abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 17:11 | Bezpečnostní upozornění

    Zero Day Initiative zveřejnila informace o 6 bezpečnostních chybách (1, 2, 3, 4, 5, 6) v MTA Exim. Nejvážnější z nich CVE-2023-42115 má CVSS 9.8. Na opravě chyb se pracuje.

    Ladislav Hagara | Komentářů: 6
    včera 16:33 | Bezpečnostní upozornění

    Knihovna libvpx byla vydána ve verzi 1.13.1. Řešena je kritická bezpečnostní chyba CVE-2023-5217 (heap buffer overflow in vp8 encoding). Chyba je již opravena také v Chrome / Chromium 117.0.5938.132 a Firefoxu 118.0.1.

    Ladislav Hagara | Komentářů: 0
    29.9. 23:55 | Nová verze

    Balíček kmod s nástroji pro práci s linuxovými moduly byl vydán ve verzi 31. Nově umí modprobe zavést modul nacházející se v libovolném adresáři (# modprobe ./drivers/gpu/drm/i915/i915.ko).

    Ladislav Hagara | Komentářů: 0
    29.9. 23:11 | IT novinky

    Adventura Trüberbrook je na portále GOG.com zdarma, akce trvá do 2. října.

    Fluttershy, yay! | Komentářů: 0
    29.9. 12:44 | Nová verze

    Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.

    Ladislav Hagara | Komentářů: 0
    29.9. 12:22 | Komunita

    Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).

    Ladislav Hagara | Komentářů: 41
    29.9. 08:00 | Zajímavý projekt

    DIY trackball Ploopy novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.

    Fluttershy, yay! | Komentářů: 0
    28.9. 15:22 | IT novinky

    Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.

    Ladislav Hagara | Komentářů: 0
    28.9. 12:00 | IT novinky

    Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.

    Ladislav Hagara | Komentářů: 12
    28.9. 08:00 | Nová verze

    Byl vydán (YouTube) Counter-Strike 2. Nativně také pro Linux. Jedná se o největší technologický skok v historii této populární herní série.

    Ladislav Hagara | Komentářů: 13
    Raději
     (50%)
     (50%)
    Celkem 4 hlasů
     Komentářů: 1, poslední dnes 07:28
    Rozcestník

    Dotaz: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje

    7.6.2015 13:07 student
    NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje
    Přečteno: 373×

    Zdravim,

    mam problem s NM (NetworkManager), ze neaktualizuje spravne resolv.conf po pripojeni k OpenVPN.

    Moj postup pripajania k VPN:

    1. V NM sa pripojim k mojej wifi
    2. NM do resolv.conf prida nameserver 127.0.1.1 a search lokalna.domena.providera
    3. Cez NM sa pripojim k OpenVPN (tun)
    4. OpenVPN sa snazi pushnut DNS, ale NM nevola "up" a "down" z configu (mam tam up /etc/openvpn/update-resolv-conf), zostane mi stary resolv.conf
    5. Ked sa snazim pripojit na firemny-pc (podla DNS), tak to resolvuje cez DNS od mojho providera a tam sa to nenajde
    6. Po neuspechu sa zacne resolvovat aj firemny-pc.lokalna.domena.providera

    Moje (nie uplne uspesne) riesenia:

    • specifikovat firemne DNS priamo v NetworkManagerovi. To sice niekedy funguje, ale potom su v resolv.conf vsetky DNS (vratane providerovych) vratane providerovho search. Pri probleme s pripojenim sa zase zacne resolvovat firemny-pc.lokalna.domena.providera, miestami cez firemne DNS. Toto sa mi nepaci - podla mna provider nemusi vediet, ze pristupujem na firemny pc a naviac keby mal PC s rovnakym nazvom, tak mozem komunikovat s niekym inym, ako si myslim
    • prepisat resolv.conf rucne / skriptom a nechat tam jediny riadok so spravnym nameserverom - toto ide, ale je to zbytocna otrava, ked uz mame ten NM + v /etc/resolv.conf je varovanie, ze mi to moze resolvconf kedykolvek prepisat
    • zavolat dpkg-reconfigure resolvconf - toto spravilo z resolv.conf symlink na /run/resolvconf/resolv.conf, ale nic sa nezmenilo
    • volat OpenVPN z commandline, ale to sa mi velmi nepaci, ked pouzivam NM

    Ako teda spravne updatovat resolv.conf, aby sa k providerovi nedostavali detaily a aby sa chodilo cez firemnu VPN?

    Diky

    Odpovědi

    pavlix avatar 8.6.2015 09:36 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje
    Ubuntu pokud vím používá dnsmasq a v /etc/resolv.conf tak má být za všech okolností IP lokální instance dnsmasq. Já osobně dávám přednost Unbound už kvůli DNSSEC, ale je to těžce experimentální a nevím o nikom, kdo by to provozoval na Ubuntu. Tam to funguje tak, že Unbound běží stále a můžeš mu nacpat do konfigurace cokoli, plus co není nastavené, tak teprve ovládá NetworkManager automaticky, takže když to nejde, můžeš to běhově i trvale nastavit sám.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    9.6.2015 02:05 student
    Rozbalit Rozbalit vše Re: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje

    Diky, zase natvrdo nastavit je ako u mna skopirovat. Nie vzdy chcem byt pripojeny na VPN, takze nastavenie natvrdo sa aj tak musi bit skriptom. Dnsmasq ma dynamicky generovany config (od NM), takze bez zmeny na unbound to asi nepojde.

    Niekedy asi skusim Unbound, aj ked nevidim vyhody okrem mozneho riesenia mojho problemu (dnsmasq afaik podporuje DNSSEC, aj ked to zrovna nepouzivam).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.