29.6. 既存の IdM DNS サーバーを eDNS を使用するように設定する

手順

1. オプション: IdM サーバーが統合 DNS を使用していることを確認します。

   $ ipa server-role-find --role 'DNS server'
   ---------------------
   1 server role matched
   ---------------------
     Server name: server.idm.example.com
     Role name: DNS server
     Role status: enabled
   ----------------------------
   Number of entries returned 1
   ----------------------------

   Copy to Clipboard Toggle word wrap

2. 統合 DNS サービスを更新して DoT を有効にし、DoT ポリシーとフォワーダーを設定します。

   # ipa-dns-install --dns-over-tls --dot-forwarder "<server_ip>#<dns_server_hostname>" --dns-policy enforced -U

   Copy to Clipboard Toggle word wrap

3. システム firewall に dns-over-tls サービスを追加して、DoT トラフィック用にポート 853/TCP を開きます。

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap