در مقاله قبلی داتیس نتورک ، DNSsec را به طور مفصل بررسی کردیم و در این مقاله قصد داریم آموزش کامل راه اندازی DNSsec در ویندوز سرور 2012 را به شما عزیزان آموزش دهیم .
1- ابتدا از طریق run با تایپ عبارت dnsmgmt.msc و فشردن کلید Enter کنسول مدیریتی و امنیتی DNS را باز میکنیم.
2- سپس روی اسم دامنه مورد نظر کلیک راست کرده و مطابق شکل روی Sign the Zone کلیک میکنیم.
3- در این قسمت ویزاردی که مشاهده میکنید توضیحاتی از قبیل صدور مجوز امنیتی و احراز و هویت و .. رو برای این سرویس شرح داده است که با زدن دکمه next به قسمت بعد میرویم.
4- در این قسمت با استفاده متد های مختلفی که مایکروسافت در اختیارتان گذاشته میتوانید اقدام به sign کردن zone تان کنید.ما بطور پیشفرض گزینه سوم را برمیگزینیم.
5- این قسمت ویزارد مربوط به پایان توسعه و پیکربندی DNSsec را برایمان به همراه جزئیات به نمایش میگزارد.این جزئیات حاوی نام zone name که اسم دامین ریشه مان هست، key master یا کلید هوشمند،نوع الگوریتم رمزنگاری، طول کلید رمز نگاری و سایر پارامتر هایی که برای sign zone در نظر گرفته است می شود. با زدن next به مرحله بعد میرویم.
6- در این مرحله sign کردن zone در حال انجام است، ویزارد به شما میگوید که پایان یافتن زمان این فرایند به تعداد پارامتر هایی را که برای sign zone برگزیده اید بستگی دارد.
7- این مرحله نشان می دهد که شما با موفقیت به sign کردن zone شده اید، finish بزنید ، فرایند نصب به پایان رسید.
نکته: توجه فرمایید که این کار برای Forward lookup zone انجام دادیم، به همین شیوه برای Reverse lookup zone نیز میتوانید مراحل را دنبال کنید.
حالا اگر بر روی رکورد هایی که در zone شما ثبت شده اند refreshکنید مشاهده خواهید کرد که تمام رکورد ها به حالت رمزنگاری شده درآمده اند.
باسلام
ممنون از سایت خوبتون.
توصیه میکنم برای مدیریت بهتر اکتیو دایرکتوری، خصوصا اگر دانش پیشرفته ندارید از ابزارهای مدیریت اکتیو دایرکتوری مثل ad manager یا برنا استفاده کنید.