第3章 Satellite Server のインストール

1. Satellite サブスクリプションの識別

   Red Hat Enterprise Linux 6.7 (以上) または 7.1 (以上) では、文字列 Red Hat Satellite を含む利用可能なすべてのサブスクリプションを検索できます。Red Hat Enterprise Linux の古いバージョンでは、すべての利用可能なサブスクリプションをリストし、適切なサブスクリプションの出力を手動でチェックする必要があります。

   1. Red Hat Enterprise Linux 6.7 (以上) または 7.1 (以上) では、以下のコマンドを実行します。

      # subscription-manager list --available --matches 'Red Hat Satellite'

      このコマンドは、利用可能なすべてのサブスクリプションのフィールドに対して小文字と大文字を区別しない検索を実行します (Subscription Name と Provides を含み、Red Hat Satellite のすべてのインスタンスに一致)。サブスクリプションは、システムにすでに割り当てられていない場合に利用可能として分類されます。検索文字列には、単一の文字またはゼロ以上の文字にそれぞれ一致するワイルドカード ? または * を含めることもできます。ワイルドカード文字はバックスラッシュでエスケープして、リテラルの疑問符またはアスタリスクを表すことができます。

      利用可能な Satellite サブスクリプションを見つけることができない場合は、Red Hat ナレッジベースソリューション How do I figure out which subscriptions have been consumed by clients registered under Red Hat Subscription Manager? を参照して、スクリプトを実行し、サブスクリプションが別のシステムによって消費されているかどうかを確認できます。

   2. Red Hat Enterprise Linux の他のバージョンで、以下のコマンドを実行します。

      # subscription-manager list --all --available

      出力が長すぎる場合は、less や more などのページャーユーティリティーにパイプして、一度に 1 画面ずつ出力を確認できるようにします。

   3. 実行される subscription-manager コマンドの形式に関係なく、出力は以下のようになります。

      Subscription Name: Red Hat Satellite
      Provides:          Oracle Java (for RHEL Server)
                         Red Hat Satellite 6
                         Red Hat Enterprise Linux Server
                         Red Hat Satellite
                         Red Hat Enterprise Linux Load Balancer (for RHEL Server)
      SKU:               MCT0370
      Pool ID:           8a85f9874152663c0541943739717d11
      Available:         3
      Suggested:         1
      Service Level:     Premium
      Service Type:      L1-L3
      Multi-Entitlement: No
      Ends:              10/07/2014
      System Type:       Physical

2. Satellite ホストに割り当てることができるように、プール ID をメモします。使用するプール ID は、ここで提示した例とは異なります。

3. Satellite サーバーにサブスクリプションを割り当てるには、お使いのプール ID を指定して以下のコマンドを実行します。

   # subscription-manager attach --pool=pool_id

   出力は以下のようになります。

   Successfully attached a subscription for: Red Hat Satellite

4. サブスクリプションが正しく割り当てられたことを確認するには、以下のコマンドを実行します。

   # subscription-manager list --consumed

   この出力では、以下のような内容が表示されます。

   +-------------------------------------------+
      Consumed Subscriptions
   +-------------------------------------------+
   Subscription Name: Red Hat Satellite
   Provides:          Red Hat Satellite
                      Red Hat Enterprise Linux Server
                      Red Hat Software Collections (for RHEL Server)
                      Red Hat Satellite
                      Red Hat Satellite 6
                      Red Hat Software Collections  (for RHEL Server)
                      Red Hat Satellite Capsule
                      Red Hat Enterprise Linux Load Balancer (for RHEL Server)
                      Red Hat Satellite with Embedded Oracle
                      Red Hat Satellite Capsule
                      Red Hat Enterprise Linux High Availability (for RHEL Server)
   SKU:               MCT0370
   Contract:          10293569
   Account:           5361051
   Serial:            1653856191250699363
   Pool ID:           8a85f9874152663c0541943739717d11
   Active:            True
   Quantity Used:     1
   Service Level:     Premium
   Service Type:      L1-L3
   Status Details:
   Starts:            10/08/2013
   Ends:              10/07/2014
   System Type:       Physical

1. すべての既存のリポジトリーを無効にします。

   # subscription-manager repos --disable "*"

2. Red Hat Satellite および Red Hat Enterprise Linux、Red Hat Software Collections リポジトリーを有効にします。

   Red Hat Enterprise Linux リポジトリーが、使用してる特定のバージョンに一致することを確認します。

   1. Red Hat Enterprise Linux 6 を使用している場合は、次のコマンドを実行します。

      # subscription-manager repos --enable=rhel-6-server-rpms \
      --enable=rhel-server-rhscl-6-rpms \
      --enable=rhel-6-server-satellite-6.2-rpms

   2. Red Hat Enterprise Linux 7 を使用している場合は、次のコマンドを実行します。

      # subscription-manager repos --enable=rhel-7-server-rpms \
      --enable=rhel-server-rhscl-7-rpms \
      --enable=rhel-7-server-satellite-6.2-rpms

      注記

      Red Hat Enterprise Linux の異なるバージョンを使用する場合は、お使いのバージョンに基づいてリポジトリーを変更してください。

3. Red Hat 以外の yum リポジトリーから残されたすべてのメタデータを消去します。

   # yum clean all

4. リポジトリーが有効になっていることを確認します。

   # yum repolist enabled

   以下のような出力が表示されます。

   Loaded plugins: product-id, subscription-manager
   repo id                                        repo name                                                                   status
   !rhel-7-server-rpms/x86_64                     Red Hat Enterprise Linux 7 Server (RPMs)                                    9,889
   !rhel-7-server-satellite-6.2-rpms/x86_64    Red Hat Satellite 6.2 (for RHEL 7 Server) (RPMs)                         545
   !rhel-server-rhscl-7-rpms/x86_64               Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server     4,279
   repolist: 14,713

1. すべてのパッケージを更新します。

   # yum update

2. インストールパッケージをインストールします。

   # yum install satellite

3. 初期設定の実行に移動して、インストーラープログラムを実行し、Satellite サーバーの初期設定を行います。

1. Red Hat カスタマーポータルに移動し、ログインします。
2. サブスクリプション をクリックします。
3. Red Hat サブスクリプション管理 セクションで Satellite Organizations をクリックします。
4. Satellite の登録 をクリックします。
5. 名前 フィールドに、Satellite_Server_example と入力します。
6. バージョンに Satellite 6.2 を選択して 登録 をクリックします。
7. サブスクリプションのアタッチ をクリックします。
8. 割り当てるサブスクリプションのチェックボックスをそれぞれ選択して、サブスクリプション数を指定します。

9. 選択項目のアタッチ をクリックします。

   すべてのサブスクリプションが割り当てられるまで数分かかることがあります。

10. マニフェストのダウンロード をクリックして、マニフェストファイルを所定の場所に保存します。

Web UI を使用したマニフェストのアップロード

1. 正しい組織内にいることを確認します。
2. コンテンツ > Red Hat サブスクリプション をクリックします。
3. マニフェストの管理 をクリックしてサブスクリプションページを開きます。
4. 参照 をクリックして、作成したマニフェストファイルを選択し、開く をクリックします。
5. アップロード をクリックして、マニフェストを Satellite サーバーにアップロードします。

Hammer CLI を使用したマニフェストのアップロード

1. Satellite サーバーにマニフェストをアップロードします。

   hammer subscription upload --organization-label org_label --file path_to_manifest

Satellite の自己登録手順:

1. Satellite がすでに Red Hat カスタマーポータルに登録されている場合は、以下のコマンドを使用して Red Hat カスタマーポータルから Satellite を登録解除します。

   # subscription-manager remove --all
   # subscription-manager unregister

2. Red Hat カスタマーポータルで Satellite サブスクリプションが利用可能になりました。サブスクリプションは、Satellite のマニフェストに移行できます。マニフェストの詳細については、『Content Management Guide』の「Managing Subscriptions」を参照してください。

   1. https://access.redhat.com に移動し、ページ上部のメインメニューにある サブスクリプション をクリックします。
   2. Red Hat サブスクリプション管理 セクションまで下にスクロールし、サブスクリプション管理アプリケーション 下の Satellite をクリックします。
   3. 表でホスト名をクリックして、必要な Satellite Server を選択します。
   4. サブスクリプションのアタッチ をクリックし、割り当てるサブスクリプションを選択します。各サブスクリプションの数を指定し、ボタン 選択項目のアタッチ をクリックします。

3. Satellite Server のマニフェストを更新します。

   1. Satellite サーバーにログインします。
   2. 正しい組織が選択されていることを確認します。
   3. コンテンツ > Red Hat サブスクリプション をクリックし、次にページの右上にある マニフェストの管理 をクリックします。
   4. サブスクリプションマニフェスト セクションで、アクション をクリックし、サブスクリプションマニフェスト サブセクションで、マニフェストの更新 をクリックします。

4. Satellite Web UI またはコマンドラインインターフェースを使用して Red Hat リポジトリーを有効にします。

   • Satellite Web UI の使用:

     1. コンテンツ > Red Hat リポジトリー をクリックします。

     2. 必要なリポジトリーに移動します。リポジトリーを選択する各リポジトリーセットをクリックし、必要な各リポジトリーのチェックボックスをオンにします。リポジトリーは自動的に有効になります。

        • Red Hat Enterprise Linux 6 の場合、有効にする必要があるリポジトリーは以下のとおりです。

          • Red Hat Enterprise Linux 6 Server RPM x86_64 6Server
          • Red Hat Satellite 6.2 for RHEL 6 Server RPMs x86_64
          • Red Hat Software Collections RPMs for Red Hat Enterprise Linux 6 Server x86_64 6Server
          • Red Hat Enterprise Linux 6 Server - Satellite Tools 6.2 RPMs x86_64 リポジトリー

        • Red Hat Enterprise Linux 7 の場合、有効にする必要があるリポジトリーは以下のとおりです。

          • Red Hat Enterprise Linux 7 Server RPMs x86_64 6Server
          • Red Hat Satellite 6.2 for RHEL 7 Server RPMs x86_64
          • Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server x86_64 6Server
          • Red Hat Enterprise Linux 7 Server - Satellite Tools 6.2 RPMs x86_64 リポジトリー

   • Hammer CLI Tool の使用:

     Satellite Server に必要なリポジトリーを有効にするには、以下の形式のコマンドを使用します。

     subscription-manager repos --enable=repository-to-be-enabled

     1. Red Hat Enterprise Linux 6 の場合、有効にする必要があるリポジトリーは以下のとおりです。

        1. rhel-6-server-satellite-6.2-rpms
        2. rhel-6-server-satellite-tools-6.2-rpms

     2. Red Hat Enterprise Linux 7 の場合、有効にする必要があるリポジトリーは以下のとおりです。

        1. rhel-7-server-satellite-6.2-rpms
        2. rhel-7-server-satellite-tools-6.2-rpms

5. Satellite Server を同期します。

   1. Content (コンテンツ) > Sync Status (同期ステータス) に移動します。有効なサブスクリプションとリポジトリーに基づいて、同期できる製品リポジトリーのリストが表示されます。
   2. 製品名の横にある矢印をクリックして使用可能なコンテンツを表示します。
   3. 同期するコンテンツを選択します。

   4. Synchronize Now (今すぐ同期) をクリックして同期を開始します。同期プロセスのステータスは、Result (結果) 列に表示されます。同期が成功したら、Sync complete (同期が完了) が Result (結果) 列に表示されます。同期が失敗した場合は、Error syncing (同期エラー) が表示されます。

      注記

      コンテンツの同期には時間がかかることがあります。同期に要する時間は、ディスクドライブの速度やネットワーク接続の速度、同期対象として選択されたコンテンツの量によって異なります。

6. オプションで、Satellite Server を表すコンテンツビューを作成します。これにより、Satellite ではサーバー上の残りのコンテンツと同じライフサイクル管理手順を実行できます。コンテンツビューの詳細については、『Red Hat Satellite 6.2 Host Configuration Guide』の章「Using Content Views」を参照してください。

   1. コンテンツビューを作成するには、以下の手順を実行します。

      1. Satellite 管理者として Web UI ログインします。
      2. Content (コンテンツ) > Content Views (コンテンツビュー) をクリックします。
      3. Create New View (新規ビューの作成) をクリックします。
      4. コンテンツビューの Name (名前) を指定します。Name (名前) フィールドに値が入力されると、Label (ラベル) フィールドに値が自動的に入力されます。オプションで、コンテンツビューの説明を提供できます。
      5. Save (保存) をクリックします。

   2. コンテンツビューを編集して Red Hat Enterprise Linux サーバーと Satellite リポジトリーを追加します。

      1. Content (コンテンツ) > Content Views (コンテンツビュー) をクリックし、リポジトリーを追加するコンテンツビューを選択します。
      2. Yum Content (Yum コンテンツ) をクリックし、ドロップダウンメニューから Repositories (リポジトリー) を選択します。サブメニューから、Add (追加) をクリックします。
      3. 追加する必要があるリポジトリーを選択し、Add Repositories (リポジトリーの追加) をクリックします。自己登録 Satellite に必要なリポジトリーは、Satellite 向けのすべてのリポジトリー、すべてのサポートリポジトリー、および Base OS 向けリポジトリーです。自己登録 Satellite に必要なリポジトリーはこの手順の手順 4 にリストされています。

7. 以下のコマンドを実行して必要な証明書をダウンロードおよびインストールします。

   # rpm -Uvh /var/www/html/pub/katello-ca-consumer-latest.noarch.rpm

8. Satellite Server を登録し、適切なエンタイトルメントを割り当てます。Satellite Server を登録する場合は、サーバーが属する組織とライフサイクル環境を指定する必要があります。利用可能な組織とライフサイクル環境を確認するには、Satellite Web UI で、Hosts （ホスト) > New host (新規ホスト) に移動し、これらの値に対してドロップダウンリストを選択します。

   # subscription-manager register --org=organization  --environment=environment

   例

   # subscription-manager register --org=ExampleCompany  --environment=Library

   Red Hat Satellite ユーザー名およびパスワードを入力するよう求められます。Satellite Server 管理者は、新規ユーザーを設定できます。詳細については、『Red Hat Satellite Server Administration Guide』を参照してください。

9. 以下のコマンドを実行して Satellite と Red Hat Enterprise Linux のプール ID を見つけます。

   # subscription-manager list --available

10. 以下のコマンドを実行してエンタイトルメントを割り当てます。

    # subscription-manager attach --pool Red_Hat_Satellite_Pool_ID --pool Red_Hat_Enterprise_Linux_ID

    この時点で、Satellite Server の内部の Satellite Server に対してコンテンツホストが作成されます。

11. Satellite Web UI からエラータ管理とパッケージインストールを許可するために Katello Agent パッケージをインストールします。katello-agent パッケージは、goferd サービスを提供する gofer パッケージに依存します。Red Hat Satellite Server または Capsule Server がコンテンツホストに適用可能なエラータに関する情報を提供できるように goferd サービスを有効にする必要があります。

    katello-agent をインストールするには、以下のコマンドを実行します。

    # yum install katello-agent

    katello-agent が正常にインストールされた後に、goferd サービスが起動し、有効になります。

1. Red Hat カスタマーポータルに移動し、ログインします。
2. ダウンロードをクリックします。
3. Red Hat Enterprise Linux を選択します。

4. 製品とバージョンがご使用の環境に適切であることを確認します。

   • Product Variant (製品のバリアント) は Red Hat Enterprise Linux Server に設定されます。
   • Version (バージョン) は、ベースシステムとして使用する予定の製品の最新マイナーバージョンに設定されます。
   • Architecture (アーキテクチャー) は 64 ビットバージョンに設定されます。
5. Product Software (製品ソフトウェア) タブで、最新の Red Hat Enterprise Linux Server バージョン向けのバイナリー DVD イメージをダウンロードします。
6. ダウンロードをクリックし、Red Hat Satellite を選択します。

7. 製品とバージョンがご使用の環境に適切であることを確認します。

   • Product Variant (製品のバリアント) は Red Hat Satellite に設定されます。
   • Version (バージョン) は、ベースシステムとして使用する予定の製品の最新マイナーバージョンに設定されます。
   • Architecture (アーキテクチャー) は 64 ビットバージョンに設定されます。
8. Product Software (製品ソフトウェア) タブで、最新の Red Hat Satellite バージョン向けのバイナリー DVD イメージをダウンロードします。

9. ISO ファイルを Satellite ベースシステムまたは他のアクセス可能なストレージデバイスにコピーします。

   scp localfile username@hostname:remotefile

1. ベースシステムのバージョンに対応する ISO ファイルのマウントポイントとして使用するディレクトリーを作成します。

   # mkdir /media/rhelX-server

   ここで、X は、使用している Red Hat Enterprise Linux のメジャーバージョンです。

2. Red Hat Enterprise Linux の ISO イメージをマウントポイントにマウントします。

   mount -o loop rhelX-Server-DVD.iso /media/rhelX-server

   以下の例は、Red Hat Enterprise Linux 7.2 のマウントを示しています。

   # mount -o loop RHEL-7.2-20151030.0-Server-x86_64-dvd1.iso /media/rhel7-server
   mount: /dev/loop0 is write-protected, mounting read-only

3. ISO ファイルのリポジトリーデータファイルをコピーします。

   # cp /media/rhelX-server/media.repo /etc/yum.repos.d/rhelX-server.repo

4. リポジトリーデータファイルを編集し、baseurl ディレクティブを追加します。

   baseurl=file:///media/rhelX-server/

   以下の例は、Red Hat Enterprise Linux 7.2 を使用した場合のリポジトリーデータファイルを示しています。

   # vi /etc/yum.repos.d/rhel7-server.repo
   [InstallMedia]
   name=Red Hat Enterprise Linux 7.2
   mediaid=1446216863.790260
   metadata_expire=-1
   gpgcheck=0
   cost=500
   baseurl=file:///media/rhel7-server/
   enabled=1

5. リポジトリーが設定されたことを確認します。

   # yum repolist
   Loaded plugins: product-id, search-disabled-repos, subscription-manager
   This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
   repo id          repo name                       status
   InstallMedia     Red Hat Enterprise Linux 7.2    4,620

6. ベースシステムのバージョンに対応する ISO ファイルのマウントポイントとして使用するディレクトリーを作成します。

   # mkdir /media/sat6

7. Red Hat Satellite Server の ISO イメージをマウントポイントにマウントします。

   mount -o loop sat6-DVD.iso /media/sat6

   以下の例は、Red Hat Enterprise Linux 7 向け Red Hat Satellite 6.2.1 を使用した ISO のマウントを示しています。

   # mount -o loop satellite-6.2.1-rhel-7-x86_64-dvd.iso /media/sat6
   mount: /dev/loop1 is write-protected, mounting read-only

1. Red Hat GPG キーをインポートします。

   # rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

2. バイナリー DVD イメージを使用してベースシステムを最新の状態にします。

   # yum update

3. Satellite ISO がマウントされたディレクトリーに移動します。

   # cd /media/sat6/

4. マウントされたディレクトリーでインストーラースクリプトを実行します。

   # ./install_packages
   	This script will install the foreman packages on the current machine.
      - Ensuring we are in an expected directory.
      - Copying installation files.
      - Creating a Repository File
      - Creating RHSCL Repository File
      - Checking to see if Foreman is already installed.
      - Importing the gpg key.
      - Foreman is not yet installed, installing it.
      - Installation repository will remain configured for future package installs.
      - Installation media can now be safely unmounted.
   
   Install is complete. Please run satellite-installer.

   パッケージが不明であるか、古いため、スクリプトが失敗した場合は、これらをダウンロードし、個別にインストールする必要があります。手順については、「パッケージを手動でダウンロード」 を参照してください。

5. ISO ファイルをアンマウントします。

   # unmount /media/sat6
   # unmount /media/rhelX-server

1. Red Hat カスタマーポータルに移動し、ログインします。
2. ダウンロードをクリックします。
3. Red Hat Satellite を選択します。

4. 製品とバージョンがご使用の環境に適切であることを確認します。

   • Product Variant (製品のバリアント) は Red Hat Satellite に設定されます。
   • Version (バージョン) は、ベースシステムとして使用する製品の最新マイナーバージョンに設定されます。
   • Architecture (アーキテクチャー) は 64 ビットバージョンに設定されます。
5. Packages (パッケージ) タブで、Search (検索) ボックスに必要なパッケージの名前を入力します。
6. 必要なパッケージの横にある Download Latest (最新版のダウンロード) をクリックします。

NTP を使用した時刻の同期

1. ntp をインストールします。

   # yum install ntp

2. NTP サーバーが利用可能であることを確認します。

   # ntpdate -q ntp_server_address

3. システム時刻を設定します。

   # ntpdate ntp_server_address

4. ntpd サービスを起動して、有効にします。

   # chkconfig ntpd on

chronyd を使用した時刻の同期

1. chronyd をインストールします。

   # yum install chrony

2. chrony サービスを起動し、有効にします。

   # systemctl start chronyd
   # systemctl enable chronyd

1. sos パッケージをインストールします。

   # yum install sos

1. デフォルトの回答ファイル /etc/foreman-installer/scenarios.d/satellite-answers.yaml をローカルファイルシステムの場所にコピーします。

   # cp /etc/foreman-installer/scenarios.d/satellite-answers.yaml /etc/foreman-installer/scenarios.d/my-answer-file.yaml

2. 設定可能なすべてのオプションを表示するには、satellite-installer --help コマンドを実行します。
3. 回答ファイルのコピーを開き、ご使用の環境に適した値を編集し、ファイルを保存します。

4. /etc/foreman-installer/scenarios.d/satellite.yaml ファイルを開き、カスタム回答ファイルを参照する回答ファイルエントリーを編集します。

   :answer_file: /etc/foreman-installer/scenarios.d/my-answer-file.yaml

5. satellite-installer コマンドを実行します。

   # satellite-installer --scenario satellite

Satellite Tools リポジトリーのインストール手順:

1. Satellite Web UI で、Content > Red Hat Repositories に移動し、RPM タブを選択します。
2. Red Hat Enterprise Linux Server 項目を見つけ、展開します。

3. Red Hat Satellite Tools 6.2 (RHEL VERSION Server 向け) (RPM) 項目を見つけ、展開します。

   Red Hat Satellite Tools 6.2 項目が非表示の場合は、その項目がカスタマーポータルから取得されたサブスクリプションマニフェストに含まれないことが原因であることがあります。この問題を修正するには、カスタマーポータルにログインし、To correct that, log in to the Customer Portal, add these repositories, download the subscription manifest and import it into Satellite.

4. Satellite 6.2 Tools リポジトリーの名前の横にある Enabled チェックボックスをオンにします。

Satellite Tools リポジトリーの同期方法:

1. Content > Sync Status に移動します。

   同期可能な製品リポジトリーのリストが表示されます。

2. 製品コンテンツの横にある矢印をクリックして利用可能なコンテンツを表示します。
3. 同期するコンテンツを選択します。
4. Synchronize Now をクリックします。

1. http_proxy、https_proxy、および no_proxy の変数が設定されていないことを確認します。

   # export http_proxy=""
   # export https_proxy=$http_proxy
   # export no_proxy=$http_proxy

2. HTTP プロキシーオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --katello-proxy-url=http://myproxy.example.com \
   --katello-proxy-port=8080 \
   --katello-proxy-username=proxy_username \
   --katello-proxy-password=proxy_password

3. Satellite Server が Red Hat Content Delivery Network (CDN) に接続し、リポジトリーを同期できることを確認します。

   1. ネットワークゲートウェイと HTTP プロキシーで、以下のホスト名に対して TCP を有効にします。

      ホスト名	ポート	プロトコル
      subscription.rhn.redhat.com	443	HTTPS
      cdn.redhat.com	443	HTTPS
      *.akamaiedge.net	443	HTTPS
      cert-api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS
      api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS

      subscription.rhn.redhat.com により現在使用されている IP アドレスについては、Red Hat カスタマーポータルのナレッジベースソリューション「What is the IP address range for 'subscription.rhn.redhat.com'」を参照してください。

      Red Hat CDN (cdn.redhat.com) により使用されている IP アドレスのリストについては、Red Hat カスタマーポータルのナレッジベース記事「Public CIDR Lists for Red Hat」を参照してください。

   2. Satellite Server の /etc/rhsm/rhsm.conf ファイルで、以下の詳細を記入します。

      # an http proxy server to use (enter server FQDN)
      proxy_hostname = http_proxy.example.com
      
      # port for http proxy server
      proxy_port = 3128
      
      # user name for authenticating to an http proxy, if needed
      proxy_user =
      
      # password for basic http proxy auth, if needed
      proxy_password =

Satellite Server での DNS、DHCP、および TFTP の設定

1. 使用している環境に適切なオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-servername $(hostname)

   インストールのステータスが表示されます。ユーザー名とパスワードはコマンド出力で参照できます。また、これらの情報は /etc/foreman-installer/scenarios.d/satellite-answers.yaml ファイルの admin_password パラメーターからも取得できます。

   Success!
     * Satellite is running at https://satellite.example.com
         Default credentials are 'admin:*******'
     * Capsule is running at https://satellite.example.com:9090
     * To install additional capsule on separate machine continue by running:"
   
         capsule-certs-generate --capsule-fqdn "$CAPSULE" --certs-tar "~/$CAPSULE-certs.tar"
   
     The full log is at /var/log/foreman-installer/satellite.log

1. Infrastructure > Subnets に移動し、サブネットを選択します。
2. Capsules タブで、ドロップダウンリストを None に設定して、関連付けられた DHCP Capsule または TFTP Capsule がないことを確認します。

3. 正引きレコードオーケストレーションを無効にします。

   1. Infrastructure > Domains に移動し、ドメインを選択します。
   2. Domain (ドメイン) タブで、DNS Capsule ドロップダウンリストを None (なし) に設定します。

4. 逆引き (PTR) レコードオーケストレーションを無効にします。

   1. Infrastructure > Subnets に移動し、サブネットを選択します。
   2. Capsules タブで、Reverse DNS Capsule ドロップダウンリストを None (なし) に設定します。

1. お好みの配信方法に合わせて設定ファイル /etc/foreman/email.yaml を編集します。

   以下の例は、SMTP サーバーを使用する場合の設定ファイルの内容を示しています。

   production:
      delivery_method: :smtp
      smtp_settings:
         address: smtp.example.com
         port: 25
         domain: example.com
         authentication: :login
         user_name: satellite@example.com
         password: satellite

   ここで、user_name ディレクティブと password ディレクティブは SMTP サーバーのログインクレデンシャルを指定します。デフォルトの /etc/foreman/email.yaml には authentication: :none が含まれます。

   以下の例では、gmail.com が SMTP サーバーとして使用されています。

   production:
      delivery_method: :smtp
      smtp_settings:
         enable_starttls_auto: :true
         address: smtp.gmail.com
         port: 587
         domain: smtp.gmail.com
         authentication: :plain
         user_name: user@gmail.com
         password: password

   以下の例では、sendmail コマンドが配信方法として使用されています。

   production:
      delivery_method: :sendmail
      sendmail_settings:
         arguments: "-i -t -G"

   ここで、arguments ディレクティブは、コマンドラインオプションを sendmail に渡すために使用されます。arguments のデフォルト値は "-i -t" です。詳細については、sendmail 1 の man ページを参照してください。

2. TLS 認証を使用する SMTP サーバーで電子メールを送信する場合は、以下のいずれかの手順を実行してください。

   • SMTP サーバーの CA 証明書を信頼済みとしてマークします。このようにマークするには、Satellite Server で以下のコマンドを実行します。

     # cp mailca.crt /etc/pki/ca-trust/source/anchors/
     # update-ca-trust enable
     # update-ca-trust

     ここで、mailca.crt は SMTP サーバーの CA 証明書です。

   • または、以下のディレクティブを smtp_settings 下の /etc/foreman/email.yaml に追加します。

     enable_starttls_auto: :false

3. /etc/foreman/email.yaml ファイルの更新後に、Katello サービスを再起動して変更を適用します。

   # katello-service restart

4. 返信アドレスまたは件名プレフィックスなどの追加の電子メール設定は、Satellite Web UI (General タブ下で Administer (管理) > Settings (設定)) で行えます。

1. 「Satellite Server 向けの SSL 証明書を取得」
2. 「Satellite Server の SSL 証明書の検証」
3. 「カスタム証明書パラメーターを使用した Satellite インストーラーの実行」
4. 「Satellite Server に接続されたすべてのホストに新しい証明書をインストール」

Red Hat Enterprise Linux 6 でのファイアウォールの設定

1. Satellite Server と Capsule Server で iptables サービスを設定します。

   # iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -j DROP
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -j DROP
   service iptables save

Red Hat Enterprise Linux 7 でのファイアウォールの設定

1. Satellite Server と Capsule Server でファイアウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP