nfs, ldap, wifi - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 24-10-2007 à 10:40:26
elle est bizarre ta question.
d'un coté tu parles de ton matériel reseau et d'un autre d'une solution d'authentification et de partage de fichiers.
LDAP + NFS marchera avec n'importe quelle type de connexion reseau.
Pour ma part je ne vois donc aucun souci, et LDAP + NFS est une tres bonne solution
Marsh Posté le 24-10-2007 à 11:08:26
Merci pour ta réponse,
Je demande si cette solution sera suffisament rapide avec du wifi et rj45 ou bien s'il faut penser a changer le materiel. Ou bien si pour ce type de materiel une autre solution est mieux.
Je suis encore en phase d'analyse, nous n'avons encore rien installé.
Marsh Posté le 24-10-2007 à 23:12:19
semola a écrit : Merci pour ta réponse, |
bonsoir,
1 ) c'est quoi rapide pour toi ?
2) RJ45 n'est qu'une connectique
3 )ton wifi c'est quel débit théorique :
11 Mb/s ( 802.11-a )
54 Mb/s ( 802.11-g )
100 M ( mimo quelque chose )
4 ) ton filaire ( la rj45 ) 10M? 100M? 1G ?
ton réseau de 5 postes ( +1 serveur ??) a quoi ressemble-t-il ?
tu comprends que dam1330 se gratouille la tête ?
A+
Marsh Posté le 25-10-2007 à 00:55:39
nemo13 a écrit : |
Salut! Je comprend que mes questions soient un peu imprécises. En effet, je ne connais pas très bien ce domaine. Je vais essayer de te répondre plus précisément
1) Au moins aussi rapide qu'une installation locale (que ce soit quelque chose de transparent).
2) OK
3) Le routeur supporte le 100Mbps mais pas toute les cartes donc il s'agit de 802.11g.
4) Le routeur supporte le débit brut de 1000Mbps mais les cartes des client sont des 100Mps.
Citation : ton réseau de 5 postes ( +1 serveur ??) a quoi ressemble-t-il ? |
Il s'agit de postes sous gnu/linux UBUNTU 7.10, pentium4, 512mb de ram et le serveur je dois encore l'acheter. Ce sera aussi UBUNTU et pentium dual core, 4Go de ram comme materiel.
Les 5 postes sont tous connectés au routeur (2 par wifi et 3 par rj45) et forment un réseau de type LAN classique.
Merci pou ton aide.
Marsh Posté le 25-10-2007 à 23:54:29
semola a écrit : 1) Au moins aussi rapide qu'une installation locale (que ce soit quelque chose de transparent). |
si par installation locale tu veux dire que chaque user a son répertoire sur sa bécane,alors un disque "normal" débite :
Code :
|
comme je suis une grosse feignasse, je dis que le Byte B vaut 10 bits
ce qui te donne ,en gros , 500 mégabits/s pour un disque.
donc la "transparence" vaut pour toi 500 mégabits/s
semola a écrit : Le routeur supporte le débit brut de 1000Mbps |
comme tu dis c'est un débit brut ...et commercial
je n'ai pas de carte gigabit, donc pas d'avis personnel, mais à priori ne table pas sur cette valeur.
semola a écrit : les cartes des client sont des 100Mps. |
semola a écrit : 2 par wifi |
avec de la chance et une bonne propagation des ondes , espère une 15 aine de mégabits par ps wifi.
donc parler de transparence à l'utilisation c'est un poil ambitieux
mais c'est à mettre en balance par rapport à la sécurisation et à la centralsiatin de tes données.
cordialement:jlp
rem : quand tu parles de "routeur" ; c'est un routeur avec un switch intégré + un PA intégré ?
Marsh Posté le 26-10-2007 à 00:44:06
Hello,
Pour le routeur, je ne sais pas te répondre... Je te confesse mon ignorance, j'ai eu une formation universitaire très théorique. Qu'est-ce qu'un PA ? Il s'agit de celui-ci :
http://www.padeg.com/description.p [...] 20&id=3570
OK, donc je comprend maintenant que la transparence n'est pas possible avec l'existant.
J'aimerais savoir ce que je dois acheter pour avoir quelque chose de "bon" qui ne fera pas râler les utilisateurs.
Le budget qui m'est accordé est de 500 euro. Je pensais installer de la fibre optique mais pour ce qui est des postes WIFI ça ne changera rien de toute façon.
Je me rapelle qu'à l'université il y avait justement de la fibre optique et les /home étaient montée par NFS et c'était vraiment transparent, en ce sens qu'il faut le savoir, ça ne se remarque pas du tout.
Marsh Posté le 26-10-2007 à 11:43:58
he bein y en qui ont des moyens !!
non mais serieusement, pour le 10/100 en rj45 n'importe quel protocole ira tres bien
pour les postes en wifi, je pense que oui, enfin apres ca depend de l'environnement.
mais bon: NFS > SAMBA > SSHFS
en terme de rapidité
Marsh Posté le 20-11-2007 à 03:54:44
Voilà, nous avons fait l'installation sans changer le réseau; ça marche plutôt bien mais certaines choses sont trop lente. La commande "getend passwd" a besoin de 15 secondes pour afficher la liste ! De même un "ls -l /home" et un "login" prend autant de temps; et lors du démarrage de Gnome certains applets plantent - je suppose à cause de la lenteur du login.
J'ai essayé d'affiner la configuration du serveur en indexant les champs consultés :
Code :
|
Et sur le client en indiquant où se trouve mes users et groups :
Code :
|
J'ai également installé nscd qui me permet d'avoir une cache pour passwd, qui rend ls -l /home instantané mais qui ne change rien pour les login et le démarrage de gnome.
Ce qui est étrange c'est qu'avec le carnet d'adresse de Thunderbird, la recherche est très rapide ! D'où peut venir ce problème de lenteur ?
Sinon pour le NFS c'est très rapide, aucun problème à ce niveau. J'indique quand même ma configuration pour que vous puissiez me faire des commentaires :
fstab sur les clients :
Code :
|
export sur le serveur :
Code :
|
Merci d'avance.
Marsh Posté le 20-11-2007 à 07:41:42
passe ton nfs en tcp, ça ne fera pas de mal
Marsh Posté le 20-11-2007 à 15:35:31
OK, j'ai aussi rajouté quelques options :
rw,soft,intr,rsize=8192,wsize=8192,tcp,vers=3,timeo=5
Je ne dois rien toucher au serveur ?
Pour la lenteur LDAP, je ne pense pas que ce soit un problème du réseau car la recherche (sous Thunderbird) fonctionne rapidement (moins de 1 seconde).
J'ai fait un strace sur la commande getent il s'arrete 3 fois.
2 fois sur cet appel :
send(5, "\3273\1\0\0\1\0\0\0\0\0\0\00213\0010\0010\00210\7in-ad"..., 40, MSG_NOSIGNAL) = 40
poll(
et 1 fois sur celui-ci :
write(5, "RESOLVE-ADDRESS 10.0.0.13\n", 26) = 26
read(5,
10.0.0.13 est l'IP du serveur LDAP.
Marsh Posté le 20-11-2007 à 17:21:14
reverse dns qui timeout
Marsh Posté le 29-11-2007 à 16:12:16
black_lord a écrit : reverse dns qui timeout |
j'ai rajouté une entrée dans /etc/hosts pour mon server et ca marche. Merci pour ton indice.
maintenant nous avons acheté un switch et changé le reseau 10.0.0.0 en 192.168.1.0 et depuis NFS ne fonctionne plus tres bien ...
certains utilisateurs ne savent plus se loger et le lancement de certains programmes bloquent
extrait de dmesg :
Code :
|
/etc/exports sur le server
Code :
|
/etc/fstab
Code :
|
Marsh Posté le 30-11-2007 à 16:53:02
Je n'arrive pas a debuger ce probleme de timeout.
Pensez vous que passer en NFS4 pourrait arranger ce problème ?
Merci pour votre aide!
Marsh Posté le 01-12-2007 à 17:28:17
sans bon dns, pas de bon réseau. tu as du oublier qqch (/etc/hosts ?) quand vous avez modifié l'adressage et tu timeout.
A moins que ce ne soit physique et là il faudra voir la conf du switch et des cartes réseau.
Marsh Posté le 01-12-2007 à 17:59:29
hello! merci pour ta réponse.
oui il est prévu d'installer un serveur DNS un peu plustard lorsque le plus prioritaire fonctionnera bien. Nous utilisons /etc/hosts temporairement et avant l'installation du switch et la modification de l'adressage nous n'avions pas ces timeout.
Dans /etc/hosts j'ai rajouté l'entrée suivante :
192.168.1.2 server server.mondomaine server.mondomaine.lan
Ce qui a résolu les timeout avec LDAP (avant le serveur était à l'adresse 10.0.0.13). N'y aurait il pas une cache sur le client ou le serveur à effacer ? Notez que j'ai redémarré le service NFS sur le serveur et les postes clients ont été redémarrés.
Concernant le switch, le problème survient à la fois sur les postes clients connectés directement au routeur et sur ceux connectés sur le switch. Donc je ne pense pas qu'il soit responsable.
Marsh Posté le 02-12-2007 à 00:28:26
Lorsque je stoppe puis redémarre le serveur NFS, ces messages s'inscrivent dans dmesg :
[361859.741952] lockd_down: lockd failed to exit, clearing pid |
J'ai remarqué que dans le fichier /var/lib/nfs/rmtab il y a encore des entrée avec les anciennes adresses :
10.0.0.4:/home:0x00000009 |
Le problème ne pourrait il pas venir de là ?
Marsh Posté le 24-10-2007 à 02:16:09
Bonjour,
Je n'ai que très peu d'expérience en administration et je suis chargé de mettre en place un répertoire /home partagé entre 5 stations.
L'activité principale des 5 stations est la création, l'edition de document OOo et l'envoi/réception d'email. Il n'y aurait que très peu de "gros" transfert.
La technologie actuellement en place est le WiFi et le RJ45.
Est-il envisageable de placer un serveur LDAP (pour centraliser les comptes) et ensuite partager /home via NFS ?
Si ces technologies en "liaison de données" ne sont pas suffisement fiables ou rapides pour ce genre de choses, que faudrait-il utiliser ? La fibre optique ? Quel budget faudrait-il (plus ou moins) ?
Pensez-vous a une autre solution mieux adaptée ?
Merci d'avance pour vos conseils et remarques.
PS: Le routeur que nous utilisons est le suivant :
http://www.padeg.com/description.p [...] 20&id=3570