Wer seine DNSSEC-Signaturen mit Nagios überwachen will, findet auf den folgenden Seiten Hilfe:
Nagios zur Überwachung von Remote Debian Servern
Ich habe heute meinen länger gefassten Plan in die Tat umgesetzt, mich mit Nagios zu beschäftigen. Nach ein paar Howtos fand ich das erst mal ganz kompliziert, nach ein paar Versuchen hat aber alles geklappt, wie es sollte. Die Überwachung von Basisdiensten ist ganz einfach, an die komplizierteren Sachen, muss ich mich aber noch heran tasten.
Unwetter
Gestern gab es ein Unwetter. Wir haben das von einer Bushaltestelle aus kommen sehen:
Kurze Zeit nach diesem Bild waren wir komplett durchnässt. Waagerechter Regen ist nicht lustig. Ein Schirm ist auch Opfer des Sturms geworden. Ich habe mich auch zum ersten Mal mit dem iPhone an einer Panorama-Aufnahme versucht:
IPv6 ready überarbeitet
Meine Seite IPv6 ready? hat heute ein Update verpasst bekommen. Das Layout habe ich auf YAML umgestellt. Desweiteren wurden einige Informationen aktualisiert. Die Webseite selbst sollte demnächst auch aus IPv6-only Umgebungen erreichbar sein und mit DNSSEC signiert sein.
IPv6 Tag
Wie schon mehrfach erwähnt ist morgen IPv6 Tag. Ich werde ihn vorraussichtlich über meinen Twitter Account kommentieren. Anbei einige interessante Links zum Thema.
.de ist Spitze bei DNSSEC
Die Root-Nameserver haben heute damit begonnen DS-Records für die .de Zone auszuliefern. Damit kann die Chain of Trust ohne Umwege hergestellt werden. Signierte .de Domains können nun validiert werden. Ein sehr schönes Feature von Denic sind sogenannte NSEntries. Damit kann man bis zu 5 A, AAAA oder MX DNS-Records statt Nameservern direkt in der .de Zone hinterlegen. Diese sind automatisch signiert. Da hiervon ca. 200.000 Domains gebrauch machen, dürfte .de nun Weltspitze sein, was die signierten Domains angeht. Weitere Details hierzu gibt es auch in der Denic Pressemittelung zu diesem Thema nachzulesen.
IPv6 only
Morgen ist IPv6 Tag. Ich habe mal gesucht, seit dem 16.02.2007 müsste mein Blog via IPv6 erreichbar sein. Ich nehme also streng genommen nicht am IPv6-Tag teil. 🙂 Heute habe ich einen weiteren Schritt für die IPv6-Unterstützung gemacht: mein Blog ist nun auch erreichbar, wenn das DNS ausschließlich IPv6 kann. Zwei meiner Nameserver haben nun AAAA-Records, die auch in der .de Zone als GLUE eingetragen sind. Evtl. werden noch weitere folgen.
Lego Pirates Tipps
Es gibt für das Lego Piraten Spiel auf der Wii zwei wichtige Tipps. Der erste ist, dass man in den Optionen die Helligkeit einstellen kann, um aus schwarz eine sichtbare Umgebung zu machen. Der zweite Tipp ist eine Komplettlösung, da es manchmal nicht ersichtlich ist, was man tun muss (zugegeben waren einiges Nachlesen der zu niedrigen Helligkeit geschuldet).
.de Zone ab heute signiert
Heute wird die .de Zone mit einer validierbaren Signatur versehen. DNSSEC kann damit produktiv auch für .de eingesetzt werden. Mehr Informationen: Internet – aber sicher! DNSSEC kommt für .de