abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 28. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červenec (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 01:11 | Pozvánky

    Konečně se ochladilo, možná i díky tomu přestaly na chvíli padat rakety jako přezrálé hrušky, díky čemuž se na Virtuální Bastlírně dostane i na jiná, přízemnější témata. Pokud si chcete jako každý měsíc popovídat s dalšími bastlíři, techniky, vědci a profesory u virtuálního pokecu u piva, Virtuální Bastlírna je tu pro Vás.

    Ještě před ochlazením se drát na vedení V411 roztáhl o 17 metrů (přesné číslo není známé, ale drát nepřežil) a způsobil tak… více »
    bkralik | Komentářů: 0
    2.8. 23:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    1.8. 15:44 | Nová verze

    PixiEditor byl vydán ve verzi 2.0. Jedná se o multiplatformní univerzální all-in-one 2D grafický editor. Zvládne rastrovou i vektorovou grafiku, pixel art, k tomu animace a efekty pomocí uzlového grafu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU LGPL 3.0.

    Ladislav Hagara | Komentářů: 2
    1.8. 13:22 | Nová verze

    Byly představeny novinky v Raspberry Pi Connect for Organisations. Vylepšen byl protokol auditu pro lepší zabezpečení. Raspberry Pi Connect je oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče. Verze pro organizace je placená. Cena je 0,50 dolaru za zařízení za měsíc.

    Ladislav Hagara | Komentářů: 0
    1.8. 01:33 | Zajímavý software

    CISA (Cybersecurity and Infrastructure Security Agency) oznámila veřejnou dostupnost škálovatelné a distribuované platformy Thorium pro automatizovanou analýzu malwaru. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    31.7. 17:22 | Nová verze Ladislav Hagara | Komentářů: 0
    31.7. 16:11 | Zajímavý software

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia Proton Authenticator. S otevřeným zdrojovým kódem a k dispozici na všech zařízeních. Snadno a bezpečně synchronizujte a zálohujte své 2FA kódy. K používání nepotřebujete Proton Account.

    Ladislav Hagara | Komentářů: 0
    30.7. 16:22 | Zajímavý článek

    Argentinec, který byl náhodně zachycen Google Street View kamerou, jak se zcela nahý prochází po svém dvorku, vysoudil od internetového giganta odškodné. Soud uznal, že jeho soukromí bylo opravdu porušeno – Google mu má vyplatit v přepočtu asi 12 500 dolarů.

    Ladislav Hagara | Komentářů: 16
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (29%)
     (28%)
     (5%)
     (7%)
     (4%)
     (1%)
     (2%)
     (24%)
    Celkem 202 hlasů
     Komentářů: 22, poslední včera 22:55
    Rozcestník

    Dotaz: dhcp a reverzní záznamy bindu

    22.10.2022 18:20 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    dhcp a reverzní záznamy bindu
    Přečteno: 326×
    Zdravím všechny!

    Narazil jsem na takový "problém". dhcp mi rozdává adresy v síti, upgraduje záznamy bindu, ale soubor s reverzními záznamy zůstává nedotčen (no, vlastně i dopřední záznamy jsou dlouho nedotčeny, změny jsou jen v .jnl souboru ale do dopředných záznamů se tyto změny později zapíšou, reverzní zůstává nedotčen) . V logu ( daemon.log) žádná chyba. Ten server (stroj), na kterém to běží, funguje už pár let, ale tohle mě zarazilo.

    GOOGLE mi poskytl jen odpovědi na toto téma týkající se windows..

    Tak nevím, jestli je to v pořádku nebo jsem někde něco špatně nakonfiguroval...

    Jak to tedy je? Děkuji za odpovědi.

    Jinak je to na raspbianu isc-dhcp-server a bind9.

    Milan

    Řešení dotazu:


    Odpovědi

    Ruža Becelin avatar 23.10.2022 12:06 Ruža Becelin | skóre: 40 | blog: RuzaBecelinBlog
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Zdravim, asi by to chtelo videt konfiguraci, minimalne tam, kde se v dhcpd.conf a named.conf* konfiguruji klice.
    23.10.2022 19:23 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Zdravím, klíče jsou stejné pro oba typy záznamů a jsou konfigurovány stejně. Z vaši odpovědi plyne, že DHCP má aktualizovat i reverzní záznamy. Je to tak ?

    toto je dhcpcd.conf
    # dhcpd.conf
    #
    
    key DDNS_UPDATE {
        algorithm hmac-md5;
        secret "w/RVC4t60Vk0nJeIz1m0tRHOHaKY8ao+edPBM72zCkY=";
    }
    zone doma. {
        primary 127.0.0.1;
        key DDNS_UPDATE;
    }
    
    zone 10.168.192.in-addr-arpa. {
        primary 127.0.0.1;
        key DDNS_UPDATE;
    }
    
    

    a toto named.local.conf :
    include "/etc/bind/ddns.key";
    
    zone "doma" IN {
        type master;
        file "/etc/bind/db.doma";
        allow-update { key DDNS_UPDATE; };
    };
    
    zone "10.168.192.in-addr-arpa" {
        type master;
        file "/etc/bind/db.10.168.192.in-addr-arpa";
        allow-update { key DDNS_UPDATE; };
    };
    
    

    No, snad vám to nějak pomůže ...
    23.10.2022 19:28 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Ještě teda dodám, že definice klíče v dhcpd je zkopírována ze souboru
    /etc/bind/ddns.key  :
    key DDNS_UPDATE{
            algorithm HMAC-MD5.SIG-ALG.REG.INT;
            secret "w/RVC4t60Vk0nJeIz1m0tRHOHaKY8ao+edPBM72zCkY=";
    };
    
    Ruža Becelin avatar 24.10.2022 10:38 Ruža Becelin | skóre: 40 | blog: RuzaBecelinBlog
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Na zacatku dhcpd.conf mam jeste tohle:
    ddns-updates on;
    ddns-update-style interim;
    ddns-domainname "nejaka_domena.";
    ddns-rev-domainname "nejaka_domena.in-addr.arpa.";
    ddns-ttl 14400;
    
    24.10.2022 11:40 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    tyjo ... v dhcpd.conf nebyl záznam
    ddns-rev-domainname "in-addr.arpa";
    v bind9/named.conf.local byla zóna
    zone "66.168.192.in-addr-arpa" IN {
    namísto
    zone "66.168.192.in-addr.arpa" IN {
    ale pořád to neaktualizuje reverzní záznamy ... zatím pátrám .. v logu je stále jen dopřední zóna : v posledním řádku dhcp přidává jen dopřední záznam ... je to teda definovaná adresa v host sekci,
    host lenosid{
       hardware ethernet 54:ee:75:7b:0e:2a;
       fixed-address 192.168.10.35;
       ddns-hostname lenosid;
    }
    
    
    ale když přidává forwarded, měl by přidat i reverse, ne ?
    Oct 24 11:31:01 piserver named[21650]: client @0xb0025f48 127.0.0.1#40683/key ddns_update: signer "ddns_update" approved
    Oct 24 11:31:01 piserver named[21650]: client @0xb0025f48 127.0.0.1#40683/key ddns_update: updating zone 'doma/IN': deleting rrset at 'lenosid.doma' A
    Oct 24 11:31:01 piserver named[21650]: client @0xb0025f48 127.0.0.1#40683/key ddns_update: updating zone 'doma/IN': adding an RR at 'lenosid.doma' A 192.168.10.35
    Oct 24 11:31:01 piserver dhcpd[22330]: Added new forward map from lenosid.doma to 192.168.10.35
    
    
    jo a rndc dumpdb funguje, jen jsem netušil, že výstup je do souboru ..

    M
    24.10.2022 12:04 X
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Mas to opravene i v tom SOA zonoveho souboru db.10.168.192.in-addr-arpa? db.66.168.192.in-addr-arpa?
    Řešení 1× (Milan Uhrák (tazatel))
    23.10.2022 21:40 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    FYI: Záznamy sa do súboru /etc/bind/db.doma resp. /etc/bind/db.10.168.192.in-addr-arpa zapíšu keď urobíš "rndc freeze". Ten spôsobí, že DNS server prestane prijímať DDNS requesty a zapíše aktuálne platné záznamy. Vtedy sa tie súbory dajú aj upraviť a ak upravíš aj serial number, tak sa pri "rndc thaw" znova loadnú do bind-u a budú používať.

    Tvoje konfiguráky mi pripadajú správne až na to, že ja mám meno kľúča v uvodzovkách. Aj v key aj v allow-update.
    23.10.2022 21:48 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    A zabudol som: môžeš použiť logovanie:
    logging {
            channel "update_requests" {
                    file "named.log" versions 3 size 1m;
                    severity dynamic;
                    print-category yes;
            };
            category "update" { "update_requests"; };
    };
    
    24.10.2022 12:38 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Logování mi moc neřeklo, v podstatě tam je to, co v daemon logu.
    Ruža Becelin avatar 24.10.2022 10:35 Ruža Becelin | skóre: 40 | blog: RuzaBecelinBlog
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Tvoje konfiguráky mi pripadajú správne až na to, že ja mám meno kľúča v uvodzovkách. Aj v key aj v allow-update.

    Hmm ja to nemam a funguje to i tak
    24.10.2022 12:02 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Ja nehovorím, že tam úvodzovky treba. Len hovorím, že ja ich tam mám. A bol som lenivý skúšať, či to funguje aj bez nich.
    24.10.2022 12:53 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    To rndc freeze byl dobrý způsob, jak vyhodit .jnl do zónových souborů.. díky
    24.10.2022 12:48 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: dhcp a reverzní záznamy bindu
    Jááj ... v dhcp v zone 66.168.192.in-addr.arpa byla taky pomlčka, ja jsem ji neviděl či co ....
    zone doma {
        primary 127.0.0.1;
        key DDNS_UPDATE;
    }
    
    zone 66.168.192.in-addr.arpa {
        primary 127.0.0.1;
        key DDNS_UPDATE;
    }
    
    Děkuji všem za užitečné rady, nějak jsem aspoň pronikl do tajů aktualizací a tak, nakonec byl problém ve špatném zápisu, který jsem v tu chvíli nebyl schopen objevit.

    M.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.