Beiträge von Azoul

  • DNSSEC für Subdomain

    Die übergeordnete Domain (example.com) ist bereits DNSSEC-signiert. Das funktioniert auch einwandfrei.


    Die Frage ist jetzt, wie ich den DS-Record hinzufügen kann. Den direkt in die Zonefile schreiben bringt ja nichts, da LiveConfig diese ja bei Änderungen überschreibt. Und in der GUI bei "Eigene DNS-Einträge" gibt es keine Option für DS-Records.

  • DNSSEC für Subdomain

    Ich habe eine Subdomain (blabla.example.com) unter "Mein Hosting" als eigene Domain angelegt und einen DNSSEC Key für diese Domain erstellt. Der Key muss ja jetzt von der nächsthöheren Zone (example.com) signiert werden. Wie kann ich das machen?


    Oder habe ich da einen Gedankenfehler? :confused:

  • DNSSEC für Subdomain

    Hi,


    ist es möglich, dass wenn man eine Subdomain als eigene Zone anlegt, diese auch per DNSSEC zu signieren?


    Eine automatische Signatur durch die Hauptdomain wäre vielleicht ganz praktisch an dieser stelle.


    MfG Azoul

  • WSGI für einen VirtualHost

    Hallo,


    wie kann ich in nur einen VirtualHost die Variable

    Code
    WSGIServerAlias

    einfügen?


    über die .httpd.conf wird die ja in jeden VirtualHost eingefügt. Dadurch funktionieren die anderen Seiten dann nicht mehr.


    Ist es Möglich Funktionen in der .httpd.conf auf nur einen VirtualHost zu mappen, oder in diesen einen VirtualHost eine extra config Datei einzubinden?


    Viele Grüße,
    Azoul

  • Lebenszeichen

    Geht es nur mir so, oder kommt es mir so vor als ob hier nicht mehr viel passiert?
    Manchmal wird die Preview stillschweigend aktualisiert, ohne einen Kommentar im Forum.


    Wurde nicht mal gesagt, dass die Kommunikation verbessert werden soll und es kleinere Update Zyklen geben soll? Seit über einem viertel Jahr kam kein Update mehr.


    Mich würde mal interessieren woran das liegt.

  • Probleme mit DNS Template Aktualisierung bei Domains (mit DKIM)

    Hallo an alle,


    mir ist aufgefallen, dass wenn man unter DNS Verwaltung ein neues Template anlegt und einer Domain zuweist, die zugehörige Zonefile gelöscht wird und nicht neu angelegt wird. Damit diese neu angelegt wird, muss man die Domain auf Externe DNS umstellen, speichern, und dann das gewünschte Template auswählen. Danach BIND neustarten.


    Schöner und wesentlich komfortabler wäre es natürlich, dass wenn man ein anderes Template auswählt, das Zonefile automatisch neu geschrieben wird und BIND einmal durchgestartet wird. Das würde den Aufwand wesentlich minimieren.


    Desweiteren wird bei einem Templatewechsel eine Zone nicht geladen, wenn DKIM Einträge für diese Zone existieren. Log sagt dann "Syntax Error". Die entsprechenden DKIM Einträge muss man manuell aus dem Zonefile löschen (DKIM über die GUI deaktivieren funktioniert hier nicht). Dann wie oben beschrieben vorgehen und BIND neustarten. Danach kann man die DKIM Einträge wieder hinzufügen, indem man die entsprechenden Domains einmal aktualisiert. Bei späteren Zonetransfers gibt es hingegen keine Probleme. Nur beim neu schreiben der Zonefiles.


    Kann das von euch jemand soweit bestätigen, oder bin ich da ein Einzelfall?


    Viele Grüße

  • Für TSIG wird falscher Key genommen

    Ich habe jetzt mal einen neuen Server hinzugefügt und das Problem tritt auch da auf.


    Jedes mal wenn ich eine Domain bearbeite (anderes Template zuweisen bspw.) muss ich manuell bei jeder Domain wieder den richtigen Key eintragen.


    kk Bug oder Feature? :)

  • Für TSIG wird falscher Key genommen

    Wenn ich ein Template erstelle wo der andere Server (aktuell Slave) als Master agiert und ich einer Domain dieses Template zuweise, funktioniert es ohne das ich die zones.liveconfig bearbeiten muss. Es wird dann auch der andere Key genutzt.


    Verstehe ich da irgendwas falsch, was TSIG und die Keys angeht?...


    Wenn ich einer Domain das Template zuweise, wo der Master auch als Master agiert, funktioniert es nicht.

  • Für TSIG wird falscher Key genommen

    Hallo,


    mir ist aufgefallen, dass wenn man eine Zone bearbeitet diese nicht auf den Slave DNS (mit LC verwaltet) übertragen wird, da in der zones.liveconfig der falsche Key eingetragen ist.
    Welches folgenden Fehler verursacht:


    Code
    client X.X.X.X#36932/key lc-<[COLOR=#ff0000]key2[/COLOR]> (XXX.net): zone transfer 'XXX.net/AXFR/IN' denied


    zones.liveconfig:


    Code
    zone "XXX.net" {
    type master;
    file "/var/lib/bind/XXX.net.db";
    update-policy { grant LiveConfig. subdomain XXX.net. ANY; };
    allow-transfer { key LC-<[COLOR=#ff0000]key1[/COLOR]>.; };
    dnssec-secure-to-insecure yes;
};


    Änder ich in der zones.liveconfig den Key manuell auf den anderen Key und starte BIND neu, funktioniert es:

    Code
    client X.X.X.X#58705/key lc-<[COLOR=#ff0000]key2[/COLOR]> (XXX.net): transfer of 'XXX.net/IN': AXFR started: TSIG lc-<[COLOR=#ff0000]key2[/COLOR]>


    zones.liveconfig:

    Code
    zone "XXX.net" {
    type master;
    file "/var/lib/bind/XXX.net.db";
    update-policy { grant LiveConfig. subdomain XXX.net. ANY; };
    allow-transfer { key LC-<[COLOR=#ff0000]key2[/COLOR]>.; };
    dnssec-secure-to-insecure yes;
};


    Kann das jemand bestätigen?