« Sécurisation DNS avancée » : différence entre les versions
Aller à la navigation
Aller à la recherche
(→SSHFP) |
(→SSHFP) |
||
| Ligne 13 : | Ligne 13 : | ||
==Génération avec hash-slinger== | ==Génération avec hash-slinger== | ||
Pour debian wheezy, vous pouvez télécharger directement le paquet hash-slinger sur [https://packages.debian.org/jessie/hash-slinger le site packages.debian.org]. Installez le avec <code>dpkg -i</code> et réglez les dépendances par la suite avec <code>aptitude -f install</code>. | |||
<pre>ssh-keyscan -t rsa,dsa,ecdsa wiki.csnu.org. > sshkeys | |||
sshfp -k sshkeys | |||
</pre> | |||
Cela devrait vous sortir une série de champ DNS que vous pouvez copier directement dans votre zone dns. N'oubliez pas de mettre a jour le SERIAL de la zone et de recharger la zone dans votre serveur dns ensuite. | |||
Version du 15 février 2015 à 14:24
DNSsec
DANE
SSHFP
Génération avec ssh-keygen
La syntaxe est simple : ssh-keygen -r <hostname de votre serveur>
ssh-keygen -r wiki.csnu.org.
Cela devrait vous sortir une série de champ DNS que vous pouvez copier directement dans votre zone dns. N'oubliez pas de mettre a jour le SERIAL de la zone et de recharger la zone dans votre serveur dns ensuite.
Génération avec hash-slinger
Pour debian wheezy, vous pouvez télécharger directement le paquet hash-slinger sur le site packages.debian.org. Installez le avec dpkg -i et réglez les dépendances par la suite avec aptitude -f install.
ssh-keyscan -t rsa,dsa,ecdsa wiki.csnu.org. > sshkeys sshfp -k sshkeys
Cela devrait vous sortir une série de champ DNS que vous pouvez copier directement dans votre zone dns. N'oubliez pas de mettre a jour le SERIAL de la zone et de recharger la zone dans votre serveur dns ensuite.