krfcheckp - Online na nuvem

PROGRAMA:

NOME

krfcheck - Verifique um arquivo keyrec de ferramentas DNSSEC para problemas e inconsistências

SINOPSE

krfcheck [-zona | -conjunto | -key] [-count] [-quiet]
[-verbose] [-Versão] [-help] arquivo keyrec

DESCRIÇÃO

Este script verifica um keyrec arquivo para problemas, problemas potenciais e inconsistências.

Os problemas reconhecidos incluem:

· Nenhuma zona definida

A keyrec arquivo não contém nenhuma zona keyrecs.

· Nenhum conjunto definido

A keyrec arquivo não contém nenhum conjunto keyrecs.

· Nenhuma chave definida

A keyrec arquivo não contém nenhuma chave keyrecs.

· Zona desconhecida keyrecs

Um conjunto keyrec ou uma chave keyrec faz referência a uma zona inexistente keyrec.

· Chave faltando na zona keyrec

Uma zona keyrec não tem uma chave KSK e uma chave ZSK.

· Chave em falta no conjunto keyrec

Uma chave listada em um conjunto keyrec não tem chave keyrec.

· Zona expirada keyrecs

Uma zona expirou.

· Chave com rótulo incorreto

Uma chave é rotulada como KSK (ou ZSK) e sua zona proprietária a rotula como o oposto.

· Valores de dados de zona inválidos

De uma zona keyrec os dados são verificados para garantir que são válidos. A seguir
as condições são verificadas: existência do arquivo de zona, existência do arquivo KSK,
existência dos diretórios KSK e ZSK, o tempo de término é maior que um dia, e
a contagem de segundos e a string de data correspondem.

· Valores de dados-chave inválidos

Uma chave keyrec os dados são verificados para garantir que são válidos. A seguir
as condições são verificadas: algoritmo de criptografia válido, comprimento da chave cai dentro
intervalo de tamanho do algoritmo, arquivo gerador aleatório existe, e a contagem de segundos e data
correspondência de strings.

Os problemas potenciais reconhecidos incluem:

· Expiração iminente da zona

Uma zona irá expirar em uma semana.

· Data ímpar de assinatura de zona

A data de assinatura registrada de uma zona é posterior ao relógio do sistema atual.

· Chaves órfãs

Uma chave keyrec não é referenciado por nenhum conjunto keyrec.

· Diretórios chave ausentes

Uma zona keyrecprincipais diretórios de (diretório ksk or diretório zsk) não existe.

As inconsistências reconhecidas incluem:

· Campos específicos de chave em uma zona keyrec

Uma zona keyrec contém entradas específicas de chave. Para permitir sites específicos
extensibilidade, krfcheck não verifica se há indefinido keyrec campos.

· Campos específicos de zona em uma chave keyrec

Uma chave keyrec contém entradas específicas da zona. Para permitir sites específicos
extensibilidade, krfcheck não verifica se há indefinido keyrec campos.

· Timestamp de zona incompatível

O carimbo de data / hora de contagem de segundos de uma zona não corresponde ao seu carimbo de data / hora textual.

· Timestamp conjunto incompatível

O carimbo de data / hora de contagem de segundos de um conjunto não corresponde ao seu carimbo de data / hora textual.

· Timestamp de chave incompatível

O carimbo de data / hora de contagem de segundos de uma chave não corresponde ao seu carimbo de data / hora textual.

OPÇÕES

-zona
Execute apenas verificações de zona keyrecs. Esta opção não pode ser combinada com o -conjunto or
-chave opções.

-conjunto
Execute apenas verificações de conjunto keyrecs. Esta opção não pode ser combinada com o -zona or
-chave opções.

-chave
Execute apenas verificações de chave keyrecs. Esta opção não pode ser combinada com o -conjunto or
-zona opções.

-contagem
Exibe uma contagem final de erros.

-quieto
Não exiba mensagens. Esta opção substitui a configuração do -verboso opção.

-verboso
Exibe muitas mensagens. Esta opção está subordinada ao -quieto opção.

-Versão
Exibe as informações da versão para krfcheck e o pacote DNSSEC-Tools.

-Socorro
Exibir uma mensagem de uso.

DIREITOS AUTORAIS

Copyright 2004-2014 SPARTA, Inc. Todos os direitos reservados. Veja o arquivo COPYING incluído com
o pacote DNSSEC-Tools para obter detalhes.

Use o krfcheckp online usando os serviços onworks.net