Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Sicherheitserweiterungen für Domänennamen

May 11, 2023
Beitrag von: 
C

DNS Security Extensions (DNSSEC) ist ein Standard der Internet Engineering Task Force (IETF). Es zielt darauf ab, Datenintegrität und Datenherkunftsauthentifizierung bei der Kommunikation zwischen Nameservern und Clients zu gewährleisten und gleichzeitig UDP-Antworten im Klartext zu übertragen. DNSSEC spezifiziert einen Mechanismus, der asymmetrische Schlüsselkryptografie und eine Reihe neuer Ressourceneinträge verwendet, die spezifisch für seine Implementierung sind.

Die DNSSEC-Spezifikation ist beschrieben in:

  • RFC 4033, „Einführung und Anforderungen zur DNS-Sicherheit“
  • RFC 4034, „Ressourceneinträge für die DNS-Sicherheitserweiterungen“
  • RFC 4035, „Protokolländerungen für die DNS-Sicherheitserweiterungen“

Die betrieblichen Aspekte der Implementierung von DNSSEC innerhalb von DNS werden in RFC 4641, „DNSSEC Operational Practices“, erörtert.

Sie können DNSSEC auf dem NetScaler konfigurieren. Sie können Schlüssel für das Signieren von DNS-Zonen generieren und importieren. Sie können DNSSEC für Zonen konfigurieren, für die der NetScaler autorisiert ist. Sie können den ADC als DNS-Proxyserver für signierte Zonen konfigurieren, die auf einer Farm von Back-End-Nameservern gehostet werden. Wenn der ADC für eine Teilmenge der Datensätze autorisierend ist, die zu einer Zone gehören, für die der ADC als DNS-Proxyserver konfiguriert ist, können Sie die Teilmenge der Datensätze in die DNSSEC-Implementierung aufnehmen.

Sicherheitserweiterungen für Domänennamen
May 11, 2023
Beitrag von: 
C
May 11, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.