<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/xhtml; charset=utf-8">
<style>
div.markdown { white-space: normal; }
div.plaintext { white-space: normal; }
body { font-family: sans-serif; }
div.plaintext h1 { font-size: 1.4em; }
div.plaintext h2 { font-size: 1.2em; }
div.plaintext h3 { font-size: 1.1em; }
blockquote.embedded,div.plaintext blockquote { margin: 0 0 5px; padding-left: 5px; border-left: 2px solid #777777; color: #777777; }
blockquote.embedded blockquote.embedded,div.plaintext blockquote blockquote { border-left-color: #999999; color: #999999; }
blockquote.embedded blockquote.embedded blockquote.embedded,div.plaintext blockquote blockquote blockquote { border-left-color: #BBBBBB; color: #BBBBBB; }
div.plaintext a { color: #3983C4 }
blockquote.embedded,div.plaintext blockquote a { color: #777777; }
blockquote.embedded blockquote.embedded,div.plaintext blockquote blockquote a { color: #999999; }
blockquote.embedded blockquote.embedded blockquote.embedded,div.plaintext blockquote blockquote blockquote a { color: #BBBBBB; }
div.plaintext math[display="inline"] > mrow { padding:5px; }
div.plaintext div.footnotes li p { margin: 0.2em 0; }
body { font-family: sans-serif; }
div.markdown h1 { font-size: 1.4em; }
div.markdown h2 { font-size: 1.2em; }
div.markdown h3 { font-size: 1.1em; }
blockquote.embedded,div.markdown blockquote { margin: 0 0 5px; padding-left: 5px; border-left: 2px solid #777777; color: #777777; }
blockquote.embedded blockquote.embedded,div.markdown blockquote blockquote { border-left-color: #999999; color: #999999; }
blockquote.embedded blockquote.embedded blockquote.embedded,div.markdown blockquote blockquote blockquote { border-left-color: #BBBBBB; color: #BBBBBB; }
div.markdown a { color: #3983C4 }
blockquote.embedded,div.markdown blockquote a { color: #777777; }
blockquote.embedded blockquote.embedded,div.markdown blockquote blockquote a { color: #999999; }
blockquote.embedded blockquote.embedded blockquote.embedded,div.markdown blockquote blockquote blockquote a { color: #BBBBBB; }
div.markdown math[display="inline"] > mrow { padding:5px; }
div.markdown div.footnotes li p { margin: 0.2em 0; }
</style>
</head>
<body>
<div class="markdown">
<p dir="auto">Alex,</p>
<p dir="auto">si toda la instalación de bind y unbound la hiciste de paquetes, lo más probable es que no tengas problemas ya que las distribuciones chequean la compatibilidad entre sus paquetes.</p>
<p dir="auto">Si alguno de esos paquetes (unbound o bind) lo compilaste tu, ahí debes tener más cuidado. Igual, lo más probable es que no pase nada malo.</p>
<p dir="auto">Mi recomendación:</p>
<ul>
<li>haz las actualizaciones en la hora de menos carga y obviamente, </li>
<li>actualizando los servidores de a uno:
<ul>
<li>actualizas</li>
<li>reinicias</li>
<li>chequeas que todo funcione</li>
<li>actualizas el segundo</li>
</ul></li>
</ul>
<p dir="auto">Sobre el KSK roll entiendo que si lo tienes configurado correctamente, el bind 9.10 no necesita más acciones de tu parte. </p>
<p dir="auto">En el caso del Unbound no lo tengo particularmente presente.</p>
<p dir="auto">s2</p>
<p dir="auto">-Carlos</p>
<p dir="auto">On 10 Jul 2017, at 15:31, Alexander wrote:</p>
</div>
<div class="plaintext"></div>
<blockquote class="embedded">
<div bgcolor="#FFFFFF" text="#000000">
<p> Hola a todos! Una consulta con respecto a este cambio:
tenemos 2 servidores recursivos para nuestros clientes, uno está
en Unbound versión 1.5.8, y en el otro usamos bind, versión
9.10.3-P4-Ubuntu, el cambio de esta llave es transparente para
ellos o hay que hacer un cambio de forma manual? Los servidores se
encuentran sobre ubuntu server 16.04.1 LTS \n \l.</p>
<p> Otra consulta ambos servidores me están solicitando
actualización de varios paquetes y el reinicio, tengo cierto temor
de actualizarlos y que los servicios de DNS no levanten(está en
producción). Tanto Unbound como Bind se instalaron por medio del
comando apt. Puedo realizar la actualización y reinicio sin
problemas? La falta de actualización puede afectar en la rotación
de la llave KSK???</p>
<p> Agradezco de antemano las respuestas! Buen día!<br>
</p>
<br>
<div class="moz-cite-prefix">El 06/07/2017 a las 11:41, Hugo
Salgado-Hernández escribió:<br>
</div>
<blockquote type="cite" cite="mid:20170706174100.GG2642@nic.cl">
<pre wrap="">Estimad@s, la próxima semana se viene el primer paso (dentro
del DNS) de la rotación de la llave KSK de la raíz. Este
tema es muy importante para los que mantienen DNS resolvedores,
validen o no!
Como prometimos, acá dejamos información que esperemos sea
clara y completa:
<a class="moz-txt-link-freetext" href="http://www.lacnog.org/wg-dns-ksk-rollover/">http://www.lacnog.org/wg-dns-ksk-rollover/</a>
Espero que les sea de utilidad, y por favor conversemos acá
cualquier duda, sugerencia, comentario, etc.
Por favor compártanlo en sus comunidades!
Saludos y gracias.
Hugo
</pre>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
dns-esp mailing list
<a class="moz-txt-link-abbreviated" href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a>
<a class="moz-txt-link-freetext" href="https://listas.nic.cl/mailman/listinfo/dns-esp">https://listas.nic.cl/mailman/listinfo/dns-esp</a>
</pre>
</blockquote>
<br>
<div class="moz-signature">-- <br>
<meta http-equiv="content-type" content="text/html;
charset=windows-1252">
<title></title>
<div class="moz-signature"> <img alt=""
src="cid:part1.8259314F.B0FEB431@coopeguanacaste.com"
height="150" width="700"><br>
<br>
</div>
</div>
</div></blockquote>
<div class="markdown">
<blockquote>
</blockquote><blockquote><p dir="auto">_______________________________________________<br>
dns-esp mailing list<br>
dns-esp@listas.nic.cl<br>
<a href="https://listas.nic.cl/mailman/listinfo/dns-esp">https://listas.nic.cl/mailman/listinfo/dns-esp</a></p>
</blockquote></div>
<div class="markdown">
</div>
</body>
</html>