第20章 プロキシー

手順20.1 Red Hat Enterprise Linux への Squid のインストール

1. プロキシーマシンに Squid をインストールします。

   # yum install squid

   Copy to Clipboard Toggle word wrap
2. /etc/squid/squid.conf を開いて、以下の箇所を見つけます。

   http_access deny CONNECT !SSL_ports

   Copy to Clipboard Toggle word wrap
   これを以下のように編集します。

   http_access deny CONNECT !Safe_ports

   Copy to Clipboard Toggle word wrap
3. プロキシーを起動します。

   # service squid start

   Copy to Clipboard Toggle word wrap
4. デフォルトの squid ポートを開きます。

   # iptables -A INPUT -p tcp --dport 3128 -j ACCEPT

   Copy to Clipboard Toggle word wrap
5. この iptables ルールを保存します。

   # service iptables save

   Copy to Clipboard Toggle word wrap

手順20.2 SPICE プロキシーの有効化

1. Manager で engine-config ツールを使用してプロキシーを設定します。

   # engine-config -s SpiceProxyDefault=someProxy

   Copy to Clipboard Toggle word wrap
2. ovirt-engine サービスを再起動します。

   # service ovirt-engine restart

   Copy to Clipboard Toggle word wrap
   プロキシーは以下の形式を使用するようにします。

   protocol://[host]:[port]

   Copy to Clipboard Toggle word wrap

   注記

   HTTPS プロキシーをサポートしているのは、Red Hat Enterprise Linux 6.7、Red Hat Enterprise Linux 7.2、またはそれ以降のバージョンに同梱された SPICE クライアントのみです。これらのバージョンよりも古いクライアントは、HTTP しかサポートしません。以前のクライアントに対して HTTPS を指定すると、そのクライアントはプロキシー設定を無視して、ホストに直接接続を試みます。

手順20.3 SPICE プロキシーの無効化

1. Manager にログインします。

   $ ssh root@[IP of Manager]ssh root@[IP of Manager]

   Copy to Clipboard Toggle word wrap
2. 以下のコマンドを実行して SPICE プロキシーを削除します。

   # engine-config -s SpiceProxyDefault=""

   Copy to Clipboard Toggle word wrap
3. Manager を再起動します。

   # service ovirt-engine restart

   Copy to Clipboard Toggle word wrap