ADC

Configurar NetScaler como un solucionador de stubs con reconocimiento de seguridad no validante

A partir de la versión 49.xx de NetScaler 12.1, NetScaler actúa como un solucionador de problemas de seguridad que no valida. Para habilitar esta compatibilidad, el bit AD se establece en el encabezado DNS y el bit DO no se establece en el encabezado OPT. Cuando el bit AD está configurado y el bit DO no está configurado, el solucionador recursivo ascendente valida la respuesta de DNSSEC. Si la validación se realiza correctamente, el solucionador recursivo responde sin RR de DNSSEC. Si se produce un error en la validación de DNSSEC, el solucionador recursivo devuelve una respuesta SERVFAIL.

Importante:

El bit AD se establece de forma predeterminada en el reenviador ADC. El bit AD no está configurado para las consultas iniciadas por DBS.

Configurar NetScaler como un solucionador de stubs con reconocimiento de seguridad no validante

En este artículo