29.3. DoT のみを使用するようにクライアントシステムとレプリカシステムを設定する

手順

1. IdM サーバーの DoT 証明書をクライアントシステムとレプリカシステムにコピーします。

   $ scp /etc/pki/tls/certs/bind_dot.crt <username>@<ip>:/etc/pki/ca-trust/source/anchors/

   Copy to Clipboard Toggle word wrap

2. システム全体のトラストストア設定を更新します。

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

3. クライアントシステムとレプリカシステムに dnsconfd パッケージをインストールします。

   # dnf install dnsconfd

   Copy to Clipboard Toggle word wrap

4. システム上で DoT のデフォルト設定ファイルを生成します。

   dnsconfd config install

   Copy to Clipboard Toggle word wrap

5. dnsconfd サービスを有効にします。

   # systemctl enable --now dnsconfd

   Copy to Clipboard Toggle word wrap

6. NetworkManager をリロードして設定を適用します。

   # nmcli g reload

   Copy to Clipboard Toggle word wrap

7. NetworkManager でシステムの DNS を設定します。

   # nmcli device modify <device_name> ipv4.dns dns+tls://<idm_server_ip>
   
   Connection successfully reapplied to device '<device_name>'.

   Copy to Clipboard Toggle word wrap