4.6. HTTP プロキシーを使用した Satellite Server の設定

手順

1. Satellite Web UI で、Infrastructure > HTTP Proxies に移動します。
2. 新しい HTTP プロキシー をクリックします。
3. 名前 フィールドで、HTTP プロキシーの名前を入力します。
4. Url フィールドで、HTTP プロキシーの URL を \https://proxy.example.com:8080 の形式で入力します。
5. オプション: 認証が必要な場合には、Username フィールドに認証に使用するユーザー名を入力します。
6. オプション: 認証が必要な場合には、Password フィールドに認証に使用するパスワードを入力します。
7. プロキシーへの接続をテストするには、テスト接続 ボタンをクリックします。
8. 送信 をクリックします。
9. 管理 > 設定 に移動して、コンテンツ タブをクリックします。
10. 作成した HTTP プロキシーに Default HTTP Proxy 設定を指定します。

CLI 手順

1. http_proxy、https_proxy および no_proxy 変数が設定されていないことを確認します。

   # unset http_proxy
   # unset https_proxy
   # unset no_proxy

2. HTTP プロキシーエントリーを Satellite に追加します。

   # hammer http-proxy create --name=myproxy \
   --url http://myproxy.example.com:8080  \
   --username=proxy_username \
   --password=proxy_password

3. Satellite がデフォルトでこの HTTP プロキシーを使用するように設定します。

   # hammer settings set --name=content_default_http_proxy --value=myproxy

手順

1. ネットワークゲートウェイと HTTP プロキシーで、以下のホスト名に対して TCP を有効にします。

   Expand

   ホスト名	ポート	プロトコル
   subscription.rhsm.redhat.com	443	HTTPS
   cdn.redhat.com	443	HTTPS
   *.akamaiedge.net	443	HTTPS
   cert.cloud.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS
   cert-api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS
   api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS

   Show more

   Satellite Server は、SSL を使用して Red Hat CDN との通信のセキュリティーを確保します。SSL インターセプションプロキシーを使用すると、この通信を干渉します。これらのホストはプロキシーでホワイトリスト化する必要があります。

   Red Hat CDN (cdn.redhat.com) で使用されている IP アドレスのリストは、Red Hat カスタマーポータルのナレッジベース記事 Red Hat が公開している CIDR のリスト を参照してください。

2. Satellite Server の /etc/rhsm/rhsm.conf ファイルで、以下の詳細を記入します。

   # an http proxy server to use (enter server FQDN)
   proxy_hostname = myproxy.example.com
   
   # port for http proxy server
   proxy_port = 8080
   
   # user name for authenticating to an http proxy, if needed
   proxy_user =
   
   # password for basic http proxy auth, if needed
   proxy_password =

手順

1. Satellite で以下のコマンドを実行して、SELinux で HTTP キャッシュに許可されているポートを確認します。

   # semanage port -l | grep http_cache
   http_cache_port_t       tcp    8080, 8118, 8123, 10001-10010
   [output truncated]

2. 以下のコマンドを実行して、SELinux が HTTP キャッシュにポート (たとえば、8088) を許可するよう設定します。

   # semanage port -a -t http_cache_port_t -p tcp 8088

手順

1. Satellite Web UI で、Administer > Settings に移動します。
2. HTTP(S) プロキシー 行で、隣接する Value 列を選択し、プロキシー URL を入力します。
3. チェックのアイコンをクリックして変更を保存します。

手順

1. Satellite Web UI で、Administer > Settings に移動します。
2. HTTP(S) proxy except hosts の行で、隣接する Value の列を選択して、プロキシー要求から除外する、1 つまたは複数のホストの名前を入力します。
3. チェックのアイコンをクリックして変更を保存します。

手順

1. 管理 > 設定 に移動して、コンテンツ タブをクリックします。
2. Default HTTP Proxy の設定を no global default に指定します。