Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveur-debian-securite:utiliser-tsig-bind [27/05/2016 13:36] – zonewebmaster
+++ serveur-debian-securite:utiliser-tsig-bind [27/05/2016 14:00] – [Génération de la clé] zonewebmaster
@@ Ligne 10: / Ligne 10: @@
 TSIG est disponible depuis la version 8.2 de BIND.\\
 TSIG utilise des clés secrètes partagées, ces clés utilisent les fonctions de "hashage" à sens unique pour authentifier les messages DNS.\\ TSIG est facile et léger pour résolveurs et nommé.
+===== Pré-requis =====
+On considère que Bind est déjà installé sur votre serveur "maître" et votre serveur "esclave" et qu'il est parfaitement opérationnel.\\
+Ce tutoriel fonctionne sur Debian Squeeze ou supérieur.
+===== Génération de la clé =====
+On créé un répertoire pour stocker les clés.
+<code sh>
+mkdir /etc/bind/keys
+cd /etc/bind/keys
+</code>
+\\
+Ensuite on génère la clé avec la commande suivante :
+<code sh>
+dnssec-keygen -a HMAC-SHA512 -b 512 -n HOST rndc-key
+</code>
+Ici, nous utilisons le hash "HMAC-SHA512", codé sur 512 bits.\\
+Cette commande aura pour effet de générer deux fichiers portant l'extension '.key' et '.private'. \\
+Le fichier '.key' contient la clé public partagée, le fichier '.private' contient les informations sur la clé
+\\
+Nous allons donc récupérer la clé partagée, avec la commande suivante :
+<code sh>
+cat Krndc-key.*.key
+</code>
+Ce qui nous donnera un réponse de ce genre
+  rndc-key. IN KEY 512 3 165 LVfglksdjgfioujHGlkkd7765GdsgdJH55 pUiqisqf498e2sqd98765gfj1Dy9ish6yQ==
+ Notre clé est donc **LVfglksdjgfioujHGlkkd7765GdsgdJH55 pUiqisqf498e2sqd98765gfj1Dy9ish6yQ==**.
+===== Configuration du serveur "Maître" =====
+===== Configuration du serveur "Esclave" =====
+===== Navigation =====
+  * [[:accueil|Accueil]]
+  * [[:serveur-debian-securite]]
+  * [[:serveur-debian-general]]
+  * [[:serveur-debian-automatisation]]
+  * [[:serveur-debian-file]]
+  * [[:serveur-debian-log]]
+  * [[:serveur-debian-user-groupe]]
+  * [[:serveur-debian-apache2]]
+  * [[:serveur-debian-postfix]]
+  * [[:serveur-debian-divers]]
+  *
+===== Crédits et sources =====
+  * Auteur : [[:user:montuy337513]]