Novell Audit - проблемы после установки SP8 на NW65SP4

[bgInner]

Поставил SP8 поверх NW65SP4a. После этого в логах при регистрации событий неудачных логинов перестал писАться IP-адрес ПЭВМ, вместо этого вот что:

Код: Выделить всё

[eDirInst\Meta]: Failed Login attempted on object .petrov.ctx (IP: IPX: 07 D4 11 7A 00 00 00 00 00 01 04 56

Переустановка Novel Audit 2.0.2 ничего не дала.

В чём может быть дело?

[Андрей Троценко]

...В чём может быть дело?

Собственно, NCP-клиенты стали по IPX подключаться.
Audit здесь не при чем.

[bgInner]

Собственно, NCP-клиенты стали по IPX подключаться.
Audit здесь не при чем.

Не может этого быть. На сервере IPX отключен (не привязан ни к одной сетевой плате). События login/logout отображают корректно IP-адрес станции. Затык только с событием неудачной регистрации на сервере. Причем адрес IPX всегда пишется в логах один и тот же

[Dimerson]

Причем адрес IPX всегда пишется в логах один и тот же

IPX INTERNAL NETWORK aka SERVERID ?

[Андрей Троценко]

...IPX INTERNAL NETWORK aka SERVERID ?

+1
Похоже на проблему eDir/NMAS. Стоит обновить их до последних.

[bgInner]

Причем адрес IPX всегда пишется в логах один и тот же

IPX INTERNAL NETWORK aka SERVERID ?

Я сейчас не на работе, но, если память не изменяет - именно так и есть: SERVERID. Я только сейчас на это обратил внимание.

[bgInner]

...IPX INTERNAL NETWORK aka SERVERID ?

+1
Похоже на проблему eDir/NMAS. Стоит обновить их до последних.

SP8 ставился поверх SP4a, соответственно, согласно руководству Novell по установке SP8 eDirtectory обновился до 8.7.3.10 (не до 8.8.x.x !!!). После этого я накатил последние патчи для SP8, в том числе и для eDir - 8.7.3.10 ftf2.

для NMAS есть патч только под iManager 2.7, для самой Netware в отношении NMAS патчей я не видел на новеловском сайте

P.S. Ёлы-палы, только сейчас, еще раз прочитав доку по установке SP8, обратил внимание и понял разницу между UPDATE (что я и сделал) и UPGRADE. Похоже, надо было сначала накатывать SP6 (делать UPGRADE и получить eDir 8.8 ) и только после этого накатывать SP8 (опять же делать UPGRADE) - и тогда я бы получил в итоге eDir 8.8.x.x, а не 8.7.

Что теперь делать: неужели жить с этим SERVERID в логах?

[Dimerson]

SERVERID удалить после выноса IPX. возможно DSREPAIR после.

[bgInner]

SERVERID удалить после выноса IPX. возможно DSREPAIR после.

Сегодня проверил autoexec.ncf. 07D4117A - действительно SERVERID.

Dimerson, поясните: SERVERID удалить - это значит из autoexec.ncf удалить этот параметр?

[Dimerson]

SERVERID удалить после выноса IPX. возможно DSREPAIR после.

Сегодня проверил autoexec.ncf. 07D4117A - действительно SERVERID.

Dimerson, поясните: SERVERID удалить - это значит из autoexec.ncf удалить этот параметр?

да ибо несмотря на тотальный UNBIND ipx он остается на сервере в виде неявно присутствующего IPX INTERNAL NETWORK. Посему удалить. Ребут серверу. На косметические варнинги при загрузке BSPX (хотя резонно бтриву тоже открутить IPX ) и SPXS внимания не обращать.

[dushnov]

У меня геморой с novell client 4.91 for windows xp!!!!!Забрал системник а там введи пароль,было давно а вот сейчас понадобился и хоть выбрасывай(((

[bgInner]

да ибо несмотря на тотальный UNBIND ipx он остается на сервере в виде неявно присутствующего IPX INTERNAL NETWORK. Посему удалить. Ребут серверу. На косметические варнинги при загрузке BSPX (хотя резонно бтриву тоже открутить IPX ) и SPXS внимания не обращать.

Вчера вышел из отпуска. Убрал SERVERID, перегрузил сервер. Теперь вместо SERVERID в логах пишется IP-адрес сервера. Правда, если "Failed Login attempted..." генерируется мною или еще одним конкретным пользователем, то отображается IP-адрес реальной рабочей станции. Прогонял DSREPAIR на предмет наличия ошибок в дереве. Всё ОК. В дереве есть два сервера: на одном (основном, master replica) eDir 8.7.3.10, на втором (резервном) eDir 8.8. Неужели все-таки проблемы с совместимостью версий eDir?

[Dimerson]

тут варианты - какой сервер preffered (к кому цепляемся первым) , используется NMAS FIRST или нет ... в общем как-то так

[bgInner]

тут варианты - какой сервер preffered (к кому цепляемся первым) , используется NMAS FIRST или нет ... в общем как-то так

Как такового preferred нету. Все регистрируются на основном (с мастер-репликой). Регистрация на резервном (если вдруг кто-то чего-то с кривыми ручками ...) прибивается при попытке таковой.

А вот на счет NMAS - спасибо за идею, Dimerson. Я так понимаю, его надо попробовать отключить. Так? Он вроде действительно ставился с новеловским клиентом на рабочие станции, а вот у себя я его не поставил.

[Dimerson]

отключение NMAS тянет за собой много проблем в частности невозможность смены вендового пароля в синхрон новелловскому итд итп