abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 12
    3.5. 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 1
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 4
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    1.5. 19:22 | IT novinky

    Oficiální ceny Raspberry Pi Compute Modulů 4 klesly o 5 dolarů (4 GB varianty), respektive o 10 dolarů (8 GB varianty).

    Ladislav Hagara | Komentářů: 0
    30.4. 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (8%)
     (21%)
     (4%)
     (2%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 521 hlasů
     Komentářů: 20, poslední dnes 00:19
    Rozcestník

    Dotaz: Priorita DNS serverů - static/DHCP/openvpn PUSH

    31.5.2019 17:29 MilanC | skóre: 16
    Priorita DNS serverů - static/DHCP/openvpn PUSH
    Přečteno: 396×
    Ahoj, chtěl bych se zeptat, jestli můžu nějakým způsobem ovlivnit prioritu DNS serverů nebo jak jsou ve výchozím stavu prioritizovány. Raspbian/Ubuntu.

    Jde o to, že se mi už párkrát stalo, že mé zařízení někde ve firmě zapojili, ale izolovaně a neuvědomili si, že mi podsouvají své DNS, které současně blokují. Pokud mám pak ve VPNce DNS jméno serveru, nepřeloží se a tunel nejede.

    Mám zadány 2x statické
    # The primary network interface
    allow-hotplug eth0
    iface eth0 inet manual
        dns-nameservers 8.8.8.8 8.8.4.4
    
    Současně přijímám i z DHCP (dhcpclient.conf).
    request subnet-mask, broadcast-address, time-offset, routers,
            domain-name, domain-name-servers, ...
    
    A pokud se naváže tunel, chtěl bych ideálně na první místo dát mé DNS (PUSH) kuli local doméně.

    Při kombinaci statický + přidělený z DHCP mám v resolv.conf na prvním místě z DHCP a na druhém statický (pouze 2 záznamy).

    Pokud ještě navážu tunel a pošlu dnska pushem... nic se bohužel nemění (vše projde OK...). PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 1.2.3.2,dhcp-option DNS 1.2.3.4,dhcp-option DOMAIN local,route ...

    Když odbočím, ještě uvažuji nad použitím if-up/down skriptu, např. openvpn-resolv-conf nebo systemd-resolv-conf, který v případě rozpojení tunelu schopný vrátit původní DNSka (z DHCP?). Celkem by mne zajímal rozdíl mezi oběma řešeními.

    Případně see nabízí ještě možnost nechat nastavené static a vyškrnout DNS z DHCP požadavku. Měl by pak fungovat push skrze openvpn?

    Díky.

    Odpovědi

    31.5.2019 20:12 NN
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Co pouzit DNS over HTTPS? Vyreserilo by to vsechny problemy naraz. Mohl by jsi vynechat staticke DNS, DNS z DHCP i DNS pushnute z VPN.
    31.5.2019 20:37 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, toto mi zatím nic neříká, ale už to googluji.

    Nicméně asi bych začal obecnějšími otázkami nejprve.

    Mám 2x statické DNS servery, DNS přiděluje 2x DNS. To jsou dohromady 4. Proč resolv.conf obsahuje pouhé 2 řádky? Podle manuálu zde žádné omezení není. :(

    Milan
    Max avatar 31.5.2019 21:24 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Priorita je dána pořadím stejně jako ve Windows. Dokud je první server v pořadí dostupný, používá se ten. Pokud dostupný není, dotazy jsou posílány na další v pořadí. Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).
    Každopádně nějak nerozumím tomu dotazu. Jak vnutí a jak blokují? To ti dhcp přiřadí nějaké jejich dns a oni na ti na ně nedovolí dotazy?
    Můžeš si vynutit v rámci dhcp vždy svoje dns :
    /etc/dhcp/dhclient.conf:
    ...
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    ...
    
    Zdar Max
    Měl jsem sen ... :(
    31.5.2019 21:43 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš mít blokované porty 53 na odchozí komunikaci kromě vnitřních DNS serverů. A nemusí to být až tak nesmyslné omezení. Už jsem viděl zprávu o konstrukci botnetu, který ovládanému stroji vnutil své DNS, které zdánlivě fungovalo normálně. Uživatel mohl normálně pracovat, ale slave program čas od času poslal DNS dotaz na nějakou nesmyslnou doménovou adresu. Pokud dostal odpověď, že se doménové jméno neexistuje nic se nedělo, pokud server poslal IP adresu, tak to znamenalo cíl útoku a v přídavných informacích bylo info jak. Navíc napadené počítače uvnitř organizace si uspořádaly komunikaci do minimálního stromu a ven komunikoval jen jeden z nich, a to který si měnily.
    31.5.2019 21:43 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, a když to vynutím přes supersede, dokážu je pak změnit pomocí PUSH z VPN serveru?

    To co nastavuje parametry co přijdou přes VPN je ten stejný DHCP klient nebo si to řeší openvpn nějak interně? Díky. M.
    Max avatar 31.5.2019 23:34 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Push u OpenVPN posílá dns pomocí dhcp option.
    To je ale jedno. Ty si můžeš udělat nastavení na míru pro určitý interface. Tzn. něco jako toto by mohlo fungovat :
    dhclient.conf
    ...
    
    interface "eth0" {
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    }
    ...
    
    Případně možná naopak mít default "supersede" a pak si specifikovat nastavení pro tun0.
    Ale ber to jako hint, nikdy jsem to nezkoušel, můžeš si s tím zkusit pohrát a uvidíš, zda to tak jde, nebo ne.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 31.5.2019 23:37 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Jinak tedy ještě man stránka, kde stojí :

    The supersede statement
    supersede [ option declaration ] ;
    If for some option the client should always use a locally-configured value or values rather than whatever is supplied by the server, these values can be defined in the supersede statement.

    The prepend statement
    prepend [ option declaration ] ;
    If for some set of options the client should use a value you supply, and then use the values supplied by the server, if any, these values can be defined in the prepend statement. The prepend statement can only be used for options which allow more than one value to be given. This restriction is not enforced - if you ignore it, the behaviour will be unpredictable.

    Zdar Max
    Měl jsem sen ... :(
    1.6.2019 01:38 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Zkoušel jsem v tom konfiguráku vše možné, ale výsledek je takový, že v podstatě na nic nereaguje. Jakoby se ignoroval. Tohle mi přijde, že mam v systému 2 různé DHCP klienty? Je to výchozí instalace raspbianu. Tak jestli se nepoužívá zrovna ten druhý, který se konfiguruje jinde?
    # dpkg -l | grep -i dhcp
    ii  dhcpcd5                         1:6.11.5-1+rpt7              armhf        DHCPv4, IPv6RA and DHCPv6 client with IPv4LL support
    ii  isc-dhcp-client                 4.3.5-3+deb9u1               armhf        DHCP client for automatically obtaining an IP address
    ii  isc-dhcp-common                 4.3.5-3+deb9u1               armhf        common manpages relevant to all of the isc-dhcp packages
    
    4.6.2019 12:40 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Neviem, ci si si vsimol odpoved od Maxa vyssie - OpenVPN nenanastavuje DNS cez dhcp klienta, ale sama. Takze sice mozes nastavit supersede or prepend do dhclient.conf, ale bude to natvrdo. Nedokaze to reagovat podla toho, ci je OpenVPN pripojene alebo nie.
    If you hold a Unix shell up to your ear, you can you hear the C.
    31.5.2019 22:45 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).

    ... ale pouziju sa maximalne prve tri definovane, ostatne sa ignoruju.
    Max avatar 31.5.2019 23:20 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Je to tak, glibc má v kódu definované natvrdo max 3 dns servery a ostatní ignoruje :
    glibc/resolv/bits/types/res_state.h
    ...
    #define MAXNS                   3       /* max # name servers we'll track */
    ...
    
    Člověk si to tedy může změnit a zkompilovat si vlastní verzi glibc, ale asi s tím nebudou počítat další programy.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.