MIT PGP Public Key Server | Using the email interface

public key serverである、http://pgp.mit.edu:11371/ にアクセスできないときは、メールで受け取ることができる。
http://pgp.mit.edu/emailhelp.html

<pgp-public-keys@pgp.mit.edu> 宛てに、件名に以下のいずれかのコマンドで送ると、keyなりが送られてくる。

INDEX userid           List all PGP keys containing the words in userid
VERBOSE INDEX userid   Verbose list of all keys containing userid
GET userid             Get the key(s) matching userid

BIND 9.7.3にアップグレードするため、DNSSECの設定を行う

BIND 9.7.3にしたところ、以下のログが出力

general: error: managed-keys-zone ./IN/internal: loading from master file 3bed2cb3a3acf7b6a8ef408420cc682d5520e26976d354254f528c965612054f.mkeys failed: file not found
general: error: managed-keys-zone ./IN/external: loading from master file 3c4623849a49a53911c4a3e48d8cead8a1858960bccdea7a1b978d73ec2f06d7.mkeys failed: file not found

DNSSECの設定を行う

ログの確認
イベントログとvar\*log

rootzoneの公開鍵を取得
dig +noall +answer +multiline DNSKEY . > rootzone-dnskey

keyserverからdnssec@iana.orgの公開鍵取得

公開鍵の取得
http://data.iana.org/root-anchors/root-anchors.asc
http://data.iana.org/root-anchors/root-anchors.xml

署名の検証
gpg --verify root-anchors.asc root-anchors.xml

ハッシュ値の取得と比較
dnssec-dsfromkey -2 -f rootzone-dnskey .

named.confにmanaged-keysのブロック追加
named.confのoptionsにnssec-validation yes;を追加、
dnssec-lookaside auto;に変更

トラストアンカーの確認
dig . ns +dnsse

Windows 7 P2V

Windows 7のP2Vに対応する、VMware vCenter Converter Standalone 4.3 を使うと、IDEディスクでもESX 4.0で簡単に動作することが出来る。