[cmNOG] Déploiement DNSSEC dans les entreprises (la partie des résolveurs)

[Willy Ted MANGA]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Bonjour,
je profite de la tenue d'un séminaire à Yaoundé sur la mise en place
de DNSSEC pour vous indiquer ce document [1] très simple sur la mise
en oeuvre des validations DNSSEC dans vos résolveurs.

Pour information, au niveau du bureau régional de l'AUF à Yaoundé, nos
résolveurs effectuent désormais des validations DNSSEC mais nous
sommes obligés d'effectuer nos requêtes sur les serveurs DNS racine ou
ceux de google; ce qui entraine une légère perte de temps.


Vous l'avez compris mon courriel est un plaidoyer pour inciter nos
différents FAI à activer la validation DNSSEC dans leurs résolveurs.
C'est la partie la plus facile !! :)
Au passage aussi, il ne faut pas filtrer le DNS en tcp svp :)

On discutera de la mise en place des zones signées une autre fois et
des soucis

1.
http://www.surf.nl/binaries/content/assets/surf/en/knowledgebase/2012/rapport_Deploying_DNSSEC_v20.pdf


- -- 
MANGA Willy Ted — Responsable technique régional
Afrique centrale et des grands lacs
Agence Universitaire de la Francophonie (AUF) | www.auf.org

Tél.Bureau:+237-22-23-97-45
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
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=nnRS
-----END PGP SIGNATURE-----