Samba domain controller

2012-05-26 bef zés Farkasfalvi Balázs
Sziasztok!

Tegnap lecseréltünk egy samba domain kontrollert (3.0.24 3.4.7-es 
verzióra). A régit 3 külömböző alháló használta 192.168.1.0/24, 
192.168.0.0/24, 192.168.6.0/24. A domain kontroller ip címe az 1.0-ás 
hálóban van.
Jelenleg az 1.0-ás hálóbol minden kliens tud csatlakozni(authentikál és 
látja share-ket, ujgépeket be lehet léptetni). A másik két hálóbol 
viszont egy gépet sem lehet domain-be léptetni. Tűzfalakon mindkét háló 
oda/vissza közlekedhet. Host allow opcióban mindhárom háló fel van 
sorolva, a megosztások mindenhonnan látszanak.

Ha valaki látott már ilyet attól szívesen fogadnék ötleteket hogy mit 
érdemes még megnézni, bekapcsolni.

Köszönettel:
Farkasfalvi Balázs
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: openwrt forditas

2012-05-26 bef zés Zoltán Gerendás
Hello!

2012/5/26 Robbie robbi...@freemail.hu:

 can't execute '/bin/busybox': Exec format error

 file busybox
 busybox: ELF 32-bit MSB executable, ARM, version 1 (SYSV), dynamically
 linked (uses shared libs), corrupted section header size


 Hello

 Egy par kerdes:
 -A keresztforditot is te forditottad, vagy egy meglevo toolchain-t hasznaltal?

Az  openwrt/trunk/ -öt töltöttem le.
A benne levo keresztforditot hasznalta forditashoz.

 -Az ARM board MSB (big endian) vagy LSB (little endian)? (Feltetelezem MSB)

Hmm ezt nem nem tudom :(.
De a qemu-system-arm -M versatilepb -ben
futo rendszerrel kompatibilis.

 -El tudod kuldeni a teljes kernel boot uzeneteket?
Most nem, szerdan leszek a gep kozeleben.

 -Mit ir ki ha ez a parancs a PC-n? 
 /path/to/crosscompiler/bin/arm-linux-gnueabi-objdump -p busybox-path
 (a keresztforditos objdump-ot futtatsd)
Szinten szerdan tudom megnezni.

 -Bele van forditva a kernelbe az ELF file format support?
Igen, ugyan azzal a kernellel egy arm - debian rendszer
fut a gepen.

-- 
Üdvözlettel:
Gerendás Zoltán
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: Samba domain controller

2012-05-26 bef zés Lajber Zoltan
Szia,

On Sat, 26 May 2012, Farkasfalvi Balázs wrote:

 viszont egy gépet sem lehet domain-be léptetni. Tűzfalakon mindkét háló
 oda/vissza közlekedhet. Host allow opcióban mindhárom háló fel van
 sorolva, a megosztások mindenhonnan látszanak.

Nem szerencses barmilyen tuzfalonm cifs/smb/AD akarmi m$ protokolt 
atengedni. Ezek a protokolok nagy, bonyolult dolgok, foldi halando tuzfala 
nem nagyon tud beleszolni. Igy aztna nagyjabol ertelmet is veszti.
Nem lehet tobblabu AD-ket csinalni? Vagy legalabb member 
szerverket?

Udv,
-=Lajbi=-
  LAJBER Zoltanhttp://lajli.gau.hu/~lajbi
 engineer: a mechanism for converting caffeine into designs.

_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: openwrt forditas

2012-05-26 bef zés Zoltán Gerendás
Hello!

Zoltán Gerendás zgeren...@chello.hu írta (2012. május 26. 9:23):

 -Mit ir ki ha ez a parancs a PC-n? 
 /path/to/crosscompiler/bin/arm-linux-gnueabi-objdump -p busybox-path
 (a keresztforditos objdump-ot futtatsd)
 Szinten szerdan tudom megnezni.

Közben az otthoni gépemen megismételtem a fordítást.

 
~/Munkak/ARM/openwrt/trunk//build_dir/toolchain-armeb_v5te_gcc-4.6-linaro_uClibc-0.9.33.2/binutils-2.22/binutils/objdump
-p busybox

busybox: file format elf32-bigarm

Program Header:
PHDR off0x0034 vaddr 0x8034 paddr 0x8034 align 2**2
 filesz 0x00c0 memsz 0x00c0 flags r-x
  INTERP off0x00f4 vaddr 0x80f4 paddr 0x80f4 align 2**0
 filesz 0x0014 memsz 0x0014 flags r--
LOAD off0x vaddr 0x8000 paddr 0x8000 align 2**15
 filesz 0x0005eac0 memsz 0x0005eac0 flags r-x
LOAD off0x0005f000 vaddr 0x0006f000 paddr 0x0006f000 align 2**15
 filesz 0x0631 memsz 0x1968 flags rw-
 DYNAMIC off0x0005f00c vaddr 0x0006f00c paddr 0x0006f00c align 2**2
 filesz 0x0100 memsz 0x0100 flags rw-
   STACK off0x vaddr 0x paddr 0x align 2**2
 filesz 0x memsz 0x flags rw-
private flags = 502: [Version5 EABI] [has entry point]


Valamint a fenti paranccsal megnéztem a működő busybox-ot:

~/Munkak/ARM/openwrt/trunk//build_dir/toolchain-armeb_v5te_gcc-4.6-linaro_uClibc-0.9.33.2/binutils-2.22/binutils/objdump
-p busybox

busybox: file format elf32-littlearm

Program Header:
0x7001 off0x000e3bec vaddr 0x000ebbec paddr 0x000ebbec align 2**2
 filesz 0x00f8 memsz 0x00f8 flags r--
PHDR off0x0034 vaddr 0x8034 paddr 0x8034 align 2**2
 filesz 0x00e0 memsz 0x00e0 flags r-x
  INTERP off0x0114 vaddr 0x8114 paddr 0x8114 align 2**0
 filesz 0x0013 memsz 0x0013 flags r--
LOAD off0x vaddr 0x8000 paddr 0x8000 align 2**15
 filesz 0x000e3ce8 memsz 0x000e3ce8 flags r-x
LOAD off0x000e4000 vaddr 0x000f4000 paddr 0x000f4000 align 2**15
 filesz 0x086a memsz 0x2ce8 flags rw-
 DYNAMIC off0x000e400c vaddr 0x000f400c paddr 0x000f400c align 2**2
 filesz 0x00f0 memsz 0x00f0 flags rw-
   STACK off0x vaddr 0x paddr 0x align 2**2
 filesz 0x memsz 0x flags rw-

Dynamic Section:
  NEEDED   libm.so.6
  NEEDED   libc.so.6
  INIT 0xc1e4
  FINI 0x000ca2f8
  INIT_ARRAY   0x000f4000
  INIT_ARRAYSZ 0x0004
  FINI_ARRAY   0x000f4004
  FINI_ARRAYSZ 0x0004
  HASH 0x8128
  STRTAB   0xa4b4
  SYMTAB   0x8b94
  STRSZ0x0d61
  SYMENT   0x0010
  DEBUG0x
  PLTGOT   0x000f40fc
  PLTRELSZ 0x0bf8
  PLTREL   0x0011
  JMPREL   0xb5ec
  REL  0xb57c
  RELSZ0x0070
  RELENT   0x0008
  VERNEED  0xb53c
  VERNEEDNUM   0x0002
  VERSYM   0xb216

Version References:
  required from libm.so.6:
0x0d696914 0x00 03 GLIBC_2.4
  required from libc.so.6:
0x0d696914 0x00 02 GLIBC_2.4
private flags = 402: [Version4 EABI] [has entry point]


Azt látom, hogy most bigarm a futó meg littlearm.

Az openwrt menuconfig -ban lehet ezt állítani?

Most a  Target System (Intel IXP4xx) -et választottam.
Más kellene? De mi?

A cél hardware Ka-Ro TX-28 modul.



-- 
Üdvözlettel:
Gerendás Zoltán
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: Samba domain controller

2012-05-26 bef zés Magosányi Árpád
On 05/26/2012 10:43 AM, Lajber Zoltan wrote:

 Nem szerencses barmilyen tuzfalonm cifs/smb/AD akarmi m$ protokolt 
 atengedni. Ezek a protokolok nagy, bonyolult dolgok, foldi halando tuzfala 
 nem nagyon tud beleszolni. Igy aztna nagyjabol ertelmet is veszti.
 Nem lehet tobblabu AD-ket csinalni? Vagy legalabb member 
 szerverket?

Biztos hogy jó ötlet összesöntölni a zónákat, ráadásul pont egy m$
szerverrel?
Egy jól kialakított (nem M$ AD) domainben a kerberos és az ldap elég.


_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: Samba domain controller

2012-05-26 bef zés Farkasfalvi Balázs
Sziasztok!

Köszi a lentieket de egyenlőre egyiksem járható út. :(

B,

On 2012.05.26. 12:11, Magosányi Árpád wrote:
 On 05/26/2012 10:43 AM, Lajber Zoltan wrote:
 Nem szerencses barmilyen tuzfalonm cifs/smb/AD akarmi m$ protokolt
 atengedni. Ezek a protokolok nagy, bonyolult dolgok, foldi halando tuzfala
 nem nagyon tud beleszolni. Igy aztna nagyjabol ertelmet is veszti.
 Nem lehet tobblabu AD-ket csinalni? Vagy legalabb member
 szerverket?

 Biztos hogy jó ötlet összesöntölni a zónákat, ráadásul pont egy m$
 szerverrel?
 Egy jól kialakított (nem M$ AD) domainben a kerberos és az ldap elég.


 _
 linux lista  -  linux@mlf.linux.rulez.org
 http://mlf2.linux.rulez.org/mailman/listinfo/linux
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux