
<html dir="ltr"><head></head><body style="text-align:left; direction:ltr;"><div>Hi All,</div><div><br></div><div>I'm currently using centos8 for some mobile users.</div><div><br></div><div>The setup is relies on the fact that ipsec starts on boot and connects to a remote freeipa server allowing kerberos auth for login and DNS.</div><div>The ipsec setup uses a rsa keys for host auth.</div><div><br></div><div>It works reasonably well except that when the dhcp lease expires network manager overwrites /etc/resol.conf. What is the best way to manage this situation. </div><div>As a kludge I've set ipsec to restart every 5 minutes via a cron job which works some of the time.</div><div><br></div><div>Any thoughts appreciated.</div><div><br></div><div>Kind Regards</div><div><br></div></body></html>