваера не нужна.
А если сделать очереди печати на самба-сервере? Или это почему-либо не комильфо?


Как вариант - разнести отделы по разным сегментам сети или VLAN'ам, и
выключить и бродкасты между сегментами, и master browser на сервере.

А.Л.



Зачем усложнять?







--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Artem Chuprina
20 августа 2008 г. 20:55 пользователь Stanislav Maslovski
[EMAIL PROTECTED] написал:
 |   Не надо в эту рассылку писать в html
 |
 |  Вопрос (исключительно для справки): KMail не умеет html?
 `-
 Умеет, но в этой рассылке он не приветствуется.

 По данной теме могу заметить только то, что рассылка эта немодерируемая.

Это еще не значит, что в ней приветствуется любое поведение.
Большинство ее участников, способных дать правильный ответ на вопрос,
знают слово procmail либо exim filter...  Оно, конечно, если
товарищ пришел сюда просто посамовыражаться, это его не остановит.  Но
если он вдруг захочет ответа на свой вопрос...


Re: Многоголовая samba

2008-08-21 Пенетрантность Stanislav Maslovski
On Thu, Aug 21, 2008 at 10:38:56AM +0400, Artem Chuprina wrote:
 20 августа 2008 г. 20:55 пользователь Stanislav Maslovski
  По данной теме могу заметить только то, что рассылка эта немодерируемая.
 
 Это еще не значит, что в ней приветствуется любое поведение.
 Большинство ее участников, способных дать правильный ответ на вопрос,
 знают слово procmail либо exim filter...  Оно, конечно, если
 товарищ пришел сюда просто посамовыражаться, это его не остановит.  Но
 если он вдруг захочет ответа на свой вопрос...

Люди, берущие на себя смелость высказываться от лица всей рассылки,
в той же степени претендуют на попадание в фильтры, не находишь?

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Artem Chuprina
Stanislav Maslovski - debian-russian@lists.debian.org  @ Thu, 21 Aug 2008 
16:25:59 +0400:

   По данной теме могу заметить только то, что рассылка эта
   немодерируемая.
  
  Это еще не значит, что в ней приветствуется любое поведение.
  Большинство ее участников, способных дать правильный ответ на
  вопрос, знают слово procmail либо exim filter...  Оно, конечно,
  если товарищ пришел сюда просто посамовыражаться, это его не
  остановит.  Но если он вдруг захочет ответа на свой вопрос...

 SM Люди, берущие на себя смелость высказываться от лица всей рассылки,
 SM в той же степени претендуют на попадание в фильтры, не находишь?

Не нахожу.  И свои фильтры строю по совершенно другому принципу.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

HTTP тоже не каждый дятел может сделать. Только дятлы об этом обычно не знают.
Victor Wagner в [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Stanislav Maslovski
On Thu, Aug 21, 2008 at 05:16:05PM +0400, Artem Chuprina wrote:
 Stanislav Maslovski - debian-russian@lists.debian.org  @ Thu, 21 Aug 2008 
 16:25:59 +0400:
  SM Люди, берущие на себя смелость высказываться от лица всей рассылки,
  SM в той же степени претендуют на попадание в фильтры, не находишь?
 
 Не нахожу.

Так как и сам часто не прочь высказаться от лица рассылки, не так ли? =)

 И свои фильтры строю по совершенно другому принципу.

Хозяин - барин.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Artem Chuprina
Stanislav Maslovski - debian-russian@lists.debian.org  @ Thu, 21 Aug 2008 
17:35:20 +0400:

   SM Люди, берущие на себя смелость высказываться от лица всей
   SM рассылки, в той же степени претендуют на попадание в фильтры,
   SM не находишь?
  
  Не нахожу.

 SM Так как и сам часто не прочь высказаться от лица рассылки, не так
 SM ли? =)

От лица рассылки - вряд ли.  Абстрактно-собирательно - да, бывает.

  И свои фильтры строю по совершенно другому принципу.

 SM Хозяин - барин.

Натурально.  Но у меня есть и обоснование такому стилю.  Рассылка-то
техническая, а не политическая, строить в ней фильтры на основании прав
и свобод, по крайней мере только прав и свобод, мне самому же не
полезно.

Я и в рулинуксе читаю Кошмаря и когда заходит, Луговского.  Патамушта
компетентны.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Юзер обожает терпеть мелкие неудобства
Victor Wagner


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Victor Wagner
On 2008.08.21 at 18:21:35 +0400, Artem Chuprina wrote:
 Натурально.  Но у меня есть и обоснование такому стилю.  Рассылка-то
 техническая, а не политическая, строить в ней фильтры на основании прав
 и свобод, по крайней мере только прав и свобод, мне самому же не

Да я б и в политической рассылке не рекомендовал строить фильтры на
основании прав и свобод. А то можно так нечаянно информацию от умного
врага отфильтровать. 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Покотиленко Костик
В Чтв, 21/08/2008 в 16:25 +0400, Stanislav Maslovski пишет:
 On Thu, Aug 21, 2008 at 10:38:56AM +0400, Artem Chuprina wrote:
  20 августа 2008 г. 20:55 пользователь Stanislav Maslovski
   По данной теме могу заметить только то, что рассылка эта немодерируемая.
  
  Это еще не значит, что в ней приветствуется любое поведение.
  Большинство ее участников, способных дать правильный ответ на вопрос,
  знают слово procmail либо exim filter...  Оно, конечно, если
  товарищ пришел сюда просто посамовыражаться, это его не остановит.  Но
  если он вдруг захочет ответа на свой вопрос...
 
 Люди, берущие на себя смелость высказываться от лица всей рассылки,
 в той же степени претендуют на попадание в фильтры, не находишь?

У этой рассылки есть лицо?

Народ, что-то Вас заносит часто по пустякам. Не нравится html - не
читай. Мне он тоже не нравится, но мне помощь нужна в первую очередь.

Лично мне больше не нравится то, что при необходимости найти ответ его
между флэймом можно не найти.

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-21 Пенетрантность Max V. Kotov
On Thursday 21 August 2008 18:47:01 Victor Wagner wrote:

 Да я б и в политической рассылке не рекомендовал строить фильтры на
 основании прав и свобод. А то можно так нечаянно информацию от умного
 врага отфильтровать.
Ой, как верно! Респект.
-- 


Max V. Kotov
http://designinfo.ru


Re: Многоголовая samba

2008-08-21 Пенетрантность Stanislav Maslovski
On Thu, Aug 21, 2008 at 06:17:51PM +0300, Покотиленко Костик wrote:
 У этой рассылки есть лицо?
 
 Народ, что-то Вас заносит часто по пустякам. Не нравится html - не
 читай. Мне он тоже не нравится, но мне помощь нужна в первую очередь.
 
 Лично мне больше не нравится то, что при необходимости найти ответ его
 между флэймом можно не найти.

Между прочим, примерно к тому же сводится и моя позиция. Так что лучше бы ты
ответил другому адресату.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Игорь Чумак

Покотиленко Костик пишет:

Кто-нибудь такое на Etch прикручивал?

Есть такая задача: на объекте есть 2 отдела не сильно дружащих между
собой. Есть один файл-сервер Etch. Нужно сделать так, что бы каждый
отдел видел свои папки на сервере и компьютеры своего отдела, но не
видел в списке компьютеры другого отдела, однако возможность доступа по
пути //comp/share между отделами должна остаться для сетевой печати.

То что задача плохая сам знаю, не ругайте.
  

Задача как задача.
man smb.conf
hosts allow, hosts deny

Зачем усложнять?

--



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Maxim Tyurin
Покотиленко Костик writes:

 Сети отделов разнесли по разным свичам и воткнули в разные сетевухи.
 Если использовать *одну* samba'у и отключить WINS в ней и на клиентах,
 всё работает, но рабочая группа одинаковая и каждый отдел видит *все*
 папки на сервере. С WINS, ясно, отделы будут видеть друг друга.

Делай шары через include. 
include по IP
include = /etc/samba/computers/share.%I
-- 

With Best Regards, Maxim Tyurin
JID:[EMAIL PROTECTED]



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Alexey Lobanov
20.08.2008 14:20, Игорь Чумак пишет:

 Покотиленко Костик пишет:
 Кто-нибудь такое на Etch прикручивал?

 Есть такая задача: на объекте есть 2 отдела не сильно дружащих между
 собой. Есть один файл-сервер Etch. Нужно сделать так, что бы каждый
 отдел видел свои папки на сервере и компьютеры своего отдела, но не
 видел в списке компьютеры другого отдела, однако возможность доступа по
 пути //comp/share между отделами должна остаться для сетевой печати.

 То что задача плохая сам знаю, не ругайте.

 Задача как задача.
 man smb.conf
 hosts allow, hosts deny

Это не помешает видеть обзором компьютеры другого отдела. NB: для
корректной работы сетевой печати в винде на рабочих станциях ДОЛЖНА быть
поднята и открыта служба сервера, поскольку spoolss отдаёт клиенту
состояние очереди через обратное соединение. Маразм, но факт.

Как вариант - разнести отделы по разным сегментам сети или VLAN'ам, и
выключить и бродкасты между сегментами, и master browser на сервере.

А.Л.



 
 Зачем усложнять?
 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Игорь Чумак




Alexey Lobanov пишет:

  20.08.2008 14:20, Игорь Чумак пишет:

  
  
Покотиленко Костик пишет:


  Кто-нибудь такое на Etch прикручивал?

Есть такая задача: на объекте есть 2 отдела не сильно дружащих между
собой. Есть один файл-сервер Etch. Нужно сделать так, что бы каждый
отдел видел свои папки на сервере и компьютеры своего отдела, но не
видел в списке компьютеры другого отдела, однако возможность доступа по
пути //comp/share между отделами должна остаться для сетевой печати.

То что задача плохая сам знаю, не ругайте.
  

  
  
  
  
Задача как задача.
man smb.conf
hosts allow, hosts deny

  
  
Это не помешает видеть обзором "компьютеры другого отдела". 

Угу. Но зато можно не заморачиваться с топологией сети ;)
А в плане "недопущения чужих" хватит и valid users на сервере
(+аналогичная настройка на клиентах через policy).

  NB: для
корректной работы сетевой печати в винде на рабочих станциях ДОЛЖНА быть
поднята и открыта служба сервера, поскольку spoolss отдаёт клиенту
состояние очереди через обратное соединение. Маразм, но факт.

Как вариант - разнести отделы по разным сегментам сети или VLAN'ам, и
выключить и бродкасты между сегментами, и master browser на сервере.

А.Л.



  
  
Зачем усложнять?


  
  

  



-- 






-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Mikhail A Antonov
,--[Игорь Чумак 20/08/2008 16:09 (GMT +3)
|  !DOCTYPE html PUBLIC -//W3C//DTD HTML 4.01 Transitional//EN
|  html
`-
Не надо в эту рассылку писать в html

-- 
Best regards,
 Mikhail


signature.asc
Description: This is a digitally signed message part.


Re: Многоголовая samba

2008-08-20 Пенетрантность Покотиленко Костик
В Срд, 20/08/2008 в 15:36 +0400, Alexey Lobanov пишет:
 20.08.2008 14:20, Игорь Чумак пишет:
 
  Покотиленко Костик пишет:
  Кто-нибудь такое на Etch прикручивал?
 
  Есть такая задача: на объекте есть 2 отдела не сильно дружащих между
  собой. Есть один файл-сервер Etch. Нужно сделать так, что бы каждый
  отдел видел свои папки на сервере и компьютеры своего отдела, но не
  видел в списке компьютеры другого отдела, однако возможность доступа по
  пути //comp/share между отделами должна остаться для сетевой печати.
 
  То что задача плохая сам знаю, не ругайте.
 
  Задача как задача.
  man smb.conf
  hosts allow, hosts deny
 
 Это не помешает видеть обзором компьютеры другого отдела. NB: для
 корректной работы сетевой печати в винде на рабочих станциях ДОЛЖНА быть
 поднята и открыта служба сервера, поскольку spoolss отдаёт клиенту
 состояние очереди через обратное соединение. Маразм, но факт.
 
 Как вариант - разнести отделы по разным сегментам сети или VLAN'ам, и
 выключить и бродкасты между сегментами, и master browser на сервере.

Сегменты физически разные, интерфейсы не в мосте, броадкасты там не
ходят. То есть для того чтобы в этой ситуации не было видно оба сегмента
надо выключить master browser? Потому что с ним видно - проверено. WINS
тоже должен быть выключен?

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Alexey Lobanov
20.08.2008 17:36, Покотиленко Костик пишет:

 Сегменты физически разные, интерфейсы не в мосте, броадкасты там не
 ходят. То есть для того чтобы в этой ситуации не было видно оба сегмента
 надо выключить master browser? Потому что с ним видно - проверено. WINS
 тоже должен быть выключен?

/usr/src/samba-/docs/htmldocs/Samba3-HOWTO/NetworkBrowsing.html

А.Л.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Stanislav Maslovski
On Wed, Aug 20, 2008 at 04:24:15PM +0400, Mikhail A Antonov wrote:
 ,--[Игорь Чумак 20/08/2008 16:09 (GMT +3)
 |  !DOCTYPE html PUBLIC -//W3C//DTD HTML 4.01 Transitional//EN
 |  html
 `-
 Не надо в эту рассылку писать в html

Вопрос (исключительно для справки): KMail не умеет html?

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Многоголовая samba

2008-08-20 Пенетрантность Mikhail A Antonov
,--[Stanislav Maslovski 20/08/2008 19:00 (GMT +3)
|  On Wed, Aug 20, 2008 at 04:24:15PM +0400, Mikhail A Antonov wrote:
|   ,--[Игорь Чумак 20/08/2008 16:09 (GMT +3)
|   |  !DOCTYPE html PUBLIC -//W3C//DTD HTML 4.01 Transitional//EN
|   |  html
|   `-
|   Не надо в эту рассылку писать в html
|
|  Вопрос (исключительно для справки): KMail не умеет html?
`-
Умеет, но в этой рассылке он не приветствуется.

-- 
Best regards,
 Mikhail


signature.asc
Description: This is a digitally signed message part.


Re: Многоголовая samba

2008-08-20 Пенетрантность Stanislav Maslovski
On Wed, Aug 20, 2008 at 08:11:48PM +0400, Mikhail A Antonov wrote:
 ,--[Stanislav Maslovski 20/08/2008 19:00 (GMT +3)
 |  On Wed, Aug 20, 2008 at 04:24:15PM +0400, Mikhail A Antonov wrote:
 |   ,--[Игорь Чумак 20/08/2008 16:09 (GMT +3)
 |   |  !DOCTYPE html PUBLIC -//W3C//DTD HTML 4.01 Transitional//EN
 |   |  html
 |   `-
 |   Не надо в эту рассылку писать в html
 |
 |  Вопрос (исключительно для справки): KMail не умеет html?
 `-
 Умеет, но в этой рассылке он не приветствуется.

По данной теме могу заметить только то, что рассылка эта немодерируемая.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]