29.3. DoT를 독점적으로 사용하도록 클라이언트 및 복제본 시스템 구성

절차

1. IdM 서버의 DoT 인증서를 클라이언트 및 복제본 시스템에 복사합니다.

   $ scp /etc/pki/tls/certs/bind_dot.crt <username>@<ip>:/etc/pki/ca-trust/source/anchors/

2. 시스템 전체 신뢰 저장소 구성을 업데이트합니다.

   # update-ca-trust extract

3. 클라이언트 및 복제본 시스템에서 dnsconfd 패키지를 설치합니다.

   # dnf install dnsconfd

4. 시스템에서 DoT에 대한 기본 구성 파일을 생성합니다.

   dnsconfd config install

5. dnsconfd 서비스를 활성화합니다.

   # systemctl enable --now dnsconfd

6. NetworkManager를 다시 로드하여 설정을 적용합니다.

   # nmcli g reload

7. NetworkManager에서 시스템의 DNS 설정을 구성합니다.

   # nmcli device modify <device_name> ipv4.dns dns+tls://<idm_server_ip>
   
   Connection successfully reapplied to device '<device_name>'.