[SOLUCIONADO] Acceso a Servidor Local CENTOS que se cae cuando cae Internet

[electromerlo]

Hola,

Estoy teniendo un problema que me esta volviendo loco..

Tengo una aplicación VB en PCs Windows , que corren contra un servidor CENTOS 6.3 con MySQL como servicio y todo funciona rapidamente, eficientemente y fue un verdadero exito tomar la decisión de montar un servidor CENTOS.

La misma RED LAN corre otra aplicación Comercial contra una PC (oficiando de Servidor) que tiene SQL SERVER y corre sin problemas también.

El problema, es que cuando por alguna falla en el ISP se cae Internet,... la aplicacion del SQL SERVER sigue funcionando sin problemas, y la que hice yo contra el CENTOS se cae..

No es ni mi aplicación ni el MYSQL.. es el CENTOS.. o el ROUTER.. no se.. el tema es que no puedo abrir la BD ni accedor al CENTOS via VNCViewer...

Hay algo que tiene que ver con la resolucion de nombres que no funciona... a pesar de que en mi aplicación no uso nombres, sino que apunto a la IP 192.168.10.2 que es la del servidor.

Estoy desesperado.. estamos a 7 días de lanzar mi sistema en la empresa y se que todo se colgará y dejará de funcionar si se me cae Internet en la empresa.

Que puede ser ? necesito su ayuda amigos

Mil Gracias

[AlvaroG]

Vamos por partes.
Primero que nada deberás identificar de forma precisa a qué te refieres con "se cae internet".
Segundo: si tu LAN depende de conexión externa para conectar a máquinas locales, estás en graves problemas.

Lo que deberías hacer es apagar internet, simular una caída, y empezar con los comandos típicos: ping, traceroute, route, nslookup, etc.

[electromerlo]

Hola,

No.. obviamente mi consulta es porque no requiere de conexión externa para conectar.. esta todo dentro de la LAN, dentro de la misma Mascara de subRed, y el mismo grupo de IPs.

Cuando se cae Internet, solo deberia fallar el acceso a paginas de Internet, no veo porque me está afectando el acceso al servidor... es lo unico que falla... el acceso al CENTOS.

Aparentemente cuando estoy conectando con el CENTOS. hay una instancia intermedia que no logro descubrir, de resolución de nombres.. es un problema en el dialogo entre las PCs Windows y el CENTOS...

Estoy desesperado.

Mil gracias por contestar.

[AlvaroG]

Bueno, pues un traceroute puede ayudar. Primero que nada deberías descubrir si la conexión es directa a través de la LAN, o hay algún switch o router en el medio.
¿Y si en realidad lo que sucede es que se cae un switch, y no la conexión externa a internet?

Estaría bueno que muestres un traceroute entre las máquinas, y muestres el mismo traceroute cuando no hay internet. ¿Has probado cortar el acceso a internet desde el router, para simular una caída?

[electromerlo]

hola,

el tema es que el servidor está protegido ante PINGS y TRACERTS..

Me arroja esto

Traza a 192.168.10.2 sobre caminos de 30 saltos como máximo.

1 192.168.10.2 informes : Host de destino inaccesible.

Traza Completa..


Ahora el servidor está funcionando perfecto, todo porque hay conexión a Internet..

El SWITCH no es el problema.. porque sino se caeria toda la LAN.. y como te digo.. las PCs pueden verse entre si, y compartir archivos. y hay una aplicación Cliente/Servidor corriendo sin problemas.

el tema es este Server CENTOS..

Gracias por tu ayuda amigo..

Saludos

[AlvaroG]

De alguna manera vas a tener que obtener la información: si hay que cambiar el firewall en el servidor pues hazlo. Si no se pueden correr herramientas de diagnóstico básicas, ¿cómo pretendes solucionar el problema?

[electromerlo]

Yo creo que si fuera un tema del Firewall, o funcionaria siempre o bloquearia siempre..

Pero como puede ser que cuando un vinculo externo (que no tendria que interferir en una LAN) como Internet, se cae y no puedes acceder a un server ?

Saludos

[AlvaroG]

lo que me refería es a que si para que funcione el ping y el traceroute debes modificar el firewall, hazlo. Ahora mismo estás a ciegas sin poder utilizar las herramientas de diagnóstico más básicas

[electromerlo]

es raro.. tengo en el Cortafuegos del Server habilitado todo.. los PINGS, etc

y al hacer ping me da HOST DE DESTINO INACCESIBLE

Que me puede estar faltando ?

[electromerlo]

acabo de apagar el FireWall y hace lo mismo...

no puedo ni hacer tracerts ni Pings... pero todo lo otro sigue funcionando perfecto.. el VNC y el servidor de MySQL

Saludos

[BrujoNic]

Dudo que el CentOS sea el del problema.
¿Tiene IP fija? Si no es así, debe tener una IP fija para que en caso de caida de la red, siempre atienda a los demás, ya que puede ser que trate nuevamente de reponer la IP y al no lograrlo, quede en el limbo.

¿Qué versión de CentOS están usando? La persona quien lo instaló, tiene conocimiento o simplemente le dio siguiente, siguiente, siguiente y siguiente?

Si fuera por resolución de nombre, puede que sea necesario instalar SAMBA y si está instalado, revisar el archivo smb.conf para ver si el nombre está bien escrito.

[electromerlo]

Amigo Brujo

Lo he instalado yo..

Y tu sabes que no se instala y configura MySQL simplemente con SIGUIENTE y SIGUIENTE

Si bien tengo muchisimos años como Administrador UNIX, el Linux tiene sus diferencias.

Centos 6.3 y trae el SAMBA 4 pero no he logrado ni con semanas de ver tutoriales, hacer funcionar a este SAMBA... no logro ver recursos compartidos en el Server..

Todas las PCs tienen IP fija, por cuestiones de seguridad y administración... y por esto de que si un router cae, no hay quien le asigne las IPs..

Es casi seguro que es un tema de resolución de Nombres pero no logro descularlo.

Muchas Gracias

[BrujoNic]

Yo no me refería a MySQL ya que se puede instalar utilizando los repositorios de CentOS o por YUM. Me refería a la instalación propia de Centos.

Si tenes conocimiento de UNIX, mucho mejor porque podes ver claramente que la mayoría de comandos son exactamente iguales.

Sigo que la resolución de nombres es en SAMBA y por lo mismo debes fijarte como está configurado smb.conf. No ganas nada con tener instalado SAMBA si no lo tenes configurado.

Tengo rato de no usar CENTOS pero al instalarlo hay varias opciones de seguridad y para evitarme problemas lo instalaba sin esa seguridad, luego instalaba algún firewall y abría los puertos que necesitaba.

En clientes tengo instalado algunos linux (ubuntu server o destop) y no ocurre nada de eso. Incluso tengo instalado un pfSense y tampoco pasa nada si se cae la red.

Así que revisa bien lo de SAMBA que ahí debe estar todo el problema.

¿Tienen un servidor de dominio o es un grupo de trabajo?

[electromerlo]

es un grupo de trabajo..

En cuanto al Centos ahora que recuerdo, no fue instalado por mi sino por la empresa que nos vendió el Server..

El problema entonces es el SAMBA..

Que deberia ver exactamente en el SMB.CONF ? porque como te digo.. he seguido a rajatabla cada uno de los tutoriales y videos tutoriales para configurar SAMBA y compartir archivos y no logro hacerlo..

Y tengo 25 años como Programador y Analista de Sistemas.. pero esto me hizo envejecer de golpe

[BrujoNic]

Tranquilo que más o menos tenemos el mismo tiempo en lo mismo. En mi caso fueron muchos años programando en mainframe je je.

Mira, para que no te compliques en absolutamente nada con tu aplicación y MySQL, utiliza en tu aplicación la IP que tiene el CentOS e igual cuando realices el enlace de conexión a MySQL.

Debes recordar también que con windows en un grupo de trabajo, tiene un límite permitido y si pasas ese límite, vas a tener problemas en la red.

Solución funcional al 100% es lo que te puse, NO utilices el nombre del CentOS sino la IP.

[electromerlo]

Amigo,

No has comprendido.. eso lo tengo así desde el día 1.. todo por IP fija y apuntando al servidor (en el connectionString por IP y no por nombre de servidor).

Todo apunta a 192.168.10.2

Pero aun así.. falla... es lo mas extraño que vi en mis años de AMANTE DE LOS BITS.

[BrujoNic]

Entonces no utilices el usuario ROOT de MySQL, crea un nuevo usuario con acceso completo a la BD de esta forma: GRANT ALL PRIVILEGES ON exampledb.* TO 'usuario'@'%' IDENTIFIED BY 'clave';

La opción '%' es que permite el acceso local, por red e internet a ver si es eso lo que te está fallando.

Luego de creado el usuario, lo cambias en la aplicación a ver que pasa.

[ger84]

Puedes buscar en smb.conf algún lugar donde se haga referencia a algún dominio o ip remoto, eso te puede dar alguna pista, por ejemplo puede tu samba estar validando usuarios contra otro servidor
http://www.samba.org/samba/docs/man/...mb.conf.5.html

[electromerlo]

Iniciado por BrujoNic

Entonces no utilices el usuario ROOT de MySQL, crea un nuevo usuario con acceso completo a la BD de esta forma: GRANT ALL PRIVILEGES ON exampledb.* TO 'usuario'@'%' IDENTIFIED BY 'clave';

La opción '%' es que permite el acceso local, por red e internet a ver si es eso lo que te está fallando.

Luego de creado el usuario, lo cambias en la aplicación a ver que pasa.

Amigo Gracias por tu esfuerzo,

Pero como te he comentado al comienzo, también falla el acceso remoto via VNCviewer y no tiene nada que ver con usuario root ni MySQL

es seguro un tema de resolución de nombres... les pregunto esto.

Ya que no he podido configurar SAMBA y no lo estoy usando, creen que si lo desinstalo podria resolver el problema ?


Mil Gracias

[electromerlo]

tengo esto en mi smb.conf

#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname

workgroup = ELECTROMERLO
server string = Servidor INFERNO
client lanman auth = yes
netbios name = ServerInferno
rlimit_max=16384
server role = ROLE_DOMAIN_MEMBER
wins support = yes
interfaces = lo eth0 192.168.10.1/255 10.10.1.1
hosts allow = 127.0.0.1/255.255.255.0, 192.168.10.160
logon home = \\ServerInferno\%U
passwd program=/usr/bin/passwd %u
dns proxy = no
name resolve order = lmhosts hosts wins bcast
unix password sync = No
os level = 64
remote announce = 192.168.10.255/electromerlo
# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
#
# Max Log Size let you specify the max size log files should reach

# logs split per machine
log file = /var/log/samba/log.%m
# max 50KB per log file, then rotate
max log size = 50

# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.

security = ads
passdb backend = tdbsam
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# ----------------------- Domain Members Options ------------------------
#
# Security must be set to domain or ads
#
# Use the realm option only with security = ads
# Specifies the Active Directory realm the host is part of
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
#
# Use password server option only with security = server or if you can't
# use the DNS to locate Domain Controllers
# The argument list may include:
# password server = My_PDC_Name [My_BDC_Name] [My_Next_BDC_Name]
# or to auto-locate the domain controller/s
# password server = *


security = ads
passdb backend = tdbsam
idmap config * : range = 1000000-1999999
idmap config LEVEL1 : backend = rid
idmap config LEVEL1 : range = 1000000-1999999
realm = MY_REALM

; password server = <NT-Server-Name>
#
# Various scripts can be used on a domain controller or stand-alone
# machine to add or delete corresponding unix accounts
#
; security = user
; passdb backend = tdbsam

domain master = yes
domain logons = yes

# the login script name depends on the machine name
; logon script = %m.bat
# the login script name depends on the unix user used
; logon script = %u.bat
; logon path = \\%L\Profiles\%u
# disables profiles support by specifing an empty path
; logon path =

; add user script = /usr/sbin/useradd "%u" -n -g users
; add group script = /usr/sbin/groupadd "%g"
; add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
; delete user script = /usr/sbin/userdel "%u"
; delete user from group script = /usr/sbin/userdel "%u" "%g"
; delete group script = /usr/sbin/groupdel "%g"

# ----------------------- Browser Control Options ----------------------------
#
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
#
# OS Level determines the precedence of this server in master browser
# elections. The default value should be reasonable
#
# Preferred Master causes Samba to force a local browser election on startup
# and gives it a slightly higher chance of winning the election
local master = yes
pam password change = yes
domain master = yes
domain logons = yes
; os level = 33
preferred master = yes

#----------------------------- Name Resolution -------------------------------
# Windows Internet Name Serving Support Section:
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
#
# - WINS Support: Tells the NMBD component of Samba to enable it's WINS Server
#

[ger84]

por lo que veo podes estar teniendo algún problema para autenticar, en el link que he puesto mas arriba hay mucha info, pero creo que el problema puede estar en que

Código smb.conf:

security = ads
 

requiere tener el protocolo kerberos, el cual autentica mediante un servidor remoto, al caerse tu isp, se cae la posibilidad de autenticación y así la comunicación.
La idea sería cambiar los parametros de autenticación para que cualquiera pueda acceder, y así cerciorarse o descartar esto.
checa esto http://www.samba.org/samba/docs/man/....html#SECURITY

[BrujoNic]

Yo te recomendaría una configuración muy básica en samba como el que muestra la siguiente página: Configuración básica de Samba

Si te fijas en el archivo de configuración, es lo más básico para compartir en un grupo de trabajo sin tanta cosa.

Respalda el que tenes actualmente y modifica un poco el que viene en ese ejemplo a ver como te va.

Más información: configuracion basica smb.conf

[electromerlo]

Mil gracias por la ayuda..

Ya he minimizado mi archivo SMB.CONF de acuerdo a las instrucciones de la página.

De hecho, me ha quedado solo esto.

GNU nano 2.0.9 Fichero: smb.conf Modificado

Código:

[global]
        workgroup = ELECTROMERLO
        server string = Servidor INFERNO
        netbios name = ServerInferno
        hosts allow = 127. 192.168.10.0/254
        log file = /var/log/samba/log.%m
        max log size = 50
        security = share
        local master = no
        preferred master = no
[infe]
      	comment = Programa Inferno (.EXE)
        path = /home/infe
        delete readonly = yes
        public = yes
        guest ok = yes
        writable = yes
        read only = no
       browseable = yes
        force user = samba

espero que solucione el tema de las caidas de Internet..

Ahora segun las instrucciones de la página.. esta configuración.. al hacer

Código:

force user = samba

Estaría forzando a todos los visitantes a actuar como si se hubieran logeado como usuario SAMBA.. el cual ya he creado con

Código:

groupadd samba
useradd -c "usuario samba" -s /bin/false -g samba -M samba

si voy a MIS SITIOS DE RED... el Servidor no aparece... si voy a VER EQUIPOS DEL GRUPO DE TRABAJO aparece "Servidor INFERNO (serverinferno)" pero cuando hago doble click me patea y me dice

Código:

"no tiene acceso a \\serverinferno. puede que no tenga permiso para utilizar este recurso de red. el nombre de red especificado ya no esta disponible"

Realmente me urge resolver ambos temas.. (quizas lo de Internet ya se ha resuelto, lo probaré cuando caiga la conexión ya que no puedo pararla ahora) y el tema de tener en el servidor una carpeta visible por todas las PCs.

Muchas Gracias

[BrujoNic]

Modifiqué un poco tu smb.conf para probarlo en mi equipo con ubuntu y le di permisos 777 al directorio infe. Todo quedó trabajando bien, puedo ver el contenido, modificar, borrar o lo que sea. Si solo queres que se vea la información, le das permiso de 755 pero si ese ejecutable que tenes ahí necesita crear swap o algo similar, te va a dar problemas.

[global]
workgroup = ELECTROMERLO
server string = Servidor INFERNO
netbios name = ServerInferno
; hosts allow = 127. 192.168.10.0/254
log file = /var/log/samba/log.%m
max log size = 50
security = share
; local master = no
; preferred master = no
[infe]
comment = Programa Inferno (.EXE)
path = /home/infe
; delete readonly = yes
public = yes
guest ok = yes
writable = yes
read only = no
browseable = yes
; force user = samba

[electromerlo]

amigo !!

Por primera vez en MIS SITIOS DE RED puedo ver el SERVIDORINFERNO..

Pero a pesar de esta linea

writable = yes

me da Acceso Denegado al intentar crear una carpeta.

Es normal ?

[BrujoNic]

Iniciado por BrujoNic

Modifiqué un poco tu smb.conf para probarlo en mi equipo con ubuntu y le di permisos 777 al directorio infe. Todo quedó trabajando bien, puedo ver el contenido, modificar, borrar o lo que sea. Si solo queres que se vea la información, le das permiso de 755 pero si ese ejecutable que tenes ahí necesita crear swap o algo similar, te va a dar problemas.

Lee bien todo por favor, ahí está la respuesta.

[electromerlo]

amigo.. eso se cae de maduro..

Código:

drwxrwxrwx.  2 samba        samba         4096 abr  9 12:11 infe

es lo primero que uno tiene que ver..

Y como puedes ver.. esta así... pero no me deja crear una carpeta o mover un archivo...

Que fue el problema original del cual no he logrado escapar.

Abrazo

[BrujoNic]

Te explico lo que hice paso a paso.

Mi directorio home lógicamente que no es info, por lo que entré como root (en tu caso) y creé dicho directorio mkdir /home/info. Luego le dí permisos a dicho directorio chmod 777 /home/info.

No añadí ni creé un usuario samba ya que no es necesario y realicé los cambios que ves en el archivo tal y como te lo puse.

¿Qué problemas podes tener? que el directorio /home/info sea el de root y en ese caso, mejor te lo creas por aparte o dentro de info otro como esto /home/info/progexe o si no, en la raíz como esto /progexe, luego le asignas los permisos y debe funcionar.

Al escribirte esto, realicé las pruebas en mi equipo y todo funciono tal y como te lo estoy explicando. NO utilice mi propio home para reflejar lo tuyo.

Quita los permisos en ese directorio y luego lo volves a crear a ver que pasa.

Te dejo una guía en español y muy funcional para Ubuntu donde es exactamente lo mismo solo que en tu caso, entras como root para realizar todas las tareas de sudo o abres una terminal, te logueas como root y realiza los pasos: Samba

[electromerlo]

la tengo creada en /home

será ese el problema ?

[BrujoNic]

No es problema si creaste el directorio en home y luego le dieras los permisos como root.