<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:14px"><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr"><span>I have a new question ( stupid question really ) </span></div><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr"><span><br></span></div><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr">is it required for the IPA server to have internet access? cuz thats my only way to get the time right in my freeipa server.. the timedatectl in fedora20 </div><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr"><br></div><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr">while using ntp theres some bugs maybe that every after reboot it doesn't automatically run,( even with chkconfig on , even the ntpdate service doesn't run automatically with chkconfig ) </div><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr"><br></div><div id="yui_3_16_0_1_1416592571665_2606" dir="ltr">TIA </div> <div class="qtdSeparateBR"><br><br></div><div class="yahoo_quoted" style="display: block;"> <div style="font-family: times new roman, new york, times, serif; font-size: 14px;"> <div style="font-family: HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif; font-size: 16px;"> <div dir="ltr"> <font size="2" face="Arial"> On Thursday, November 20, 2014 12:34 AM, Martin Kosek <mkosek@redhat.com> wrote:<br> </font> </div>  <br><br> <div class="y_msg_container">On 11/20/2014 08:10 AM, Rolf Nufable wrote:<br clear="none">> I've installed freeipa 4.1.1 --setup-dns --no-forwarders so far the installation went well .. but I need to configure freeipa server as a forwarder right?<br clear="none">> so I used te web UI and added the freeipaserver ip as a forwarder, then I rebooted the freeipa server.<br clear="none">> after the reboot I couldn't access the web browser. <br clear="none">> Any idea on how can I fix this?? <br clear="none">> TIA <br clear="none">> <br clear="none">>      On Wednesday, November 19, 2014 7:41 PM, Rolf Nufable <<a shape="rect" ymailto="mailto:rolf_16_nufable@yahoo.com" href="mailto:rolf_16_nufable@yahoo.com">rolf_16_nufable@yahoo.com</a>> wrote:<br clear="none">>    <br clear="none">> <br clear="none">>  I have a quick question Do I need to configure the forwarders of freeipa-server 4.1.1 when doing the freeipa-install-server?<br clear="none">> I forgot the reason why I don't need to because my email suddenly deleted that message from Martin, and now I can't remember why or how not to include a forwarder, and how to add a forwarder manually.. <br clear="none">> TIA<br clear="none"><br clear="none">Forwarders just allows you to configure BIND to forward all requests for zones<br clear="none">it does not manage to specified name server. Normally, this is not required if<br clear="none">DNS is set correctly and BIND can simply get results by querying from top "."<br clear="none">to the required zone (e.g. "example.com.").<br clear="none"><br clear="none">But in internal networks or special deployments, you need to set up the<br clear="none">forwarders, yes. Just make sure they point to some recursive DNS server. More<br clear="none">on this topic in this book for example:<br clear="none"><br clear="none"><a shape="rect" href="http://www.zytrax.com/books/dns/ch4/" target="_blank">http://www.zytrax.com/books/dns/ch4/</a><br clear="none"><br clear="none">About your problem - it is probably DNS. Check where your resolv.conf is<br clear="none">pointing, check if DNS (named service) is running. Check  that IPA is really<br clear="none">running (ipactl status) and you should find where the problem is.<div class="yqt4894597412" id="yqtfd09539"><br clear="none"><br clear="none">Martin<br clear="none"></div><br><br></div>  </div> </div>  </div> </div></body></html>