Alex,

si toda la instalación de bind y unbound la hiciste de paquetes, lo más probable es que no tengas problemas ya que las distribuciones chequean la compatibilidad entre sus paquetes.

Si alguno de esos paquetes (unbound o bind) lo compilaste tu, ahí debes tener más cuidado. Igual, lo más probable es que no pase nada malo.

Mi recomendación:

Sobre el KSK roll entiendo que si lo tienes configurado correctamente, el bind 9.10 no necesita más acciones de tu parte.

En el caso del Unbound no lo tengo particularmente presente.

s2

-Carlos

On 10 Jul 2017, at 15:31, Alexander wrote:

    Hola a todos! Una consulta con respecto a este cambio: tenemos 2 servidores recursivos para nuestros clientes, uno está en Unbound versión 1.5.8, y en el otro usamos bind, versión 9.10.3-P4-Ubuntu, el cambio de esta llave es transparente para ellos o hay que hacer un cambio de forma manual? Los servidores se encuentran sobre ubuntu server 16.04.1 LTS \n \l.

    Otra consulta ambos servidores me están solicitando actualización de varios paquetes y el reinicio, tengo cierto temor de actualizarlos y que los servicios de DNS no levanten(está en producción). Tanto Unbound como Bind se instalaron por medio del comando apt. Puedo realizar la actualización y reinicio sin problemas? La falta de actualización puede afectar en la rotación de la llave KSK???

    Agradezco de antemano las respuestas! Buen día!


El 06/07/2017 a las 11:41, Hugo Salgado-Hernández escribió:
Estimad@s, la próxima semana se viene el primer paso (dentro
del DNS) de la rotación de la llave KSK de la raíz. Este
tema es muy importante para los que mantienen DNS resolvedores,
validen o no!

Como prometimos, acá dejamos información que esperemos sea
clara y completa:
  http://www.lacnog.org/wg-dns-ksk-rollover/

Espero que les sea de utilidad, y por favor conversemos acá
cualquier duda, sugerencia, comentario, etc.

Por favor compártanlo en sus comunidades!

Saludos y gracias.

Hugo



_______________________________________________
dns-esp mailing list
dns-esp@listas.nic.cl
https://listas.nic.cl/mailman/listinfo/dns-esp

--


_______________________________________________
dns-esp mailing list
dns-esp@listas.nic.cl
https://listas.nic.cl/mailman/listinfo/dns-esp