Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Letzte Überarbeitung Beide Seiten, nächste Überarbeitung | |||
lpi2:bind-tsig [2014/02/19 18:31] ingo_wichmann angelegt |
lpi2:bind-tsig [2015/11/18 15:41] ingo_wichmann [Zonentransfer signieren] |
||
---|---|---|---|
Zeile 2: | Zeile 2: | ||
Schlüsselpaar erstellen: (( Todo: eigentlich sollte das immer mit -n HOST funktionieren. Aber ich hatte Situationen, wo ich | Schlüsselpaar erstellen: (( Todo: eigentlich sollte das immer mit -n HOST funktionieren. Aber ich hatte Situationen, wo ich | ||
dnssec-keygen -a hmac-md5 -b 128 -n ZONE zonentransfer | dnssec-keygen -a hmac-md5 -b 128 -n ZONE zonentransfer | ||
- | benutzt habe )) | + | benutzt habe. |
+ | Im Bind Manual steht: | ||
+ | dnssec-keygen -a hmac-sha256 -b 128 -n HOST transfer | ||
+ | )) | ||
cd | cd | ||
dnssec-keygen -a hmac-md5 -b 512 -n HOST zonentransfer | dnssec-keygen -a hmac-md5 -b 512 -n HOST zonentransfer |