4.6. 使用 HTTP 代理配置 Satellite 服务器

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > HTTP Proxies。
2. 点 New HTTP Proxy。
3. 在 Name 字段中输入 HTTP 代理的名称。
4. 在 Url 字段中，以以下格式输入 HTTP 代理的 URL: \https://proxy.example.com:8080。
5. 可选：如果需要身份验证，在 Username 字段中输入要进行身份验证的用户名。
6. 可选： 如果需要验证，在 Password 字段中输入要进行身份验证的密码。
7. 要测试到代理的连接，请单击 Test Connection 按钮。
8. 点 Submit。
9. 导航到 Administer > Settings，然后点 Content 选项卡。
10. 将默认 HTTP Proxy 设置设置为创建的 HTTP 代理。

CLI 过程

1. 验证 http_proxy、https_proxy 和 no_proxy 变量是否已设置。

   # unset http_proxy
   # unset https_proxy
   # unset no_proxy

   Copy to Clipboard Toggle word wrap

2. 在 Satellite 中添加 HTTP 代理条目：

   # hammer http-proxy create --name=myproxy \
   --url http://myproxy.example.com:8080  \
   --username=proxy_username \
   --password=proxy_password

   Copy to Clipboard Toggle word wrap

3. 将 Satellite 配置为默认使用此 HTTP 代理：

   # hammer settings set --name=content_default_http_proxy --value=myproxy

   Copy to Clipboard Toggle word wrap

流程

1. 在网络网关和 HTTP 代理上，为以下主机名启用 TCP：

   Expand

   主机名	端口	协议
   subscription.rhsm.redhat.com	443	HTTPS
   cdn.redhat.com	443	HTTPS
   *.akamaiedge.net	443	HTTPS
   cert.cloud.redhat.com （如果使用 Red Hat Insights）	443	HTTPS
   cert-api.access.redhat.com （如果使用 Red Hat Insights）	443	HTTPS
   api.access.redhat.com （如果使用 Red Hat Insights）	443	HTTPS

   Show more

   卫星服务器使用 SSL 安全地与红帽 CDN 通信。使用 SSL 拦截器代理会干扰这个通信。这些主机必须在代理上列在白名单中。

   有关 Red Hat CDN (cdn.redhat.com)使用的 IP 地址列表，请查看红帽客户门户网站中的知识库文章公共 CIDR 列表。

2. 在卫星服务器上，在 /etc/rhsm/rhsm.conf 文件中完成以下详情：

   # an http proxy server to use (enter server FQDN)
   proxy_hostname = myproxy.example.com
   
   # port for http proxy server
   proxy_port = 8080
   
   # user name for authenticating to an http proxy, if needed
   proxy_user =
   
   # password for basic http proxy auth, if needed
   proxy_password =

   Copy to Clipboard Toggle word wrap

流程

1. 在 Satellite 上，要验证 SELinux 允许用于 HTTP 缓存的端口，请输入以下命令：

   # semanage port -l | grep http_cache
   http_cache_port_t       tcp    8080, 8118, 8123, 10001-10010
   [output truncated]

   Copy to Clipboard Toggle word wrap

2. 要将 SELinux 配置为允许 HTTP 缓存的端口，如 8088，请输入以下命令：

   # semanage port -a -t http_cache_port_t -p tcp 8088

   Copy to Clipboard Toggle word wrap

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings。
2. 在 HTTP (S)代理 行中，选择相邻 值 列并输入代理 URL。
3. 点 tick 图标保存您的更改。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings。
2. 在 HTTP (S)代理（除 hosts 行外），选择相邻 值 列并输入您要从代理请求中排除的一个或多个主机的名称。
3. 点 tick 图标保存您的更改。

流程

1. 导航到 Administer > Settings，然后点 Content 选项卡。
2. 将默认 HTTP 代理服务器 设置为 no global default。