Projet

Général

Profil

Tâche #23144

Scénario #23157: Corrections à faire sur SETH

Dynamic RPC port range : évolution en 4.7

Ajouté par Emmanuel IHRY il y a environ 6 ans. Mis à jour il y a environ 6 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
23/01/2017
Echéance:
% réalisé:

100%

Temps estimé:
4.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

La plage dynamique utilisée évolue avec samba .47 :

Dynamic RPC port range
The dynamic port range for RPC services has been changed from the old default value "1024-1300" to "49152-65535". This port range is not only used by a Samba AD DC but also applies to all other server roles including NT4-style domain controllers. The new value has been defined by Microsoft in Windows Server 2008 and newer versions. To make it easier for Administrators to control those port ranges we use the same default and make it configurable with the option: "rpc server dynamic port range".

The "rpc server port" option sets the first available port from the new "rpc server dynamic port range" option. The option "rpc server port" only applies to Samba provisioned as an AD DC.

vir https://wiki.samba.org/index.php/Samba_4.7_Features_added/changed#Improved_Read-Only_Domain_Controller_.28RODC.29_Support

Nouveau paramètre : rpc server dynamic port range

Évolution à prendre en compte dans le SETH 2.6.2 :

1) Eoliser ce nouveau paramètre pour pouvoir fixer une plage spécifique (ci après notre choix par défaut)

rpc server dynamic port range = 50000-50500

--> Il faut garder une plage importante correspondant au nombre simultanée de connexion possibles

2) Supprimer ces paramètre : Port personnalisé pour RPC et Port personnalisé pour NetLogon
Qui ne servent à rien (sauf à fixer le premier port à utiliser dans la plage dynamique..)

The "rpc server port" option sets the first available port from the new "rpc server dynamic port range" option. The option "rpc server port" only applies to Samba provisioned as an AD DC.

Révisions associées

Révision a84baec5 (diff)
Ajouté par Vincent Chavanon il y a environ 6 ans

gestion d'une plage de ports pour les services rpc Ref: #23144

Historique

#1 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Assigné à mis à force bleue

#2 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Description mis à jour (diff)

#3 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Tâche parente changé de #22825 à #23094

#4 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Tâche parente changé de #23094 à #23157

#5 Mis à jour par Vincent Chavanon il y a environ 6 ans

  • Statut changé de Nouveau à Résolu
  • Assigné à changé de force bleue à Vincent Chavanon
  • Temps estimé mis à 0.25 h
  • Restant à faire (heures) mis à 0.25

à merger dans 2.6.2/master quand l'utilisation de cette variable sera possible : avec samba 4.7.1, il semble que sa définition soit inopérante

#6 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Projet changé de Distribution EOLE à EOLE AD DC
  • Statut changé de Résolu à Nouveau

#7 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Assigné à changé de Vincent Chavanon à force bleue
  • Temps estimé changé de 0.25 h à 4.00 h

Le développements faits par Vincent sont à merger dans la 2.6.2 et à publier en hot fix.

En effet, seul l'utilisation de rpc server dynamic port range a du sens

Donc cette modif concerne la 2.7.0 et 2.6.2

#8 Mis à jour par Emmanuel IHRY il y a environ 6 ans

Pas sur que ce paramètre fonctionne, attendre feu vert MTES

#9 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Statut changé de Nouveau à Ne sera pas résolu

#10 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Statut changé de Ne sera pas résolu à Nouveau

Cela ne fonctionne pas , il faut donc annuler le commit de Vincent

#11 Mis à jour par Emmanuel IHRY il y a environ 6 ans

  • Description mis à jour (diff)
  • Assigné à changé de force bleue à Benjamin Bohard

#12 Mis à jour par Benjamin Bohard il y a environ 6 ans

  • Statut changé de Nouveau à En cours

#13 Mis à jour par Benjamin Bohard il y a environ 6 ans

  • Statut changé de En cours à Fermé
  • % réalisé changé de 0 à 100
  • Restant à faire (heures) changé de 0.25 à 0.0

Le commit n’est présent que dans la branche rpc-range.

Il n’a donc pas à être supprimé.

Formats disponibles : Atom PDF