29.7. Mise en place d'un DNS Global Forwarder dans IdM à l'aide d'Ansible

Procédure

1. Naviguez jusqu'au répertoire /usr/share/doc/ansible-freeipa/playbooks/dnsconfig:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. Ouvrez votre fichier d'inventaire et assurez-vous que le serveur IdM que vous souhaitez configurer est répertorié dans la section [ipaserver]. Par exemple, pour demander à Ansible de configurer server.idm.example.com, entrez :

   [ipaserver]
   server.idm.example.com

3. Faites une copie du fichier set-configuration.yml Ansible playbook. Par exemple :

   cp set-configuration.yml establish-global-forwarder.yml

4. Ouvrez le fichier establish-global-forwarder.yml pour le modifier.

5. Adaptez le fichier en définissant les variables suivantes :

   1. Modifiez la variable name du playbook en Playbook to establish a global forwarder in IdM DNS.
   2. Dans la section tasks, changez le name de la tâche en Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800.

   3. Dans la section forwarders de la partie ipadnsconfig:

      1. Remplacez la première valeur de ip_address par l'adresse IPv4 du transitaire global : 8.8.6.6.
      2. Remplacer la deuxième valeur ip_address par l'adresse IPv6 du transitaire global : 2001:4860:4860::8800.
      3. Vérifiez que la valeur port est définie sur 53.

   4. Modifier le forward_policy en first.

      Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: yes

6. Enregistrer le fichier.

7. Exécutez le manuel de jeu :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml