Поделиться через

Контрольный список: Развертывание DNSSEC

  • Статья

 

Применимо к:Windows Server 2012 R2, Windows Server 2012

Этот родительский контрольный список содержит перекрестные ссылки на разделы, содержащие важные сведения о DNSSEC. Он также содержит ссылки на вложенные контрольные списки, которые помогут выполнить необходимые задачи.

Перед выполнением задачи в контрольном списке убедитесь, что выполнены необходимые действия в родительский контрольный список, например Просмотр Общие сведения о DNSSEC и о выборе метода развертывания и значения параметров DNSSEC для использования.

DNS-сервер, который позволяет выполнять процедуры в этом контрольном списке предназначен для главного ключа. Дополнительные сведения см. в разделе Мастер ключей. Можно также использовать другой DNS-сервер от главного ключа, но может потребоваться соответствующим образом настроить некоторые действия в этих процедурах.

Примечание

Выполните по порядку задачи в контрольном списке. Если по ссылке в раздел общих понятий или вложенный контрольный список, вернитесь к этому разделу, просмотрев раздел общих понятий или после завершения задачи в контрольном списке подчиненных, чтобы можно было продолжить выполнение оставшихся задач в контрольном списке.

 Раздел контрольного спискаКонтрольный список: Развертывание DNSSEC

Задача

Ссылка
Флажок

Просмотрите основные понятия DNSSEC, терминология, компоненты, требования и спецификации.

Общий разделОбщие сведения о DNSSEC

Общий разделDNSSEC в Windows

Общий разделПриложение A. Терминология DNSSEC
Флажок

Выбрать метод развертывания; Определение пилотных серверов и зон.

Общий разделПланирование развертывания DNSSEC
Флажок

Подписание зоны.

Раздел контрольного спискаКонтрольный список: Подписание зоны
Флажок

Развертывание якоря доверия.

Раздел контрольного спискаКонтрольный список: Распространение якорей доверия
Флажок

Настройка и развертывание политики клиента DNS.

Раздел контрольного спискаКонтрольный список: Развертывание политик DNSSEC для DNS-клиентов
Флажок

Просмотр параметров подписывания зоны и управлять подписанной зоны.

Раздел контрольного спискаКонтрольный список: Просматривать и управлять ими подписанной зоны
Флажок

Развертывание политики IPsec для защиты передачи зоны

Раздел контрольного спискаКонтрольный список: Безопасность передачи зоны
Флажок

Просмотрите требования клиента DNS для проверки DNSSEC.

Контрольный списокПроцедура: Просмотрите параметры политики разрешения имен

См. также:

Общие сведения о DNSSEC

DNSSEC в Windows

Планирование развертывания DNSSEC

Приложение A. Терминология DNSSEC

Приложение B. Windows PowerShell для DNS-сервера