tutosfaciles48

Bonjour !

Dernièrement j'ai souhaité intégrer des serveurs dns dont le rôle allait d'assurer le reverse IP de mon AS.

Avec deux machines virtuelles sur lesquelles sont installées PDNS et configurées à un serveur Postgres, je n'arrivais pas à comprendre d'où pouvais venir mon problème lors de mes tentatives d'activations du dnssec sur mon reverse ipv6...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
> pdnsutil secure-zone example.com
no backend was able to secure dnssec mondomaine.fr (...)

Cette erreur indique qu'aucun backend n'a été configuré pour prendre en charge le DNSSEC, ce que nous allons résoudre maintenant.

La première étape consiste à modifier/ajouter la valeur correspondant à l'activation de l'option en utilisant le backend (serveur sql ou autre) de configuré.
Pour ma part, utilisant un serveur PostgreSQL, j'ai du ajouter la ligne suivante dans le fichier de configuration de PowerDNS (/etc/powerdns/pdns.conf sous debian like) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gpgsql-dnssec=yes

Une fois le fichier enregistré, il me suffit de redémarrer le serveur via la commande systemctl restart pdns

La deuxième consiste à activer le DNSSEC sur le domaine en question via la CLI.
Notez que vous pouvez également passer par un PowerDNS-Admin si vous l'avez d'installé.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

pdnsutil secure-zone example.com

Le lancement de la commande, en remplaçant évidemment le domaine par celui sur lequel vous désirer activer l'option, ne devrais pas retourner d'erreurs.