Co se děje v Klfree => Služby v síti => Téma založeno: jstembera kdy Červenec 30, 2010, 01:27:11 ODPOLEDNE

Název: DNSSEC
Přispěvatel: jstembera kdy Červenec 30, 2010, 01:27:11 ODPOLEDNE
Zdravim.

Uvazuje se o zavedeni DNSSEC v siti Klfree?
Název: Re: DNSSEC
Přispěvatel: skudlik kdy Červenec 31, 2010, 10:31:54 DOPOLEDNE
co se tyce resolveru, tak podpora pridana do
- ns1 (10.102.0.254) = primarni DNS resolver = server blotto

castecne:
- ns2 (10.102.0.253) - zatim jen router eastgate (tady je to slozitejsi - stroju co tohle poskytuji je vicero, vzdy se pak podle routovani vybira nejblizsi). Na prani se muzu pokusit upgradnout i nejaky dalsi server (momentalne lenost vitezi a nechce se mi dohledavat, kde vsude to bezi).

nevypocitatelne:
- ns3 (10.102.0.252) - tato IP je na vetsine (temer vsech) routerech a skryva se za ni pouze DNS forwarder (dnsmasq), co se pta nadrazenych serveru (ns1,ns2). Takze u routru, ktere jsou nejblize k eastgate by i na tehle urovni melo DNSSEC fungovat spravne (pokud teda zrovna nemaji jeste nakesovane spatne data nez jsem to zavedl).