第12章 DCN への TLS-e の適用

手順

• Red Hat Enterprise Linux (RHEL) 8.2 を実行している場合は、RHEL をバージョン 8.4 にアップグレードしてから、RHEL 8.4 の指示に従ってください。

• RHEL 8.4 を実行している場合は、ipa-ext.conf ファイルおよび ipa-options-ext.conf ファイルを変更します。

  1. ipa-ext.conf ファイルのアクセス制御リスト(ACL)に信頼できるサブネットを追加します。

      acl "trusted_network" {
        localnets;
        localhost;
        192.168.24.0/24;
        192.168.25.0/24;
      };

  2. /etc/named/ipa-options-ext.conf ファイルで再帰およびクエリーキャッシュを許可します。

     allow-recursion { trusted_network; };
     allow-query-cache { trusted_network; };

  3. named-pkcs11 サービスを再起動します。

     systemctl restart named-pkcs11

• RHEL 7 のバージョンを実行している場合は、ドメインのアクセス制御命令を手動で追加する必要があります。

  1. Red Hat Identity Manager で以下のコマンドを実行して、ACI を設定します。

     ADMIN_PASSWORD=<redhat_01>
     DOMAIN_LEVEL_1=<local>
     DOMAIN_LEVEL_2=<redhat>
     
     cat << EOF | ldapmodify -x -D "cn=Directory Manager" -w ${ADMIN_PASSWORD}
     dn: cn=dns,dc=${DOMAIN_LEVEL_2},dc=${DOMAIN_LEVEL_1}
     changetype: modify
     add: aci
     aci: (targetattr = "aaaarecord || arecord || cnamerecord || idnsname || objectclass || ptrrecord")(targetfilter = "(&(objectclass=idnsrecord)(|(aaaarecord=)(arecord=)(cnamerecord=)(ptrrecord=)(idnsZoneActive=TRUE)))")(version 3.0; acl "Allow hosts to read DNS A/AAA/CNAME/PTR records"; allow (read,search,compare) userdn = "ldap:///fqdn=*,cn=computers,cn=accounts,dc=${DOMAIN_LEVEL_2},dc=${DOMAIN_LEVEL_1}";)
     EOF

• & lt;redhat_01& gt; を設定する管理者パスワードに置き換えます。
• &lt ;local& gt; をトップレベルドメインに置き換えます。
• &lt ;redhat& gt; を 2 次ドメインに置き換えます。

関連情報

• Ansible を使用した TLS-e の実装