T5 今日から始めるDNSSECバリデーション

本セッションが Scan NetSecurity で紹介されました。

日時 2015年11月19日(木)9:30～12:00
場所 5F　アキバホール
参加料金 事前料金 5,500円、当日料金 8,000円
内容

RootゾーンがDNSSECで署名されて5年、 TLDでのDNSSEC対応も進み、 DNSSECで署名されたドメイン名も増加しています。 逆引きDNSでもDNSSEC対応が進められており、 2015年秋からはJPNICも逆引きDNSSECを開始する予定です。 インフラ側の準備が整い、 今後は各種インシデントに端を発するセキュリティに対する社会全体の意識の高まり、 2020年の東京オリンピックなどを契機に、 ISPや組織でのDNSSEC導入検討の機会が増加していくでしょう。

本チュートリアルでは、 重要なDNSSEC運用技術の一つでありエンドユーザーの保護に直結するDNSSECバリデーション(署名検証)に焦点を絞り、 背景やリゾルバの設定方法、 今後起こりえるイベントやトラブルへの対応方法などについて解説します。

協力：
　石田慶樹(日本DNSオペレーターズグループ(DNSOPS.JP)/日本インターネットエクスチェンジ株式会社)

時間 内容
9:30～9:35

オープニング

講演者
米谷 嘉朗(株式会社日本レジストリサービス(JPRS))

9:35～9:55

DNSSECの概要

講演者
原田 めぐみ(株式会社日本レジストリサービス)

DNSSECの仕組みや、 DNSSECの構成要素(人、組織、 システムなど)を解説します

9:55～10:35

既存リゾルバをDNSSEC対応に移行する方法

写真:末松慶文氏

講演者
末松 慶文(九州通信ネットワーク株式会社)

現在運用しているリゾルバ(キャッシュDNSサーバ)をDNSSEC対応に移行する(DNSSECバリデーション(署名検証)を有効にする)ための方法を解説します。

10:50～11:20

キャッシュDNSサーバー DNSSECトラブルシューティング

講演者
島村 充(株式会社インターネットイニシアティブ)

DNSSEC対応のリゾルバは、 DNSSECバリデーションが失敗した場合でもドメイン名の名前解決に失敗した場合でも、 クライアント(ユーザー)には名前解決できなかったという情報しか返しません。 ここでは、 クライアント(ユーザー)からインターネットにアクセスできないとの苦情が寄せられたとき、 どのようにして原因を特定するか、 またDNSSECに原因があることがわかった場合にどのように対応するかを解説します。

11:20～12:00

Root KSK(鍵署名鍵)更新に対応する方法

講演者
石原 知洋(東京大学)

Root KSKの更新が2016年～2017年に実施される見込みです。 DNSSEC対応しているすべてのリゾルバはRoot KSK更新に対応する必要があり、 対応しない場合はKSK更新時にDNSSECバリデーションが失敗するようになってしまいます。 ここでは、 KSK更新に自動(事前設定)で対応する方法と、 手動(Root KSK鍵公開時に手作業)で対応する方法の両方について解説します。

対象者
  • ISPのDNS運用者
  • SIerで顧客のDNS環境を構築・運用している人

※時間割、内容、講演者等につきましては、 予告なく変更になる場合がございます。 あらかじめご了承ください。


　ハッシュタグは、#iw2015jp

協賛

メディアスポンサー

ネットワークスポンサー