Identity Management での DNS の操作

1. DNS インストールスクリプトを使用して、/etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 設定ファイルを作成し、検索の順序と DNS サーバーリストを制御します。

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

   Copy to Clipboard Toggle word wrap
2. NetworkManager サービスが再読み込みされ、/etc/NetworkManager/conf.d/ ディレクトリーにある以前のファイルの設定を使用して /etc/resolv.conf ファイルを作成します。今回の場合は、zzz-ipa.conf ファイルです。

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
4. ensure-presence-of-a-global-forwarder.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the presence of a global forwarder in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (7.7.9.9) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:db8::1:0) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. state を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
4. ensure-absence-of-a-global-forwarder.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを配置しない Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス 8.8.6.6.
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。
   4. action 変数は member に設定します。
   5. state が absent に設定されていることを確認します。

   今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   Copy to Clipboard Toggle word wrap
   重要

   Playbook で action: member を使用せずに state: absent オプションだけを使用すると、その Playbook は失敗します。

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (set-configuration.yml) のコピーを作成します。以下に例を示します。

   $ cp set-configuration.yml set-forward-policy-to-first.yml

   Copy to Clipboard Toggle word wrap
4. set-forward-policy-to-first.yml ファイルを開いて編集します。

5. ipadnsconfig タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • forward_policy 変数は first に設定します。

     元の Playbook で関連性の他の行はすべて削除します。以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (disable-global-forwarders.yml) のコピーを作成します。以下に例を示します。

   $ cp disable-global-forwarders.yml disable-global-forwarders-copy.yml

   Copy to Clipboard Toggle word wrap
4. disable-global-forwarders-copy.yml ファイルを開いて編集します。

5. ipadnsconfig タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • forward_policy 変数を none に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (disallow-reverse-sync.yml) のコピーを作成します。以下に例を示します。

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

   Copy to Clipboard Toggle word wrap
4. disallow-reverse-sync-copy.yml ファイルを開きます。

5. ipadnsconfig タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • allow_sync_ptr 変数を no に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

   図2.1 IdM DNS プライマリーゾーンの管理

   
2. すべてのゾーンリストの上部にある 追加 をクリックします。

3. ゾーン名を指定します。

   図2.2 新しい IdM プライマリーゾーンの入力

   
4. Add をクリックします。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

2. ゾーン名の横にあるチェックボックスを選択し、削除 をクリックします。

   図2.3 プライマリー DNS ゾーンの削除

   
3. DNS ゾーンの削除 ダイアログウィンドウで、選択したゾーンの削除を確定します。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

   図2.4 DNS プライマリーゾーンの管理

   

2. DNS ゾーン セクションで、全ゾーンのリストにあるゾーン名をクリックし、DNS ゾーンページを開きます。

   図2.5 プライマリーゾーンの編集

   

3. Settings をクリックします。

   図2.6 プライマリーゾーンの編集ページの設定タブ

   

4. 必要に応じてゾーン設定を変更します。

   利用可能な設定の詳細は、IdM DNS ゾーン属性 を参照してください。

5. Save をクリックして、新しい設定を確定します。

   注記

   ゾーンのデフォルトの Time To Live (TTL) を変更する場合は、変更を有効にするために、すべての IdM DNS サーバーで named サービスを再起動してください。他の全設定は、すぐに自動的に有効になります。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. Settings をクリックします。

3. Allow transfer で、ゾーンレコードを転送するネームサーバーを指定します。

   図2.7 ゾーン転送の有効化

   
4. DNS ゾーンページの上部にある Save をクリックして、新しい設定を確定します。

検証

1. ゾーン転送が有効な DNS サーバーの 1 つに SSH 接続します。

   $ ssh 192.0.2.1

   Copy to Clipboard Toggle word wrap

2. dig ユーティリティーなどのツールを使用して、IdM DNS ゾーンを転送します。

   # dig @ipa-server zone_name AXFR

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイルのコピー (dnszone-present.yml) を作成します。以下に例を示します。

   $ cp dnszone-present.yml dnszone-present-copy.yml

   Copy to Clipboard Toggle word wrap
4. dnszone-present-copy.yml ファイルを編集のために開きます。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • zone_name 変数は zone.idm.example.com に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイルのコピー (dnszone-all-params.yml) を作成します。以下に例を示します。

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

   Copy to Clipboard Toggle word wrap
4. dnszone-all-params-copy.yml ファイルを開いて編集します。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • zone_name 変数は zone.idm.example.com に設定します。
   • 正引きレコードと逆引きレコードを同期できるように場合は (A および AAAA レコードを PTR レコードと同期)、allow_sync_ptr 変数を true に設定します。
   • dynamic_update 変数は、true に設定して、IdM クライアントマシンが IP アドレスを追加または更新できるようにします。

   • dnssec 変数は、true に設定して、ゾーン内のレコードのインラインの DNSSEC 署名を許可します。

     警告

     DNSSEC は、IdM ではテクノロジープレビューとしてのみ利用できます。

   • allow_transfer 変数は、ゾーン内のセカンダリーネームサーバーの IP アドレスに設定します。
   • allow_query 変数は、クエリーを発行できる IP アドレスまたはネットワークに設定します。
   • forwarders 変数は、グローバルフォワーダーの IP アドレスに設定します。
   • serial 変数は SOA レコードのシリアル番号に設定します。
   • ゾーン内の DNS レコードの refresh、retry、expire、minimum、ttl および default_ttl の値を定義します。
   • nsec3param_rec 変数を使用して、ゾーンの NSEC3PARAM レコードを定義します。
   • skip_overlap_check 変数は、true に設定して、既存のゾーンと重複していても DNS を強制的に作成します。

   • skip_nameserver_check は、true に設定して、ネームサーバーが解決できない場合でも DNS ゾーンを強制的に作成します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイルのコピー (dnszone-reverse-from-ip.yml) を作成します。以下に例を示します。

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard Toggle word wrap
4. dnszone-reverse-from-ip-copy.yml ファイルを開いて編集します。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • name_from_ip 変数は IdM ネームサーバーの IP に設定し、接頭辞の長さを指定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

     Copy to Clipboard Toggle word wrap

   この Playbook は、IP アドレス 192.168.1.2 と接頭辞長 24 をもとに、逆引き DNS ルックアップのゾーンを作成します。次に、Playbook は生成されたゾーン名を表示します。

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. IPA Server タブを開きます。
2. Topology サブタブを選択します。
3. ナビゲーションバーの IPA の場所 をクリックします。
4. ロケーションリストの上部にある 追加 をクリックします。
5. ロケーション名を入力します。
6. 追加 ボタンをクリックして場所を保存します。
7. オプション:手順を繰り返して、さらに場所を追加します。

手順

1. たとえば、新しい場所 germany を作成するには、以下を入力します。

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

   Copy to Clipboard Toggle word wrap
2. オプション:この手順を繰り返して、さらに場所を追加します。

手順

1. IPA Server タブを開きます。
2. Topology サブタブを選択します。
3. ナビゲーションにある IPA Servers をクリックします。
4. IdM サーバー名をクリックします。

5. DNS の場所を選択し、必要に応じてサービスの加重を設定します。

   図4.1 DNS の場所へのサーバーの割り当て

   
6. Save をクリックします。

7. 前のステップで DNS の場所を割り当てたホストのコマンドライン (CLI) で、named サービスを再起動します。

   [root@idmserver-01 ~]# systemctl restart named

   Copy to Clipboard Toggle word wrap
8. オプション:この手順を繰り返して、他の IdM サーバーに DNS の場所を割り当てます。

手順

1. オプション:設定済みの DNS の場所をすべて表示します。

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

   Copy to Clipboard Toggle word wrap

2. サーバーを DNS の場所に割り当てます。たとえば、場所 germany を idmserver-01.idm.example.com サーバーに割り当てるには、以下を実行します。

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   [...]
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

   Copy to Clipboard Toggle word wrap

3. 前のステップで DNS の場所を割り当てたホストで named サービスを再起動します。

   # systemctl restart named

   Copy to Clipboard Toggle word wrap
4. オプション:この手順を繰り返して、他の IdM サーバーに DNS の場所を割り当てます。

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. /usr/share/doc/ansible-freeipa/playbooks/location/ ディレクトリーにある location-present.yml ファイルのコピーを作成します。

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-present.yml location-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. Ansible Playbook の location-present-copy.yml ファイルを開いて編集します。

4. ipalocation タスクセクションに以下の変数を設定して、ファイルを調整します。

   • 使用しているユースケースに合わせて、タスクの 名前 を調節します。
   • ipaadmin_password 変数は IdM 管理者のパスワードに設定します。
   • name 変数は、場所の名前に設定します。

   以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

   Copy to Clipboard Toggle word wrap
5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. /usr/share/doc/ansible-freeipa/playbooks/location/ ディレクトリーにある location-absent.yml ファイルのコピーを作成します。

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

   Copy to Clipboard Toggle word wrap
3. Ansible Playbook ファイル (location-absent-copy.yml) を開きます。

4. ipalocation タスクセクションに以下の変数を設定して、ファイルを調整します。

   • 使用しているユースケースに合わせて、タスクの 名前 を調節します。
   • ipaadmin_password 変数は IdM 管理者のパスワードに設定します。
   • name 変数は DNS の場所の名前に設定します。
   • state 変数は absent に設定されていることを確認します。

   以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

   Copy to Clipboard Toggle word wrap
5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

   Copy to Clipboard Toggle word wrap

手順

1. IdM Web UI で Network Services → DNS Global Configuration → DNS の順に選択します。

   

2. DNS Global Configuration セクションで、Add をクリックします。

   

3. 転送された DNS クエリーを受信する DNS サーバーの IP アドレスを指定します。

   

4. Forward policy を選択します。

   
5. ウィンドウの上部にある Save をクリックします。

検証

1. Network Services → DNS Global Configuration → DNS の順に選択します。

   

2. 指定した転送ポリシーで、グローバルフォワーダーが IdM Web UI で存在し、有効化されていることを確認します。

   

手順

1. IdM Web UI で Network Services → DNS Forward Zones → DNS の順に選択します。

   

2. DNS Forward Zones セクションで、Add をクリックします。

   

3. Add DNS forward zone ウィンドウで、正引きゾーン名を指定します。

   

4. Add ボタンをクリックして、転送要求を受信する DNS サーバーの IP アドレスを指定します。正引きゾーンごとに複数のフォワーダーを指定できます。

   

5. Forward policy を選択します。

   
6. ウィンドウの下部にある Add をクリックして、新しい正引きゾーンを追加します。

検証

1. IdM Web UI で Network Services → DNS Forward Zones → DNS の順に選択します。

   

2. 指定したフォワーダーおよび転送ポリシーで、正引きゾーンが IdM Web UI で存在し、有効化されていることを確認します。

   

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (set-configuration.yml) のコピーを作成します。以下に例を示します。

   $ cp set-configuration.yml establish-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
4. establish-global-forwarder.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを確立する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス 8.8.6.6.
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. forward_policy を first に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: true

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
4. ensure-presence-of-a-global-forwarder.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the presence of a global forwarder in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (7.7.9.9) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:db8::1:0) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. state を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
4. ensure-absence-of-a-global-forwarder.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを配置しない Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス 8.8.6.6.
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。
   4. action 変数は member に設定します。
   5. state が absent に設定されていることを確認します。

   今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   Copy to Clipboard Toggle word wrap
   重要

   Playbook で action: member を使用せずに state: absent オプションだけを使用すると、その Playbook は失敗します。

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 全 DNS グローバルフォワーダーを無効にするように設定済みの Ansible Playbook ファイル (disable-global-forwarders.yml) の内容を確認します。以下に例を示します。

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

   Copy to Clipboard Toggle word wrap

4. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

   Copy to Clipboard Toggle word wrap
4. ensure-presence-forwardzone.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the presence of a dnsforwardzone in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure presence of a dnsforwardzone for example.com to 8.8.8.8 に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。

      3. forwarders セクションで、以下を実行します。

         1. ip_address と port の行を削除します。

         2. 転送要求を受信できるように DNS サーバーの IP アドレスをダッシュの後に指定して追加します。

            - 8.8.8.8

            Copy to Clipboard Toggle word wrap
      4. forwardpolicy 変数を追加して first に設定します。
      5. skip_overlap_check 変数を追加し、true に設定します。
      6. state 変数は present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

   Copy to Clipboard Toggle word wrap
4. ensure-presence-multiple-forwarders.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS の DNS 正引きゾーンに複数のフォワーダーを配置する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。

      3. forwarders セクションで、以下を実行します。

         1. ip_address と port の行を削除します。

         2. 存在することを確認する DNS サーバーの IP アドレスを、先頭にダッシュを付けて追加します。

            - 8.8.8.8
            - 4.4.4.4

            Copy to Clipboard Toggle word wrap
      4. state 変数を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

   Copy to Clipboard Toggle word wrap
4. ensure-disabled-forwardzone.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS に DNS 正引きゾーンを無効にする Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure a dnsforwardzone for example.com is disabled に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。
      3. forwarders セクション全体を削除します。
      4. state 変数を disabled に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

   Copy to Clipboard Toggle word wrap

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

   Copy to Clipboard Toggle word wrap
4. ensure-absence-forwardzone.yml ファイルを編集のために開きます。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数を Playbook to ensure the absence of a dnsforwardzone in IdM DNS に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a dnsforwardzone for example.com に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。
      3. forwarders セクション全体を削除します。
      4. state 変数を absent のままにします。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

   Copy to Clipboard Toggle word wrap
6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

   Copy to Clipboard Toggle word wrap

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを追加する DNS ゾーンをクリックします。

3. DNS Resource Records セクションで、Add をクリックして新しいレコードを追加します。

   図7.1 新しい DNS リソースレコードの追加

   

4. 作成するレコードのタイプを選択し、必要に応じて他のフィールドにも入力します。

   図7.2 新しい DNS リソースレコードの定義

   
5. Add をクリックして、新規レコードを確定します。

手順

1. DNS リソースレコードを追加するには、ipa dnsrecord-add コマンドを使用します。このコマンドは、以下の構文に従います。

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   Copy to Clipboard Toggle word wrap

   上記のコマンドでは、以下のようになります。

   • zone_name は、レコードを追加する DNS ゾーンの名前です。
   • record_name は、新しい DNS リソースレコードの識別子です。

   たとえば、host1 の A タイプ DNS レコードを idm.example.com ゾーンに追加するには、次のコマンドを実行します。

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

   Copy to Clipboard Toggle word wrap

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを削除するゾーン (example.com など) をクリックします。

3. DNS Resource Records セクションで、リソースレコードの名前をクリックします。

   図7.3 DNS リソースレコードの選択

   
4. 削除するレコードタイプの名前の横にあるチェックボックスを選択します。

5. Delete をクリックします。

   図7.4 DNS リソースレコードの削除

   

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを削除するゾーン (例: zone.example.com) をクリックします。
3. DNS Resource Records セクションで、削除するリソースレコードのチェックボックスをオンにします。

4. Delete をクリックします。

   図7.5 全リソースレコードの削除