Zentyal (старое eBox) - администрирование корпоративной сети

[Overtus]

kotvovan ну похоже ему надо operator archive, т.е. не кириллические.

У меня вообщем почта вся заработала. Установил 2.0.3 iso(всё на англ.) и не обновлял систему, обновил только компоненты zentyal. И всё работает нормально. Вывод. Ждём сентября 2011 ибо 2.1 ещё не в рабочем состоянии.

[kotvovan]

Overtus, на 2.0-3 почта работает, меня устраивает как, бился только с синхронизацией пользователей с АД.
Решил с помощью костыля, 2008R2-в режиме 2003(совместимость), синхронизация через 2003(на ESX)

[Overtus]

kotvovan очень рад. Ибо сам промучился несколько дней.


Вот у меня ещё вопрос, стоит ли обновлять систему в 2.0.3 или оставить всё как есть. 

[kotvovan]

Я обновлял 2.0-3 всё разом, через интерфейс. Всё работает. А 2.1 у меня вобще не заканчивает установку.

[sps_mabp]

Вопрос. Имею 2.03 с одним шлюзом - PPPoE, все настраивалось через веб-интерфейс, раздача Интернета в локальную сеть без вопросов.
Решил добавить второй шлюз - USB 3G модем. Модем Huawey E1550 заработал после некоторых шаманств (usb-modeswitch), wvdial доустановил и сконфигурил.
после дозвона в системе по ifconfig появляеться второй шлюз PPP1, со своим айпи и ДНС. Сам Zentyal начинает ходит в Интернеты уже через новый шлюз, в локалку естественно уже раздачи нет.
Автозапуск дозвона пока не делал.
А теперь собственно сам вопрос, как уговорить Zentyal использовать второй шлюз, и не только использовать, но применять все свои multigatеwаy-рюшечки (WAN-folower, балансировка траффика и т.д.).
Гугл я спрашивал, наверное не правильно просил.

[sps_mabp]

Neksi, а между чем будет Zen балансировать ? Ведь он не имеет 2 шлюза и в веб-морде нет никакого намека на другой шлюз, а только первый.
А как включать балансировку я знаю, т.к. пользую это в другом месте, но там 2 проводных шлюза.

[Overtus]

Ребята объясните по человечески как правильно настроить АНТИСПАМ. Все галки включил в спам фильтре smtp, добавил виртуальный домен туда и включил изучать spam из папки imap spam. Спам как шёл так и идёт, не куда не перемещаясь. Может должно пройти определённое кол-во писем чтобы фильтр обучился?

[shurale]

Братцы, помогите победить ошибку "Helo command rejected: need fully-qualified hostname"...

Имеется почтовый домен на Zentyal (vuc.lan). При попытке с рабочей станции (XP SP3) забрать почту Outlook Express-ом вываливает такую ошибку.

Вывод tcpdump прилагаю ниже:

(Нажмите, чтобы показать/скрыть)

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
17:39:37.042205 IP (tos 0x0, ttl 128, id 4709, offset 0, flags [DF], proto TCP (6), length 48)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags , cksum 0x34cc (correct), seq 2813858330, win 64240, options [mss 1460,nop,nop,sackOK], length 0
17:39:37.042330 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 48)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [S.], cksum 0xf564 (correct), seq 1394856019, ack 2813858331, win 5840, options [mss 1460,nop,nop,sackOK], length 0
17:39:37.043046 IP (tos 0x0, ttl 128, id 4710, offset 0, flags [DF], proto TCP (6), length 40)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [.], cksum 0x3e08 (correct), ack 1, win 64240, length 0
17:39:37.125694 IP (tos 0x0, ttl 64, id 63812, offset 0, flags [DF], proto TCP (6), length 83)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [P.], seq 1:44, ack 1, win 5840, length 43
17:39:37.126230 IP (tos 0x0, ttl 128, id 4711, offset 0, flags [DF], proto TCP (6), length 50)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [P.], cksum 0x0bac (correct), seq 1:11, ack 44, win 64197, length 10
17:39:37.126270 IP (tos 0x0, ttl 64, id 63813, offset 0, flags [DF], proto TCP (6), length 40)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [.], cksum 0x21f4 (correct), ack 11, win 5840, length 0
17:39:37.126487 IP (tos 0x0, ttl 64, id 63814, offset 0, flags [DF], proto TCP (6), length 60)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [P.], cksum 0x958b (incorrect -> 0x2375), seq 44:64, ack 11, win 5840, length 20
17:39:37.127425 IP (tos 0x0, ttl 128, id 4712, offset 0, flags [DF], proto TCP (6), length 70)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [P.], cksum 0x5669 (correct), seq 11:41, ack 64, win 64177, length 30
17:39:37.162482 IP (tos 0x0, ttl 64, id 63815, offset 0, flags [DF], proto TCP (6), length 54)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [P.], cksum 0x9585 (incorrect -> 0xcf64), seq 64:78, ack 41, win 5840, length 14
17:39:37.163115 IP (tos 0x0, ttl 128, id 4713, offset 0, flags [DF], proto TCP (6), length 66)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [P.], cksum 0xfaf5 (correct), seq 41:67, ack 78, win 64163, length 26
17:39:37.164485 IP (tos 0x0, ttl 64, id 63816, offset 0, flags [DF], proto TCP (6), length 111)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [P.], seq 78:149, ack 67, win 5840, length 71
17:39:37.166167 IP (tos 0x0, ttl 128, id 4714, offset 0, flags [DF], proto TCP (6), length 46)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [P.], cksum 0x9604 (correct), seq 67:73, ack 149, win 64092, length 6
17:39:37.167123 IP (tos 0x0, ttl 64, id 63817, offset 0, flags [DF], proto TCP (6), length 55)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [P.], cksum 0x9586 (incorrect -> 0x79e0), seq 149:164, ack 73, win 5840, length 15
17:39:37.167432 IP (tos 0x0, ttl 128, id 4715, offset 0, flags [DF], proto TCP (6), length 40)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [F.], cksum 0x3dbf (correct), seq 73, ack 164, win 64077, length 0
17:39:37.167472 IP (tos 0x0, ttl 64, id 63818, offset 0, flags [DF], proto TCP (6), length 40)
    vuc.lan.smtp > xp3.vuc.lan.1050: Flags [F.], cksum 0x213c (correct), seq 164, ack 74, win 5840, length 0
17:39:37.167683 IP (tos 0x0, ttl 128, id 4716, offset 0, flags [DF], proto TCP (6), length 40)
    xp3.vuc.lan.1050 > vuc.lan.smtp: Flags [.], cksum 0x3dbe (correct), ack 165, win 64077, length 0
17:39:37.171580 IP (tos 0x0, ttl 128, id 4717, offset 0, flags [DF], proto TCP (6), length 48)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags , cksum 0x1893 (correct), seq 1052874484, win 64240, options [mss 1460,nop,nop,sackOK], length 0
17:39:37.171675 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 48)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [S.], cksum 0xbb7f (correct), seq 1403776375, ack 1052874485, win 5840, options [mss 1460,nop,nop,sackOK], length 0
17:39:37.172584 IP (tos 0x0, ttl 128, id 4718, offset 0, flags [DF], proto TCP (6), length 40)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [.], cksum 0x0423 (correct), ack 1, win 64240, length 0
17:39:37.173101 IP (tos 0x0, ttl 64, id 50248, offset 0, flags [DF], proto TCP (6), length 60)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [P.], cksum 0x958b (incorrect -> 0x8551), seq 1:21, ack 1, win 5840, length 20
17:39:37.173870 IP (tos 0x0, ttl 128, id 4719, offset 0, flags [DF], proto TCP (6), length 62)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [P.], cksum 0xaef1 (correct), seq 1:23, ack 21, win 64220, length 22
17:39:37.173940 IP (tos 0x0, ttl 64, id 50249, offset 0, flags [DF], proto TCP (6), length 40)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [.], cksum 0xe819 (correct), ack 23, win 5840, length 0
17:39:37.174512 IP (tos 0x0, ttl 64, id 50250, offset 0, flags [DF], proto TCP (6), length 45)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [P.], cksum 0x957c (incorrect -> 0x67b0), seq 21:26, ack 23, win 5840, length 5
17:39:37.174931 IP (tos 0x0, ttl 128, id 4720, offset 0, flags [DF], proto TCP (6), length 56)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [P.], cksum 0x2123 (correct), seq 23:39, ack 26, win 64215, length 16
17:39:37.188276 IP (tos 0x0, ttl 64, id 50251, offset 0, flags [DF], proto TCP (6), length 56)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [P.], cksum 0x9587 (incorrect -> 0xbca0), seq 26:42, ack 39, win 5840, length 16
17:39:37.189144 IP (tos 0x0, ttl 128, id 4721, offset 0, flags [DF], proto TCP (6), length 46)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [P.], cksum 0x623c (correct), seq 39:45, ack 42, win 64199, length 6
17:39:37.189340 IP (tos 0x0, ttl 64, id 50252, offset 0, flags [DF], proto TCP (6), length 49)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [P.], cksum 0x9580 (incorrect -> 0x0741), seq 42:51, ack 45, win 5840, length 9
17:39:37.190091 IP (tos 0x0, ttl 128, id 4722, offset 0, flags [DF], proto TCP (6), length 46)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [P.], cksum 0x5c35 (correct), seq 45:51, ack 51, win 64190, length 6
17:39:37.190627 IP (tos 0x0, ttl 64, id 50253, offset 0, flags [DF], proto TCP (6), length 58)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [FP.], cksum 0x9589 (incorrect -> 0xfc41), seq 51:69, ack 51, win 5840, length 18
17:39:37.191359 IP (tos 0x0, ttl 128, id 4723, offset 0, flags [DF], proto TCP (6), length 40)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [.], cksum 0x03f0 (correct), ack 70, win 64172, length 0
17:39:37.191382 IP (tos 0x0, ttl 128, id 4724, offset 0, flags [DF], proto TCP (6), length 40)
    xp3.vuc.lan.1051 > vuc.lan.pop3: Flags [F.], cksum 0x03ef (correct), seq 51, ack 70, win 64172, length 0
17:39:37.191393 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 40)
    vuc.lan.pop3 > xp3.vuc.lan.1051: Flags [.], cksum 0xe7cb (correct), ack 52, win 5840, length 0

PS При использовании Sylpheed все нормально. Может в конфигах что то поправить? Подскажите где?
Заранее благодарен.

[MihaS]

Всем добрый день!

Настроил на базе Zentyal : на одной машине - шлюз, dhcp, почту, на другой машине - Контроллер домена. Всё работает, всё крутится. Но появилась неприятность, я не знаю как просмотреть статистику по посешению интернет ресурсов пользователями. И ещё одна неприятность связанная с Контроллером домена: машины на которых установленна Windows XP нормально входят и работают в домене, а вот машины с Windows 7 в домен входить не хотят - но другие машины которые в домене видятся нормально. Помогите пожалуйста, очень срочно нужно.

Заранее благодарен.

С уважением, Михаил!

[Deni74]

Было, но хочу напомнить тему.
Берем LDAP Information
LDAP Base DN , LDAP Bind DN , LDAP Bind Password

Вставляю в ThunderBird в новую адресную книгу ldap.
Адреса импортируются при использовании "Автономно-Загрузить сейчас". Репликация оказывается успешной, но
сам список адресов не отображается на экране, если только в "Поиск" не набрать хотя бы пробел, ввел пробели и вот тебе список.
А при создании письма в адресной пусто. И еще почему то периодически слетает пароль на LDAP.
Кто продвинулся в вопросе?

[sergey_65]

Всем добрый день!

Настроил на базе Zentyal : на одной машине - шлюз, dhcp, почту, на другой машине - Контроллер домена. Всё работает, всё крутится. Но появилась неприятность, я не знаю как просмотреть статистику по посешению интернет ресурсов пользователями. И ещё одна неприятность связанная с Контроллером домена: машины на которых установленна Windows XP нормально входят и работают в домене, а вот машины с Windows 7 в домен входить не хотят - но другие машины которые в домене видятся нормально. Помогите пожалуйста, очень срочно нужно.

Заранее благодарен.

С уважением, Михаил!

Это связано с изменение протокола SMB в Windows 7. Лекарство http://trac.zentyal.org/wiki/Document/HowTo/Windows7Support

[trooll]

Приветствую сообщество.

Пользуюсь зентуалом (ветка 2,*) уже пол года, как бы все работает в большинстве функционала разобрался, методом тыка и мата.  С косяками мирюсь но вот встал вопрос в нашей школе по настройки контентной фильтрации.

До этого момента HTTP Proxy >>> General работал c настройками:

Transparent Proxy: V (включено)
Port: 3128
Cache files size (MB): 2048
Default policy: Filter

То есть была прозрачная прокся и т.д.

Сейчас понадобилось что бы была авторизация в браузере, при доступе к интернету. Поменял настройки HTTP Proxy >>> General на:

Transparent Proxy: _ (выключено)
Port: 3128
Cache files size (MB): 2048
Default policy: Authorize and filter

Если раньше при прозрачной проксе не надобыло в браузере указывать прокси, то теперь необходимо прописывать:

192.168.0.1:3128

Ковырял ковырял так и не понял что необходимо настроить в зентуале чтобы не было необходимости на каждой машине руками прописывать проксю в браузери.


Народ кто с сталкивался с этим подскажите что необходимо в зентуале подкрутить, что бы реализовать это, ну очень не хочеться ходить и на каждой машине прописывать проксю в браузере... 


И еще может кто подскажет:
1) Хороший анализатор логов для dansguardian
2) Анализатор запросов в поисковиках, судя по всему на тех же логах dansguardian
3) Мониторинг вреальном времни кто где лазит и кто чего качает в данный момент

[nickasya]

Сегодня решил перейти на Zentyal основательно. Только вот одна проблема появилась сразу: клиенты Windows VPN не могут зацепиться на PPTP. Ошибка обработки GRE  пакетов. Кто может помочь?
Как избавиться от проблемы?
прочитал форум Разработчиков, но так и не понял, как они сделали. http://forum.zentyal.org/index.php?topic=746.0
Пользователь решил продолжить мысль 18 Апреля 2011, 12:06:41:может кто поможет с моей проблемой, хочу уже Ubuntu сервер основным сделать, а из-за это проблемы пока не могу.

[max1234]

Сегодня решил перейти на Zentyal основательно. Только вот одна проблема появилась сразу: клиенты Windows VPN не могут зацепиться на PPTP. Ошибка обработки GRE  пакетов. Кто может помочь?
Как избавиться от проблемы?
прочитал форум Разработчиков, но так и не понял, как они сделали. http://forum.zentyal.org/index.php?topic=746.0
Пользователь решил продолжить мысль 18 Апреля 2011, 12:06:41:может кто поможет с моей проблемой, хочу уже Ubuntu сервер основным сделать, а из-за это проблемы пока не могу.

Если gre не проходят тогла openvpn. Иной раз Режут по пути их...

[nickasya]

У меня есть клиенты, которые работают со своими удаленными офисами именно по виндовому VPN через мой шлюз Zentyal. Zentyal (iptable) не  пропускает GRE пакеты. Поэтому на этапе авторизации они отваливаются.  Open VPN - вещь хорошая - но что же мне ижти им предлагать свои клиентские пакеты OpenVPN? НЕ ВАРИАНТ.