2.4. 補足要件


次の補足要件を満たしていない限り RHN Proxy Server のインストールが完了したとはいえません。
完全なアクセス
クライアントシステム群には RHN Proxy Server のサービスおよびポートへの完全なネットワークアクセスが必要になります。
ファイアウォールのルール
RHN では RHN Proxy Server のソリューションをファイアウォールでインターネットから保護することを強く推奨します。 ただし、 RHN Proxy Server の実装に応じて各種の TCP ポートを Proxy 上で開く必要があります。
Expand
表2.1 Proxy で開くポート
ポート 方向 理由
80 アウトバウンド Proxy はこのポートを使用して rhn.redhat.comxmlrpc.rhn.redhat.com、 Satellite URL に接続します (RHN Hosted と Satellite Server のどちらと RHN Proxy が通信するのかにより異なる)。
80 インバウンド クライアントの要求は http か https 経由で着信します。
443 インバウンド クライアントの要求は http か https 経由で着信します。
443 アウトバウンド Proxy はこのポートを使用して rhn.redhat.comxmlrpc.rhn.redhat.com、 Satellite URL に接続します (RHN Hosted と Satellite Server のどちらと RHN Proxy が通信するのかにより異なる)。
4545 アウトバウンド Proxy が RHN Satellite Server に接続されている場合、Monitoring が有効でプローブが登録済みシステム群に対して設定されていると、 Monitoring がこの TCP ポート経由でクライアントシステム上で実行中の rhnmd への接続を確立します。
5222 インバウンド RHN Push テクノロジーを使用している場合、 このポートを開くと osad クライアントから Proxy 上の jabberd デーモンへの接続が許可されます。
5269 アウトバウンド Proxy が RHN Satellite Server に接続されている場合、 RHN Push テクノロジーの jabberd 経由サーバーツーサーバー接続を許可するためにこのポートを開いておく必要があります。
システム時間の同期
SSL を実行している Web サーバーに接続する際には時間が非常に重要になります。 SSL 証明が使用中または使用前に期限切れにならないよう、 クライアント群とサーバーで設定する時間はかなり近い時間でなければなりません。 NTP (Network Time Protocol) を使用して時計を同期することをお勧めします。
完全修飾ドメイン名 (FQDN)
RHN Proxy Server がインストールされるシステムは自身の完全修飾ドメイン名を正しく解決できなければなりません。
Red Hat Network のアカウント
増分更新を受信するため中央 Red Hat Network サーバーに接続する場合は Red Hat Network のアカウントが必要になります。 アカウントのセットアップについてはご購入時に担当セールスがお手伝いさせていただきます。
ログイン情報のバックアップ
主要なログイン情報についてはすべてお客様側で記録を保持して頂かなければなりません。 RHN Proxy Server の場合、 SSL 証明書の生成および Organization Administrator アカウントのユーザー名とパスワードなどになります。 Red Hat ではこの情報を別々のフロッピー 2 枚にそれぞれコピーし、 またハードコピーとして印刷して耐火性金庫などに保存することを強くお勧めします。
ディストリビューションの場所
プロキシは事実上、すべてのローカル HTTP 要求を中央 RHN サーバーに転送するため、 ディストリビューション行きのファイル (キックスタートインストールツリー内など) は /var/www/html/pub/ などプロキシ上の転送が行われない場所にを置くよう注意してください。このディレクトリに配置されたファイルはプロキシから直接ダウンロードすることができます。 特に GPG キーの配信やキックスタート用のインストールツリーの作成時に便利です。
また、Red Hat はコードを実行しているシステムはパブリックにはアクセスできないようにすることをお勧めします。 こうしたマシンへのシェルアクセスはシステム管理者に限り、 ユーザーにはアクセスを持たせないようにしてください。 不必要なサービスはすべて無効にしてください。 ntsysv chkconfig を使用するとサービスを無効にすることができます。
最後に、各ガイドは次のような順序でお読みになるとよいでしょう。
  1. RHN Proxy Server インストールガイド』 — 現在お読みになられているガイドでは、RHN Proxy Server を設定して稼働するために必要な基本ステップを説明しています。
  2. RHN クライアント設定ガイド』 — このガイドでは、RHN Proxy Server または RHN Satellite Server により管理されるシステム群の設定方法を説明しています。(また、このガイドをお読み頂く上で 『RHN リファレンスガイド』 も参照して頂く必要がある場合があります。 RHN リファレンスガイドはシステム群の登録と更新について記載されています。)
  3. RHN チャンネル管理ガイド』 — このガイドでは、カスタムパッケージの構築方法、カスタムチャンネルの作成方法、プライベートエラータの管理方法に関して推奨される方法を詳細に説明しています。
  4. RHN リファレンスガイド』 — このガイドでは、RHN アカウントの作成方法、システム群の登録及び更新を行う方法、RHN Web サイトのさまざまな使用方法などについて説明しています。インストールから設定のプロセスまで全体を通してこのガイドが役に立つでしょう。
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat
トップに戻る