Poslední příspěvky

Stran: [1] 2 3 ... 10

Bazar / Re:Daruji MacBook Pro 13" Mid-2012

« Poslední příspěvek od Petr Klejch kdy Dnes v 09:45:07 »

Zdravim, laptop jsem odeslal zajemci, tema se muze zavrit.

Bazar / Re:Koupím RAM DDR4 (2x8 GB nebo aspoň 2x4 GB)

« Poslední příspěvek od Lu Kash kdy Dnes v 09:00:25 »

Citace: RDa Dnes v 00:04:44

Kolik toho chces a jaky mas rozpocet?

Zalezi na cene :-D Server byl za 2k, je to na takove to domaci virtualizovani, HA veci, co mam ruzne rozesete, backupy. Dal bych tam, rekneme, aspon 128 GB, ale nejake silene prachy se mi do toho duchodce lit nechce:)

Server / Re:BIND nepodepisuje zónu pomocí DNSSEC

« Poslední příspěvek od Pavel Rauš kdy Dnes v 08:09:04 »

Citace: Rhinox Dnes v 03:49:24

Dekuji! Precetl sem, a rozchodil. Zbyva jenom jeden detail: chtel sem prejit na nsec3, tudiz sem do /etc/bind/named.conf.options dle navodu pridal:

Kód: [Vybrat]
dnssec-policy "nsec3" { nsec3param iterations 1 optout false salt-length 16; };
"named-checkconf" mi pak vyhazuje:

Kód: [Vybrat]
named.conf.options:45: dnssec-policy: nsec3 iterations value 1 not allowed, must be zero
Nevim co to znamena, ale zrejme chce aby tam bylo "...iterations 0...", ze?

Bind to vyžaduje v souladu s RFC 9276. Je to kvůli zátěži CPU na rekurzivních DNS serverech ověřujících DNSSEC. Ale ano, z pohledu bezpečnosti je to určitý kompromis.

Server / Re:BIND nepodepisuje zónu pomocí DNSSEC

« Poslední příspěvek od Rhinox kdy Dnes v 03:49:24 »

Dekuji! Precetl sem, a rozchodil. Zbyva jenom jeden detail: chtel sem prejit na nsec3, tudiz sem do /etc/bind/named.conf.options dle navodu pridal:

Kód: [Vybrat]

dnssec-policy "nsec3" {
    nsec3param iterations 1 optout false salt-length 16;
};

"named-checkconf" mi pak vyhazuje:

Kód: [Vybrat]

named.conf.options:45: dnssec-policy: nsec3 iterations value 1 not allowed, must be zero

Nevim co to znamena, ale zrejme chce aby tam bylo "...iterations 0...", ze?

Server / Re:BIND nepodepisuje zónu pomocí DNSSEC

« Poslední příspěvek od Petr Krčmář kdy Dnes v 02:20:00 »

Skutečně jste narazil na postup, který byl v serveru BIND dlouho označen za zastaralý a od verze 9.20 není podporován. Aktuální postup využívající KASP shrnuje loňský článek DNSSEC snadno a rychle s automatickou správou v serveru BIND.

Server / BIND nepodepisuje zónu pomocí DNSSEC

« Poslední příspěvek od Rhinox kdy Dnes v 02:03:57 »

Pokousim ze rozchodit dnssec dle zdejsiho navodu (www.root.cz/clanky/dnssec-s-bind-9-9-snadno-a-rychle) jenze od ty doby se neco zmenilo a ten postup nefunguje.

V prve rade, pokud zonove soubory upravim jako v navode:

Kód: [Vybrat]

zone "example.com" {
        type master;
        file "example.com";
        inline-signing yes;
        auto-dnssec maintain;
        key-directory "/etc/bind/keys";
};

bind ani nenabehne, kontrola konfigurace zahlasi ze "option 'auto-dnssec' no longer exist". Vyhodil sem tedy radek "auto-dnssec maintain;" (a ponechal jen "inline-signing yes;"), pak sice bind nabehne, jenze nepodepisuje:

Kód: [Vybrat]

# rndc signing -list example.com
No signing records found

Pred par lety sem dle toho postupu dnssec rozchodil, ale jak to mam udelat ted, kdyz "auto-dnssec" neni podporovano? A je vubec ten postup jeste pouzitelnej?

Bazar / Re:Koupím RAM DDR4 (2x8 GB nebo aspoň 2x4 GB)

« Poslední příspěvek od RDa kdy Dnes v 00:04:44 »

Citace: Lu Kash 19. 06. 2026, 23:48:43

Kdyby nekdo naaahodou mel, tak shanim DDR4 ECC RDIMMs do Dellu R630 s Xeonem E5-2650 v3.

Kolik toho chces a jaky mas rozpocet?

Stran: [1] 2 3 ... 10