Hola colegas.

Tengo problemas con la clave que genero con dnssec-keygen y no puedo levantar el servidor DNS.

Cuando genero la clave se crean dos archivos. Uno .key y otro .private
Según el man del comando dnssec-keygen puedo coger el contenido del .key y copiarlo en la sección key del named.conf, por ejemplo:

El archivo. Kxxxx.+xxx+xxx.key contiene:

rndc.key. IN KEY 512 3 157 CNYMwuEctYVM8NSAz5GpVA==


Entonces en el named.conf incluyo:

controls {
        inet 127.0.0.1 allow { localhost; } keys { rndc-key; };
};

key "rndc-key" {
       algorithm hmac-md5;
       secret  "CNYMwuEctYVM8NSAz5GpVA==";
};


Y luego reinicio bind pero me dice que:

decode base64 secret: bad base64 encoding

No se si me estoy saltando algun paso o detalle en la configuración.
Alguna recomendación?

Gracias de antemano.


--
MSc. Carlos O. Cazorla Machado
Administrador de Redes y Sistemas
e-mail: [email protected]
Linux User 379000


--
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: http://lists.debian.org/[email protected]

Responder a