Как отключить NetBios на Астра Линукс?

Question

[Фрол Шмелев]

Здравстуйте, как отключить нетбиос на Астре и на на другом линуксе?
как вы решаете вопрос с отключением нетбиоса у себя в организации?
Мы блокируем на коммутаторах, но не все коммутаторы это умеют.
сейчас в целях импортозамещения устанавливаем астру и наткнулись на их вики где, получается они наоборот советую включать нетбиос, но это не нужно если в сети есть днс...
https://wiki.astralinux.ru/pages/viewpage.action?p...
Пожалуйста поделитесь опытом...

Comments

[shurshur]

Оно вам как-то реально мешает? Если нет - забейте.

Answer 1

[SunTechnik]

Так в Вашем вопросе есть и ответ.
Выставьте disable netbios = yes
Последствия так же описаны в документации..
Надо ли это - Вам решать.

Comments

[Фрол Шмелев]

не работает этот параметр...

[SunTechnik]

Можно задать вопрос в поддержку Astra.
У Вас же купленная версия?

Вообще странно. Нет ли задвоения параметров в конфиг файле?
Какие именно пакеты хотите заблокировать?

Answer 2

[CityCat4]

как отключить нетбиос на Астре и на на другом линуксе?

Зачем? Если для того, чтобы остановить всяческих Вась, Петь, Миш - это грозит только винде.

Comments

[Фрол Шмелев]

нетбиос бродкастит, и он не нужен если в сети днс сервер.

[CityCat4]

Фрол Шмелев, И что? Сетка так перегружена, что ли? Многие вещи полагаются на наличие NetBIOS

[Фрол Шмелев]

Да в сети более 600 устройств, бродкаст шторм получается

[CityCat4]

Фрол Шмелев, Ну дык это не значит, что виноват Netbios. Это значит - виноват криворукий админ, не сегментирующий сеть.

[Valentin Barbolin]

Фрол Шмелев,

Да в сети более 600 устройств

посто сказка

[Фрол Шмелев]

CityCat4, какие?

[pfg21]

Фрол Шмелев, раздербанить 600 устройств на отдельные сети, разделенные роутерами.

Странная задумка, весь завод сеткой на неуправляемых свитчах связали ?? :)
Жаль подробности не расскажете, был бы отличный пример неуправляемой сети....

[CityCat4]

pfg21, Был бы отличный пример того, как делать ни в коем случае не надо :)

[Фрол Шмелев]

все довольно банально, есть университет. сеть сегментирована по филиалам, но в каждом филиале несколько сотен компов - в самом большом 600 - всего более 2000 устройств. Там где стоят управляемые коммутаторы в филиалах для сегментации используем виланы, но много где стоят не управляемые. но даже не в этом суть...
филиалы подключаются через маршрутизатор, маршрутизатор широковещательный трафик отбрасывает, значит нетбиос между филиалами не ходит, так зачем нетбиос нужен в локалке филиалов, если все сервисы все равно за шлюзом - AD, RDS, DFS, DNS. Тем более если в сети есть ДНС - зачем нетбиос - где он используется?
для винды все норм работает при отключенном нетбиосе, с астрой столкнулись с проблемой при вводе в домен...
А насчет того что это пример того как не надо делать - согласен, но все всегда упирается в деньги - то их нет на оборудование, то нет на сотрудников - в результате имеем что имеем.