Perguntas sobre 'dnssec'

Tags
1
resposta

registros de recursos NSEC3 com RSASHA256 ou somente NSEC3 *?

É possível usar registros de recursos NSEC3 com chaves RSASHA256 ou o NSEC3 exige o uso de chaves NSEC3RSASHA1 ou NSEC3DSA?     
23.06.2017 / 11:18
1
resposta

Como devo solicitar que um TLD implemente o DNSSEC?

Eu quero pressionar o TLD social para que eles possam implementar o DNSSec, mas a empresa que comprei o nome de domínio é simplesmente um revendedor (NameCheap). Não creio que abrir um ticket com eles seja tão eficaz quanto entrar em contato...
07.12.2016 / 21:47
1
resposta

Usando DNSSEC com TLD privado

Estou jogando com DNSSEC para meu domínio, meu servidor DNS é dual homed (com limites adequados sobre o que pode ser consultado na interface pública) e abrange meu domínio público, mas também um domínio privado de nível superior (.loc ) que eu u...
25.12.2015 / 19:37
1
resposta

Arquivo-chave DNSSEC não encontrado

Este é na verdade um follow-up da minha pergunta anterior (o meu problema foi resolvido) pode ser encontrado aqui: A zona de sinais DNSSEC resulta em falha fatal No entanto, ainda quero usar dnssec-signzone ao criar meu arquivo de zona a...
30.12.2014 / 14:17
2
respostas

dnssec zonesigner ignorando dados fora da zona

Estou tentando configurar o DNSSec com o BIND9 no CentOS 6.4 executando o painel de controle do DirectAdmin. Eu estou usando este tutorial para fazer funcionar: link Mas não consigo trabalhar ... Quando eu executo este comando: zonesi...
05.11.2013 / 17:24
1
resposta

DNSSEC NSEC3 comprimento de sal

Existe alguma recomendação para o comprimento salt nos registros NSEC3? Quanto mais sal significa melhor segurança e mais sal afeta o desempenho de servidores (autoritativos)? Práticas operacionais do DNSSEC não mencionam o comprimento do...
10.05.2012 / 21:10
1
resposta

Enviando atualizações do DNSSEC com chaves off-line

Em uma capacidade não profissional, eu cuido do DNS de cerca de 18 domínios: principalmente domínios pessoais / de vaidade para a família imediata. Todo o shebang é terceirizado para um provedor de hospedagem gerenciada barato que tem uma interf...
14.11.2011 / 09:59
1
resposta

DNSSEC - primeira assinatura

Estou testando o DNSSEC com o Bind 9.7.2-P2. Eu tenho uma pergunta sobre a primeira assinatura criada em uma zona que já existe. Estou usando o DNS dinâmico. Eu crio as duas primeiras chaves: uma KSK e uma ZSK. De acordo com o link , o prime...
29.11.2010 / 15:04
2
respostas

Chave de assinatura de zona DNSSEC (ZSK)

Recebi a tarefa de investigar a implementação do DNSSEC em nossos servidores de nomes. Embora o lado técnico disso (gerar chaves, assinar zonas, preparar sobreposições) seja relativamente simples, enfrentei um problema logístico. Estou procurand...
02.01.2018 / 03:32
1
resposta

DNSSEC quebrado no servidor DNS do Windows 2016?

Atualmente, estou migrando um servidor DNS do Windows 2012 R2 para o Windows 2016. No entanto, tive um problema com o DNSSEC. Até agora eu mudei apenas um domínio, um domínio de teste não utilizado, do servidor Win2012 para o servidor Win2016, e...
16.07.2017 / 08:26