2.4. Infoblox DHCP の統合

手順

1. Infoblox サーバーから証明書をダウンロードし、/etc/pki/ca-trust/source/anchors/infoblox.crt ファイルに保存します。

   # openssl s_client -showcerts -connect infoblox.example.com:443 </dev/null | \
   openssl x509 -text >/etc/pki/ca-trust/source/anchors/infoblox.crt

   Copy to Clipboard Toggle word wrap

   ホスト名は、X.509 証明書内の Infoblox アプリケーションのホスト名と一致する必要があります。

2. Infoblox 証明書をシステムトラストストアに追加します。

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

3. CA 証明書を Infoblox API へのクエリーで使用してテストします。

   # curl -u admin:password https://infoblox.example.com/wapi/v2.0/network

   Copy to Clipboard Toggle word wrap

   肯定的な応答の例:

   [
       {
           "_ref": "network/ZG5zLm5ldHdvcmskMTkyLjE2OC4yMDIuMC8yNC8w:infoblox.example.com/24/default",
           "network": "192.168.202.0/24",
           "network_view": "default"
       }
   ]

   Copy to Clipboard Toggle word wrap

4. Satellite Server または Capsule Server が Infoblox DHCP サービスに接続するように設定します。

   # satellite-installer \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-provider infoblox \
   --enable-foreman-proxy-plugin-dhcp-infoblox \
   --foreman-proxy-dhcp-server infoblox.example.com \
   --foreman-proxy-plugin-dhcp-infoblox-username admin \
   --foreman-proxy-plugin-dhcp-infoblox-password password \
   --foreman-proxy-plugin-dhcp-infoblox-record-type fixedaddress \
   --foreman-proxy-plugin-dhcp-infoblox-dns-view default \
   --foreman-proxy-plugin-dhcp-infoblox-network-view default

   Copy to Clipboard Toggle word wrap
   注記

   DHCP モジュールと DNS Infoblox モジュールを一緒に使用する場合は、fixedaddress レコードタイプのみを使用して DHCP Infoblox モジュールを設定してください。host レコードタイプは競合を引き起こし、Satellite でホストの名前を変更できないため、このシナリオではサポートされていません。

5. 対象の Capsule ごとに、Satellite Web UI で Capsule の設定を更新します。詳細は、「DHCP サービスとサブネットの関連付け」 を参照してください。