3.2. 添加 Satellite 源和凭证


要在 Red Hat Satellite Server 部署上运行扫描,您必须添加一个标识要扫描的 Satellite 服务器的源。然后,您必须添加一个包含身份验证数据的凭证才能访问该服务器。

了解更多

添加 satellite 源和凭证,以提供扫描 Satellite 服务器所需的信息。如需更多信息,请参阅以下信息:

要了解更多有关源和凭证以及如何使用它们的信息,请查看以下信息:

要了解更多有关如何通过 Satellite 服务器进行身份验证的信息,请查看以下信息:此信息包括有关在 satellite 凭证配置过程中可能需要进行的证书验证和 SSL 通信选择的指导。

3.2.1. 添加 Satellite 源

您可以从初始 Welcome 页面或 Sources 视图添加源。

流程

  1. 点击该选项根据您的位置添加新凭证:

    • 在 Welcome 页面中,单击 Add Source
    • 在 Sources 视图中,点 Add

    此时会打开 Add Source 向导。

  2. 在 Type 页面中,选择 Satellite 作为源类型,然后单击 Next
  3. 在 Credentials 页面中,输入以下信息。

    1. Name 字段中输入描述性名称。
    2. IP Address 或 Hostname 字段中,为这个源输入 Satellite 服务器的 IP 地址或主机名。如果您不希望扫描此源在默认端口 443 上运行,请输入不同的端口。例如,如果 Satellite 服务器的 IP 地址为 192.0.2.15,并且您想要将端口更改为 80,则输入 192.0.2.15:80
    3. Credentials 列表中,选择访问此源的 Satellite 服务器所需的凭据。如果所需的凭证不存在,点 Add a credential 图标打开 Add Credential 向导。
    4. Connection 列表中,选择扫描此源期间用于安全连接的 SSL 协议。

      注意

      Satellite 服务器不支持禁用 SSL。如果您选择 Disable SSL 选项,这个选项将被忽略。

    5. 如果您需要升级 Satellite 服务器的 SSL 验证,以便从证书颁发机构中选中验证的 SSL 证书,请选择 Verify SSL Certificate 复选框。
  4. Save 保存源,然后点 Close 关闭 Add Source 向导。

3.2.2. 添加 Satellite 凭证

您可以在创建源的过程中从 Credentials 视图或 Add Source 向导添加凭证。

流程

  1. 点击该选项根据您的位置添加新凭证:

    • 在 Credentials 视图中,单击 Add Satellite Credential
    • 在 Add Source 向导中,点 Credentials 字段的 Add a credential 图标。

    此时会打开 Add Credential 向导。

  2. Credential Name 字段中输入描述性名称。
  3. 输入 Satellite 服务器管理员的用户名和密码。
  4. Save 保存凭证并关闭 Add Credential 向导。

3.2.3. 关于源和凭证

要运行扫描,您必须为两个基本结构配置数据:源和凭证。扫描期间要检查的源类型决定了源和目标配置所需的数据类型。

包含单个资产或一组在扫描过程中检查的多个资产。您可以配置四种源:

网络源
一个或多个物理机器、虚拟机或容器。这些资产可以表示主机名、IP 地址、IP 范围或子网。
vCenter 源
管理所有或 IT 基础架构一部分的 vCenter 服务器系统管理解决方案。
Satellite 源
管理所有或部分 IT 基础架构的 Satellite 系统管理解决方案。
Red Hat OpenShift source
管理所有或部分 Red Hat OpenShift Container Platform 节点和工作负载的 Red Hat OpenShift Container Platform 集群。

当您使用网络源时,您可以决定在单个源中应分组多少个个人资产。目前,您只能将多个资产添加到源中用于网络源。以下列表包含您要添加源时应考虑的一些因素:

  • 资产是开发、测试还是生产环境的一部分,以及对计算能力和类似关注的考虑是否考虑这些资产。
  • 无论您是由于内部业务实践(如频繁更改已安装软件)而经常扫描特定的实体还是一组实体。

凭证 包含有足够颁发机构的用户的用户名和密码或 SSH 密钥的数据,以便在该源中包含的资产的所有或部分运行扫描。与源一样,凭据配置为网络、vCenter、satellite 或 OpenShift 类型。通常,网络源可能需要多个网络凭证,因为预期有多个凭证才能访问广泛的 IP 范围内的所有资产。相反,vCenter 或 satellite 源通常使用单个 vCenter 或 satellite 凭证,以访问特定的系统管理解决方案服务器,OpenShift 源将使用单个凭证来访问单个集群。

您可以从 Sources 视图添加新源,您可以在 Credentials 视图中添加新凭证。您还可以在源创建过程中添加新或选择之前现有凭证。在源创建过程中,您直接将凭证与源关联。由于源和凭证必须具有匹配的类型,您在源创建过程中添加的任何凭证共享与源相同的类型。另外,如果您要在源创建过程中使用现有凭证,可用凭证列表仅包含同一类型的凭证。例如,在网络源创建过程中,只有网络凭证可用于选择。

3.2.4. Satellite 服务器身份验证

对于 satellite 扫描,从通过 HTTPS 加密的基本身份验证(用户名和密码)的连接和访问 Satellite 服务器。默认情况下,satellite 扫描通过 SSL (安全套接字层)协议使用证书验证和安全通信运行。在源创建过程中,您可以从几个不同的 SSL 和 TLS (传输层安全)协议中选择,以用于证书验证和安全通信。

您可能需要调整证书验证级别,以便在扫描过程中正确连接到 Satellite 服务器。例如,您的 Satellite 服务器可能会使用来自证书颁发机构验证的 SSL 证书。在源创建过程中,您可以升级 SSL 证书验证,以便在扫描该源的过程中检查该证书。相反,您的 Satellite 服务器可能会使用自签名证书。在源创建过程中,您可以将 SSL 验证保留为默认值,以便扫描该源不会检查证书。若要选择,若要将选项保留为自签名证书的默认值,可能会避免扫描错误。

虽然目前在界面中提供了禁用 SSL 的选项,但 Satellite 服务器不支持禁用 SSL。如果您在创建 satellite 源时选择了 Disable SSL 选项,则忽略这个选项。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2026 Red Hat