Bekijk Volledige Versie : Windows Server2008r2 DNS TLSA record voor DANE
Doordat Microsoft weer hopeloos achterop loopt en de DNS server van Windows geen TLSA record ondersteund ben ik op zoek naar een alternatieve DNS server. Deze moet dus ook DNSSEC en TLSA records ondersteunen. Zelf zat ik te denken aan PowerDNS. Maar deze schijnt niet meer ondersteund te worden op Windows.
Ik zoek een DNS server die het liefst opensource is en werkt met MySQL zodat ik met een replica van de SQL servers gemakkelijke een master slave DNS kan opzetten.
Wat zou ik hiervoor het beste kunnen gaan gebruiken.
En je post dat in de Microsoft sectie omdat? Het enige wat daarmee te maken heeft in je vraag is wat rant richting Microsoft over het niet ondersteunen van een moderne techniek in een OS dat ruim vijf jaar oud is.
Moet het op Windows draaien op is het een optie om het op Linux te draaien? Als dat laatste een optie is voldoet PowerDNS aan al je eisen. Op Windows heeft PowerDNS 3.x nooit goed gewerkt (ik weet zo niet zeker of PowerDNS ooit goed op Windows heeft gewerkt).
gjtje
Naar mijn mening was dit de beste sectie omdat het over windows gaat en over software die op windows draait en moet draaien. Maar mocht ik dat verkeerde sectie hebben dan mijn excuses. En mag een admin hem eventueel wel in de goede sectie zetten.
En ik heb na 25 jaar ervaring met Microsoft echt niet meer de illusie dat ze hun software gaat wijzigen omdat een paar mensen dit graag zouden willen. Alhoewel dit volgens mij in dit geval met een simpele update opgelost zou kunnen zijn. Al was het alleen maar de optie dat je de hex waarde in je zone file kon zetten. Als je dat nu doet krijg je de melding van een ongeldig RR record.
En Windows 2008 kan dan al wel ruim 5 jaar oud zijn maar in Windows 2012 werkt het toch ook nog steeds niet :-(
@ Mark17
Ja het moet op Windows draaien. Linux is helaas in dit geval geen optie.
Niet opensource en waarschijnlijk geen MySQL backend. Maar heeft Windows DNS misschien support voor rfc3597? (Als ik de eerste vragen/antwoorden op het forum van technet lees lijkt het er niet op.)
Van opensource naamservers die op Windows werken en MySQL of LDAP als backend gebruiken voor de data ben ik verder niet op de hoogte.
Edit: Windows 2012 DNS lijkt TLSA ook niet te ondersteunen.