| 1. | The nsupdate program can use TSIG to do DNS updates.
Le programme nsupdate permet d'utiliser TSIG pour effectuer des mises à jour. |
| 2. | TSIG (Transaction SIGnature) is a computer-networking protocol defined in RFC 2845.
Le protocole de réseau TSIG (transaction signature ou signature de transaction) est décrit dans la RFC 2845. |
| 3. | The TSIG record is in the same format as the other records in the update request.
L'enregistrement TSIG est dans le même format que les autres enregistrements d'une requête de mise à jour. |
| 4. | These mechanisms are explained in RFC 2136, and use the TSIG mechanism to provide security.
Ce principe est expliqué dans RFC 2136, et utilise le protocole TSIG (Transaction SIGnature) pour sécuriser ce mécanisme. |
| 5. | RFC 2845 defines TSIG, specifies only one allowed hashing function, the 128-bit HMAC-MD5, which is no longer considered to be highly secure.
La RFC 2845, base du TSIG, n'autorise qu'une fonction de hachage unique : HMAC-MD5 qui n'est plus considérée très robuste. |
| 6. | In 2003, RFC 3645 proposed extending TSIG to allow the Generic Security Service (GSS) method of secure key exchange, eliminating the need for manually distributing keys to all TSIG clients.
La RFC 3645 propose une extension au TSIG pour permettre l'utilisation de la méthode d'échange de clés secrètes GSS, éliminant la nécessité de déployer manuellement les clés sur l'ensemble des clients TSIG. |
| 7. | In 2003, RFC 3645 proposed extending TSIG to allow the Generic Security Service (GSS) method of secure key exchange, eliminating the need for manually distributing keys to all TSIG clients.
La RFC 3645 propose une extension au TSIG pour permettre l'utilisation de la méthode d'échange de clés secrètes GSS, éliminant la nécessité de déployer manuellement les clés sur l'ensemble des clients TSIG. |
| 8. | TSIG uses shared secret keys and one-way hashing to provide a cryptographically secure means of authenticating each endpoint of a connection as being allowed to make or respond to a DNS update.
TSIG utilise un secret partagé et une fonction de hachage unidirectionnelle pour apporter une forme de sécurité par la cryptographie pour identifier chaque extrémité d'une connexion comme ayant droit d'effectuer ou de répondre à une demande de mise à jour DNS. |
| 9. | RFC 2136 Dynamic Updates in the Domain Name System (DNS UPDATE) RFC 2845 Secret Key Transaction Authentication for DNS (TSIG) RFC 2930 Secret Key Establishment for DNS (TKEY RR) RFC 3645 Generic Security Service Algorithm for Secret Key Transaction Authentication for DNS (GSS-TSIG) RFC 3174 US Secure Hash Algorithm 1 RFC 4635 HMAC SHA TSIG Algorithm Identifiers
RFC 2136 Dynamic Updates in the Domain Name System (mises à jour DNS) RFC 2845 Secret Key Transaction Authentication for DNS (TSIG) RFC 2930 Secret Key Establishment for DNS (TKEY RR) RFC 3645 Generic Security Service Algorithm for Secret Key Transaction Authentication for DNS (GSS-TSIG) RFC 3174 US Secure Hash Algorithm 1 RFC 4635 HMAC SHA TSIG Algorithm Identifiers Portail de l’informatique Portail d’Internet Portail de la sécurité informatique |
