2.4. Requisitos Adicionais

Acesso Completo

Os sistemas cliente precisam de acesso de rede completo aos serviços e portas da solução do RHN Satellite.

Regras do Firewall

O RHN absolutamente recomenda proteger o RHN Satellite da Internet através de uma firewall. Entretanto, várias portas TCP devem ser abertas no Satellite, dependendo da sua implementação do RHN Satellite:

Horas Sincronizadas nos Sistemas

A questão da hora é bastante sensível ao conectar a um servidor Web rodando SSL (Secure Sockets Layer); é imprescindível que as configurações da hora nos clientes e servidor estejam próximas, para que o certificado SSL não expire antes ou durante o uso. Por este motivo, a Red Hat requer que o Satellite e todos os sistemas cliente usem o Network Time Protocol (NTP). Isto também se aplica à máquina separada do banco de dados no RHN Satellite com Stand-Alone Database, que também deve ter seu fuso horário configurado igual ao do Satellite.

Configurando o Idioma do Sistema na Localização

Você deve ajustar adequadamente a codificação UTF-8 para seu idioma e localização de seu sistema RHN Satellite via arquivo /etc/sysconfig/i18n. A configuração de LANG no arquivo, deve ser feita no seguinte formato:

LANG="[language_TERRITORY].UTF-8"

LANG="[language_TERRITORY].UTF-8"

The language and TERRITORY are entered as two-letter codes. For example if your language is English and your locale is the United States, you set your LANG setting to en_US.UTF-8.

Nome de Domínio Totalmente Qualificado (FQDN)

O sistema no qual o RHN Satellite será instalado deve resolver seu próprio FQDN apropriadamente. Se não for o caso, os cookies não funcionarão corretamente no site.

Serviço de Nome de Domínio (DNS) em Funcionamento

Para o nome de domínio do RHN Satellite ser resolvido por seus clientes, estes e o próprio RHN Satellite devem estar todos ligados a um servidor DNS no ambiente do cliente.

Um Certificado de Serviços

O cliente receberá um Certificado de Serviços, através de um e-mail do representante de vendas, explicando os serviços providos pela Red Hat através do RHN Satellite. Este certificado será necessário durante o processo de instalação.

Caso você não tenha um Certificado de Serviços (Entitlement Certificate) durante a instalação, entre em contato com a Red Hat Global Support Services em:

https://www.redhat.com/apps/support/

Uma Conta do Red Hat Network

Os clientes que conectam aos servidores centrais do Red Hat Network para receber atualizações incrementais precisam de uma conta externa do Red Hat Network. Esta conta deve ser configurada no momento da aquisição junto ao representante de vendas.

Backups das Informações de Autenticação (Login)

É imprescindível que os clientes mantenham o registro de todas as informações principais de autenticação. Para o RHN Satellite, estas incluem nomes de usuários e senhas para a conta do Organization Administrator no rhn.redhat.com, a conta do administrador principal no próprio Satellite, a geração do certificado SSL e a conexão ao banco de dados (que também requer um SID ou net service name). A Red Hat recomenda copiar estas informações em dois disquetes separados, imprimí-las em papel e armazená-las num cofre à prova de incêndio.

A solução RHN Satellite inteira deve ser protegida por um firewall, se o Satellite acessa ou é acessado via Internet. Não é necessária uma conexão à Internet para os RHN Satellites rodarem em ambientes completamente desconexos. Esta funcionalidade usa Channel Content ISOs (ISOs de Conteúdo de Canal) que podem ser baixadas num sistema separado para sincronizar o Satellite com os servidores centrais do Red Hat Network. Todos os outros RHN Satellites devem ser sincronizados diretamente pela Internet.

Todas as portas desnecessárias devem contar com a proteção do firewall. Sistemas cliente conectam ao RHN Satellite através das portas 80, 443, e 4545 (caso o Monitoring esteja habilitado). Além disso, se você planeja habilitar o envio de ações do Satellite aos sistemas cliente, conforme descrito na Seção 8.11, “Ativando Push para Clientes”, você deve permitir conexões de entrada na porta 5222. Por último, se o Satellite também executar o envio (push) a um RHN Proxy Server, você também deve permitir conexões de entrada na porta 5269.

Nenhum componente de sistema deve estar direta e publicamente disponível. Nenhum usuário além do administrador de sistemas deve ter acesso shell a estas máquinas.

Todos os serviços desnecessários devem ser desabilitados usando ntsysv ou chkconfig.

O serviço httpd deve ser habilitado.

Se o Satellite serve sistemas com Monitoring e você deseja receber as notificações de alerta por e-mail, deve configurar o sendmail para acomodar os e-mails de entrada, conforme descrito na Seção 4.5, “Configuração do Sendmail”.