Archiv der Kategorie: DNSSEC

Jahresrückblick 2014

In diesem Jahr haben mich privat und beruflich viele Themen beschäftigt, aber im Blog sind leider nur sehr wenige Artikel gelandet. Ich habe mich in die Virtualisierung mit OpenVZ eingearbeitet und benutze es nun neben Xen für einige virtuelle Maschinen. … Weiterlesen

Veröffentlicht unter DNSSEC, Internet, Software, Verschiedenes | Verschlagwortet mit | Hinterlasse einen Kommentar

Bind 9.8.1-P1: DNSSEC signierte Zone einrichten wird ganz einfach

Ich muss sagen ich bin beeindruckt: mit Bind 9.8.1-P1 ist es jetzt noch einfacher geworden eine mit DNSSEC signierte Zone einzurichten. Schlüssel erzeugen Hierzu befinde ich mich für das Beispiel in /etc/bind/master/keys. dnssec-keygen -f KSK example.com dnssec-keygen example.com Falls dieser … Weiterlesen

Veröffentlicht unter DNSSEC | Hinterlasse einen Kommentar

Nagios: DNSSEC-Signaturen überwachen

Wer seine DNSSEC-Signaturen mit Nagios überwachen will, findet auf den folgenden Seiten Hilfe: DNSSEC-Signaturen mit Nagios überwachen check_dnssec compilieren Nagios check_dnssec Plugin Wiki

Veröffentlicht unter DNSSEC | Verschlagwortet mit | Hinterlasse einen Kommentar

IPv6 ready überarbeitet

Meine Seite IPv6 ready? hat heute ein Update verpasst bekommen. Das Layout habe ich auf YAML umgestellt. Desweiteren wurden einige Informationen aktualisiert. Die Webseite selbst sollte demnächst auch aus IPv6-only Umgebungen erreichbar sein und mit DNSSEC signiert sein.

Veröffentlicht unter DNSSEC, Internet | Verschlagwortet mit | Hinterlasse einen Kommentar

.de Zone ab heute signiert

Heute wird die .de Zone mit einer validierbaren Signatur versehen. DNSSEC kann damit produktiv auch für .de eingesetzt werden. Mehr Informationen: Internet – aber sicher! DNSSEC kommt für .de

Veröffentlicht unter DNSSEC, Internet | Verschlagwortet mit , | Hinterlasse einen Kommentar

DNSSEC für die root

Seit gestern liefern die DNS root Nameserver nicht mehr den DURZ aus, sondern sind mit einer echten Signatur versehen. Der Übergang verlief in meinen Augen weitgehend unbemerkt. Probleme sind mir keine bekannt. Damit ist ein wichtiger Schritt getan um DNSSEC … Weiterlesen

Veröffentlicht unter DNSSEC, Internet, Linux, Software | Verschlagwortet mit , , , , , | Hinterlasse einen Kommentar

Bind9 Views

Eine Sache, die ich beim DNS-Server Bind9 bisher nicht kannte sind Views. Damit kann man abhängig von der anfragenden IP-Adresse bestimmte Einstellungen aktiv setzen und so z.B. Rekursion erlauben oder verbieten, oder abhängig von der IP andere Zonefiles ausliefern. Ein … Weiterlesen

Veröffentlicht unter DNSSEC, Linux, Software | Verschlagwortet mit , , | Hinterlasse einen Kommentar