abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:55 | Nová verze

Byla vydána verze 15.0 na Debianu založené linuxové distribuce Untangle NG Firewall. Přehled novinek v poznámkách k vydání a ve videu na YouTube. Vyzkoušet lze (zatím neaktualizované) demo webového rozhraní.

Ladislav Hagara | Komentářů: 0
dnes 12:11 | Pozvánky

Letošní ročník konference LinuxDays se uskuteční o víkendu 3. a 4. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během devátého ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru nebo Facebooku, přidat se můžete také do telegramové diskusní skupiny.

Petr Krčmář | Komentářů: 1
dnes 10:22 | Zajímavý článek

Alexander Popov se v příspěvku na svém blogu podrobně věnuje možnostem zneužití bezpečnostní chyby CVE-2019-18683 v linuxovém podsystému V4L2. Videoukázka eskalace práv na YouTube. Chyba byla v upstreamu opravena v listopadu loňského roku. Alexander Popov se chybě věnoval ve své přednášce (pdf) na konferenci OffensiveCon 2020.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Byla vydána nová verze 20.02.17 svobodného multiplatformního video editoru Shotcut (Wikipedie). Přehled novinek v oznámení o vydání. Využíván je MLT Multimedia Framework 6.20.0 a WebVfx 1.2.0. Nejnovější Shotcut je k dispozici také ve formátech AppImage, Flatpak i Snap.

Ladislav Hagara | Komentářů: 2
včera 16:22 | IT novinky

Spolkový úřad pro informační bezpečnost (Bundesamt für Sicherheit in der Informationstechnik) schválil používání softwarů Gpg4win a Gpg4KDE, tj. nadstaveb nad GnuPG, pro šifrování a přenos utajovaných informací stupně utajení Vyhrazené (VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)), EU RESTRICTED a NATO RESTRICTED [reddit].

Ladislav Hagara | Komentářů: 0
včera 12:44 | Humor

Viceprezident společnosti Oracle Matthew O'Keefe napsal na Twitteru: "Kdyby databáze Oracle neexistovala, světová ekonomika by se zastavila. Kdyby většina open source distribuovaných databází neexistovala, byl by svět pro data mnohem bezpečnějším místem". Příspěvek rozpoutal diskusi nejenom na redditu a následně byl z Twitteru smazán (Wayback Machine).

Ladislav Hagara | Komentářů: 17
včera 09:33 | Nová verze

Byla vydána nová verze 1.38 správce síťových připojení ConnMan (Wikipedie). Z novinek lze zdůraznit podporu WireGuardu.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý projekt

Byl spuštěn Humble Book Bundle: Cybersecurity 2020 by Wiley. Za 1 euro a více lze koupit 7 elektronických knih, za 7,50 eur a více lze koupit 13 elektronických knih a za 13,50 eur a více lze koupit 20 elektronických knih věnovaných kybernetické bezpečnosti od nakladatelství Wiley. Peníze lze libovolně rozdělit mezi nakladatelství Wiley, Humble Bundle, Electronic Frontier Foundation a Let's Encrypt.

Ladislav Hagara | Komentářů: 0
17.2. 21:55 | Zajímavý článek

Clear Linux je distribuce vyvíjená firmou Intel; vybočuje optimalizací na výkon, pročež se používá např. k běhu benchmarků, ale také pro vývojáře či do cloudu. Recenze na Ars Technica se zaobírá použitím Clear Linuxu jako uživatel: instalace, pozorování rychlosti spouštění Gimpu, správa balíčků a instalace Google Chrome nebo konfigurace OpenZFS. Praktické nasazení mimo specializace, kde je výkon kritický, nakonec nedoporučuje.

Fluttershy, yay! | Komentářů: 5
17.2. 21:44 | Nasazení Linuxu

Jižní Korea se z historických důvodů potýká se silnou závislostí na Microsoftu (konkrétně ActiveX), kterou se snaží postupně odbourat. Na jaře 2019 tamní ministerstvo vnitra oznámilo testování Linuxu na pracovních stanicích. Nyní, po skončení podpory Windows 7, byl přechod potvrzen s cílem omezit závislost na třetí straně a snížit náklady. Do roku 2026 je v plánu, že uživatelé budou používat notebooky s Windows, ale připojovat se na vzdálený linuxový desktop v cloudu. Některá ministerstva již Linux používají.

Fluttershy, yay! | Komentářů: 0
Vydržela vám novoroční předsevzetí?
 (9%)
 (6%)
 (3%)
 (82%)
Celkem 161 hlasů
 Komentářů: 0
Rozcestník

www.AutoDoc.Cz

Dotaz: dhcp - jedna síť, dvě domény

13.11.2019 14:14 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
dhcp - jedna síť, dvě domény
Přečteno: 268×
Zdravím. Již jsem to tady dříve naťukával, do naši podnikové sítě vkládám druhý AD-DC.

Starý umírá a nevhodné jméno domény (.local) mi neumožňuje prostě do domény vložit jiný DC a starý vypnout.

Nový DC, bude vytvářet doménu s jiným názvem ( asi jp.firma - je to vhodné ? ), a tudíž budu muset všechny stanice obejít a přetáhnout je do nové domény ( tak to zatím vidím). A teď otázka : dá se nakonfigurovat jeden DHCP server tak, aby na jedné fyzické síti obsluhoval dvě domény ?

Co tím myslím ?
subnet 192.168.0.0 netmask 255.255.255.0 {
    option domain-name          "jp.local";
    range                       192.168.0.150 192.168.0.200;
    option routers              192.168.0.231;
každé PC je síce nasaveno na DHCP, ale zároveň má každé PC záznam v dhcpd.conf, aby mělo "pevnou" adresu.
    host spravce {
        hardware ethernet  d8:cb:8a:a1:d2:a2;
        fixed-address      192.168.0.1;
        ddns-hostname      "spravce";
    }
Čili, ne stejné subnet ( nebo na jiné subnet ve sejném rozsahu ) definovat
option domain-name          "jp.firma";
Tedy, nejsem si jist, zda option-domain name bude mít nějaký význam při přiřazení do domény. Ptám se vlastně i na toto.

DNS tam samozřejmě pojede taky, bude mít dvě zóny na stejné síti ( toto řešení jsem už někde zahlíd, takže je asi schůdné ).

Jde mi o to, provést přechod na nový AD-DC co nejplynuleji a bez zmatků.

Díky za každé rozumné popostrčení.

Řešení dotazu:


Odpovědi

Řešení 1× (Milan Uhrák (tazatel))
vencour avatar 13.11.2019 14:35 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
Tohle říká man pro dhcp, v gentoo net-misc/dhcp-4.4.1 ...
Options
       DHCP  (and  also BOOTP with Vendor Extensions) provide a mechanism whereby the server can provide 
             the client with information about how to configure its
       network interface (e.g., subnet mask), and also how the client can access various network services 
             (e.g., DNS, IP routers, and so on).

       These options can be specified on a per-subnet basis, and, for BOOTP clients, also on a per-client basis.  
             In the event that a BOOTP client  declaration
       specifies options that are also specified in its subnet declaration, the options specified in the client 
             declaration take precedence.  A reasonably com‐
       plete DHCP configuration might look something like this:

            subnet 239.252.197.0 netmask 255.255.255.0 {
              range 239.252.197.10 239.252.197.250;
              default-lease-time 600;
              max-lease-time 7200;
              option subnet-mask 255.255.255.0;
              option broadcast-address 239.252.197.255;
              option routers 239.252.197.1;
              option domain-name-servers 239.252.197.2, 239.252.197.3;
              option domain-name "isc.org";
            }

       A bootp host on that subnet that needs to be in a different domain and use 
                 a different name server might be declared as follows:

            host haagen {
              hardware ethernet 08:00:2b:4c:59:23;
              fixed-address 239.252.197.9;
              filename "/tftpboot/haagen.boot";
              option domain-name-servers 192.5.5.1;
              option domain-name "example.com";
            }

       A more complete description of the dhcpd.conf file syntax is provided in dhcpd.conf(5).
Takže je tam a) obecná deklarace a b) definice pro nové stroje.
(A na odpověď ohledně AD si taky počkám).
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
13.11.2019 14:37 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
Super, toto mně ani nenapadlo, děkuji.
13.11.2019 14:40 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
Já se ptal na AD ? nebo co máte na mysli ?
vencour avatar 13.11.2019 14:55 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
Microsoftí AD řeší nejen IP adresy a DNS ale i třeba SSO (single sign on), tj. ověření v rámci "firmy a aplikace", měl jsem dojem, že se ptáte na tohle.
A pokud se nepletu, přidělení v rámci dhcp je "tak nějak obecné", podle MAC nebo podle options.
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
13.11.2019 15:21 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
Zdravím. Nový AD bude Zentyal, takže moje otázky vedou jen na problémy spojené s ( nedostatečnou obeznámeností s ) linuxovým proostředím.

I nyní (doposud) je AD jen AD.

DHCP, Primární DNS, brána, firewall, share, mail - to vše tu už v době nasazení Server2003 fungovalo na (v té době myslím Ubuntu, dnes na opravdu zašlém openSuse ( 11 tuším) ) Linuxu, AD dostal jen úlohu sekundárního DNS.
14.11.2019 14:52 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
oprava : DC (řadič domény ) namísto AD .. jsem u toho asi spal ..
15.11.2019 08:18 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény

DHCP = Dynamic Host Configuration Protocol. Cez DHCP môžeš nakonfigurovať IP adresu, DNS konfiguráciu, NTP server, routovanie a čojaviemčoešte. Ale pokiaľ viem, tak nemôžeš povedať, že stroj XY patrí do nejakej Windows NT domény. Tiež preto, že ten konfigurovaný stroj musí mať vyrobené konto na Domain Controller-i. Keby to tak nebolo, tak by som si vyrobil malý DHCP server, ktorý by môjmu stroju povedal, že patrí do Windows domény FIRMA a to by bol jeden z najľahších hack-ov, ako sa nabúrať do Windows NT domény.

To, čo sa hovorí v "option domain-name", je DNS doména. Windowsy tomu hovoria tuším "DNS suffix". Je to reťazec, ktorý sa použije na vytvorenie FQDN (Fully Qualified Domain Name) keď resolver na klientovi dostane len holé meno stroja bez domény. Príklad: domain-name je "firma.cz", urobíš "ping mail", ping potrebuje "mail" preložiť na IP, tak z toho urobí FQDN "mail.firma.cz" a to sa spýta DNS servera. Neviem či to ubuntu/systemd nerieši nejako inak, ale tá doména sa zvykla písať do /etc/resolv.conf za keyword "search". Buď ručne, alebo ju tam dal DHCP client.

Na druhej strane Domain Controller Windows NT domény sa snaží byť aj DHCP server, aj DNS server aj čojaviemčo ešte. Skrátka chce riešiť všetko sám. Kedysi som sa pokúšal vyrobiť systém s ISC DHCP serverom, Bind DNS serverom (ktoré som už historicky mal rozbehané a mal som v nich vyriešené kadejaké triky) a Sambu ako DC serverom, ale nepodarilo sa mi to dotiahnuť do úspešného konca :-(.

15.11.2019 08:55 j
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
" asi jp.firma - je to vhodné ?"

Ne, pouziva se standardni domena, predevsim takova, kterou firma vazne drzi. Pokud to z ni chces nejak oddelit, tak subdomenou 3ti urovne.

A jinak pri trose guugleni najdes i postup jak previst domenu na jiny nazev, protoze zakladat novou a vse nastavovat znova je uplne nehorsi ze vsech moznych reseni. AD totiz nejsou jen pocitace, ale taky uzivatele, a klidne tisice ruznych nastaveni, ktery nemuzes jen tak vzit a nejak je skopirovat.

Uvedom si, ze uplne vsechno v AD je navazany na vsemozny UUID, a ty se ti zalozenim jiny zmenej. Takze se useri nebudou moct prihlasit kam maji, pocitace se nedostanou ke zdrojum ktery maji nakonfiguraovany atd atd atd. Pokud mas i jen trochu vetsi sitku (desitky stroju a uzovatelu) tak to znamena klidne i nekolik mesicu, kdy nebude prakticky nic fungovat.
15.11.2019 08:58 j
Rozbalit Rozbalit vše Re: dhcp - jedna síť, dvě domény
Edit: A to vubec nemluvim o tom, ze i v takovy pidisitce muzou byt desitky dalsich krabek, ktery maji svoje konfigurace, a v nich pouzivaji co jinyho nez to .local. Nez je vsechny najdes (i fyzicky) a prekonfigurujes, tak to mas na dalsich par mesicu. Casto se zjisti ze neco nefunguje i po vic nez roce, proste proto, ze danou vec nekdo resi 1x rocne.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.