Onderwerp: Dnssec

Een aantal van de scripts vereisen de aanwezigheid van pdnssec en dit programma zit bij de installatie van PowerDNS. Daarnaast is een kopie van de PowerDNS database vereist (met schrijfrechten). Dit kan verder uiteraard perfect op een andere server draaien (deze hoeven niet via http/https bereikbaar te zijn). Daarnaast moet dnssec.php via http/https bereikbaar zijn, deze heeft enkel leesrechten op de PowerDNS database nodig. Het beperken van de toegang tot dnssec.php kan gedaan worden middels bv een .htaccess bestand met een IP restrictie tot de systemen waar je de plugin installeert. Het voordeel van het beperken is overigens beperkt, de verstrekte informatie maak je ook openbaar (direct of indirect) via DNS.

THanks Mark. Wij gaan het allemaal ook eens bekijken. Lijkt ons een mooie oplossing. We zullen snel terugkomen met wat testresultaten.

Oorspronkelijk geplaatst door DigiState

Allen,

Heeft er iemand al een fatsoenlijke oplossing voor DNSSEC binnen DA? Wij zijn nu langzaam over aan het gaan van ons eigen custom CP naar DA, en DNSSEC is toch wel een gemis.

Tegen de tijd dat DA het zelf heeft geïmplementeerd hebben wij allemaal al een baard vermoed ik zo.

Wij hebben hiervoor een eigen script ontwikkeld, welke tevens gelijk zorg draagt voor de MX fallback. Werkt met Plesk & DirectAdmin servers. Draait al jaren zonder problemen.

Oorspronkelijk geplaatst door Mark17

Later deze week zal de site af zijn. Alles spreekt verder redelijk voor zich en/of is gedocumenteerd in de bestanden zelf. De plugin kan via DirectAdmin gedownload en geïnstalleerd worden, de scripts moeten op dnssec.php komen te draaien op de PowerDNS server die het signen moet doen. Enkel dnssec.php moet via internet bereikbaar zijn (vul hiervoor de URL in).

Let op: er wordt geen gebruik gemaakt van een lokale cache om de snelheid te verbeteren.

DA plugin: http://www.tools4isp.org/da_tools4isp_dnssec.tar.gz
Scripts: http://www.tools4isp.org/scripts.tar.gz

Vervolgens is een cronjob toevoegen om bepaalde rechten goed te zetten wel van belang. De melding hiervoor volgt aan het eind van de installatie op het scherm.

Tips voor verbeteringen zijn uiteraard welkom.

Klopt het dat de bestanden corrupt zijn?

Even getest, en ze downloaden prima

Onder Windows geven de meeste programma's dit wel aan. Als ik hem uitpak op m`n Linux console is deze gewoon goed.

Oorspronkelijk geplaatst door DigiState

THanks Mark. Wij gaan het allemaal ook eens bekijken. Lijkt ons een mooie oplossing. We zullen snel terugkomen met wat testresultaten.

Heb je het inmiddels getest?