61.7. Utilización de un libro de jugadas de Ansible para garantizar que la sincronización de las zonas de búsqueda directa e inversa esté desactivada en el DNS de IdM

Procedimiento

1. Navegue hasta el directorio /usr/share/doc/ansible-freeipa/playbooks/dnsconfig:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. Abra su archivo de inventario y asegúrese de que el servidor IdM que desea configurar aparece en la sección [ipaserver]. Por ejemplo, para indicar a Ansible que configure server.idm.example.com, introduzca:

   [ipaserver]
   server.idm.example.com

3. Haga una copia del archivo de playbook de Ansible disallow-reverse-sync.yml. Por ejemplo:

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

4. Abra el archivo disallow-reverse-sync-copy.yml para editarlo.

5. Adapte el archivo estableciendo las siguientes variables en la sección de tareas ipadnsconfig:

   • Establece la variable ipaadmin_password con tu contraseña de administrador de IdM.

   • Establezca la variable allow_sync_ptr en no.

     Este es el archivo de Ansible playbook modificado para el ejemplo actual:

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: Secret123
         allow_sync_ptr: no

6. Guarda el archivo.

7. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i inventory.file disallow-reverse-sync-copy.yml