---

Hej

Jeg kører en sambaserver, som fungerer som local master browser. Den er
konfigureret som WINS server, local master og domain master, men ikke PDC
el. lign. Den er sat til 'os level' 255, så ingen skulle kunne tage kontrol
over den.

Nu er problemet, at nogle klienter (som jeg ikke har adgang til) har
installeret personlige firewalls, der blokerer 137/udp, 138/udp og 139/tcp.
Dette resulterer i at de ikke modtager sambamaskinens (kaldet 'Carlsberg')
annoncering af at den er master med os level 255. De udnævner derfor sig
selv til master browsere og modtager ikke Carlsberg's beklagelser.

Maskinen kører RedHat 7.0 (alle opdateringer installeret) med samba 2.2.3a
(2.2.3a-6 rpm-pakken fra RedHat 7.3).

nmbd siger følgende ved start:
http://www.amagerkollegiet.dk/~moffe/samba/nmbd-boot

Kort efter starter en af de problematiske maskiner, som har 137, 138 og 139
firewallet og nmbd klager sig over at den mister kontrollen med
arbejdsgruppen: http://www.amagerkollegiet.dk/~moffe/samba/nmbd-fail
Herefter gentager den de sidste 11 linjer i en uendelighed.

Er det på nogen måde muligt at konfigurere samba til at fortsætte med at
være master browser, selvom klienterne ikke accepterer valget? Eller er jeg
nødt til at hanke op i alle de folk, der har kvajet sig (suk)?

Eller er det en fejl i samba eller konfigurationen af denne
(http://www.amagerkollegiet.dk/~moffe/smb.conf)?

Google var ikke til megen hjælp og jeg har ejheller fundet en løsning i
dokumentationen...

PFT
/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
Those who write "Optimized for Netscape" og "Best viewed with MSIE"
never figured out the difference between the WWW and a Word Perfect
4.2 Document.
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen wrote:

> (http://www.amagerkollegiet.dk/~moffe/smb.conf)?

Hovsa, denne skulle da have været:

http://www.amagerkollegiet.dk/~moffe/samba/smb.conf

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
"Nothing would please me more than being able to hire ten programmers
and deluge the hobby market with good software."
-- Bill Gates 1976
We are still waiting ....
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen wrote:
> Hej
>
> Jeg kører en sambaserver, som fungerer som local master browser. Den
> er konfigureret som WINS server, local master og domain master, men
> ikke PDC el. lign. Den er sat til 'os level' 255, så ingen skulle
> kunne tage kontrol over den.

Jeg er ikke meget stærk på dette område, men har tidligere gjort den
erfaring at win-klienter ikke 'forstår' oslevel > 32 og derfor ignorerer
værdien.

prøv at sætte den til 32, eller hvad nu dagens MS-servertype nu har af
værdi.

hvis 2 MSservere har samme værdi, vinder (svjv) den der var oppe først.

finn

---

CykelSmeden fra Aalborg wrote:

> Rasmus Bøg Hansen wrote:
>> Hej
>>
>> Jeg kører en sambaserver, som fungerer som local master browser. Den
>> er konfigureret som WINS server, local master og domain master, men
>> ikke PDC el. lign. Den er sat til 'os level' 255, så ingen skulle
>> kunne tage kontrol over den.
>
> Jeg er ikke meget stærk på dette område, men har tidligere gjort den
> erfaring at win-klienter ikke 'forstår' oslevel > 32 og derfor ignorerer
> værdien.
>
> prøv at sætte den til 32, eller hvad nu dagens MS-servertype nu har af
> værdi.

Tak for forslaget, men det gør ingen forskel - klienterne overtager stadig
kontrollen som master browser

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
Expect the unexpected.
- HitchHikers Guide to the Galaxy, Douglas Adams
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen wrote:
> CykelSmeden fra Aalborg wrote:
>
>> Rasmus Bøg Hansen wrote:
>>> Hej

>
> Tak for forslaget, men det gør ingen forskel - klienterne overtager
> stadig kontrollen som master browser

Bad luck, men det slog mig lige:
Har du fat om alle browserkontroloptions?:


# OBS: Browser Control Options:
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
local master = yes

# OS Level determines the precedence of this server in master browser
# elections. The default value should be reasonable
os level = 34

#OBS: Domain Master specifies Samba to be the Domain Master Browser. This
# allows Samba to collate browse lists between subnets. Don't use this
# if you already have a Windows NT domain controller doing this job
domain master = yes

# OOBBSS: Preferred Master causes Samba to force a local browser election on
startup
# and gives it a slightly higher chance of winning the election
preferred master = yes

finn

---

CykelSmeden fra Aalborg wrote:

>> Tak for forslaget, men det gør ingen forskel - klienterne overtager
>> stadig kontrollen som master browser

> local master = yes

Er sat, ja.

> os level = 34

Uanset om denne står til dette eller 255 virker det ikke.

> domain master = yes

Er sat, ja.

> preferred master = yes

Er sat, ja.

Den er også WINS server (wins support = yes) og agerer DNS proxy (dns proxy
= yes).

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
A wizard is never late, nor is he too early.
He arrives precisely when he wants to
-- Gandalf
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen wrote:
> CykelSmeden fra Aalborg wrote:
>

Så er jeg vist rendt tør! ;(

æh bortset fra at ved genlæsning at indlægget så jeg:

>installeret personlige firewalls, der blokerer 137/udp, 138/udp og 139/tcp.
>Dette resulterer i at de ikke modtager sambamaskinens (kaldet 'Carlsberg')
>annoncering af at den er master med os level 255. De udnævner derfor sig
>selv til master browsere og modtager ikke Carlsberg's beklagelser.

når 137,139 er blokeret, kan smb-[browse-election]protokollen så køre???
(mener jeg ike
- og dermed kan vedkommende trygt bestemme sig for at være browsemaster
?!!

slå mig ikke hvis jeg tager fejl. min teori er grundet i erfaring, ikke
viden

finn

---

CykelSmeden fra Aalborg wrote:

> Så er jeg vist rendt tør! ;(

Samme her - så vi må nok bare hanke op i kraven på folk

>>installeret personlige firewalls, der blokerer 137/udp, 138/udp og
>>139/tcp. Dette resulterer i at de ikke modtager sambamaskinens (kaldet
>>'Carlsberg') annoncering af at den er master med os level 255. De udnævner
>>derfor sig selv til master browsere og modtager ikke Carlsberg's
>>beklagelser.
>
> når 137,139 er blokeret, kan smb-[browse-election]protokollen så køre???
> (mener jeg ike
> - og dermed kan vedkommende trygt bestemme sig for at være browsemaster
> ?!!

Det er her, jeg tror det går galt... De problematiske klienter beslutter sig
for at være browsemaster og kan godt udsende annonceringen, men ikke
modtage indsigelser

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
It ain't possible for a dumb to sing no matter how good his
dice rolls are!
-- SmurfQuest rules
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen wrote:
> Det er her, jeg tror det går galt... De problematiske klienter
> beslutter sig for at være browsemaster og kan godt udsende
> annonceringen, men ikke modtage indsigelser
>

Jamen er det ikke egentligt det brancen lider under:
alle råber de er specialister, og ingen hører de bedste :>)

godnat!
finn

---

Rasmus Bøg Hansen <moffe47@hotmail.com> writes:

> Er det på nogen måde muligt at konfigurere samba til at fortsætte
> med at være master browser, selvom klienterne ikke accepterer
> valget? Eller er jeg nødt til at hanke op i alle de folk, der har
> kvajet sig (suk)?

Du er nødt til at hanke op i dem der ikke kan finde ud af sætte deres
maskiner op. Man kan slå master-browser funktionen fra i windows. Det
vil nok være det letteste. Alternativt skal de lære at konfigurere
deres firewalls til at acceptere pakker fra din server.

Vh.
Sven

---

Sven Esbjerg wrote:

> Rasmus Bøg Hansen <moffe47@hotmail.com> writes:
>
>> Er det på nogen måde muligt at konfigurere samba til at fortsætte
>> med at være master browser, selvom klienterne ikke accepterer
>> valget? Eller er jeg nødt til at hanke op i alle de folk, der har
>> kvajet sig (suk)?
>
> Du er nødt til at hanke op i dem der ikke kan finde ud af sætte deres
> maskiner op. Man kan slå master-browser funktionen fra i windows. Det

Ja, det er jeg klar over - men det hjælper jo ikke noget, når folk ikke gør
det (det skal de faktisk ifølge vores regler)...

> vil nok være det letteste. Alternativt skal de lære at konfigurere
> deres firewalls til at acceptere pakker fra din server.

Suk, det er vist også der, jeg er endt

Tak for hjælpen alligevel.

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
[...]but more than 5,000 known bugs from Windows 95 still exist in
Windows 98, because Microsoft views bug fixes as unprofitable.
-- osdata.com
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen <moffe47@hotmail.com> writes:

> Nu er problemet, at nogle klienter (som jeg ikke har adgang til) har
> installeret personlige firewalls, der blokerer 137/udp, 138/udp og 139/tcp.
> Dette resulterer i at de ikke modtager sambamaskinens (kaldet 'Carlsberg')
> annoncering af at den er master med os level 255. De udnævner derfor sig
> selv til master browsere og modtager ikke Carlsberg's beklagelser.

Vi har samme problem på Øresundskollegiet med kombinationen af Windows
og personlige firewalls, vores løsning er trusselsbreve i
postkasserne, det virker.

--
Kim Hansen | |\ _,,,---,,_ | Det er ikke
Dalslandsgade 8, A708 | /,`.-'`' -. ;-;;,_ | Jeopardy.
2300 København S | |,4- ) )-,_. ,\ ( `'-' | Svar _efter_
Phone: 32 88 60 86 | '---''(_/--' `-'\_) | spørgsmålet.

---

Kim Hansen wrote:

> Rasmus Bøg Hansen <moffe47@hotmail.com> writes:
>
>> Nu er problemet, at nogle klienter (som jeg ikke har adgang til) har
>> installeret personlige firewalls, der blokerer 137/udp, 138/udp og
>> 139/tcp. Dette resulterer i at de ikke modtager sambamaskinens (kaldet
>> 'Carlsberg') annoncering af at den er master med os level 255. De
>> udnævner derfor sig selv til master browsere og modtager ikke Carlsberg's
>> beklagelser.
>
> Vi har samme problem på Øresundskollegiet med kombinationen af Windows
> og personlige firewalls, vores løsning er trusselsbreve i
> postkasserne, det virker.

Jeg er også endt der - det er bare ærgeligt at skulle spilde sin tid med at
okse kollegiet rundt med breve...

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
I'm a unix system administrator
- sending me HTML formatted emails and/or attached Word documents is a
nice way to ensure I won't bother to answer you.
-- Jan Chrillesen
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen (moffe47@hotmail.com) wrote:

>>> 139/tcp. Dette resulterer i at de ikke modtager sambamaskinens (kaldet
>>> 'Carlsberg') annoncering af at den er master med os level 255. De
>>> udnævner derfor sig selv til master browsere og modtager ikke Carlsberg's
>>> beklagelser.
>>
>> Vi har samme problem på Øresundskollegiet med kombinationen af Windows
>> og personlige firewalls, vores løsning er trusselsbreve i
>> postkasserne, det virker.
>
> Jeg er også endt der - det er bare ærgeligt at skulle spilde sin tid med at
> okse kollegiet rundt med breve...
>

Samme problem kendes også fra Kampsaxkollegiet. Der er forsøgt at automatisk
genstarte Samba hvis Carlsberg[1] ikke længere er browse master, men det er
droppet igen (måske pga. mængderne af post det gav fra cron, jeg ved det
ikke).

Engang var der nogle fremsynede mennesker der fik installeret et telefonnet
hos os, her kan man således ringe til folk(!), og fortælle dem at deres
computer er fejlkonfigureret, beboere har også mulighed for at få en
epostadresse, så man kan også sende dem beskeden per ebrev. Det var sikkert
at overveje frem for at skulle uddele fodpost.


Mvh.

Dennis Jørgensen


[1]Åbenbart et udbredt kollegieservernavn.

---

Dennis Jørgensen wrote:

> [1]Åbenbart et udbredt kollegieservernavn.

Jeg skal ikke klage

Mogens

--
Mogens Kjaer, Carlsberg Laboratory, Dept. of Chemistry
Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
Email: mk@crc.dk Homepage: http://www.crc.dk

---

Dennis Jørgensen wrote:

> Engang var der nogle fremsynede mennesker der fik installeret et
> telefonnet hos os, her kan man således ringe til folk(!), og fortælle dem
> at deres computer er fejlkonfigureret, beboere har også mulighed for at få
> en epostadresse, så man kan også sende dem beskeden per ebrev. Det var
> sikkert at overveje frem for at skulle uddele fodpost.

Korrekt. Erfaringen (i anden sammenhæng) viser bare at der er folk, som er
for dumme/dovne/hensynsløse til at gøre noget ved problemet. Vi er nødt til
at have et pressionsmiddel ("løs det eller vi lukket din netadgang"), i
sådanne tilfælde - og det skal varsles skriftligt ifølge vores regler. Mht.
eposten er det kun en overraskende lille del, der har oprettet en
epostadresse...

Desuden er kollegiet ikke vanvittigt stort - man kan gå fra den ende til den
anden og tilbage på 5 minutter

> [1]Åbenbart et udbredt kollegieservernavn.

Ja, jeg har hørt rygter om at i også har en masse - øh - ølservere derude


/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
"Microsoft spel chekar worgs grate!"
----------------------------------[ moffe at amagerkollegiet dot dk ] --