[Lista ArNOG] KSK Rollover - Ayuda

[Ing. Emiliano Rodriguez]

Muchas gracias, ahi busque en otro directorio y ya estaban las key 
descargadas.

Saludos


El 22/08/2018 a las 10:31 a.m., Federico Torga escribió:
> Hola Emiliano.
>
> En la página donde te dice que hagas las pruebas menciona que si te da 
> este resultado está bien.
>
> *
> dig @ADDRESSdnssec-failed.org <http://dnssec-failed.org>  a +dnssec
> *
>
> In that command, replace the string *|ADDRESS|* with the IPv4 or IPv6 
> address of the resolver you operate.
>
> If the response includes the following:
>
> *
> ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL
> *
>
> then the resolver is doing DNSSECvalidation. (The status indication of 
> *|SERVFAIL|* here indicates that the validation failed, which means 
> that the validation is in fact happening.)
>
>
> Fíjate que está diciendo que tiene que darte así
> No lo hice pero si probas con otro dominio no tendría que darte servfail
>
>
>
>
>
> Saludos
>
> Federico
>
>
>
>
>
> El El mié, 22 ago. 2018 a las 09:39, Ing. Emiliano Rodriguez 
> <erodriguez en cablevideodigital.com.ar 
> <mailto:erodriguez en cablevideodigital.com.ar>> escribió:
>
>     Buenos dias, queria ver si alguien me puede dar una mano con este
>     problema.
>
>     En el dia de ayer me llego un por mail un aviso solicitando que
>     actualice los dns recursivos que usamos en nuestros clientes antes
>     del
>     11 de octubre.
>
>     Hice las pruebas con el comando dig @ADDRESS dnssec-failed.org
>     <http://dnssec-failed.org> a
>     +dnssec, el cual me da la siguiente salida
>
>     ; (1 server found)
>     ;; global options: +cmd
>     ;; Got answer:
>     ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 55739
>     ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
>
>     tengo seteado en named.conf.options
>
>        dnssec-enable yes;
>        dnssec-validation auto;
>
>     con esta keys que copie de la pagina de Icann
>
>     /etc/bind$ cat bind.keys
>     managed-keys {
>              . initial-key 257 3 8
>     "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF
>     FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX
>     bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD
>     X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz
>     W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS
>     Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq
>                              QxA+Uk1ihz0=";
>
>              . initial-key 257 3 8
>     "AwEAAaz/tAm8yTn4Mfeh5eyI96WSVexTBAvkMgJzkKTOiW1vkIbzxeF3
>     +/4RgWOq7HrxRixHlFlExOLAJr5emLvN7SWXgnLh4+B5xQlNVz8Og8kv
>     ArMtNROxVQuCaSnIDdD5LKyWbRd2n9WGe2R8PzgCmr3EgVLrjyBxWezF
>     0jLHwVN8efS3rCj/EWgvIWgb9tarpVUDK/b58Da+sqqls3eNbuv7pr+e
>     oZG+SrDK6nWeL3c6H5Apxz7LjVc1uTIdsIXxuOLYA4/ilBmSVIzuDWfd
>     RUfhHdY6+cn8HFRm+2hM8AnXGXws9555KrUB5qihylGa8subX2Nn6UwN
>                              R1AkUTV74bU=";
>     };
>
>     El tema que reinicio los servicios y sigue dando servfail, probe
>     en otro
>     dns y mismo error.
>
>     Les voy a agradecer si alguien lo hizo y me indica que paso estoy
>     omitiendo.
>
>     Saludos
>
>     -- 
>     Ing. Emiliano Rodriguez
>     NOC Cablevideo Digital
>     Av. Aristobulo del Valle 5101
>     <https://maps.google.com/?q=Av.+Aristobulo+del+Valle+5101&entry=gmail&source=g>
>     - 3000 - Santa Fe
>     342 - 4560909
>     www.cablevideodigital.com.ar <http://www.cablevideodigital.com.ar>
>
>
>     ---
>     El software de antivirus Avast ha analizado este correo
>     electrónico en busca de virus.
>     https://www.avast.com/antivirus
>
>     _______________________________________________
>     Lista mailing list
>     Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

-- 
Ing. Emiliano Rodriguez
NOC Cablevideo Digital
Av. Aristobulo del Valle 5101 - 3000 - Santa Fe
342 - 4560909
www.cablevideodigital.com.ar


---
El software de antivirus Avast ha analizado este correo electrónico en busca de virus.
https://www.avast.com/antivirus