Em đã đồng bộ thời gian, file cấu hình krb5.conf:

Code:

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = VSIC.COM
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
[realms]
VSIC.COM = {
kdc = server.vsic.com:88
admin_server = server.vsic.com:749
default_domain = vsic.com
}
VSIC.COM = {
kdc = server.vsic.com
}
[domain_realm]
.server.vsic.com = VSIC.COM
server.vsic.com = VSIC.COM
[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

Và bị báo lỗi như sau khi net ads join -U administrator

Code:

[root@IDS ~]# net ads join -U administrator
administrator's password:
Using short domain name -- VSIC
Failed to set servicePrincipalNames. Please ensure that
the DNS domain of this server matches the AD domain,
Or rejoin with using Domain Admin credentials.
Deleted account for 'IDS' in realm 'VSIC.COM'
Failed to join domain: Type or value exists

nhưng khi xem bằng lệnh net ads info
Code:

[root@IDS ~]# net ads info
LDAP server: 192.168.1.10
LDAP server name: Server.vsic.com
Realm: VSIC.COM
Bind Path: dc=VSIC,dc=COM
LDAP port: 389
Server time: Thu, 01 Jul 2010 21:49:36 ICT
KDC server: 192.168.1.10
Server time offset: 55

đã thấy thông tin?

 

Mình đã làm được rồi, Cảm ơn tất cả mọi người đã trợ giúp!

Đây là cấu hình của mình trong httpd.conf


NameVirtualHost *:8080

<VirtualHost *:8080>
ServerName domain1.com
ServerAlias *.domain1.com
DocumentRoot /var/www/html
</VirtualHost>

<VirtualHost *:8080>
ServerName domain2.org
ServerAlias *.domain2.org
DocumentRoot /var/www/vhosts/domain2.org
</VirtualHost>

<VirtualHost *:8080>
ServerName domain3.gov
ServerAlias *.domain3.gov
DocumentRoot /var/www/vhosts/domain3.gov
</VirtualHost>
 

version của thằng shorewall bao nhiêu vậy ?
-cách 1: bạn thử dòng này xem (version từ 4.2.0 trở về sau )
SMB(ACCEPT) vpn loc
SMB(ACCEPT) loc vpn

-cách 2 :
SMB(ACCEPT) vpn loc:ip con AD

hoặc

#ACTION SOURCE DEST PROTO DEST PORT(S)
ACCEPT loc vpn udp 135,445
ACCEPT loc vpn udp 137:139
ACCEPT loc vpn udp 1024: 137
ACCEPT loc vpn tcp 135,139,445
ACCEPT vpn loc udp 135,445
ACCEPT vpn loc udp 137:139
ACCEPT vpn loc udp 1024: 137
ACCEPT vpn loc tcp 135,139,445


bạn đã tắt firewall tren Centos chưa vậy ? 

sao mình không thấy rules nào cho vpn access local vậy ?

RULES

ACCEPT all all icmp echo-request

ACCEPT net fw tcp 22,80,443,1194
ACCEPT loc fw tcp 22,25,80,110,139,389,443,445,901,8080
ACCEPT loc fw udp 53,137,138
ACCEPT loc net tcp -
ACCEPT loc net udp -

 

 

ah mình nghĩ bạn nên ACCEPT thêm port 137 (port UNC ) từ vpn to loc.

 

• VPN ping loc thành công.
• VPN remote desktop thành công.
• nhưng \\192.168.0.4 thì không được.

ah vấn đề của bạn mình nghĩ là do trên firewall chưa có rule nên việc ping sẽ không thành công.

bạn thử thêm vào cái này vào file /etc/shorewall/rules

#ACTION SOURCE DEST PROTO DEST PORT(S)
Ping(ACCEPT) loc Net

loc,net là các card mạng tương ứng trên firewall

bạn thử xem sao nha!!!!!!!!!! 

ddns-update-style interim;
default-lease-time 600;
max-lease-time 7200;

subnet 10.0.0.0 netmask 255.255.255.0 {
option subnet-mask 255.255.255.0;
option routers 10.0.0.1;
range 10.0.0.5 10.0.0.15;
}

subnet 172.16.0.0 netmask 255.255.255.0 {
option subnet-mask 255.255.255.0;
option routers 172.16.0.1;
range 172.16.0.5 172.16.0.15;

}


Thử cấu hình này xem.

Nếu mà không đựoc thì bạn xem lại các card mạng đã chạy đúng chưa ?