Olá pessoal!

Estou implementando um servidor PDC usando Ubuntu 12.04 server e Samba 4.0.9.

Já fiz tudo: configurei os compartilhamentos, Configuração do Samba4, Criação do domínio, Ciração dos grupos de acesso e usuários, script de logon, OUs, GPOs...

E só depois fui ver que o servidor não está aparecendo no "meus locais de rede" das estações windows. Também não funciona o comando \\<nome do server> ou \\<ip do server>

O mais estranho é que na minha máquina (windows 7) e na VM (win xp - também em minha máquina) isso funciona, mas em nenhuma das demais.

Sei que os compartilhamentos estão funcionando pois os mapeamentos criados nas estações usando o comando "net use" ficam acessíveis.

Gostaria de saber se alguém já passou por isso, pois pesquisei muito no google e não encontrei nenhuma solução.

Segue meu smb.conf:


# Global parameters
[global]
        workgroup = EMPRESA
        realm = empresa.local
        netbios name = SRV2
        server role = active directory domain controller
        dns forwarder = 8.8.8.8
        browseable = yes
        read only = No
        guest ok=yes

[netlogon]
        path = /usr/local/samba/var/locks/sysvol/empresa.local/scripts
        read only = No

[sysvol]
        path = /usr/local/samba/var/locks/sysvol
        read only = No

[Users]
        directory_mode: parameter = 0777
        read only = No
        path = /Users
        csc policy = documents

[Imagens]
        #comment = Armazenamento de Imagens de DVD ou CD
        directory_mode: parameter = 0777
        path = /Documentos/Imagens
        read only = No
        browseable = yes
        writable = yes
        create mode = 0777
        create mask = 0777
        directory mask = 0777
        veto files = /*.mp3/*.wma/*.avi/*.wmv/*.rmvb/*.scr/*.com/

[Empresa]
        #comment = Sistema de Arquivos Empresa
        path = /Documentos/Empresa
        read only = No
        browseable = yes
        writable = yes
        create mode = 0777
        create mask = 0777
        directory mask = 0777
        veto files = /*.mp3/*.wma/*.avi/*.rmvb/*.scr/*.com/*.3gp/

[Transporte]
        #comment = Pasta para Transporte de Arquivos
        path = /Documentos/Transporte
        read only = No
        browseable = yes
        writeable = yes
        create mode = 0777
        create mask = 0777
        directory mask = 0777
        veto files = /*.mp3/*.wma/*.avi/*.rmvb/*.scr/*.com/

[Instalacoes]
        #comment = Instalações de Software
        path = /Multimidia/Instalacoes
        read only = No
        browseable = yes
        writeable = yes
        veto files = /*.mp3/*.wma/*.avi/*.rmvb/*.scr/*.com/

[Obsoleto]
        #comment = Arquivos Obsoletos da Empresa
        path = /Documentos/Obsoletos
        read only = No
        browseable = yes
        writable = yes
        create mode = 0777
        create mask = 0777
        directory mask = 0777
        veto files = /*.mp3/*.wma/*.avi/*.rmvb/*.scr/*.com/

[Backup]
        comment = Pasta de backup
        path = /Backup
        read only = No
        browseable = yes
        writable = yes
        create mode = 0777
        create mask = 0777
        directory mask = 0777
        veto files = /*.mp3/*.wma/*.avi/*.rmvb/*.scr/*.com/


Há alguma outra configuração que seja útil para vocês? preciso muito resolver esse problema.

Desde já muito obrigado.

Fala cara!

olha, resolvi este problema citado acima.. tem uns errinhos de programação nele (";;" faltando entre outros), como estudo programação consegui resolver.

Mas admito que ainda estou com problemas em configurar ele, listei minhas portas no arquivo "/etc/firewall/open_ports" e mesmo assim elas ainda não foram liberadas.. por exemplo: liberei as portas 80, 3128 e mesmo assim nao navego.

poderia me dar uma ajuda?

Se precisar eu posto p vc o codigo corrigido ok? 

ps.: desculpem se eu "desabafei" nas mensagens anteriores.

Forte abraço

quer um conselho?

larga mao dessa &%$#@ pq nao funciona... so da pau... vc pode decorar os documentos dele que vai continuar sem funcionar. e nao há 1 documentação decente na internet.

Faça como eu:

- eu optei pelo gShield pois eu so iria implementar um firewall para outra pessoa administrar.. to usando iptables..

Pelo menos com iptables os caras ficam querendo fazer graça e postam seus scripts para se acharem "os melhores"... doce decadencia... o mundo linux ja foi melhor..

sem falar do squid, que era muito bom, hoje nao funciona transparente, nao funciona SSL, e nem seus utilitarios terceiros (sarg e squidGuard)...

se puder: implemente Windows... pelo menos nao se passa raiva...

abraços

Fala Paulo! novamente parabens pela sua inciativa!

Olha, eu ainda prefiro nao acreditar em milagres na informatica, mas...

esse seu proxy, funcionou como transparente???  

pq o meu aceitou navegação como transparente, porem, qualquer e-mail ou qualquer site com rede segura (https e outras) dava erro...

procurei em tudo quanto é lugar e nao encontrei nada!!

- tentei liberar as portas 443 e outras de https...  nada!!
- tentei fazer direcionamento, e passar direto pelo squid...  nada!!

a unica coisa que achei (em sites gringos) foi que isso era por causa de ataques "man in the middle"... mas nao postava solução...

sinceramente desanimei totalmente com certas coisas no ubunutu...

até o sarg da um monte de problema... os scripts sarg.daily (relatorios) nao funcionam.. tive que criar scripts p gerar, filtrar e organizar o relatorios... squidguard funciona malemá! pode seguir tutorial escrito até por Jesus Cristo que nao funciona certas coisas... eu to %$#@&* de raiva...

desculpe o desabafo... mas é verdade.

desde já agradeço muito e aguardo a resposta...

abração

olá pessoal,

gostaria de saber se é CERTEZA QUE O SQUID 2.7 STABLE3 NAO FUNCIONA SSL COMO TRANSPARENTE.

pergunto com tanta veemencia pois procuro e todos ficam deixando no ar mas nunca poe certeza.

a outra razao para perguntar é pq estou fazendo um proxy para minha facul que TEM QUE SER TRANSPARENTE! se nao funcionar vou ser obrigado a abrir mao do squid por um windows que houvi falar a pouco...

se alguem sabe como configurar, por favor passem a soluçao, pois tem muita gente (como eu) desistindo de usar proxy linux por isso, e desistindo tambem de produzi-los por causa da pouca informaçao.


desde já agradeço muito a todos

Olá pessoal,

queria aproveitar o gancho de vcs para postar uma duvida...

eu usei o squid para bloquear sites, e Linus Torvalds que me perdoe mas é uma &%$#@...

estou usando para isso o squidGuard 2.7 STABLE 3.. fiz minhas configs mas tá muito estranho.. eu coloco as coisas na whitelist e os sites são bloqueados do mesmo jeito.

Minha principal regra (e exigencia da empresa) é que em certo horário alguns sites tenham acesso bloqueado.. porem no horário livre os mesmos nao são liberados... já mudei minhares de vezes meu .conf e nada..

segue abaixo meu squidGuard.conf:


#
# CONFIG FILE FOR SQUIDGUARD
#

dbhome /var/lib/squidguard/db/blacklists
logdir /var/log/squid

#
# TIME RULES:
#

time horario_aula {
# weekly smtwhfa 12:00-19:20
weekly smtwhfa 08:00-10:00 19:30-23:00
}

#
# SOURCE ADDRESSES:
#

src redeteste{
ip 192.168.1.0/24
}

src testeliberado{
ip 192.168.1.102/24
}

#
# DESTINATION CLASSES:
#

#Propagandas, banners, publicidade:
dest ads {
domainlist ads/domains
urllist ads/urls
expressionlist ads/expressions
redirect http://127.0.0.1/avisos/bloqueio.gif
}

###Pornografia  ---------------------------------------------------- Inicio
dest adult {
domainlist adult/domains
urllist adult/urls
#redirect http://127.0.0.1/avisos/improprio.html
}

dest porn {
domainlist porn/domains
urllist porn/urls
expressionlist porn/expressions
#redirect http://127.0.0.1/avisos/improprio.html
}

dest artnudes {
domainlist artnudes/domains
urllist artnudes/urls
#redirect http://127.0.0.1/avisos/improprio.html
}

dest naturism {
domainlist naturism/domains
urllist naturism/urls
#redirect http://127.0.0.1/avisos/improprio.html
}

dest mixedadult {
domainlist mixed_adult/domains
urllist mixed_adult/urls
#redirect http://127.0.0.1/avisos/improprio.html
}
###Pornografia  --------------------------------------------------- Fim

###Sites de violencia   -  inicio
dest aggressive {
domainlist aggressive/domains
urllist    aggressive/urls
#redirect http://127.0.0.1/avisos/agressivo.html
}

dest violence {
domainlist violence/domains
urllist violence/urls
#redirect http://127.0.0.1/avisos/agressivo.html
}
###Sites de violencia   -  fim

##chat e salas de bate papo:
dest chat {
domainlist chat/domains
urllist chat/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###sites de redes sociais como orkut e outros:
dest socialnetworking {
domainlist socialnetworking/domains
urllist socialnetworking/urls
#redirect http://127.0.0.1/avisos/por_horario.html
}
###sites de namoro:
dest dating {
domainlist dating/domains
urllist dating/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###############################################################################
######ABAIXO OS SITES QUE CAUSAM RISCO À REDE, COM VÍRUS, SPYWARE E OUTROS#####

#phishing:
dest phishing {
domainlist phishing/domains
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#ringtones (maioria com virus):
dest ringtones {
domainlist ringtones/domains
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Infectados por vírus:
dest virusinfected {
domainlist virusinfected/domains
urllist virusinfected/urls
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Com spyware:
dest spyware {
domainlist spyware/domains
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Com malware:
dest malware {
domainlist malware/domains
urllist malware/urls
expressionlist malware/expressions
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Dialers para pornografia, virus e spyware:
dest dialers {
domainlist dialers/domains
domainlist dialers/urls
#redirect http://127.0.0.1/avisos/virusinfected.html
}
###############################################################################
###Sites com informações para hacker / cracker e outros:
dest hacking {
domainlist hacking/domains
urllist hacking/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###Sites proxy para burlar o servidor:
dest proxy {
domainlist proxy/domains
urllist proxy/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###Sites de mensagens instantaneas (ex.: MSN):
dest instantmessaging {
domainlist instantmessaging/domains
domainlist instantmessaging/urls
#redirect http://127.0.0.1/avisos/por_horario.html
}

#Sites adicionados à  blacklist pela FAI:
dest adicionados {
domainlist adicionados/dominios
urllist adicionados/urls
#redirect http://127.0.0.1/avisos/geral.html
}

########WHITELIST####################################
#caso algum site esteja dentro de alguma classificação bloqueada e seja necessá
#rio desbloquear, adicione o endereço / dominio aqui:
dest whitelist {
domainlist whitelist/domains
#urllist whitelist/urls
}

acl {
#ip com tudo liberado (para teste)
testeliberado {
pass any
}

##BLOQUEIO POR HORARIO---------------------------------------------------------------- INICIO:
redeteste within horario_aula {
pass whitelist !instantmessaging !socialnetworking !virusinfected !phishing !ringtones !spyware !malware !dialers !hacking !porn !ads !adult !artnudes !naturism !mixedadult !aggressive !violence !chat !dating !adicionados any
redirect http://127.0.0.1/avisos/por_horario.html
}
else {
pass whitelist !virusinfected !phishing !ringtones !spyware !malware !dialers !hacking !porn !adult !ads !artnudes !naturism !mixedadult !aggressive !violence !adicionados any
redirect http://127.0.0.1/avisos/virusinfected.html
}
##BLOQUEIO POR HORARIO----------------------------------------------------------------- FIM.

default {
pass any
}
}




Outro problema sério pessoal é que eu nao estou conseguindo usar https... ja liberei as portas 80, 443 e direcionei ambas para a 3128, porem se eu entro em gmail, yahoomail, ou qq https.. ele retorna a mensagem no firefox:

"Ocorreu um erro durante uma conexão com login.yahoo.com:443.

O SSL recebeu um registro que excedia o comprimento máximo permitido.

(Código do erro: ssl_error_rx_record_too_long)"

nao consigo resolver de forma alguma, e na internet nao acho nada que resolva..

peço que me ajudem nisso. qualquer ajuda será bem vinda

muito obrigado a todos

esqueci!

verifique as permissoes dos arquivos que vc criou... principalmente o dono..

estou usando permissão de letura para os arquivos e como dono proxy:proxy como dono e grupo...

algumas pessoas usam o usuario "nobody" para dono... eu nao achei muito logico isso..

qq coisa dá um chown -R proxy:proxy nesses arquivos e pasta do squid..


abraços

Olá pessoal,

fiz um proxy com uma grande lista de bloqueios usando o squidguard, sendo esses por horario e urls..

a empresa é uma faculdade, então eles querem que durante a aula orkut, msn e outros sejam bloqueados. porem no horario que nao há aulas os mesmos sejam liberados..

PROBLEMA

Fiz as acls de tempo e tudo, porem esta ocorrendo de ele NAO LIBERAR ACESSO AO ORKUT E OUTROS APOS O TEMPO ESTIPULADO e LIBERAR SITES QUE DEVEM SER BLOQUEADOS SEMPRE!

isso est'a muito estranho, pois sites que nunca sao liberados do nada comecam a poder ser acessados...

Segue abaixo meu squidGuard.conf:

#
# CONFIG FILE FOR SQUIDGUARD
#

dbhome /var/lib/squidguard/db/blacklists
logdir /var/log/squid

#
# TIME RULES:
# abbrev for weekdays:
# s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat.

time horariolivre {
        weekly smtwhfa 12:00-19:20
}


#
# SOURCE ADDRESSES:

##src redelaboratorios{
##      ip              192.168.3.0/24
##}

src redeteste{
        ip              192.168.1.0/24
}

#Propagandas, banners, publicidade:
dest ads {
domainlist ads/domains
urllist ads/urls
expressionlist ads/expressions
redirect hcttp://127.0.0.1/avisos/banner.html
}

###Pornografia  - Inicio
dest adult {
domainlist adult/domains
urllist adult/urls
#redirect http://127.0.0.1/avisos/improprio.html
}

dest porn {
domainlist porn/domains
urllist porn/urls
expressionlist porn/expressions
#redirect http://127.0.0.1/avisos/improprio.html
}

dest artnudes {
domainlist artnudes/domains
urllist artnudes/urls
#redirect http://127.0.0.1/avisos/improprio.html
}

dest naturism {
domainlist naturism/domains
urllist naturism/urls
#redirect http://127.0.0.1/avisos/improprio.html
}

dest mixedadult {
domainlist mixed_adult/domains
urllist mixed_adult/urls
#redirect http://127.0.0.1/avisos/improprio.html
}
###Pornografia  - Fim

###Sites de violencia   -  inicio
dest aggressive {
domainlist aggressive/domains
urllist    aggressive/urls
#redirect http://127.0.0.1/avisos/agressivo.html
}

dest violence {
domainlist violence/domains
urllist violence/urls
#redirect http://127.0.0.1/avisos/agressivo.html
}
###Sites de violencia   -  fim

##chat e salas de bate papo:
dest chat {
domainlist chat/domains
urllist chat/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###sites de redes sociais como orkut e outros:
dest socialnetworking {
domainlist socialnetworking/domains
urllist socialnetworking/urls
#redirect http://127.0.0.1/avisos/por_horario.html
}
###sites de namoro:
dest dating {
domainlist dating/domains
urllist dating/urls
#redirect http://127.0.0.1/avisos/geral.html
}

#####################################################RUS, SPYWARE E OUTROS#####
######ABAIXO OS SITES QUE CAUSAM RISCO Ã REDE, COM VÃ

#phishing:
dest phishing {
domainlist phishing/domains
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#ringtones (maioria com virus):
dest ringtones {
domainlist ringtones/domains
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Infectados por vírus:
dest virusinfected {
domainlist virusinfected/domains
urllist virusinfected/urls
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Com spyware:
dest spyware {
domainlist spyware/domains
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Com malware:
dest malware {
domainlist malware/domains
urllist malware/urls
expressionlist malware/expressions
#redirect http://127.0.0.1/avisos/virusinfected.html
}

#Dialers para pornografia, virus e spyware:
dest dialers {
domainlist dialers/domains
domainlist dialers/urls
#redirect http://127.0.0.1/avisos/virusinfected.html
}
###############################################################################

###Sites com informações para hacker / cracker e outros:
dest hacking {
domainlist hacking/domains
urllist hacking/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###Sites proxy para burlar o servidor:
dest proxy {
domainlist proxy/domains
urllist proxy/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###Sites de mensagens instantaneas (ex.: MSN):
dest instantmessaging {
domainlist instantmessaging/domains
domainlist instantmessaging/urls
#redirect http://127.0.0.1/avisos/por_horario.html
}

#Sites adicionados à blacklist
dest adicionados {
domainlist adicionados/dominios
urllist adicionados/urls
#redirect http://127.0.0.1/avisos/geral.html
}

###################################WHITELIST#####################################caso algum site esteja dentro de alguma classificação bloqueada e seja necessá
#rio desbloquear, adicione o endereço / dominio aqui:
dest whitelist {
domainlist whitelist/domains
urllist whitelist/
}

acl {

##BLOQUEIO POR HORARIO----------------- INICIO:
redeteste within horariolivre {
        pass whitelist instantmessaging socialnetworking !virusinfected !phishing !ringtones !spyware !malware !dialers !hacking !porn !ads !adult !artnudes !naturism !mixedadult !aggressive !violence !chat !dating !adicionados all
        redirect http://127.0.0.1/avisos/geral.html
}else{
        pass whitelist !instantmessaging !socialnetworking !virusinfected !phishing !ringtones !spyware !malware !dialers !hacking !porn !adult !ads !artnudes !naturism !mixedadult !aggressive !violence !chat !dating !adicionados all
        redirect http://127.0.0.1/avisos/improprio.html
}
##BLOQUEIO POR HORARIO----------------- FIM:

##serão bloqueados sempre:

        default {
#               pass     local none
                pass     !virusinfected !phishing !ringtones !spyware !malware !dialers !hacking !porn !ads !adult !artnudes !naturism !mixedadult !aggressive !violence !chat !dating !adicionados all
                redirect http://127.0.0.1/avisos/geral.html
        }
}

Nao estou conseguindo enchergar pq nao esta liberando / bloqueando corretamente.

OBS.:

- As linhas comentadas com a tag "redirect" eram para ser um aviso para cada tipo de bloqueio. Porem com essa linha eu NAO CONSIGO LIBERAR POR TEMPO, toda hora que o site e' acessado acontece de cair na pagina especificada. Por isso deixei somente no momento do bloqueio mesmo (dentro da acl {}).

- Desculpem a falta de acentos e outros, o teclado que estou usando esta meio maluco.. nao adianta configur-lo.


Desde ja agradeco muito a cooperacao de todos.