第 18 章 代理服务器

过程 18.1. 在 Red Hat Enterprise Linux 上安装 Squid。

1. 在代理机器上安装 Squid：

   # yum install squid

2. 打开 /etc/squid/squid.conf，把以下内容：

   http_access deny CONNECT !SSL_ports

   改为：

   http_access deny CONNECT !Safe_ports

3. 启动代理：

   # service squid start

4. 打开默认的 squid 端口：

   # iptables -A INPUT -p tcp --dport 3128 -j ACCEPT

5. 保存这个 iptables 的规则：

   # service iptables save

过程 18.2. 激活 SPICE 代理

1. 在 Red Hat Enterprise Virtualization Manager 中，使用 engine-config 工具设置一个代理：

   # engine-config -s SpiceProxyDefault=someProxy

2. 重新启动 ovirt-engine 服务：

   # service ovirt-engine restart

   代理必须使用以下格式来代表：

   protocol://[host]:[port]

   注意

   SPICE 客户端只支持 HTTP。如果使用 HTTPS，客户端将会忽略代理的设置，而尝试直接和 hypervisor 进行连接。

过程 18.3. 关闭一个 SPICE 代理

1. 登录到 Red Hat Enterprise Virtualization Manager：

   $ ssh root@[IP of Manager]

2. 运行以下命令来删除 SPICE 代理：

   # engine-config -s SpiceProxyDefault=""

3. 重新启动 Red Hat Enterprise Virtualization Manager：

   # service ovirt-engine restart