FreeIPA从互联网访问如果dc =域，dc =本地（freeipa.domain.local）

您的网域存在严重且无法恢复的错误：您以.local结尾的不存在的域名作为域名。 您不应该使用.local作为域名，其原因（和最佳做法 ）与Active Directory相同。

从FreeIPA部署build议 ：

我们强烈build议您不要使用未授权给您的域名，即使是在专用networking上。 例如，如果您在公共DNS树中没有有效的委派，则不应使用域名company.int 。

如果不遵守此规则，则根据networkingconfiguration，域名将以不同的方式parsing。 结果，networking资源将变得不可用。 使用未授权给您的域名也会使DNSSEC更难以部署和维护。

有关此问题的更多信息，请参阅ICANN关于域名冲突的常见问题解答 。

但是，与Active Directory不同的是，重命名FreeIPA域名是不可能的。

安装后不能更改FreeIPA主域和领域。 仔细计划。 不要期望从实验室/分段环境迁移到生产环境（例如，将lab.example.com更改为prod.example.com ）

在这一点上，你的恢复过程将如下所示：

1. 使用ipa-client-install --uninstall从域中取消join所有主机。
2. 销毁FreeIPA域控制器。
3. 使用正确select的域名重新安装FreeIPA域控制器。
4. 重新join所有主机到新的域。

如果你已经创build了诸如Kerberized NFS，HTTP等域名服务，那么肯定会有更多的步骤。你必须在新域名上重新设置所有这些。

一旦你正确设置了FreeIPA域名，使用你现有域名的子域名，你就可以在该域名中设置NSlogging，这样子域名的DNS就可以通过互联网访问了。 之后，它只是打开相关的防火墙端口的服务，你想在互联网上访问…