29.3. DoT를 독점적으로 사용하도록 클라이언트 및 복제본 시스템 구성

프로세스

1. IdM 서버의 DoT 인증서를 클라이언트 및 복제본 시스템에 복사합니다.

   $ scp /etc/pki/tls/certs/bind_dot.crt <username>@<ip>:/etc/pki/ca-trust/source/anchors/

   Copy to Clipboard Toggle word wrap

2. 시스템 전체 신뢰 저장소 구성을 업데이트합니다.

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

3. 클라이언트 및 복제본 시스템에서 dnsconfd 패키지를 설치합니다.

   # dnf install dnsconfd

   Copy to Clipboard Toggle word wrap

4. 시스템에서 DoT에 대한 기본 구성 파일을 생성합니다.

   dnsconfd config install

   Copy to Clipboard Toggle word wrap

5. dnsconfd 서비스를 활성화합니다.

   # systemctl enable --now dnsconfd

   Copy to Clipboard Toggle word wrap

6. NetworkManager를 다시 로드하여 설정을 적용합니다.

   # nmcli g reload

   Copy to Clipboard Toggle word wrap

7. NetworkManager에서 시스템의 DNS 설정을 구성합니다.

   # nmcli device modify <device_name> ipv4.dns dns+tls://<idm_server_ip>
   
   Connection successfully reapplied to device '<device_name>'.

   Copy to Clipboard Toggle word wrap