Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

33.9. DNS の場所

33.9.1. DNS ベースのサービスディスカバリー

DNS ベースのサービス検出は、クライアントが DNS プロトコルを使用するプロセスで、LDAP や Kerberos などの特定のサービスを提供するネットワークでサーバーを見つけます。一般的な操作の 1 つとして、クライアントがネットワークインフラストラクチャー内で認証サーバーを見つけることができます。これは、スループットが高くなり、ネットワークレイテンシーが低く、全体コストが低くなるためです。
サービス検出の主な利点は以下のとおりです。
  • 近くにあるサーバーの名前を明示的に設定する必要がない。
  • DNS サーバーをポリシーの中央プロバイダーとして使用する。同じ DNS サーバーを使用するクライアントは、サービスプロバイダーとその優先順序と同じポリシーにアクセスできます。
IdM ドメインでは、LDAP、Kerberos、およびその他のサービスの DNS サービスレコード（SRV レコード）が存在します。たとえば、次のコマンドは、IdM DNS ドメインで TCP ベースの Kerberos サービスを提供するホストの DNS サーバーをクエリーします。

例33.10 DNS の場所に関するインデペンデント結果

$ dig -t SRV +short _kerberos._tcp.idm.example.com
0 100 88 idmserver-01.idm.example.com.
0 100 88 idmserver-02.idm.example.com.
出力には、以下の情報が含まれます。
  • 0 （優先度）: ターゲットホストの優先度。値が小さいほど優先度が高くなります。
  • 100 (weight)優先順位が同じエントリーの相対的な重みを指定します。詳細は、RFC 2782, section 3 を参照してください。
  • 88 （ポート番号）: サービスのポート番号。
  • サービスを提供するホストの正規名。
上記の例では、2 つのホスト名が返され、どちらも同じ優先順位と重みでした。この場合には、クライアントは結果リストから無作為にエントリーを使用します。
代わりに、クライアントが、DNS の場所に設定された DNS サーバーをクエリーすると、出力が異なります。場所が割り当てられた IdM サーバーの場合は、カスタマイズした値が返されます。以下の例では、クライアントは場所 germany で DNS サーバーをクエリーし ます。

例33.11 DNS の場所ベースの結果

$ dig -t SRV +short _kerberos._tcp.idm.example.com
_kerberos._tcp.germany._locations.idm.example.com.
0 100 88 idmserver-01.idm.example.com.
50 100 88 idmserver-02.idm.example.com.
IdM DNS サーバーは、ローカルサーバーを優先する DNS の場所固有の SRV レコードを参照する DNS エイリアス(CNAME)を自動的に返します。この CNAME レコードは、出力の最初の行に表示されます。上記の例では、ホスト idmserver -01.idm.example.com には優先度が最も小さいため、これが推奨されます。idmserver -02.idm.example.com の優先度はより高くなるため、推奨されるホストが利用できない場合にのみ、バックアップとして使用されます。

33.9.2. DNS の場所のデプロイに関する考慮事項

プライマリー IdM DNS ドメインに権威のある IdM DNS サーバーの場合、IdM はロケーション固有の SRV レコードを生成できます。IdM DNS サーバーはロケーション固有の SRV レコードを生成するため、DNS のロケーションごとに少なくとも 1 つの IdM DNS サーバーをインストールする必要があります。
クライアントの DNS の場所に対するアフィニティーは、クライアントが受け取った DNS レコードでのみ定義されます。このため、DNS サービス検出を行うクライアントが、IdM DNS サーバーからの場所固有のレコードを解決した場合には、IdM DNS サーバーと IdM 以外の DNS スレーブサーバーと recursor を組み合わせることができます。
IdM サービスおよび IdM DNS サービス以外のほとんどのデプロイメントでは、DNS recursor はラウンドトリップタイムメトリックを使用して、最寄りの IdM DNS サーバーを自動的に選択します。通常、IdM 以外の DNS サーバーを使用するクライアントが最も近い DNS ロケーションに対してレコードを取得し、IdM サーバーの最適なセットを使用するようになります。

33.9.2.1. DNS Time to Live(TTL)

クライアントは、ゾーンの設定に指定された期間の DNS リソースレコードをキャッシュできます。このキャッシュにより、クライアントは Time to Live(TTL)値の有効期限が切れるまで変更を受け取れない場合があります。IdM のデフォルトの TTL 値は 1 日 です。
サイト間でクライアントコンピューターがローミングの場合には、IdM DNS ゾーンの TTL 値を調整する必要があります。この値は、クライアントがサイト間のローミングに必要とする時間よりも低い値に設定します。これにより、クライアントのキャッシュされた DNS エントリーが別のサイトに再接続する前に期限切れになることになり、DNS サーバーにクエリーを実行して場所固有の SRV レコードを更新します。
DNS ゾーンのデフォルトの TTL 「マスター DNS ゾーンの追加設定の追加」。

33.9.3. DNS の場所の作成

Web UI での DNS ロケーションの作成

  1. IPA Server タブを開き、Topology サブタブを選択します。
  2. ナビゲーションバーの IPA の場所 をクリックします。
  3. ロケーション一覧の上部にある 追加 をクリックします。
  4. ロケーション名を入力します。
  5. 追加 ボタンをクリックして場所を保存します。
手順を繰り返して、その他の場所を追加します。

コマンドラインでの DNS ロケーションの作成

たとえば、新しい場所 germany を作成するには、次の コマンド を実行します。 
[root@server ~]# ipa location-add germany
----------------------------
Added IPA location "germany"
----------------------------
  Location name: germany
追加するすべての場所に対して手順を繰り返します。

33.9.4. DNS ロケーションへの IdM サーバーの割り当て

Web UI からの DNS ロケーションへの IdM サーバーの割り当て

  1. IPA Server タブを開き、Topology サブタブを選択します。
  2. ナビゲーションで IPA Servers をクリックします。
  3. IdM サーバー名をクリックします。
  4. DNS の場所を選択し、必要に応じてサービスの重みを設定します。

    図33.34 DNS の場所へのサーバーの割り当て

    DNS の場所へのサーバーの割り当て
  5. Save をクリックし ます。
  6. 前の手順で割り当てたホストで named-pkcs11 サービスを再起動します。 
    [root@idmserver-01 ~]# systemctl restart named-pkcs11
DNS の場所を割り当てるその他の IdM サーバーの手順を繰り返します。

コマンドラインで DNS ロケーションへの IdM サーバーの割り当て

  1. 必要に応じて、設定済みのすべての DNS の場所を一覧表示します。 
    [root@server ~]# ipa location-find
-----------------------
2 IPA locations matched
-----------------------
Location name: australia
Location name: germany
-----------------------------
Number of entries returned: 2
-----------------------------
  2. サーバーを DNS の場所に割り当てます。たとえば、location germany をサーバー idmserver -01.idm.example.com に 割り当てるには、以下を実行します。 
    [root@server ~]# ipa server-mod idmserver-01.idm.example.com --location=germany
ipa: WARNING: Service named-pkcs11.service requires restart on IPA server
idmserver-01.idm.example.com to apply configuration changes.
--------------------------------------------------
Modified IPA server "idmserver-01.idm.example.com"
--------------------------------------------------
Servername: idmserver-01.idm.example.com
Min domain level: 0
Max domain level: 1
Location: germany
Enabled server roles: DNS server, NTP server
  3. 前の手順で割り当てたホストで named-pkcs11 サービスを再起動します。 
    [root@idmserver-01 ~]# systemctl restart named-pkcs11
DNS の場所を割り当てるその他の IdM サーバーの手順を繰り返します。

33.9.5. 同じ場所にある IdM サーバーを使用するようにクライアントを設定する手順

IdM サーバーは、の説明に従って DNS 「DNS ロケーションへの IdM サーバーの割り当て」。これで、クライアントが IdM サーバーと同じ場所にある DNS サーバーを使用するように設定できます。
  • DHCP サーバーが DNS サーバーの IP アドレスをクライアントに割り当てる場合は、DHCP サービスを設定します。DHCP サービスで DNS サーバーを割り当てる方法は、DHCP サービスのドキュメントを参照してください。
  • クライアントに DHCP サーバーから DNS サーバーの IP アドレスを受信しない場合は、クライアントのネットワーク設定で IP を手動で設定します。Red Hat Enterprise Linux でネットワークを設定する方法は、『Red Hat Enterprise Linux ネットワークガイド』の 『』 「ネットワーク接続の設定」セクションを参照してください。
注記
別の場所に割り当てられた DNS サーバーを使用するようにクライアントを設定すると、クライアントは両方の場所にある IdM サーバーに問い合わせます。

例33.12 クライアントの場所に応じた各種ネームサーバーエントリー

以下の例は、異なる場所にあるクライアント用の /etc/resolv.conf ファイルの異なるネームサーバーエントリーを示しています。
プラハのクライアント: 
nameserver 10.10.0.1
nameserver 10.10.0.2
パリのクライアント: 
nameserver 10.50.0.1
nameserver 10.50.0.3
オスロのクライアント: 
nameserver 10.30.0.1
ベルリンのクライアント: 
nameserver 10.30.0.1
各 DNS サーバーが IdM の場所に割り当てられている場合は、クライアントはその場所にある IdM サーバーを使用します。
このページには機械翻訳が使用されている場合があります (詳細はこちら)。