29.6. eDNS를 사용하도록 기존 IdM DNS 서버 구성

프로세스

1. 선택 사항: IdM 서버가 통합 DNS를 사용하는지 확인합니다.

   $ ipa server-role-find --role 'DNS server'
   ---------------------
   1 server role matched
   ---------------------
     Server name: server.idm.example.com
     Role name: DNS server
     Role status: enabled
   ----------------------------
   Number of entries returned 1
   ----------------------------

   Copy to Clipboard Toggle word wrap

2. IdM 서버에 ipa-server-encrypted-dns 패키지를 설치합니다.

   # dnf install ipa-server-encrypted-dns

   Copy to Clipboard Toggle word wrap

3. 통합 DNS 서비스를 업데이트하여 DoT 정책 및 전달자를 구성합니다.

   # ipa-dns-install --dns-over-tls --dot-forwarder "<server_ip>#<dns_server_hostname>" --dns-policy enforced -U

   Copy to Clipboard Toggle word wrap

   전체 옵션 목록은 시스템의 ipa-dns-install(1) 매뉴얼 페이지를 참조하십시오.

4. dns-over-tls 서비스를 시스템 방화벽 에 추가하여 DoT 트래픽용 포트 853/TCP를 엽니다.

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap