Guía de Instalación

Procedimiento 2.2. Establezca un Custom Server Certificate al ejecutar, por primera vez, katello-installer

• Ejecute este comando en Red Hat Satellite Server:

  katello-installer --certs-server-cert ~/path/to/server.crt\
                    --certs-server-cert-req ~/path/to/server.crt.req\
                    --certs-server-key ~/path/to/server.crt.key\
                    --certs-server-ca-cert ~/path/to/cacert.crt
  

  Copy to Clipboard Toggle word wrap
  Donde:

  • certs-server-cert es la ruta al certificado, firmada por su autoridad de certificado (o autofirmada)
  • certs-server-cert-req es la ruta a su certificado que firma el archivo solicitado que se utilizó para crear el certificado.
  • certs-server-key la llave privada utilizada para firmar el certificado
  • certs-server-ca-cert ~/ruta/a/cacert.crt la ruta al certificado CA en este sistema.

Procedimiento 2.3. Establezca un Custom Server Certificate después de ejecutar katello-installer.

1. La ejecución inicial de katello-installer usa el CA predeterminado tanto para servidor como para clientes. Para garantizar implementación de certificados personalizados, establezca los parámetros --certs-update-server y --certs-update-server-ca para actualizar el certificado CA:

   katello-installer --certs-server-cert ~/path/to/server.crt\ --certs-server-cert-req ~/path/to/server.crt.req\ --certs-server-key ~/path/to/server.crt.req\ --certs-server-ca-cert ~/path/to/cacert.crt\ --certs-update-server --certs-update-server-ca
   

   Copy to Clipboard Toggle word wrap
   Esto generará el paquete katello-ca-consumer y el certificado CA de servidor.
2. Después de cambiar el CA de servidor, instale la nueva versión del paquete consumer-ca-consumer en los sistemas clientes:

   rpm -Uvh http://katello.example.com/pub/katello-ca-consumer-latest.noarch.rpm
   

   Copy to Clipboard Toggle word wrap

Procedimiento 3.1. Cómo crear una nueva organización

1. Haga clic en Administrar → Organizaciones del menú de la esquina superior derecha.
2. Haga clic en el botón Nueva organización.
3. Escriba el nombre de la nueva organización en el campo Nombre.
4. Escriba en una etiqueta de la nueva organización en el campo Etiqueta.
5. Escriba la descripción de la nueva organización en el campo Descripción.
6. Haga clic en el botón Enviar.
7. Seleccione los hosts que desea asignar a la nueva organización.
   • Haga clic en el botón Asignar todos para asignar todos los hosts, que no tienen una organización, a la nueva organización.
   • Haga clic en el botón Asignar manualmente para seleccionar manualmente los hosts sin organización y asignarles una organización.
   • Haga clic en el botón Proseguir a editar para ignorar la asignación de hosts.

Procedimiento 3.2. Cómo modificar una organización

1. Haga clic en Administrar → organizaciones en el menú de la esquina superior derecha.
2. Haga clic en el nombre de la organización que desea modificar.
3. Seleccione el recurso a modificar de la lista a la derecha.
4. Haga clic en el nombre del ítem deseado para agregarlo a la lista de Ítemes seleccionados
5. Haga clic en el botón Enviar.

Procedimiento 3.3. Cómo retirar una organización

1. Haga clic en Administrar → Organizaciones del menú de la esquina superior derecha.
2. Seleccione Borrar desde el menú desplegable a la derecha del nombre de la organización que desea borrar.
3. Aparecerá un cuadro de alerta:

   Borrar Nombre de organización?

   Copy to Clipboard Toggle word wrap
4. Haga clic en el botón Aceptar.

Procedimiento 4.11. Para configurar un host para sincronizar y exportar contenido desde Red Hat CDN:

1. Utilice Red Hat Subscription Manager para registrar el host de sincronización a RHN.
2. Liste todas las suscripciones disponibles para encontrar el producto correcto de Red Hat Satellite a asignar al sistema:

   # subscription-manager list --available --all

   Copy to Clipboard Toggle word wrap
   Este comando muestra salida similar a la siguiente:

   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   
   ProductName:        Red Hat Satellite
   ProductId:          SKU123456
   PoolId:             e1730d1f4eaa448397bfd30c8c7f3d334bd8b
   Quantity:           10
   Multi-Entitlement:  No
   Expires:            08/20/2013
   MachineType:        physical
   

   Copy to Clipboard Toggle word wrap

   Nota

   El ID de SKU y POOL dependen del tipo de producto Red Hat Satellite que corresponde a la versión de su sistema y tipo de producto.
3. Suscriba al grupo mediante el siguiente comando:

   # subscription-manager subscribe --pool=Red_Hat_Satellite_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Software_Collections_Pool_Id
   

   Copy to Clipboard Toggle word wrap
4. Inhabilite todos los repositorios existentes:

   # subscription-manager repos --disable "*"
   

   Copy to Clipboard Toggle word wrap
5. Habilite los repositorios Red Hat Satellite y Red Hat Enterprise Linux y Red Hat Software Collections. Asegúrese de que el repositorio Red Hat Enterprise Linux coincida con la versión específica que está utilizando.

   # subscription-manager repos --enable rhel-6-server-rpms \
   --enable rhel-server-rhscl-6-rpms \
   --enable rhel-6-server-satellite-6.0-rpms
   

   Copy to Clipboard Toggle word wrap
6. Instale katello-utils y los RPM asociados:

   # yum install python-qpid-qmf python-qpid  qpid-cpp-server-store katello-utils
   

   Copy to Clipboard Toggle word wrap
   katello-utils incluye la funcionalidad katello-disconnected requerida para configurar repositorios a importar mientras los paquetes relacionados a qpid son necesarios para la configuración de pulp.
7. Genere una cadena secreta de 32 caracteres para la entrada de oauth_secret en el archivo/etc/pulp/server.conf:

   # tr -dc "[:alnum:]" < /dev/urandom | head -c 32 
   randomly_generated_value

   Copy to Clipboard Toggle word wrap
8. En /etc/pulp/server.conf, descomente la entrada [oauth] y añada el valor generado de forma aleatoria desde el paso anterior como el valor oauth_secret:

   [oauth]
   enabled: true
   oauth_key: katello
   oauth_secret: randomly_generated_value

   Copy to Clipboard Toggle word wrap
9. Inhabilite autenticación en/etc/qpid/qpidd.conf:

   # Configuration file for qpidd. Entries are of the form: 
   #   name=value 
   #
   # (Note: no spaces on either side of '=').
   # Run "qpidd --help" or see "man qpidd" for more details.
   
   auth=no
   

   Copy to Clipboard Toggle word wrap
   Todas las conexiones se autentican mediante el reino predeterminado de Satellite.
10. Configure la conexión desde katello-disconnected a Pulp con el valor generado anteriormente como la opción --oauth-secret:

    # katello-disconnected setup --oauth-key=katello --oauth-secret=randomly_generated_value

    Copy to Clipboard Toggle word wrap
    Así sitúa el valor de configuración en ~/.katello-disconnected.
11. Configure Pulp en Synchronization Server:

    sudo service qpidd start
    sudo chkconfig qpidd on
    sudo service mongod start
    sleep 10
    sudo chkconfig mongod on
    sudo -u apache pulp-manage-db
    sudo service httpd restart
    sudo chkconfig pulp_workers on
    sudo service pulp_workers start
    sudo chkconfig pulp_celerybeat on
    sudo service pulp_celerybeat start
    sudo chkconfig pulp_resource_manager on
    sudo service pulp_resource_manager start
    

    Copy to Clipboard Toggle word wrap
12. Importe el manifiesto:

    # katello-disconnected import -m ./manifest.zip
    

    Copy to Clipboard Toggle word wrap
    Al importar el manifiesto, configura la lista de repositorios disponibles a sincronizar según las suscripciones seleccionadas.

1. Inhabilite todos los repositorios:

   # katello-disconnected disable --all
   

   Copy to Clipboard Toggle word wrap
   katello-disconnected habilita de forma predeterminada todos los repositorios.
2. Elija los repositorios que desea sincronizar al listar todos los repositorios disponibles en el manifiesto:

   # katello-disconnected list --disabled
   rhel-5-server-debug-rpms-5Server-i386
   rhel-5-server-debug-rpms-5Server-ia64
   rhel-5-server-debug-rpms-5Server-x86_64
   rhel-5-server-debug-rpms-5_7-i386
   rhel-5-server-debug-rpms-5_7-ia64
   rhel-5-server-debug-rpms-5_7-x86_64
   rhel-5-server-debug-rpms-5_8-i386
   rhel-5-server-debug-rpms-5_8-ia64
   rhel-5-server-debug-rpms-5_8-x86_64
   rhel-5-server-debug-rpms-5_9-i386
   rhel-5-server-debug-rpms-5_9-ia64
   rhel-5-server-debug-rpms-5_9-x86_64
   rhel-5-server-isos-5Server-i386
   

   Copy to Clipboard Toggle word wrap
3. Habilite los repositorios seleccionados para sincronización:

   # katello-disconnected enable -r rhel-6-server-sam-rpms-6_4-x86_64
   

   Copy to Clipboard Toggle word wrap
4. Cree los repositorios y envíelos a Pulp para permitir sincronización:

   # katello-disconnected configure
   

   Copy to Clipboard Toggle word wrap

   Nota

   La opción de configuración para katello-disconnected lee el manifiesto, crea repositorios Pulp y genera scripts antes de sincronización. Se debe ejecutar cada vez que un repositorio esté inhabilitado o habilitado.
5. Sincronizar los repositorios:

   # katello-disconnected sync
   

   Copy to Clipboard Toggle word wrap
   Puede usar la opción watch para monitorizar el proceso de sincronización.

   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   ...
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   
   Watching finished
   

   Copy to Clipboard Toggle word wrap

1. Exporte los repositorios sincronizados:

   # katello-disconnected export -t /var/tmp/export
   

   Copy to Clipboard Toggle word wrap
   La salida se será similar a esta:

   # katello-disconnected export -t /var/tmp/export
   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64
   
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64
   Watching finished
   Done watching ...
    Copying content to /var/tmp/export
    Archiving contents of /var/tmp/export into 4600M tar archives.
    NOTE: This may take a while.
   tar: Removing leading `/' from member names
   
   Done exporting content, please copy /var/tmp/export/* to your disconnected host
   

   Copy to Clipboard Toggle word wrap
   La operación creará los siguientes archivos en /var/tmp/export:

   # ls /var/tmp/export/
   content-export-00 content-export-01 content-export-02 expand_export.sh
   

   Copy to Clipboard Toggle word wrap
2. Copie los archivos desde /var/tmp/export al medio externo.

   Nota

   Si los archivos son demasiado grandes para su medio externo, los archivos serán copiados de forma secuencial en una serie de DVD.

1. Copie el contenido exportado de los medios externos al directorio en el Satellite desconectado.

   Nota

   Si el contenido exportado fue colocado en dispositivos de medios externos diferentes, asegúrese de copiar todo el contenido en un directorio en Satellite desconectado.
2. Ejecute el script expand_export.sh copiado junto con el contenido exportado:

   # ./expand_export.sh 
   *** Done expanding archives. ***
   

   Copy to Clipboard Toggle word wrap

   Aviso

   Satellite desconectado debe tener el mismo espacio antes de expandir el contenido exportado.
   El script expandirá el archivo en un directorio.
3. Desplace el contenido del árbol del directorio expandido a /var/www/html en Satellite Server y restaure los contextos SELinux en los archivos desplazados:

   # mv var/tmp/export/* /var/www/html/
   # cd /var/www/html
   # restorecon -r *
   

   Copy to Clipboard Toggle word wrap

   Nota

   Satellite ahora actúa como su propio CDN con los archivos localizados en http://localhost/content. Este no es un requisito. El CDN puede albergarse en una máquina diferente dentro de la misma red desconectada siempre y cuando esté accesible al Satellite Server vía HTTP.
4. Agregue la dirección CDN a la interfaz web de Satellite:
   1. Ingrese a la interfaz de red de Satellite.
   2. Haga clic en Contenido → Red Hat Subscriptions y luego en Administrar manifiesto.
   3. En la pantalla de información del Manifiesto de suscripción, desplácese hasta Información del proveedor Red Hat. Haga clic en el icono de editar en la entrada de la URL de repositorio y cambie la entrada a la URL de repositorio del CDN.
   4. Haga clic en Navegar para elegir el archivo de manifiesto.
   5. Haga clic en Cargar para importar su manifiesto.
5. Habilite los repositorios desde el CDN local:
   1. Haga clic en Content → Red Hat Repositories
   2. Habilite los repositorios seleccionados en la sección: Cómo sincronizar contenido.
6. Haga clic en Contenido → Estatus de sincronización.
7. Seleccione los archivos que quiere sincronizar y haga clic en Sincronizar ahora.

Procedimiento 5.2. Establecezca un Custom Server Certificate al ejecutar, por primera vez, capsule-certs-generate

1. Ejecute este comando en Red Hat Satellite Server:

   capsule-certs-generate --capsule-fqdn "$CAPSULE"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt
   

   Copy to Clipboard Toggle word wrap
   Donde:

   • capsule_FQDN es el nombre de dominio completo (Obligatorio) de Satellite Capsule Server.
   • certs-tar es el nombre del archivo tar que va a ser generado y que contiene el certificado que va a ser utilizado por el instalador Satellite Capsule.
   • server-cert es la ruta al certificado, firmada por su autoridad de certificado (o autofirmada)
   • server-cert-req es la ruta a su certificado que firma el archivo solicitado que se utilizó para crear el certificado.
   • server-key la llave privada utilizada para firmar el certificado
   • server-ca-cert ~/ruta/a/cacert.crt la ruta al certificado CA en este sistema.
2. Copie el tarball generado, capsule.example.com-certs.tar, de Satellite Server al sistema host de Satellite Capsule.
3. En Satellite Capsule Server:
   1. Registre su Satellite Capsule Server a Satellite Server:

      # rpm -Uvh http://sat6host.example.redhat.com/pub/katello-ca-consumer-latest.noarch.rpm
      # subscription-manager register --org "ACME_Corporation" --env [environment]/[content_view_name]
      

      Copy to Clipboard Toggle word wrap

      Nota

      Satellite Capsule Server debe estar asignado a una organización, ya que este requiere un entorno para sincronizar contenido desde Satellite Server. Únicamente las organizaciones tienen entornos.

      La asignación de un sitio es opcional aunque es recomendable para indicar el sitio más cercano a los hosts que Satellite Capsule Server está administrando.
   2. Según el tipo de Satellite Capsule Server deseado, elija una de las siguientes opciones:
      1. Opción 1: Satellite Capsule Server con Smart Proxy: Instala un Satellite Capsule Server con funcionalidades Smart Proxy (DHCP, DNS, Puppet). Ejecute los siguientes comandos como usuario root en Satellite Capsule Server:

           
         # capsule-installer --parent-fqdn          "satellite.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

         Copy to Clipboard Toggle word wrap
      2. Opción 2: Satellite Capsule Server como Nodo de contenido: Instala un Satellite Capsule Server con todas las funcionalidades administrativas de contenido. Ejecute los siguientes comandos como usuario root en Satellite Capsule Server:

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar           "~/capsule.example.com-certs.tar"\
                             --puppet               "false"\
                             --puppetca             "false"\
                             --pulp                 "true"
         

         Copy to Clipboard Toggle word wrap
      3. Opción 3: Satellite Capsule Server como Nodo de contenido con Smart Proxy: Instala un Satellite Capsule Server con todas las funcionalidades. Ejecute los siguientes comandos como usuario root en Satellite Capsule Server:

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

         Copy to Clipboard Toggle word wrap

Procedimiento 5.3. Establezca un Custom Server Certificate después de ejecutar katello-installer.

1. Genere un nuevo certificado con base en su certificado de servidor personalizado:

   capsule-certs-generate --capsule-fqdn "satcapsule.example.com"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt\
                          --certs-update-server --certs-update-server-ca
   

   Copy to Clipboard Toggle word wrap
2. Copie el tarball generado, capsule.example.com-certs.tar, de Satellite Server al sistema host de Satellite Capsule.
3. En Satellite Capsule Server, vuelva a ejecutar el comando capsule-installer para refrescar los certificados. Según el tipo de deseado de Satellite Capsule Server, elija una de las siguientes opciones:
   1. Opción 1: Satellite Capsule Server con Smart Proxy: Instala un Satellite Capsule Server con funcionalidades Smart Proxy (DHCP, DNS, Puppet). Ejecute los siguientes comandos como usuario root en Satellite Capsule Server:

        
      # capsule-installer --parent-fqdn          "satellite.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"
      
      

      Copy to Clipboard Toggle word wrap
   2. Opción 2: Satellite Capsule Server como Nodo de contenido: Instala un Satellite Capsule Server con todas las funcionalidades administrativas de contenido. Ejecute los siguientes comandos como usuario root en Satellite Capsule Server:

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar           "~/capsule.example.com-certs.tar"\
                          --puppet               "false"\
                          --puppetca             "false"\
                          --pulp                 "true"
      

      Copy to Clipboard Toggle word wrap
   3. Opción 3: Satellite Capsule Server como Nodo de contenido con Smart Proxy: Instala un Satellite Capsule Server con todas las funcionalidades. Ejecute los siguientes comandos como usuario root en Satellite Capsule Server:

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"
      
      

      Copy to Clipboard Toggle word wrap