abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané svým konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Český telekomunikační úřad vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024. Jaká jsou hlavní zjištění? V roce 2024 bylo v ČR v rámci služeb přístupu k internetu v pevném místě přeneseno v průměru téměř 366 GB dat na jednu aktivní přípojku měsíčně – celkově jich tak uživateli bylo přeneseno přes 18 EB (Exabyte). Nejvyužívanějším způsobem přístupu k internetu v pevném místě zůstal v roce 2024 bezdrátový

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-10-01. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Jedná o první verzi postavenou na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    včera 05:22 | Nová verze

    Byla vydána nová verze 4.6 svobodného notačního programu MuseScore Studio (Wikipedie). Představení novinek v oznámení v diskusním fóru a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Komunita

    Společnost DuckDuckGo stojící za stejnojmenným vyhledávačem věnovala 1,1 milionu dolarů (stejně jako loni) na podporu digitálních práv, online soukromí a lepšího internetového ekosystému. Rozdělila je mezi 29 organizací a projektů. Za 15 let rozdala 8 050 000 dolarů.

    Ladislav Hagara | Komentářů: 4
    1.10. 20:11 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.17. Díky 278 přispěvatelům.

    Ladislav Hagara | Komentářů: 0
    1.10. 16:11 | Nová verze

    Bylo vydáno openSUSE Leap 16 (cs). Ve výchozím nastavení přichází s vypnutou 32bitovou (ia32) podporou. Uživatelům však poskytuje možnost ji ručně povolit a užívat si tak hraní her ve Steamu, který stále závisí na 32bitových knihovnách. Změnily se požadavky na hardware. Leap 16 nyní vyžaduje jako minimální úroveň architektury procesoru x86-64-v2, což obecně znamená procesory zakoupené v roce 2008 nebo později. Uživatelé se starším hardwarem mohou migrovat na Slowroll nebo Tumbleweed.

    Ladislav Hagara | Komentářů: 3
    1.10. 16:00 | IT novinky

    Ministerstvo průmyslu a obchodu (MPO) ve spolupráci s Národní rozvojovou investiční (NRI) připravuje nový investiční nástroj zaměřený na podporu špičkových technologií – DeepTech fond. Jeho cílem je posílit inovační ekosystém české ekonomiky, rozvíjet projekty s vysokou přidanou hodnotou, podpořit vznik nových technologických lídrů a postupně zařadit Českou republiku mezi země s nejvyspělejší technologickou základnou.

    … více »
    Ladislav Hagara | Komentářů: 3
    1.10. 12:55 | Nová verze

    Radicle byl vydán ve verzi 1.5.0 s kódovým jménem Hibiscus. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

    Ladislav Hagara | Komentářů: 3
    Jaké řešení používáte k vývoji / práci?
     (40%)
     (47%)
     (14%)
     (16%)
     (18%)
     (14%)
     (18%)
     (14%)
     (14%)
    Celkem 159 hlasů
     Komentářů: 10, poslední dnes 01:37
    Rozcestník

    Dotaz: Priorita DNS serverů - static/DHCP/openvpn PUSH

    31.5.2019 17:29 MilanC | skóre: 16
    Priorita DNS serverů - static/DHCP/openvpn PUSH
    Přečteno: 408×
    Ahoj, chtěl bych se zeptat, jestli můžu nějakým způsobem ovlivnit prioritu DNS serverů nebo jak jsou ve výchozím stavu prioritizovány. Raspbian/Ubuntu.

    Jde o to, že se mi už párkrát stalo, že mé zařízení někde ve firmě zapojili, ale izolovaně a neuvědomili si, že mi podsouvají své DNS, které současně blokují. Pokud mám pak ve VPNce DNS jméno serveru, nepřeloží se a tunel nejede.

    Mám zadány 2x statické
    # The primary network interface
    allow-hotplug eth0
    iface eth0 inet manual
        dns-nameservers 8.8.8.8 8.8.4.4
    
    Současně přijímám i z DHCP (dhcpclient.conf).
    request subnet-mask, broadcast-address, time-offset, routers,
            domain-name, domain-name-servers, ...
    
    A pokud se naváže tunel, chtěl bych ideálně na první místo dát mé DNS (PUSH) kuli local doméně.

    Při kombinaci statický + přidělený z DHCP mám v resolv.conf na prvním místě z DHCP a na druhém statický (pouze 2 záznamy).

    Pokud ještě navážu tunel a pošlu dnska pushem... nic se bohužel nemění (vše projde OK...). PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 1.2.3.2,dhcp-option DNS 1.2.3.4,dhcp-option DOMAIN local,route ...

    Když odbočím, ještě uvažuji nad použitím if-up/down skriptu, např. openvpn-resolv-conf nebo systemd-resolv-conf, který v případě rozpojení tunelu schopný vrátit původní DNSka (z DHCP?). Celkem by mne zajímal rozdíl mezi oběma řešeními.

    Případně see nabízí ještě možnost nechat nastavené static a vyškrnout DNS z DHCP požadavku. Měl by pak fungovat push skrze openvpn?

    Díky.

    Odpovědi

    31.5.2019 20:12 NN
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Co pouzit DNS over HTTPS? Vyreserilo by to vsechny problemy naraz. Mohl by jsi vynechat staticke DNS, DNS z DHCP i DNS pushnute z VPN.
    31.5.2019 20:37 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, toto mi zatím nic neříká, ale už to googluji.

    Nicméně asi bych začal obecnějšími otázkami nejprve.

    Mám 2x statické DNS servery, DNS přiděluje 2x DNS. To jsou dohromady 4. Proč resolv.conf obsahuje pouhé 2 řádky? Podle manuálu zde žádné omezení není. :(

    Milan
    Max avatar 31.5.2019 21:24 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Priorita je dána pořadím stejně jako ve Windows. Dokud je první server v pořadí dostupný, používá se ten. Pokud dostupný není, dotazy jsou posílány na další v pořadí. Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).
    Každopádně nějak nerozumím tomu dotazu. Jak vnutí a jak blokují? To ti dhcp přiřadí nějaké jejich dns a oni na ti na ně nedovolí dotazy?
    Můžeš si vynutit v rámci dhcp vždy svoje dns :
    /etc/dhcp/dhclient.conf:
    ...
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    ...
    
    Zdar Max
    Měl jsem sen ... :(
    31.5.2019 21:43 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš mít blokované porty 53 na odchozí komunikaci kromě vnitřních DNS serverů. A nemusí to být až tak nesmyslné omezení. Už jsem viděl zprávu o konstrukci botnetu, který ovládanému stroji vnutil své DNS, které zdánlivě fungovalo normálně. Uživatel mohl normálně pracovat, ale slave program čas od času poslal DNS dotaz na nějakou nesmyslnou doménovou adresu. Pokud dostal odpověď, že se doménové jméno neexistuje nic se nedělo, pokud server poslal IP adresu, tak to znamenalo cíl útoku a v přídavných informacích bylo info jak. Navíc napadené počítače uvnitř organizace si uspořádaly komunikaci do minimálního stromu a ven komunikoval jen jeden z nich, a to který si měnily.
    31.5.2019 21:43 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, a když to vynutím přes supersede, dokážu je pak změnit pomocí PUSH z VPN serveru?

    To co nastavuje parametry co přijdou přes VPN je ten stejný DHCP klient nebo si to řeší openvpn nějak interně? Díky. M.
    Max avatar 31.5.2019 23:34 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Push u OpenVPN posílá dns pomocí dhcp option.
    To je ale jedno. Ty si můžeš udělat nastavení na míru pro určitý interface. Tzn. něco jako toto by mohlo fungovat :
    dhclient.conf
    ...
    
    interface "eth0" {
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    }
    ...
    
    Případně možná naopak mít default "supersede" a pak si specifikovat nastavení pro tun0.
    Ale ber to jako hint, nikdy jsem to nezkoušel, můžeš si s tím zkusit pohrát a uvidíš, zda to tak jde, nebo ne.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 31.5.2019 23:37 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Jinak tedy ještě man stránka, kde stojí :

    The supersede statement
    supersede [ option declaration ] ;
    If for some option the client should always use a locally-configured value or values rather than whatever is supplied by the server, these values can be defined in the supersede statement.

    The prepend statement
    prepend [ option declaration ] ;
    If for some set of options the client should use a value you supply, and then use the values supplied by the server, if any, these values can be defined in the prepend statement. The prepend statement can only be used for options which allow more than one value to be given. This restriction is not enforced - if you ignore it, the behaviour will be unpredictable.

    Zdar Max
    Měl jsem sen ... :(
    1.6.2019 01:38 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Zkoušel jsem v tom konfiguráku vše možné, ale výsledek je takový, že v podstatě na nic nereaguje. Jakoby se ignoroval. Tohle mi přijde, že mam v systému 2 různé DHCP klienty? Je to výchozí instalace raspbianu. Tak jestli se nepoužívá zrovna ten druhý, který se konfiguruje jinde?
    # dpkg -l | grep -i dhcp
    ii  dhcpcd5                         1:6.11.5-1+rpt7              armhf        DHCPv4, IPv6RA and DHCPv6 client with IPv4LL support
    ii  isc-dhcp-client                 4.3.5-3+deb9u1               armhf        DHCP client for automatically obtaining an IP address
    ii  isc-dhcp-common                 4.3.5-3+deb9u1               armhf        common manpages relevant to all of the isc-dhcp packages
    
    4.6.2019 12:40 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Neviem, ci si si vsimol odpoved od Maxa vyssie - OpenVPN nenanastavuje DNS cez dhcp klienta, ale sama. Takze sice mozes nastavit supersede or prepend do dhclient.conf, ale bude to natvrdo. Nedokaze to reagovat podla toho, ci je OpenVPN pripojene alebo nie.
    If you hold a Unix shell up to your ear, you can you hear the C.
    31.5.2019 22:45 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).

    ... ale pouziju sa maximalne prve tri definovane, ostatne sa ignoruju.
    Max avatar 31.5.2019 23:20 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Je to tak, glibc má v kódu definované natvrdo max 3 dns servery a ostatní ignoruje :
    glibc/resolv/bits/types/res_state.h
    ...
    #define MAXNS                   3       /* max # name servers we'll track */
    ...
    
    Člověk si to tedy může změnit a zkompilovat si vlastní verzi glibc, ale asi s tím nebudou počítat další programy.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.