61.7. Utilização de um livro de reprodução possível para garantir que a sincronização das zonas de pesquisa para frente e para trás seja desativada no DNS do IdM

Procedimento

1. Navegue até o diretório /usr/share/doc/ansible-freeipa/playbooks/dnsconfig:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. Abra seu arquivo de inventário e certifique-se de que o servidor IdM que você deseja configurar esteja listado na seção [ipaserver]. Por exemplo, para instruir o Ansible a configurar server.idm.example.com, entre:

   [ipaserver]
   server.idm.example.com

3. Faça uma cópia do arquivo do livro de jogo disallow-reverse-sync.yml. Por exemplo:

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

4. Abra o arquivo disallow-reverse-sync-copy.yml para edição.

5. Adapte o arquivo definindo as seguintes variáveis na seção de tarefas ipadnsconfig:

   • Defina a variável ipaadmin_password para sua senha de administrador IdM.

   • Defina a variável allow_sync_ptr para no.

     Este é o arquivo Ansible playbook modificado para o exemplo atual:

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: Secret123
         allow_sync_ptr: no

6. Salvar o arquivo.

7. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i inventory.file disallow-reverse-sync-copy.yml