در DNSSEC ابزار یک پروژه است که ابزار فراهم می کند برای مدیران DNS است.
بسته DNSSEC ابزار مجموعه ای از ابزار، اسکریپت ها، ماژول های پرل، کتابخانه C، و تکه های نرم افزار است که برای مدیران منطقه DNS و کاربران نهایی مفید برای استقرار امنیت DNS (DNSSEC) می باشد.
بخش های مختلف پروژه DNSSEC ابزار در سراسر چندین دایرکتوری پخش شده است. این قطعه به طور خلاصه در اینجا شرح داده.
بسیاری از ابزار را یک پرچم --version به شما اجازه می دانم شماره نسخه های فردی خود را. اعداد گزارش خواهد شد <0.9 اگر آنها در نظر گرفته شود "آلفا" کیفیت. اگر> = 0.9 و <1.0 سپس آنها باید در نظر گرفته "بتا". شماره نسخه 1.0 و بالاتر در نظر گرفته شود بیشتر به خوبی تست شده، قوی و کمتر احتمال دارد به تغییر دهید.
محتویات "ابزار DNSSEC":
- کتابخانه ها:
- اعتبار سنج / libsres
- کتابخانه است که قادر به ارسال نمایش داده شد به، و دریافت پاسخ از نام سرور DNSSEC-آگاه است.
- اعتبار سنج / libval
- یک کتابخانه است که قابلیت اعتبار سنجی DNSSEC منابع رکورد را فراهم می کند.
- کاربرد پچ و DNSSEC پشتیبانی:
- برنامه / libspf2-1.x.y_dnssec
- تکه های به libspf2 به ارائه اعتبار DNSSEC نمایش داده شد دی ان اس.
- برنامه / موزیلا
- تکه های به موزیلا 1.7.10 به نام DNSSEC را قادر می سازد چک کردن اعتبار در URL ها بازدید کردند.
- برنامه / در Sendmail
- تکه های به برنامه Sendmail و spfmilter به ارائه اعتبار DNSSEC نمایش داده شد دی ان اس.
- برنامه / تاندربرد
- گسترش افزودنیهای برای نمایش درست X-DNSSEC را در هدر-SPF دریافت.
- ابزار:
- ابزار / اسکریپت
- اسکریپت پرل برای امضای مناطق DNSSEC و حفظ آن را امضا zones.See ابزار / اسکریپت / فایل README برای details.The اکثریت قریب به اتفاق از DNSSEC-ابزارهای مفید اسکریپت (مانند zonesigner) در این شاخه موجود است.
- اعتبار سنج / برنامه / اعتبارسنجی
- ابزار است که می تواند دنباله ای از نمایش داده شد و نتایج خود را با استفاده از اعتبار یک خروجی stderr DNS query.The از این دستور صفحه نمایش می تواند به عنوان ورودی به ابزار drawvalmap زیر توضیح داده شده خدمت می کنند.
- ابزار / دونات
- آگاه جستجوگر فایل منطقه / برنامه کاربردی مانند پرز DNSSEC.
- ابزار / donutsd
- اجرا بر روی فایل های دونات منطقه در فواصل منظم و (به عنوان مثال، در روز) و ایمیل های results.Useful برای دانستن در هنگام پاره شدن اطلاعات منطقه با توجه به امضا DNSSEC انقضای یا دیگر مسائل مربوط به سازگاری داده ها).
- ابزار / logwatch
- تکه های به logwatch فایل های پیکربندی و اسکریپت برای مدیریت فایل ورود به سیستم برای تکه function.These امنیتی BIND در حال حاضر در نسخه های اخیر logwatch شامل و ممکن است نیاز باشد اگر شما یک نسخه اخیر.
- ابزار / dnspktflow
- ابزار است که می تواند نمودار تصویری از جریان ترافیک DNS که با استفاده از tcpdump دستگیر شده اند تولید کند.
- ابزار / آیفون
- ابزاری است که می توانید نقشه های گرافیکی از مناطق DNS، از جمله کدگذاری رنگ داده مربوط DNSSEC تولید کند.
- ابزار / ماژول
- ماژول های DNSSEC ابزار پرل modules.These ارائه رابط برای چنین چیزهایی به عنوان خواندن فایل های پیکربندی و دستکاری داده ها DNSSEC-ابزارهای خاص.
- ابزار / ماژول / شبکه DNS-SEC-اعتبار سنج
- لفاف بسته بندی ماژول پرل در سراسر کتابخانه libval.
- ابزار / drawvalmap
- تنوع dnspktflow که می تواند نمودار بصری نمایش داده شد DNS ارسال شده توسط اعتبار سنج تولید در حالی که انجام ورودی DNSSEC validation.The برای این دستور می توانید از ابزار معتبر در بالا شرح داده شده است.
- ابزار / و غیره
- اطلاعات مورد نیاز توسط DNSSEC-ابزارهای برنامه.
- ابزار / لینوکس / ifup-DYN-دی ان اس
- این یک اسکریپت که می تواند به ایمن خودکار به روز رسانی یک ورودی DNS زمانی که یک آدرس IP به یک رابط اختصاص داده استفاده می شود.
- ابزار / تکه
- فایل های پچ به برنامه های موجود استفاده شود.
در چه در این نسخه جدید است:
این نسخه شامل بسیاری از ویژگی های جدید، از جمله حمایت از nsec3، حالت استقرار rollerd افزایش یافته است، و جدید. ابزار مانند lsdnssec و getds.
علاوه بر این، آن را حاوی برخی از رفع اشکالات در طول سری 1.4 از کد.
نظر یافت نشد