Onderwerp: Dnssec

Allen,

Heeft er iemand al een fatsoenlijke oplossing voor DNSSEC binnen DA? Wij zijn nu langzaam over aan het gaan van ons eigen custom CP naar DA, en DNSSEC is toch wel een gemis.

Tegen de tijd dat DA het zelf heeft geïmplementeerd hebben wij allemaal al een baard vermoed ik zo.

Zet een PowerDNS cluster op verspreid over meerdere locaties, sluit al je DirectAdmin servers aan op het cluster, verwijs je nameservers naar je cluster en zet alle domeinen op die nameservers. En laat PowerDNS het DNSSEC deel regelen. Heb je geen gedoe met nameserver wijzigingen als je eens een site van de ene server naar de andere verhuisd en je DNS platform is ook meteen redundant (ipv de nameservers van 1 DirectAdmin server te gebruiken).

Oorspronkelijk geplaatst door DutchTSE

Zet een PowerDNS cluster op verspreid over meerdere locaties, sluit al je DirectAdmin servers aan op het cluster, verwijs je nameservers naar je cluster en zet alle domeinen op die nameservers. En laat PowerDNS het DNSSEC deel regelen. Heb je geen gedoe met nameserver wijzigingen als je eens een site van de ene server naar de andere verhuisd en je DNS platform is ook meteen redundant (ipv de nameservers van 1 DirectAdmin server te gebruiken).

Thanks, we hebben al redundancy met een tweede ns naast da. Maar de ns1 ondersteunt nu dus geen dnssec

Maar gaat da in jou setup de zone nog wel kunnen beheren?

Oorspronkelijk geplaatst door DigiState

Thanks, we hebben al redundancy met een tweede ns naast da. Maar de ns1 ondersteunt nu dus geen dnssec

Maar gaat da in jou setup de zone nog wel kunnen beheren?

Als je het slim aanpakt kan dat, de hidden master is dan Bind op een DA server en de slave(s) zijn dan bv PowerDNS en die doen het signen. Deze methode passen wij zelf al geruime tijd toe.

Overigens heb ik net op het DA forum een topic geopend voor een eigen plugin voor DA die even snel in elkaar gezet is. Aanpassingen zodat anderen hem kunnen gebruiken wil ik wel maken (meld het dan even).

Oorspronkelijk geplaatst door Mark17

Als je het slim aanpakt kan dat, de hidden master is dan Bind op een DA server en de slave(s) zijn dan bv PowerDNS en die doen het signen. Deze methode passen wij zelf al geruime tijd toe.

Overigens heb ik net op het DA forum een topic geopend voor een eigen plugin voor DA die even snel in elkaar gezet is. Aanpassingen zodat anderen hem kunnen gebruiken wil ik wel maken (meld het dan even).

Zou je de link van dat topic even kunnen posten ?

Oorspronkelijk geplaatst door Smashmint

Zou je de link van dat topic even kunnen posten ?

Bij deze http://forum.directadmin.com/showthread.php?t=47487

Thanks mark, ik kom hier nog ff bij je op terug

Ik zat ook al een tijdje rond te kijken. Op zich werkt de huidige setup mooi (aantal DA servers in cluster over meerdere locaties voor DNS), alleen is DNSSEC wel steeds meer een gemis. Eigenlijk zit ik er niet op te wachten om er nog eens apart PowerDNS naast te zetten. Maar als het niet anders is, moet ik er toch maar eens naar kijken.

Oh, dat is tof Mark. Ik heb zeker interesse om dit aangepast te zien voor een 'normale' PowerDNS set-up. Is ook geen probleem om daar financieel wat voor bij te dragen als anderen hier ook mee geholpen zijn.

Oorspronkelijk geplaatst door DigiState

Thanks, we hebben al redundancy met een tweede ns naast da. Maar de ns1 ondersteunt nu dus geen dnssec

Maar gaat da in jou setup de zone nog wel kunnen beheren?

Je kunt via DA gewoon de zone beheren ja En je hebt ook geen gedoe met extra DA servers die erbij komen en hun eigen nameserver weer hebben. En mooie service om aan je VPS/dedicated server klanten aan te bieden.

Oorspronkelijk geplaatst door getUP

Oh, dat is tof Mark. Ik heb zeker interesse om dit aangepast te zien voor een 'normale' PowerDNS set-up. Is ook geen probleem om daar financieel wat voor bij te dragen als anderen hier ook mee geholpen zijn.

Daar heb ik ook wel interesse in.

Oorspronkelijk geplaatst door getUP

Oh, dat is tof Mark. Ik heb zeker interesse om dit aangepast te zien voor een 'normale' PowerDNS set-up. Is ook geen probleem om daar financieel wat voor bij te dragen als anderen hier ook mee geholpen zijn.

Dit systeem werkt onder water met een standaard PowerDNS setup met gmysqlbackend, vervolgens draaien er een aantal scripts mbt het DNSSEC verhaal en haalt deze module eigenlijk enkel de informatie die is verzameld door deze scripts op. Op 1 van de gebruikte scripts na is alles inmiddels al via het net beschikbaar gemaakt door ons.

Ik zal per pm even contact opnemen.

Ook vanuit hier is interesse hiervoor.

Op dit moment draaien er 2 PowerDNS servers die vanuit DirectAdmin verder aangestuurd worden.
Wat heb je verder van ons nodig om het verder compatible te maken?

Ook wij draaien dezelfde setup omgeving als hierboven en ook wij doen graag mee in vorm van vergoeding e.d.

Oorspronkelijk geplaatst door Bart L

Ook wij draaien dezelfde setup omgeving als hierboven en ook wij doen graag mee in vorm van vergoeding e.d.

Geldt natuurlijk ook voor ons.