Identity Management での DNS の操作

1. DNS インストールスクリプトを使用して、/etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 設定ファイルを作成し、検索の順序と DNS サーバーリストを制御します。

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

   Copy to Clipboard
2. NetworkManager サービスが再読み込みされ、/etc/NetworkManager/conf.d/ ディレクトリーにある以前のファイルの設定を使用して /etc/resolv.conf ファイルを作成します。今回の場合は、zzz-ipa.conf ファイルです。

手順

1. ~/MyPlaybooks/ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. 該当するコレクションのディレクトリーから forwarders-absent.yml Ansible Playbook ファイルのコピーを作成し、名前を変更します。以下に例を示します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard
3. ensure-presence-of-a-global-forwarder.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the presence of a global forwarder in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53 に変更します。

   3. freeipa.ansible_freeipa.ipadnsconfig 部分の forwarders セクションで、以下を実行します。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (7.7.9.9) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:db8::1:0) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. state を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard

手順

1. ~/MyPlaybooks/ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. 該当するコレクションのディレクトリーから forwarders-absent.yml Ansible Playbook ファイルのコピーを作成し、名前を変更します。以下に例を示します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard
3. ensure-absence-of-a-global-forwarder.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを配置しない Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53 に変更します。

   3. freeipa.ansible_freeipa.ipadnsconfig 部分の forwarders セクションで、以下を実行します。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (8.8.6.6) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。
   4. action 変数は member に設定します。
   5. state が absent に設定されていることを確認します。

   今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   Copy to Clipboard
   重要

   Playbook で action: member を使用せずに state: absent オプションだけを使用すると、その Playbook は失敗します。

5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard

手順

1. ~/MyPlaybooks/ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. 該当するコレクションのディレクトリーから set-configuration.yml Ansible Playbook ファイルのコピーを作成し、名前を変更します。以下に例を示します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/set-configuration.yml set-forward-policy-to-first.yml

   Copy to Clipboard
3. set-forward-policy-to-first.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsconfig タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。

   • forward_policy 変数は first に設定します。

     元の Playbook で関連性の他の行はすべて削除します。以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

   Copy to Clipboard

手順

1. ~/MyPlaybooks/ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. 該当するコレクションのディレクトリーから、disable-global-forwarders.yml Ansible Playbook ファイルのコピーを作成します。以下に例を示します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/disable-global-forwarders.yml disable-global-forwarders-copy.yml

   Copy to Clipboard
3. disable-global-forwarders-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsconfig タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。

   • forward_policy 変数を none に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

   Copy to Clipboard

手順

1. ~/MyPlaybooks/ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. 該当するコレクションのディレクトリーから、disallow-reverse-sync.yml Ansible Playbook ファイルのコピーを作成します。以下に例を示します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

   Copy to Clipboard
3. disallow-reverse-sync-copy.yml ファイルを開きます。

4. freeipa.ansible_freeipa.ipadnsconfig タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。

   • allow_sync_ptr 変数を no に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

   Copy to Clipboard

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

   図2.1 IdM DNS プライマリーゾーンの管理

   
2. すべてのゾーンリストの上部にある 追加 をクリックします。

3. ゾーン名を指定します。

   図2.2 新しい IdM プライマリーゾーンの入力

   
4. Add をクリックします。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

2. ゾーン名の横にあるチェックボックスを選択し、削除 をクリックします。

   図2.3 プライマリー DNS ゾーンの削除

   
3. DNS ゾーンの削除 ダイアログウィンドウで、選択したゾーンの削除を確定します。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

   図2.4 DNS プライマリーゾーンの管理

   

2. DNS ゾーン セクションで、全ゾーンのリストにあるゾーン名をクリックし、DNS ゾーンページを開きます。

   図2.5 プライマリーゾーンの編集

   

3. Settings をクリックします。

   図2.6 プライマリーゾーンの編集ページの設定タブ

   

4. 必要に応じてゾーン設定を変更します。

   利用可能な設定の詳細は、IdM DNS ゾーン属性 を参照してください。

5. Save をクリックして、新しい設定を確定します。

   注記

   ゾーンのデフォルトの Time To Live (TTL) を変更する場合は、変更を有効にするために、すべての IdM DNS サーバーで named サービスを再起動してください。他の全設定は、すぐに自動的に有効になります。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. Settings をクリックします。

3. Allow transfer で、ゾーンレコードを転送するネームサーバーを指定します。

   図2.7 ゾーン転送の有効化

   
4. DNS ゾーンページの上部にある Save をクリックして、新しい設定を確定します。

検証

1. ゾーン転送が有効な DNS サーバーの 1 つに SSH 接続します。

   $ ssh 192.0.2.1

   Copy to Clipboard

2. dig ユーティリティーなどのツールを使用して、IdM DNS ゾーンを転送します。

   # dig @ipa-server zone_name AXFR

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

   Copy to Clipboard

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard

3. Ansible Playbook ファイルのコピー (dnszone-present.yml) を作成します。以下に例を示します。

   $ cp dnszone-present.yml dnszone-present-copy.yml

   Copy to Clipboard
4. dnszone-present-copy.yml ファイルを編集のために開きます。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • zone_name 変数は zone.idm.example.com に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

   Copy to Clipboard
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

   Copy to Clipboard

2. Ansible Playbook ファイルのコピー (dnszone-all-params.yml) を作成します。以下に例を示します。

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

   Copy to Clipboard
3. dnszone-all-params-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnszone タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • zone_name 変数は zone.idm.example.com に設定します。
   • 正引きレコードと逆引きレコードを同期できるように場合は (A および AAAA レコードを PTR レコードと同期)、allow_sync_ptr 変数を true に設定します。
   • dynamic_update 変数は、true に設定して、IdM クライアントマシンが IP アドレスを追加または更新できるようにします。
   • dnssec 変数は、true に設定して、ゾーン内のレコードのインラインの DNSSEC 署名を許可します。
   • allow_transfer 変数は、ゾーン内のセカンダリーネームサーバーの IP アドレスに設定します。
   • allow_query 変数は、クエリーを発行できる IP アドレスまたはネットワークに設定します。
   • forwarders 変数は、グローバルフォワーダーの IP アドレスに設定します。
   • serial 変数は SOA レコードのシリアル番号に設定します。
   • ゾーン内の DNS レコードの refresh、retry、expire、minimum、ttl および default_ttl の値を定義します。
   • nsec3param_rec 変数を使用して、ゾーンの NSEC3PARAM レコードを定義します。
   • skip_overlap_check 変数は、true に設定して、既存のゾーンと重複していても DNS を強制的に作成します。

   • skip_nameserver_check は、true に設定して、ネームサーバーが解決できない場合でも DNS ゾーンを強制的に作成します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       freeipa.ansible_freeipa.ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

   Copy to Clipboard

2. Ansible Playbook ファイルのコピー (dnszone-reverse-from-ip.yml) を作成します。以下に例を示します。

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard
3. dnszone-reverse-from-ip-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnszone タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。

   • name_from_ip 変数は IdM ネームサーバーの IP に設定し、接頭辞の長さを指定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         freeipa.ansible_freeipa.ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

     Copy to Clipboard

   この Playbook は、IP アドレス 192.168.1.2 と接頭辞長 24 をもとに、逆引き DNS ルックアップのゾーンを作成します。次に、Playbook は生成されたゾーン名を表示します。

5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard

手順

1. IPA Server タブを開きます。
2. Topology サブタブを選択します。
3. ナビゲーションバーの IPA の場所 をクリックします。
4. ロケーションリストの上部にある 追加 をクリックします。
5. ロケーション名を入力します。
6. 追加 ボタンをクリックして場所を保存します。
7. 必要に応じて、手順を繰り返して、さらに場所を追加します。

手順

1. たとえば、新しい場所 germany を作成するには、以下を入力します。

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

   Copy to Clipboard
2. 必要に応じて、手順を繰り返して、さらに場所を追加します。

手順

1. IPA Server タブを開きます。
2. Topology サブタブを選択します。
3. ナビゲーションにある IPA Servers をクリックします。
4. IdM サーバー名をクリックします。

5. DNS の場所を選択し、必要に応じてサービスの加重を設定します。

   図4.1 DNS の場所へのサーバーの割り当て

   
6. Save をクリックします。

7. 前のステップで DNS の場所を割り当てたホストのコマンドライン (CLI) で、named サービスを再起動します。

   [root@idmserver-01 ~]# systemctl restart named

   Copy to Clipboard
8. オプション: この手順を繰り返して、他の IdM サーバーに DNS の場所を割り当てます。

手順

1. オプション: 設定済みの DNS の場所をすべて表示します。

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

   Copy to Clipboard

2. サーバーを DNS の場所に割り当てます。たとえば、場所 germany を idmserver-01.idm.example.com サーバーに割り当てるには、以下を実行します。

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   [...]
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

   Copy to Clipboard

3. 前のステップで DNS の場所を割り当てたホストで named サービスを再起動します。

   # systemctl restart named

   Copy to Clipboard
4. オプション: この手順を繰り返して、他の IdM サーバーに DNS の場所を割り当てます。

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/ ディレクトリーにある location-present.yml ファイルのコピーを作成します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/location-present.yml location-present-copy.yml

   Copy to Clipboard
3. Ansible Playbook ファイル location-present-copy.yml を編集のために開きます。

4. freeipa.ansible_freeipa.ipalocation タスクセクションで次の変数を設定して、ファイルを変更します。

   • 使用しているユースケースに合わせて、タスクの 名前 を調節します。
   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • name 変数は、場所の名前に設定します。

   以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       freeipa.ansible_freeipa.ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

   Copy to Clipboard
5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

   Copy to Clipboard

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/ ディレクトリーにある location-absent.yml ファイルのコピーを作成します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

   Copy to Clipboard
3. Ansible Playbook ファイル (location-absent-copy.yml) を開きます。

4. freeipa.ansible_freeipa.ipalocation タスクセクションで次の変数を設定して、ファイルを変更します。

   • 使用しているユースケースに合わせて、タスクの 名前 を調節します。
   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • name 変数は DNS の場所の名前に設定します。
   • state 変数は absent に設定されていることを確認します。

   以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       freeipa.ansible_freeipa.ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

   Copy to Clipboard
5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

   Copy to Clipboard

手順

1. IdM Web UI で Network Services → DNS Global Configuration → DNS の順に選択します。

   

2. DNS Global Configuration セクションで、Add をクリックします。

   

3. 転送された DNS クエリーを受信する DNS サーバーの IP アドレスを指定します。

   

4. Forward policy を選択します。

   
5. ウィンドウの上部にある Save をクリックします。

検証

1. Network Services → DNS Global Configuration → DNS の順に選択します。

   

2. 指定した転送ポリシーで、グローバルフォワーダーが IdM Web UI で存在し、有効化されていることを確認します。

   

手順

1. IdM Web UI で Network Services → DNS Forward Zones → DNS の順に選択します。

   

2. DNS Forward Zones セクションで、Add をクリックします。

   

3. Add DNS forward zone ウィンドウで、正引きゾーン名を指定します。

   

4. Add ボタンをクリックして、転送要求を受信する DNS サーバーの IP アドレスを指定します。正引きゾーンごとに複数のフォワーダーを指定できます。

   

5. Forward policy を選択します。

   
6. ウィンドウの下部にある Add をクリックして、新しい正引きゾーンを追加します。

検証

1. IdM Web UI で Network Services → DNS Forward Zones → DNS の順に選択します。

   

2. 指定したフォワーダーおよび転送ポリシーで、正引きゾーンが IdM Web UI で存在し、有効化されていることを確認します。

   

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard

2. Ansible Playbook ファイル (set-configuration.yml) のコピーを作成します。以下に例を示します。

   $ cp set-configuration.yml establish-global-forwarder.yml

   Copy to Clipboard
3. establish-global-forwarder.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを確立する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 に変更します。

   3. freeipa.ansible_freeipa.ipadnsconfig 部分の forwarders セクションで、以下を実行します。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (8.8.6.6) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. forward_policy を first に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: true

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard

2. 全 DNS グローバルフォワーダーを無効にするように設定済みの Ansible Playbook ファイル (disable-global-forwarders.yml) の内容を確認します。以下に例を示します。

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       freeipa.ansible_freeipa.ipadnsconfig:
         forward_policy: none

   Copy to Clipboard

3. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard

2. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

   Copy to Clipboard
3. ensure-presence-forwardzone.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the presence of a dnsforwardzone in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure presence of a dnsforwardzone for example.com to 8.8.8.8 に変更します。
   3. tasks セクションで、freeipa.ansible_freeipa.ipadnsconfig という見出しを freeipa.ansible_freeipa.ipadnsforwardzone に変更します。

   4. freeipa.ansible_freeipa.ipadnsforwardzone セクションで、次の手順を実行します。

      1. ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
      2. name 変数を追加して example.com に設定します。

      3. forwarders セクションで、以下を実行します。

         1. ip_address と port の行を削除します。

         2. 転送要求を受信できるように DNS サーバーの IP アドレスをダッシュの後に指定して追加します。

            - 8.8.8.8

            Copy to Clipboard
      4. forwardpolicy 変数を追加して first に設定します。
      5. skip_overlap_check 変数を追加し、true に設定します。
      6. state 変数は present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard

2. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

   Copy to Clipboard
3. ensure-presence-multiple-forwarders.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS の DNS 正引きゾーンに複数のフォワーダーを配置する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com に変更します。
   3. tasks セクションで、freeipa.ansible_freeipa.ipadnsconfig という見出しを freeipa.ansible_freeipa.ipadnsforwardzone に変更します。

   4. freeipa.ansible_freeipa.ipadnsforwardzone セクションで、次の手順を実行します。

      1. ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
      2. name 変数を追加して example.com に設定します。

      3. forwarders セクションで、以下を実行します。

         1. ip_address と port の行を削除します。

         2. 存在することを確認する DNS サーバーの IP アドレスを、先頭にダッシュを付けて追加します。

            - 8.8.8.8
            - 4.4.4.4

            Copy to Clipboard
      4. state 変数を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard

2. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

   Copy to Clipboard
3. ensure-disabled-forwardzone.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS に DNS 正引きゾーンを無効にする Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure a dnsforwardzone for example.com is disabled に変更します。
   3. tasks セクションで、freeipa.ansible_freeipa.ipadnsconfig という見出しを freeipa.ansible_freeipa.ipadnsforwardzone に変更します。

   4. freeipa.ansible_freeipa.ipadnsforwardzone セクションで、次の手順を実行します。

      1. ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
      2. name 変数を追加して example.com に設定します。
      3. forwarders セクション全体を削除します。
      4. state 変数を disabled に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard

2. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

   Copy to Clipboard
3. ensure-absence-forwardzone.yml ファイルを編集のために開きます。

4. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the absence of a dnsforwardzone in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a dnsforwardzone for example.com に変更します。
   3. tasks セクションで、freeipa.ansible_freeipa.ipadnsconfig という見出しを freeipa.ansible_freeipa.ipadnsforwardzone に変更します。

   4. freeipa.ansible_freeipa.ipadnsforwardzone セクションで、次の手順を実行します。

      1. ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
      2. name 変数を追加して example.com に設定します。
      3. forwarders セクション全体を削除します。
      4. state 変数を absent のままにします。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       freeipa.ansible_freeipa.ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

   Copy to Clipboard

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを追加する DNS ゾーンをクリックします。

3. DNS Resource Records セクションで、Add をクリックして新しいレコードを追加します。

   図7.1 新しい DNS リソースレコードの追加

   

4. 作成するレコードのタイプを選択し、必要に応じて他のフィールドにも入力します。

   図7.2 新しい DNS リソースレコードの定義

   
5. Add をクリックして、新規レコードを確定します。

手順

1. DNS リソースレコードを追加するには、ipa dnsrecord-add コマンドを使用します。このコマンドは、以下の構文に従います。

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   Copy to Clipboard

   上記のコマンドでは、以下のようになります。

   • zone_name は、レコードを追加する DNS ゾーンの名前です。
   • record_name は、新しい DNS リソースレコードの識別子です。

   たとえば、host1 の A タイプ DNS レコードを idm.example.com ゾーンに追加するには、次のコマンドを実行します。

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

   Copy to Clipboard

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを削除するゾーン (example.com など) をクリックします。

3. DNS Resource Records セクションで、リソースレコードの名前をクリックします。

   図7.3 DNS リソースレコードの選択

   
4. 削除するレコードタイプの名前の横にあるチェックボックスを選択します。

5. Delete をクリックします。

   図7.4 DNS リソースレコードの削除

   

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを削除するゾーン (例: zone.example.com) をクリックします。
3. DNS Resource Records セクションで、削除するリソースレコードのチェックボックスをオンにします。

4. Delete をクリックします。

   図7.5 全リソースレコードの削除

   

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard

2. Ansible Playbook ファイル (ensure-A-and-AAAA-records-are-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

   Copy to Clipboard
3. ensure-A-and-AAAA-records-are-present-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsrecord タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • zone_name 変数は idm.example.com に設定します。
   • records 変数で、name 変数を host1 に、a_ip_address 変数を 192.168.122.123 に設定します。

   • records 変数で、name 変数を host1 に、aaaa_ip_address 変数を ::1 に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard

2. Ansible Playbook ファイル (ensure-dnsrecord-with-reverse-is-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

   Copy to Clipboard
3. ensure-dnsrecord-with-reverse-is-present-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsrecord タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • name 変数は host1 に設定します。
   • zone_name 変数は idm.example.com に設定します。
   • ip_address 変数は、192.168.122.45 に設定します。

   • create_reverse 変数を true に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: true
         state: present

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard

2. Ansible Playbook ファイル (ensure-presence-multiple-records.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

   Copy to Clipboard
3. ensure-presence-multiple-records-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsrecord タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • records セクションで、name 変数を host1 に設定します。
   • records セクションで、zone_name 変数を idm.example.com に設定します。
   • records セクションで、a_rec 変数を 192.168.122.112 および 192.168.122.122 に設定します。

   • records セクションの 2 番目のレコードを定義します。

     • name 変数は host1 に設定します。
     • zone_name 変数は idm.example.com に設定します。
     • aaaa_rec 変数は ::1 に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard

2. Ansible Playbook ファイル (ensure-CNAME-record-is-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

   Copy to Clipboard
3. ensure-CNAME-record-is-present-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsrecord タスクセクションで次の変数を設定して、ファイルを変更します。

   • オプション: プレイの name によって提供される説明を調整します。
   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • zone_name 変数は idm.example.com に設定します。

   • records 変数セクションで、以下の変数および値を設定します。

     • name 変数は www に設定します。
     • cname_hostname 変数は host03 に設定します。
     • name 変数は ftp に設定します。
     • cname_hostname 変数は host03 に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

   Copy to Clipboard

手順

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard

2. Ansible Playbook ファイル (ensure-SRV-record-is-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

   Copy to Clipboard
3. ensure-SRV-record-is-present-copy.yml ファイルを編集のために開きます。

4. freeipa.ansible_freeipa.ipadnsrecord タスクセクションで次の変数を設定して、ファイルを変更します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • name 変数は _kerberos._udp.idm.example.com に設定します。
   • srv_rec 変数は '10 50 88 idm.example.com' に設定します。

   • zone_name 変数は idm.example.com に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: '10 50 88 idm.example.com'
         zone_name: idm.example.com
         state: present

   Copy to Clipboard
5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

   Copy to Clipboard

手順

1. admin ユーザーとして、IdM に対して認証します。

   $ kinit admin

   Copy to Clipboard

2. エイリアスをホストプリンシパルに追加します。たとえば、demo エイリアスを、demo.examle.com ホストプリンシパルに追加するには、次のコマンドを実行します。

   $ ipa host-add-principal demo.example.com --principal=demo

   Copy to Clipboard

手順

1. /etc/krb5.conf ファイルの [libdefaults] セクションにある dns_canonicalize_hostname パラメーターを false に設定します。

   [libdefaults]
   ...
   dns_canonicalize_hostname = true

   Copy to Clipboard

手順

1. /etc/named/ ディレクトリーの ipa-logging-ext.conf ファイルを開き、ファイルパスを使用してロギングチャネルを追加または変更します。

   logging {
   channel ipa_custom_log {
   file "/var/log/named/ipa_dns_queries.log" versions 3 size 10m;
   severity info;
   print-time yes;
   print-severity yes;
   print-category yes;
   };
   
   category queries { ipa_custom_log; };
   category update { ipa_custom_log; };
   category update-security { ipa_custom_log; };
   };

   Copy to Clipboard

2. BIND サーバーを再起動します。

   # systemctl restart named

   Copy to Clipboard

手順

1. ログディレクトリーを作成します。

   # mkdir -p /var/log/named
   # chown named:named /var/log/named
   # chmod 750 /var/log/named

   Copy to Clipboard

2. 新しいディレクトリーとログファイルに named_log_t SELinux コンテキストを割り当てます。

   # semanage fcontext -a -t named_log_t "/var/log/named(/.)?"*
   # restorecon -Rv /var/log/named

   Copy to Clipboard

3. BIND サーバーを再起動します。

   # systemctl restart named

   Copy to Clipboard