34.6. 信頼用の DNS およびレルムの設定の設定

手順

1. 管理者権限で IdM Web UI にログインします。詳細は Web ブラウザーで IdM Web UI へのアクセス を参照してください。
2. Network Services タブをクリックします。
3. DNS タブをクリックします。

4. ドロップダウンメニューで、DNS Forward Zones 項目をクリックします。

   

5. Add ボタンをクリックします。
6. Add DNS forward zone ダイアログボックスにゾーン名を追加します。
7. Zone forwarders 項目で、Add ボタンをクリックします。
8. Zone forwarders フィールドに正引きゾーンを作成するサーバーの IP アドレスを追加します。

9. Add ボタンをクリックします。

   

手順

1. Windows サーバーにログインします。
2. Server Manager を開きます。
3. DNS Manager を開きます。

4. Conditional Forwarders で、以下を含む新しい条件フォワーダーを追加します。

   • IdM サーバーの IP アドレス
   • server.idm.example.com などの完全修飾ドメイン名
5. 設定を保存します。

手順

1. UDP サービスレコードの Kerberos、および TCP サービスレコード上の LDAP に、DNS クエリーを実行します。

   [admin@server ~]# dig +short -t SRV _kerberos._udp.idm.example.com.
   0 100 88 server.idm.example.com.
   
   [admin@server ~]# dig +short -t SRV _ldap._tcp.idm.example.com.
   0 100 389 server.idm.example.com.

   コマンドは、すべての IdM サーバーをリストで表示する必要があります。

2. IdM Kerberos レルム名を使用して、TXT レコードに DNS クエリーを実行します。取得した値は、IdM のインストール時に指定した Kerberos レルムと一致することが予想されます。

   [admin@server ~]# dig +short -t TXT _kerberos.idm.example.com.
   "IDM.EXAMPLE.COM"

   前の手順で想定されるレコードがすべて返されなかった場合は、欠落しているレコードで DNS 設定を更新します。

   • IdM 環境で統合 DNS サーバーを使用する場合は、システムレコードを更新するオプションを指定せずに ipa dns-update-system-records コマンドを実行します。

     [admin@server ~]$ ipa dns-update-system-records

   • IdM 環境で統合 DNS サーバーを使用しない場合は、以下を行います。

     1. IdM サーバーで、IdM DNS レコードをファイルにエクスポートします。

        [admin@server ~]$ ipa dns-update-system-records --dry-run --out dns_records_file.nsupdate

        このコマンドは、関連する IdM DNS レコードで dns_records_file.nsupdate という名前のファイルを作成します。

     2. nsupdate ユーティリティーおよび dns_records_file.nsupdate ファイルを使用して DNS サーバーに DNS 更新リクエストを送信します。詳細は、RHEL 7 ドキュメントの nsupdate を使用した外部 DNS レコード更新 を参照してください。または、DNS レコードの追加については、お使いの DNS サーバーのドキュメントを参照してください。

3. IdM が、TCP サービスレコードで Kerberos および LDAP の DNS クエリーを実行するコマンドを使用して、AD のサービスレコードを解決できることを確認します。

   [admin@server ~]# dig +short -t SRV _kerberos._tcp.dc._msdcs.ad.example.com.
   0 100 88 addc1.ad.example.com.
   
   [admin@server ~]# dig +short -t SRV _ldap._tcp.dc._msdcs.ad.example.com.
   0 100 389 addc1.ad.example.com.