Seminar PowerDNS Authoritative Server DNSSEC und Schlüsselmanagement

Inhaltsübersicht

• DNSSEC-Grundlagen im autoritativen Betrieb
• Zonensignierung und Schlüsselverwaltung
• Rollovers und veröffentlichte Zustände
• Fehleranalyse bei Validierungsproblemen

Seminarbeschreibung

Dieses Seminar konzentriert sich auf DNSSEC im autoritativen DNS-Betrieb. Behandelt werden Signierung, Schlüsselrollen, Aktivierung pro Zone, Validierung der veröffentlichten Daten und der sichere Umgang mit Änderungen an produktiven Zonen.

Die Schulung legt Wert auf nachvollziehbare Prozesse statt auf Magie. DNSSEC ist kein Häkchen im Backend, sondern ein Betriebsverfahren mit klaren Zuständen, Fristen und Prüfpunkten.

Praxisorientierte Seminarinhalte

Tag 1: DNSSEC-Architektur und vorbereitende Prüfungen

1. Schritt 1: Zielbild und Ausgangskonfiguration für DNSSEC-Architektur und vorbereitende Prüfungen erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Tag 2: Signierung, Schlüsselpflege und Veröffentlichung

1. Schritt 1: Zielbild und Ausgangskonfiguration für Signierung, Schlüsselpflege und Veröffentlichung erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Tag 3: Rollover-Übungen, Störungen und Betriebsdokumentation

1. Schritt 1: Zielbild und Ausgangskonfiguration für Rollover-Übungen, Störungen und Betriebsdokumentation erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Praxisübungen

• Testzone vorbereiten, DNSSEC aktivieren und Status prüfen.
• Schlüssel erzeugen, Rollen einordnen und Veröffentlichungszustände nachvollziehen.
• Rollover-Szenarien kontrolliert durchführen.
• Fehlerhafte Signaturen, falsche Zeitstände und Delegationsprobleme analysieren.

Zielgruppe und Voraussetzungen

Geeignet für Administratoren, Netzwerk- und Plattformteams, die PowerDNS in produktionsnahen Umgebungen planen, betreiben oder erweitern.

Voraussetzungen: Sichere Linux-Grundlagen, praktische DNS-Erfahrung und Verständnis für Zonendaten, Resolver-Verhalten und Serverdienste.