Procédure 2.2. Paramétrer un certificat serveur personnalisé tout en exécutant katello-installer pour la première fois

• Exécutez cette commande sur le serveur Red Hat Satellite :

  katello-installer --certs-server-cert ~/path/to/server.crt\
                    --certs-server-cert-req ~/path/to/server.crt.req\
                    --certs-server-key ~/path/to/server.crt.key\
                    --certs-server-ca-cert ~/path/to/cacert.crt
  

  Où :

  • certs-server-cert est le chemin vers votre certificat, signé par l'autorité de certification (ou auto-signé)
  • certs-server-cert-req est le chemin vers le fichier de requête de signature de certificat utilisé pour créer le certificat.
  • certs-server-key est la clé privée utilisée pour signer le certificat
  • certs-server-ca-cert ~/path/to/cacert.crt chemin vers le certificat de l'AC sur ce système.

Procédure 2.3. Paramétrer un certificat serveur personnalisé après avoir exécuté katello-installer

1. L'exécution initiale de katello-installer utilise l'AC pour les certificats du serveur et du client. Pour appliquer le déploiement de certificats personnalisés, définissez le paramètre --certs-update-server et le paramètre --certs-update-server-ca afin qu'ils mettent à jour le certificat de l'AC :

   katello-installer --certs-server-cert ~/path/to/server.crt\ --certs-server-cert-req ~/path/to/server.crt.req\ --certs-server-key ~/path/to/server.crt.req\ --certs-server-ca-cert ~/path/to/cacert.crt\ --certs-update-server --certs-update-server-ca
   

   Ceci va régénérer le paquet katello-ca-consumer et le certificat de l'AC du serveur.
2. Une fois que l'AC change, installez la nouvelle version du paquet consumer-ca-consumer sur les systèmes client :

   rpm -Uvh http://katello.example.com/pub/katello-ca-consumer-latest.noarch.rpm
   

Procédure 3.1. Créer une organisation

1. Cliquez sur le menu Administrer → Organisations dans le coin supérieur droit.
2. Cliquez sur le bouton Nouvelle organisation.
3. Saisissez le nom de la nouvelle organisation dans le champ Nom.
4. Saisissez l'étiquette de la nouvelle organisation dans le champ Étiquette.
5. Saisissez une description de la nouvelle organisation dans le champ Description.
6. Cliquez sur le bouton Soumettre.
7. Sélectionnez les hôtes à assigner à la nouvelle organisation.
   • Cliquez sur le bouton Tout assigner pour assigner tous les hôtes sans organisation à la nouvelle organisation.
   • Cliquez sur le bouton Assigner manuellement pour sélectionner et assigner manuellement les hôtes sans organisation.
   • Cliquez sur le bouton Passer directement aux modifications pour ignorer l'assignation d'hôtes.

Procédure 3.2. Modifier une organisation

1. Cliquez sur le menu Administrer → Organisations dans le coin supérieur droit.
2. Cliquez sur le nom de l'organisation à modifier.
3. Sélectionnez la ressource à modifier dans la liste située à gauche.
4. Cliquez sur le nom des éléments que vous souhaitez ajouter à la liste des Éléments sélectionnés.
5. Cliquez sur le bouton Soumettre.

Procédure 3.3. Supprimer une organisation

1. Cliquez sur le menu Administrer → Organisations dans le coin supérieur droit.
2. Sélectionnez Supprimer à partir du menu déroulant à droite du nom de l'organisation que vous souhaitez supprimer.
3. Un message d'alerte s'affiche :

   Supprimer le Nom de l'organisation ?

4. Cliquez sur le bouton Valider.

Procédure 4.11. Pour configurer un hôte pour synchroniser et exporter un contenu de Red Hat CDN :

1. Utilisez le gestionnaire Red Hat Subscription Manager pour enregistrer l'hôte de synchronisation sur RHN.
2. Répertorier tous les abonnements disponibles pour trouver le bon produit Red Hat Satellite à allouer à votre système :

   # subscription-manager list --available --all

   Cette commande affiche une sortie similaire à la suivante :

   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   
   ProductName:        Red Hat Satellite
   ProductId:          SKU123456
   PoolId:             e1730d1f4eaa448397bfd30c8c7f3d334bd8b
   Quantity:           10
   Multi-Entitlement:  No
   Expires:            08/20/2013
   MachineType:        physical
   

   Note

   L'UGS (« Unité de gestion des stocks ») et l'ID de pool dépendent du type de produit Red Hat Satellite qui correspond à la version de votre système et au type de produit.
3. Abonnez-vous au pool en utilisant la commande suivante :

   # subscription-manager subscribe --pool=Red_Hat_Satellite_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Software_Collections_Pool_Id
   

4. Désactivez tous les référentiels :

   # subscription-manager repos --disable "*"
   

5. Activez les référentiels Red Hat Satellite, Red Hat Enterprise Linux et Red Hat Software Collections. Assurez-vous que le référentiel Red Hat Enterprise Linux corresponde bien à la version spécifique que vous utilisez.

   # subscription-manager repos --enable rhel-6-server-rpms \
   --enable rhel-server-rhscl-6-rpms \
   --enable rhel-6-server-satellite-6.0-rpms
   

6. Installez katello-utils et les RPM associés :

   # yum install python-qpid-qmf python-qpid  qpid-cpp-server-store katello-utils
   

   katello-utils inclut l'utilitaire katello-disconnected qui est requis pour paramétrer des référentiels pour effectuer des imports, tandis que les paquets liés à qpid sont nécessaires à la configuration pulp.
7. Générez une chaîne secrète à 32 caractères alphanumériques pour l'entrée oauth_secret dans le fichier /etc/pulp/server.conf :

   # tr -dc "[:alnum:]" < /dev/urandom | head -c 32 
   randomly_generated_value

8. Dans le fichier /etc/pulp/server.conf, supprimez le commentaire de l'entrée [oauth] et ajoutez la valeur générée de manière aléatoire lors de l'étape précédente en tant que valeur oauth_secret :

   [oauth]
   enabled: true
   oauth_key: katello
   oauth_secret: randomly_generated_value

9. Désactivez l'authentification dans /etc/qpid/qpidd.conf :

   # Configuration file for qpidd. Entries are of the form: 
   #   name=value 
   #
   # (Note: no spaces on either side of '=').
   # Run "qpidd --help" or see "man qpidd" for more details.
   
   auth=no
   

   Toutes les connexions entrantes s'authentifient à l'aide de la sphère par défaut de Satellite.
10. Configurez la connexion de katello-disconnected à Pulp avec la valeur générée précédemment en tant qu'option --oauth-secret :

    # katello-disconnected setup --oauth-key=katello --oauth-secret=randomly_generated_value

    Ceci place une valeur de configuration dans ~/.katello-disconnected.
11. Configurez Pulp sur le serveur de synchronisation :

    sudo service qpidd start
    sudo chkconfig qpidd on
    sudo service mongod start
    sleep 10
    sudo chkconfig mongod on
    sudo -u apache pulp-manage-db
    sudo service httpd restart
    sudo chkconfig pulp_workers on
    sudo service pulp_workers start
    sudo chkconfig pulp_celerybeat on
    sudo service pulp_celerybeat start
    sudo chkconfig pulp_resource_manager on
    sudo service pulp_resource_manager start
    

12. Importez le manifeste :

    # katello-disconnected import -m ./manifest.zip
    

    Importer le manifeste définit la liste des référentiels disponibles avec lesquels établir la synchronisation, ce basé sur les abonnements sélectionnés.

1. Désactivez tous les référentiels :

   # katello-disconnected disable --all
   

   katello-disconnected active tous les référentiels par défaut.
2. Choisissez les référentiels que vous souhaitez synchroniser en répertoriant tous les référentiels disponibles à partir du manifeste :

   # katello-disconnected list --disabled
   rhel-5-server-debug-rpms-5Server-i386
   rhel-5-server-debug-rpms-5Server-ia64
   rhel-5-server-debug-rpms-5Server-x86_64
   rhel-5-server-debug-rpms-5_7-i386
   rhel-5-server-debug-rpms-5_7-ia64
   rhel-5-server-debug-rpms-5_7-x86_64
   rhel-5-server-debug-rpms-5_8-i386
   rhel-5-server-debug-rpms-5_8-ia64
   rhel-5-server-debug-rpms-5_8-x86_64
   rhel-5-server-debug-rpms-5_9-i386
   rhel-5-server-debug-rpms-5_9-ia64
   rhel-5-server-debug-rpms-5_9-x86_64
   rhel-5-server-isos-5Server-i386
   

3. Activez les référentiels choisis pour la synchronisation :

   # katello-disconnected enable -r rhel-6-server-sam-rpms-6_4-x86_64
   

4. Créez les référentiels et envoyez-les sur Pulp pour autoriser la synchronisation :

   # katello-disconnected configure
   

   Note

   L'option configurer de katello-disconnected lit le manifeste, crée des référentiels pulp et génère des scripts avant la synchronisation. Il est nécessaire de l'exécuter chaque fois qu'un référentiels est activé ou désactivé.
5. Synchroniser les référentiels :

   # katello-disconnected sync
   

   Vous pouvez utiliser l'option watch pour contrôler le processus de synchronisation.

   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   ...
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   
   Watching finished
   

1. Exportez les référentiels synchronisés :

   # katello-disconnected export -t /var/tmp/export
   

   La sortie ressemblera à :

   
   # katello-disconnected export -t /var/tmp/export
   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64
   
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64
   Watching finished
   Done watching ...
    Copying content to /var/tmp/export
    Archiving contents of /var/tmp/export into 4600M tar archives.
    NOTE: This may take a while.
   tar: Removing leading `/' from member names
   
   Done exporting content, please copy /var/tmp/export/* to your disconnected host
   

   Cette opération créera les fichiers suivants dans /var/tmp/export :

   # ls /var/tmp/export/
   content-export-00 content-export-01 content-export-02 expand_export.sh
   

2. Copiez les fichiers de /var/tmp/export sur le support externe.

   Note

   Si les fichiers sont trop gros pour le support externe, les fichiers peuvent être copiés de manière séquentielle sur une série de DVD.

1. Copiez le contenu exporté du support externe sur un répertoire du Satellite déconnecté.

   Note

   Si le contenu exporté a été placé sur différents supports physiques externes, assurez-vous de copier tout le contenu dans un seul répertoire sur le Satellite déconnecté.
2. Exécutez le script expand_export.sh copié avec votre contenu exporté :

   # ./expand_export.sh 
   *** Done expanding archives. ***
   

   Avertissement

   Le Satellite déconnecté doit posséder autant d'espace qu'avant l'augmentation de la taille du contenu exporté.
   Le script agrandira l'archive en un répertoire.
3. Déplacez le contenu de l'arborescence du répertoire agrandi vers /var/www/html sur le serveur Satellite et restaurez les contextes SELinux sur les fichiers déplacés :

   # mv var/tmp/export/* /var/www/html/
   # cd /var/www/html
   # restorecon -r *
   

   Note

   Le Satellite agit désormais en tant que son propre CDN avec les fichiers se trouvant dans http://localhost/content. Ceci n'est pas une condition préalable. Le CDN peut être hebergé sur une autre machine à l'intérieur du même réseau déconnecté tant que celui-ci reste accessible au serveur Satellite via HTTP.
4. Ajoutez l'adresse CDN à l'interface web Satellite :
   1. Connectez-vous à l'interface web Satellite.
   2. Cliquez sur Contenu → Abonnements Red Hat puis cliquez sur Gérer le manifeste.
   3. Sur l'écran d'informations du Manifeste des abonnements, allez sur Détails du fournisseur Red Hat. Cliquez sur l'icône de modification sur l'entrée URL du référentiel et remplacez l'entrée par l'URL du référentiel du CDN.
   4. Cliquez sur Parcourir pour choisir le fichier manifeste.
   5. Cliquez sur Téléverser pour importer votre manifeste.
5. Actvoez les référentiels du CDN local :
   1. Cliquez sur Contenu → Référentiels Red Hat
   2. Activez les référentiels qui ont été activés et synchronisés dans la section Synchronisation de contenu.
6. Cliquez sur Contenu → Statut de la synchronisation.
7. Sélectionnez les référentiels que vous souhaitez synchroniser puis cliquez sur Synchroniser maintenant.

Procédure 5.2. Paramétrer un certificat serveur personnalisé tout en exécutant capsule-certs-generate pour la première fois

1. Exécutez cette commande sur le serveur Red Hat Satellite :

   capsule-certs-generate --capsule-fqdn "$CAPSULE"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt
   

   Où :

   • capsule_FQDN est le nom de domaine qualifié du serveur Satellite Capsule. (REQUIS)
   • certs-tar est le nom du fichier tar à générer qui contient le certificat devant être utilisé par l'installateur Satellite Capsule.
   • server-cert est le chemin vers votre certificat, signé par l'autorité de certification (ou auto-signé)
   • server-cert-req est le chemin vers le fichier de requête de signature de certificat utilisé pour créer le certificat.
   • server-key est la clé privée utilisée pour signer le certificat
   • server-ca-cert ~/path/to/cacert.crt chemin vers le certificat de l'AC sur ce système.
2. Veuillez copier le tarball généré, capsule.example.com-certs.tar, du serveur Satellite au système Satellite Capsule hôte.
3. Sur le serveur Satellite Capsule Server :
   1. Enregistrez votre serveur Satellite Capsule sur le serveur Satellite :

      # rpm -Uvh http://sat6host.example.redhat.com/pub/katello-ca-consumer-latest.noarch.rpm
      # subscription-manager register --org "ACME_Corporation" --env [environment]/[content_view_name]
      

      Note

      Le serveur Satellite Capsule doit être assigné à une organisation car il requiert un environnement pour synchroniser le contenu du serveur Satellite. Seules les organisations possèdent des environnements.

      Assigner un emplacement est optionnel, même si cela est recommandé afin d'indiquer la proximité aux hôtes que le serveur Satellite Capsule gère.
   2. En fonction du type de serveur Satellite Capsule souhaité, veuillez choisir l'une des options suivantes :
      1. Option 1 - Serveur Satellite Capsule avec Smart Proxy : Installe un serveur Satellite Capsule Server avec des fonctionnalités Smart Proxy (DHCP, DNS, Puppet). Veuillez exécuter les commandes suivantes en tant qu'utilisateur root sur le serveur Satellite Capsule :

           
         # capsule-installer --parent-fqdn          "satellite.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

      2. Option 2 - Serveur Satellite Capsule en tant que nœud de contenu : Installe un serveur Satellite Capsule avec des fonctionnalités de gestion de contenu et un Puppet Master. Veuillez exécuter les commandes suivantes en tant qu'utilisateur root sur le serveur Satellite Capsule :

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar           "~/capsule.example.com-certs.tar"\
                             --puppet               "false"\
                             --puppetca             "false"\
                             --pulp                 "true"
         

      3. Option 3 - Serveur Satellite Capsule en tant que nœud de contenu avec Smart Proxy : Installe un serveur Satellite Capsule avec toutes les fonctionnalités. Veuillez exécuter les commandes suivantes en tant qu'utilisateur root sur le serveur Satellite Capsule :

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

Procédure 5.3. Paramétrer un certificat serveur personnalisé après avoir exécuté capsule-certs-generate

1. Générer un nouveau certificat basé sur votre certificat serveur personnalisé :

   capsule-certs-generate --capsule-fqdn "satcapsule.example.com"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt\
                          --certs-update-server --certs-update-server-ca
   

2. Veuillez copier le tarball généré, capsule.example.com-certs.tar, du serveur Satellite au système Satellite Capsule hôte.
3. Sur le serveur Satellite Capsule, exécutez à nouveau la commande capsule-installer pour ré-actualiser les certificats. En fonction du type de serveur Satellite Capsule, veuillez choisir l'une des options suivantes :
   1. Option 1 - Serveur Satellite Capsule avec Smart Proxy : Installe un serveur Satellite Capsule Server avec des fonctionnalités Smart Proxy (DHCP, DNS, Puppet). Veuillez exécuter les commandes suivantes en tant qu'utilisateur root sur le serveur Satellite Capsule :

        
      # capsule-installer --parent-fqdn          "satellite.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"
      
      

   2. Option 2 - Serveur Satellite Capsule en tant que nœud de contenu : Installe un serveur Satellite Capsule avec des fonctionnalités de gestion de contenu et un Puppet Master. Veuillez exécuter les commandes suivantes en tant qu'utilisateur root sur le serveur Satellite Capsule :

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar           "~/capsule.example.com-certs.tar"\
                          --puppet               "false"\
                          --puppetca             "false"\
                          --pulp                 "true"
      

   3. Option 3 - Serveur Satellite Capsule en tant que nœud de contenu avec Smart Proxy : Installe un serveur Satellite Capsule avec toutes les fonctionnalités. Veuillez exécuter les commandes suivantes en tant qu'utilisateur root sur le serveur Satellite Capsule :

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"