Zentyal (старое eBox) - администрирование корпоративной сети

[lioncub]

Проблемы в самом zentyal т.к. "add-apt-repository ppa:zentyal/2.1" уже сделано.

А если я не хочу отдавать по dhcp шлюз вообще, как быть?

[kurtsvl]

знающие Linux люди покажите направление про  что читать чтоб сделать чтобы хост из локалки ходил в инет через свой виртуальный внешний интерфейс,хочу руками сделать а не через веб морду,ибо она меня своей заторможенностью начинает бесить,начал читать про маршрутизацию,но это не то там всем можно во все места (если не ошибаюсь)
root@ubuntu:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.3.0     *               255.255.255.0   U     0      0        0 eth0
192.168.2.0     *               255.255.255.0   U     0      0        0 eth2
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
localnet        *                  255.255.255.0   U     0      0        0 eth2
192.168.60.0    *               255.255.255.0   U     0      0        0 tap0
192.168.61.0    *               255.255.255.0   U     0      0        0 tap1

а где на самом деле определяется кому куда и в какие щели можно не пойму,знал бы читал про это.книжек нахомячил  выше  крыши,хочу чистую ubuntu server без всяких глюкавых припарок,но не потяну сейчас однозначно,мозгов не хватает.
более точно вопрос сформулирован на 63 странице

а вот ещо одна проблема порешалась сама собой,ранее писал
что в правилах фаера задаю запрет на прохождение пакетов между подсетями а они ходят,ну повисели эти правила пару дней и только потом начали работать,машина не перезагружалась ,в чем может быть причина  ?

как вообще  посмотреть (не через веб морду ) настоящие правила маршрутизации(те что роуте выдает ниче не значат см. выше) и где  находятся правила фаервола ? и как их посмотреть ?

[Deni74]

Да, сразу при инсталляции ошибка на recovery disaster вроде. Даже не та что описана. Как шлюз я не ставлю.

[xlejakx]

подскажите пожалуйста такую вещь.
там по дефолту ставится pgsql 8.4, за что он отвечает в системе по дефолту? что в него пишеться и тп.

просто есть нужна переставить pgsql на пропатченный для 1с, либо может как то можно по другому пропатчить уже установленный postgresql

[Neksi]

подскажите пожалуйста такую вещь.
там по дефолту ставится pgsql 8.4, за что он отвечает в системе по дефолту? что в него пишеться и тп.

просто есть нужна переставить pgsql на пропатченный для 1с, либо может как то можно по другому пропатчить уже установленный postgresql

За многое, зайди на forum.zentyal.org и в сторке поиска напиши postgres

Если ты имеешь ввиду продукт Postgres@Etersoft то купи его и они пересоберут его под твои требования,
хотя раньше они писали, что их Postgres@Etersoft может стоять как отдельный продукт не мешая работе стандартного postgres

И ещё, советую держать базу 1С на отдельном сервере, а на сервере zentyal можешь поднять web-приложение и backup базы 1С
Пользователь решил продолжить мысль 25 Февраля 2011, 23:18:26:

а вот ещо одна проблема порешалась сама собой,ранее писал
что в правилах фаера задаю запрет на прохождение пакетов между подсетями а они ходят,ну повисели эти правила пару дней и только потом начали работать,машина не перезагружалась ,в чем может быть причина  ?

сервер во время простоев, особенно ночных может сам перегружать свои службы, в том числе файрвол
У меня из-за этого падал ppp0 (провайдер дает PPTP и pppoe со статическим IP) пришлось писать команду которая каждое утро
удаляла ррр0 и поднимала заново
Помогает рестарт файрвола

Пользователь решил продолжить мысль 25 Февраля 2011, 23:38:14:

А если я не хочу отдавать по dhcp шлюз вообще, как быть?

Зайди в Network ‣ Gateway и отключи default gteway
и не используй внешние ДНС
В DHCP сними gateway Zentyal
После рестарт файрвола, ДНСа и DHCP

[djmix]

Народ. А подскажите. Он умеет создавать виртуальные хосты для подобия виртуального хостинга в офисе?

[kurtsvl]

Neksi спасибо большое .

[meta40k]

Добрый день.
Подскажите как сделать проброс порта ?
Стоит балансировка нагрузки.
eth0 - local
eth1 - 1 провайдер
eth2 - 2 провайдер

[Aintmod]

Никто не сталкивался с такой ошибкой? При добавлении юзера появляется ошибка:


Trace
Unknown error at EBox::SambaLdapUser::_setLdapQuota objectClass: value #0 invalid per syntax at /usr/share/perl5/EBox/Ldap.pm line 703
EBox::Ldap::_errorOnLdap('Net::LDAP::Modify=HASH(0x7f9bfd1164d8)', 'HASH(0x7f9bfcf85da0)') called at /usr/share/perl5/EBox/Ldap.pm line 364
EBox::Ldap::modify('EBox::Ldap=HASH(0x7f9bf9e36dc0)', 'uid=aintmod,ou=Users,dc=server,dc=yugneftemash,dc=ru', 'HASH(0x7f9bfcf85da0)') called at /usr/share/perl5/EBox/SambaLdapUser.pm line 423
EBox::SambaLdapUser::_setLdapQuota('EBox::SambaLdapUser=HASH(0x7f9bfd078b88)', 'HASH(0x7f9bfd10d068)', 100) called at /usr/share/perl5/EBox/SambaLdapUser.pm line 463
EBox::SambaLdapUser::setUserQuota('EBox::SambaLdapUser=HASH(0x7f9bfd078b88)', 'aintmod', 100) called at /usr/share/perl5/EBox/SambaLdapUser.pm line 234
EBox::SambaLdapUser::_addUser('EBox::SambaLdapUser=HASH(0x7f9bfd078b88)', 'aintmod', '') called at /usr/share/perl5/EBox/UsersAndGroups.pm line 804
EBox::UsersAndGroups::initUser('EBox::UsersAndGroups=HASH(0x7f9bfa824010)', 'aintmod', '') called at /usr/share/perl5/EBox/UsersAndGroups.pm line 979
EBox::UsersAndGroups::addUser('EBox::UsersAndGroups=HASH(0x7f9bfa824010)', 'HASH(0x7f9bfd063cb0)') called at /usr/share/perl5/EBox/CGI/UsersAndGroups/AddUser.pm line 78
EBox::CGI::UsersAndGroups::AddUser::_process('EBox::CGI::UsersAndGroups::AddUser=HASH(0x7f9bfcf95610)') called at /usr/share/perl5/EBox/CGI/Base.pm line 262
EBox::CGI::Base::run('EBox::CGI::UsersAndGroups::AddUser=HASH(0x7f9bfcf95610)') called at /usr/share/perl5/EBox/CGI/Run.pm line 120
EBox::CGI::Run::run('EBox::CGI::Run', 'UsersAndGroups/AddUser', 'EBox') called at /usr/share/ebox/cgi/ebox.cgi line 35
ModPerl::ROOT::ModPerl::Registry::usr_share_ebox_cgi_ebox_2ecgi::handler('Apache2::RequestRec=SCALAR(0x7f9bfce99528)') called at /usr/lib/perl5/ModPerl/RegistryCooker.pm line 204
eval {...} called at /usr/lib/perl5/ModPerl/RegistryCooker.pm line 204
ModPerl::RegistryCooker::run('ModPerl::Registry=HASH(0x7f9bfcf91198)') called at /usr/lib/perl5/ModPerl/RegistryCooker.pm line 170
ModPerl::RegistryCooker::default_handler('ModPerl::Registry=HASH(0x7f9bfcf91198)') called at /usr/lib/perl5/ModPerl/Registry.pm line 31
ModPerl::Registry::handler('ModPerl::Registry', 'Apache2::RequestRec=SCALAR(0x7f9bfce99528)') called at -e line 0
eval {...} called at -e line 0

Система полностью обновленна, стоят последние пакеты... на офф форуме вопрос задался, но внятного решения проблемы нету!

[Neksi]

Aintmod Попробуй обновить Samba-модуль до версии 2.0.9 или запустить команду:
для версии 2.0.3
sudo /usr/share/ebox-usersandgroups/ebox-usersandgroups-reinstall
если версия 2.1
sudo /usr/share/zentyal-users/reinstall

Пользователь решил продолжить мысль 28 Февраля 2011, 20:03:16:

Добрый день.
Подскажите как сделать проброс порта ?
Стоит балансировка нагрузки.
eth0 - local
eth1 - 1 провайдер
eth2 - 2 провайдер

стандартными средствами с eth0 на br0
http://www.thebigbugtheory.com/2010/06/ebox-bridged-mode/
Пользователь решил продолжить мысль 28 Февраля 2011, 20:12:30:

Народ. А подскажите. Он умеет создавать виртуальные хосты для подобия виртуального хостинга в офисе?

Да

[mihej]

свой вопрос снял, нашел ответ

[Deni74]

Приветствую.
Хочу спросить форумчан, у кого работает или как работает Zentyal-Desktop. Я уже тут многое писал про то, что у меня творится, хотелось бы узнать информацию как с ZD у других.
У Neksi работает.
У меня ни в какую. На основном форуме нашел пост, что существуют проблемы идентичные моим. Зентьяловцы ответили товарищу мол работаем что ты хочешь это же бета версия, а у нас пока полно
других проблем жди сентября. Но у Neksi то работает... 
Добавлю только, что не работает у меня на винде. Ставил на Ubuntu, глубоко не исследовал, но по крайней мере шары на десктопе появились, на винде - ничего. И судя по
логам в smbd не может соединиться с LDAP и получить информацию для ZD (возможно). Хотя как не может, когда заходит в домен и даже показывает имя и фамилию зашедшего пользователя , то есть
инфу из LDAP. Про LDAP только предположения не более.

[lioncub]

Помогите разобраться с user corner.
Zentyal 2.1 (192.168.10.41)
После установки user corner, захожу на https://192.168.10.41:8888 ввожу логин пароль, и получаю "Internal Server Error"
Вот лог /var/log/zentyal-usercorner/error.log:

Код: [Выделить]

[Thu Mar 10 11:57:22 2011] [warn] RSA server certificate CommonName (CN) `ebox' does NOT match server name!?
[Thu Mar 10 11:57:23 2011] [warn] RSA server certificate CommonName (CN) `ebox' does NOT match server name!?
[Thu Mar 10 11:57:23 2011] [notice] Apache/2.2.14 (Ubuntu) mod_ssl/2.2.14 OpenSSL/0.9.8k mod_perl/2.0.4 Perl/v5.10.1 configured -- resuming normal operations
Use of uninitialized value $reason in length at (eval 109) line 49.
[Thu Mar 10 11:57:47 2011] [error] [client 192.168.10.42] Could not connect to Redis server at 127.0.0.1:6381: Connection refused at /usr/share/perl5/Redis.pm line 54\n\tRedis::new('Redis', 'server', '127.0.0.1:6381') called at /usr/share/perl5/EBox/Config/Redis.pm line 732\n\tEBox::Config::Redis::_respawn('EBox::Config::Redis=HASH(0x7f3f10b725d0)') called at /usr/share/perl5/EBox/Config/Redis.pm line 54\n\tEBox::Config::Redis::new('EBox::Config::Redis') called at /usr/share/perl5/EBox/GConfModule.pm line 47\n\tEBox::GConfModule::_create('EBox::Global', 'name', 'global', 'printableName', 'global') called at /usr/share/perl5/EBox/Global.pm line 68\n\tEBox::Global::_new_instance('EBox::Global') called at /usr/share/perl5/Apache/Singleton.pm line 19\n\tApache::Singleton::instance('EBox::Global') called at /usr/share/perl5/EBox/Global.pm line 710\n\tEBox::Global::getInstance('EBox::Global') called at /usr/share/perl5/EBox/Global.pm line 806\n\tEBox::Global::modInstance('EBox::Global', 'users') called at /usr/share/perl5/EBox/UserCorner/Auth.pm line 163\n\tEBox::UserCorner::Auth::checkPassword('EBox::UserCorner::Auth', 'user', 'pass') called at /usr/share/perl5/EBox/UserCorner/Auth.pm line 194\n\tEBox::UserCorner::Auth::authen_cred('EBox::UserCorner::Auth', 'Apache2::RequestRec=SCALAR(0x7f3f10ad20d0)', 'user', 'pass') called at /usr/share/perl5/EBox/ThirdParty/Apache2/AuthCookie.pm line 196\n\tEBox::ThirdParty::Apache2::AuthCookie::login('EBox::UserCorner::Auth', 'Apache2::RequestRec=SCALAR(0x7f3f10ad20d0)') called at -e line 0\n\teval {...} called at -e line 0\n, referer: https://192.168.10.41:8888/
Use of uninitialized value $reason in length at (eval 121) line 49.


[lioncub]

PS. Порробуй выполнить  /usr/share/zentyal-usercorner/reinstall

Код: [Выделить]

ls /usr/share/zentyal-usercorner/
initial-setup  usercorner-apache2-startнаписал в форум zentyal надеюсь помогут.

[Neksi]

Извини, ошибся
sudo /usr/share/zentyal-users/reinstall