Blog
Controle van de huidige DNSSEC-validatie
Deze handleiding beschrijft hoe u DNSSEC-validatie in Infoblox controleert en een nieuwe root trust anchor toevoegt op Grid- of Member-niveau. Het artikel bevat configuratiecontroles, herstartvereisten en de benodigde trust-anchorgegevens om een veilige DNS-infrastructuur te behouden.
Binnen Infoblox kan DNSSEC-validatie worden geconfigureerd op Grid-niveau of op een specifiek Member-niveau. Wanneer een nieuwe Trust Anchor wordt toegevoegd, is het belangrijk om te weten waar de huidige configuratie is ingesteld. Als bijvoorbeeld een nieuwe configuratie op Grid-niveau wordt toegevoegd, wordt een bestaande configuratie op Member-niveau niet bijgewerkt. Hierdoor kan het verwachte resultaat uitblijven.
Als niet bekend is waar de huidige configuratie is ingesteld, adviseert Conscia om de configuratie op beide niveaus te controleren. Voer hiervoor de onderstaande stappen uit.
Configuratie op Grid-niveau
Om de configuratie op Grid-niveau te controleren, volgt u deze stappen:
- Log in op de Infoblox GUI.
- Ga naar Data Management > DNS.
- Selecteer in de werkbalk aan de rechterzijde van het scherm Grid DNS Properties.
- Zorg ervoor dat Advanced Mode is ingeschakeld en selecteer vervolgens DNSSEC in het menu aan de linkerzijde.
- Controleer de volgende drie instellingen om te bepalen of DNSSEC-validatie is ingeschakeld:
- Enable DNSSEC is geselecteerd.
- Enable DNSSEC Validation is geselecteerd.
- Er is een Trust Anchor toegevoegd.
- Als aan alle drie de voorwaarden wordt voldaan, is DNSSEC-validatie actief en moet de nieuwe Trust Anchor worden toegevoegd.
Configuratie op Member-niveau
De configuratie op Member-niveau is vrijwel gelijk aan die op Grid-niveau. Het enige verschil is de manier waarop de configuratie wordt geopend. Volg de onderstaande stappen om de instellingen op Member-niveau te controleren:
- Log in op de Infoblox GUI.
- Ga naar Data Management > DNS > Members.
- Plaats een vinkje bij het lid dat u wilt controleren en kies vervolgens Edit.
- Er wordt een vergelijkbaar scherm weergegeven als bij de Grid Properties. Als alle instellingen grijs zijn weergegeven, worden deze overgenomen van het Grid-niveau en is er geen verdere actie nodig op Member-niveau.
- Als de instellingen wijzigbaar zijn, zijn deze op Member-niveau geconfigureerd en moet de Trust Anchor hier eveneens worden toegevoegd.
De nieuwe Trust Anchor toevoegen
Om een nieuwe Trust Anchor toe te voegen op Grid- of Member-niveau, voert u de volgende stappen uit:
- Ga op het gewenste configuratieniveau (Grid of Member) naar de instellingen voor DNSSEC Validation Trust Anchors.
- Gebruik het plusteken (+) om een nieuwe sleutel toe te voegen.
- Vul de gegevens van de nieuwe sleutel in (zie onderstaande sectie).
- Klik op Save & Close om de wijziging op te slaan.
- Bovenaan het scherm verschijnt waarschijnlijk een gele melding dat een herstart van de service vereist is.
- Klik op View Changes.
- Kies ervoor om de members sequentieel te herstarten en klik vervolgens op Restart.
- Hiermee wordt de DNS-service van elke betrokken member één voor één opnieuw gestart. Deze herstart is niet merkbaar voor eindgebruikers en kan tijdens reguliere kantooruren worden uitgevoerd.
Gegevens van de Trust Anchor
De onderstaande waarden moeten worden gebruikt bij het toevoegen van de nieuwe Trust Anchor.
| Instelling | Waarde |
|---|---|
| Zone | . |
| Secure Entry Point | Ja |
| Responses Must Be Secure | Nee |
| Algorithm | RSA/SHA-256 (8) |
| Public Key | AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/cidltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHbGiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+siFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqpdVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUeayffKC73PYc= |
Indien gewenst kunnen deze waarden ook rechtstreeks via ICANN worden geraadpleegd via de onderstaande link:
Dit opent een XML-bestand met alle huidige trust anchors voor het rootdomein. De nieuwe sleutel heeft een KeyTag-waarde van 38696.
Ondersteuning door Conscia
Heeft u vragen of twijfels over het controleren of aanpassen van uw huidige Infoblox-configuratie? Neem dan gerust contact op met Conscia Support. Onze engineers helpen u graag verder en bieden ondersteuning waar nodig.
Gerelateerd
