29.6. 既存の IdM DNS サーバーを eDNS を使用するように設定する

手順

1. オプション: IdM サーバーが統合 DNS を使用していることを確認します。

   $ ipa server-role-find --role 'DNS server'
   ---------------------
   1 server role matched
   ---------------------
     Server name: server.idm.example.com
     Role name: DNS server
     Role status: enabled
   ----------------------------
   Number of entries returned 1
   ----------------------------

2. IdM サーバーに ipa-server-encrypted-dns パッケージをインストールします。

   # dnf install ipa-server-encrypted-dns

3. 統合 DNS サービスを更新して DoT を有効にし、DoT ポリシーとフォワーダーを設定します。

   # ipa-dns-install --dns-over-tls --dot-forwarder "<server_ip>#<dns_server_hostname>" --dns-policy enforced -U

   オプションの完全なリストは、システム上の ipa-dns-install(1) man ページを参照してください。

4. システム firewall に dns-over-tls サービスを追加して、DoT トラフィック用にポート 853/TCP を開きます。

   # firewall-cmd --add-service=dns-over-tls