DNSSEC zonder (al) te veel moeite

Maat: px
Weergave met pagina beginnen:

Download "DNSSEC zonder (al) te veel moeite"

Transcriptie

1 DNSSEC zonder (al) te veel moeite Bert Hubert PowerDNS Deze presentatie & links verschijnen op Hashtag: #powerdns

2 DNSSEC zonder (al te veel) moeite Reminder: wat is DNSSEC en wat is het niet? Voordelen van DNSSEC Nadelen van DNSSEC Het minimale wat u echt moet weten Beschikbare software Toekomstige ontwikkelingen PowerDNS 3.0 mede dankzij SIDN! Voor het 'zonder al te veel' moeite stuk

3 PowerDNS PowerDNS is de nameserver van 30%-50% van alle domeinen in de nabije omgeving Gebruikt door toonaangevende registrars en hosters (u?) Inmiddels bijna 12 jaar beschikbaar, bijna 10 jaar als open source Uitstekend professioneel ondersteunde open source met een levendige community Wet van de remmende voorsprong wet van de versnellende achterstand DNSSEC pas gedaan toen duidelijk was hoe

4 DNSSEC: wat is het wel/niet Vragen over domeinen reizen over DNS Een verkeerd DNS antwoord betekent een verkeerd internet Uw website staat ineens niet meer in Utrecht maar in Uzbekistan (en heeft heel andere content) Beveiligd http heet https, beveilgde SMTP/TLS, POP3S of IMAP3s zet er een S bij Tot nu toe was er geen beveiligd DNS DNSSEC is 'beveiligd dns'.. maar wel anders

5 Hoe is DNSSEC anders? Om SSL toe te voegen aan of web is alleen een certificaat benodigd Voeg het certificaat toe, herconfigureer, en is ook bereikbaar op https://uwbedrijf.nl SSL beveiliging wordt 'live' toegevoegd Vers voor iedere verbinding DNSSEC beveiliging wordt doorgaans statisch en vooraf toegepast En moet steeds bijgewerkt worden Kortom, dit is nieuw big deal!

6 DNSSEC: Toestand DNSSEC is hier en nu De software is (behoorlijk) gereed De root van DNS heeft DNSSEC aan staan COM/NET/ORG hebben het in productie, via sommige registrars te bestellen SIDN & Andere registries zijn in Friends & Fans stadium (het werkt, maar nog handmatig) Sommige (hele grote) ISPs verifieren DNSSEC antwoorden

7 DNSSEC beschermt tegen: Spoofing aanvallen Derden die pogen gewijzigde antwoorden te sturen namens uw nameservers Onbetrouwbare secondaries/slaves Uw slave/secondary kan nu naar hartelust uw DNS data aanpassen Onbetrouwbare overheden & ISPs Injecteren mogelijk reclame, of leiden uw verkeer om langs DPI installaties

8 DNSSEC: Waarom doen? In alle eerlijkheid, voorgaande bedreigingen zijn niet heel ernstig Spoofing lukt haast niet meer, kies je secondaries zorgvuldig uit, onbetrouwbare overheden & ISPs kunnen ook op andere manieren hun ding doen Er is geen brandende noodzaak In contrast tot IPv6 Er zijn wel andere goede redenen echter

9 Veiligheid is ook een gevoel

10 DNSSEC redenen Niet alleen is DNSSEC een mooi 'zegeltje' om te hebben Er komt ook een groep klanten die, met uitdraai in de hand, komt melden dat uw servers het niet doen. Nessus effect De concurrent doet het wel Eis in aanbestedingen.. mooi excuus om de DNS eens goed op te ruimen!

11 DNSSEC nadelen DNS zonder DNSSEC is buitengewoon robuust tegen fouten Verouderde data op slaves, missende NS records, rare load balancers, consumentenrouters met een mening over DNS gaat allemaal goed DNSSEC is sterk cryptografisch beveiligd 'Zero tolerance' tegen wijzigingen (zo hoort het natuurlijk) Kleine fouten grote downtime Vrijwel alle grote DNSSEC domeinen zijn zo al eens platgegaan

12 DNSSEC nadelen Voor het eerst speelt tijd een rol in DNS Allerhande zaken kunnen 'verlopen' in DNSSEC Vergelijk een verlopen SSL certificaat Er is geen 'ga toch maar door knop' echter! Met de meeste software is constante aandacht nodig voor DNSSEC Vrijwel alle belangrijke DNSSEC domeinen zijn al eens verlopen

13 DNSSEC nadelen De complexiteit neemt gegarandeerd toe Heeft u/hebben uw beheerders voldoende additionele tijd en vaardigheden? Meer klantinteractie Verhuizen van DNSSEC domeinen is een heel circus Kan ook goed nieuws zijn.. Er is nieuwe software nodig De bedrijfsprocessen moeten anders

14 DNSSEC is onvoorstelbaar complex DNSKEY, RSASHA1, RSASHA256, ECDSA, GOST, NSEC, NSEC3, DS, RRSIG, NSEC3PARAM, Chain Walking, Iteration counts, Salted Hashes, Key Signing Keys, Zone Signing Keys, Trust Anchors, White Lies, Downgrade attacks, UDP Fragmentation, UDP PMTU Probing.. Maar, dat is GSM ook. MSISDN, IMSI, IMEI, HLR, GSMA, SS7, UMTS, SIM, CDMA, TDMA, VLR, SMSC, MSC, UTRAN, A5.1, A3/A8,K_i... Bellen is niet moeilijk echter!

15 De kern van DNSSEC Een DNS antwoord krijgt een RRSIG, een digitale handtekening Deze handtekening wordt gemaakt door een DNSKEY, een sleutel In de echte wereld zetten sleutels geen handtekeningen.. hier wel Van deze DNSKEY wordt een afschrift door SIDN in de.nl zone gestopt Zo controleert de wereld de echtheid van de sleutel, en vervolgens de echtheid van de handtekening

16 Het signing process IN A DNSSEC SIGN IN A DNS

17 Het verficatie process DNS IN A DNS DNSSEC VERIFY OK!

18 Het verankeren van de sleutel SIDN

19 Het verficatie process DNS IN A DNS DNSSEC VERIFY OK! SIDN

20 Waar het om draait IN A Oorspronkelijke DNS data Nodig om handtekeningen te zetten. Private sleutel = geheim! De handtekening onder uw DNS antwoord (RRSIG) De publieke sleutel waarmee de handtekening gecontroleerd kan worden (DNSKEY) Pasfoto van de publieke sleutel, verkrijgbaar bij SIDN, waar de publieke sleutel dan weer mee gecontroleerd kan worden (DS)

21 Waar up op moet letten IN A Als de oorspronkelijke DNS data wijzigt moet de handtekening vernieuwd worden. Als de private sleutel uitlekt is de beveiliging van DNSSEC over. Handtekeningen hebben een levensduur, en horen bij precies 1 sleutel. Als de sleutel verandert, moeten de handtekeningen opnieuw. Handtekeningen verlopen ook, vaak binnen een paar weken! Publieke en private sleutels moeten wel bij elkaar passen! Als er iets verandert aan de sleutel moet een nieuwe/extra pasfoto gepubliceerd worden

22 Stappen om tot DNSSEC te komen 1.Kies de juiste software & hardware, en indien nodig de juiste DNSSEC parameters (*) 2.Genereer een privaat/publiek sleutel paar per zone (in de praktijk: 2 paar) 3.Zet handtekeningen op uw bestaande DNS data 4.Genereer de DS (pasfoto) van uw sleutelpaar en stuur deze op naar SIDN 5.Regel in dat stap 2 periodiek herhaald wordt, en sowieso na iedere wijziging in de DNS

23 Dat viel best mee! Valkuilen: Het tekenproces stopt met lopen niemand merkt daar iets van tot de handtekeningen verlopen zijn. Dit gebeurt gegarandeerd (volgelopen disk..) Slaves halen opnieuw getekende zones niet vanzelf op! SOA serial blijft gelijk namelijk. Handtekeningen verlopen op de slave. Na rommelige klachten over dat het soms niet werkt blijkt de firewall grote paketten te blokkeren Als er iets mis is kost het 48 uur om DNSSEC uit te (laten) zetten!

24 Bruikbare software Zonder moderne software is DNSSEC een veel groter drama! Veel handmatige keuzes, handtekeningproces loopt niet robuust, geen automatisering voor slaves, moeilijk sleutelbeheer.. Presentaties over DNSSEC gaan meestal over deze tools geschikt voor nerds BIND10 (2012) OpenDNSSEC + BIND9 of NSD PowerDNS 3.0 ('PowerDNSSEC') Hardware oplossingen (Xelerance) Nominum (?)

25 Een woordje van dank SIDN draagt actief bij aan de ontwikkeling van bruikbare DNSSEC technologie & standaarden Waaronder OpenDNSSEC & PowerDNS 3.0 Dank! Peter Koch (DENIC), Olaf Kolkman (NLNetLabs), Wouter Wijngaards (NLNetLabs), Marco Davids (SIDN), Markus Travaille, Leen Besselink, Antoin Verschuren (SIDN), Olafur Gudmundsson (IETF), Dan Kaminsky (Recursion Ventures), Roy Arends (Nominet), Miek Gieben (SIDN), Stephane Bortzmeyer (AFNIC), Michael Braunoeder (nic.at), Peter van Dijk, Maik Zumstrull, Jose Arthur Benetasso Villanova (Locaweb), Stefan Schmidt, Roland van Rijswijk (Surfnet), Paul Bakker (Brainspark/Fox-IT), Mathew Hennessy, Johannes Kuehrer (Austrian World4You GmbH), Marc van de Geijn (bhosted.nl), Stefan Arentz and Martin van Hensbergen (Fox-IT), Christof Meerwald, Detlef Peeters, Jack Lloyd, Frank Altpeter, frederik danerklint, Vasiliy G Tolstov, Brielle Bruns, Evan Hunt, Ralf van der Enden, Marc Laros, Serge Belyshev, Jan-Piet Mens, Niek Willems, Stef Van Dessel, John Leach, Thor Spruyt, Aki Tuomi...

26 Praktijk: PowerDNS Uitgaande van een werkende PowerDNS installatie: Wijzig het database schema volgens de handleiding, upgrade naar 3.0 Voer uit: pdnssec secure-zone uwbedrijf.nl Controleer of de klokken van uw servers goed staan Voer uit: pdnssec show-zone uwbedrijf.nl en noteer de DS (pasfoto) Stuur deze naar SIDN (*) Klaar (*)

27 Andere manieren Een signing-slave (PowerDNS, OpenDNSSEC) Deze plaatst u naast uw bestaande nameservers De signing-slave configureert u als slave van al uw bestaande domeinen De slave haalt de domeinen binnen & signed ze U vertelt uw registries dat uw signing slaves nu de baas zijn Dit kan vrij letterlijk zonder frontend wijzigingen!

28 Nog meer manieren Phreebird - kunt u voor uw nameservers schuiven en alles wordt (live) gesigned Leuk idee, implementatie meer proof of concept Xelerance: Appliance oplossing, automatiseert DNSSEC geheel BIND10: Nog onder ontwikkeling, maar kent ook sleutelbeheer & automatisch signen Nominum: Commercieel DNS bedrijf, alles onder NDA, maar schijnt ook een oplossing te hebben

29 Aandachtspunten DNSSEC parameters: goed over nadenken. Verkeerde keuze kan betekenen: Iedereen kan uw zones transferen Uw DNS antwoorden worden zo groot dat ze her en der niet aankomen Uw DNS handtekeningen gebruiken nog niet breed ondersteunde protocollen, en werken niet overal Gebruik de default of raadpleeg een expert

30 Aandachtspunten Als u een firewall voor uw nameservers heeft staan dan moet deze: TCP/IP poort 53 doorlaten Grote UDP paketten doorlaten ICMP niet filteren IP fragments doorlaten Veel firewalls in default configuratie voldoen niet aan bovenstaande eisen! Als dit niet geregeld is lijkt alles te werken..

31 Aandachtspunten Verhuizen van een domein is een heel circus Het herstellen van verkeerde DNSSEC parameters is veel gedoe Als u uw DNS sleutelmateriaal wilt veranderen moet dit heel zorgvuldig gebeuren, anders gaat uw domein down Ook met perfecte automatisering is niet te ontkennen dat DNSSEC veel complexer is dan DNS. Heeft u voldoende tijd over? Er is een performance impact

32 Nieuwe mogelijkheden DNSSEC maakt ook bijzondere nieuwe dingen mogelijk Meest spannende ontwikkeling: DANE Op dit moment gebruiken we SSL om https websites mee te beveiligen Probleem is dat 1500 bedrijven SSL certificaten uit kunnen geven doen ze dat ook aan boeven (JA) Via DANE wordt het enige juiste SSL certificaat gecontroleerd via DNSSEC En stiekem kan het ook zonder CA..

33 Afsluitend DNSSEC is hier & nu Uw klanten beginnen het van u te verwachten Het is niet meer zo moeilijk als het was Met de juiste tools best te doen Aandachtspunten blijven echter Complexiteit neemt toe Met DNSSEC worden mooie dingen mogelijk

34 DNSSEC zonder (al) te veel moeite Bert Hubert PowerDNS Deze presentatie & links verschijnen op Hashtag: #powerdns

Aan de slag met WordPress

Aan de slag met WordPress Aan de slag met WordPress De complete handleiding om eenvoudig een website online te zetten! In slechts enkele stappen, het is heel makkelijk! Copyright 2004-2013 Antagonist B.V. 1 Inhoudsopgave De complete

Nadere informatie

Cloud Computing voor het MKB: eigen server of Cloud server?

Cloud Computing voor het MKB: eigen server of Cloud server? Whitepaper Cloud Computing voor het MKB: eigen server of Cloud server? Wanneer een kantoorserver moet worden vervangen, staat het management daarbij voor de keuze om op de traditionele manier te blijven

Nadere informatie

Controle houden over de uitgaven: administratie en verleidingen. Onderdeel van de reeks: Het financiële gedrag van consumenten

Controle houden over de uitgaven: administratie en verleidingen. Onderdeel van de reeks: Het financiële gedrag van consumenten Controle houden over de uitgaven: administratie en verleidingen Onderdeel van de reeks: Het financiële gedrag van consumenten Controle houden over de uitgaven: administratie en verleidingen Onderdeel van

Nadere informatie

Leren vernieuwen. Zo! Open standaarden en open source software in het mbo. Hoe? Open standaarden en open source software in het mbo, Hoe? Zo!

Leren vernieuwen. Zo! Open standaarden en open source software in het mbo. Hoe? Open standaarden en open source software in het mbo, Hoe? Zo! Leren vernieuwen Hoe? Zo! Open standaarden en open source software in het mbo A Hoe? 1 Waarom een boekje over open standaarden en open source software in het mbo? 3 2 Wat zijn open standaarden, en waarom

Nadere informatie

Jij zoekt werk. en je hebt dyslexie. Zo pak je dat aan!

Jij zoekt werk. en je hebt dyslexie. Zo pak je dat aan! Jij zoekt werk en je hebt dyslexie Zo pak je dat aan! 3 e druk 3 e oplage december 2007 ISBN 9789074910446 Copyright 2006 irv, Hoensbroek Uitgever: Auteurs: CrossOver, Woerden Brigitte van Lierop Enid

Nadere informatie

Leidraad zorgvuldig adviseren over vermogensopbouw. De klant centraal bij financieel dienstverleners

Leidraad zorgvuldig adviseren over vermogensopbouw. De klant centraal bij financieel dienstverleners Leidraad zorgvuldig adviseren over vermogensopbouw De klant centraal bij financieel dienstverleners Autoriteit Financiële Markten De AFM bevordert eerlijke en transparante financiële markten. Wij zijn

Nadere informatie

U bent aan zet! Zorg, welzijn en wonen zoals u dat wilt. het gevoel van samen

U bent aan zet! Zorg, welzijn en wonen zoals u dat wilt. het gevoel van samen U bent aan zet! Zorg, welzijn en wonen zoals u dat wilt het gevoel van samen Zorg, welzijn en wonen zoals u dat wilt U bent aan zet! Als cliënt van Archipel kunt u zelf aangeven op welke punten u ondersteuning

Nadere informatie

Handleiding focusgroep onderzoek

Handleiding focusgroep onderzoek Handleiding focusgroep onderzoek In deze handleiding komt aan de orde: 1. wat een focusgroep is; 2. wanneer een focusgroep onderzoek bruikbaar is; 3. plaats van het focusgroep onderzoek in de verbeter

Nadere informatie

Aan de slag met de RI&E. Een stap-voorstap handleiding voor ondernemers die geen risico willen lopen

Aan de slag met de RI&E. Een stap-voorstap handleiding voor ondernemers die geen risico willen lopen Aan de slag met de RI&E Een stap-voorstap handleiding voor ondernemers die geen risico willen lopen EEN RI&E Een RI&E? Als ondernemer wil ik graag geld verdienen, maar ik wil later geen werknemers tegen

Nadere informatie

Aan de slag met de RI&E. Een stap-voorstap handleiding voor ondernemers die geen risico willen lopen

Aan de slag met de RI&E. Een stap-voorstap handleiding voor ondernemers die geen risico willen lopen Aan de slag met de RI&E Een stap-voorstap handleiding voor ondernemers die geen risico willen lopen EEN RI&E Een RI&E? ALS ONDERNEMER WIL IK GRAAG GELD VERDIENEN, MAAR IK WIL LATER GEEN WERKNEMERS TEGEN

Nadere informatie

White Paper. We kunnen niet zonder de telefoon! Wat is de plaats van de telefoon in de huidige omni channel klantcontact omgeving?

White Paper. We kunnen niet zonder de telefoon! Wat is de plaats van de telefoon in de huidige omni channel klantcontact omgeving? Quality Support BV Wagenhoeve 57 3992 PB Houten Postbus 279 3990 GB HOUTEN T 030 63 522 75 K.v.K. Utrecht nr. 30192231 NL75ABNA0630730458 White Paper We kunnen niet zonder de telefoon! Wat is de plaats

Nadere informatie

Zorgeloos huren... u rekent op kwaliteit! Kwaliteit met het KWH-Huurlabel

Zorgeloos huren... u rekent op kwaliteit! Kwaliteit met het KWH-Huurlabel Zorgeloos huren... u rekent op kwaliteit! Kwaliteit met het KWH-Huurlabel Uw huis gebruikt u iedere dag. U woont en leeft er. Dat uw huis van een goede kwaliteit is, vindt u daarom vanzelfsprekend. Maar

Nadere informatie

Familie aan tafel. Een werkvorm voor individuele coaching of intervisie.

Familie aan tafel. Een werkvorm voor individuele coaching of intervisie. Familie aan tafel. Een werkvorm voor individuele coaching of intervisie. De cliënt krijgt een groot vel papier en kleurkrijt. De opdracht is: Teken je gezin van herkomst rond de etenstafel. Een werkvorm

Nadere informatie

Hoe? Zo! Bring Your Own Device (BYOD)

Hoe? Zo! Bring Your Own Device (BYOD) Hoe? Zo! Inhoudsopgave 1 Inleiding 3 2 Wat is BYOD? 4 3 Hoe kun je BYOD zinvol inzetten? 7 4 Wat zijn de consequenties van de invoering van BYOD? 10 5 Hoe werkt BYOD voor medewerkers? 14 6 Hoe kan ik BYOD

Nadere informatie

Bespreek je vak man! Waarom een goed gesprek? Een goed gesprek tussen werk nemer en werkgever over thema s als bijblijven

Bespreek je vak man! Waarom een goed gesprek? Een goed gesprek tussen werk nemer en werkgever over thema s als bijblijven bespreek je vak man Bespreek je vak man! Of je nou tractorchauffeur, kraanmachinist of grondwerker bent, ondernemer of werknemer, feit is dat je in een prachtige sector werkt. Natuurlijk wil je dat zo

Nadere informatie

Eerste hulp bij online ondernemen. Geld verdienen door en met internet

Eerste hulp bij online ondernemen. Geld verdienen door en met internet Eerste hulp bij online ondernemen Geld verdienen door en met internet 4 Eerste hulp bij online ondernemen 5 Voorwoord Beste ondernemer, Met trots presenteer ik u hierbij het boekje Eerste Hulp bij Online

Nadere informatie

De BGT: 12 tips om meteen aan de slag te gaan

De BGT: 12 tips om meteen aan de slag te gaan Ministerie van Infrastructuur en Milieu De BGT: 12 tips om meteen aan de slag te gaan 2 Ministerie van Infrastructuur en Milieu De BGT: 12 tips om meteen aan de slag te gaan De BGT 3 Waarom dit boekje?

Nadere informatie

c) Maak een startschema De titel schrijf je in het midden, daaromheen de kopjes of de belangrijkste woorden en begrippen.

c) Maak een startschema De titel schrijf je in het midden, daaromheen de kopjes of de belangrijkste woorden en begrippen. 1) Hoe lees ik een tekst? Een tekst lezen is iets anders dan een tekst leren. Deze vaardigheid behandelt het zogenaamde oriënterend lezen. Dit noemt men ook wel verkennend of extensief lezen. Je leest

Nadere informatie

Wat kan de orthopedagoog of psycholoog voor jou doen?

Wat kan de orthopedagoog of psycholoog voor jou doen? Wat kan de orthopedagoog of psycholoog voor jou doen? Samenwerkingsverband NIP-NVO zorg voor mensen met een verstandelijke beperking 2014 1 Inhoud Voorwoord 3 Wat doet de psycholoog of orthopedagoog? 5

Nadere informatie

Een Bijzondere Broer of Zus

Een Bijzondere Broer of Zus Een Bijzondere Broer of Zus Informatiemap voor jongeren met een broer of zus met een handicap, chronische ziekte of psychische stoornis Uitgave: GGNet, regio Apeldoorn Team Preventie Postbus 2003 7230

Nadere informatie

Informatieboekje over de Kindertelefoon. Wat ik moet weten voor een spreekbeurt

Informatieboekje over de Kindertelefoon. Wat ik moet weten voor een spreekbeurt Informatieboekje over de Kindertelefoon Wat ik moet weten voor een spreekbeurt Landelijk Bureau Kindertelefoon Juli 2014 1 Inhoud 1 Wat is de Kindertelefoon?... 3 2 Wat doet de Kindertelefoon voor je?...

Nadere informatie

Gebruikershandleiding E-Zorg Remote Access op ipad.

Gebruikershandleiding E-Zorg Remote Access op ipad. Inhoud 1) Inleiding Pagina 2 2) Het token Pagina 2 3) Junos Pulse installeren en configureren Pagina 3 4) Een verbinding maken met Junos Pulse Pagina 5 5) Een werkstation op afstand overnemen Pagina 7

Nadere informatie

Weerstand is een bekend fenomeen voor leidinggevenden, verandermanagers

Weerstand is een bekend fenomeen voor leidinggevenden, verandermanagers artikelcode: 0159 Omgaan met weerstand Mensen die leidinggeven aan veranderprocessen ervaren regelmatig hoe lastig het is de weerstand te managen die daarbij vaak optreedt. Snelle actie leidt in veel gevallen

Nadere informatie

Meegaan in de veranderende werkelijkheid, kan ik dat?

Meegaan in de veranderende werkelijkheid, kan ik dat? Meegaan in de veranderende werkelijkheid, kan ik dat? Dilemma's bij dementie. Handleiding voor het gesprek met mantelzorgers. In een viertal films vertellen 10 mantelzorgers over 4 dilemma's die spelen

Nadere informatie

HET NIEUWE WERKEN, van dromen... naar doen! Hedwigh Verbruggen-Letty Marian Thunnissen

HET NIEUWE WERKEN, van dromen... naar doen! Hedwigh Verbruggen-Letty Marian Thunnissen HET NIEUWE WERKEN, van dromen... naar doen! Hedwigh Verbruggen-Letty Marian Thunnissen Een dank je wel vooraf Graag willen we iedereen bedanken die een bijdrage heeft geleverd aan het event Het Nieuwe

Nadere informatie

Kanker... in gesprek met je arts

Kanker... in gesprek met je arts Kanker... in gesprek met je arts Inhoud Voor wie is deze brochure? 3 Het eerste contact met uw arts 4 Artsen zijn ook mensen 8 Begrijpen en onthouden 10 Vragen vóór de diagnose 13 Vragen over diagnose

Nadere informatie

S P E C I A L. Mijn digitale wereld. 10+ speciaal onderwijs op. internet. Afspraken maken Praten over internet Cijfers en feiten Veilig contact leggen

S P E C I A L. Mijn digitale wereld. 10+ speciaal onderwijs op. internet. Afspraken maken Praten over internet Cijfers en feiten Veilig contact leggen S P E C I A L Mijn digitale wereld 10+ speciaal onderwijs op internet Afspraken maken Praten over internet Cijfers en feiten Veilig contact leggen Zou iedere leraar een mediawijze leerkracht moeten zijn,

Nadere informatie

Microsoft Office Word 2007

Microsoft Office Word 2007 Microsoft Office Word 2007 Inhoudsopgave 1 WORD 2007... 3 1.1 Easy Learning... 3 1.2 Vind je Easy Learning leuk?... 3 1.3 Sneller werken met Word... 3 Links direct doorklikken... 3 Documenten direct in

Nadere informatie