2.2. インストーラーが管理する DHCP サービスの有効化

手順

1. Satellite Server または Capsule Server を DHCP サーバーとして設定します。

   # satellite-installer \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-provider isc \
   --foreman-proxy-dhcp-managed true \
   --foreman-proxy-dhcp-range "192.0.2.100 192.0.2.150" \
   --foreman-proxy-dhcp-gateway 192.0.2.1 \
   --foreman-proxy-dhcp-nameservers 192.0.2.2,192.0.2.3

   Copy to Clipboard Toggle word wrap
2. 対象の Capsule ごとに、Satellite Web UI で Capsule の設定を更新します。「DHCP サービスとサブネットの関連付け」を参照してください。

3. オプション: Object Management Application Programming Interface (OMAPI) キーを使用して、Capsule 上の dhcpd API を保護します。

   1. 必要なパッケージをインストールします。

      # satellite-maintain packages install bind-utils

      Copy to Clipboard Toggle word wrap

   2. OMAPI キーを生成します。

      # tsig-keygen -a Algorithm_Name My_Key_Name

      Copy to Clipboard Toggle word wrap

      コマンドでは次の値を使用します。

      Algorithm_Name

      キーの生成に使用するアルゴリズムを指定します。システムの tsig-keygen(8) man ページで指定されている任意の値を使用できます。デフォルトのアルゴリズムは HMAC-SHA256 です。

      My_Key_Name

      OMAPI キーの名前を指定します。デフォルトの名前は tsig-key です。

      このコマンドは、次の形式でキー情報を出力します。

      key "My_Key_Name" {
      	algorithm Algorithm_Name;
      	secret "Key_Secret";
      };

      Copy to Clipboard Toggle word wrap

4. コマンド出力から取得したキーに関する情報を Capsule 設定に追加します。

   # satellite-installer \
   --foreman-proxy-dhcp-key-name "My_Key_Name" \
   --foreman-proxy-dhcp-key-algorithm "Algorithm_Name" \
   --foreman-proxy-dhcp-key-secret "Key_Secret"

   Copy to Clipboard Toggle word wrap

   デフォルトのアルゴリズム (HMAC-SHA256) を使用する場合は、設定からアルゴリズムの行を省略できます。