| Summary: | Ошибки при работе по сети | ||
|---|---|---|---|
| Product: | [ROSA-based products] ROSA Fresh | Reporter: | Vladimir Potapov <v.potapov> |
| Component: | Net (ssh, samba, ssl, NM...) | Assignee: | Mikhail Novosyolov <m.novosyolov> |
| Status: | RESOLVED DUPLICATE | ||
| Severity: | blocker | CC: | pastordidi |
| Priority: | Highest | ||
| Version: | All | ||
| Target Milestone: | --- | ||
| Hardware: | All | ||
| OS: | Linux | ||
| Whiteboard: | |||
| Platform: | 2021.1 | ROSA Vulnerability identifier: | |
| RPM Package: | Upstream: | ||
| Bug Depends on: | |||
| Bug Blocks: | 11462 | ||
|
Description
Vladimir Potapov
2021-10-06 17:42:04 MSK
В федора не рекомендуют пока включать dnssec https://fedoraproject.org/wiki/Changes/systemd-resolved#DNSSEC Для нормальной работы DNS как на простой воркстанции , так и ипа-воркстанции: Открываем /etc/systemd/resolved.conf Правим следующие строки: Раскоментируем их и подправим. DNSSEC=no LLMNR=resolve Для ипа-станции: FallbackDNS= DNSSEC=no LLMNR=resolve Для нормальной печати принтера подправим строку hosts в файле /etc/nsswitch.conf hosts: files mdns4_minimal dns resolve [!UNAVAIL=return] myhostname nis wins mymachines (In reply to Dmitry Postnikov from comment #2) > Для нормальной работы DNS как на простой воркстанции , так и ипа-воркстанции: > Открываем /etc/systemd/resolved.conf > > Правим следующие строки: > > Раскоментируем их и подправим. > > DNSSEC=no > LLMNR=resolve > > Для ипа-станции: > > FallbackDNS= > DNSSEC=no > LLMNR=resolve И еще, пока (на данный момент времени), после этих правок, при загрузке системы, надо смотреть что пишет systemd-resolved. Он примерно через 1-2 минуты, автоматом переключается на FallbackDNS сервера. По-этому, либо правим как для "ипа-станции", либо после каждой загрузки системы, смотрим systemd-resolved и как только он переключится на FallbackDNS, сразу рестартим его. (In reply to Dmitry Postnikov from comment #4) > (In reply to Dmitry Postnikov from comment #2) > > Для нормальной работы DNS как на простой воркстанции , так и ипа-воркстанции: > > Открываем /etc/systemd/resolved.conf > > > > Правим следующие строки: > > > > Раскоментируем их и подправим. > > > > DNSSEC=no > > LLMNR=resolve > > > > Для ипа-станции: > > > > FallbackDNS= > > DNSSEC=no > > LLMNR=resolve > > И еще, пока (на данный момент времени), после этих правок, при загрузке > системы, надо смотреть что пишет systemd-resolved. Он примерно через 1-2 > минуты, автоматом переключается на FallbackDNS сервера. По-этому, либо > правим как для "ипа-станции", либо после каждой загрузки системы, смотрим > systemd-resolved и как только он переключится на FallbackDNS, сразу > рестартим его. NetworkManager получит нужные днс по сети и скормит их resolved по мере готовности systemd-249-1.gitfab79a.6 https://abf.io/build_lists/3953183 https://abf.io/build_lists/3953182 https://abf.io/build_lists/3953181 libseccomp-2.5.2-1 https://abf.io/build_lists/3950847 https://abf.io/build_lists/3950848 https://abf.io/build_lists/3950858 ********************** Advisory ********************* Fix some systemd bugs, disable DNSSEC systemd-249-1.gitfab79a.9 https://abf.io/build_lists/3953935 https://abf.io/build_lists/3953933 https://abf.io/build_lists/3953934 dbus-1.12.20-7 https://abf.io/build_lists/3953926 https://abf.io/build_lists/3953924 https://abf.io/build_lists/3953925 libseccomp-2.5.2-1 https://abf.io/build_lists/3950847 https://abf.io/build_lists/3950848 https://abf.io/build_lists/3950858 ************************** Advisory ********************** Fix some systemd issues, disable DNSSEC, enable dbus by default |