Proxy インストールガイド

1. Red Hat Satellite サーバーで Red Hat Satellite Proxy エンタイトルメントを取得し、インストールします。これには、Red Hat カスタマーポータルで更新されたマニフェストを作成することが含まれます。「Satellite Proxy エンタイトルメントの取得」 を参照してください。
2. Red Hat Satellite サーバーで更新されたマニフェストをアップロードし、Satellite Proxy の必要なチャンネルを同期します。「Satellite Proxy エンタイトルメントの Satellite へのアップロード」 を参照してください。
3. Satellite Proxy ホストとして使用するために新規の Red Hat Enterprise Linux システムを作成するか、またはこれをプロビジョニングし、これを Satellite に登録します。「オペレーティングシステムの Satellite Proxy ホストへのインストール」 を参照してください。
4. Satellite Proxy ホストで必要なパッケージをインストールします。「Red Hat Satellite Proxy Server パッケージのインストール」 を参照してください。
5. configure-proxy.sh インストールスクリプトを実行します。「Red Hat Satellite Proxy インストールスクリプトの実行」 を参照してください。
6. 必要な設定後のタスクを実行します。「インストール後のタスクの実行」 を参照してください。

1. カスタマーポータルにログインし、サブスクリプションをクリックします。
2. Satellite 組織 をクリックします。
3. Satellite をクリックします。
4. 必要な Satellite を選択します。
5. Attach a subscription (サブスクリプションの割り当て) をクリックします。
6. 既存のサブスクリプションのほかに、Red Hat Satellite Proxy 製品が含まれるサブスクリプションを選択します。作成するプロキシーの数に対応する必要数を指定し、ATTACH SELECTED (選択項目の割り当て) をクリックします。該当バージョンの Red Hat Enterprise Linux サブスクリプションがすでに割り当てられていることを確認します。サブスクリプションの割り当てには数分の時間がかかる場合があります。
7. Attach a subscription (サブスクリプションの割り当て) ウィンドウが表示されたら、Close (閉じる) をクリックします。
8. Download manifest (マニフェストのダウンロード) をクリックし、マニフェストファイルをローカルに保存します。

1. 管理ユーザーとして Red Hat Satellite サーバーにログインします。
2. 管理 → Red Hat Satellite 設定 → Manifest に移動します。
3. 参照 をクリックして、更新されたマニフェストを選択します。

   注記

   コマンドラインからマニフェストをアップロードするには、Satellite サーバーで以下を実行します。

   [root@satellite ~]# rhn-satellite-activate --manifest=manifest_file.zip

   Copy to Clipboard Toggle word wrap
4. RHN Tools チャンネルと Proxy チャンネルを同期します。

   [root@satellite ~]# cdn-sync --channel rhn-tools-rhel-x86_64-server-6

   Copy to Clipboard Toggle word wrap

   [root@satellite ~]# cdn-sync --channel redhat-rhn-proxy-5.8-server-x86_64-6

   Copy to Clipboard Toggle word wrap
5. 同期が終了したら、エンタイトルメントをアクティべーションキーに追加します。システム → アクティべーションキー に移動し、create new key （キーの作成) をクリックします。Red Hat Enterprise Linux ベースチャンネルなどの、これらのエンタイトルメントのベースチャンネルを追加し、プロビジョニング エンタイトルメントを選択します。アクティベーションキーの作成 をクリックして完了します。

1. インストールする Satellite Proxy システムに、root ユーザーとしてログインします。
2. クライアントが必要なチャンネルにサブスクライブされるようにします。

   [root@satproxy ~]# spacewalk-channel --add -c rhn-tools-rhel-x86_64-server-6 --user admin --password adminpassword
   

   Copy to Clipboard Toggle word wrap
3. Provisioning エンタイトルメントをシステムに割り当てます。
   1. Satellite サーバー上で、システム をクリックします。
   2. Satellite Proxy の名前をクリックします。
   3. プロパティー タブをクリックします。
   4. 付属エンタイトルメント セクションで プロビジョニング を選択します。
   5. プロパティーの更新 をクリックします。
4. Satellite Proxy インストールパッケージをインストールします。このパッケージには、実際の Satellite Proxy のインストールをガイドするメインスクリプトが含まれます。

   [root@satproxy ~]# yum install spacewalk-proxy-installer

   Copy to Clipboard Toggle word wrap

手順5.1 CNAME レコードを使用するために Satellite Proxy Server を設定する

1. Proxy サーバーのシステム ID を判別します。この値は、Proxy サーバー上の /etc/sysconfig/rhn/systemid ファイルにあります。このファイルで以下のスタンザを見つけてください (実際のシステム ID はこの例とは異なります)。

   <member>
   <name>system_id</name>
   <value><string>ID-1036997498</string></value>
   </member>

   Copy to Clipboard Toggle word wrap
   システム ID は <string> タグ内にあります。実際のシステム ID の一部として「ID-」を含めないでください。
2. 以下の行を /etc/rhn/rhn.conf ファイルに追加します。systemID を直前の手順の値に置き換えます。

   valid_cnames_sytemID= cname1,cname2,cname3

   Copy to Clipboard Toggle word wrap
3. Tomcat サービスを再起動するために次のコマンドを実行します。

   # service rhn-proxy restart

   Copy to Clipboard Toggle word wrap

手順5.2 複数ホスト対応の証明書を使用できるように SSL 設定ファイルを更新する

1. /root/ssl-build/rhn-ca-openssl.cnf ファイルを編集し、[CA_default] セクションの場所を特定します。
2. エントリー copy_extensions = copy が存在し、コメントアウトされていないことを確認します。
3. ファイルを保存してから閉じます。

手順5.3 複数ホスト対応の証明書を使用できるように回答ファイル (Answers File) を更新する

1. 初期の Satellite Proxy インストールで作成した answers.txt ファイルを編集します。ファイルを作成しなかった場合は、/usr/share/doc/spacewalk-setup-<version>/answers.txt でサンプルのセットアップを見つけることができます。
2. 次の行が存在し、コメントアウトされていないことを確認します。

   SSL_CNAME = (cname01 cname02 cname03)

   Copy to Clipboard Toggle word wrap
3. configure-proxy.sh スクリプトを --answer-file オプションを指定して実行し、複数ホスト対応の SSL 証明書を生成します。以下が例になります。

   # configure-proxy.sh --answer-file=</path/to/answers.txt>

   Copy to Clipboard Toggle word wrap

   注記

   configure-proxy.sh スクリプトを複数回実行し、必要に応じて設定のテストと更新を実行できます。

1. 既存の Proxy サーバーをバックアップします。該当する場合は、SSL ビルドディレクトリーをバックアップからディレクトリー /root/ssl-build に戻して SSL ビルドを復元します。
2. Proxy を親 Satellite に登録します。Proxy が Red Hat Enterprise Linux Server のベースチャンネルと Red Hat Network Tools の子チャンネルの両方にサブスクライブしていることを確認します。
3. Red Hat Network Tools の子チャンネルから spacewalk-proxy-installer パッケージをインストールします。

   # yum install spacewalk-proxy-installer

   Copy to Clipboard Toggle word wrap
4. 「Red Hat Satellite Proxy Server パッケージのインストール」 にあるように、最新バージョンのプロキシーをインストールします。

   注記

   Proxy サーバーが Red Hat Satellite に登録されており、かつこの Proxy が以前にカスタムチャンネルを管理していた場合、アップグレード前のバックアップからこのカスタムパッケージのリポジトリーを復元します。パーミッションと所有権も適切に設定する必要があります。

   # chmod 0750 /var/spool/rhn-proxy
   # chown apache:apache /var/spool/rhn-proxy
   # mkdir -m 0750 -p /var/spool/rhn-proxy/list
   # chown apache:apache /var/spool/rhn-proxy/list

   Copy to Clipboard Toggle word wrap

   デフォルトのカスタムパッケージのリポジトリーは通常 /var/spool/rhn-proxy です。
5. インストール後に、サーバーを最新のエラータ更新に対してアップデートします。

   # yum update

   Copy to Clipboard Toggle word wrap
6. Proxy Server サービスを再起動して、Proxy Server の機能をテストします。

   # /usr/sbin/rhn-proxy restart

   Copy to Clipboard Toggle word wrap