Cluster Server 7.4.3 付属エージェントリファレンスガイド - Linux

TSIG キーを使用してセキュアな更新を行うには、DNS サーバーで次の手順を実行します。

1. HMAC-MD5 オプションを指定して dnssec-keygen コマンドを実行し、TSIG キーを含むファイルのペアを生成します。

   # dnssec-keygen -a HMAC-MD5 -b 128 -n HOST example.com.

2. example.com.+157+00000.key ファイルを開きます。 cat コマンドの実行後、ファイルの内容は次のようになります。

   # cat example.com.+157+00000.key
       example.com. IN KEY 512 3 157 +Cdjlkef9ZTSeixERZ433Q==

3. 次のような共有秘密キー（TSIG キー）をコピーします。

   +Cdjlkef9ZTSeixERZ433Q==

4. 生成したキーを使用した TSIG による更新のみを許可するように、DNS サーバーを設定します。 named.conf ファイルを開き、次の行を追加します。

   key example.com. { 
       algorithm hmac-md5; 
       secret "+Cdjlkef9ZTSeixERZ433Q=="; 
   };

   ここでは、+Cdjlkef9ZTSeixERZ433Q== がキーです。

5. named.conf ファイルでは、該当するゾーン部分を編集し、キーを参照する allow-updates サブステートメントを追加します。

   allow-update { key example.com. ; } ;

6. 保存して、名前を付けたプロセスを再起動します。
7. キー情報を含むファイルを、グループの SystemList に列挙されている各ノードに配置します。DNS エージェントはこのキーを使用してネームサーバーを更新します。

   秘密キーファイルと公開キーファイルの両方をノードにコピーします。 /var/tsig/ ディレクトリ内にコピーされることをお勧めします。

8. DNS リソースの TSIGKeyFile 属性を設定し、秘密キーの情報を含むファイルを指定します。

   DNS www (
   Domain = "example.com"
   ResRecord = {www = north}
   TSIGKeyFile = "/var/tsig/example.com.+157+00000.private"
   )