Lmst

It's 2 years since #NIST released the Cybersecurity Framework 2.0. One of its most useful effects is making critical services an explicit governance and risk topic, not just an IT detail. When #DNS, #DHCP and #IPAM are treated as those critical services, the #CSF functions map cleanly to operational decisions on ownership, hardening, monitoring, resilience targets and recovery readiness, because outages or abuse at this layer can take whole environments down.
https://www.nist.gov/blogs/cybersecurity-insights/celebrating-two-years-csf-20

https://www.nist.gov/blogs/cybersecurity-insights/celebrating-two-years-csf-20

Infoblox erweitert DDI-Portfolio: Neue Integrationen für Multi-Cloud und stärkere Automatisierung

Die Updates adressieren konkrete Betriebsprobleme: von überlappenden IP-Adressbereichen in Cloud-Deployments über fragmentierte DNS-Verwaltung bis hin zu aufwendigen Upgrade-Prozessen in lokalen Infrastrukturen.

https://www.all-about-security.de/infoblox-erweitert-ddi-portfolio-neue-integrationen-fuer-multi-cloud-und-staerkere-automatisierung/

#dns #ddi #multicloud #dnsverwaltung #DHCP #IPAM #OpenAPI

Along the way my ISP's router #DNS cache and #DHCP server helped to frustrate me at every turn 😅 it's why I tacked on the side-project of installing #PiHole, though not quite ready to cut over to that as DHCP server yet.

At the very least my three main network machines now have easy to remember static IPs so when all else fails I don't have to open the awful router web interface to find my stuff.

Overall though I'd call this experience a success. No data was lost and I learned a lot 😁

RFC 9915: #DHCPv6

#IPv6 dispose de 3 mécanismes principaux pour l'allocation d'une adresse IP à une machine. L'allocation statique, « à la main », le système d'« autoconfiguration » SLAAC et #DHCP. DHCP pour IPv6 était normalisé dans le RFC 8415, que notre #RFC met à jour. Le protocole n'a guère changé, le principal changement est la suppression de certaines fonctions peu utilisées.

https://www.bortzmeyer.org/9915.html

Was eine kleine Aktivierung alles bewirken kann. Ums verrecken wollte der DHCP Dienst unter Kea DHCP nicht funktionieren und ich kam auch nicht darauf in den Logs zuschauen, was ich letztendlich dann doch getan habe. Ein zweiter DHCP Dienst war aktiviert. Naja wieder was gelernt. In des Logs schauen und verstehen was da los ist.

#OPNsense #Logs #DHCP

Ich suche eine Alternative zum ISC #DHCP Server.
Idealerweise sollte der mit @PowerDNS zusammen arbeiten können.

Managed to power off my Raspi4 by pulling the wrong cable.
Well, no big deal, right?

Yeah, well.. Raspi4 is up again, suddenly my monitoring alerts me. "Raspi4 down"

Huh?

Turns out, the #DHCP reservation in my #Fritzbox wasn't set for this #RaspberryPi.

TIL: My Fritzbox ignores the preferred IP setting my #Raspberry sends along with the DHCP-Request.

*sigh*

Another thing to figure out.

I am not able to connect to my college ethernet #internet #ethernet #dhcp

https://askubuntu.com/q/1563579/612

I have a Dell Wyse 3040 thin client I'm trying to PXE boot with a iSCSI root volume.

I can see the DHCP request at power up, but I never see it make the tftp request for the file using the options in the response.

Anybody else had any luck?

#homelab #dhcp #pxe

Smart Home Diagnostic (Lukas): Lorex

Lorex DHCP Error on Videotron Helix Routers: Troubleshooting

#Lorex #DHCP #DHCPError

🔍 Full Report: https://www.digitalhomefaults.org/lorex/dhcp/lorex-dhcp-error-videotron-helix-fix

If you are into NetBox and want to use it to help you configure DHCP this might be what you have been waiting for: https://pypi.org/project/netbox-plugin-dhcp/

It’s our first BETA release and it’s from the same author who develops the NetBox trusted DNS plugin. Please check it out and submit issues at https://github.com/sys4/netbox-plugin-dhcp if you find anything we should improve or change. 🙏
#netbox #dhcp #dns

En début d’année, Free a sorti une mise à jour du firmware des Freebox Server qui apportent deux fonctionnalités majeures Sur le blog Tuto #Freebox #TFTP et Options #DHCP https://blog.genma.fr/?Tuto-Freebox-TFTP-et-Options-DHCP

@whitequark it’s not that involved

## netboot.xyz
enable-tftp
tftp-root=/opt/tftp
#dhcp-boot=netboot.xyz.kpxe
#dhcp-boot=boot/grub/i386-pc/core.0,,192.168.250.1

#pxe-service=x86PC,"PXELINUX (BIOS)",pxelinux.0
#pxe-service=X86-64_EFI,"PXELINUX (EFI)",netboot.xyz.efi
#dhcp-boot=meow
#dhcp-boot=openwrt
dhcp-boot=netboot.xyz.efi
#enable-tftp
#tftp-root=/opt/tftp/

here’s a raw snippet from my config. can’t be bothered to make more sense of it so you get the whole 5 years of evolution

port=0 to disable the DNS resolver

CVE Alert: CVE-2021-47829 - Weird-Solutions - DHCP Broadband - https://www.redpacketsecurity.com/cve-alert-cve-2021-47829-weird-solutions-dhcp-broadband/

#OSINT #ThreatIntel #CyberSecurity #cve-2021-47829 #weird-solutions #dhcp-broadband

Сеть вместо SD-карты: как собрать минимальный Linux для Raspberry Pi с возможностью загрузки по сети

Когда собираешь и тестируешь свой Linux для одноплатника достаточно долго, начинаешь замечать, что деплой Linux на SD-карту — монотонная повторяющаяся последовательность действий, занимающая ценное время, в которой легко совершить ошибку. К тому же больно видеть, как исчерпывает свой ресурс SD-карта и слот для неё. Часто при embedded-разработке эти проблемы решают при помощи сетевой загрузки Linux. В этой статье я расскажу, как организовать сетевую загрузку для Raspberry Pi и собрать минимальное ядро Linux, поддерживающее сетевую загрузку. Сетевая загрузка рассматривается для Raspberry Pi 3 Model В и Raspberry Pi 4 Model B, которые я далее называю общим термином Raspberry Pi или более ласково — малинка. Основное назначение окружения для сетевой загрузки — ускорение отладки и тестирование пользовательских приложений и программ разрабатываемого дистрибутива Linux. Тема сетевой загрузки довольно многогранна и затрагивает несколько уровней стека — от протоколов локальной сети до особенностей загрузчика Raspberry Pi. Я старался изложить материал максимально просто и последовательно, но если у вас нет базовых знаний о работе локальных сетей (DHCP, TFTP), протоколах TCP/IP или процессе загрузки Linux, некоторые моменты могут показаться сложными. Статья является продолжением моей предыдущей статьи , где я рассказывал, как создать минимальный Linux для Raspberry Pi, который грузится с SD-карты. В свой репозиторий я поместил исходный код Docker-образов, упрощающий сборку минимального Linux и настройку окружения для сетевой загрузки. Надеюсь, что статья сэкономит вам время, которое вы сможете потратить на свой увлекательный проект.

https://habr.com/ru/companies/ruvds/articles/976846/

#сетевая_загрузка #минимальный_linux #raspberrypi #tftp #dhcp #nfs #embeded_linux #rpi3 #rpi4 #статьи_ruvds

DHCP Server Configuration: Windows Server Mastery | https://techygeekshome.info/dhcp-server/?fsp_sid=26549 | #dhcp #ipconfiguration #networkmanagement #Powershell #WindowsServer2022
https://techygeekshome.info/dhcp-server/?fsp_sid=26549

DHCP Server Configuration: Windows Server Mastery | https://techygeekshome.info/dhcp-server/?fsp_sid=26548 | #dhcp #ipconfiguration #networkmanagement #Powershell #WindowsServer2022
https://techygeekshome.info/dhcp-server/?fsp_sid=26548

Finally (2), I have some good enough DHCP server! :drgn_aww:

Tried kea from ISC — it works but requires some additional actions to be launched under #NetBSD. It has very strange default paths for file with leases, PIDs and logs:
- /usr/pkg/var/lib/kea/
- /usr/pkg/var/lib/run/kea
- /usr/pkg/var/log/kea

BTW, it could be changed via playing with some environment variables.

Also, the default startup script uses keactrl to launch DHCP server and keactrl requires some configuration for it. So, to use "service kea start" there are two configuration files are necessary:
- /usr/pkg/etc/keactrl.conf — the main configuration file for server.
- /usr/pkg/etc/kea/keactrl.conf — the configuration file for keactrl.

Then, I tried the dhcpsd — the new promising successor of ISC dhcpd, which could be configured with configuration file in Lua and conforms Unix FHS — all necessary files lies in the right places: /var/run, /var/log, etc. Sadly, it doesn't work: server starts but there are no leases for clients and no any errors in the log :-(

Then, I found cmu-dhcpd in the repos — there is a dhcpd from Carnegie Mellon University with some patches from Princeton. And, finally it works! And it also conforms Unix FHS: main configuration in the /etc/dhcpd.conf, PID-file in the /var/run/dhcpd.pid and logs in the /var/log/messages :drgn_aww:

#selfhosting #dhcp #DHCPv4 #dhcpd

Screenshot of xterm with vi opened in it. In the vi there is a /etc/dhcpd.conf opened with some simple configuration for plain home network.

Finally, I have some good enough DHCP server.

It is a kea from ISC – the successor of EOLed dhcpd.

The moment, when I switched re0 interface configuration from DHCP to static IP and rebooted the server — was the most touching. The second one — when I disabled DHCP server in the D-Link router, started kea and restarted the router :drgn_hide:

Fortunately, the lines from connecting phone appeared in the kea log after some lenghty seconds :drgn_happy_blep:

#SelfHosting #dhcp #kea #DHCPv4