Creazione di un sistema DDNS con Bind - Revision history

Gabriele.vivinetto: /* Riferimenti */

2016-03-04T16:09:15Z

Riferimenti

← Older revision		Revision as of 16:09, 4 March 2016
Line 239:		Line 239:
	*[https://www.andrewzammit.com/blog/reload-dns-zone-with-bind9-and-rndc/ Reload DNS Zone with Bind9 and rndc \| put things down]		*[https://www.andrewzammit.com/blog/reload-dns-zone-with-bind9-and-rndc/ Reload DNS Zone with Bind9 and rndc \| put things down]
	*[https://bugs.launchpad.net/ubuntu/+source/bind9/+bug/963368 Bug #963368 “dnssec-keygen takes forever to generate a keyfile” : Bugs : bind9 package : Ubuntu]		*[https://bugs.launchpad.net/ubuntu/+source/bind9/+bug/963368 Bug #963368 “dnssec-keygen takes forever to generate a keyfile” : Bugs : bind9 package : Ubuntu]
			*[https://blog.hqcodeshop.fi/archives/76-Doing-secure-dynamic-DNS-updates-with-BIND.html Doing secure dynamic DNS updates with BIND - Hacker's ramblings]
			*[http://serverfault.com/questions/531112/bind-9s-nsupdate-dyndns-update-gives-tsig-verify-failure-badkey linux - BIND 9's nsupdate dyndns update gives: "tsig verify failure (BADKEY)" - Server Fault]
			*[http://jpmens.net/2010/09/28/performing-dynamic-dns-updates-on-your-dns/ Jan-Piet Mens :: Performing dynamic DNS updates on your DNS]

2016-03-04T16:08:19Z

Test di aggiornamento

← Older revision		Revision as of 16:08, 4 March 2016
Line 143:		Line 143:

	* Se		* Se
	:sul client si ottiene un errore tipo		:sul client si ottiene un errore tipo
	BADKEY		BADKEY

	:* sul server si ottiene un errore del tipo		:sul server si ottiene un errore del tipo
	request has invalid signature: TSIG email.example.com.: tsig verify failure (BADKEY)		request has invalid signature: TSIG email.example.com.: tsig verify failure (BADKEY)

	:allora significa che o la chiave è sbagliata o il nome utente della chiave è sbagliato.		:allora significa che o la chiave è sbagliata o il nome utente della chiave è sbagliato.

2016-03-04T16:07:51Z

Test di aggiornamento

← Older revision		Revision as of 16:07, 4 March 2016
Line 141:		Line 141:
	test.example.com has address 1.2.3.4		test.example.com has address 1.2.3.4
	</pre>		</pre>

			* Se
			:sul client si ottiene un errore tipo
			BADKEY

			:* sul server si ottiene un errore del tipo
			request has invalid signature: TSIG email.example.com.: tsig verify failure (BADKEY)
			:allora significa che o la chiave è sbagliata o il nome utente della chiave è sbagliato.

	==Note relative alle zone dinamiche==		==Note relative alle zone dinamiche==

2016-03-04T16:03:40Z

Generazione della chiave di aggiornamento

← Older revision		Revision as of 16:03, 4 March 2016
Line 16:		Line 16:
	cd		cd
	dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 512 -n USER email.example.com.		dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 512 -n USER email.example.com.

			* '''ATTENZIONE A GENERARE LA CHIAVE CON IL NOME CORRETTO, CHE ANDRÀ SEMPRE UTILIZZATO. LA CHIAVE CONTIENE ANCHE IL NOME DELLO USER, E QUANDO SI FA RIFERIMENTO ALLA CHIAVE STESSA NELLA CONFIGURAZIONE DI BIND, OCCORRE UTILIZZARE IL NOME ESATTO CON CUI È GENERATA LA CHIAVE'''

	* Questo genera due files:		* Questo genera due files:

2016-03-04T16:00:15Z

Configurazione della chiave sul DNS Server

← Older revision		Revision as of 16:00, 4 March 2016
Line 34:		Line 34:

	<pre>		<pre>
	cat \| sudo tee /etc/bind/ddns-keys.conf > /dev/null <<EOFile		cat \| sudo tee -a /etc/bind/ddns-keys.conf > /dev/null <<EOFile
	key email.example.com. {		key email.example.com. {
	algorithm HMAC-MD5;		algorithm HMAC-MD5;

2016-03-04T12:39:34Z

Riferimenti

← Older revision		Revision as of 12:39, 4 March 2016
Line 227:		Line 227:
	*[http://www.aossama.com/orking-with-a-journal-ized-bind-zone/ Working with a journal-ized bind zone - AOssama]		*[http://www.aossama.com/orking-with-a-journal-ized-bind-zone/ Working with a journal-ized bind zone - AOssama]
	*[https://www.andrewzammit.com/blog/reload-dns-zone-with-bind9-and-rndc/ Reload DNS Zone with Bind9 and rndc \| put things down]		*[https://www.andrewzammit.com/blog/reload-dns-zone-with-bind9-and-rndc/ Reload DNS Zone with Bind9 and rndc \| put things down]
			*[https://bugs.launchpad.net/ubuntu/+source/bind9/+bug/963368 Bug #963368 “dnssec-keygen takes forever to generate a keyfile” : Bugs : bind9 package : Ubuntu]

2016-03-04T12:39:14Z

Generazione della chiave di aggiornamento

← Older revision		Revision as of 12:39, 4 March 2016
Line 15:		Line 15:
	* Si genera la chiave per un utente fittizio, usando un indirizzo email fittizio tipo email@example.com:		* Si genera la chiave per un utente fittizio, usando un indirizzo email fittizio tipo email@example.com:
	cd		cd
	dnssec-keygen -a HMAC-MD5 -b 512 -n USER email.example.com.		dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 512 -n USER email.example.com.

	* Questo genera due files:		* Questo genera due files:

2016-03-04T12:31:18Z

Generazione della chiave di aggiornamento

← Older revision		Revision as of 12:31, 4 March 2016
Line 8:		Line 8:

	* Questa chiave permetterà ai client di aggiornare il nome DNS sul server.		* Questa chiave permetterà ai client di aggiornare il nome DNS sul server.

			* Installazione pacchetti necessari:

			sudo apt-get install dnsutils bind9utils

	* Si genera la chiave per un utente fittizio, usando un indirizzo email fittizio tipo email@example.com:		* Si genera la chiave per un utente fittizio, usando un indirizzo email fittizio tipo email@example.com:

	cd		cd
	dnssec-keygen -a HMAC-MD5 -b 512 -n USER email.example.com.		dnssec-keygen -a HMAC-MD5 -b 512 -n USER email.example.com.

2016-02-12T13:31:51Z

Note relative alle zone dinamiche

← Older revision		Revision as of 13:31, 12 February 2016
Line 147:		Line 147:

	* Se si vuole modificare il fiel di zona, ANCHE PER RECORD NON GESTITI DINAMICAMENTE, bisogna prima trasferire queste modifica nel file di zona, tramite un freeze della zona stessa. Per comodità, effettuiamo un freeze di tutte le zone		* Se si vuole modificare il fiel di zona, ANCHE PER RECORD NON GESTITI DINAMICAMENTE, bisogna prima trasferire queste modifica nel file di zona, tramite un freeze della zona stessa. Per comodità, effettuiamo un freeze di tutte le zone
	~~udo~~ rndc -k /etc/bind/rndc.key -s localhost freeze		sudo rndc -k /etc/bind/rndc.key -s localhost freeze

	* Questo comando sposterà tutte le modifiche dai journal nei file di zona stessi, ELIMINANDO i file di journal		* Questo comando sposterà tutte le modifiche dai journal nei file di zona stessi, ELIMINANDO i file di journal
Line 157:		Line 157:

	* '''ANCHE QUANDO SI FA UN RELOAD DI BIND, È NECESSARIO FARE UN FREEZE, RELOAD, THAW'''		* '''ANCHE QUANDO SI FA UN RELOAD DI BIND, È NECESSARIO FARE UN FREEZE, RELOAD, THAW'''

	=Configurazione del Client=		=Configurazione del Client=

2016-02-12T13:31:28Z

Test di aggiornamento