DNSSEC

[jstembera]

Zdravim.

Uvazuje se o zavedeni DNSSEC v siti Klfree?

[skudlik]

co se tyce resolveru, tak podpora pridana do
- ns1 (10.102.0.254) = primarni DNS resolver = server blotto

castecne:
- ns2 (10.102.0.253) - zatim jen router eastgate (tady je to slozitejsi - stroju co tohle poskytuji je vicero, vzdy se pak podle routovani vybira nejblizsi). Na prani se muzu pokusit upgradnout i nejaky dalsi server (momentalne lenost vitezi a nechce se mi dohledavat, kde vsude to bezi).

nevypocitatelne:
- ns3 (10.102.0.252) - tato IP je na vetsine (temer vsech) routerech a skryva se za ni pouze DNS forwarder (dnsmasq), co se pta nadrazenych serveru (ns1,ns2). Takze u routru, ktere jsou nejblize k eastgate by i na tehle urovni melo DNSSEC fungovat spravne (pokud teda zrovna nemaji jeste nakesovane spatne data nez jsem to zavedl).