Межсетевое экранирование


              

Межсетевое экранирование


Механизмы и операции DNSSEC
Типы записей, используемых DNSSEC
Типы записей, используемых DNSSEC - 2
Список операций DNSSEC
Создание пары открытый / закрытый ключи (DNSSEC-ОР1)

Создание пары открытый / закрытый ключи (DNSSEC-ОР1) - 2
Создание пары открытый / закрытый ключи (DNSSEC-ОР1) - 3
Пример создания пары ключей
Безопасное хранение закрытых ключей (DNSSEC-OP2)
Опубликование открытого ключа (DNSSEC-OP3) и конфигурирование доверенных anchor’ов (DNSSEC-OP7)
Опубликование открытого ключа (DNSSEC-OP3) и конфигурирование доверенных anchor’ов (DNSSEC-OP7) - 2
Подписывание зоны (DNSSEC-OP4)
Пример подписывания зоны
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8)
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8) - 2

Создание доверенной цепочки и проверка подписи (DNSSEC-OP8) - 3
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8) - 4
Безопасность ответов кэширующего name-сервера
Безопасность ответов кэширующего name-сервера - 2
Дополнительные меры защиты для DNS Query / Response
Дополнительные меры защиты для DNS Query / Response - 2
Динамические обновления в поддерживающей DNSSEC-зоне
Динамические обновления в поддерживающей DNSSEC-зоне - 2
Добавление нового типа ресурсной записи в существующий домен
Удаление некоторого типа ресурсной записи из существующего домена

Добавление нового имени домена в зону
Удаление домена из зоны
Краткое резюме
Минимизация раскрываемой DNS-информации
Выбор значений параметров в SOA RR
Выбор значений параметров в SOA RR - 2
Утечка информации и Informational RRTypes
Использование периода действительности RRSIG для минимизации последствий компрометации ключа
Администрирование операций для обеспечения безопасности сервисов DNS
Плановое обновление ключа (время жизни ключа)

Обновление ключа в локально безопасной зоне
Обновление ключа в глобально безопасной зоне
Обновление ключа ZSK в глобально безопасной зоне
Обновление ключа KSK в глобально безопасной зоне
Обновление ключа KSK в глобально безопасной зоне - 2
Аварийное обновление ключа
Аварийное обновление ZSK
Аварийное обновление KSK
Переподписывание зоны
Механизмы и операции DNSSEC

Типы записей, используемых DNSSEC
Типы записей, используемых DNSSEC - 2
Список операций DNSSEC
Создание пары открытый / закрытый ключи (DNSSEC-ОР1)
Создание пары открытый / закрытый ключи (DNSSEC-ОР1) - 2
Создание пары открытый / закрытый ключи (DNSSEC-ОР1) - 3
Пример создания пары ключей
Безопасное хранение закрытых ключей (DNSSEC-OP2)
Опубликование открытого ключа (DNSSEC-OP3) и конфигурирование доверенных anchor’ов (DNSSEC-OP7)
Опубликование открытого ключа (DNSSEC-OP3) и конфигурирование доверенных anchor’ов (DNSSEC-OP7) - 2

Подписывание зоны (DNSSEC-OP4)
Пример подписывания зоны
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8)
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8) - 2
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8) - 3
Создание доверенной цепочки и проверка подписи (DNSSEC-OP8) - 4
Безопасность ответов кэширующего name-сервера
Безопасность ответов кэширующего name-сервера - 2
Дополнительные меры защиты для DNS Query / Response
Дополнительные меры защиты для DNS Query / Response - 2

Динамические обновления в поддерживающей DNSSEC-зоне
Динамические обновления в поддерживающей DNSSEC-зоне - 2
Добавление нового типа ресурсной записи в существующий домен
Удаление некоторого типа ресурсной записи из существующего домена
Добавление нового имени домена в зону
Удаление домена из зоны
Краткое резюме
Минимизация раскрываемой DNS-информации
Выбор значений параметров в SOA RR
Выбор значений параметров в SOA RR - 2

Утечка информации и Informational RRTypes
Использование периода действительности RRSIG для минимизации последствий компрометации ключа
Администрирование операций для обеспечения безопасности сервисов DNS
Плановое обновление ключа (время жизни ключа)
Обновление ключа в локально безопасной зоне
Обновление ключа в глобально безопасной зоне
Обновление ключа ZSK в глобально безопасной зоне
Обновление ключа KSK в глобально безопасной зоне
Обновление ключа KSK в глобально безопасной зоне - 2
Аварийное обновление ключа

Аварийное обновление ZSK
Аварийное обновление KSK
Переподписывание зоны
Содержание