Galera o esquema é o seguinte...
Já tenho uma VPN rodando macio... tudo funfando blz...
Na matriz tenho um WinNT que é Domain Server e SQL Server...
Ainda na matriz, todos os PCs da rede interna (win 98) autenticam no WinNT e assim podem utilizar o Programa que acessa o SQLServer.
Na filial eu preciso que um pc qualquer autentique no WinNT Domain Server da Matriz.... mas não tá dando certo...
Deu um tcpdump na eth0 da filial e verifiquei que ele fica tentando puxar a autenticacao dentro da própria rede interna pelo porto 137 (Netbios)....
Será que com iptables eu consigo redirecionar isso?!
Aguardo um help aí galera...
T+
-
05-01-2005, 15:25 #1doidohtVisitante
Autenticação VIA VPN
-
05-01-2005, 16:24 #2
- Ingresso
- Oct 2002
- Posts
- 3.955
Autenticação VIA VPN
sem autenticar, os usuarios naum conseguem usar o sql-server??
estranhu, pq deveria...
se for o caso, crie um usuario no sql server, pra acesso ao banco, q naum faca parte do dominio
e mande a aplicacao usar ele pra se conectar ao banco
[]'s
-
05-01-2005, 16:33 #3
- Ingresso
- Oct 2003
- Posts
- 496
Re: Autenticação VIA VPN
Pq Vc naum bota um Damain Server na filial tbm?
dai acaba seus problemas... pois não lembro de algum dia eu ter conseguido isso a não ser quando usei uma rede entre roteadores mas mesmo asiim tive de por 2 domain server e fazer o ad sincronizar!!
Postado originalmente por doidoht
-
05-01-2005, 16:41 #4felcoVisitante Autenticação VIA VPN
ue... acho q da pra faze funciona sim, o firewall na filial tem q redirecionar as requisicoes NT-like pro NT do outro lado da vpn tenta faze um NAT
-
05-01-2005, 16:44 #5
- Ingresso
- Oct 2002
- Posts
- 3.955
Autenticação VIA VPN
soh se o fw das requisicoes estiver no proprio cliente q tenta fazer o logon... pq se estiver no gw, naum adianta nda Postado originalmente por felco
-
05-01-2005, 16:44 #6
- Ingresso
- Oct 2003
- Posts
- 496
ai depende
E ce ele ja tiver feito o Nat
Postado originalmente por felco
-
05-01-2005, 16:49 #7felcoVisitante Autenticação VIA VPN
eu to partindo do ponto que existe conectividade entre as redes entao os clientes iriam precisar saber que DC esta no IP X apartir dai
iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN
eh por ai.... eu acho q da pra faze sim...
-
05-01-2005, 17:09 #8doidohtVisitante Autenticação VIA VPN
O que seria o DC_VPN?! O ip do server SQL?! Postado originalmente por felco
-
05-01-2005, 17:26 #9
- Ingresso
- Oct 2002
- Posts
- 3.955
Autenticação VIA VPN
sim Postado originalmente por doidoht
O que seria o DC_VPN?! O ip do server SQL?! Postado originalmente por felco
[]'s
-
05-01-2005, 17:56 #10felcoVisitante Autenticação VIA VPN
nao nao seria o IP do Domain Controler NT
-
05-01-2005, 18:07 #11doidohtVisitante Autenticação VIA VPN
o Domain Controller NT é o mesmo mesmo Server SQL Postado originalmente por felco
-
05-01-2005, 19:05 #12
- Ingresso
- Oct 2002
- Posts
- 3.955
Autenticação VIA VPN
:P Postado originalmente por doidoht
o Domain Controller NT é o mesmo mesmo Server SQL Postado originalmente por felco
-
06-01-2005, 07:17 #13
- Ingresso
- Oct 2003
- Posts
- 496
Autenticação VIA VPN
:wink: 
Postado originalmente por doidoht
o Domain Controller NT é o mesmo mesmo Server SQL Postado originalmente por felco
-
06-01-2005, 08:07 #14felcoVisitante Autenticação VIA VPN
HAEUHAUEHAUehuEHUAEHUAEHUEHAE Postado originalmente por demiurgo
:P Postado originalmente por doidoht
o Domain Controller NT é o mesmo mesmo Server SQL Postado originalmente por felco
eh mesmo!!!! vc entendeu!!! xP
-
06-01-2005, 15:13 #15doidohtVisitante Autenticação VIA VPN
Galera... na hora de pedir ajuda eu peço e na hora que soluciono eu digo ...
É o seguinte... foi só habilitar o Wins colocando o servidor como o WinNT e batata....
Felco a regra que vc me passou...
não funfa pq não tem como rotear NetBios numa VPN... o netbios está encpsulado dentro do protocolo IP... mas valeu pela ajuda...Código :iptables -t nat -A PREROUTING -s net_local -p tcp --dport 137 -j DNAT DC_VPN
Valeu pela ajuda galera...
T+|
-
07-01-2005, 08:20 #16felcoVisitante Autenticação VIA VPN
HUmmmmm bom saber isso, mas dexa eu entender, vc colocou o Linux como Wins do lado de ca ou so habilitou o Wins do lado de la? Postado originalmente por doidoht
Citação