60 likes | 219 Views
Hur gör vi på insidan ?. Namn på AD?. Spelar det någon roll ? Kommun.se Kommun.ad Kommun.local Ad.kommun.se Hur validerar vi DNSSEC om AD och extern domän har samma namn ?. Validerande intern resolver. Unbound: stub -zone: name: " ad.kommun.se "
E N D
Namnpå AD? • Spelardetnågon roll? • Kommun.se • Kommun.ad • Kommun.local • Ad.kommun.se • Hurvaliderar vi DNSSEC om AD och extern domänharsammanamn?
Validerandeintern resolver Unbound:stub-zone: name: "ad.kommun.se" stub-addr: 192.168.21.10 192.168.21.11 stub-prime: yes stub-first: yes BIND: zone "ad.kommun.se" { typestub; masters { 10.1.2.11; 10.1.2.45; }; };
Validering • Unboundunbound.confauto-trust-anchor-file: /etc/unbound/root.key • BINDnamed.confoptions {dnssec-validation auto;};
IPAM IP Address Management DNS DHCP isamma system Signeringav extern domäni den? vyer mm.