PDA

View Full Version : Problema dnssec


Ida88
05-09-2011, 20:46
Ciao!

Ho installato con il comando sudo apt-get install dnssec-tools dnssec.

Ma mancano 2 comandi:
dnssec-makekeyset e
dnssec-signkey.

come devo fare per trovarli?
Devo installare qualcos'altro oltre a dnssec-tools?
Grazie!:help:

Gimli[2BV!2B]
05-09-2011, 21:45
Ricerche apt-file in Debian Sid:root@phoenix:~# apt-file search bin/dnssec
bind9: /usr/sbin/dnssec-dsfromkey
bind9: /usr/sbin/dnssec-keyfromlabel
bind9: /usr/sbin/dnssec-revoke
bind9: /usr/sbin/dnssec-settime
bind9utils: /usr/sbin/dnssec-keygen
bind9utils: /usr/sbin/dnssec-signzone
root@phoenix:~# apt-file search makekeyset
root@phoenix:~# apt-file search signkey
kdepimlibs5-dev: /usr/include/gpgme++/gpgsignkeyeditinteractor.h
php-doc: /usr/share/doc/php-doc/html/function.gnupg-addsignkey.html
php-doc: /usr/share/doc/php-doc/html/function.gnupg-clearsignkeys.htmlPurtroppo non vedo traccia dei due binari che cerchi, anche facendo ricerche in google non trovo riferimenti alla loro presenza in GNU/Linux successivi al 2005 (potrebbero essere ancora presenti in IBM AIX (http://publib.boulder.ibm.com/infocenter/aix/v6r1/index.jsp?topic=%2Fcom.ibm.aix.cmds%2Fdoc%2Faixcmds2%2Fdnssec-makekeyset.htm) e Solaris (http://download.oracle.com/docs/cd/E19963-01/html/821-1462/dnssec-makekeyset-1m.html)).
Dovrebbero essere usciti dal codice sorgente di bind9 intorno al 2004.

dnssec-keygen e, credo dnssec-signzone dovrebbero offrire funzionalitą equivalenti, probabilmente aggiornate a successive revisioni delle specifiche DNSSEC (http://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions#History).