1.5. 将身份管理 DNS 与 TSIG 身份验证集成

流程

1. 在身份管理服务器上执行以下步骤：

   1. 在 /etc/named.conf 文件的顶部插入以下设置：

      include "/etc/rndc.key";
      controls {
          inet Identity Management_server_ip_address port 953 allow { Satellite_ip_address; } keys { "rndc-key"; };
      };

      Copy to Clipboard Toggle word wrap

   2. 重新载入 指定的服务 ：

      # systemctl reload named

      Copy to Clipboard Toggle word wrap

2. 在身份管理 Web UI 中：

   1. 进入 Network Services > DNS > DNS Zones
   2. 单击区域的名称。
   3. 打开 Settings 选项卡。

   4. 在 BIND update policy 字段中输入：

      grant "rndc-key" zonesub ANY;

      Copy to Clipboard Toggle word wrap
   5. 将 Dynamic update 设置为 True。
   6. 点 Update 保存更改。
3. 在 Satellite 服务器或 Capsule 服务器中配置动态 DNS 更新。如需更多信息，请参阅 第 1.4 节 “集成通用 RFC 2136 兼容远程 DNS 服务器”。