1.5. Identity Management DNS と TSIG 認証の統合

手順

1. Identity Management サーバーで以下の手順を実行します。

   1. /etc/named.conf ファイルの先頭に以下の設定を挿入します。

      include "/etc/rndc.key";
      controls {
          inet Identity Management_server_ip_address port 953 allow { Satellite_ip_address; } keys { "rndc-key"; };
      };

      Copy to Clipboard Toggle word wrap

   2. named サービスを再読み込みします。

      # systemctl reload named

      Copy to Clipboard Toggle word wrap

2. Identity Management の Web UI で以下を行います。

   1. Network Services > DNS > DNS Zones に移動します。
   2. ゾーンの名前をクリックします。
   3. Settings タブを開きます。

   4. BIND update policy フィールドに入力します。

      grant "rndc-key" zonesub ANY;

      Copy to Clipboard Toggle word wrap
   5. Dynamic update を True に設定します。
   6. Update をクリックして変更を保存します。
3. Satellite Server または Capsule Server で動的 DNS 更新を設定します。詳細は、「一般的な RFC 2136 準拠のリモート DNS サーバーの統合」 を参照してください。