[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Duda con Key en Bind9



Hola colegas.

Tengo problemas con la clave que genero con dnssec-keygen y no puedo levantar el servidor DNS.

Cuando genero la clave se crean dos archivos. Uno .key y otro .private
Según el man del comando dnssec-keygen puedo coger el contenido del .key y copiarlo en la sección key del named.conf, por ejemplo:

El archivo. Kxxxx.+xxx+xxx.key contiene:

rndc.key. IN KEY 512 3 157 CNYMwuEctYVM8NSAz5GpVA==


Entonces en el named.conf incluyo:

controls {
        inet 127.0.0.1 allow { localhost; } keys { rndc-key; };
};

key "rndc-key" {
       algorithm hmac-md5;
       secret  "CNYMwuEctYVM8NSAz5GpVA==";
};


Y luego reinicio bind pero me dice que:

decode base64 secret: bad base64 encoding

No se si me estoy saltando algun paso o detalle en la configuración.
Alguna recomendación?

Gracias de antemano.


--
MSc. Carlos O. Cazorla Machado
Administrador de Redes y Sistemas
e-mail: cazorla@ecot.co.cu
Linux User 379000


Reply to: