информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 HP закрыла 16-летнюю уязвимость... 
 Microsoft советует пользователям... 
 MS Edge обогнал FireFox 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
И что, ты так и не пытался отвязывать службу браузера от... 23.12.05 18:48  Число просмотров: 3130
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
И что, ты так и не пытался отвязывать службу браузера от одного из интерфейсов?
<networking>
Браузинг сети 19.12.05 17:39  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Помогите с настройкой браузинга сети.
Описание сети дано:
Два контролера домена Windows 2000 advanced server,
на каждом контролере домена установлено по 2 сетевых адаптера
1-й 192.168.0.50, 192.168.53.51
2-й 192.168.0.51, 192.168.53.52

имеется куча различных клиентов от Windows95-WindowsXp Pro
на всех клиентах обозреватели и координаторы выключены.

C:\Documents and Settings\Администратор.CERBER>browstat status


Status for domain CERBER on transport \Device\NetBT_Tcpip_{F8FD189F-1FEF-4129-B6
18-2A4928A89BDA}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
1 backup servers retrieved from master SERVER
\\SERVER
There are 27 servers in domain CERBER on transport \Device\NetBT_Tcpip_{F8FD
189F-1FEF-4129-B618-2A4928A89BDA}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{F8FD1
89F-1FEF-4129-B618-2A4928A89BDA}


Status for domain CERBER on transport \Device\NetBT_Tcpip_{73AE1E13-A05D-4D18-B4
40-B9B60274E905}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
1 backup servers retrieved from master SERVER
\\SERVER
There are 10 servers in domain CERBER on transport \Device\NetBT_Tcpip_{73AE
1E13-A05D-4D18-B440-B9B60274E905}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{73AE1
E13-A05D-4D18-B440-B9B60274E905}

C:\Documents and Settings\Администратор.CERBER>

как видно на первом сервере с браузингом все ок и проблем нету.

но вот на втором творится какая-то ерунда
I:\1>browstat status


Status for domain CERBER on transport \Device\NetBT_Tcpip_{24BB2A96-5947-473E-86
81-E2AFBEAC8206}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
2 backup servers retrieved from master SERVER
\\SER2AD
\\SERVER
There are 10 servers in domain CERBER on transport \Device\NetBT_Tcpip_{24BB
2A96-5947-473E-8681-E2AFBEAC8206}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{24BB2
A96-5947-473E-8681-E2AFBEAC8206}


Status for domain CERBER on transport \Device\NetBT_Tcpip_{49BC39CC-4D09-4493-BE
AC-EB623A128FEA}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
2 backup servers retrieved from master SERVER
\\SERVER
\\SER2AD
There are 10 servers in domain CERBER on transport \Device\NetBT_Tcpip_{49BC
39CC-4D09-4493-BEAC-EB623A128FEA}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{49BC3
9CC-4D09-4493-BEAC-EB623A128FEA}


как видно на каждом интерфейсе наблюдается одинаковое количество серверов.
вопрос почему?
Тебе сюда: 19.12.05 18:00  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>


Multihomed browser
Интересно еслибы я это не читал и делал я задавл бы... 20.12.05 17:53  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Интересно еслибы я это не читал и делал я задавл бы вопросы.
Тут у меня вопрос если первый контролер домена ведет списки компов в сети нормально. то почему второй не может делать тоже самое?
Ну неуж-то никто не может помоч? только ссылками бросатся... 22.12.05 18:17  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Ну неуж-то никто не может помоч? только ссылками бросатся можете. а реальное решение данной пролемы.
ведь Я просто не могу перевести сервера из мультихомных в обычные из за структуры сети.
ведь проблема всего-то:
первый мультихомный сервак ведет на интрефейсах правильный список клиентов.
а второй сервак все перекручивает, переворачивает. Почему?
помогите пожалуйста. начальство уже достало и требует немедленого решения данной проблемы.
плиз. плиз. плиз.
Мало информации. 22.12.05 22:25  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
> Ну неуж-то никто не может помоч?

Лично у меня сейчас работы по самы ухи.

Выложи экспорт ключей реестра в которых правил параметры для настройки браузинга.
Там, вроде как, тект не очень большого объема получится.
Более полная информация 23.12.05 11:35  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Если можна помогите пожалуйста.
я понимаю что я не дал всюабсолютно информацию.
попытаюсь выложить её снова и более подробней.
Итак:
Имеется 2 сети с адресным пространством 192.168.0.1-255 и 192.168.53.1-255
есть 2 доменных контролера. основной и дополнительный.
в этих контролерах домена установлено по 2 сетевых адаптера.
адреса этих сетевых адаптеров такие:
первый сервер для первой сети 192.168.0.50 и для второй сети 192.168.0.51
второй сервер для второй сети 192.168.53.51 и для второй сети 192.168.53.52
таким образом получается что оба сервера смотрят в обе подсети.
больше у серверов ни каких подключений нет! (нету ни модема, ни впн, ни другой ерунды).
почему так было сделано?! оба сервера выступают в роли контролеров домена, серверов баз данных, и файловых серверов, и в случае выхода перовго контролера домена его дублирует второй в обеих подсетях.
на обеих серверах установлено DNS, Wins.
теперь более детально про сервера.
на первм сервере сделано так%

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters]
"IsDomainMaster"="FASLE"
"MaintainServerList"="No"

если на первом сервере сделать.

C:\Documents and Settings\Администратор.CERBER>browstat status


Status for domain CERBER on transport \Device\NetBT_Tcpip_{F8FD189F-1FEF-4129-B6
18-2A4928A89BDA}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
1 backup servers retrieved from master SERVER
\\SERVER
There are 23 servers in domain CERBER on transport \Device\NetBT_Tcpip_{F8FD
189F-1FEF-4129-B618-2A4928A89BDA}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{F8FD1
89F-1FEF-4129-B618-2A4928A89BDA}


Status for domain CERBER on transport \Device\NetBT_Tcpip_{73AE1E13-A05D-4D18-B4
40-B9B60274E905}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
1 backup servers retrieved from master SERVER
\\SERVER
There are 9 servers in domain CERBER on transport \Device\NetBT_Tcpip_{73AE1
E13-A05D-4D18-B440-B9B60274E905}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{73AE1
E13-A05D-4D18-B440-B9B60274E905}

C:\Documents and Settings\Администратор.CERBER>


то отсюда видно что главным обозревателем сети вляется \\SERVER
на первом его интерфейсе находится 23 клиента и 1 домен
на втором его интерфейсе находится 9 клиентов и 1 домен


тепеь делаем диагностику второго сервера. на нем брузинг отключен.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters]
"IsDomainMaster"="FASLE"
"MaintainServerList"="No"

делаем диагностику протоколов

C:\Мои документы>browstat status


Status for domain CERBER on transport \Device\NetBT_Tcpip_{A4FB7B5C-DEA8-455A-BD
FB-F717A5AEF4EB}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
1 backup servers retrieved from master SERVER
\\SERVER
There are 9 servers in domain CERBER on transport \Device\NetBT_Tcpip_{A4FB7
B5C-DEA8-455A-BDFB-F717A5AEF4EB}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{A4FB7
B5C-DEA8-455A-BDFB-F717A5AEF4EB}


Status for domain CERBER on transport \Device\NetBT_Tcpip_{60159E51-856C-474D-91
15-4B1F5E53E160}
Browsing is active on domain.
Master browser name is: SERVER
Master browser is running build 2195
1 backup servers retrieved from master SERVER
\\SERVER
There are 9 servers in domain CERBER on transport \Device\NetBT_Tcpip_{60159
E51-856C-474D-9115-4B1F5E53E160}
There are 1 domains in domain CERBER on transport \Device\NetBT_Tcpip_{60159
E51-856C-474D-9115-4B1F5E53E160}

C:\Мои документы>

отсюда видно что главным обозревателем сети является \\SERVER
но вот и проблема
на первом интерфейсе находится только 9 клиентов и 1 домен
на втором интерфейсе тоже самое только 9 клиентов и 1 домен

волучается что он видет на обеих интерфейсам только 9 клиентов второй сети.
и в сетевое онкружение выводит клиентов только второй сети.
а не как \\SERVER всех и сразу.

И что, ты так и не пытался отвязывать службу браузера от... 23.12.05 18:48  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
И что, ты так и не пытался отвязывать службу браузера от одного из интерфейсов?
Да я ваще не понимаю, как она у него работает, если... 23.12.05 21:48  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
Да я ваще не понимаю, как она у него работает, если MaintainServerList=No
На сколько мне известно, служба обозревателя в таком случае не запускается и журнале событий по этому поводу появляется запись об ошибке.

NetBIOS надо отвязывать от TCP на тех интерфейсах, где он не нужен.
кто-то чего-то не понимает 24.12.05 12:05  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Да я ваще не понимаю, как она у него работает, если
> MaintainServerList=No
> На сколько мне известно, служба обозревателя в таком случае
> не запускается и журнале событий по этому поводу появляется
> запись об ошибке.
>
> NetBIOS надо отвязывать от TCP на тех интерфейсах, где он
> не нужен.

мне браузин нужен на обоих интерфейсах обоих серверов.
поэтому смысл мне отвязывать? ведь тогда потеряю. инетерфейс.
по поводу этого параметра MaintainServerList=No изменения после перенастройки. ошибся малеха.
в том та и вся пробблема. первый сервак формирует списки на обеих интрефейсах нормально.
а вот второй сервак несет полную пургу в этом отношении.
я на втором серваке не могу добится чтобы он вел списки компов на обеих своих интрефейсах нормально. точно так как и первый сервак.

ведь ситуация: превратится в прах у меня первый сервак. второй должен взять его все роли. а с такими раскладами. он потеряет обзор одной из двух сетей.
1. Вроде бы Microsoft так и говорит, что если нужен вам... 24.12.05 13:25  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
1. Вроде бы Microsoft так и говорит, что если нужен вам адекватный броузинг на двух интерфейсах - бросьте вы это дело (могу ошибаться).
2. Может тебе всё-таки не нужен этот броузинг? Расскажи, зачем он, может предложим другое решение.
у меня в организации более 50 компов. 24.12.05 14:15  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
у меня в организации более 50 компов.
из за причин (долго обьеснять более детально) сетка была разбита на пространства 192.168.0.* and 192.168.53.* . Были выделины две машины под сервера.
в каждую машину были вставлены по два сетевых адаптера.
потом была поднята на каждом серваке АД с ДНС и ВИНС.
первый сервак был сделан главным контролером домена. второй сервак дополнительным контролером домена. все машины короме этих двух серверов постоянно включаются и выключаются. поэтому хочеш не хочеш а перенести обозреавтели нельзя. после установки второго сервера в сети 192,168,0,* были замечены компы из сети 192,168,53,*. но при попытки зайти на них говорило нет доступа (разные айпишники). сразу стало ясно что глючит браузер. После чего на главном контролере домена была сделано
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters]
"IsDomainMaster"="TRUE"
"MaintainServerList"="YES"
при проверке через browstat status
все было нормально и на каждом интерфейсе было (всего их 2) нужное количество клиентов.
после этого принялись за второй сервак там также было сделано
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters]
"IsDomainMaster"="TRUE"
"MaintainServerList"="YES"

но при попытке дать browstat status
он показывал на обеих интерфейсах одинаковое число клиентов. причем клиентов то из первой сети то из второй. Короче говоря его конкретно бочинит.
почему 2 сетевых на 2 серверах. на серверах хранятся базы данных и требуется разделение на уровне ip адресов. Ставить управляемые свичи нельзя потому что сетка в перемешку (конченая топология).
необходимо чтобы в случае выхода из строя первого сервера его страховал полностью второй.
вот такая не задача.

тут еще и к тому же не все. сейчас появляется начальство которое хочет тоже быть одновремено в двух сетях. у них ХР про. но это будет уже отдельный геморой. а покамись мне надо решить проблему браузинга второго сервера.
помогите если можете потому что голова от этого уже кипит.
Ты так и не ответил на вопрос №2. 24.12.05 14:42  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
Ответ на второй вопрос с начала топика. 25.12.05 00:36  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
2. Может тебе всё-таки не нужен этот броузинг? Расскажи, зачем он, может предложим другое решение.


как это не нужен броузинг? но каким тогда извините образом у меня будет нормальное сетевое окружение на компах в обеих подсетях.
броузинг мне нужен для того чтобы нормально отображались компьютера в сетевом окружении.
Вот-вот. Смысл какой у этого отображения компьютеров в... 25.12.05 12:35  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
> как это не нужен броузинг? но каким тогда извините образом
> у меня будет нормальное сетевое окружение на компах в обеих
> подсетях.
> броузинг мне нужен для того чтобы нормально отображались
> компьютера в сетевом окружении.
Вот-вот. Смысл какой у этого отображения компьютеров в Сетевом окружении? На список любоваться?
смысл простой и ясный для всех. 25.12.05 14:49  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
чтобы бабушка в 60 лет без проблем могла по наученому пользоватся сеткой.
а то и так убей время научи. а потом если еще и переделать потом надо по новому учить.
у нас идет постоянная работа с сетевым окружением и люди которые работают с компьютерами начиная от 16 и закнчивая 65. поэтому нужен легко понятный и доступный интерфейс и прочая лабудень для работы.
да и вобще сетевое окружение это часть операционной системы.
я не могу понять. 25.12.05 14:54  
Автор: Bandit198480 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
я чего-то не понимаю не уж то нет нормально решения данной проблемы.
что за демагогия и непонятки, устраиваются.
блин есть вить проблема. но почему нет толкового решения.
ведь первый сервак пашен нормально.
всего лиш пытаюсь выяснить причину неправильной работы второго сервака.
либо если нет такого решения. тогда надо нафиг прибить браузинг на втором серваке и чорт с ним.
но тут та я и прошу помоши. а тут мутят воду. я не понимаю.

Я объясню. 26.12.05 10:45  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
> я чего-то не понимаю не уж то нет нормально решения данной
> проблемы.
Своё мнение я об этом уже высказал. Его подтверждение или опровержение ты можешь искать на microsoft.com. За тебя я это делать не буду.
> либо если нет такого решения. тогда надо нафиг прибить
> браузинг на втором серваке и чорт с ним.
Ты не знаешь как выключить браузинг? Тебе уже давали тут ссылку.
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2021 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach