Χρήση των DNS servers του ΠΣΔ

Bug #1781776 reported by fottsia on 2018-07-15
6
This bug affects 1 person
Affects Status Importance Assigned to Milestone
sch-scripts
Undecided
Unassigned

Bug Description

Τα sch-scripts μέχρι στιγμής ορίζουν τους παρακάτω DNS servers:
  127.0.0.1, 194.63.238.4, 8.8.8.8

Εδώ και περίπου ένα χρόνο, το ΠΣΔ κόβει:
* την πρόσβαση σε εξωτερικούς DNS servers όπως ο 8.8.8.8 από το δίκτυο του ΠΣΔ, και
* την πρόσβαση στους DNS servers του ΠΣΔ όπως ο 194.63.238.4 από clients εκτός δικτύου ΠΣΔ.

Τα περισσότερα σχολεία είναι εντός δικτύου ΠΣΔ, αλλά υπάρχουν και ορισμένα εκτός. Έτσι η παραπάνω λίστα δεν είναι πια κατάλληλη.

Alkis Georgopoulos (alkisg) wrote :

Νομίζω μια καλή λύση θα είναι κατά τη ρύθμιση σύνδεσης δικτύου να προτείνονται ως DNS οι:
127.0.0.1 <dns0> <dns1>
όπου τα dns? τα επιστρέφει το DHCP request,
αν και το 10.x.y.10 που επιστρέφουν οι cisco/mikrotik routers θα πρέπει να αφαιρείται από τη λίστα.

Το να μην σηκώνουμε DNS server από προεπιλογής δεν είναι καλό επειδή αρκετοί routers επιστρέφουν το 10.x.y.10 ως DNS server, οπότε για να δουλέψουν καλύτερα οι μη-LTSP clients του σχολείου (π.χ. Windows), αξίζει να τρέχουμε DNS στον LTSP server.

Btw, τώρα προτείνουμε χειροκίνητη IP σε 10.x.y.z υποδίκτυα, και DHCP addresses only στα άλλα.
Δεν θέλουμε να προτείνουμε full DHCP χωρίς στατικό DNS στα "άλλα" γιατί τότε θα έχουν διαφορετική εμπειρία χρήσης, δεν θα περνάνε από dnsmasq, δεν θα μπλοκάρουν σελίδες με blacklist.conf κλπ.

Yannis Siahos (siahos) wrote :

Πιστεύω ότι μία λύση είναι να ζητήσουμε ένα ζευγάρι DNS servers σε διαφορετικές γεωγραφικές περιοχές που να είναι "ανοιχτοί" από όλο το ελληνικό address space.
Έτσι θα έχουμε κάποιους ακόμη DNS servers αν η γνωστή (διαφημιζόμενη στο DNS) τριάδα έχει πρόβλημα και επιπλέον θα δουλεύουν όταν τα σχολεία παραλαμβάνουν CPEs που δεν έχουν οριστεί τα στοιχεία της μονάδας για σύνδεση στο ΠΣΔ (άρα δουλεύουν πχ OTEnet).

Alkis Georgopoulos (alkisg) wrote :

Γιάννη μόλις υλοποιηθεί το ζευγάρι των DNS servers, ανάφερέ το εδώ για να κάνουμε νέο release.

Δυστυχώς δεν μπορούμε να αλλάξουμε τις συνδέσεις δικτύου που έχουν ήδη δημιουργηθεί, οπότε αν μπορεί να γίνει πριν ανοίξουν τα σχολεία θα είναι πολύ καλύτερα.

To post a comment you must log in.
This report contains Public information  Edit
Everyone can see this information.

Other bug subscribers