29.3. DoT のみを使用するようにクライアントシステムとレプリカシステムを設定する

手順

1. IdM サーバーの DoT 証明書をクライアントシステムとレプリカシステムにコピーします。

   $ scp /etc/pki/tls/certs/bind_dot.crt <username>@<ip>:/etc/pki/ca-trust/source/anchors/

2. システム全体のトラストストア設定を更新します。

   # update-ca-trust extract

3. クライアントシステムとレプリカシステムに dnsconfd パッケージをインストールします。

   # dnf install dnsconfd

4. システム上で DoT のデフォルト設定ファイルを生成します。

   dnsconfd config install

5. dnsconfd サービスを有効にします。

   # systemctl enable --now dnsconfd

6. NetworkManager をリロードして設定を適用します。

   # nmcli g reload

7. NetworkManager でシステムの DNS を設定します。

   # nmcli device modify <device_name> ipv4.dns dns+tls://<idm_server_ip>
   
   Connection successfully reapplied to device '<device_name>'.