TLSA record toevoegen in Windows Server 2016 TP 4

[Davidson]

Hallo Tweakers,

Momenteel ben ik aan het experimenteren met een Technical Preview van Windows Server 2016 voor een DANE en DNSSEC omgeving. Echter loop ik nu vast met het aanmaken van een TLSA record voor de DANE functionaliteit.

DANE is inmiddels al even beschikbaar voor Linux, maar voor Windows is dit dus nog in ontwikkeling en daardoor kan een TLSA record ook alleen worden aangemaakt in Powershell. Dit is de enige website (van Microsoft Technet) dat te vinden is over het configureren van een TLSA record.

Inmiddels heb ik al heel wat geprobeerd en uitgezocht op Google. Maar mede doordat er online weinig te vinden is en Powershell weinig feedback geeft over foutcodes, heb ik jullie hulp nodig

[Question Mark]

In je eerste voorbeeld gaat de foutmelding over de parameter "1" die niet geaccepteerd wordt. Wat gebeurd er als je de data van parameter "‑CertificateAssociationData" even tussen quote's plaatst?

Er staat nu:

code:

-CertificateAssociationData 3 1 1

Ik gok dat dit:

code:

-CertificateAssociationData "3 1 1"

moet worden.

[Davidson]

Question Mark schreef op donderdag 14 januari 2016 @ 19:32:
In je eerste voorbeeld gaat de foutmelding over de parameter "1" die niet geaccepteerd wordt. Wat gebeurd er als je de data van parameter "‑CertificateAssociationData" even tussen quote's plaatst?

Er staat nu:

code:

-CertificateAssociationData 3 1 1

Ik gok dat dit:

code:

-CertificateAssociationData "3 1 1"

moet worden.

Nee, helaas geeft hij dan de onderstaande foutmelding. Wordt er lekker duidelijk op als Powershell het op deze manier zegt

[ Voor 5% gewijzigd door Davidson op 14-01-2016 22:34 ]

[RammY]

Euh als ik in die link van je kijk vind ik dit commando wat je wil toepassen:

code:

Add-DnsServerResourceRecord [-TLSA] -CertificateAssociationData <System.String> -CertificateUsage <System.String> {CAConstraint | ServiceCertificateConstraint | TrustAnchorAssertion | DomainIssuedCertificate} -MatchingType <System.String> {ExactMatch | Sha256Hash | Sha512Hash} -Selector <System.String> {FullCertificate | SubjectPublicKeyInfo} [-InformationAction <System.Management.Automation.ActionPreference> {SilentlyContinue | Stop | Continue | Inquire | Ignore | Suspend} ] [-InformationVariable <System.String> ] [-ZoneScope <System.String> ] [-Confirm] [-WhatIf] [ <CommonParameters>] [ <WorkflowParameters>]

Echter gebruik jij "-ZoneName" die niet voorkomt in het geheel...
Aangezien dat de eerste waarde is die je set ga ik er van uit dat ie die al niet lekker vind.
Ik zou zeggen, copy de code en vul hm eerst in, paste hm daarna in je PS.