29.2. eDNS を使用するように設定された IdM サーバーのインストール

手順

1. システム firewall に dns-over-tls サービスを追加して、DoT トラフィック用にポート 853/TCP を開きます。

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap

2. オプション: 外部認証局が発行した DoT 用のカスタム PEM 形式の証明書とキーを使用するには、次のファイルを作成します。

   $ openssl req \
     -newkey rsa:2048 \
     -nodes \
     -keyout /etc/pki/tls/certs/privkey.pem \
     -x509 \
     -days 36500 \
     -out /etc/pki/tls/certs/certificate.pem \
     -subj "/C=<country_code>/ST=<state>/L=<location>/O=<organization>/OU=<organizational_unit>/CN=<idm_server_fqdn>/emailAddress=<email>" && \
     chown named:named /etc/pki/tls/certs/privkey.pem /etc/pki/tls/certs/certificate.pem

   Copy to Clipboard Toggle word wrap
3. 統合 DNS を備えた IdM サーバーをインストールします。

トラブルシューティング

1. unbound サービスの詳細ロギングを有効にします。

   # unbound-control verbosity 3

   Copy to Clipboard Toggle word wrap

2. 更新された設定を適用するには、unbound サービスを再起動します。

   # systemctl restart unbound

   Copy to Clipboard Toggle word wrap

3. unbound サービスのリアルタイムログを監視します。

   $ journalctl -u unbound -f

   Copy to Clipboard Toggle word wrap