付録F プロキシー

手順

1. プロキシーマシンに Squid をインストールします。

   # dnf install squid

2. /etc/squid/squid.conf を開きます。以下を、

   http_access deny CONNECT !SSL_ports

   次のように変更します。

   http_access deny CONNECT !Safe_ports

3. squid サービスを起動し、再起動後に自動的に実行されるようにします。

   # systemctl enable squid.service --now

4. デフォルトの firewalld ゾーンで squid サービスへの着信リクエストを有効にします。

   # firewall-cmd --permanent --add-service=squid

5. このファイアウォールルールをランタイム設定で永続化します。

   # firewall-cmd --reload

6. ファイアウォールのサービス一覧に squid サービスが表示されていることを確認します。

   # firewall-cmd --list-services
   ssh dhcpv6-client squid

手順

1. Manager で engine-config ツールを使用してプロキシーを設定します。

   # engine-config -s SpiceProxyDefault=someProxy

2. ovirt-engine サービスを再起動します。

   # systemctl restart ovirt-engine.service

   プロキシーの形式は以下のとおりとします。

   protocol://[host]:[port]

   注記

   HTTPS プロキシーは、Red Hat Enterprise Linux 6.7、Red Hat Enterprise Linux 7.2 以降に同梱されている SPICE クライアントでのみサポートされています。それより前のクライアントでは、HTTP のみサポートされています。前のクライアントで HTTPS が指定されている場合、クライアントはプロキシー設定を無視し、ホストへの直接接続を試みます。

手順

1. Manager にログインします。

   $ ssh root@[IP of Manager]

2. 以下のコマンドを実行し、SPICE プロキシーをクリアします。

   # engine-config -s SpiceProxyDefault=""

3. Manager を再起動します。

   # systemctl restart ovirt-engine.service