OpenVPN a přístup na Sambu

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #15 kdy: 30. 08. 2011, 20:06:20 »
Kdyz mam spustene VPN pingnu se na server s vpn (na tap0 virtualni sitovku s ip 10.0.1.80)

IP kolize snad nemam, klienti jsou 10.0.1.100 az 10.0.1.200, server je 10.0.0.80 a imaginarni sitovku tap0 mam 10.0.1.80 .


ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #16 kdy: 30. 08. 2011, 20:08:15 »
no parada, tak ted bych resil tu sambu :) samba na serveru musi jet na 10.0.1.80, tzn na tap0 sitovce - nejen na eth0 (10.0.0.80).

netstat -ltunpe

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #17 kdy: 30. 08. 2011, 20:10:37 »
Takze samba musi jet na dvou sitovkach (tap0 a eth0) zaroven?

netstat -ltunpe

Kód: [Vybrat]
User       Inode       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          9868        1090/apache2
tcp        0      0 10.0.1.80:53            0.0.0.0:*               LISTEN      103        270485      915/named
tcp        0      0 10.0.0.80:53            0.0.0.0:*               LISTEN      103        24333       915/named
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      0          9830        1072/dnsmasq
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      103        9770        915/named
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          279509      20046/sshd
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      103        9773        915/named
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      0          277071      19534/smbd
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      102        9841        905/mysqld
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      0          277073      19534/smbd
tcp6       0      0 :::53                   :::*                    LISTEN      103        9765        915/named
tcp6       0      0 :::22                   :::*                    LISTEN      0          279511      20046/sshd
tcp6       0      0 ::1:953                 :::*                    LISTEN      103        9774        915/named
udp        0      0 10.0.0.255:137          0.0.0.0:*                           0          222975      12407/nmbd
udp        0      0 10.0.0.80:137           0.0.0.0:*                           0          222974      12407/nmbd
udp        0      0 0.0.0.0:137             0.0.0.0:*                           0          222970      12407/nmbd
udp        0      0 10.0.0.255:138          0.0.0.0:*                           0          222977      12407/nmbd
udp        0      0 10.0.0.80:138           0.0.0.0:*                           0          222976      12407/nmbd
udp        0      0 0.0.0.0:138             0.0.0.0:*                           0          222971      12407/nmbd
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           0          277304      20196/openvpn
udp        0      0 10.0.1.80:53            0.0.0.0:*                           103        270484      915/named
udp        0      0 10.0.0.80:53            0.0.0.0:*                           103        24332       915/named
udp        0      0 192.168.122.1:53        0.0.0.0:*                           103        10538       915/named
udp        0      0 192.168.122.1:53        0.0.0.0:*                           0          9829        1072/dnsmasq
udp        0      0 127.0.0.1:53            0.0.0.0:*                           103        9769        915/named
udp        0      0 0.0.0.0:67              0.0.0.0:*                           0          9824        1072/dnsmasq
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          162460      29792/dhclient3
udp6       0      0 :::53                   :::*                                103        9764        915/named


ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #18 kdy: 30. 08. 2011, 20:13:29 »
hmm, to vypada dobre (jede to na 0.0.0.0, tzn. vsude).
To opravdu nefunguje, kdyz na tech VPN klientech pujdes na \\10.0.1.80   ??

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #19 kdy: 30. 08. 2011, 20:17:35 »
Ehm, tak se mozna omlouvam za zbitecne tema, uz to jede kdyz to zadam rucne (ale predtim to opravdu nejelo, prisaham :-) )

Ale jak to zviditelnit aby to bylo i ve vidlich normalne viditelne a klienti (vetšinou lide nemajici moc o systemu ponětí nemuseli zadavat adresu ručně?


ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #20 kdy: 30. 08. 2011, 20:33:38 »
Hmm, s tim si nejsem moc jisty, ale zkus zkontrolovat jestli server (na tap0) a klienti (na tap0) maji urcite stejnou masku 255.255.255.0 ?

Jinak urcite na tech VPN klientech (na tap0) by mela byt jako vychozi brana (default gateway) nastavena ip adresa serveru (tap0 ip adresa -> 10.0.1.80).

Mozna to taky bude otazka nastaveni tech win klientu, zkusil bych to proklikat, jinak nevim.

Jinak na tech klientech bys mohl udelat na plose zastupce na \\10.0.1.80 :)

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #21 kdy: 30. 08. 2011, 20:47:26 »
Ta plocha me hned napadla jak sem dopsal prispevek, takze tedka uz jen doladit rychlost a bude to. Moc dekuji za pomoc. Jde videt ze se porad najde dost hodnych lidi schopných poradit:-)

ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #22 kdy: 30. 08. 2011, 20:50:37 »
Jo, neni zac :)

Jinak myslim, ze ten problem bys mozna vyresil, kdybys pogooglil tyto temata:

samba neighbor discovery
samba name discovery
samba netbios discovery

ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #23 kdy: 30. 08. 2011, 21:01:44 »
Zkusil bych v smb.conf nastavit tyto promenne:

[global]
workgroup = nasegrupa
netbios name = mujserver
server string = samba elite server

jinak google samba not visible

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #24 kdy: 30. 08. 2011, 21:04:29 »
Tak ta brana se mi stale nedari nastavit, dam do konfiguraku

Kód: [Vybrat]
push "route-gateway 192.168.1.1"

a brana se i tak u klienta nezmeni.

ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #25 kdy: 30. 08. 2011, 21:17:14 »
Jako vychozi branu by meli mit nastaveno 10.0.1.80.
Co tam maji ted?

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #26 kdy: 30. 08. 2011, 21:23:22 »
No to je prave ono, nklienti tam prostě nemaji nic, nevim jak je to možné ale když se pripojim na vpn a podivam se (pod okny) na sít imaginarniho adapteru tak tam neni zadna vychozí brána.

ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #27 kdy: 30. 08. 2011, 21:38:32 »
Hmm, nasel jsem nejake alternativy, ale napada me, ze to v tomto pripade asi neni treba. Neni treba mit nastavenou zadnou branu, je to proste "uzavrena" sit 10.0.1.0/24, nemel by s tim byt problem.

Zkusil bych si pohrat s tim smb.conf.

ruprd

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #28 kdy: 30. 08. 2011, 21:49:40 »
Jo urcite..

To bude nekde v te sambe ted uz jen.
Zkusil bych nastavit stejnou skupinu (workgroup), jakou maji nastavenou klienti.

Re: Jak na openVPN aby klienti viděli SAMBU?
« Odpověď #29 kdy: 30. 08. 2011, 21:50:40 »
Tak si rikam ze ta pomala rychlost muze být i internetovým pripojenim serveru, maji tam ADSL od O2 myslim 8Mb. Nevite jak by se to dalo prověřit? Jestli to není tim?