abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:33 | IT novinky

    FEL ČVUT vyvinula robotickou stavebnici pro mladé programátory. Stavebnice Brian byla navržená speciálně pro potřeby populární Robosoutěže. Jde ale také o samostatný produkt, který si může koupit každý fanoušek robotiky a programování od 10 let, ideální je i pro střední školy jako výuková pomůcka. Jádro stavebnice tvoří programovatelná řídicí jednotka, kterou vyvinul tým z FEL ČVUT ve spolupráci s průmyslovými partnery. Stavebnici

    … více »
    Ladislav Hagara | Komentářů: 3
    včera 20:33 | Komunita

    Ubuntu bude pro testování nových verzí vydávat měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 25.10 (Questing Quokka).

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | Nová verze

    Společnost Netgate oznámila vydání nové verze 2.8.0 open source firewallové, routovací a VPN platformy pfSense (Wikipedie) postavené na FreeBSD. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | Nová verze

    Byla vydána nová verze 6.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 14.5.3. Linux na verzi 6.1.140. Další změny v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Zajímavý článek

    Člověk odsouzený za obchod s drogami daroval letos ministerstvu spravedlnosti 468 kusů kryptoměny bitcoin, které pak resort v aukcích prodal za skoro miliardu korun. Darováním se zabývá policejní Národní centrála proti organizovanému zločinu (NCOZ). Deníku N to potvrdil přímo ministr spravedlnosti Pavel Blažek (ODS). Podle resortu bylo nicméně vše v souladu s právem.

    Ladislav Hagara | Komentářů: 12
    28.5. 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    28.5. 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 29
    28.5. 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 10
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (32%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 161 hlasů
     Komentářů: 12, poslední 28.5. 18:42
    Rozcestník

    Dotaz: Priorita DNS serverů - static/DHCP/openvpn PUSH

    31.5.2019 17:29 MilanC | skóre: 16
    Priorita DNS serverů - static/DHCP/openvpn PUSH
    Přečteno: 400×
    Ahoj, chtěl bych se zeptat, jestli můžu nějakým způsobem ovlivnit prioritu DNS serverů nebo jak jsou ve výchozím stavu prioritizovány. Raspbian/Ubuntu.

    Jde o to, že se mi už párkrát stalo, že mé zařízení někde ve firmě zapojili, ale izolovaně a neuvědomili si, že mi podsouvají své DNS, které současně blokují. Pokud mám pak ve VPNce DNS jméno serveru, nepřeloží se a tunel nejede.

    Mám zadány 2x statické
    # The primary network interface
    allow-hotplug eth0
    iface eth0 inet manual
        dns-nameservers 8.8.8.8 8.8.4.4
    
    Současně přijímám i z DHCP (dhcpclient.conf).
    request subnet-mask, broadcast-address, time-offset, routers,
            domain-name, domain-name-servers, ...
    
    A pokud se naváže tunel, chtěl bych ideálně na první místo dát mé DNS (PUSH) kuli local doméně.

    Při kombinaci statický + přidělený z DHCP mám v resolv.conf na prvním místě z DHCP a na druhém statický (pouze 2 záznamy).

    Pokud ještě navážu tunel a pošlu dnska pushem... nic se bohužel nemění (vše projde OK...). PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 1.2.3.2,dhcp-option DNS 1.2.3.4,dhcp-option DOMAIN local,route ...

    Když odbočím, ještě uvažuji nad použitím if-up/down skriptu, např. openvpn-resolv-conf nebo systemd-resolv-conf, který v případě rozpojení tunelu schopný vrátit původní DNSka (z DHCP?). Celkem by mne zajímal rozdíl mezi oběma řešeními.

    Případně see nabízí ještě možnost nechat nastavené static a vyškrnout DNS z DHCP požadavku. Měl by pak fungovat push skrze openvpn?

    Díky.

    Odpovědi

    31.5.2019 20:12 NN
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Co pouzit DNS over HTTPS? Vyreserilo by to vsechny problemy naraz. Mohl by jsi vynechat staticke DNS, DNS z DHCP i DNS pushnute z VPN.
    31.5.2019 20:37 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, toto mi zatím nic neříká, ale už to googluji.

    Nicméně asi bych začal obecnějšími otázkami nejprve.

    Mám 2x statické DNS servery, DNS přiděluje 2x DNS. To jsou dohromady 4. Proč resolv.conf obsahuje pouhé 2 řádky? Podle manuálu zde žádné omezení není. :(

    Milan
    Max avatar 31.5.2019 21:24 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Priorita je dána pořadím stejně jako ve Windows. Dokud je první server v pořadí dostupný, používá se ten. Pokud dostupný není, dotazy jsou posílány na další v pořadí. Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).
    Každopádně nějak nerozumím tomu dotazu. Jak vnutí a jak blokují? To ti dhcp přiřadí nějaké jejich dns a oni na ti na ně nedovolí dotazy?
    Můžeš si vynutit v rámci dhcp vždy svoje dns :
    /etc/dhcp/dhclient.conf:
    ...
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    ...
    
    Zdar Max
    Měl jsem sen ... :(
    31.5.2019 21:43 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš mít blokované porty 53 na odchozí komunikaci kromě vnitřních DNS serverů. A nemusí to být až tak nesmyslné omezení. Už jsem viděl zprávu o konstrukci botnetu, který ovládanému stroji vnutil své DNS, které zdánlivě fungovalo normálně. Uživatel mohl normálně pracovat, ale slave program čas od času poslal DNS dotaz na nějakou nesmyslnou doménovou adresu. Pokud dostal odpověď, že se doménové jméno neexistuje nic se nedělo, pokud server poslal IP adresu, tak to znamenalo cíl útoku a v přídavných informacích bylo info jak. Navíc napadené počítače uvnitř organizace si uspořádaly komunikaci do minimálního stromu a ven komunikoval jen jeden z nich, a to který si měnily.
    31.5.2019 21:43 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, a když to vynutím přes supersede, dokážu je pak změnit pomocí PUSH z VPN serveru?

    To co nastavuje parametry co přijdou přes VPN je ten stejný DHCP klient nebo si to řeší openvpn nějak interně? Díky. M.
    Max avatar 31.5.2019 23:34 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Push u OpenVPN posílá dns pomocí dhcp option.
    To je ale jedno. Ty si můžeš udělat nastavení na míru pro určitý interface. Tzn. něco jako toto by mohlo fungovat :
    dhclient.conf
    ...
    
    interface "eth0" {
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    }
    ...
    
    Případně možná naopak mít default "supersede" a pak si specifikovat nastavení pro tun0.
    Ale ber to jako hint, nikdy jsem to nezkoušel, můžeš si s tím zkusit pohrát a uvidíš, zda to tak jde, nebo ne.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 31.5.2019 23:37 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Jinak tedy ještě man stránka, kde stojí :

    The supersede statement
    supersede [ option declaration ] ;
    If for some option the client should always use a locally-configured value or values rather than whatever is supplied by the server, these values can be defined in the supersede statement.

    The prepend statement
    prepend [ option declaration ] ;
    If for some set of options the client should use a value you supply, and then use the values supplied by the server, if any, these values can be defined in the prepend statement. The prepend statement can only be used for options which allow more than one value to be given. This restriction is not enforced - if you ignore it, the behaviour will be unpredictable.

    Zdar Max
    Měl jsem sen ... :(
    1.6.2019 01:38 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Zkoušel jsem v tom konfiguráku vše možné, ale výsledek je takový, že v podstatě na nic nereaguje. Jakoby se ignoroval. Tohle mi přijde, že mam v systému 2 různé DHCP klienty? Je to výchozí instalace raspbianu. Tak jestli se nepoužívá zrovna ten druhý, který se konfiguruje jinde?
    # dpkg -l | grep -i dhcp
    ii  dhcpcd5                         1:6.11.5-1+rpt7              armhf        DHCPv4, IPv6RA and DHCPv6 client with IPv4LL support
    ii  isc-dhcp-client                 4.3.5-3+deb9u1               armhf        DHCP client for automatically obtaining an IP address
    ii  isc-dhcp-common                 4.3.5-3+deb9u1               armhf        common manpages relevant to all of the isc-dhcp packages
    
    4.6.2019 12:40 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Neviem, ci si si vsimol odpoved od Maxa vyssie - OpenVPN nenanastavuje DNS cez dhcp klienta, ale sama. Takze sice mozes nastavit supersede or prepend do dhclient.conf, ale bude to natvrdo. Nedokaze to reagovat podla toho, ci je OpenVPN pripojene alebo nie.
    If you hold a Unix shell up to your ear, you can you hear the C.
    31.5.2019 22:45 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).

    ... ale pouziju sa maximalne prve tri definovane, ostatne sa ignoruju.
    Max avatar 31.5.2019 23:20 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Je to tak, glibc má v kódu definované natvrdo max 3 dns servery a ostatní ignoruje :
    glibc/resolv/bits/types/res_state.h
    ...
    #define MAXNS                   3       /* max # name servers we'll track */
    ...
    
    Člověk si to tedy může změnit a zkompilovat si vlastní verzi glibc, ale asi s tím nebudou počítat další programy.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.