Помогите настроить доступ из вне

[IronSky]

имеется офис с ~50 ПК (Win7; winXP, 2 подсети xxx.xxx.xxx.xxx  и yyy.yyy.yyy.yyy) имеется Ubuntu server 14.04(файловый сервер с настройками сети xxx.xxx.xxx.xxx есть ещё 1 сетевая карта для подсети yyy.yyy.yyy.yyy, пока не настраивал), доступ по ssh есть, захожу через браузер(webmin) по адресу сервера(https:<ip сервера>:10000) установлена appache2 php5 samba
имеется ещё несколько малых офисов в разных концах города с доступом в интернет, нужно получить доступ к рассшаренной папке на сервере из вне(тобишь из малых офисов, доступ к рассшаренной папке на сервере большого офиса по интернету)
   P.S. только начал осваивать ubuntu извеняйте и не бейте сильно если создал тему которую уже разбирали (ткните носом ссылочку(желательно faq для чайников с картинками красивыми  , а то мой мозг точно не выдержит, недели 2 только настраивал рассшаренную папку на сервере)), не нашёл.

[AnrDaemon]

Не стоит так делать. Особенно если офисы сильно удалённые.
Какой-нибудь идиот захочет поработать с документом прямо на сервере и будет тебе долго [компостировать] мозг на тему "почему ничего не работает/работает так медленно".
Нормально поставьте задачу, которую вы пытаетесь решить таким безумным способом - посоветуем что-нибудь дельное.

[IronSky]

Не стоит так делать. Особенно если офисы сильно удалённые.
Какой-нибудь идиот захочет поработать с документом прямо на сервере и будет тебе долго [компостировать] мозг на тему "почему ничего не работает/работает так медленно".
Нормально поставьте задачу, которую вы пытаетесь решить таким безумным способом - посоветуем что-нибудь дельное.

Офисы не очень удалены друг от друга,  максимальное расстояние примерно 5-7 км, от такой задачи я и сам не в восторге, задача поставлена со стороны гендиректора, все объяснялось и обсуждалось, на "Какой-нибудь идиот захочет поработать с документом прямо на сервере и будет тебе долго [компостировать] мозг на тему "почему ничего не работает/работает так медленно"", был ответ, никто не будет, если захотят будут сначала скачивать себе, потом редактировать документ и заново заливать на сервер, а если захотят работать прямо с сервера и т.д. и т.п.
 Как это обычно бывает готовые решение за деньги никто не хочет, хотят всё на халяву.

[kalek]

Если и в самом деле

никто не будет, если захотят будут сначала скачивать себе, потом редактировать документ и заново заливать на сервер

Подними на убунте ftp, пробрось на шлюзе 21 порт к ней и всех делов.

[bukass]

IronSky,

owncloud?

[Baster-spb]

Почему бы не поднять VPN между всеми офисами? В будущем с большой вероятностью могут быть поставлены задачи, для которых это также будет полезно.

[IronSky]

Если и в самом деле

никто не будет, если захотят будут сначала скачивать себе, потом редактировать документ и заново заливать на сервер

Подними на убунте ftp, пробрось на шлюзе 21 порт к ней и всех делов.

повторюсь, только как 1-2 недели начал осваивать ubuntu,

   P.S. только начал осваивать ubuntu извеняйте и не бейте сильно если создал тему которую уже разбирали (ткните носом ссылочку(желательно faq для чайников с картинками красивыми  , а то мой мозг точно не выдержит, недели 2 только настраивал рассшаренную папку на сервере)), не нашёл.

так же и к остальным, и ещё 1 вопрос возник при настройке сети воткнул ещё сетевую карту, прописал свободный IP второй подсети и маску, вторая подсеть не пингуется и нет доступа к шаре из второй подсети, я так понимаю 2 сетевые не могут работать одновременно как на Windows, нужно маршруты прописывать?
  Не хочу выносить мозг вам дорогие товарищи убунтовцы, если есть возможность, киньте faq, даже можно швырнуть прямо в глаз

[fisher74]

я так понимаю 2 сетевые не могут работать одновременно как на Windows, нужно маршруты прописывать?

Ещё как могут и даже много больше. Если работа в пределах локальной сети, то никаких маршрутов не нужно

И это, кстати, к знаниям ОС не относится. Это знания сетевых технологий, которые одинаков работают и в Linux, и в Windows, и в других ОС. Реализация разная, а технологии одинаковы.

[kalek]

ткните носом ссылочку

Пожалуйста

(Нажмите, чтобы показать/скрыть)

https://help.ubuntu.ru/wiki/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_ubuntu_server/%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%D1%8B%D0%B5_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0/ftp_server

[AnrDaemon]

Офисы не очень удалены друг от друга,  максимальное расстояние примерно 5-7 км, от такой задачи я и сам не в восторге, задача поставлена со стороны гендиректора, все объяснялось и обсуждалось, на "Какой-нибудь идиот захочет поработать с документом прямо на сервере и будет тебе долго [компостировать] мозг на тему "почему ничего не работает/работает так медленно"", был ответ, никто не будет, если захотят будут сначала скачивать себе, потом редактировать документ и заново заливать на сервер, а если захотят работать прямо с сервера и т.д. и т.п.
 Как это обычно бывает готовые решение за деньги никто не хочет, хотят всё на халяву.

Никто не будет делать лишних телодвижений, если его не заставить этого делать!
Люди, особенно люди, "работающие" на телефоне - существа безответственные.
Повторяю - чётко сформулируйте поставленную вам задачу, не пытаясь её решить.
Опишите предполагаемый конечный результат ваших действий - тогда мы сможем предложить адекватное решение.

[IronSky]

я так понимаю 2 сетевые не могут работать одновременно как на Windows, нужно маршруты прописывать?

Ещё как могут и даже много больше. Если работа в пределах локальной сети, то никаких маршрутов не нужно

И это, кстати, к знаниям ОС не относится. Это знания сетевых технологий, которые одинаков работают и в Linux, и в Windows, и в других ОС. Реализация разная, а технологии одинаковы.

  А то что вторая подсеть не пингуется никак, что может быть где ошибка

(Нажмите, чтобы показать/скрыть)

sysadm@sysadm-H61M-D2-B3 ~ $ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:19:66:c9:df:fc
          inet addr:192.168.11.8  Bcast:192.168.11.255  Mask:255.255.255.0
          inet6 addr: fe80::1e6f:65ff:fecd:5429/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:11907999 errors:0 dropped:373267 overruns:0 frame:0
          TX packets:14752893 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2752117205 (2.7 GB)  TX bytes:11188351396 (11.1 GB)

eth1      Link encap:Ethernet  HWaddr 1c:6f:65:cd:54:29 
          inet addr:10.92.36.193  Bcast:10.92.36.255  Mask:255.255.255.0
          inet6 addr: fe80::1e6f:65ff:fecd:5429/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:114911 errors:0 dropped:10746 overruns:0 frame:0
          TX packets:1117 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9872442 (9.8 MB)  TX bytes:134233 (134.2 KB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:909748 errors:0 dropped:0 overruns:0 frame:0
          TX packets:909748 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:160358868 (160.3 MB)  TX bytes:160358868 (160.3 MB)

Пользователь решил продолжить мысль 22 Января 2015, 16:03:30:

Опишите предполагаемый конечный результат ваших действий - тогда мы сможем предложить адекватное решение.

Хорошо, задачу поставленную руководством описал в первом сообщении достаточно четко по моему мнению, какие пункты не понятно, напишите, раскроем.
  конечный результат должен быть таким
сеть №1(главный офис) подключается по локальной сети к рассшаренной папке которая находится на файловом сервере  РАБОТАЕТ

сеть №2(удаленный офис) должен подключаться по интернету, к файловому серверу находящийся в главном офисе и иметь доступ к рассшаренной папки(скачивание, изменение, добавление файлов и папок) НУЖНА ПОМОЩЬ

[AnrDaemon]

Вы не задачу описали (надо обеспечить такой-то функционал), а ваше решение задачи (расшарить папку)!
Я просил озвучить исходную задачу.

[IronSky]

AnrDaemon,
я конечно всё понимаю, можно новичкам пмсать и выносить мозг как вы, но:
1. Поставленная задача имеется?   Да
2. что имеется в наличии и как устроена сеть описана? Да
3. По описанию понятно что к существующей рассшаренной папке нужно получить доступ из интернета? Да
4. Из всего вышеперечисленного можно дать совет, ответ и т.д.? (что и сделали остальные участники данного форума Да

По вашим ответам на форуме(не только в этой теме) вы просто тролите, если это так, и по существу написать нечего, милости прошу тролить других, а если что то из вышеперечисленного чего то не ясно, пишем в личку что именно не понятно, попробуем разобрать, остальные почему то поняли...

[fisher74]

  А то что вторая подсеть не пингуется никак, что может быть где ошибка

С синтаксисом у Вас беда. Смысл предложений поднимается тяжело и не с первого раза... то ли вопрос, то ли утверждение.
Подсеть пинговаться и не должна. А вот её клиенты, да, должны пинговаться, если брандмауэр не перекрыает.
И ещё несколько "если".
Уверены, что:
1. IP был свободен?
2. маска подсети верная?
2. Патчкорд исправен?(хотя ошибок на интерфейсе не видно)
3. порт коммутатора живой? (тоже маловероятно)
4. порт коммутатора находится в нужном vlan-е?
....
Если хотите решить эту проблему, то заводите новую тему, приложив туда диагностику
Со шлюза:

Код: [Выделить]

ip a; ip r
ping -c 4 10.92.36.1
arp -a
sudo iptables-save
arp -n 10.92.36.1и тоже самое с 10.92.36.1 (или аналоги, если не линукс)
Правильный адрес сами подставите

[IronSky]

  А то что вторая подсеть не пингуется никак, что может быть где ошибка

С синтаксисом у Вас беда. Смысл предложений поднимается тяжело и не с первого раза... то ли вопрос, то ли утверждение.
Подсеть пинговаться и не должна. А вот её клиенты, да, должны пинговаться, если брандмауэр не перекрыает.
И ещё несколько "если".
Уверены, что:
1. IP был свободен?
2. маска подсети верная?
2. Патчкорд исправен?(хотя ошибок на интерфейсе не видно)
3. порт коммутатора живой? (тоже маловероятно)
4. порт коммутатора находится в нужном vlan-е?
....
Если хотите решить эту проблему, то заводите новую тему, приложив туда диагностику
Со шлюза:

Код: [Выделить]

ip a; ip r
ping -c 4 10.92.36.1
arp -a
sudo iptables-save
arp -n 10.92.36.1и тоже самое с 10.92.36.1 (или аналоги, если не линукс)
Правильный адрес сами подставите

На все вопросы ответ Да (прежде чем писать проверялось не один раз), спасибо попробуем, решение проблемы с 2 мя подсетями уже надеюсь решена, осталось только разобраться с доступом из инета.