Hur gör vi på insidan?
Namn på AD? • Spelar det någon roll? • Kommun.se • Kommun.ad • Kommun.local • Ad.kommun.se • Hur validerar vi DNSSEC om AD och extern domän har samma namn?
Validerande intern resolver Unbound: stub-zone: name: "ad.kommun.se" stub-addr: stub-prime: yes stub-first: yes BIND: zone "ad.kommun.se" { type stub; masters { ; ; }; };
Validering • Unbound unbound.conf auto-trust-anchor-file: /etc/unbound/root.key • BIND named.conf options { dnssec-validation auto; };
2012 Validerar
IPAM IP Address Management DNS DHCP i samma system Signering av extern domän i den? vyer mm.