1 / 7

Windows server 2012 och DNS/DNSSEC

Windows server 2012 och DNS/DNSSEC. Torbjörn Eklöv. SOA RRSIG. Det hamnar en “ massa ” trasiga RRSIG för SOA RR när man editerar SOA eller NS RR Det ser riktigt ut i hidden master men i den synliga slaven blir det knas

mervyn
Download Presentation

Windows server 2012 och DNS/DNSSEC

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Windows server 2012 och DNS/DNSSEC Torbjörn Eklöv

  2. SOA RRSIG Dethamnar en “massa” trasiga RRSIG för SOA RR när man editerar SOA eller NS RR Detserriktigtuti hidden master men i den synligaslavenblirdetknas Lösning: dnscmddnsservernsnamn /ZoneResignkommunen.se Microsoft: Startar du ommasternsålöserdet sig nog….

  3. Signerarinteom Hidden master signerarinteomalla RR innansistaförbrukningsdatumärförbrukat Lösning: dnscmddnsservernsnamn /ZoneResignkommunen.se

  4. TTL pånollsekunder Torsas.sefick 0 sek TTL påsina NS RR Ändradedet till 1 timme, synsfortfarandeintevaddetär. Sett detpåflerkommuner med Windows

  5. Närska den signeraom? • Varje RR kontrollerasmanuelltochsignerasomnär >10% och <20% avlivslängdenåterstår • => dnscmd /zoneresignmåsteanvändasändåom vi skaöverleva en långhelg/semster

  6. Signaturslivslängder DNSKEY satt till 30 dagar A RR blirdå 10 dagar => Maximalt 10 dagarsnedtidpå en Windows hidden master innandetgårsönder

  7. DNS utan glue Microsoft: Regarding glue, you can create delegations with dnscmd or with PowerShell if the GUI is not letting you do what you want.

More Related