29.6. eDNS를 사용하도록 기존 IdM DNS 서버 구성

프로세스

1. 선택 사항: IdM 서버가 통합 DNS를 사용하는지 확인합니다.

   $ ipa server-role-find --role 'DNS server'
   ---------------------
   1 server role matched
   ---------------------
     Server name: server.idm.example.com
     Role name: DNS server
     Role status: enabled
   ----------------------------
   Number of entries returned 1
   ----------------------------

   Copy to Clipboard Toggle word wrap

2. 통합 DNS 서비스를 업데이트하여 DoT 정책 및 전달자를 구성합니다.

   # ipa-dns-install --dns-over-tls --dot-forwarder "<server_ip>#<dns_server_hostname>" --dns-policy enforced -U

   Copy to Clipboard Toggle word wrap

3. dns-over-tls 서비스를 시스템 방화벽 에 추가하여 DoT 트래픽용 포트 853/TCP를 엽니다.

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap