7.2. IdM Web UI での DNS フォワードゾーンの設定

手順

1. 管理者権限で IdM Web UI にログインします。
2. Network Services タブをクリックします。
3. DNS タブをクリックします。

4. ドロップダウンメニューで、DNS Forward Zones をクリックします。

   

5. Add ボタンをクリックします。
6. Add DNS forward zone ダイアログボックスにゾーン名を追加します。
7. Zone forwarders 項目で、Add ボタンをクリックします。
8. Zone forwarders フィールドにフォワードゾーンを作成するサーバーの IP アドレスを追加します。

9. Add ボタンをクリックします。

   

   フォワードゾーンが DNS 設定に追加されました。DNS フォワードゾーン設定で確認できます。Web UI に DNS Forward Zone successfully added. というポップアップメッセージが表示され、設定が成功したことが通知されます。

   注記

   設定にフォワードゾーンを追加した後、Web UI に DNSSEC 検証失敗に関する警告が表示される場合があります。

   

   DNSSEC (Domain Name System Security Extensions) は、DNS データをデジタル署名で保護し、攻撃から DNS を保護します。このサービスは、IdM サーバーでデフォルトで有効になっています。リモート DNS サーバーが DNSSEC を使用していないため、警告が表示されます。リモート DNS サーバーで DNSSEC を有効にします。

   リモートサーバーで DNSSEC 検証を有効にできない場合は、IdM サーバーで DNSSEC を無効にすることができます。

   1. IdM サーバー上の /etc/named/ipa-options-ext.conf ファイルを開きます。

   2. 以下の DNSSEC パラメーターを追加します。

      dnssec-validation no;

   3. 設定ファイルを保存して閉じます。

   4. DNS サービスを再起動します。

      # systemctl restart named

   DNSSEC は、IdM ではテクノロジープレビューとして提供されていることに注意してください。