부록 F. 프록시

절차

1. 프록시 시스템에 Squid 를 설치합니다.

   # dnf install squid

2. /etc/squid/squid.conf 를 엽니다. 변경:

   http_access deny CONNECT !SSL_ports

   다음으로 변경합니다.

   http_access deny CONNECT !Safe_ports

3. squid 서비스를 시작하고 재부팅 후 자동으로 실행되도록 설정합니다.

   # systemctl enable squid.service --now

4. 기본 firewalld 영역에서 squid 서비스에 대한 들어오는 요청을 활성화합니다.

   # firewall-cmd --permanent --add-service=squid

5. 런타임 구성에서 이 방화벽 규칙을 영구적으로 설정합니다.

   # firewall-cmd --reload

6. squid 서비스가 방화벽 서비스 목록에 표시되는지 확인합니다.

   # firewall-cmd --list-services
   ssh dhcpv6-client squid

절차

1. Manager에서 engine-config 도구를 사용하여 프록시를 설정합니다.

   # engine-config -s SpiceProxyDefault=someProxy

2. ovirt-engine 서비스를 다시 시작하십시오.

   # systemctl restart ovirt-engine.service

   프록시에는 다음 형식이 있어야 합니다.

   protocol://[host]:[port]

   참고

   Red Hat Enterprise Linux 6.7, Red Hat Enterprise Linux 7.2 이상과 함께 제공되는 SPICE 클라이언트만 HTTPS 프록시를 지원합니다. 이전 클라이언트는 HTTP만 지원합니다. HTTPS가 이전 클라이언트에 대해 지정된 경우 클라이언트는 프록시 설정을 무시하고 호스트에 대한 직접 연결을 시도합니다.

절차

1. Manager에 로그인합니다.

   $ ssh root@[IP of Manager]

2. 다음 명령을 실행하여 SPICE 프록시를 지웁니다.

   # engine-config -s SpiceProxyDefault=""

3. 관리자를 다시 시작하십시오.

   # systemctl restart ovirt-engine.service