DNSSEC
Optimale beveiliging van uw DNS infrastructuur
De oplossingen van Innosys op het gebied van DNSSEC bestaat uit twee aspecten:
1. DNSSEC validatie
2. DNSSEC signing
DNSSEC Validatie
Het controleren van DNS-antwoorden die DNSSEC-handtekeningen bevatten wordt meestal valideren genoemd. Het valideren van DNSSEC-handtekeningen vind plaats op de resolvers. De DNS-server oplossingen die DNSSEC validatie ondersteunen en wij adviseren zijn:
• BIND 9.x van ISC
• Unbound van NLnetLabs
• Microsoft Windows Server 2008 R2
DNSSEC Signing
DNSSEC ondertekenen van een domein is een complexe aangelegenheid die zorgvuldig moet worden uitgevoerd. Innosys maakt gebruik van zowel open source tools als commerciële producten. De oplossingen die wij ondersteunen zijn:
Open source tools:
• OpenDNSSEC
• BIND 9.x
Commerciële tools
• Secure64 DNS signer
• InfoBlox
• Men & Mice
