Jak nasadit DNSSEC ve Windows Server 2008 R2

📅 Publikováno: 30.3.2010

✍️ Autor: Ondřej Výšek

Potichu, ale přeci… tak by se možná dal charakterizovat příchod technologie DNSSEC ve Windows prostředí. S příchodem Windows Server 2008 R2 přišla i možnost nasadit řešení DNSSEC - podle RFC 4033, 4034 a 4035. Jak název napovídá, jedná se, velice jednoduše řečeno, o zabezpečené DNS. V dnešní době se stále šíří útoky mj. na DNS servery, respektive na podvržení odpovědí na dotazy vůči DNS server - odpovědím ze zabezpečeného DNS lze tedy důvěřovat. Součástí nasazení DNSSEC je také technologie Network Resolution Policy Table (NRPT), která zajišťuje spolupráci s klienty v zónách zabezpečených pomocí DNSSEC. Důležité je říci, že informace se týkají pouze Windows Server 2008 R2 jako poskytovatele DNS a Windows 7 coby DNS klienta. Pro starší operační systémy prozatím není podpora. Starší Windows Server 2003 a 2008 podporují DNSSEC na sekundárních DNS zónách. Microsoft připravil kvalitní dokument “DNSSEC Deployment Guide” popisující všechny potřebné kroky pro instalaci zabezpečeného DNS. Dokument můžete stahovat na download.microsoft.com.

O autorovi

Ondřej Výšek

Technologický hračička a vizionář | Microsoft MVP | SoftwareOne

Ondřej Výšek je držitelem titulu Microsoft MVP již od roku 2004 a zakladatelem komunitního webu Optimalizovane-IT.cz, který od roku 2008 pomáhá IT profesionálům s best practices v oblasti Microsoft technologií. V IT působí od roku 1993 a během své kariéry prošel širokým spektrem rolí – od konzultanta a architekta až po strategického poradce pro digitální transformaci. Pomáhal organizacím všech velikostí, od menších podniků až po enterprise prostředí s desítkami až stovkami tisíc uživatelů. V posledních letech se zaměřuje na umělou inteligenci, cloudové technologie Microsoft 365 a Azure, přičemž v SoftwareOne pomáhá zákazníkům vytvářet efektivní IT strategie a využívat nejmodernější digitální nástroje k dosažení jejich cílů.