Archiv der Kategorie: DNSSEC

Bind 9.8.1-P1: DNSSEC signierte Zone einrichten wird ganz einfach

Publiziert am 11.03.2012 von voja

Ich muss sagen ich bin beeindruckt: mit Bind 9.8.1-P1 ist es jetzt noch einfacher geworden eine mit DNSSEC signierte Zone einzurichten. Schlüssel erzeugen Hierzu befinde ich mich für das Beispiel in /etc/bind/master/keys. dnssec-keygen -f KSK example.com dnssec-keygen example.com Falls dieser … Weiterlesen →

Veröffentlicht unter DNSSEC | Hinterlasse einen Kommentar

Nagios: DNSSEC-Signaturen überwachen

Publiziert am 02.08.2011 von voja

Wer seine DNSSEC-Signaturen mit Nagios überwachen will, findet auf den folgenden Seiten Hilfe: DNSSEC-Signaturen mit Nagios überwachen check_dnssec compilieren Nagios check_dnssec Plugin Wiki

Veröffentlicht unter DNSSEC | Verschlagwortet mit | Hinterlasse einen Kommentar

IPv6 ready überarbeitet

Publiziert am 11.06.2011 von voja

Meine Seite IPv6 ready? hat heute ein Update verpasst bekommen. Das Layout habe ich auf YAML umgestellt. Desweiteren wurden einige Informationen aktualisiert. Die Webseite selbst sollte demnächst auch aus IPv6-only Umgebungen erreichbar sein und mit DNSSEC signiert sein.

Veröffentlicht unter DNSSEC, Internet | Verschlagwortet mit | Hinterlasse einen Kommentar

.de Zone ab heute signiert

Publiziert am 31.05.2011 von voja

Heute wird die .de Zone mit einer validierbaren Signatur versehen. DNSSEC kann damit produktiv auch für .de eingesetzt werden. Mehr Informationen: Internet – aber sicher! DNSSEC kommt für .de

Veröffentlicht unter DNSSEC, Internet | Verschlagwortet mit , | Hinterlasse einen Kommentar

DNSSEC für die root

Publiziert am 16.07.2010 von voja

Seit gestern liefern die DNS root Nameserver nicht mehr den DURZ aus, sondern sind mit einer echten Signatur versehen. Der Übergang verlief in meinen Augen weitgehend unbemerkt. Probleme sind mir keine bekannt. Damit ist ein wichtiger Schritt getan um DNSSEC … Weiterlesen →

Veröffentlicht unter DNSSEC, Internet, Linux, Software | Verschlagwortet mit , , , , , | Hinterlasse einen Kommentar

Bind9 Views

Publiziert am 26.06.2010 von voja

Eine Sache, die ich beim DNS-Server Bind9 bisher nicht kannte sind Views. Damit kann man abhängig von der anfragenden IP-Adresse bestimmte Einstellungen aktiv setzen und so z.B. Rekursion erlauben oder verbieten, oder abhängig von der IP andere Zonefiles ausliefern. Ein … Weiterlesen →

Veröffentlicht unter DNSSEC, Linux, Software | Verschlagwortet mit , , | Hinterlasse einen Kommentar