DNSSEC-Tools

DNSSEC-Tools is 'n projek wat gereedskap verskaf vir DNS administrateurs.
Die DNSSEC-Tools pakket is 'n versameling van gereedskap, skrifte, Perl modules, C biblioteke, en aansoek kolle wat nuttig vir DNS zone administrateurs en eindgebruikers DNS Sekuriteit (DNSSEC) ontplooi is.
Die verskillende stukke van die projek DNSSEC-Tools is versprei oor verskeie dopgehou. Hierdie stukke word hier kortliks beskryf.
Die meeste van die gereedskap neem 'n --version vlag om jou te laat weet dat hulle individuele weergawe nommer. Die syfers berig sal <0,9 as hulle word beskou as "alfa" kwaliteit. As> = 0,9 en <1,0 dan moet hulle beskou as "beta". Weergawe nommers van 1.0 en hoër ag geneem moet word meer goed getoets, robuuste en minder geneig om te verander.
Inhoud van "DNSSEC Tools":
- Biblioteke:
- Validator / libsres
- 'N biblioteek wat in staat is om van die stuur navrae aan en ontvang antwoorde van 'n DNSSEC-bewus naam server.
- Validator / libval
- 'N biblioteek wat DNSSEC hulpbron-rekord validering funksies bied.
- Aansoek Patches en DNSSEC Support:
- Apps / libspf2-1.x.y_dnssec
- Patches om libspf2 om DNSSEC validering van DNS navrae te voorsien.
- Apps / mozilla
- Patches Mozilla 1.7.10 om DNSSEC naam in staat stel nagaan validering op besoek URL's.
- Apps / sendmail
- Patches om sendmail en spfmilter om DNSSEC validering van DNS navrae te voorsien.
- Apps / Thunderbird
- 'N Thunderbird uitbreiding na die x-DNSSEC veld vertoon in die ontvang-SPF kop.
- Tools:
- Gereedskap / skrifte
- Perl scripts vir die ondertekening van DNSSEC sones en die handhawing van die getekende zones.See die gereedskap / skrifte / README-lêer vir details.The oorgrote meerderheid van die nuttige DNSSEC-Tools skrifte (soos zonesigner) is vervat in hierdie gids.
- Validator / apps / valideer
- 'N instrument wat die volgorde van navrae en die resultate wat gebruik word om 'n DNS query.The stderr uitset van hierdie opdrag bekragtig kan vertoon kan dien as insette tot die drawvalmap instrument hieronder beskryf.
- Gereedskap / donuts
- 'N DNSSEC bewus zone lêer checker / pluis-agtige aansoek.
- Gereedskap / donutsd
- Loop donuts op sone lêers op 'n gereelde basis (bv daagliks) en e-pos die results.Useful te weet wanneer zone data breek weens DNSSEC handtekeninge verval of ander data konsekwentheid kwessies).
- Gereedskap / logwatch
- Patches opset lêers en skrifte logwatch log lêers te bestuur vir BIND sekuriteit function.These kolle is nou ingesluit in die onlangse weergawes van logwatch en mag nie nodig wees as jy 'n onlangse vrystelling.
- Gereedskap / dnspktflow
- 'N instrument wat visuele diagramme van DNS verkeersvloei wat vasgelê is met behulp van tcpdump kan produseer.
- Gereedskap / mapper
- 'N instrument wat grafiese kaarte van DNS sones, insluitend kleur kodering van DNSSEC verwante data kan genereer.
- Gereedskap / modules
- DNSSEC-Tools Perl modules.These modules verskaf koppelvlakke vir dinge soos lees konfigurasielêers en manipuleer DNSSEC-Tools-spesifieke data.
- Gereedskap / modules / Net-DNS-SEC-Validator
- 'N perl module wrapper rondom die libval ​​biblioteek.
- Gereedskap / drawvalmap
- 'N variasie van dnspktflow wat visuele diagramme van DNS navrae gestuur deur die validator kan produseer, terwyl die uitvoering DNSSEC validation.The insette vir hierdie opdrag kan kom van die valideer instrument hierbo beskryf.
- Gereedskap / ens
- Data vereis deur DNSSEC-Tools-programme.
- Gereedskap / linux / ifup-dyn-dns
- Dit is 'n script wat gebruik kan word om veilig motor-update n DNS inskrywing wanneer 'n IP-adres is toegeken aan 'n koppelvlak.
- Gereedskap / kolle
- Patch lêers wat toegepas moet word om bestaande programme

Wat is nuut in hierdie release:

• Hierdie weergawe bevat baie nuwe funksies. , insluitende ondersteuning vir nsec3, versterk rollerd ontplooiing modes, en nuwe gereedskap soos lsdnssec en getds.
• Verder, dit bevat 'n paar bugfixes oor die 1,4-reeks van die kode.