Server Installation/BIND - Versionsgeschichte

MathiasMahnke: /* DNSSEC (Zone Signing) */

2017-12-09T10:49:49Z

DNSSEC (Zone Signing)

← Nächstältere Version		Version vom 9. Dezember 2017, 10:49 Uhr
Zeile 143:		Zeile 143:
	* Signing ausführen und Kontrolle:		* Signing ausführen und Kontrolle:
	rndc reconfig		rndc reconfig
	rndc signing -list ~~mathiashro.name~~		rndc signing -list <zone>
	Done signing with key .../RSASHA1		Done signing with key .../RSASHA1
	Done signing with key .../RSASHA1		Done signing with key .../RSASHA1

2017-12-08T10:44:31Z

DNSSEC (Zone Signing)

← Nächstältere Version		Version vom 8. Dezember 2017, 10:44 Uhr
Zeile 147:		Zeile 147:
	Done signing with key .../RSASHA1		Done signing with key .../RSASHA1
	dig <zone> DNSKEY +multiline		dig <zone> DNSKEY +multiline

			* anschließend den Key Signing Key (KSK, DNSKEY 257) via BASE64 (eine Zeile, keine Leerzeichen!) beim zuständigen Registrar eintragen lassen

	[[Kategorie:Server]]		[[Kategorie:Server]]

2017-12-08T08:12:38Z

DNSSEC (Zone Signing)

2017-12-08T07:51:51Z

DNSSEC (Zone Signing)

← Nächstältere Version		Version vom 8. Dezember 2017, 07:51 Uhr
Zeile 121:		Zeile 121:
	Ab Bind 9.9 via "inline-signing": https://kb.isc.org/article/AA-00626/0/Inline-Signing-in-ISC-BIND-9.9.0-Examples.html		Ab Bind 9.9 via "inline-signing": https://kb.isc.org/article/AA-00626/0/Inline-Signing-in-ISC-BIND-9.9.0-Examples.html

	* DNS ~~Key~~ pro Zone anlegen (nur einmalig notwendig):		* DNS Keys pro Zone anlegen (nur einmalig notwendig):
	cd /etc/bind		cd /etc/bind
	chown bind:bind keys zones		chown bind:bind keys zones

2017-12-08T07:51:30Z

DNSSEC (Zone Signing)

@@ Zeile 119: / Zeile 119: @@
 === DNSSEC (Zone Signing) ===
  options {
-   ..
+    ....
-   dnssec-enable yes;
+    dnssec-enable yes;
+ }
 [[Kategorie:Server]]

2017-12-04T18:02:00Z

Konfiguration

← Nächstältere Version		Version vom 4. Dezember 2017, 18:02 Uhr
Zeile 98:		Zeile 98:
	include "/etc/bind/acls/opennet-internetx.acl";		include "/etc/bind/acls/opennet-internetx.acl";
	options {		options {
	directory "/var/cache/bind";		directory "/var/cache/bind";
	dnssec-validation auto;		dnssec-validation auto;
	auth-nxdomain no; # conform to RFC1035		auth-nxdomain no; # conform to RFC1035
	listen-on-v6 { any; };		listen-on-v6 { any; };
	// opennet		// opennet
	version "opennet";		version "opennet";
	recursion no;		recursion no;
	allow-query { any; };		allow-query { any; };
	allow-transfer {		allow-transfer {
	127.0.0.1;		127.0.0.1;
	key dnskey.opennet;		key dnskey.opennet;
	internetx;		internetx;
	};		};
	};		};

2017-12-04T18:00:57Z

Opennet Dienste Server: Authoritative NS

← Nächstältere Version		Version vom 4. Dezember 2017, 18:00 Uhr
Zeile 90:		Zeile 90:

	== Opennet Dienste Server: Authoritative NS ==		== Opennet Dienste Server: Authoritative NS ==

			=== Konfiguration ===

			// opennet
			include "/etc/bind/keys/opennet-transfer.key";
			include "/etc/bind/keys/opennet-dyndns-aps.key";
			include "/etc/bind/acls/opennet-internetx.acl";
			options {
			directory "/var/cache/bind";
			dnssec-validation auto;
			auth-nxdomain no; # conform to RFC1035
			listen-on-v6 { any; };
			// opennet
			version "opennet";
			recursion no;
			allow-query { any; };
			allow-transfer {
			127.0.0.1;
			key dnskey.opennet;
			internetx;
			};
			};

	=== Fehlersuche ===		=== Fehlersuche ===

2017-01-02T08:37:01Z

Opennet Dienste Server: Authoritative NS

← Nächstältere Version		Version vom 2. Januar 2017, 08:37 Uhr
Zeile 90:		Zeile 90:

	== Opennet Dienste Server: Authoritative NS ==		== Opennet Dienste Server: Authoritative NS ==

			=== Fehlersuche ===

			named-checkconf -z

	=== DNSSEC (Zone Signing) ===		=== DNSSEC (Zone Signing) ===

2015-12-12T18:14:14Z

Hinweis auf ansible-Konfiguration

← Nächstältere Version		Version vom 12. Dezember 2015, 18:14 Uhr
Zeile 2:		Zeile 2:

	== Opennet Gateway Server: Caching NS ==		== Opennet Gateway Server: Caching NS ==

			{{hinweis\|Die manuelle Konfiguration eines DNS-Slave-Servers für unsere Zonen ist untenstehend beschrieben. Alternativ ist auch die opennet-spezifische [[Server_Installation/Ansible\|ansible]]-Rolle [https://dev.opennet-initiative.de/browser/on_ansible/roles/dns-zone-slave dns-zone-slave] verwendbar, um automatisiert die DNS-Slave-Konfiguration auf einen Server anzuwenden.}}

	* Erforderliche Pakete installieren: bind9		* Erforderliche Pakete installieren: bind9

2014-04-21T12:45:59Z

← Nächstältere Version		Version vom 21. April 2014, 12:45 Uhr
Zeile 106:		Zeile 106:
	* Signierte Zone überprüfen:		* Signierte Zone überprüfen:
	donuts --level 8 -v <zone-name>.zone.signed <zone-name>.zone		donuts --level 8 -v <zone-name>.zone.signed <zone-name>.zone

			[[Kategorie:Server]]