5.2. ローカルインストールメディアから eDNS が有効な RHEL をインストールする

前提条件

• sudo または root ユーザーアクセス権によって提供される管理者特権。これは先頭にコマンドプロンプト # が付いているコマンドに必要です。sudo アクセス権を設定する方法については、非特権ユーザーが特定のコマンドを実行できるようにする を参照してください。
• RHEL インストールメディアがローカルで使用可能である。
• カスタムの CA バンドルが必要な場合は、%certificate セクションを含むキックスタートファイルがローカルで使用可能である。

検証

• eDNS 設定を確認します。

  $ dnsconfd status

  想定される出力:

  Running cache service:
  unbound
  Resolving mode: exclusive
  Config present in service:
  {
      ".": [
          "dns+tls://198.51.100.143#dot.dns.example.com"
      ]
  }
  State of Dnsconfd:
  RUNNING
  Info about servers: [
      {
          "address": "198.51.100.143",
          "port": 853,
          "name": "dot.dns.example.com",
          "routing_domains": [
              "."
          ],
          "search_domains": [],
          "interface": null,
          "protocol": "dns+tls",
          "dnssec": true,
          "networks": [],
          "firewall_zone": null
      }
  ]

• nslookup を使用して DNS サーバーが応答することを確認します。

  $ nslookup <domain_name>

  <domain_name> は、照会するドメインに置き換えます。

トラブルシューティング

• unbound で詳細なロギングを有効にします。

  # unbound-control verbosity 5

• 関連するサービスのログを確認します。

  $ journalctl -xe -u <service_name>

  <service_name> は、NetworkManager、dnsconfd、または unbound に置き換えます。