DNSSEC Windows Server 2012 telepítése
Érvényes: Windows Server 2012 R2, Windows Server 2012
A következő fogalmak és eljárások segítségével telepítheti a tartomány neve rendszer biztonsági bővítmények (DNSSEC) a Windows Server 2012 vagy Windows Server 2012 R2.
DNSSEC telepítése
DNSSEC telepítéséhez tekintse át az alábbi DNSSEC tájékoztatást, és használja a DNSSEC-telepítési ellenőrzőlista ez az útmutató tartalmazza.
DNSSEC-fogalmak
A DNSSEC áttekintése: A DNSSEC működésével kapcsolatos információkat biztosít.
DNS-kiszolgálók: A Windows Server DNSSEC támogatási ismerteti.
DNS-ügyfelek: A biztonsági-kompatibilis és nem biztonsági-kompatibilis DNS-ügyfelek működését mutatja be.
DNS-zónák: A zóna aláírása és a Windows PowerShell- vagy DNS-kezelő unsigning információt nyújt.
Megbízhatósági kapcsolatok alapja: A megbízhatósági kapcsolatok alapja nyilvános titkosítási kulcs, amely DNSSEC adatok ellenőrzése a DNS-kiszolgálókon telepítve kell ismerteti.
Az NRPT-t: Vezet be, és a név megoldási házirend táblája (NRPT) kapcsolatos részleteket tartalmazza.
Miért DNSSEC: A kockázatok és DNSSEC előnyeit ismerteti.
DNSSEC központi telepítés előkészítése: Biztosít lépéseit és szempontjait súgó DNSSEC bevezetni a környezetben.
DNSSEC teljesítményével kapcsolatos megfontolások: A zóna aláírása a DNS-infrastruktúra gyakorolt hatását ismerteti.
DNSSEC-követelmények: A DNSSEC követelményeit ismerteti.
DNSSEC-telepítési ellenőrzőlista
Ellenőrzőlista |
Leírás |
|---|---|
A szülő ellenőrzőlista használható az első lépésként DNSSEC telepítése. |
|
A DNS-zóna aláírása, és ellenőrizze a DNSSEC-aláírást. |
|
Ellenőrző lista: Terjesztése megbízhatósági kapcsolatok alapja |
Mérvadó DNS-kiszolgálók exportálása és importálása, vagy adja hozzá megbízhatósági kapcsolatok alapja DNS-kiszolgálók ellenőrzése. |
Konfigurálja, és ellenőrizze a megoldási házirend nevét. |
|
Ellenőrző lista: Tekintse át, és egy aláírt zónában kezelése |
Az aláírt zóna felügyeletét. |
A zónaaláírás eltávolítása. |
|
Tekintse át, és cserélje le a zóna aláírása kulcsokat. |
|
Ellenőrző lista: A kulcskezelő főkiszolgálói szerepkör áthelyezése |
A DNS-kiszolgáló, amelyet a kulcskezelő főkiszolgáló kell módosítani. |
Ellenőrző lista: Konfigurálja újra a zóna paraméterek aláírt zóna aláírása |
Zóna aláírása paraméterek módosítása |
Ellenőrző lista: Egy vészhelyzeti kulcs visszavonásának végrehajtása |
A zóna és a kulcsok aláíró csere aláírás eltávolítása. |
Ellenőrző lista: Végezze el a kézi kulcshoz kapcsolódó kulcsváltás |
Váltás az aláírási kulcsok manuálisan, és frissíti a megbízhatósági kapcsolatok alapja. |