Edwin,

Bedankt voor je reactie;
Zoals je weet is dit stukje thread aanverwant aan de thread "Domain Membership - HOWTO?"

Heb jij een ideetje hoe ik terdege de functionaliteit van de Administrator account "waterdicht" kan controleren / testen?

Ik ben intussen even de Sanba 3 Essentials aan het napluizen;
Weet intussen nagenoeg met zekerheid dat het in het W2K workstation moet zitten, vermits hierin reeds een bestaande "machine account" zit met het identieke domein (eerste install). Ik zou deze dus moeten kunnen verwijderen maar moet nog even uitpluizen hoe.
Een workaround is vermoedelijk om de 'machine name' van het worktstation te wijzigen...

Ik hou je op de hoogte..

Erwin

Lengte hostname is 11 karakters (uca-trac.be), weliswaar met een koppelteken, wat ook wel eens voor problemen zorgt.
Ik vermoed eigenlijk dat het probleem in het W2K workstation zit, vermits er voordien reeds een domainmembership bestond met de vorige, 1ste syn-3 server.
Vervolgens de syn-3 opnieuw geïnstalleerd, vervolgens op het W2K workstation van domein naar workgroup geswitched, en vervolgens opnieuw naar domein, met het gekende resultaat....

Dus maw eens je de administrator account een pwd hebt gegeven, moet je ook met de administrator account in het SCC kunnen inloggen?

Dat had / heb ik uiteraard gedaan
Is er een manier om vanaf de shell deze zgn. account te testen? Met een samba commando? (Vermits het geen *nix account is)

Is het btw mogelijk om via swat de samba server te bedienen?

Groet & bedankt,

Erwin

Edwin,

Hoe ga je tewerk om de kadertjes met verschillende achtergrond te creëren waar dan de code in staat, zoals ik jou reeds zag doen, bijv. in deze thread:
http://www.syn-3.nl/smforum/index.php?topic=51.0

Bedankt,

Erwin

Om dhcpd op meerdere nics te laten luisteren moet je inloggen via een shell:
Pas /service/dhcpd/run op de volgende manier aan:

Code:
#!/bin/bash
exec /usr/sbin/dhcpd -f eth0 ethX


Waarbij ethX de andere interface is.

Vervolgens kun je de nieuwe ranges toevoegen in /etc/dhcpd.conf.
Het herstarten van dhcpd doe je met:
svc -du /service/dhcpd


Een extra range laten serveren op een zelfde netwerk kaart kan niet, door de manier waarom dhcp in een netwerk functioneerd. (1 fysiek netwerk, 1 range)


Een 4e NIC zul je ook handmatig moeten toevoegen, maar je kan deze dan wel beheren in de firewall door netwerk blokken aan te maken.

Edwin,

Bedankt voor bovenstaande tips;
Als ik het commando "exec /usr/sbin/dhcpd -f eth0 eth2" uitvoer, via een shell wordt ik uit de shell gelogd, en krijg ik een vermelding die o.a. zegt dat eth2 niet gevonden is....

Hoe werk ik hier om heen?

Alvast bedankt, 

Erwin

Door een nieuwe install ben ik tevens mijn domain logon van een W2K workstation kwijt.
Wanneer ik het workstation opnieuw lid wil maken van het domein, en wil inloggen als Administrator om dit toe te laten op de PDC (syn-3) krijg ik een LOGON FAILURE: account currently disabled.....

Hoe kan ik deze login op de server zelf testen? (via de shell) 

Erwin

Edwin,

Bedankt voor je tip, het wil echter niet lukken.
Als ik het IP van Ilse ping krijg ik een melding van mijn DNS terug dat het Destination Net Unreachable is....
Op dit moment hangt de Syn-3 server direct aan het ADSL modem...

Ik heb al een nieuwe install uitgevoerd, echter zonder succes.

Hierdoor ben ik tevens mijn domain logon van een W2K workstation kwijt.
Wanneer ik het workstation opnieuw lid wil maken van het domein, en wil inloggen als Administrator om dit toe te laten op de PDC (syn-3) krijg ik een LOGON FAILURE: account currently disabled.....

OEPS!!!
De syn-3 server even aan het kabelmodem van de backup provider gehangen, en dit werkt wel.....
Even verder checken nu....

Hoe kan ik deze login testen?

Erwin

Edwin,

Tot nu toe heb ik niets extra geïnstalleerd of veranderd.
Voor zover ik kan zien en controleren is eth0 de LAN kaart, en wordt er het door jou tijdens installatie gekozen extra IP# aan gekoppeld op eth0:0, dit wordt dan het adres waarop je je SCC op poort 10000 kan bereiken.

Tot zover ok.
eth1 krijgt via DHCP van mijn provider een IP# met zijn netmaks en broadcast IP
In de DHCP (client) instellingen heb ik "DNS instellingen overnemen" aangevinkt, en Naam of ID leeggelaten.

Bij standaard gateway, kiest het systeem zelf blijkbaar een IP#, ik zie dit IP# nergens wanneer ik via de shell een ifconfig -a doe, maar kan het IP# wel pingen...

Bij DNS staat ditzelfde IP# als de standaard gateway....

Als ik via een hubje op de LAN card een client aansluit, krijg ik keurig een IP# van de DHCP server.
Ik kan echter geen verbinding maken met het internet...
Ook vanaf de server zelf, ingelogd via de shell, kan ik geen internet domein pingen....

Kan je mij hierdoorheen helpen? Tips? 

Alvast bedankt!

Erwin

Edwin,

Ik beschik over Linux Magazine en dus ook over de key; dank hiervoor.
Wij hebben echter de iso gebrand van de business server omdat het uiteindelijk de bedoeling is om hem zakelijk te gaan gebruiken - primo; maar secundo, omdat wij de drie verschillende modules wilden kunnen gebruiken en uittesten.

Reeds is voor 80-90% zeker dat wij jullie systeem zullen aanschaffen, valt nog even te bezien in welke configuratie;
Maar als ik je goed begrijp kan ik eigenlijk in de demo versie van de business server geen updates installeren...
Is dit definitief?

Alvast bedankt voor je reactie;

Erwin

Edwin,

Bedankt voor de support, ook op zaterdag.
Betreft: " Welk DNS-update software pakket je wil je precies installeren, dan help ik je via het forum."

Vermits wij geen persoonlijke voorkeur hebben, zullen wij best ddclient installeren, zeker als jullie dit in de toekomst ook gaan gebruiken / ondersteunen.

update 'externe mailboxen'
Kunnen wij deze in de demo installeren? Zo ja, waar haal ik hem dan vandaan, en hoe installeren?

Bedankt voor de ondersteuning!

Erwin

DHCP werkt normaal alleen op eth0. (een DMZ gebruikt normalerwijs statische adressen.) Dit is echter eenvoudig aan te passen via de shell. (laat me even weten als je dit wilt, dan post ik een bericht hierover)

Edwin,

Bedankt voor je reactie;
Graag jouw info aanpassing DHCP op 2de NIC,
Worden dit dan twee afzonderlijke DHCP servers die elk hun eigen range bedienen, en hoe dan met cross segment browsing?

Is het lastig om bijv. een 4-de NIC toe te voegen, en zo je router faciliteiten uit te breiden? Of zou dit ook kunnen door aan eth0 een tweede IP adres toe te voegen, en DHCP hierop een extra range te laten serveren?

In een later stadium wil ik via de VPN tunnel mijn thuis-netwerk koppelen aan het bedrijfsnetwerk; ook dan zal een verschillende IP range van toepassing zijn...
Bestaat hiervoor trouwens een oplossing zodat ik thuis de home-versie kan gebruiken en deze toch via VPN koppelen?

Wat betreft:"3. Deze dyndns client is nog niet standaard ingebouwd maar kan wel makkelijk geinstalleerd worden. Binnenkort is dit wel ingebouwd, en kan men zelfs uit een aantal gratis Syn-3 subdomeinen kiezen."
Heb je enig zicht wanneer deze optie ingebouwd zal zijn? Of kan je uitleggen hoe deze juist in te bouwen?
Wij zullen dit nl. absoluut nodig hebben om onze mail-server toegankelijk te maken.

Is er ergens wat meer uitgebreide informatie te vinden over hoe je de mail server mail kan laten ophalen van een externe server / versturen via een externe server?

Alvast bedankt!

Erwin

Edwin,

Bedankt voor je prompte reactie!
Je zegt "Servers uit de DMZ kunnen gebruik maken van de dns server (als je dit toelaat in de firewall)"
Ik begrijp dat initiëel de bedoeling is dat je bijv. je mail server en evt. webserver in je DMZ plaatst, omdat deze vanaf het Internet bereikbaar moeten zijn. (Webapplicatie & externe consultatie OX...)
Mijn idee / bedoeling is de volgende:

Graag wil ik de nieuwe Syn-3 server in / naast ons bestaande (Win) netwerk (Geen DHCP) inzetten.
Naarmate we onze server volledig up & running hebben wil ik dan in eerste instantie onze collega's hiermee kunnen leren omgaan. (Stapsgewijs, getting acquainted..)
In een verder stadium willen wij dan graag het oude netwerk integreren met de Syn-3 server, vast IP naar dhcp etc.
Daarom overweeg ik in eerste instantie onze Syn-3 server achter een IP-cop router te zetten, en ons huidig netwerk op de DMZ te plaatsen.

Vraag:
Ik ga er dus vanuit dat je in tabblad Netwerk, een netwerk gaat toevoegen (jouw voorbeeld 192.168.1.0/24)
Klopt het dat de Syn-3 dhcp server dan de beide NIC kaarten met hun verschillende netwerksegmenten van IP adressen gaat bedienen?


RE:" updaten van internet IP's? Dingen zoals www.dyndns.org?" Inderdaad, idee is dat je de Syn-3 internet server aan bijv. een kabel of ADSL modem hangt, en dat je dit via je provider's dhcp server verkregen dynamisch IP adress gaat publiek toegankelijk maken via dyndns.org of analoog. (Vraag reeds beantwoord in aanverwante post, bedankt)

Wijzigen domain / trust relationship's:
Stel dat je je domain / hostname wijzigt in een nieuwe naam; wat gebeurt er met de W2K / XP workstations die member zijn van het oude domain?

Alvast bedankt!

Erwin

Hallo,

Afgelopen week-end eveneens een test server opstelling geïnstalleerd:
Volmondig akkoord met wat reeds gezegd werd:

Eenvoudig & snel te installeren;
We zijn nog bezig met het uitvogelen van enkele vraagstukjes betreffende het router gedeelte:

Kan voor het DMZ segment een volledig verschillend subnet met verschillend netmask gebruikt worden?
En kan dit segment dan via DNS communiceren, m.a.w. smb cross networkbrowsing realiseren?

Verder idem betreft het auto updaten van het dynamisch IP adres van de Internet server?

Hoe zit het met multiple domains? Domain trust relations? Wat als je wijzigingen aanbrengt in de domein naam?

Alvast bedankt voor het mooie produkt, nu nog snelle antwoorden en Syn-3 heeft er een klant bij !!!!

Erwin Panen