Autenticação VIA VPN

Galera o esquema é o seguinte...

Já tenho uma VPN rodando macio... tudo funfando blz...

Na matriz tenho um WinNT que é Domain Server e SQL Server...
Ainda na matriz, todos os PCs da rede interna (win 98) autenticam no WinNT e assim podem utilizar o Programa que acessa o SQLServer.

Na filial eu preciso que um pc qualquer autentique no WinNT Domain Server da Matriz.... mas não tá dando certo...

Deu um tcpdump na eth0 da filial e verifiquei que ele fica tentando puxar a autenticacao dentro da própria rede interna pelo porto 137 (Netbios)....

Será que com iptables eu consigo redirecionar isso?!

Aguardo um help aí galera...

T+

sem autenticar, os usuarios naum conseguem usar o sql-server??

estranhu, pq deveria...

se for o caso, crie um usuario no sql server, pra acesso ao banco, q naum faca parte do dominio

e mande a aplicacao usar ele pra se conectar ao banco

[]'s

Pq Vc naum bota um Damain Server na filial tbm?
dai acaba seus problemas... pois não lembro de algum dia eu ter conseguido isso a não ser quando usei uma rede entre roteadores mas mesmo asiim tive de por 2 domain server e fazer o ad sincronizar!!

Citação:

---

Postado originalmente por doidoht

Galera o esquema é o seguinte...

Já tenho uma VPN rodando macio... tudo funfando blz...

Na matriz tenho um WinNT que é Domain Server e SQL Server...
Ainda na matriz, todos os PCs da rede interna (win 98) autenticam no WinNT e assim podem utilizar o Programa que acessa o SQLServer.

Na filial eu preciso que um pc qualquer autentique no WinNT Domain Server da Matriz.... mas não tá dando certo...

Deu um tcpdump na eth0 da filial e verifiquei que ele fica tentando puxar a autenticacao dentro da própria rede interna pelo porto 137 (Netbios)....

Será que com iptables eu consigo redirecionar isso?!

Aguardo um help aí galera...

T+

---

ue... acho q da pra faze funciona sim, o firewall na filial tem q redirecionar as requisicoes NT-like pro NT do outro lado da vpn tenta faze um NAT

Citação:

---

Postado originalmente por felco

ue... acho q da pra faze funciona sim, o firewall na filial tem q redirecionar as requisicoes NT-like pro NT do outro lado da vpn tenta faze um NAT

---

soh se o fw das requisicoes estiver no proprio cliente q tenta fazer o logon... pq se estiver no gw, naum adianta nda

E ce ele ja tiver feito o Nat

Citação:

---

Postado originalmente por felco

ue... acho q da pra faze funciona sim, o firewall na filial tem q redirecionar as requisicoes NT-like pro NT do outro lado da vpn tenta faze um NAT

---

eu to partindo do ponto que existe conectividade entre as redes entao os clientes iriam precisar saber que DC esta no IP X apartir dai

iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN

eh por ai.... eu acho q da pra faze sim...

Citação:

---

Postado originalmente por felco

eu to partindo do ponto que existe conectividade entre as redes entao os clientes iriam precisar saber que DC esta no IP X apartir dai

iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN

eh por ai.... eu acho q da pra faze sim...

---

O que seria o DC_VPN?! O ip do server SQL?!

Citação:

---

Postado originalmente por doidoht

Citação:

---

Postado originalmente por felco

eu to partindo do ponto que existe conectividade entre as redes entao os clientes iriam precisar saber que DC esta no IP X apartir dai

iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN

eh por ai.... eu acho q da pra faze sim...

---

O que seria o DC_VPN?! O ip do server SQL?!

---

sim

[]'s

nao nao seria o IP do Domain Controler NT

Citação:

---

Postado originalmente por felco

nao nao seria o IP do Domain Controler NT

---

o Domain Controller NT é o mesmo mesmo Server SQL

Citação:

---

Postado originalmente por doidoht

Citação:

---

Postado originalmente por felco

nao nao seria o IP do Domain Controler NT

---

o Domain Controller NT é o mesmo mesmo Server SQL

---

:P

:o :wink: :idea:

Citação:

---

Postado originalmente por doidoht

Citação:

---

Postado originalmente por felco

nao nao seria o IP do Domain Controler NT

---

o Domain Controller NT é o mesmo mesmo Server SQL

---

Citação:

---

Postado originalmente por demiurgo

Citação:

---

Postado originalmente por doidoht

Citação:

---

Postado originalmente por felco

nao nao seria o IP do Domain Controler NT

---

o Domain Controller NT é o mesmo mesmo Server SQL

---

:P

---

HAEUHAUEHAUehuEHUAEHUAEHUEHAE
eh mesmo!!!! vc entendeu!!! xP

Galera... na hora de pedir ajuda eu peço e na hora que soluciono eu digo ...

É o seguinte... foi só habilitar o Wins colocando o servidor como o WinNT e batata....

Felco a regra que vc me passou...

Código :

---

iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN

---

não funfa pq não tem como rotear NetBios numa VPN... o netbios está encpsulado dentro do protocolo IP... mas valeu pela ajuda...

Valeu pela ajuda galera...

T+|

Citação:

---

Postado originalmente por doidoht

Galera... na hora de pedir ajuda eu peço e na hora que soluciono eu digo ...

É o seguinte... foi só habilitar o Wins colocando o servidor como o WinNT e batata....

Felco a regra que vc me passou...

Código :

---

iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN

---

não funfa pq não tem como rotear NetBios numa VPN... o netbios está encpsulado dentro do protocolo IP... mas valeu pela ajuda...

Valeu pela ajuda galera...

T+|

---

HUmmmmm bom saber isso, mas dexa eu entender, vc colocou o Linux como Wins do lado de ca ou so habilitou o Wins do lado de la?