Domeinnaam Systeembeveiligingsuitbreidingen of DNSSEC is een verzameling extensies om het DNS -protocol te beveiligen. Het is een van de methoden om de DNS -server te beschermen, samen met DNS -cache -vergrendeling En DNS Socket Pool . Het maakt gebruik van cryptografische handtekeningen om DNS -reacties te valideren om uw systeem te beschermen. In dit bericht gaan we zien hoe je het kunt Configureer DNSSEC op Windows Server
Configureer DNSSEC op Windows Server
DNSSEC Verbetert de beveiliging van DNS door cryptografische handtekeningen te gebruiken om DNS -reacties te valideren, waardoor hun authenticiteit en integriteit worden gewaarborgd. Het beschermt tegen gemeenschappelijke bedreigingen zoals DNS -spoofing en cache knoeien, waardoor de DNS -infrastructuur betrouwbaarder wordt. Door DNS-zones te ondertekenen, voegt DNSSEC een validatielaag toe zonder het basisser-responsmechanisme te wijzigen. Dit zorgt ervoor dat DNS -gegevens veilig blijven tijdens de transmissie en biedt een betrouwbare omgeving voor gebruikers en organisaties. Omdat ons primaire doel is om uw DNS -server te beveiligen, gaan we niet alleen DNSSEC configureren, maar ook DNS Socket Pool en DNS -cache -vergrendeling.
Om DNSSEC-, DNS -socketpool en DNS -cache -vergrendeling te configureren, kunt u de onderstaande stappen volgen.
- Configureer DNSSEC
- Configureer groepsbeleid
- DNS Socket Pool
- DNS -cache -vergrendeling
Laten we er in detail over praten.
1] configureren dnSSec
Laten we eerst beginnen met het instellen van DNSSEC in onze domeincontroller. Om dit te doen, moet u de onderstaande stappen volgen.
- Open de Serverbeheer.
- Ga dan naar Tools> DNS.
- Vouw de server dan uit Vooruit opzoekzone, Klik met de rechtermuisknop op de domeincontroller en selecteer DNSSec> Onderteken de zone .
- Eens het Zone -ondertekeningswizard verschijnt, klik op Volgende.
- Uitkiezen Parameters van zone -ondertekening aanpassen en klik op volgende.
- Als u op de Key Master raam, tik De DNS Server Cloud-Server is geselecteerd als de belangrijkste master, en klik op volgende.
- Als je op de Key Signing Key (KSK) interface, Klik op Toevoegen.
- Ga door de opties en u moet alle velden correct invullen. U moet dit invullen volgens de vereisten van uw organisatie en vervolgens de sleutel toevoegen.
- Eenmaal toegevoegd, klik op Volgende.
- Nadat u de Zone Signing Key (ZSK) Optie, klik op Toevoegen, vul het formulier in en opslaan. Klik op Volgende.
- Op de Volgende beveiliging (NSEC) Scherm, vul de details in. NSEC (Next Secure) is een DNSSEC-record dat wordt gebruikt om het niet-bestaan van een domeinnaam te bewijzen door de namen te bieden die voor en daarna in de DNS-zone komen, waardoor de reactie is geverifieerd en gemanipuleerd.
- Als je op het TA -scherm staat, tik op Schakel de verdeling van vertrouwenankers in voor deze zonecontrole En Schakel automatische update van vertrouwenankers in op sleutelrollover selectievakjes. Klik op Volgende.
- Op de Ondertekenen en peilingsparameters Scherm, voer de DS -details in en klik op de volgende.
- Ga ten slotte door de samenvatting en klik op de volgende.
- Zodra u het succesvolle bericht hebt gekregen, klikt u op Voltooien.
Na het configureren van de zone moet u naar Trust Point> AE> Domeinnaam in de DNS -manager om te bevestigen.
2] Groepsbeleid configureren
Na het configureren van de zone moeten we enkele wijzigingen aanbrengen in ons domeinbeleid met behulp van het groepsbeleidsmanagementhulpprogramma. Volg hiervoor de onderstaande stappen.
- Open de Groepsbeleidsmanagement programma.
- Nu moet je naar Forest: Windows.ae> Domeinen> Windows.ae> Klik met de rechtermuisknop op het standaarddomeinbeleid, en selecteer bewerken.
- Navigeren naar Computerconfiguratie> Beleid> Windows -instellingen> Klik op het beleid voor het resolutie in de Group Policy Management Editor.
- In het rechtervenster, onder Creëer regels , binnenkomen Windows.ae In het achtervoegselbox om de regel toe te passen op het achtervoegsel van de naamruimte.
- Controleer beide Schakel DNSSec in deze regel in En Vereisen DNS -clients om naam- en adresgegevens te valideren dozen, klik dan Creëren Om de regel af te ronden.
Dat is hoe u DNSSEC kunt configureren. Onze werk is echter niet klaar. Om onze server te beveiligen, moeten we de DNS -socketpool en DNS -cache -vergrendeling configureren
3] DNS Socket Pool
DNS Socket Pool verbetert DNS -beveiliging door de bronpoorten willekeurig te maken voor uitgaande vragen, waardoor aanvallers moeilijker worden om transacties te voorspellen en te exploiteren. Je moet openen Powershell als admin en voer de volgende opdracht uit.
Get-DNSServer
OF
Get-DnsServerSetting -All | Select-Object -Property SocketPoolSizeU moet het controleren Socketpoolsize om de huidige grootte van het zwembad te kennen.
Ons doel is om de grootte van de socket te vergroten; Hoe groter de waarde, hoe beter de bescherming. Om dit te doen, moet u de volgende opdracht uitvoeren.
41e972eddee3c9beba8f491afaaaaaaca7c6d2bab6fOpmerking: de waarde kan alleen tussen 0 - 10000 liggen.
Start uw DNS -server opnieuw en u zult goed zijn om te gaan.
4] DNS Cache Locking
DNS -vergrendeling voorkomt dat in cache DNS -records worden overschreven tijdens hun TTL, waardoor gegevensintegriteit en bescherming tegen cachevergiftiging worden gewaarborgd. We moeten de volgende opdracht uitvoeren om de waarde te controleren.
F2D88657FC2627B191224D13587132C6768A84444444444444Het zou 100 moeten zijn; Als dit niet het geval is, voert u de onderstaande opdracht uit om deze in te stellen op 100.
Set-DnsServerCache –LockingPercent 100A
Als u deze maatregelen neemt, is uw DNS -server veilig.
Lezen: Hoe DNS -server te wijzigen met opdrachtprompt of PowerShell
Ondersteunt Windows Server DNSSEC?
Ja, Windows Server ondersteunt DNSSEC en stelt u in staat om het te configureren om DNS -zones te beveiligen. Het maakt gebruik van digitale handtekeningen om DNS -reacties te valideren en aanvallen zoals spoofing te voorkomen. U kunt DNSSEC inschakelen via de DNS -manager of PowerShell -opdrachten.
Lezen: Schakel en configureer DNS veroudering en opruimen in Windows Server
beste opera-extensies
Hoe configureer ik DNS voor Windows Server?
Om DNS op Windows Server te configureren, moeten we eerst de DNS -serverrol installeren. Eenmaal klaar, moeten we een statisch IP -adres toewijzen en de DNS -invoer configureren. We raden u aan onze gids te bekijken over hoe u het kunt Installeer en configureer DNS op Windows Server.
Lees ook: Wijzig de DNS -instellingen in Windows 11 eenvoudig.
