Key Signing Key
In DNSSEC wird mit asymmetrischer Verschlüsselung gearbeitet, um DNS-Record zu signieren und Schlüssel auszutauschen. Da asymmetrischer Verschlüsselungsverfahren viel Rechenzeit brauchen und große DNS-Server die Einträge von vielen tausenden Domains verarbeiten können müssen, wären die Kosten mit langen Schlüsseln sehr hoch, mit kurzen könnte dagegen nur eine ungenügende Sicherheit erreicht werden. Daher behilft man sich mit einem Trick. Man verwendet zwei Schlüsselpaare. Mit einem geheimen sowie einem öffentlichen Zone Signing Key (ZSK) werden die DNS-Records signiert und überprüft. Aufgrund der Kürze der ZSKs haben diese nur eine begrenzte Haltbarkeit und müssen daher zyklisch erneuert werden. Dazu dienen zwei weitere, wesentlich längere Schlüssel, die Key Signing Keys (KSK) genannt werden und nur für Austausch und Verifizierung der ZSKs benutzt werden.
Fachartikel
Colocation als RZ-Modell für digitale Infrastrukturen [3.03.2021]
Colocation bietet in der Regel klar umrissene Kostenpakete und Skalierbarkeit sogar im laufenden Betrieb. Bei der Entscheidung für eine derartige Dienstleistung ist es an den IT-Verantwortlichen, einen geeigneten Anbieter auszuwählen. Hier spielt nicht nur die Distanz eine entscheidende Rolle, sondern auch die Anforderungen der IT-Abteilung an Sicherheit, Konnektivität und Zertifizierung. Der Fachartikel gibt Administratoren eine Checkliste an die Hand. [mehr]
Grundlagen
Session Border Controller [16.10.2020]
Ein Session Border Controller stellt vielfältige Möglichkeiten des VoIP-Routings inklusive Sicherheitsfunktionen zur Verfügung. Er lässt sich je nach Hersteller sowohl als physische Appliance als auch in virtueller Form für unterschiedliche Virtualisierungsplattformen bereitstellen. Wir beleuchten die Möglichkeiten, die ein Session Border Controller bietet. [mehr]
