2.4. Zusätzliche Anforderungen

Voller Zugang

Client-Systeme benötigen vollen Netzwerkzugang zu den Diensten und Ports der RHN Satellite Lösung.

Firewall-Regeln

RHN empfiehlt dringend, die RHN Satellite Lösung mittels Firewall vom Internet abzuschotten. Allerdings müssen verschiedene TCP-Ports auf dem Satellite geöffnet werden, abhängig von Ihrer Implementierung von RHN Satellite:

Synchronisierte Systemzeiten

Die Zeiteinstellung ist äußerst wichtig, wenn mit einem Webserver mit SSL (Secure Socket Layer) verbunden wird. Es ist zwingend notwendig, dass die Zeiteinstellungen auf den Clients und auf dem Server so nahe wie möglich beieinander liegen, sodass das SSL-Zertifikat nicht vor oder während der Verwendung abläuft. Aus diesem Grund setzt Red Hat voraus, dass der Satellite und alle Client-Systeme NTP (Network Time Protocoll) verwenden. Dies trifft auch auf den separaten Datenbankrechner in RHN Satellite mit Stand-Alone Database zu.

Einstellung von Systemsprache und Gebietsschemaparameter (Locale)

Sie sollten das UTF-8 Encoding für Ihre Sprache und Locale mittels der /etc/sysconfig/i18n-Datei auf Ihrem RHN Satellite System korrekt einstellen. Die LANG-Einstellung in der Datei muss dem folgenden Format folgen:

LANG="[language_TERRITORY].UTF-8"

LANG="[language_TERRITORY].UTF-8"

The language and TERRITORY are entered as two-letter codes. For example if your language is English and your locale is the United States, you set your LANG setting to en_US.UTF-8.

Fully Qualified Domain Name (FQDN)

Das System, auf dem der RHN Satellite installiert wird, muss seinen eigenen FQDN ordnungsgemäß auflösen. Wenn dies nicht der Fall ist, können Cookies nicht einwandfrei auf der Website arbeiten.

Funktionsfähiger Domain Name Service (DNS)

Damit der Domain-Name des RHN Satellites von dessen Clients aufgelöst werden kann, müssen sowohl der RHN Satellite als auch alle Clients mit einem funktionsfähigen DNS-Server in der Kundenumgebung verbunden sein.

Ein Berechtigungszertifikat

Der Kunde erhält via E-Mail ein vom Handelvertreter unterzeichnetes Berechtigungzertifikat, welches die Dienste näher beschreibt, die von Red Hat mittels RHN Satellite zur Verfügung gestellt werden. Sie benötigen dieses Zertifikat während des Installationsprozesses.

Falls Sie zum Installationszeitpunkt kein Berechtigungszertifikat besitzen, wenden Sie sich bitte an Red Hat Global Support Services unter:

https://www.redhat.com/apps/support/

Ein Red Hat Network Account

Kunden, die mit den zentralen Red Hat Network Servern verbunden sind, um inkrementelle Updates zu erhalten, benötigen einen externen Red Hat Network Account. Dieser Account sollte zum Zeitpunkt des Erwerbs gemeinsam mit dem Handelsvertreter eingerichtet werden.

Backups von Login-Information

Es ist dringend notwendig, dass Kunden die Übersicht über alle primären Login-Informationen behalten. Für RHN Satellite gehören dazu auch die Benutzernamen und Passwörter für den Organization Administrator-Account auf rhn.redhat.com, den primären Administrator-Account auf dem Satellite selbst, für die SSL-Zertifikat-Erstellung und Datenbankverbindung (welche ebenso eine SID oder einen Netzdienstnamen erfordert). Red Hat empfiehlt dringend, diese Information auf zwei separaten Datenträgern zu speichern, sie auf Papier auszudrucken und in einem feuersicheren Tresor zu verwahren.

Die gesamte RHN Satellite Lösung sollte durch eine Firewall geschützt sein, wenn der Satellite auf das Internet zugreift oder auf vom Internet aus den Satellite zugegriffen werden kann. Eine Internetverbindung ist für RHN Satellites, die in völlig abgeschlossenen Umgebungen ablaufen, nicht erforderlich, da hierbei Channel-Inhalts-ISOs verwendet werden, die auf ein separates System heruntergeladen werden können, um den Satellite mit den zentralen Red Hat Network Servern zu synchronisieren. Alle anderen RHN Satellites sollten direkt über das Internet synchronisiert werden.

Alle nicht notwendigen Ports sollten durch die Firewall gesperrt sein und nicht mehr ansprechbar sein. Client-Systeme verbinden sich mit dem RHN Satellite nur über die Ports 80, 443 und 4545 (wenn Monitoring aktiviert ist). Wenn Sie zudem das 'Pushen' von Aktionen vom Satellite zu Client-Systemen aktivieren möchten, wie in Abschnitt 8.11, »(Server-)Push zum Client aktivieren« beschrieben, müssen Sie eingehende Verbindungen auf dem Port 5222 zulassen. Wenn der Satellite auch zu einem RHN Proxy Server pusht, müssen Sie auch eingehende Verbindungen auf dem Port 5269 zulassen.

Keine Systemkomponenten sollten direkt oder öffentlich zugänglich sein. Mit Ausnahme der Systemadministratoren sollten keine Benutzer Shell-Zugriff auf diese Rechner besitzen.

Alle nicht benötigten Dienste sollten mittels ntsysv oder chkconfig deaktiviert werden.

Der httpd-Dienst sollte aktiv sein.

Wenn der Satellite Monitoring-berechtigte Systeme betreut und Sie per E-Mail den Empfang von Benachrichtigungen bestätigen möchten, müssen Sie sendmail so konfigurieren, dass eingehende Nachrichten richtig verarbeitet werden. Eine Beschreibung dazu finden Sie in Abschnitt 4.5, »Sendmail-Konfiguration«.