nfs, ldap, wifi

nfs, ldap, wifi - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 24-10-2007 à 02:16:09    

Bonjour,
 
Je n'ai que très peu d'expérience en administration et je suis chargé de mettre en place un répertoire /home partagé entre 5 stations.
L'activité principale des 5 stations est la création, l'edition de document OOo et l'envoi/réception d'email. Il n'y aurait que très peu de "gros" transfert.
 
La technologie actuellement en place est le WiFi et le RJ45.
 
Est-il envisageable de placer un serveur LDAP (pour centraliser les comptes) et ensuite partager /home via NFS ?
Si ces technologies en "liaison de données" ne sont pas suffisement fiables ou rapides pour ce genre de choses, que faudrait-il utiliser ? La fibre optique ? Quel budget faudrait-il (plus ou moins)  ?
 
Pensez-vous a une autre solution mieux adaptée ?
 
Merci d'avance pour vos conseils et remarques.
 
PS: Le routeur que nous utilisons est le suivant :
http://www.padeg.com/description.p [...] 20&id=3570

Reply

Marsh Posté le 24-10-2007 à 02:16:09   

Reply

Marsh Posté le 24-10-2007 à 10:40:26    

elle est bizarre ta question.
d'un coté tu parles de ton matériel reseau et d'un autre d'une solution d'authentification et de partage de fichiers.  
 
LDAP + NFS marchera avec n'importe quelle type de connexion reseau.
 
Pour ma part je ne vois donc aucun souci, et LDAP + NFS est une tres bonne solution

Reply

Marsh Posté le 24-10-2007 à 11:08:26    

Merci pour ta réponse,
Je demande si cette solution sera suffisament rapide avec du wifi et rj45 ou bien s'il faut penser a changer le materiel. Ou bien si pour ce type de materiel une autre solution est mieux.
Je suis encore en phase d'analyse, nous n'avons encore rien installé.

Reply

Marsh Posté le 24-10-2007 à 23:12:19    

semola a écrit :

Merci pour ta réponse,
Je demande si cette solution sera suffisament rapide avec du wifi et rj45 ou bien s'il faut penser a changer le materiel. Ou bien si pour ce type de materiel une autre solution est mieux.
Je suis encore en phase d'analyse, nous n'avons encore rien installé.


bonsoir,
1 ) c'est quoi rapide pour toi ?
 
2) RJ45 n'est qu'une connectique
 
3 )ton wifi c'est quel débit théorique :
 11 Mb/s ( 802.11-a )
 54 Mb/s  ( 802.11-g )
100 M ( mimo quelque chose )
 
4 ) ton filaire ( la rj45 ) 10M? 100M? 1G ?
 
ton réseau de 5 postes ( +1 serveur ??) a quoi ressemble-t-il ?
 
tu comprends que dam1330 se gratouille la tête ?
 
A+

Reply

Marsh Posté le 25-10-2007 à 00:55:39    

nemo13 a écrit :


bonsoir,
1 ) c'est quoi rapide pour toi ?
 
2) RJ45 n'est qu'une connectique
 
3 )ton wifi c'est quel débit théorique :
 11 Mb/s ( 802.11-a )
 54 Mb/s  ( 802.11-g )
100 M ( mimo quelque chose )
 
4 ) ton filaire ( la rj45 ) 10M? 100M? 1G ?
 
ton réseau de 5 postes ( +1 serveur ??) a quoi ressemble-t-il ?
 
tu comprends que dam1330 se gratouille la tête ?
 
A+


 
Salut! Je comprend que mes questions soient un peu imprécises. En effet, je ne connais pas très bien ce domaine. Je vais essayer de te répondre plus précisément ;)
 
1) Au moins aussi rapide qu'une installation locale (que ce soit quelque chose de transparent).
 
2) OK
 
3) Le routeur supporte le 100Mbps mais pas toute les cartes donc il s'agit de 802.11g.
 
4) Le routeur supporte le débit brut de 1000Mbps mais les cartes des client sont des 100Mps.
 

Citation :

ton réseau de 5 postes ( +1 serveur ??) a quoi ressemble-t-il ?


Il s'agit de postes sous gnu/linux UBUNTU 7.10, pentium4, 512mb de ram et le serveur je dois encore l'acheter. Ce sera aussi UBUNTU et pentium dual core, 4Go de ram comme materiel.  
Les 5 postes sont tous connectés au routeur (2 par wifi et 3 par rj45) et forment un réseau de type LAN classique.
Merci pou ton aide.

Message cité 1 fois
Message édité par semola le 25-10-2007 à 01:02:13
Reply

Marsh Posté le 25-10-2007 à 23:54:29    

semola a écrit :

1) Au moins aussi rapide qu'une installation locale (que ce soit quelque chose de transparent).


si par installation locale tu veux dire que chaque user a son répertoire sur sa bécane,alors un disque "normal" débite :

Code :
  1. sudo hdparm -Tt /dev/sda6
  2. /dev/sda6:
  3. Timing cached reads:   1956 MB in  2.00 seconds = 978.32 MB/sec
  4. Timing buffered disk reads:  168 MB in  3.01 seconds =  55.74 MB/sec

comme je suis une grosse feignasse, je dis que le Byte B vaut 10 bits
ce qui te donne ,en gros , 500 mégabits/s pour un disque.
 
donc la "transparence" vaut pour toi  500 mégabits/s
 

semola a écrit :

Le routeur supporte le débit brut de 1000Mbps


comme tu dis c'est un débit brut ...et commercial  :D  
je n'ai pas de carte gigabit, donc pas d'avis personnel, mais à priori ne table pas sur cette valeur.

semola a écrit :

les cartes des client sont des 100Mps.



avec de la chance et une bonne propagation des ondes , espère une 15 aine de mégabits par ps wifi.
 
donc parler de transparence à l'utilisation c'est un poil ambitieux  :non:  
mais c'est à mettre en balance par rapport à la sécurisation et à la centralsiatin de tes données.
 
cordialement:jlp
 
rem : quand tu parles de  "routeur" ; c'est un routeur avec un switch intégré + un PA intégré ?
 
 

Reply

Marsh Posté le 26-10-2007 à 00:44:06    

Hello,
 
Pour le routeur, je ne sais pas te répondre... Je te confesse mon ignorance, j'ai eu une formation universitaire très théorique. Qu'est-ce qu'un PA ? Il s'agit de celui-ci :  
http://www.padeg.com/description.p [...] 20&id=3570
 
OK, donc je comprend maintenant que la transparence n'est pas possible avec l'existant.
J'aimerais savoir ce que je dois acheter pour avoir quelque chose de "bon" qui ne fera pas râler les utilisateurs.
Le budget qui m'est accordé est de 500 euro. Je pensais installer de la fibre optique mais pour ce qui est des postes WIFI ça ne changera rien de toute façon.
Je me rapelle qu'à l'université il y avait justement de la fibre optique et les /home étaient montée par NFS et c'était vraiment transparent, en ce sens qu'il faut le savoir, ça ne se remarque pas du tout.


Message édité par semola le 26-10-2007 à 00:44:51
Reply

Marsh Posté le 26-10-2007 à 00:48:31    

chaque poste etait connecté en fibre optique ?

Reply

Marsh Posté le 26-10-2007 à 00:58:25    

oui je pense

Reply

Marsh Posté le 26-10-2007 à 11:43:58    

he bein y en qui ont des moyens !!
 
 
non mais serieusement, pour le 10/100 en rj45 n'importe quel protocole ira tres bien
 
pour les postes en wifi, je pense que oui, enfin apres ca depend de l'environnement.
 
mais bon: NFS > SAMBA > SSHFS
en terme de rapidité

Reply

Marsh Posté le 26-10-2007 à 11:43:58   

Reply

Marsh Posté le 20-11-2007 à 03:54:44    

Voilà, nous avons fait l'installation sans changer le réseau; ça marche plutôt bien mais certaines choses sont trop lente. La commande "getend passwd" a besoin de 15 secondes pour afficher la liste ! De même un "ls -l /home" et un "login" prend autant de temps; et lors du démarrage de Gnome certains applets plantent - je suppose à cause de la lenteur du login.
 
J'ai essayé d'affiner la configuration du serveur en indexant les champs consultés :

Code :
  1. index   objectClass eq
  2. index   uid         eq
  3. index   uidNumber   eq
  4. index   gidNumber   eq
  5. index   memberUid   eq
  6. index   cn          pres,eq,sub
  7. index   sn          pres,eq,sub


 
Et sur le client en indiquant où se trouve mes users et groups :

Code :
  1. scope one
  2. pam_filter objectclass=posixaccount
  3. pam_login_attribute uid
  4. pam_member_attribute gid
  5. nss_base_passwd ou=people,dc=example,dc=local
  6. nss_base_shadow ou=people,dc=example,dc=local
  7. nss_base_group  ou=groups,dc=example,dc=local


 
J'ai également installé nscd qui me permet d'avoir une cache pour passwd, qui rend ls -l /home instantané mais qui ne change rien pour les login et le démarrage de gnome.
 
Ce qui est étrange c'est qu'avec le carnet d'adresse de Thunderbird, la recherche est très rapide ! D'où peut venir ce problème de lenteur ?
 
Sinon pour le NFS c'est très rapide, aucun problème à ce niveau. J'indique quand même ma configuration pour que vous puissiez me faire des commentaires :
 
fstab sur les clients :

Code :
  1. 10.0.0.13:/home/ldap    /home/ldap      nfs     rw,soft,intr,rsize=8192,wsize=8192      0       0


 
export sur le serveur :

Code :
  1. /home/ldap  10.0.0.0/24(rw,sync)


 
Merci d'avance.


Message édité par semola le 20-11-2007 à 04:03:30
Reply

Marsh Posté le 20-11-2007 à 07:41:42    

passe ton nfs en tcp, ça ne fera pas de mal :o


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Marsh Posté le 20-11-2007 à 15:35:31    

OK, j'ai aussi rajouté quelques options :  
rw,soft,intr,rsize=8192,wsize=8192,tcp,vers=3,timeo=5
Je ne dois rien toucher au serveur ?
 
Pour la lenteur LDAP, je ne pense pas que ce soit un problème du réseau car la recherche (sous Thunderbird) fonctionne rapidement (moins de 1 seconde).  
 
J'ai fait un strace sur la commande getent il s'arrete 3 fois.
2 fois sur cet appel :
 
send(5, "\3273\1\0\0\1\0\0\0\0\0\0\00213\0010\0010\00210\7in-ad"..., 40, MSG_NOSIGNAL) = 40
poll(
 
et 1 fois sur celui-ci :
write(5, "RESOLVE-ADDRESS 10.0.0.13\n", 26) = 26
read(5,
 
10.0.0.13 est l'IP du serveur LDAP.


Message édité par semola le 20-11-2007 à 15:37:34
Reply

Marsh Posté le 20-11-2007 à 17:21:14    

reverse dns qui timeout :o


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Marsh Posté le 29-11-2007 à 16:12:16    

black_lord a écrit :

reverse dns qui timeout :o


 
j'ai rajouté une entrée dans /etc/hosts pour mon server et ca marche. Merci pour ton indice.
 
maintenant nous avons acheté un switch et changé le reseau 10.0.0.0 en 192.168.1.0 et depuis NFS ne fonctionne plus tres bien ...
certains utilisateurs ne savent plus se loger et le lancement de certains programmes bloquent
 
extrait de dmesg :

Code :
  1. lockd server 192.168.1.2 not responding time out
  2. lockd couldn't create RPC handle for 192.168.1.2


 
/etc/exports sur le server

Code :
  1. /home/ldap  192.168.1.0/24(rw,sync,no_subtree_check)


 
/etc/fstab

Code :
  1. 192.168.1.2:/home/ldap  /home/ldap      nfs     rw,soft,intr,rsize=8192,wsize=8192,tcp,vers=3   0       0

Reply

Marsh Posté le 30-11-2007 à 16:53:02    

Je n'arrive pas a debuger ce probleme de timeout.
Pensez vous que passer en NFS4 pourrait arranger ce problème ?
Merci pour votre aide!

Reply

Marsh Posté le 01-12-2007 à 17:28:17    

sans bon dns, pas de bon réseau. tu as du oublier qqch (/etc/hosts ?) quand vous avez modifié l'adressage et tu timeout.
 
A moins que ce ne soit physique et là il faudra voir la conf du switch et des cartes réseau.


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Marsh Posté le 01-12-2007 à 17:59:29    

hello! merci pour ta réponse.
 
oui il est prévu d'installer un serveur DNS un peu plustard lorsque le plus prioritaire fonctionnera bien. Nous utilisons /etc/hosts temporairement et avant l'installation du switch et la modification de l'adressage nous n'avions pas ces timeout.
 
Dans /etc/hosts j'ai rajouté l'entrée suivante :
192.168.1.2   server   server.mondomaine    server.mondomaine.lan
Ce qui a résolu les timeout avec LDAP (avant le serveur était à l'adresse 10.0.0.13). N'y aurait il pas une cache sur le client ou le serveur à effacer ? Notez que j'ai redémarré le service NFS sur le serveur et les postes clients ont été redémarrés.
 
Concernant le switch, le problème survient à la fois sur les postes clients connectés directement au routeur et sur ceux connectés sur le switch. Donc je ne pense pas qu'il soit responsable.


Message édité par semola le 01-12-2007 à 18:02:15
Reply

Marsh Posté le 02-12-2007 à 00:28:26    

Lorsque je stoppe puis redémarre le serveur NFS, ces messages s'inscrivent dans dmesg :
 

[361859.741952] lockd_down: lockd failed to exit, clearing pid
[361859.742007] nfsd: last server has exited
[361859.742009] nfsd: unexporting all filesystems
[361864.863317] NFSD: Using /var/lib/nfs/v4recovery as the NFSv4 state recovery directory
[361864.863330] NFSD: starting 90-second grace period


 
J'ai remarqué que dans le fichier /var/lib/nfs/rmtab il y a encore des entrée avec les anciennes adresses :

10.0.0.4:/home:0x00000009
10.0.0.4:/home/ldap:0x00000025


Le problème ne pourrait il pas venir de là ?


Message édité par semola le 02-12-2007 à 01:53:19
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed