Bonjour,
J’ai installé AdGuard Home sur un synology et configurer modem en lui indiquant l’adresse ip du synology pour le DNS primaire et secondaire, cela fonctionne trés bien.
il m’arrive d’éteindre le nas et je ne voudrais pas que jeedom ne puisse plus accéder à internet
il faudrait pour cela lui indiquer le DNS primaire et secondaire 8.8.8.8 et 8.8.4.4 en dur
je n’ai pas trouvé l’option auriez vous une solution?
Cdlt
Jeedom ne gère pas les dns,
c’est l’O.S. qui s’en occupe.
Donc si vous êtes en DHCP pour l’adressage, voir votre serveur DHCP pour la modification des DNS,
sinon, sous debian
Ok, donc sur la jeedom Luna il faudrait faire quoi pour qu’elle fonctionne même l’lorsque le dns AdGuard home est inaccessible ?
Je suis pas spécialiste alors disons questions bêtes :
- Pourquoi ne pas donner a la box en dns principal celui de AdGuard et en secondaire un autre (google etc). C’est normalement le but d’en avoir 2. Si le primaire tombe le second prend le relais…??
- Quel est l’interêt d’avoir son propre DNS ?
De résoudre ses adresses locales.
1 « J'aime »
En l’occurrence adguard protège les clients du réseau en bloquant l’accès aux sites interdits lors de la résolution de l’ip; pas de DNS pour fournir l’ip, pas d’ip, pas d’accès.
S’il met un deuxième dns externe les clients vont utiliser l’un ou l’autre aléatoirement, il n’y a aucune notion de priorité entre les deux donc son réseau ne sera pas protégé.
Il n’y a qu’une solution: installer un deuxième adguard sur une autre machine.
Une solution en mode « dégradé » est d’utiliser un filtrage externe. Par exemple au lieu d’utiliser ceux de google, utiliser les services de quad9
Le dns de base 9.9.9.9 ne bloque rien mais 9.9.9.4 va bloquer les sites de malware connu, 9.9.9.10 c’est pour le control parental etc voir leur site pour les détails
Les réglages ne sont pas aussi fin qu’avec adguard en local mais c’est moins pire que google.
A noter que cloudflar offre le même genre d’option.
Opendns permet aussi ce type de config et là les réglages sont plus fins mais il faur avoir une ip relativement fixe car ils se basent sur l’ip source comme identifiant.
2 « J'aime »
Merci BEAUCOUP Mips, pour ces précisions (j’en déduis qu’en mode « contrôle parentale » il suffit à l’ado de mettre un dns fixe sur son ordi pour éviter le filtre…)
Mais je retiens surtout que ca peut éviter des bêtises en blocant le site Malware connus.
Encore merci !
oui dans tous les cas ce n’est pas un firewall, si on modifie le serveur dns par un autre plus de protection