Discussione:Un server DNS e DHCP su Debian: differenze tra le versioni

Riga 152: Riga 152:
Ho trovato su internet come risolverlo al meglio e ci sono due scuole di pensiero:
Ho trovato su internet come risolverlo al meglio e ci sono due scuole di pensiero:


1) semplice touch /etc/bind/managed-keys.bind (quindi dargli il file vuoto che cerca)
* 1) semplice touch /etc/bind/managed-keys.bind (quindi dargli il file vuoto che cerca)


2) inserire in /etc/bind/named.conf le riga: 'include "/etc/bind/bind.keys";'
* 2) inserire in /etc/bind/named.conf le riga: 'include "/etc/bind/bind.keys";'


Il secondo metodo sarebbe quello più corretto perchè utilizza proprio la chiave creata da bind, ma in questo modo per far funzionare il DNS bisogna inserire in named.conf.local le opzioni: dnssec-enable no; dnssec-validation=no; poichè poi bind genera l'errore RSIG segnalato proprio nella guida.
Il secondo metodo sarebbe quello più corretto perchè utilizza proprio la chiave creata da bind, ma in questo modo per far funzionare il DNS bisogna inserire in named.conf.local le opzioni: dnssec-enable no; dnssec-validation=no; poichè poi bind genera l'errore RSIG segnalato proprio nella guida.
10

contributi