DNSSECの導入 その4
とりあえずこのサイトのドメイン(eastforest.jp)にDNSSEC導入完了! とはいってもレジストラのさくらインターネットさんがまだDNSSECのDSレコード(KSK公開鍵のハッシュ)の登録を受け付けていないので … "DNSSECの導入 その4"の続きを読む
とりあえずこのサイトのドメイン(eastforest.jp)にDNSSEC導入完了! とはいってもレジストラのさくらインターネットさんがまだDNSSECのDSレコード(KSK公開鍵のハッシュ)の登録を受け付けていないので … "DNSSECの導入 その4"の続きを読む
このサイトをDNSSECに対応させるべく合間をみて作業を進めています。 自宅内部で使用するキャッシュDNSサーバに関しては、BINDの最新バージョン(9.7以降)でDNSSECの設定を有効にすればいいので、それほど難しい … "DNSSECの導入 その3"の続きを読む
先日の日曜日(2014/1/26)にさくらのVPSで権威DNSサーバ(スレーブ)を構築しました。DNSSECの対応を予定していますが、レジストラであるさくらインターネットがDSレコードの対応をまだしていない状況です。なの … "SSHポート変更"の続きを読む
仕事でお付き合いのあった企業さんから、社内用のファイルサーバ構築の依頼を受けていて、自宅で検証をすることに。 SambaかFreeNANで構築を考え、個人的には使い勝手の良さそうなFreeNASが良かったんだけど、少し触 … "ファイルサーバ構築"の続きを読む
レジストラから連絡があり、現在DNSSECには対応しておりませんとのこと・・・ 残念。 今後対応を検討しているということなので、上位ゾーンにDSレコード登録のみの状態まで構築しておこうかな。
BINDの最新バージョンを使えば導入もそれほど難しくないかと思っていたが、よくよく調べてみるとそれはキャッシュサーバの場合で、権威サーバの場合は結構敷居が高いのがわかった。 構築以上に運用では定期的な更新作業が発生するの … "DNSSECの導入 その1"の続きを読む
DNS、特にBINDは個人的に思い入れが強いです。 まだ駆け出しのころ、担当していたサーバにDNSがあり、Windows上でBINDを動かすというちっと変わった環境でしたが、BINDの仕組みを覚えれば今後Linuxでも対 … "DNSSEC(Domain Name System Security Extensions)"の続きを読む
Catalyst 2960G ゲット。
DB見るだけならフル権限必要ないし、安全性も考えて読み取り専用のユーザアカウントを作成。 GRANT SELECT ON *.* TO <ユーザ名>@<接続元> IDENTIFIED BY < … "MySQL読み取り専用ユーザ"の続きを読む
SSDの不具合でデータが消失する可能性があり、Appleが交換プログラム開始。 おお!もしかして現行のバッテリー駆動9時間のモデルに無償交換か!?と期待してサポートに電話したが、私のは対象外でした(-_-) まぁ部品の無 … "MacBook Air 旧モデルの一部に不具合"の続きを読む