5.2. インストール

手順5.1 OpenSCAP パッケージのインストール

1. Satellite Server では、OpenSCAP プラグインおよびコンテンツをインストールします。

   1. # satellite-installer --enable-foreman-plugin-openscap

      インストールが成功したかどうかは進行状況のインディケーターによって示され、Success! が表示されます。OpenSCAP プラグインは、Satellite web UI の ホスト メニューにある Compliance (コンプライアンス) セクションに追加され、以下のページが含まれます。

      • Policies (ポリシー)
      • SCAP Contents (SCAP コンテンツ)
      • レポート

   2. # yum install puppet-foreman_scap_client

2. すべての外部 Capsule Server で、OpenSCAP プラグインおよびコンテンツをインストールします。

   注記

   OpenSCAP 機能が Capsule Server で有効にされる場合、Puppet はそのサーバーですでに有効にされている必要があります。

   # satellite-installer --enable-foreman-proxy-plugin-openscap

   インストールが成功したかどうかは進行状況のインディケーターによって示され、Success! が表示されます。これにより、OpenSCAP スキャンを実行するためのホストのセットアップに必要な Puppet クラスが提供され、自動化されたコンプライアンスのスキャン用に Cron ジョブが作成されます。
3. Puppet マスターロールが設定された外部 Capsule Server では、OpenSCAP クライアントをインストールします。

   # yum install puppet-foreman_scap_client

   関連のある外部 Capsule Server を特定するには、Satellite web UI を開いてから、インフラストラクチャー Capsules に移動してから 機能 列に一覧表示されている Puppet が設定された外部の Capsule Server を特定します。

手順5.2 デフォルト OpenSCAP コンテンツのロード

• OpenSCAP コンテンツを Satellite Server にロードします。

  # foreman-rake foreman_openscap:bulk_upload:default

手順5.3 OpenSCAP Puppet モジュールのインポート

1. OpenSCAP には Puppet 環境が必要ですが、デフォルトではそれらは Puppet モジュールを含むコンテンツビュー用にのみ作成されます。利用可能な Puppet 環境を一覧表するには、Satellite web UI を開いた後に、設定 環境 に移動します。
   Puppet 環境がない場合は、Satellite Server で CLI セッションを開き、本番用 Puppet 環境のディレクトリーを作成します。

   # mkdir -p /etc/puppet/environments/production/modules

2. OpenSCAP コンテンツを選択した Puppet 環境にインポートします。OpenSCAP で監査されるそれぞれのホストは Puppet 環境に関連付けられる必要があります。
   1. Satellite web UI では、コンテキストメニューから 組織 および ロケーション を選択します。
   2. 設定 環境 に移動します。
   3. インポート をクリックしてから satellite.example.com からインポート をクリックします。
   4. OpenSCAP を使用して監査が実行されるホストに関連付けられたそれぞれの Puppet 環境について、チェックボックスを選択してから 更新 をクリックします。他の Puppet 環境が存在しない場合は 本番 環境を選択します。
      foreman_scap_client Puppet モジュールが選択した環境に追加されます。
   5. foreman_scap_client Puppet モジュールが追加されていることを確認します。
      設定 環境 に移動してから、Puppet 環境の列のある クラス をクリックします。この手順は、foreman_scap_client Puppet クラスが一覧表示されている場合に成功します。

手順5.4 追加の SCAP コンテンツのアップロード

1. Satellite Server Web にログインします。
2. ホスト SCAP contents （SCAP コンテンツ) に移動して、新規 SCAP コンテンツをアップロード をクリックします。
3. タイトル テキストボックスにタイトルを入力します。例: RHEL 7.2 SCAP Content
4. Choose file (ファイルの選択) をクリックしてから、SCAP コンテンツが含まれるロケーションに移動し、Open (開く) を選択します。
5. 送信 をクリックします。