테스트를 위해 CentOS 7 서버 4개로 가상 네트워크를 설정하려고 합니다. Kerberos 서버와 보조 Kerberos 서버를 성공적으로 구성했습니다. 하지만 OpenLDAP의 경우에는 DNS 서버가 필요한 것 같습니다.
named서버를 허용하기 위해 LDAP 및 DNS 서버가 있는 시스템에 인터넷 연결 인터페이스를 추가하기로 결정했습니다.앞으로해결되지 않은 DNS 요청이 내 라우터의 DNS 서버로 전송됩니다. 내 로컬 named서버는 가상 네트워크에 있는 다른 클라이언트의 이름을 올바르게 전파하지만 알 수 없는 요청은 전달하지 않는 것 같습니다. 내 파일 /etc/named.conf의 관련 줄은 다음과 같습니다.
options {
// turns on IPv6 for port 53, IPv4 is on by default for all ifaces
listen-on-v6 {any;};
// As per RHEL7 IdM guide, disable empty zones for bind9.9
empty-zones-enable no;
...trunc...
forward first;
forwarders {
192.168.1.1;
};
allow-recursion { any; };
dnssec-enable yes;
dnssec-validation no;