DNSSec - Revision history

U9786: /* Gesammeltes Zeugs */ Link Folien: C. Strohtmann: Lesser known DNS tools and BIND tricks

2012-08-04T09:44:21Z

Gesammeltes Zeugs: Link Folien: C. Strohtmann: Lesser known DNS tools and BIND tricks

← Older revision		Revision as of 09:44, 4 August 2012
Line 357:		Line 357:

	* Weitere Links		* Weitere Links
			** http://strotmann.de/~cas/bind-tricks-talk/ Folien zum Vortag "Lesser known DNS tools and BIND tricks" von Carsten Strotmann, GUUG, August 2012
	** http://www.ukuug.org/events/spring2011/timetable/dnssec-signingtools.pdf		** http://www.ukuug.org/events/spring2011/timetable/dnssec-signingtools.pdf
	** http://ripe60.ripe.net/presentations/Damas-BIND_9.7_-_DNSSE_for_humans.pdf		** http://ripe60.ripe.net/presentations/Damas-BIND_9.7_-_DNSSE_for_humans.pdf

Fehr at 16:23, 12 February 2012

2012-02-12T16:23:26Z

Show changes

Fehr at 02:29, 11 February 2012

2012-02-11T02:29:02Z

Show changes

U9786: /* Temporäres Zeugs / ... wikiformatierung verschluck am zeilenanfang

2012-01-07T10:52:36Z

Temporäres Zeugs: ... wikiformatierung verschluck * am zeilenanfang

← Older revision		Revision as of 10:52, 7 January 2012
Line 410:		Line 410:

	(urandom nur zum testen benutzen!)		(urandom nur zum testen benutzen!)
	/10 * * * bind ( dnssec-keygen -P now -A now+2mi -I now+4mi -D now+6mi -b 512 -r /dev/urandom -K /etc/bind/chaos.keystore/ chaos.local & rndc loadkeys chaos.local & rndc sign chaos.local)		/10 * * * bind ( dnssec-keygen -P now -A now+2mi -I now+4mi -D now+6mi -b 512 -r /dev/urandom -K /etc/bind/chaos.keystore/ chaos.local & rndc loadkeys chaos.local & rndc sign chaos.local)
	/1 * * * root ( dig +dnssec -t DNSKEY chaos.local @localhost >> /tmp/`date +\%s` )		/1 * * * root ( dig +dnssec -t DNSKEY chaos.local @localhost >> /tmp/`date +\%s` )
	/1 * * * root ( dig +dnssec mitte.chaos.local @localhost >> /tmp/`date +\%s` )		/1 * * * root ( dig +dnssec mitte.chaos.local @localhost >> /tmp/`date +\%s` )

U9786: /* Software */

2011-10-31T20:32:09Z

Software

← Older revision		Revision as of 20:32, 31 October 2011
Line 265:		Line 265:
	** Firefox-Extension		** Firefox-Extension
	** http://nlnetlabs.nl/projects/drill/drill_extension.html		** http://nlnetlabs.nl/projects/drill/drill_extension.html

			* Dnssec-Trigger (nicht getestet)
			**
			** http://www.nlnetlabs.nl/projects/dnssec-trigger/

	=== Quellen ===		=== Quellen ===

U9786: /* Unsere Konfigurationen */

2011-10-13T06:55:54Z

Unsere Konfigurationen

← Older revision		Revision as of 06:55, 13 October 2011
Line 197:		Line 197:

	Für jede Zone sollte ein eigenes Verzeichnis zur Verfügung stehen.		Für jede Zone sollte ein eigenes Verzeichnis zur Verfügung stehen.
	Empfohlener Ort für von Diensten veränderlichen Dateien auf Debian Systemen: /var/lib/$~~Dienst~~/		Empfohlener Ort für von Diensten veränderlichen Dateien auf Debian Systemen: /var/lib/$dienst/
	daher sollten alle Zonendateien dort in jeweils eigenen Verzeichnissen untergebracht sein.		daher sollten alle Zonendateien dort in jeweils eigenen Verzeichnissen untergebracht sein.

Line 220:		Line 220:

	todo: werte geben anzahl der runden und salt an;		todo: werte geben anzahl der runden und salt an;

	Ist autosign aktiviert und der NSEC3PARAM Eintrag in der Zonendatei wird so automatisch mit NSEC3 gearbeitet, fehlt der Eintrag in der Zonendatei wird NSEC verwendet.		Ist autosign aktiviert und der NSEC3PARAM Eintrag in der Zonendatei wird so automatisch mit NSEC3 gearbeitet, fehlt der Eintrag in der Zonendatei wird NSEC verwendet.

U9786: /* Unsere Konfigurationen */

2011-10-13T06:33:37Z

Unsere Konfigurationen

← Older revision		Revision as of 06:33, 13 October 2011
Line 220:		Line 220:

	todo: werte geben anzahl der runden und salt an;		todo: werte geben anzahl der runden und salt an;
	Ist autosign aktiviert wird so automatisch mit NSEC3 gearbeitet, fehlt der Eintrag in der Zonendatei wird NSEC verwendet.		Ist autosign aktiviert und der NSEC3PARAM Eintrag in der Zonendatei wird so automatisch mit NSEC3 gearbeitet, fehlt der Eintrag in der Zonendatei wird NSEC verwendet.

U9786: /* Unsere Konfigurationen */

2011-10-13T06:31:30Z

Unsere Konfigurationen

← Older revision		Revision as of 06:31, 13 October 2011
Line 214:		Line 214:

	Will man NSEC3 benutzen muss ein zu folgendem ähnlicher NSEC3PARAM RR eingefügt werden:		Will man NSEC3 benutzen muss ein zu folgendem ähnlicher NSEC3PARAM RR eingefügt werden:
	NS kudamm.chaos.local.		NS kudamm.chaos.local.
	A 192.168.2.13		A 192.168.2.13
	MX 10 chaos.local.		MX 10 chaos.local.
	NSEC3PARAM 1 0 10 1234567890		NSEC3PARAM 1 0 10 1234567890

	todo: werte geben anzahl der runden und salt an;		todo: werte geben anzahl der runden und salt an;

U9786 at 06:30, 13 October 2011

2011-10-13T06:30:07Z

← Older revision		Revision as of 06:30, 13 October 2011
Line 1:		Line 1:
			[[Category:ITS-Workshop]] [[Category:ITS-Workshop2011]]
	=== DNS - Domain Name System ===		=== DNS - Domain Name System ===
	* Umwandlung von Hostnamen in IP-Adressen		* Umwandlung von Hostnamen in IP-Adressen

U9786: /* Temporäres Zeugs */

2011-10-13T06:26:01Z

Temporäres Zeugs

← Older revision		Revision as of 06:26, 13 October 2011
Line 423:		Line 423:
	dlv.isc.org nur nsec, unterliegende eintraege ebenfalls (?. nur stichproben gemacht, sieht aber so aus als sei hier ueberall nur nsec, sollte moeglich sein zonenverwaltenden dns dann auf nsec3 einzustellen - allerdings bleiben die zonen sichtbar, da scheinbar alles was von dlv.isc.org signiert ist nur nsec kann ... annahme: nachprüfen)		dlv.isc.org nur nsec, unterliegende eintraege ebenfalls (?. nur stichproben gemacht, sieht aber so aus als sei hier ueberall nur nsec, sollte moeglich sein zonenverwaltenden dns dann auf nsec3 einzustellen - allerdings bleiben die zonen sichtbar, da scheinbar alles was von dlv.isc.org signiert ist nur nsec kann ... annahme: nachprüfen)

			---------------

	NSEC3 is not recommended unless there is a pressing need for the features NSEC3 provides. It is expensive for both the server and the client. Most zones do not need the addition expense incured by the use of NSEC3. (http://www.isc.org/software/bind/new-features/9.6)		NSEC3 is not recommended unless there is a pressing need for the features NSEC3 provides. It is expensive for both the server and the client. Most zones do not need the addition expense incured by the use of NSEC3. (http://www.isc.org/software/bind/new-features/9.6)


			--------------
	named-journalprint /var/lib/bind/chaos.local.jnl		named-journalprint /var/lib/bind/chaos.local.jnl

Line 434:		Line 436:
	chown bind keystore_chaoslocal/*		chown bind keystore_chaoslocal/*
	dnssec-signzone -u -K keystore_chaoslocal/ chaos.local		dnssec-signzone -u -K keystore_chaoslocal/ chaos.local
			-------------------
			TYPE65534: eintrag der stand der laufenden signierung angibt? - http://svsf40.icann.org/bitcache/60a3f222cee51eb3411c6cdf3829814a552ad0b8?vid=22999&disposition=attachment&op=download

DNSSec - Revision history

U9786: /* Gesammeltes Zeugs */ Link Folien: C. Strohtmann: Lesser known DNS tools and BIND tricks

Fehr at 16:23, 12 February 2012

Fehr at 02:29, 11 February 2012

U9786: /* Temporäres Zeugs */ ... wikiformatierung verschluck * am zeilenanfang

U9786: /* Software */

U9786: /* Unsere Konfigurationen */

U9786: /* Unsere Konfigurationen */

U9786: /* Unsere Konfigurationen */

U9786 at 06:30, 13 October 2011

U9786: /* Temporäres Zeugs */

U9786: /* Temporäres Zeugs / ... wikiformatierung verschluck am zeilenanfang