21.2. 統合 DNS および CA を使用する IdM レプリカのインストール

手順

1. 以下のオプションを使用して、ipa-replica-install を実行します。

   • レプリカを DNS サーバーとして設定する --setup-dns

   • --forwarder - サーバーごとのフォワーダーを指定します。サーバーごとのフォワーダーを使用しない場合は --no-forwarder を指定します。フェイルオーバーのためにサーバーごとのフォワーダーを複数指定するには、--forwarder を複数回使用します。

     注記

     ipa-replica-install ユーティリティーでは、--no-reverse や --no-host-dns など、DNS 設定に関連する他の多くのオプションを使用できます。詳細は、ipa-replica-install(1) の man ページを参照してください。

   • レプリカに CA を含める --setup-ca

   たとえば、IdM サーバーが管理していないすべての DNS 要求を、IP アドレス 192.0.2.1 で実行している DNS サーバーに転送する統合 DNS サーバーおよび CA にレプリカをセットアップするには、次のコマンドを実行します。

   # ipa-replica-install --setup-dns --forwarder 192.0.2.1 --setup-ca

2. インストールスクリプトが完了したら、親ドメインから IdM DNS ドメインに DNS 委譲を追加します。たとえば、IdM DNS ドメインが idm.example.com の場合は、ネームサーバー (NS) レコードを親ドメイン example.com に追加します。

   重要

   IdM DNS サーバーをインストールするたびに、この手順を繰り返します。