29.2. eDNS를 사용하도록 구성된 IdM 서버 설치

프로세스

1. dns-over-tls 서비스를 시스템 방화벽 에 추가하여 DoT 트래픽용 포트 853/TCP를 엽니다.

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 외부 인증 기관에서 발급한 DoT에 대해 사용자 정의 PEM 형식의 인증서 및 키를 사용하려면 파일을 생성합니다.

   $ openssl req \
     -newkey rsa:2048 \
     -nodes \
     -keyout /etc/pki/tls/certs/privkey.pem \
     -x509 \
     -days 36500 \
     -out /etc/pki/tls/certs/certificate.pem \
     -subj "/C=<country_code>/ST=<state>/L=<location>/O=<organization>/OU=<organizational_unit>/CN=<idm_server_fqdn>/emailAddress=<email>" && \
     chown named:named /etc/pki/tls/certs/privkey.pem /etc/pki/tls/certs/certificate.pem

   Copy to Clipboard Toggle word wrap
3. 통합 DNS를 사용하여 IdM 서버를 설치합니다.

문제 해결

1. unbound 서비스에 대한 자세한 로깅을 활성화합니다.

   # unbound-control verbosity 3

   Copy to Clipboard Toggle word wrap

2. unbound 서비스를 다시 시작하여 업데이트된 구성을 적용합니다.

   # systemctl restart unbound

   Copy to Clipboard Toggle word wrap

3. unbound 서비스의 실시간 로그를 모니터링합니다.

   $ journalctl -u unbound -f

   Copy to Clipboard Toggle word wrap