2.4. 集成 Infoblox DHCP

流程

1. 从 Infoblox 服务器下载证书，并将其存储在 /etc/pki/ca-trust/source/anchors/infoblox.crt 文件中：

   # openssl s_client -showcerts -connect infoblox.example.com:443 </dev/null | \
   openssl x509 -text >/etc/pki/ca-trust/source/anchors/infoblox.crt

   Copy to Clipboard Toggle word wrap

   主机名必须与 X.509 证书中的 Infoblox 应用程序匹配。

2. 将 Infoblox 证书添加到系统信任存储中：

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

3. 在对 Infoblox API 的查询中使用它来测试 CA 证书：

   # curl -u admin:password https://infoblox.example.com/wapi/v2.0/network

   Copy to Clipboard Toggle word wrap

   正响应示例：

   [
       {
           "_ref": "network/ZG5zLm5ldHdvcmskMTkyLjE2OC4yMDIuMC8yNC8w:infoblox.example.com/24/default",
           "network": "192.168.202.0/24",
           "network_view": "default"
       }
   ]

   Copy to Clipboard Toggle word wrap

4. 配置 Satellite 服务器或 Capsule 服务器以连接到 Infoblox DHCP 服务：

   # satellite-installer \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-provider infoblox \
   --enable-foreman-proxy-plugin-dhcp-infoblox \
   --foreman-proxy-dhcp-server infoblox.example.com \
   --foreman-proxy-plugin-dhcp-infoblox-username admin \
   --foreman-proxy-plugin-dhcp-infoblox-password password \
   --foreman-proxy-plugin-dhcp-infoblox-record-type fixedaddress \
   --foreman-proxy-plugin-dhcp-infoblox-dns-view default \
   --foreman-proxy-plugin-dhcp-infoblox-network-view default

   Copy to Clipboard Toggle word wrap
   注意

   如果要将 DHCP 和 DNS Infoblox 模块一起使用，请只使用 fixedaddress 记录类型配置 DHCP Infoblox 模块。在这种情况下不支持 主机 记录类型，因为它会导致冲突，您无法在 Satellite 中重命名主机。

5. 对于每个受影响的胶囊，在卫星 Web UI 中更新该胶囊的配置。如需更多信息，请参阅 第 2.5 节 “将 DHCP 服务与子网关联”。