Fájl és nyomtatószerver heterogén hálózatokban. Kapcsoljuk be a biztonsági öveket...



Hasonló dokumentumok
SAMBA. Forrás: Lajber Zoltán: SAMBA alapok dia, SZIE

Alap protokollok. NetBT: NetBIOS over TCP/IP: Name, Datagram és Session szolgáltatás.

Samba. SMB/CIFS hálózat, heterogén hálózatok. Készítette: Sallai András

Fábián Zoltán Hálózatok elmélet

Számítógépes hálózatok: LAN, MAN, WAN

Samba szerver. 2., VMware szerver telepítés

LOK Lajber Zoltán

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. Kocsis Gergely, Supák Zoltán

applikációs protokollok

ALAP BEÁLLÍTÁSOK. 1. Jogosultság megadás, hogy tudjunk dolgozni sudo s jelszó:xxxxxx. 2.Hálózati kártyák beállítása mcedit /etc/network/interfaces

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 3. óra. Kocsis Gergely, Supák Zoltán

Az adott eszköz IP címét viszont az adott hálózat üzemeltetői határozzákmeg.

Készítette: Sallai András Terjesztés csak engedéllyel sallaia_kukac_fre _pont_hu

Fájlok megosztása. Fájlok megosztása A számítógépek már nagy háttértárolókkal rendelkeznek De még mindig szükség van fájl szerverekre.

Hálózati ismeretek. Az együttműködés szükségessége:

SaMBa alapok Lajber Zoltán

LINUX LDAP címtár. Mi a címtár?

Számítógépes munkakörnyezet II. Szoftver

1.2. NFS kliens telepítése és beállítása

Windows hálózati adminisztráció

Hálózatkezelés. Tóth Zsolt. Miskolci Egyetem. Tóth Zsolt (Miskolci Egyetem) Hálózatkezelés / 20

Synology NAS integrálása inels IMM szerverhez

Hálózati adminisztráció Linux (Ubuntu 9.04) 8. gyakorlat

Kiszolgálók üzemeltetése. Iványi Péter

Kiszolgálók üzemeltetése. Iványi Péter

Névfeloldás hosts, nsswitch, DNS

Hálózati alapok. készítette: Sallai András

Kiterjedt hálózatok. 8. Hálózatok fajtái, topológiájuk. Az Internet kialakulása 1

Tartalom. Hálózati kapcsolatok felépítése és tesztelése. Rétegek használata az adatok továbbításának leírására. OSI modell. Az OSI modell rétegei

AIX Fast Connect 3.2 kézikönyv

Kézikönyv Nyomtatók kezelése Linuxon

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 3. óra. Kocsis Gergely, Kelenföldi Szilárd

Hálózati alapismeretek

A számítástechnika gyakorlata WIN 2000 I. Szerver, ügyfél Protokoll NT domain, Peer to Peer Internet o WWW oftp opop3, SMTP. Webmail (levelező)

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 3. óra. Kocsis Gergely, Supák Zoltán

3. előadás. A TCP/IP modell jelentősége

Segédlet a Hálózati architektúrák és protokollok laborgyakorlathoz v0.6

Sokan nehezen tudják elképzelni, hogy hogyan és hol tudják az jeiket megkapni.

Domain Name System (DNS)

Fábián Zoltán Hálózatok elmélet

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 5. óra. Kocsis Gergely, Supák Zoltán

DHCP. Dinamikus IP-cím kiosztás DHCP szerver telepítése Debian-Etch GNU linuxra. Készítette: Csökmei István Péter 2008

SZÁMÍTÓGÉP HÁLÓZATOK BEADANDÓ ESSZÉ. A Windows névfeloldási szolgáltatásai

4. Hivatkozási modellek

Netfilter. Csomagszűrés. Összeállította: Sallai András

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 4. óra. Kocsis Gergely, Supák Zoltán

Számítógépes Hálózatok 2011

Kiszolgálók üzemeltetése FTP. Iványi Péter

A DUNAÚJVÁROSI FÕISKOLA SZÁMÍTÓGÉP HÁLÓZATA, AZ OS/2 SZERVERREL KAPCSOLATOS TAPASZTALATOK

2011 TAVASZI FÉLÉV 3. LABORGYAKORLAT PRÉM DÁNIEL ÓBUDAI EGYETEM. IP címzés. Számítógép hálózatok gyakorlata

Operációs rendszerek. 5. előadás rendszer adminisztráció 2006/2007. II. félév. Dr. Török Levente

OSI-modell. 9.Tétel. A fizikai réteg (physical layer)

Informatikai füzetek

6. előadás: Adatátvitel alapjai II. TCP/IP feldolgozó és alkalmazás rétege, hálózati parancsok

fájl-szerver (file server) Az a számítógép a hálózatban, amelyen a távoli felhasználók (kliensek) adatállományait tárolják.


Bevezető. PoC kit felépítése. NX appliance. SPAN-Proxy

Fábián Zoltán Hálózatok elmélet

DNS hamisítás szerepe, működése, védekezés. Benda Szabolcs G-5S5A Peller Nándor G-5i10 Sőregi Gábor G-5S5A

Ismerkedjünk meg a Linuxszal!

Hálózati Architektúrák és Protokollok GI BSc. 10. laborgyakorlat

HÁLÓZATI HASZNÁLATI ÚTMUTATÓ

BEVEZETŐ... 3 ÁLTALÁNOS SZERVEZÉSI KÉRDÉSEK... 4

Operációs Rendszerek II. labor alkalom

Avasi Gimnázium. Hálózati kommunikáció: Internet

Symantec NetRecon 3.5


Informatika 10. évf.

Hálózati beállítások Készítette: Jámbor Zoltán 2016

21. tétel IP címzés, DOMAIN/URL szerkezete

Gyors tippek linuxra

Internet-hőmérő alapkészlet

Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 2. óra. Kocsis Gergely, Kelenföldi Szilárd Barizs Dániel

Hálózatok építése és üzemeltetése

Számítógép hálózatok

Dr. Wührl Tibor Ph.D. MsC 04 Ea. IP P címzés

Hálózati kapcsolathoz Windowst használó ügyfeleknek

(ebben a modellben az adatkapcsolati és a fizikai ré egy rétegnek felelt meg)

Számítógépes Hálózatok GY 8.hét

DNS és IPv6. Jákó András BME TIO

Általános szervezési kérdések

Tartalom. Történeti áttekintés. Történeti áttekintés Architektúra DCOM vs CORBA. Szoftvertechnológia

DB2 Connect Personal Edition telepítése és beállítása

A 35/2016. (VIII. 31.) NFM rendelet szakmai és vizsgakövetelménye alapján.

Számítógépes hálózatok

Szoftvertelepítési útmutató NPD HU

Nyomtató/Szkenner modul, 1232-es típus

Megnevezés Verzió Méret (byte) SHA-1 lenyomat

SQLServer. SQLServer konfigurációk

Bevezetés az informatikába előadás. Számítógép-hálózat. Vállalati hálózatok (folyt.) Vállalati hálózatok. Bevezetés. Mire használjuk?

A Microsoft terminálszolgáltatás ügyfél oldali hardverigényének meghatározása

Tűzfalak működése és összehasonlításuk

Hálózatok építése és üzemeltetése

Windows XP -> 7 - Samba4 a PPKE-n

Az operációs rendszerek fejlődése

Hálózati architektúrák és Protokollok GI - 9. Kocsis Gergely

Számítógépes Hálózatok. 8. gyakorlat

2010. ősz 2. pótzh Név: NEPTUN kód: ZH feladatok Hálózati operációs rendszerek_3 tárgyból

Hálózati réteg, Internet

Department of Software Engineering

Átírás:

Fájlésnyomtatószerverheterogén Kapcsoljukbeabiztonsági öveket...

Fájlésnyomtatószerverheterogén alapvetőtudnivalók

Fájlésnyomtatószerverheterogén TCP/IP IPcímek

Fájlésnyomtatószerverheterogén AzTCP/IPprotokollcsalád szintemindenholezthasználjuk nemegyprotokoll,hanemtöbb legismertebbek:ip(internetprotocol),tcp(transmissioncontrolprotocol), UDP(UserDatagramProtocol) atcp biztonságosanszállítjaazadatokat azudpviszontnemellenőrzi, hogyacélállomásmegkapta eazadatokat mindkettőthasználjukmásmáscélrapl:udp >NetBIOSnév,TCP >HTTP TCP/IPIPcímekethasználunkagépekazonosítására(csak majdnemigaz)...jöjjönegykisszörnyülködnivaló:

Fájlésnyomtatószerverheterogén AzIPcímekvilága mindenegyeshost ot(állomás,gyakorlatbanált.gép)egykonkrétipcímazonosít. négyszámcsoportból,ún.nyolcasokbóláll tagolt,vagypontozottdecimálispl:195.56.172.143{fsf.hu} kétgépneknemlehetazonosazip je!{egyhálózatban:)} azipcímekheztartozikegyhálózatimaszk,amelymegmondja,hogyacímmely részeahálózatazonosítójaésmelyikagépé. azinternetenaszolgáltatóadjanekünkacímet,asajáthálózatunkbana rendszergazdavagymagunk azipcímetvagystatikusanállítjukbe,vagydinamikusankapjuk{egyszervertől} általábandhcp n

Fájlésnyomtatószerverheterogén A címnek azon bitjei, amiken a netmask bitjei 1 et tartalmaznak, a network címethatározzákmeg,afennmaradóbitekpediganetwork önbelülihostcímet adjákmeg. Legyenacím: 1.byte 2.byte 3.byte 4.byte + + 1 1 0 0 0 0 0 0 1 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 =192.168.2.1 + + Ésanetmask: + + 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 =255.255.255.0 + +

Fájlésnyomtatószerverheterogén amitacímekrőlmégtudnikell Localnet A 127.0.0.0/255.0.0.0 címtartomány. Ez az ún loopback nek fenntartott rész. A loopbackegyolyanvirtuáliseszköz,amiasajátszámítógépünketjelenti.bármelyik címa127.0.0.0tartományonbelülasajátszámítógépünkkelkommunikál. Broadcastcím Ezzelacímmelazösszeshelyigépetmegcímezhetjük,ún.körüzenetetküldhetünk ide, és azt az összes állomás venni fogja. A broadcast címnek foglalt az adott network ön megcímezhető legnagyobb hostcím. Tehát a címben a host részen csupa 1 es szerepel. Így a fenti 192.168.2.0/255.255.255.0 tartományban a broadcastszámáraafoglalta192.168.2.255cím. Internetenhasználhatócímek Belső hálózaton lehetőleg csak az erre a célra fenntartott címtartományt használjuk! 10.0.0.0vagy172.16.0.0 172.31.0.0vagy192.168.0.0 192.168.255.0

Fájlésnyomtatószerverheterogén Windowshálózatitudnivalók

Fájlésnyomtatószerverheterogén NetBIOSnevek NetBIOSnévfeloldás WINSésWINSProxy Browsing egyébtudnivalók

Fájlésnyomtatószerverheterogén NetBIOS(NetworkBasicInputOutputSystem) WindowsoprendszerekenalegtöbbszolgáltatásaNetBIOS t használja.elsődlegesfeladatok: NetBIOSDatagramszolgáltatás (broadcastéskapcsolatnélkülicsomagok) NetBIOSSessionszolgáltatás (megbízhatókétirányúkapcsolat) NetBIOSnévfeloldás (üzenetszórás,vagynbns NetBIOSNameServer gyk.wins)

Fájlésnyomtatószerverheterogén NetBIOSnevek NetBIOSnév!=FQDNnév(NetBIOSnévlehetmunkaállomás,szerver, megosztottkönyvtár,stb) legfeljebb15alfanumerikuskarakterbőlállhat a16.egyhexadecimálisérték(névtípusa) hivatkozniunc(universalnamingconvertion)lehet >\\gépnév\erőforrásnév

Fájlésnyomtatószerverheterogén típusok <computername>00uworkstationservice <computername>01umessengerservice <\\_MSBROWSE_>01GMasterBrowser <computername>03umessengerservice <computername>06urasserverservice <computername>1funetddeservice <computername>20ufileserverservice <computername>21urasclientservice <computername>22uexchangeinterchange <computername>23uexchangestore <computername>24uexchangedirectory <computername>30umodemsharingserverservice <computername>31umodemsharingclientservice <computername>43usmsclientremotecontrol <computername>44usmsadminremotecontroltool <computername>45usmsclientremotechat <computername>46usmsclientremote Transfer <computername>4cudecpathworkstcpip Service <computername>52udecpathworkstcpip Service <computername>87uexchangemta <computername>6auexchangeimc <computername>beunetworkmonitoragent <computername>bfunetworkmonitorapps <username>03umessengerservice <domain>00gdomainname <domain>1budomainmasterbrowser <domain>1cgdomaincontrollers <domain>1dumasterbrowser <domain>1egbrowserserviceelections <INet~Services>1CGInternetInformationServer <IS~Computer_name>00UInternetInformationServer <computername>[2b]ulotusnotesserver IRISMULTICAST[2F]GLotusNotes IRISNAMESERVER[33]GLotusNotes Forte_$ND800ZA[20]UDCAIrmalanGatewayService

Fájlésnyomtatószerverheterogén NetBIOSnévfeloldás Névbejegyzése: *HanincsbeállítvaWINSszerver,akkorabekapcsolásutánbroadcastüzenetbenküldiszét anevét.{netbiosnévbejegyzésikérelem} *Haahálózatvalamelygépehasználjaanevet,akkoreztjelziésaküldőnnemindulela TCP/IP. *Hanemhasználjasenkianevet,akkorelindulhatagép. *HavanWINSszerver,akkornembroadcast otküldagép,hanemawinskiszolgálónak küldiakérelmét. *Haakiszolgálónsenkinemjegyeztebekorábbananevet,akkorengedélyezia használatát. *Haakiszolgálónbevanjegyezveagépnév,akkorüzenetetküldagépnek.Haagépbe vankapcsolva,akkormegvédiasajátnevét,hanincsakkor:)...akkormegkapjagépa nevet. Névfelszabadítása: *Haagépkikapcsolásamegfelelőentörténik,:)akkoragéptájékoztatjaa hálózatotvagyawinsszervert,hogyanévszabad.

Fájlésnyomtatószerverheterogén NetBIOSnévfeloldás NetBIOSgyorstár{mindigelsőneknézi} WINSszerver(WindowsInternetNameService) b nodebroadcast(broadcastüzenet) LMHOSTSfájl...esetleghostsfájlvagyDNS

Fájlésnyomtatószerverheterogén NetBIOSnévfeloldás kiemeltb node{hanincsbeállítvawins,akkoralapértelmezett broadcast majdlmhosts} P node{winsésmássemmi} M node{broadcastmajdwins} H node{havanwins,akkoralapértelmezett előszörwinsmajdbroadcast} nemszeretjükabroadcastüzeneteket

Fájlésnyomtatószerverheterogén Computerbrowser csakhumaninterfaceszerepevan{pl:networkneighborhood} gyakori,hogyegygéplátszikalistán,denemelérhetőésfordítva munkacsoportonként,alhálózatonkéntmasterbrowser tválasztanakagépek

Fájlésnyomtatószerverheterogén masterbrowser election{választás}alapjánlesz szavazástaznyeri,akinekmagasabbaverziószáma(számítafunkcióis) PDCáltalábanatartományifőtallózó haeltűnik,akkorújválasztás browserhiba? nemhiba,hanemfeature!:) gép12percenkéntküldéletjelet főtallózóalistát3sikertelenkísérletenátmegőrzi(3*12=36) helyitallózók15percenkéntkapjákmegalistalegfrissebbváltozatát(36+15=51 perc!muhaha:)

Fájlésnyomtatószerverheterogén Egyébtudnivalók munkacsoport/workgroup{bárkiatagjalehet,akieztállítjamagáról párgépigelmegy } tartomány/domain{gépnekfiókkalkellrendelkezniatartományvezérlőn ezajó } DomainServer{primary,backup,AD},DomainMemberServer{AD,NT4Style}, Stand aloneserver SMB{ServerMessageBlock},CIFS{CommonInternetFilelSystem} SMBautentikáció: megosztásszintű/share brrrrrr felhasználószintű/user sohanecleartext

Fájlésnyomtatószerverheterogén Egyébtudnivalók csoportok:afelhasználókatcsoportokbarendezhetjük administratorscsoporttagjainakadminjogaivannak{administrator} tartománytagságeseténapdcdomainadminscsoporttagjaiahelyigép administrators csoportjánakistagjailesznek awindowséslinux{unix}csoportokatmegkellfeleltetniegymással...atöbbimajdmenetközbenkialakul...

Fájlésnyomtatószerverheterogén SAMBA OpeningWindowstoaWiderWorld végrekezdünk:)

Fájlésnyomtatószerverheterogén SAMBA Miez? Kb.30emberfejleszti(http://www.samba.org/samba/team/) FájlésnyomtatószerverszolgáltatásokWindowsklienseknek (http://www.samba.org/samba/download/(nemcsaklinuxhoston!) adminisztrációs,migrációseszközök Mitud,ésmiértjó? NT4tartományvezérlőhelyetthasználható{annálazértfejlettebb} elhelyezhetőnt4ésadtartományokban többfélejelszóadatbázishasználata(mysql,ldap,passwd,tdb) természetesenwinsszerverésmasterbrowseris egyszerűparancssorosadmin konfig(adslkapcsolatnálfontos),vancsilli villiis persze,akárwebesis sokolyanlehetőség,amitalinux alapból ad.(scriptelés,ssh,mentés,stb.lásdpl.: find) nyíltforráskód,stabil,átlátható,jólkonfigurálható,olcsó

Fájlésnyomtatószerverheterogén Példaazéletből:BercsényiSZKIszervere előzmények: többlábúgép(proxy,e mail,stb.) nemideális,degyakori:) tartományvezérlő(oktatastartomány)éswins 3+1csoportvan:tanárok,adminisztráció,diákok+domainadmins nincsroamingprofile sajátkönyvtárak(z:\) közösmindenkiáltalhasználhatókönyvtárakésközös,csakegycsoportáltal használhatókönyvtárak 2dbhálózatinyomtatóeltérőjogokkal( nyomtatohp és okipage20 ) levelezésaszerverenmaildirformátumban{majdkiderülmiértérdekesez}

Fájlésnyomtatószerverheterogén Példaazéletből:BercsényiSZKIszervere előzmények: DebianSarge(/etc/samba/smb.conf)< eztnézzükmindjárt smb.conffelépítése:[global] alattaglobálisbeállításokmajd[share] alattaadott megosztás Mindenmegosztottkönyvtára home partíciónvan,ígyegyszerűamentés (/home/userek,/home/diak/diákok,/home/samba/mindenmás) cat/etc/fstab >/dev/sdb2/homexfsnodev,nosuid,noexec,usrquota,grpquota felhasználóknaklétezniekelllinuxalattis,deakineknemkellshellott/bin/false legyen! nemhasználunkacl eket,csakhagyományosunixjogok Naakkor cat/etc/samba/smb.conf!

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén interfaces=eth1lo bindinterfacesonly=yes Azittfelsorolt,éscsakazokonazinterfészeken válaszol!nefelejtsükelalocalhost ot! hostsallow=10.0.0.0/8127.0.0.1/8 hostsdeny=0.0.0.0/0 Melycímekrőllehetcsatlakozniamegosztásokhoz ésmelyekrőlnem. Kikazadminok? adminusers=@admins printeradmin=@admins invalidusers=root Nemengedélyezettfelhasználó! {valamirégitesztmiattmaradtkommentben,misosetegyünkígy}

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén SzerverNetBIOSneve. (hasznos,haegyezikadnshostnévvel) netbiosname=szerver2 Megjegyzés,amilátsziklásd.Tallózólista serverstring=kozponti_linux_szerver Munkacsoportvagytartományneve workgroup=oktatas Holtároljaéskeresseajelszavakat: smbpasswd{eztinkábbmárne} tdbsam{250 300júzerigjólehet} ldapsam{ldapkiszolgálóval} mysql{mysqlszerverrel} xmlsam{backupra,migrálásara} (mégsosemhasználtam) passdbbackend=smbpasswd

Fájlésnyomtatószerverheterogén oslevel=254 preferredmaster=yes domainmaster=yes localmaster=yes security=user Hamiszeretnénklenniafőtallózók,akkorezekamibeállításaink! Oslevellegyennagy,hogynyerjünk! {95/98/Me=1,NT/2000/XP=16,haPDC,akkor32} share csakjelszókell,felhasználóinévnem {Win9X esidők,istenmentstőle!} user felhasználóinévésjelszóiskell server vankülönjelszószerver domain NT/2000vagymásikSambásdomain ből PDC hezkell domainlogons=yes

Fájlésnyomtatószerverheterogén Jelszavaktitkosítva.{ígylegyen} encryptpasswords=true logondrive=z: logonpath= logonhome= Melyikmeghajtólegyenazuser home ja? MostnincsroamingProfile MostmegvanRoamingProfile. logonpath=\\%l\profiles\%u logondrive=z: logonhome=\\%l\%u\.profiles (%LaszerverNetBIOSneve) (%Uafelhasználóneve)

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén Bejelentkezéskorlefutóscriptaklienseken. (%Gafelhasználóelsődlegescsoportja) Figyelemsorvégek! Logonscript=%G.bat Holéshogyannaplózzon. (%makliensnetbiosneve) logfile=/var/log/samba/log.%m Mikorkezdjenújnaplófájlt.(KB ban) maxlogsize=50 Legyen ewinsszerver? winssupport=yes dnsproxy=no timeserver=yes HaWINSszerverésezisbevankapcsolva, akkormegnéziahostneveketadns benis, hawins bennemtalálja. Időszerverkéntműködik emagát? (figyelembekellállítaniajogotishozzáakliensen)

Fájlésnyomtatószerverheterogén unixcharset=iso8859 2 Akiszolgálónhasználtkódolás.ÍgyakárLinuxalólisjók lehetnekazékezeteskarakterek. addmachinescript=/usr/sbin/useradd d/dev/null g100 s/bin/false M%u Ennekasegítségévelnemkellelőrelétrehoznunkagépek fiókjait,hanemagéptartománybaléptetésekor,egy tartományiadminjoggalrendelkezőusermegteheti. vetofiles=/*maildir*/ Azittmegadott dolgokatnemlátjákakliensek.eztvégülis eléglettvolnaa[home]szekcióramegadni, mivelezígyglobális.perszernembaj.

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén printcapname=cups printing=cups loadprinters=yes Printcapfájl,nyomtatásirendszer,nyomtatókbetöltése aprintcapfájlból. Megosztásneve{a netlogon szükségesmegosztás!!!} [netlogon] browseable=no Megjelenjen eatallózólistában.{attólméglétezik,direktelérhető!} path=/home/samba/netlogon readonly=yes writelist=@admins HolvanaLinuxrendszeren avalódikönyvtár,amitmegosztunk? AUNIXjogoktólfüggetlenül,csakolvasható! Akikszámáramégisírhatóamegosztás. {ha@,akkorcsoport,hanincs@,akkorfelhasználó}

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén Megosztásneve,hakellroamingprofil,akkorezszükséges [profiles] browseable=no path=/home/samba/profiles Azújonnanlétrejövőfájlokjogaithatározzameg. readonly=no createmask=0600 directorymask=0700 Azújonnanlétrejövőkönyvtárakjogaithatározzameg. Olvasás=4,írás=2,futtatás=1

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén [Okipage20plus] Nyomtatóneve comment=okipage20plusnyomtato megjegyzés validusers=administrator@tanar@diak@admins Akikcsatlakozhatnakamegosztáshoz path=/var/spool/samba {nyomtatóhoz} UNIXkönyvtár printer=okipage20plus writable=no UNIX osnyomtatónév printable=yes printeradmin=administrator Jelezzük,hogyezegynyomtató. [nyomtatohp] comment=kozpotnihpnyomtatoigazgatasicsoport validusers=administrator@tanar@adminisztracio @admins path=/var/spool/samba printer=nyomtatohp writable=no printable=yes printeradmin=administrator Kikadminisztrálhatják anyomtatót?

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén [homes] UNIX os home könyvtárakkiajánlása validusers=%s comment=felhasznalosajatkonyvtara Hanemakarjuk,hogymásnaka homekönyvtárábaisbecsámpázzonajúzer. browseable=no createmask=0755 Hanemszeretnénklátni egyhomesmegosztást. directorymask=0755 #inheritpermissions=yes writable=yes

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén AsambaezekkelajogokkalfogdolgozniaUNIX rendszeren. {ígyjönneklétreafájlok,ígyférhozzájuk} {forceuser=afelhasználótadhatjukmeg}

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén Csoportokmegfeleltetése clear echo"sambacsoportokatlétrehozóscript" echo"készítette:rózsárgábor2005." groupaddadmins groupadddiak groupaddtanar groupaddadminisztracio netgroupmapmodifyntgroups="domainadmins"unixgroup=admins netgroupmapmodifyntgroups="domainusers"unixgroup=users netgroupmapaddntgroups="diak"unixgroup=diak netgroupmapaddntgroups="tanar"unixgroup=tanar netgroupmapaddntgroups="adminisztracio"unixgroup=adminisztracio useradd m s/bin/false c"sambaadmin" Gadminsadministrator echo"" echo"kéremasambaadminisztrátorjelszavát" smbpasswd aadministrator

Fájlésnyomtatószerverheterogén Felhasználóklétrehozása exportcsoportja=$csoport2; ECIM=$KNEV"."$VNEV; useradd m p$passwordje s$kornyezete c$unev g$csoportja$unev; echo$unev:$passwordje chpasswd md5; maildirmake/home/$unev/maildir; chown R$UNEV.$CSOPORTJA/home/$UNEV/Maildir chmod R700/home/$UNEV/Maildir mkdir/home/$unev/public_html; chown$unev.$csoportja/home/$unev/public_html; chmod755/home/$unev/public_html; (echo$passwordje;echo$passwordje) smbpasswd s a$unev; echo$ecim":"$unev>>/etc/aliases; /usr/bin/newaliases; mysql uroot password=$mysqlpasswd hlocalhost execute="use egroupware;insertintophpgw_accounts VALUES ('','$UNEV',MD5('$PASSWORDJE'),'$VNEV','$KNEV','','','','A',' 1','u','0','$ALAPCSOPORT',' $ECIM$ED

Fájlésnyomtatószerverheterogén Sambakonfigurációésusermanagmentmásképp??? mcedit/etc/samba/smb.conf(+adduser+smbpasswd) vi/etc/samba/smb.conf pico/etc/samba/smb.conf :))))) Webmin{sambamodulja} Swat

Fájlésnyomtatószerverheterogén Néhányakonfigbanlévőtémakibontása Netlogonkönyvtárbanlévőparancsfájlok nyomtatás

Fájlésnyomtatószerverheterogén Bejelentkezésiparancsfájl +óraszinkronizálás,mindenféleegyébdolog,amia USERjogávaltudfutni.(vagyadunkrájogotazusernek) Többállományislehetésmegadhatjukkinekmelyik fussonle.jelenpéldábanazsmb.conf banlátszott, hogycsoportonkéntadtunkmegállományt.

Fájlésnyomtatószerverheterogén szerver2:/home/muszashi#cd/home/samba/netlogon/ szerver2:/home/samba/netlogon#ls adminisztracio.bat shortcut3.vbsshortcut6.vbsshortcut.vbs diak.bat shortcut4.vbsshortcut7.vbstanar.bat shortcut2.vbs shortcut5.vbsshortcut8.vbs szerver2:/home/samba/netlogon# Azittlévőállományokatlegegyszerűbben más rendszerenérdemeselkészítenia sorvégekmiatt.

Fájlésnyomtatószerverheterogén szerver2:/home/samba/netlogon#cattanar.bat echoon echo"csatlakozasaszerverhez..." echo"mappolomahomekonyvtarataz:meghajtohoz" netusez:/home/yes start\\szerver2\netlogon\shortcut.vbs echo"oraszinkronizalasaaszerverhez" nettime\\szerver2/set/yes netusem:\\szerver2\adminiszt2/yes start\\szerver2\netlogon\shortcut3.vbs echo"tovabbikonyvtarakrendszerhezadasa..." netusek:\\szerver2\publikalas/yes start\\szerver2\netlogon\shortcut5.vbs netuser:\\szerver2\rendszerg/yes start\\szerver2\netlogon\shortcut4.vbs netuset:\\szerver2\diakkonyvtar/yes start\\szerver2\netlogon\shortcut7.vbs

Fájlésnyomtatószerverheterogén szerver2:/home/samba/netlogon#catshortcut3.vbs 'VBScript. DimShell,DesktopPath,URL SetShell=CreateObject("WScript.Shell") DesktopPath=Shell.SpecialFolders("Desktop") SetURL=Shell.CreateShortcut(DesktopPath&"\adminisztrac2.LNK") URL.TargetPath="M:\" URL.Save...ésinnentőlmáraWindowsvilágábakeresgéljen mindenki...

Fájlésnyomtatószerverheterogén Nyomtatás RAWvagySMARTnyomtatás{CPUigény,lapszámlálás,könnyebbnyomtatócsere} tmpvagymáshollegyenvagyjónagylegyen NyomtatásirendszerszerintemCUPS

Fájlésnyomtatószerverheterogén...ésakkornézzük,hogyaniskénejólcsinálni...

Fájlésnyomtatószerverheterogén AdvancedIntelligentPrintingwithPostScriptDriverDownload

Fájlésnyomtatószerverheterogén AdvancedIntelligentPrintingwithPostScriptDriverDownload FelejtsükelaSarge banlévősambaéscupsszervert{cupsazújpsdrivermiatt, minimum1.2 eskell,asambamegazért,mertbugos} Felejtsükelalétezőleírásokat,mertmárújPostscriptdrivervan Win9Xkliensekheztöltsükle:aps426eng.exe AdobePS4.2.6 U.S.English Win2000/XPkliensekhez:cups windows 6.0 source.tar.gz..és a%windows%\system32\spool\drivers\w32x86\3 útvonalbólisa: ps5ui.dll,pscript.hlp,pscript.ntf,pscript5.dllfájlokat! Telepítsükadrivereket! Hozzuklétreaprint$megosztástésvégezzükelaszükségesbeállításokat! Nézegessüka cupsaddsmb man ját!

Fájlésnyomtatószerverheterogén Win9Xdrv.csupanagybetű,Win2000/XPdrv.csupakisbetűlegyen,különbena cupsaddsmbátmegyvégtelenciklusba.{megmindig,havalamibajavan:)}

Fájlésnyomtatószerverheterogén Vegyükfelanyomtatókat

Fájlésnyomtatószerverheterogén

Fájlésnyomtatószerverheterogén Vegyükfela megosztást,és végezzükela beállításokat!...ésmostelmesélem,hogymiaz,aminemkellebbőlakonfból.

Fájlésnyomtatószerverheterogén A print$ könyvtártartalmailyesmineklehet kelllennie,dehaacupsaddsmb t használjuk,akkorerrenincsengondunk!{viszontcsakps ttud,mindenegyébesetben egymacerásfeltöltésvárránk} print$] + W32X86#servesdriverstoWindowsNTx86 WIN40#servesdriverstoWindows95/98 W32ALPHA#servesdriverstoWindowsNTAlpha_AXP W32MIPS#servesdriverstoWindowsNTR4000 W32PPC#servesdriverstoWindowsNTPowerPC

Fájlésnyomtatószerverheterogén Samba szerver NetBIOS neve Felhasználói név,pdc s formátumban!!! {hanempdc, akkorcsak simán} CUPS szerver neve bőbeszéd Nyomtatókneve

Fájlésnyomtatószerverheterogén...ésígytelepítsükanyomtatókatkedvencoperációs rendszerünkön:)

Fájlésnyomtatószerverheterogén Hailyenkor driverhiányra panaszkodik, akkorvalamit rosszul csináltunk,ha jól,akkor bejönneka tulajdonságok. Ajúzerek mára szokott módon telepíthetik ahálózati nyomtatókat.

Fájlésnyomtatószerverheterogén Továbbisambaötletek preexec=?,postexec=?,rootpreexec=?,rootpostexec=? smb.confbanbeírva,parancsfuttatása testparmparancs ellenőrizhetjükakonfigurációt( vkiírjaazalapértelmezettbeállításokatis)

Fájlésnyomtatószerverheterogén Továbbisambaötletek...ésaprofikhasználhatjákaz smbcontrol t {smbd.nmbdfolyamatoknaklehet üzeneteketküldeni}

Fájlésnyomtatószerverheterogén Továbbisambaötletek {vegyeshasználatbuktatói}

Fájlésnyomtatószerverheterogén Továbbisambaötletek {vegyeshasználatbuktatói}

Fájlésnyomtatószerverheterogén Továbbisambaötletek {vegyeshasználatbuktatói} pampasswordchange=yes passwdprogram=/usr/bin/passwd%u passwdchat=*new*password*%n\n*new*password*%n\n*changed* unixpasswordsync=yes...

Fájlésnyomtatószerverheterogén Kliensoldalikapcsolódás: Windows

Fájlésnyomtatószerverheterogén Kliensoldalikapcsolódás: Linux

Fájlésnyomtatószerverheterogén...ésahogyénszeretem: mount tsmbfs ousername=felhasználó_neve,password=felhasználó_jelszava //szerver_neve/megosztás_neve/mnt/csatolási_pont Távolrólszerintemscpéssftp velérdemeselérni.{esetlegwinscp deinkábbne}...deperszevannakwebeskliensekis:

Fájlésnyomtatószerverheterogén Mielőttelbúcsúznék... Mitrakjunkadhcpd.conf ba,hogyadhcpszervermegadjaawins szervertis? optionnetbios name servers10.0.0.1; Mitengedjünkátatűzfalon? 137,138UDP 139,445TCP HaviszontaSamba sgépenvancsomagszűrés,ésszigorúakkor,sokszabálytbekellmégszúrnunk! Pl.ilyeneket: INPUTláncon, ilo, dkártyacíme,célportésforrásport137udp...ésabroadcastfeléisezt,azt

Fájlésnyomtatószerverheterogén Felhasználtirodalom http://www.protocols.com/pbook/tcpip1.htm http://szabilinux.hu/ip/index.html http://www.ipszilon.iif.hu/samba/ipszilon_samba.pdf http://www.samba.org/samba/docs/man/samba HOWTO Collection/ GaryNovosen,KurtHudson,JamesMichaelStewart:TCP/IP {MCSEfelkészítő}

Fájlésnyomtatószerverheterogén FSF.hualapítvány: http://www.fsf.hu Köszönömafigyelmet! gabor.rozsar@lok.hu