オンラインネットワークからの Satellite Server のインストール

ファイアウォールの設定

1. クライアントから Satellite の通信用のポートを開放するには、Satellite をインストールするベースシステムで以下のコマンドを入力します。

   # firewall-cmd \
   --add-port="53/udp" --add-port="53/tcp" \
   --add-port="67/udp" --add-port="69/udp" \
   --add-port="80/tcp"  --add-port="443/tcp" \
   --add-port="5000/tcp" --add-port="5647/tcp" \
   --add-port="8000/tcp" --add-port="8140/tcp" \
   --add-port="9090/tcp"

   Copy to Clipboard Toggle word wrap

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

デフォルトのポートの、ユーザー指定のポートへの変更

1. ポートをデフォルトポートからユーザー指定のポートに変更するには、環境に適した値を使用してコマンドを実行します。これらの例では、デモンストレーションの目的でポート 99999 を使用します。

   Expand

   デフォルトのポート	SELinux コマンド
   80、443、8443	semanage port -a -t http_port_t -p tcp 99999
   8080	semanage port -a -t http_cache_port_t -p tcp 99999
   8140	semanage port -a -t puppet_port_t -p tcp 99999
   9090	semanage port -a -t websm_port_t -p tcp 99999
   69	semanage port -a -t tftp_port_t -p udp 99999
   53 (TCP)	semanage port -a -t dns_port_t -p tcp 99999
   53 (UDP)	semanage port -a -t dns_port_t -p udp 99999
   67、68	semanage port -a -t dhcpd_port_t -p udp 99999
   5671	semanage port -a -t amqp_port_t -p tcp 99999
   8000	semanage port -a -t soundd_port_t -p tcp 99999
   7911	semanage port -a -t dhcpd_port_t -p tcp 99999
   5000 (Red Hat Enterprise Linux 7 の場合)	semanage port -a -t commplex_main_port_t -p tcp 99999
   22	semanage port -a -t ssh_port_t -p tcp 99999
   16514 (libvirt)	semanage port -a -t virt_port_t -p tcp 99999
   389、636	semanage port -a -t ldap_port_t -p tcp 99999
   5910〜5930	semanage port -a -t vnc_port_t -p tcp 99999

   Show more
2. 以前使用したポート番号とポートタイプの関連付けを解除します。

Web UI を使用した Satellite Tools リポジトリーのインストール手順:

1. Satellite Web UI で、Content > Red Hat Repositories に移動します。
2. 検索フィールドを使用して、次のリポジトリー名を入力します: Red Hat Satellite Tools 6.4 (for RHEL 7 Server) (RPMs)。

3. [利用可能なリポジトリー] ペインで、Red Hat Satellite Tools 6.4 (for RHEL 7 Server) (RPMs) をクリックしてリポジトリーセットを展開します。

   Red Hat Satellite Tools 6.4 項目が表示されない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれていないことが原因となっている可能性があります。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。

4. x86_64 エントリーでは、有効化 アイコンをクリックして、リポジトリーを有効にします。

Web UI を使用した Satellite Tools リポジトリーの同期手順:

1. コンテンツ > 同期ステータス に移動します。

   同期可能な製品リポジトリーのリストが表示されます。

2. 製品コンテンツの横にある矢印をクリックして利用可能なコンテンツを表示します。
3. 同期するコンテンツを選択します。
4. Synchronize Now をクリックします。

HTTP プロキシーを使用した Satellite Server の設定

1. http_proxy、https_proxy、no_proxy 変数が設定されていないことを確認します。

   # unset http_proxy
   # unset https_proxy
   # unset no_proxy

   Copy to Clipboard Toggle word wrap

2. HTTP プロキシーオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --katello-proxy-url=http://myproxy.example.com \
   --katello-proxy-port=8080 \
   --katello-proxy-username=proxy_username \
   --katello-proxy-password='proxy_password'

   Copy to Clipboard Toggle word wrap

3. Satellite Server が Red Hat CDN に接続し、リポジトリーを同期できることを確認します。

   1. ネットワークゲートウェイと HTTP プロキシーで、以下のホスト名に対して TCP を有効にします。

      Expand

      ホスト名	ポート	プロトコル
      subscription.rhsm.redhat.com	443	HTTPS
      cdn.redhat.com	443	HTTPS
      *.akamaiedge.net	443	HTTPS
      cert-api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS
      api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS

      Show more

      Satellite Server は、SSL 経由で Red Hat CDN と安全に通信します。SSL インターセプションプロキシーを使用すると、この通信を干渉します。これらのホストはプロキシーでホワイトリスト化する必要があります。

      Red Hat CDN (cdn.redhat.com) で使用されている IP アドレスのリストは、Red Hat カスタマーポータルのナレッジベース記事 Public CIDR Lists for Red Hat を参照してください。

   2. Satellite Server で、/etc/rhsm/rhsm.conf ファイルに次の詳細を入力します。

      # an http proxy server to use (enter server FQDN)
      proxy_hostname = myproxy.example.com
      
      # port for http proxy server
      proxy_port = 8080
      
      # user name for authenticating to an http proxy, if needed
      proxy_user =
      
      # password for basic http proxy auth, if needed
      proxy_password =

      Copy to Clipboard Toggle word wrap

1. 以下のコマンドを実行して、SELinux で HTTP キャッシュに許可されているポートを確認します。

   # semanage port -l | grep http_cache
   http_cache_port_t       tcp    8080, 8118, 8123, 10001-10010
   [output truncated]

   Copy to Clipboard Toggle word wrap

2. 以下のコマンドを実行して、SELinux が HTTP キャッシュにポート (たとえば、8088) を許可するよう設定します。

   # semanage port -a -t http_cache_port_t -p tcp 8088

   Copy to Clipboard Toggle word wrap

1. Satellite Web UI で、Administer > Settings に移動します。
2. HTTP(S) プロキシー 行で、隣接する Value 列を選択し、プロキシー URL を入力します。
3. チェックのアイコンをクリックして変更を保存します。

1. Satellite Web UI で、Administer > Settings に移動します。
2. HTTP(S) proxy except hosts の行で、隣接する Value の列を選択して、プロキシー要求から除外する、1 つまたは複数のホストの名前を入力します。
3. チェックのアイコンをクリックして変更を保存します。

マネージドホスト上での電源管理の有効化

1. オプションを使用してインストーラーを実行し、BMC を有効にします。

   # satellite-installer --foreman-proxy-bmc "true" \
   --foreman-proxy-bmc-default-provider "freeipmi"

   Copy to Clipboard Toggle word wrap

Satellite Server での DNS、DHCP、および TFTP の設定

1. 環境に適したオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-managed true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-managed true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-managed true \
   --foreman-proxy-tftp-servername $(hostname)

   Copy to Clipboard Toggle word wrap

   DHCP、DNS、および TFTP サービスの設定の詳細は、プロビジョニングガイド の ネットワークサービスの設定 セクションを参照してください。

   このスクリプトは、進捗を表示し、/var/log/foreman-installer/satellite.log にログを記録します。admin_password パラメーターを含む、使用されている設定は、/etc/ foreman-installer/scenarios.d/Satellite-answers.yaml ファイルで確認できます。

1. Satellite Server で以下のコマンドを入力します。

   # satellite-installer --foreman-proxy-dhcp false \
   --foreman-proxy-dns false \
   --foreman-proxy-tftp false

   Copy to Clipboard Toggle word wrap
2. Satellite Web UI で、Infrastructure > Subnets に移動し、サブネットを選択します。
3. Capsules タブで、DHCP Capsule、TFTP Capsule、および 逆引き DNS Capsule を選択します。
4. インフラストラクチャー > ドメイン に移動し、ドメインを選択します。
5. DNS Capsule フィールドの内容を消去します。

6. オプション: サードパーティーが提供する DHCP サービスを使用する場合は、以下のオプションを渡すように DHCP サーバーを設定します。

   Option 66: IP_address_of_Satellite_or_Capsule
   Option 67: /pxelinux.0

   Copy to Clipboard Toggle word wrap

   DHCP オプションの詳細は RFC 2132 を参照してください。

Satellite Server で送信メールの設定

1. Satellite Web UI で、管理 → 設定 に移動します。

2. Email タブをクリックして、希望する配信方法に一致する設定オプションを設定します。変更は即座に反映されます。

   1. 以下の例は、SMTP サーバーを使用する場合の設定オプションの例を示しています。

      Expand

      表3.1 配信方法に SMTP サーバーを使用する例

      名前	値例
      配信方法	SMTP
      SMTP アドレス	smtp.example.com
      SMTP 認証	ログイン
      SMTP HELO/EHLO ドメイン	example.com
      SMTP パスワード	パスワード
      SMTP ポート	25
      SMTP ユーザー名	衛星 @example.com

      Show more

      SMTP ユーザー名 と SMTP パスワード では、SMTP サーバーのログイン認証情報を指定します。

   2. 以下の例では、gmail.com が SMTP サーバーとして使用されています。

      Expand

      表3.2 gmail.com を SMTP サーバーとして使用する例

      名前	値例
      配信方法	SMTP
      SMTP アドレス	smtp.gmail.com
      SMTP 認証	plain
      SMTP HELO/EHLO ドメイン	smtp.gmail.com
      SMTP enable StartTLS auto	Yes
      SMTP パスワード	パスワード
      SMTP ポート	587
      SMTP ユーザー名	user@gmail.com

      Show more

   3. 以下の例では、sendmail コマンドが配信方法として使用されています。

      Expand

      表3.3 配信方法に sendmail を使用する例

      名前	値例
      配信方法	Sendmail
      Sendmail の引数	-i -t -G

      Show more

      Sendmail の引数 では、sendmail コマンドに渡すオプションを指定します。デフォルト値は、-i -t です。詳細は、sendmail 1 の man ページを参照してください。

3. TLS 認証を使用する SMTP サーバーで電子メールを送信する場合は、以下のいずれかの手順を実行してください。

   • SMTP サーバーの CA 証明書を信頼済みとしてマークします。これを行うには、Satellite Server で次のコマンドを実行します。

     # cp mailca.crt /etc/pki/ca-trust/source/anchors/
     # update-ca-trust enable
     # update-ca-trust

     Copy to Clipboard Toggle word wrap

     ここで、mailca.crt は SMTP サーバーの CA 証明書です。

   • 別の方法では、Web UI の SMTP enable StartTLS auto オプションを No に設定します。
4. Test email をクリックしてユーザーのメールアドレスにテストメッセージを送信し、設定が機能していることを確認します。メッセージの送信に失敗する場合は、Web UI でエラーが表示されます。詳細は、/var/log/foreman/production.log のログを確認してください。

1. 「Satellite Server 向けの SSL 証明書の取得」
2. 「Satellite Server の SSL 証明書の検証」
3. 「カスタム証明書パラメーターを使用した Satellite インストーラーの実行」
4. 「Satellite Server に接続されたすべてのホストへの新しい証明書のインストール」
5. Satellite Server に外部の Capsule Server が登録されている場合は、Capsule Server のインストールガイドのカスタムサーバー証明書を使用した Capsule Server の 設定に進み、カスタム証明書を使用するように Capsule Server を設定します。

1. ファイヤーウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

   Copy to Clipboard Toggle word wrap

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

1. Red Hat Enterprise Linux Server をデプロイし、ISC DNS サービスをインストールします。

   # yum install bind bind-utils

   Copy to Clipboard Toggle word wrap

2. ドメインの設定ファイルを作成します。

   次の例では、ドメイン virtual.lan を 1 つのサブネット 192.168.38.0/24 として設定し、セキュリティーキーを Capsule に設定し、フォワーダーを Google のパブリック DNS アドレス (8.8.8.8 と 8.8.4.4) に設定します。192.168.38.2 は DNS サーバーの IP アドレスであり、192.168.38.1 は Satellite Server または Capsule Server の IP アドレスです。

   # cat /etc/named.conf
   include "/etc/rndc.key";
   
   controls  {
       inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "capsule"; };
       inet 192.168.38.2 port 953 allow { 192.168.38.1; 192.168.38.2; } keys { "capsule"; };
   };
   
   options  {
       directory "/var/named";
       forwarders { 8.8.8.8; 8.8.4.4; };
   };
   
   include "/etc/named.rfc1912.zones";
   
   zone "38.168.192.in-addr.arpa" IN {
       type master;
       file "dynamic/38.168.192-rev";
       update-policy {
           grant "capsule" zonesub ANY;
       };
   };
   
   zone "virtual.lan" IN {
       type master;
       file "dynamic/virtual.lan";
       update-policy {
           grant "capsule" zonesub ANY;
       };
   };

   Copy to Clipboard Toggle word wrap

   inet 行は、設定ファイル内に 1 行として入力する必要があります。

3. キーファイルを作成します。

   # ddns-confgen -k capsule

   Copy to Clipboard Toggle word wrap

   このコマンドが完了するまで、しばらく時間がかかることがあります。

4. キーセクションの出力をコピーして、/etc/rndc.key という別のファイルに貼り付けます。

   # cat /etc/rndc.key
   key "capsule" {
           algorithm hmac-sha256;
           secret "GeBbgGoLedEAAwNQPtPh3zP56MJbkwM84UJDtaUS9mw=";
   };

   Copy to Clipboard Toggle word wrap
   重要

   これは、DNS サーバーの設定を変更するために使用されるキーです。読み取りと書き込みは root ユーザーのみが実行できます。

5. ゾーンファイルを作成します。

   # cat /var/named/dynamic/virtual.lan
   $ORIGIN .
   $TTL 10800      ; 3 hours
   virtual.lan             IN SOA  service.virtual.lan. root.virtual.lan. (
                                   9          ; serial
                                   86400      ; refresh (1 day)
                                   3600       ; retry (1 hour)
                                   604800     ; expire (1 week)
                                   3600       ; minimum (1 hour)
                                   )
                           NS      service.virtual.lan.
   $ORIGIN virtual.lan.
   $TTL 86400      ; 1 day
   capsule                 A       192.168.38.1
   service                 A       192.168.38.2

   Copy to Clipboard Toggle word wrap

6. 逆引きゾーンファイルを作成します。

   # cat /var/named/dynamic/38.168.192-rev
   $ORIGIN .
   $TTL 10800      ; 3 hours
   38.168.192.in-addr.arpa IN SOA  service.virtual.lan. root.38.168.192.in-addr.arpa. (
                                   4          ; serial
                                   86400      ; refresh (1 day)
                                   3600       ; retry (1 hour)
                                   604800     ; expire (1 week)
                                   3600       ; minimum (1 hour)
                                   )
                           NS      service.virtual.lan.
   $ORIGIN 38.168.192.in-addr.arpa.
   $TTL 86400      ; 1 day
   1                PTR     capsule.virtual.lan.
   2                PTR     service.virtual.lan.

   Copy to Clipboard Toggle word wrap

   ASCII 以外の他の文字は使用しないでください。

1. 構文を検証します。

   # named-checkconf -z /etc/named.conf

   Copy to Clipboard Toggle word wrap

2. サービスを起動します。

   # systemctl restart named

   Copy to Clipboard Toggle word wrap

3. 新しいホストを追加します。

   次の例では、ホスト 192.168.38.2 を使用します。環境に合わせてこれを変更する必要があります。

   # echo -e "server 192.168.38.2\n \
   update add aaa.virtual.lan 3600 IN A 192.168.38.10\n \
   send\n" | nsupdate -k /etc/rndc.key

   Copy to Clipboard Toggle word wrap

4. DNS サービスが新しいホストを解決できることを確認します。

   # nslookup aaa.virtual.lan 192.168.38.2

   Copy to Clipboard Toggle word wrap

5. 必要な場合は、新しいエントリーを削除します。

   # echo -e "server 192.168.38.2\n \
   update delete aaa.virtual.lan 3600 IN A 192.168.38.10\n \
   send\n" | nsupdate -k /etc/rndc.key

   Copy to Clipboard Toggle word wrap

6. DNS サービスへの外部アクセスのためにファイアウォールを設定します (ポート 53 上の UDP および TCP)。

   # firewall-cmd --add-port="53/udp" --add-port="53/tcp" \
   && firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

DHCP サーバーの設定、DHCP 設定およびリースファイルの共有

1. Red Hat Enterprise Linux Server をデプロイし、ISC DHCP サービスおよび BIND (Berkeley Internet Name Domain) をインストールします。

   # yum install dhcp bind

   Copy to Clipboard Toggle word wrap

2. 空のディレクトリーでセキュリティートークンを生成します。

   # dnssec-keygen -a HMAC-MD5 -b 512 -n HOST omapi_key

   Copy to Clipboard Toggle word wrap

   上記のコマンドが完了するまで、しばらく時間がかかることがあります。安全性が高くない概念実証のデプロイメントでは、非ブロック型乱数ジェネレーターを使用できます。

   # dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 512 -n HOST omapi_key

   Copy to Clipboard Toggle word wrap

   これにより、キーペアが現行ディレクトリーに 2 つのファイルで作成されます。

3. キーからシークレットハッシュをコピーします。

   # cat Komapi_key.+*.private |grep ^Key|cut -d ' ' -f2

   Copy to Clipboard Toggle word wrap

4. すべてのサブネットの dhcpd 設定ファイルを編集し、例のようにキーを追加します。

   # cat /etc/dhcp/dhcpd.conf
   default-lease-time 604800;
   max-lease-time 2592000;
   log-facility local7;
   
   subnet 192.168.38.0 netmask 255.255.255.0 {
   	range 192.168.38.10 192.168.38.100;
   	option routers 192.168.38.1;
   	option subnet-mask 255.255.255.0;
   	option domain-search "virtual.lan";
   	option domain-name "virtual.lan";
   	option domain-name-servers 8.8.8.8;
   }
   
   omapi-port 7911;
   key omapi_key {
   	algorithm HMAC-MD5;
   	secret "jNSE5YI3H1A8Oj/tkV4...A2ZOHb6zv315CkNAY7DMYYCj48Umw==";
   };
   omapi-key omapi_key;

   Copy to Clipboard Toggle word wrap
5. 2 つのキーファイルを、それらを作成したディレクトリーから削除します。

6. Satellite Server で各サブネットを定義します。

   競合を防ぐために、リース範囲と予約範囲を別々に設定することを推奨します。たとえば、リース範囲は 192.168.38.10 - 192.168.38.100 なので、予約範囲 (Satellite Web UI で定義) は 192.168.38.101 - 192.168.38.250 になります。定義済みのサブネットに DHCP Capsule は設定しないでください。

7. ファイアウォールで DHCP サーバーへの外部アクセスを設定します。

   # firewall-cmd --add-service dhcp \
   && firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

8. Satellite Server の foreman ユーザーの UID 番号と GID 番号を確認します。

   # id -u foreman
   993
   # id -g foreman
   990

   Copy to Clipboard Toggle word wrap

9. ユーザー ID とグループ ID が同じユーザーとグループを、DHCP サーバーに作成します。

   # groupadd -g 990 foreman
   # useradd -u 993 -g 990 -s /sbin/nologin foreman

   Copy to Clipboard Toggle word wrap

10. 設定ファイルを読み取り可能にするために、読み取りおよび実行フラグを復元します。

    # chmod o+rx /etc/dhcp/
    # chmod o+r /etc/dhcp/dhcpd.conf
    # chattr +i /etc/dhcp/ /etc/dhcp/dhcpd.conf

    Copy to Clipboard Toggle word wrap

11. DHCP サービスを起動します。

    # systemctl start dhcpd

    Copy to Clipboard Toggle word wrap

12. NFS を使用して DHCP 設定およびリースファイルをエクスポートします。

    # yum install nfs-utils
    # systemctl enable rpcbind nfs-server
    # systemctl start rpcbind nfs-server nfs-lock nfs-idmapd

    Copy to Clipboard Toggle word wrap

13. NFS を使用して、エクスポートする DHCP 設定およびリースファイルを作成します。

    # mkdir -p /exports/var/lib/dhcpd /exports/etc/dhcp

    Copy to Clipboard Toggle word wrap

14. 新しく作成されたディレクトリーのマウントポイントを作成するには、/etc/fstab ファイルに次の行を追加します。

    /var/lib/dhcpd /exports/var/lib/dhcpd none bind,auto 0 0
    /etc/dhcp /exports/etc/dhcp none bind,auto 0 0

    Copy to Clipboard Toggle word wrap

15. /etc/fstab 内のファイルシステムをマウントします。

    # mount -a

    Copy to Clipboard Toggle word wrap

16. /etc/exports に以下の行が存在することを確認します。

    /exports 192.168.38.1(rw,async,no_root_squash,fsid=0,no_subtree_check)
    
    /exports/etc/dhcp 192.168.38.1(ro,async,no_root_squash,no_subtree_check,nohide)
    
    /exports/var/lib/dhcpd 192.168.38.1(ro,async,no_root_squash,no_subtree_check,nohide)

    Copy to Clipboard Toggle word wrap

17. NFS サーバーをリロードします。

    # exportfs -rva

    Copy to Clipboard Toggle word wrap

18. ファイアウォールで Satellite Server 向けの DHCP omapi ポート 7911 を設定します。

    # firewall-cmd --add-port="7911/tcp" \
    && firewall-cmd --runtime-to-permanent

    Copy to Clipboard Toggle word wrap

19. 必要な場合は、ファイアウォールで NFS への外部アクセスを設定します。

    クライアントは NFSv3 を使用して設定します。

    • ファイアウォールを設定するには、firewalld デーモンの NFS サービスを使用します。

      # firewall-cmd --zone public --add-service mountd \
      && firewall-cmd --zone public --add-service rpc-bind \
      && firewall-cmd --zone public --add-service nfs \
      && firewall-cmd --runtime-to-permanent

      Copy to Clipboard Toggle word wrap

Satellite Server の設定

1. NFS クライアントをインストールします。

   # yum install nfs-utils

   Copy to Clipboard Toggle word wrap

2. NFS 用の DHCP ディレクトリーを作成します。

   # mkdir -p /mnt/nfs/etc/dhcp /mnt/nfs/var/lib/dhcpd

   Copy to Clipboard Toggle word wrap

3. ファイルの所有者を変更します。

   # chown -R foreman-proxy /mnt/nfs

   Copy to Clipboard Toggle word wrap

4. NFS サーバーとの通信と RPC 通信パスを検証します。

   # showmount -e your_DHCP_server_FQDN
   # rpcinfo -p your_DHCP_server_FQDN

   Copy to Clipboard Toggle word wrap

5. /etc/fstab ファイルに以下の行を追加します。

   your_DHCP_server_FQDN:/exports/etc/dhcp /mnt/nfs/etc/dhcp nfs
   ro,vers=3,auto,nosharecache,context="system_u:object_r:dhcp_etc_t:s0" 0 0
   
   your_DHCP_server_FQDN:/exports/var/lib/dhcpd /mnt/nfs/var/lib/dhcpd nfs
   ro,vers=3,auto,nosharecache,context="system_u:object_r:dhcpd_state_t:s0" 0 0

   Copy to Clipboard Toggle word wrap

6. /etc/fstab にファイルシステムをマウントします。

   # mount -a

   Copy to Clipboard Toggle word wrap

7. 関連するファイルを読み取ります。

   # su foreman-proxy -s /bin/bash
   bash-4.2$ cat /mnt/nfs/etc/dhcp/dhcpd.conf
   bash-4.2$ cat /mnt/nfs/var/lib/dhcpd/dhcpd.leases
   bash-4.2$ exit

   Copy to Clipboard Toggle word wrap

8. satellite-installer スクリプトを実行して、/etc/foreman -proxy/settings.d/dhcp.yml ファイルに次の永続的な変更を加えます。

   # satellite-installer --foreman-proxy-dhcp=true \
   --foreman-proxy-dhcp-provider=remote_isc \
   --foreman-proxy-plugin-dhcp-remote-isc-dhcp-config /mnt/nfs/etc/dhcp/dhcpd.conf \
   --foreman-proxy-plugin-dhcp-remote-isc-dhcp-leases /mnt/nfs/var/lib/dhcpd/dhcpd.leases \
   --foreman-proxy-plugin-dhcp-remote-isc-key-name=omapi_key \
   --foreman-proxy-plugin-dhcp-remote-isc-key-secret=jNSE5YI3H1A8Oj/tkV4...A2ZOHb6zv315CkNAY7DMYYCj48Umw== \
   --foreman-proxy-plugin-dhcp-remote-isc-omapi-port=7911 \
   --enable-foreman-proxy-plugin-dhcp-remote-isc \
   --foreman-proxy-dhcp-server=your_DHCP_server_FQDN

   Copy to Clipboard Toggle word wrap

9. foreman-proxy サービスを再起動します。

   # systemctl restart foreman-proxy

   Copy to Clipboard Toggle word wrap
10. Satellite Server Web UI にログインします。
11. インフラストラクチャー > カプセル に移動します。適切な Capsule Server を見つけて、アクション ドロップダウンリストから 更新 を選択します。DHCP 機能が表示されます。
12. DHCP サービスに適切なサブネットとドメインを関連付けます。

Satellite Server での外部 TFTP の設定

1. TFTP サーバーをインストールし、有効にします。

   # yum install tftp-server syslinux

   Copy to Clipboard Toggle word wrap

2. tftp.socket ユニットを有効にしてアクティブ化します。

   # systemctl enable tftp.socket
   # systemctl start tftp.socket

   Copy to Clipboard Toggle word wrap

3. PXELinux 環境を設定します。

   # mkdir -p /var/lib/tftpboot/{boot,pxelinux.cfg,grub2}
   # cp /usr/share/syslinux/{pxelinux.0,menu.c32,chain.c32} \
   /var/lib/tftpboot/

   Copy to Clipboard Toggle word wrap

4. SELinux ファイルコンテキストを復元します。

   # restorecon -RvF /var/lib/tftpboot/

   Copy to Clipboard Toggle word wrap

5. NFS を使用してエクスポートする TFTP ディレクトリーを作成します。

   # mkdir -p /exports/var/lib/tftpboot

   Copy to Clipboard Toggle word wrap

6. 新しく作成されたマウントポイントを /etc/fstab ファイルに追加します。

   /var/lib/tftpboot /exports/var/lib/tftpboot none bind,auto 0 0

   Copy to Clipboard Toggle word wrap

7. /etc/fstab 内のファイルシステムをマウントします。

   # mount -a

   Copy to Clipboard Toggle word wrap

8. /etc/exports に以下の行があることを確認します。

   /exports 192.168.38.1(rw,async,no_root_squash,fsid=0,no_subtree_check)

   Copy to Clipboard Toggle word wrap

   /exports/var/lib/tftpboot 192.168.38.1(rw,async,no_root_squash,no_subtree_check,nohide)

   Copy to Clipboard Toggle word wrap

   最初の行は DHCP 設定に共通で、このシステムで以前の手順を完了すると作成されます。

9. NFS サーバーをリロードします。

   # exportfs -rva

   Copy to Clipboard Toggle word wrap

1. 単一領域設定
2. オンプレミスと AWS リージョンの接続
3. 異なるリージョンの接続