2.4. Requerimientos adicionales

Acceso total

Los sistemas cliente necesitan total acceso de red a los puertos y servicios del RHN Satellite.

Reglas para el cortafuegos

RHN recomienda utilizar cortafuegos para el RHN Satellite en Internet. Sin embargo, varios puertos TCP deben estar abiertos en el Satélite dependiendo de la implementación del RHN Satellite:

Tiempo del sistema sincronizado

Hay una gran susceptibilidad respecto al tiempo al realizar conexiones a un servidor de web que ejecuta SSL (Secure Sockets Layer/Capa de sockets seguros); es importante que el tiempo de los sistemas cliente y el servidor sea aproximadamente el mismo para evitar que el certificado SSL expire antes o durante su uso. Por esta razón, Red Hat demanda que el Satélite y todos los sistemas cliente utilicen NTP (Network Time Protocol/Protocolo de tiempo de red). Este requerimiento también es aplicable a la máquina de la base de datos en un RHN Satellite con la Stand-Alone Database; esta máquina debería tener la misma zona horaria que el satélite.

Configuración del lenguaje de sistema y sitio

Debe configurar correctamente la codificación UTF-8 para idioma y sitio en su sistema RHN Satellite a través del archivo /etc/sysconfig/i18n. La configuración de LANG en el archivo debe estar en el siguiente formato:

LANG="[language_TERRITORY].UTF-8"

LANG="[language_TERRITORY].UTF-8"

language y TERRITORY se ingresan como códigos de dos letras. Por ejemplo si su idioma es Inglés y su región es Los Estados Unidos, configure su LANG a en_US.UTF-8.

FQDN (Nombre de dominio completamente calificado)

El sistema sobre el cual el RHN Satellite será instalado debe resolver acertadamente sus propios FQDN. Si este no fuese el caso, las cookies no funcionarán apropiadamente en el sitio web.

Funcionamiento del Servicio de Nombre de Dominio (DNS)

Para que el nombre de dominio de RHN Satellite pueda ser resuelto por sus clientes. El nombre de dominio y los sistemas cliente deben estar vinculados a un servidor DNS en funcionamiento en el entorno del usuario.

Certificado de derechos

El usuario recibirá a través de un correo-e del representante de ventas un certificado de derechos que explica los servicios proporcionados por Red Hat mediante el RHN Satellite. Este certificado será requerido durante el proceso de instalación.

Si usted no tiene el Certificado de derechos en el momento de la instalación, contacte al Servicio de Apoyo Global de Red Hat en:

https://www.redhat.com/apps/support/

Una cuenta Red Hat Network

Los usuarios que realicen conexiones a los servidores centrales de Red Hat Network para recibir actualizaciones incrementadas deberán tener una cuenta externa con Red Hat Network. Esta cuenta debe ser adquirida en el momento de la compra con el representante de ventas.

Copias de seguridad de la información de registro

Es importante que los usuarios guarden copia de toda la información esencial de los registros de entrada. Para RHN Satellite, la copia incluye los nombres de usuario y las contraseñas para las cuentas del Organization Administrator en rhn.redhat.com, la cuenta del administrador principal en el Satélite mismo, la generación de certificados SSL y la conexión a la base de datos (la cual requiere un SID o nombre de servicio de red). Red Hat recomienda encarecidamente que esta información sea copiada en dos disquetes separados, se imprima en papel y almacene en una caja fuerte incombustible.

El RHN Satellite debe estar protegido por un cortafuegos si el Satélite va a acceder o ser accedido a través de Internet. Una conexión a Internet no es uno de los requisitos para RHN Satellite que se ejecutan en entornos completamente desconectados. Esta función utiliza ISO de contenido de canal que se pueden descargar a un sistema independiente para sincronizar el Satélite con los servidores centrales de Red Hat Network. Los demás RHN Satellite deben ser sincronizados directamente por Internet.

Todos los puertos innecesarios deben tener el cortafuegos desactivado. Los sistemas cliente se conectan al RHN Satellite únicamente por los puertos 80, 443 y 4545 (si el nivel de servicios Monitoring está activado). Además, si planea habilitar la ejecución de acciones desde el Satélite hacia los sistemas cliente, como se describe en la Sección 8.11, “Activar la acción Push para clientes”, debe permitir la conexión de entrada en el puerto 5222. Finalmente, si el Satélite ejecuta acciones a un RHN Proxy Server, también debe permitir las conexiones de entrada al puerto 5269.

Ningún componente del sistema debe estar disponible públicamente de una forma directa. Ningún usuario aparte de los administradores del sistema deberá tener acceso de shell a estas máquinas.

Todos los servicios innecesarios deben ser desactivados mediante ntsysv o chkconfig.

El servicio httpd debe estar activado.

Si el Satélite está sirviendo sistemas con derechos Monitoring y usted desea acusar recibo de una alerta de notificación recibida por correo-e, debe configurar sendmail para manejar correctamente los correos entrantes, tal y como se describe en la Sección 4.5, “Configuración de Sendmail”.