abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Komunita

    Vývojáři GIMPu nově vydávají oficiální snap balíčky GIMPu. Jsou sestavovány přímo v jejich CI (Continuous Integration) systému.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Správce sbírky fotografií digiKam byl vydán ve verzi 8.8.0. Jedná se o převážně opravné vydání provázené aktualizacemi knihoven. Novinky zahrnují implicitní použití systémového barevného profilu monitoru, import/export hierarchie štítků, editační nástroj rozostření aj.

    |🇵🇸 | Komentářů: 0
    17.10. 13:22 | IT novinky

    Steve Jobs a superpočítač Cray-1 budou vyobrazeny na pamětních jednodolarových mincích vyražených v příštím roce v rámci série Americká inovace. Série má 57 mincí, tj. 57 inovací. Poslední 4 mince budou vyraženy v roce 2032.

    Ladislav Hagara | Komentářů: 12
    17.10. 12:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2025 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 1. a 2. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    17.10. 12:00 | IT novinky

    Senát včera opětovně nepřijal návrh ústavního zákona, který měl do Listiny základních práv a svobod zakotvit právo občanů platit v hotovosti nebo být off-line. Návrh předložila skupina senátorů již v roce 2023. Senát dnes návrh neschválil, ale ani nezamítl. Pokud by ho přijal, dostala by ho k projednání Sněmovna a vyjádřila by se k němu vláda.

    Ladislav Hagara | Komentářů: 20
    16.10. 23:55 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 13.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    16.10. 14:22 | Bezpečnostní upozornění

    Společnost Eclypsium se na svém blogu rozepsala o bezpečnostním problému počítačů Framework. Jedná se o zranitelnost v UEFI umožňující útočníkům obejít Secure Boot.

    Ladislav Hagara | Komentářů: 1
    16.10. 02:33 | Nová verze

    Editor kódů Zed (Wikipedie) po macOS a Linuxu s verzí 0.208.4běží také ve Windows.

    Ladislav Hagara | Komentářů: 8
    15.10. 17:44 | IT novinky

    Apple dnes představil 14palcový MacBook Pro, iPad Pro a Apple Vision Pro s novým čipem M5.

    Ladislav Hagara | Komentářů: 38
    15.10. 13:55 | Nová verze

    Debian pro mobilní zařízení Mobian (Wikipedie) byl vydán ve verzi 13 Trixie. Nová stabilní verze je k dispozici pro PINE64 PinePhone, PinePhone Pro a PineTab, Purism Librem 5, Google Pixel 3a a 3a XL, OnePlus 6 a 6T a Xiaomi Pocophone F1.

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (37%)
     (46%)
     (21%)
     (21%)
     (23%)
     (18%)
     (21%)
     (18%)
     (19%)
    Celkem 243 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje

    7.6.2015 13:07 student
    NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje
    Přečteno: 439×

    Zdravim,

    mam problem s NM (NetworkManager), ze neaktualizuje spravne resolv.conf po pripojeni k OpenVPN.

    Moj postup pripajania k VPN:

    1. V NM sa pripojim k mojej wifi
    2. NM do resolv.conf prida nameserver 127.0.1.1 a search lokalna.domena.providera
    3. Cez NM sa pripojim k OpenVPN (tun)
    4. OpenVPN sa snazi pushnut DNS, ale NM nevola "up" a "down" z configu (mam tam up /etc/openvpn/update-resolv-conf), zostane mi stary resolv.conf
    5. Ked sa snazim pripojit na firemny-pc (podla DNS), tak to resolvuje cez DNS od mojho providera a tam sa to nenajde
    6. Po neuspechu sa zacne resolvovat aj firemny-pc.lokalna.domena.providera

    Moje (nie uplne uspesne) riesenia:

    • specifikovat firemne DNS priamo v NetworkManagerovi. To sice niekedy funguje, ale potom su v resolv.conf vsetky DNS (vratane providerovych) vratane providerovho search. Pri probleme s pripojenim sa zase zacne resolvovat firemny-pc.lokalna.domena.providera, miestami cez firemne DNS. Toto sa mi nepaci - podla mna provider nemusi vediet, ze pristupujem na firemny pc a naviac keby mal PC s rovnakym nazvom, tak mozem komunikovat s niekym inym, ako si myslim
    • prepisat resolv.conf rucne / skriptom a nechat tam jediny riadok so spravnym nameserverom - toto ide, ale je to zbytocna otrava, ked uz mame ten NM + v /etc/resolv.conf je varovanie, ze mi to moze resolvconf kedykolvek prepisat
    • zavolat dpkg-reconfigure resolvconf - toto spravilo z resolv.conf symlink na /run/resolvconf/resolv.conf, ale nic sa nezmenilo
    • volat OpenVPN z commandline, ale to sa mi velmi nepaci, ked pouzivam NM

    Ako teda spravne updatovat resolv.conf, aby sa k providerovi nedostavali detaily a aby sa chodilo cez firemnu VPN?

    Diky

    Odpovědi

    pavlix avatar 8.6.2015 09:36 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje
    Ubuntu pokud vím používá dnsmasq a v /etc/resolv.conf tak má být za všech okolností IP lokální instance dnsmasq. Já osobně dávám přednost Unbound už kvůli DNSSEC, ale je to těžce experimentální a nevím o nikom, kdo by to provozoval na Ubuntu. Tam to funguje tak, že Unbound běží stále a můžeš mu nacpat do konfigurace cokoli, plus co není nastavené, tak teprve ovládá NetworkManager automaticky, takže když to nejde, můžeš to běhově i trvale nastavit sám.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    9.6.2015 02:05 student
    Rozbalit Rozbalit vše Re: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje

    Diky, zase natvrdo nastavit je ako u mna skopirovat. Nie vzdy chcem byt pripojeny na VPN, takze nastavenie natvrdo sa aj tak musi bit skriptom. Dnsmasq ma dynamicky generovany config (od NM), takze bez zmeny na unbound to asi nepojde.

    Niekedy asi skusim Unbound, aj ked nevidim vyhody okrem mozneho riesenia mojho problemu (dnsmasq afaik podporuje DNSSEC, aj ked to zrovna nepouzivam).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.