Tsig et sig(0)

Fermé
zouzoua - 18 avril 2010 à 19:00
 zouzoua - 20 avril 2010 à 18:18
je veux sécuriser mon serveur dns bind mais j'ai pas bien compris la différence entre tsig et sig(0) et quand j'utilise l'un ou l'autre ou est ce que je peux les utiliser les deux en même temps
SVP aidez moi car j'ai cherché sur le net et j'ai rien trouvé surtout concernant sig(0)
merci d'avance

1 réponse

Bonjour,

Je suis dans le même cas que toi. Je dois réaliser un serveur DNS et à je suis rendu à la sécurité. Je sais pas trop quoi choisir en TSIG, TKEY, sig(0) ou combiner DNSSec et IPSec. Donc je suis aussi intéressé par ton post.

Je n'ai trouver que deux site,à part les RFC directement,

http://livre.point6.net/index.php/Propagation_et_mise_%C3%A0_jour_dynamique_du_DNS

http://multilingualarchive.com

Il n'y a pas grand chose mais bon c'est un début.

Bon courage.
0
salut :)
oui je suis entrain de faire la recherche depuis des semaines et j'ai rien trouvé c'est une situation embarrassante :( surtout que je suis limitée par un délai :(
merci pour les liens et bon courage à toi aussi
0
Petite MAj de recherche. J'ai trouvé un pdf qui pourrait te renseigner concernant les différence entre sig(0) TSig TKey etc.

ftp://ftp.irisa.fr/local/idsa/doc/livrable/L4/1/pdf/l41.pdf

De toute mes recherches j'ai toujours remarqué que sig(0) est peu utilisé,et peu supporté.Pour la sécurité je pense plus orienté vers une combinaison DNSSec et TSig ou Tkey. Enfin à continuer.
0
salut Nash49,
un grand merci pour le lien :)
voila des liens qui peuvent t'aider aussi:
https://2003.jres.org/actes/paper.121.pdf
http://actes.sstic.org/...
ftp://ftp.irisa.fr/local/idsa/doc/livrable/L2/4/pdf/l24.pdf
http://www.fr.ipv6tf.org/DATA/REUNIONS/DOCUMENTS/tf-ipv6-dnsv6-dnssec.pdf
oui je suis avec toi mais je dois convaincre mon encadreur pourquoi j'ai choisi tsig et non pas sig(0)
bon courage :)
0