krfcheckp - Интернет в облаке

ПРОГРАММА:

ИМЯ

krfcheck - проверьте файл keyrec DNSSEC-Tools на наличие проблем и несоответствий.

СИНТАКСИС

krfcheck [-зона | -множество | -key] [-count] [-quiet]
[-verbose] [-Version] [-help] keyrec-файл

ОПИСАНИЕ

Этот скрипт проверяет Keyrec файл для проблем, потенциальных проблем и несоответствий.

К признанным проблемам относятся:

· Зоны не определены

Ассоциация Keyrec файл не содержит зоны Keyrecs.

· Не определены наборы

Ассоциация Keyrec файл не содержит набора Keyrecs.

· Ключи не определены

Ассоциация Keyrec файл не содержит ключа Keyrecs.

· Неизвестная зона Keyrecs

Множество Keyrec или ключ Keyrec ссылается на несуществующую зону Keyrec.

· Утерян ключ от зоны Keyrec

Зона Keyrec не имеет одновременно ключа KSK и ключа ZSK.

· Отсутствует ключ из набора Keyrec

Ключ в комплекте Keyrec нет ключа Keyrec.

· Просроченная зона Keyrecs

Срок действия зоны истек.

· Неправильно маркированный ключ

Ключ помечен как KSK (или ZSK), а его зона владельца помечена как противоположная.

· Недопустимые значения данных зоны

Зоны Keyrec данные проверяются, чтобы убедиться, что они действительны. Следующий
проверяются условия: наличие файла зоны, наличие файла KSK,
наличие каталогов KSK и ZSK, время окончания больше одного дня, и
совпадение счетчика секунд и строки даты.

· Неверные значения ключевых данных

Ключ Keyrec данные проверяются, чтобы убедиться, что они действительны. Следующий
проверены условия: алгоритм шифрования валидный, длина ключа не превышает
диапазон размера алгоритма, файл случайного генератора существует, а количество секунд и дата
совпадение строк.

К признанным потенциальным проблемам относятся:

· Неизбежное истечение зоны

Срок действия зоны истекает в течение одной недели.

· Нечетная дата подписания зоны

Записанная дата подписания зоны позже, чем текущие системные часы.

· Потерянные ключи

Одним из ключевых Keyrec не упоминается никаким набором Keyrec.

· Отсутствие ключевых каталогов

Зона Keyrecключевые каталоги (kskdirectory or zskdirectory) не существует.

К признанным несоответствиям относятся:

· Ключевые поля в зоне Keyrec

Зона Keyrec содержит записи для конкретных ключей. Чтобы учесть особенности сайта
расширяемость, крфчек не проверяет на неопределенное Keyrec полей.

· Специфичные для зоны поля в ключе Keyrec

Одним из ключевых Keyrec содержит записи, относящиеся к зоне. Чтобы учесть особенности сайта
расширяемость, крфчек не проверяет на неопределенное Keyrec полей.

· Несовпадающая отметка времени зоны

Отметка времени подсчета секунд зоны не соответствует ее текстовой отметке времени.

· Несовпадающая установленная отметка времени

Отметка времени подсчета секунд набора не совпадает с его текстовой отметкой времени.

· Несоответствующая метка времени ключа

Отметка времени подсчета секунд ключа не соответствует его текстовой отметке времени.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-зона
Проверять только зону Keyrecс. Этот параметр нельзя комбинировать с -набор or
-ключ настройки.

-набор
Выполнять только проверки набора Keyrecс. Этот параметр нельзя комбинировать с -зона or
-ключ настройки.

-ключ
Выполнять только проверку ключа Keyrecс. Этот параметр нельзя комбинировать с -набор or
-зона настройки.

-счет
Отобразите окончательное количество ошибок.

-тихо
Не отображать сообщения. Эта опция заменяет настройку -подробный опцию.

-подробный
Показать много сообщений. Этот вариант подчинен -тихо опцию.

-Версия
Отображает информацию о версии для крфчек и пакет DNSSEC-Tools.

-Помощь
Отображение сообщения об использовании.

АВТОРСКИЕ ПРАВА

Copyright 2004-2014 SPARTA, Inc. Все права защищены. См. Файл КОПИРОВАНИЯ, включенный в
пакет DNSSEC-Tools для получения подробной информации.

Используйте krfcheckp онлайн с помощью сервисов onworks.net