| Newsgroups |
gmane.network.dns.french |
| Message-ID |
<[email protected]> |
Bonjour, j'ai voulu me lancer dans DNSSEC, pour cela j'utilise OpenDNSSEC et
SoftHSM sous Debian Lenny 5.0.3.
J'ai un serveur maître qui ne gère pas DNSSEC et j'ai un serveur esclave sur
lequel je souhaite signer les zones. Tout ce passe bien lors de la création
des clés et de la signature des fichiers de zones.
Le problème est que lorsque un changement est effectué sur un fichier de zone
sur le serveur maître, le transfert de zones AXFR écrase la fichier de zone
signé et il n'est pas re-signé automatiquement. J'ai tenté de configurer le
fichier zonefetch.xml mais sans succès.
Quelqu'un aurait-il déja utilisé OpenDNSSEC et gérer la signature après un
transfert de zone?
Benjamin Allesiardo.