6 votes

Comment activer DNSSec sur OSX (ou DNSCurve) ?

Je souhaite prendre en charge les communications IPSec cryptées et les certificats DANE dans le DNS. Notamment, DNSSSec est une condition préalable à IPSec (sécurisation des adresses IP à partir du DNS).

Comment puis-je configurer mon ordinateur OS X pour qu'il utilise DNSSec lorsqu'il est disponible et qu'il refuse les réponses incorrectes.

Je comprends qu'il est préférable d'utiliser DNSSec sur un serveur et de faire pointer votre station de travail vers celui-ci, mais cela s'applique également à OS X Server.

0 votes

Aujourd'hui, la situation est encore plus floue. Votre question est-elle liée à ce question mais dans le monde Apple OS X (au lieu de Linux) ? Si je comprends bien, vous voulez utiliser votre "station de travail" Mac dans un environnement DNSSec+IPSec (Windows ?)?

0 votes

Oui, je veux utiliser le poste de travail pour valider les réponses DNSSec. IPSec est optionnel, mais je suis prêt à faire une chose à la fois.

2voto

Miles Wolbe Points 736

Vous devez installer unbound et en faire votre résolveur dns sous Mac OS X. Unbound supporte DNSSEC. Ensuite, il faut que les applications que vous voulez utiliser, quelles qu'elles soient, connaissent et respectent les résultats de la validation DNSSEC effectuée par Unbound. Par exemple, SSH peut utiliser DNSSEC avec SSHFP pour valider l'empreinte digitale du serveur auquel vous vous connectez.

Voici un article de blog qui détaille la procédure d'installation unbound . https://spatof.org/blog/2013/8/unbound-on-osx/

Quant à l'utilisation de DANE par IPSec, je crois qu'il s'agit d'une question qui est encore en cours d'élaboration. https://datatracker.ietf.org/doc/html/draft-osterweil-dane-ipsec-02

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X