DNS und BIND – Betrieb und Sicherheit

Das DNS Protokoll, wie wir es heute im Internet oder in internen Netzwerken benutzen, hat ein Sicherheitsproblem: DNS Daten können auf dem Transportweg gefälscht, und falsche DNS Daten können in DNS Server eingeschleust werden. Da so gut wie alle Internet-Protokolle DNS benutzen, kann diese Lücke im DNS benutzt werden, um bekannte Sicherheitssysteme (wie z.B. TLS x509 Zertifikate oder Same-Origin-Policy in JavaScript) zu umgehen.

Dieser Kurs betrachtet wichtige Technologien und Verfahren zum sicheren Betrieb eines BIND 9 DNS Servers unter Linux/Unix.

Inhalt

• New terminology used in DNS & BIND
• DNS 1x1
• An Intro to DNSSEC
• Cryptography in DNS (short)
• DNSSEC in a nutshell
• DNSSEC signing and validation
• DNSSEC signing with BIND 9
• NSEC vs. NSEC3
• DNSSEC Key and Signing Policy
• Why Keyrollover
• Automating DNSSEC Delegation Trust Maintenance
• DNSSEC Risks

Admins, Administratoren

Die Schulung wird in deutscher Sprache gehalten, die Kursunterlagen und viele Internet-Quellen sind in englischer Sprache verfügbar. Vorausgesetzt werden Grundlagen der Unix/Linux-Kommandozeile (Shell) und die Benutzung eines Unix/Linux Editors auf der Textkonsole (vi, nano, emacs, ...) sowie gute Kenntnisse der DNS Namensauflösung, also z.B. die Arbeitsweise von "resolving" DNS Servern und die Delegation des DNS Namensraumes (diese DNS Kenntnisse werden im Kurs DNS und BIND vermittelt).

Anbieter-Zertifikat

Präsenzseminar: Wer möchte, reist bis 22 Uhr am Vortag an. An den Kurstagen dann von 9-18 Uhr (mit 2 Kaffee- und 1 Mittagspause) etwa 60% Schulungen und 40% Übungen. Selbstverständlich arbeitet jeder Teilnehmer am von uns gestellten Notebook oft parallel zum Referenten mit. Anschließend Abendessen und Angebote. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.

1.812,49 € (pro Person)

Präsenzkurs

Tageskurs

Schulungszeiten vor Ort: 9 bis 18 Uhr (2 Kaffeepausen und eine Mittagspause)

Für Online-Seminare gilt:  Der Schulungstag startet um 9 Uhr und endet um 18 Uhr. Die Pausen werden mit allen Beteiligten abgesprochen.

Termine und Orte

Von	Bis	Ort	Durchführungs- garantie	Frühbucher bis Betrag	Lastminute ab Betrag
01.10.2026	02.10.2026	Essen