28.10. 使用 Ansible 安装配置为使用 eDNS 的 IdM 客户端

流程

1. 在控制器上，创建一个名为 install-client-edns.yml 的 playbook，其中包含一个任务来安装启用了 eDNS 的 IdM 客户端：

   ---
   - name: Playbook to configure an IdM client with eDNS enabled
     hosts: ipaclients
     become: true
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipaclient_domain=idm.example.com
       ipaclient_dns_over_tls=true
   
     roles:
     - role: freeipa.ansible_freeipa.ipaclient

   如果在客户端通信的 IdM 服务器上关闭 DNSSEC 验证，您还必须通过在 playbook 的 vars 部分中设置 ipaclient_no_dnssec_validation = true 来在客户端上禁用它。否则，对于客户端，TLS 上的 DNS 无法正常工作。

2. 运行 Ansible playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory ~/MyPlaybooks/install-client-edns.yml

验证

1. 在 IdM 客户端上，查看 /etc/unbound/unbound.conf ：

   $ cat /etc/unbound/unbound.conf

2. 验证配置是否包含 IdM 服务器的 IP 地址和主机名。

故障排除

1. 在 IdM 客户端上，运行 DNS 查询来触发流量：

   $ dig <domain_name>

2. 查看 IdM 服务器上的日志，以验证查询是否已通过 DoT 路由。