Procedura 2.2. Impostazione del Certificato del server personalizzato durante la prima esecuzione di katello-installer

• Eseguire questo comando su Red Hat Satellite Server:

  katello-installer --certs-server-cert ~/path/to/server.crt\
                    --certs-server-cert-req ~/path/to/server.crt.req\
                    --certs-server-key ~/path/to/server.crt.key\
                    --certs-server-ca-cert ~/path/to/cacert.crt
  

  Dove:

  • certs-server-cert è il percorso del certificato, firmato dal certificate authority (o autofirmato)
  • certs-server-cert-req è il percorso del file che richiede la firma del certificato, usato per creare il certificato stesso.
  • certs-server-key la chiave privata usata per la firma del certificato
  • certs-server-ca-cert ~/path/to/cacert.crt il percorso per il certificato CA su questo sistema.

Procedura 2.3. Impostazione del Certificato del server personalizzato dopo l'esecuzione di katello-installer

1. L'esecuzione iniziale di katello-installer usa il CA predefinito per i certificati del client e del server. Per usare i certificati personalizzati, impostare il parametro --certs-update-server e --certs-update-server-ca in modo da aggiornare il certificato del CA:

   katello-installer --certs-server-cert ~/path/to/server.crt\ --certs-server-cert-req ~/path/to/server.crt.req\ --certs-server-key ~/path/to/server.crt.req\ --certs-server-ca-cert ~/path/to/cacert.crt\ --certs-update-server --certs-update-server-ca
   

   Ciò permetterà di rigenerare il pacchetto katello-ca-consumer e il certificato CA del server.
2. Dopo aver modificato il CA del server, installare la nuova versione del pacchetto consumer-ca-consumer sui sistemi client:

   rpm -Uvh http://katello.example.com/pub/katello-ca-consumer-latest.noarch.rpm
   

Procedura 3.1. Creazione di una organizzazione

1. Seleziona il menu Amministra → Organizzazioni nell'angolo in alto sulla destra.
2. Selezionare il pulsante Nuova organizzazione.
3. Digitare il nome della nuova organizzazione nel campo Nome.
4. Digitare una etichetta per la nuova organizzazione nel campo Etichetta.
5. Inserire una descrizione della nuova organizzazione nel campo Descrizione.
6. Selezionare il pulsante Invia.
7. Selezionare gli host da assegnare alla nuova organizzazione.
   • Fare clic su Assegna tutti per assegnare tutti gli host sprovvisti di organizzazione alla nuova organizzazione.
   • Fare clic sul pulsante Assegna manualmente per selezionare manualmente e assegnare gli host sprovvisti di organizzazione.
   • Selezionare Procedi alla modifica per saltare la fase di assegnazione degli host.

Procedura 3.2. Modifica di una Organizzazione

1. Seleziona il menu Amministra → Organizzazioni nell'angolo in alto sulla destra.
2. Selezionare il nome dell'organizzazione da modificare.
3. Selezionare la risorsa da modificare dall'elenco sulla sinistra.
4. Fare clic sul nome dell'elemento desiderato per aggiungerli all'elenco Elementi selezionati
5. Selezionare il pulsante Invia.

Procedura 3.3. Rimozione di una organizzazione

1. Seleziona il menu Amministra → Organizzazioni nell'angolo in alto sulla destra.
2. Selezionare Cancella dal menu a tendina corrispondente al nome dell'organizzazione che desiderate rimuovere.
3. Così facendo apparirà un messaggio di avvertimento:

   Cancella Nome organizzazione?

4. Fare click sul pulsante OK.

Procedura 4.11. Per configurare un host alla Sincronizzazione ed esportazione del contenuto dal CDN di Red Hat:

1. Usare Red Hat Subscription Manager per registrare l'host di sincronizzazione con RHN.
2. Elencare tutte le sottoscrizioni disponibili per il prodotto corretto di Red Hat Satellite e assegnare il sistema:

   # subscription-manager list --available --all

   Questo comando mostra un output simile al seguente:

   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   
   ProductName:        Red Hat Satellite
   ProductId:          SKU123456
   PoolId:             e1730d1f4eaa448397bfd30c8c7f3d334bd8b
   Quantity:           10
   Multi-Entitlement:  No
   Expires:            08/20/2013
   MachineType:        physical
   

   Nota

   L'ID del pool e SKU dipendono dal tipo di prodotto Red Hat Satellite corrispondente alla versione del sistema e al tipo di prodotto.
3. Eseguire una sottoscrizione con il pool usando il seguente comando:

   # subscription-manager subscribe --pool=Red_Hat_Satellite_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Software_Collections_Pool_Id
   

4. Disabilitare i repository esistenti:

   # subscription-manager repos --disable "*"
   

5. Abilitare i repository di Red Hat Satellite, Red Hat Enterprise Linux e Red Hat Software Collections. Assicuratevi che il repository di Red Hat Enterprise Linux corrisponda alla versione specifica utilizzata.

   # subscription-manager repos --enable rhel-6-server-rpms \
   --enable rhel-server-rhscl-6-rpms \
   --enable rhel-6-server-satellite-6.0-rpms
   

6. Installare katello-utils e gli RPM associati:

   # yum install python-qpid-qmf python-qpid  qpid-cpp-server-store katello-utils
   

   katello-utils include l'utilità katello-disconnected necessaria per impostare i repository per il processo d'importazione, mentre i pacchetti relativi a qpid sono necessari per la configurazione di pulp.
7. Generare una stringa alfanumerica a 32 caratteri segreta per oauth_secret nel file /etc/pulp/server.conf:

   # tr -dc "[:alnum:]" < /dev/urandom | head -c 32 
   randomly_generated_value

8. In /etc/pulp/server.conf, decommentare [oauth] e aggiungere il valore generato randomicamente nella fase precedente come valore oauth_secret:

   [oauth]
   enabled: true
   oauth_key: katello
   oauth_secret: randomly_generated_value

9. Disabilitare l'autenticazione in /etc/qpid/qpidd.conf:

   # Configuration file for qpidd. Entries are of the form: 
   #   name=value 
   #
   # (Note: no spaces on either side of '=').
   # Run "qpidd --help" or see "man qpidd" for more details.
   
   auth=no
   

   Tutte le connessioni in ingresso eseguono l'autenticazione usando il realm predefinito di Satellite.
10. Configurare la connessione da katello-disconnected a Pulp con il valore generato in precedenza come opzione --oauth-secret:

    # katello-disconnected setup --oauth-key=katello --oauth-secret=randomly_generated_value

    Così facendo verrà posizionato un valore in ~/.katello-disconnected.
11. Configurazione di Pulp sul server di sincronizzazione:

    sudo service qpidd start
    sudo chkconfig qpidd on
    sudo service mongod start
    sleep 10
    sudo chkconfig mongod on
    sudo -u apache pulp-manage-db
    sudo service httpd restart
    sudo chkconfig pulp_workers on
    sudo service pulp_workers start
    sudo chkconfig pulp_celerybeat on
    sudo service pulp_celerybeat start
    sudo chkconfig pulp_resource_manager on
    sudo service pulp_resource_manager start
    

12. Importare il manifesto:

    # katello-disconnected import -m ./manifest.zip
    

    Importando il manifesto sarete in grado di impostare l'elenco di repository disponibili per la sincronizzazione in base alle sottoscrizioni seleizonate.

1. Disabilitare i repository:

   # katello-disconnected disable --all
   

   katello-disconnected abilita tutti i repositori per impostazione predefinita.
2. Selezionare i repository da sincronizzare elencando tutti i repositori disponibili dal manifesto:

   # katello-disconnected list --disabled
   rhel-5-server-debug-rpms-5Server-i386
   rhel-5-server-debug-rpms-5Server-ia64
   rhel-5-server-debug-rpms-5Server-x86_64
   rhel-5-server-debug-rpms-5_7-i386
   rhel-5-server-debug-rpms-5_7-ia64
   rhel-5-server-debug-rpms-5_7-x86_64
   rhel-5-server-debug-rpms-5_8-i386
   rhel-5-server-debug-rpms-5_8-ia64
   rhel-5-server-debug-rpms-5_8-x86_64
   rhel-5-server-debug-rpms-5_9-i386
   rhel-5-server-debug-rpms-5_9-ia64
   rhel-5-server-debug-rpms-5_9-x86_64
   rhel-5-server-isos-5Server-i386
   

3. Abilitare i repository desiderati per la sincronizzazione:

   # katello-disconnected enable -r rhel-6-server-sam-rpms-6_4-x86_64
   

4. Creare i repository e inviarli a Pulp per la sincronizzazione:

   # katello-disconnected configure
   

   Nota

   L'opzione di configurazione per katello-disconnected legge il manifesto, crea i repositori pulp e genera gli script prima della sincronizzazione. Eseguirla ogni qualvolta un repository viene abilitato o disabilitato.
5. Sincronizzare i repository:

   # katello-disconnected sync
   

   Usare l'opzione watch per monitorare il processo di sincronizzazione.

   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   ...
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   
   Watching finished
   

1. Esportare i repository sincronizzati:

   # katello-disconnected export -t /var/tmp/export
   

   L'output sarà simile a:

   
   # katello-disconnected export -t /var/tmp/export
   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64
   
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64
   Watching finished
   Done watching ...
    Copying content to /var/tmp/export
    Archiving contents of /var/tmp/export into 4600M tar archives.
    NOTE: This may take a while.
   tar: Removing leading `/' from member names
   
   Done exporting content, please copy /var/tmp/export/* to your disconnected host
   

   Questa operazione creerà i seguenti file in /var/tmp/export:

   # ls /var/tmp/export/
   content-export-00 content-export-01 content-export-02 expand_export.sh
   

2. Copiare i file da /var/tmp/export nel dispositivo esterno.

   Nota

   Se i file sono troppo grandi per il dispositivo esterno, essi possono essere copiati su una serie di DVD.

1. Copiare i contenuti esportati del dispositivo esterno su una directory del Satellite scollegato.

   Nota

   Se il contenuto esportato è stato posizionato in dispositivi esterni diversi, assicuratevi di copiare tutti i contenuti in una directory sul Satellite scollegato.
2. Eseguire lo scirpt expand_export.sh copiato insieme al contenuto esportato:

   # ./expand_export.sh 
   *** Done expanding archives. ***
   

   Avvertimento

   Satellite scollegato deve essere uguale allo stesso spazio prima di espandere il contenuto esportato.
   Lo script aumenterà la dimensione dell'archivio in una directory.
3. Spostare il contenuto dell'albero della directory espansa su /var/www/html sul Satellite Server, e ripristinare i contesti di SELinux sui file appena spostati:

   # mv var/tmp/export/* /var/www/html/
   # cd /var/www/html
   # restorecon -r *
   

   Nota

   Satellite ora si comporta come CDN con i file posizionati in http://localhost/content. Ciò non risulta essere un requisito. CDN può trovarsi su una macchina diversa nella stessa rete scollegata, se accessibile da parte del Satellite server tramite HTTP.
4. Aggiungere l'indirizzo CDN all'interfaccia web di Satellite:
   1. Accedere all'interfaccia web di satellite.
   2. Selezionare Contenuto → Sottoscrizioni di Red Hat e successivamente Gestisci manifesto.
   3. Sulla schermata delle informazioni Manifesto sottoscrizione andare su Informazioni provider di Red Hat. Selezionare l'icona di modifica per l'URL repository e modificare la voce in URL del repository del CDN.
   4. Fare clic su Cerca per selezionare il file del manifesto.
   5. Selezionare Carica per importare il manifesto.
5. Abilitare i repository dal CDN locale:
   1. Selezionare Contenuto → Repository di Red Hat
   2. Abilitare i repository abilitati e sincronizzati nella sezione Sincronizzazione del contenuto.
6. Selezionare Contenuto → Stato sincronizzazione.
7. Selezionare i repository da sincronizzare e fare clic su Sincronizza ora.

Procedura 5.2. Impostazione del Certificato del server personalizzato durante la prima esecuzione di capsule-certs-generate

1. Eseguire questo comando su Red Hat Satellite Server:

   capsule-certs-generate --capsule-fqdn "$CAPSULE"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt
   

   Dove:

   • capsule_FQDN è il fully qualified domain name di Satellite Capsule Server. (OBBLIGATORIO)
   • certs-tar è il nome del file tar da generare che contiene il certificato che verrà usato dall'installer del Satellite Capsule.
   • server-cert è il percorso del certificato, firmato dal certificate authority (o autofirmato)
   • server-cert-req è il percorso del file che richiede la firma del certificato, usato per creare il certificato stesso.
   • server-key la chiave privata usata per la firma del certificato
   • server-ca-cert ~/path/to/cacert.crt il percorso per il certificato CA su questo sistema.
2. Copiare il tarball generato, capsule.example.com-certs.tar, dal Satellite server sul sistema host del Satellite Capsule.
3. Sul Satellite Capsule Server:
   1. Registrare Satellite Capsule Server sul server di Satellite:

      # rpm -Uvh http://sat6host.example.redhat.com/pub/katello-ca-consumer-latest.noarch.rpm
      # subscription-manager register --org "ACME_Corporation" --env [environment]/[content_view_name]
      

      Nota

      Assegnare Satellite Capsule Server ad una organizzazione poichè sarà necessario utilizzare un ambiente per la sincronizzazione del contenuto dal Satellite Server. Solo le organizzazioni dispongono di ambienti.

      L'assegnazione di una posizione è facoltativa, ma consigliata, per indicare la vicinanza agli host gestiti dal Satellite Capsule Server.
   2. In base al tipo di Satellite Capsule Server desiderato, selezionare una delle seguenti opzioni:
      1. Opzione 1: Satellite Capsule Server con Smart Proxy: Ciò installerà un Satellite Capsule Server con funzioni Smart Proxy (DHCP, DNS, Puppet). Eseguire i seguenti comandi come utente root sul Satellite Capsule Server:

           
         # capsule-installer --parent-fqdn          "satellite.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

      2. Opzione 2: Satellite Capsule Server come Content Node: Ciò installerà un Satellite Capsule Server con le funzioni di gestione insieme ad un Puppet Master. Eseguire i seguenti comandi come utente root sul Satellite Capsule Server:

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar           "~/capsule.example.com-certs.tar"\
                             --puppet               "false"\
                             --puppetca             "false"\
                             --pulp                 "true"
         

      3. Opzione 3: Satellite Capsule Server come Content Node: Ciò installerà un Satellite Capsule Server con tutte le funzioni. Eseguire i seguenti comandi come utente root sul Satellite Capsule Server:

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

Procedura 5.3. Impostazione del Certificato del server personalizzato dopo l'esecuzione di capsule-certs-generate

1. Generare un nuovo certificato in base al certificato del server personalizzato:

   capsule-certs-generate --capsule-fqdn "satcapsule.example.com"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt\
                          --certs-update-server --certs-update-server-ca
   

2. Copiare il tarball generato, capsule.example.com-certs.tar, dal Satellite server sul sistema host del Satellite Capsule.
3. Sul Satellite Capsule Server, eseguire nuovamente capsule-installer per aggiornare i certificati. In base al tipo di Satellite Capsule Server desiderato, selezionare una delle seguenti opzioni:
   1. Opzione 1: Satellite Capsule Server con Smart Proxy: Ciò installerà un Satellite Capsule Server con funzioni Smart Proxy (DHCP, DNS, Puppet). Eseguire i seguenti comandi come utente root sul Satellite Capsule Server:

        
      # capsule-installer --parent-fqdn          "satellite.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"
      
      

   2. Opzione 2: Satellite Capsule Server come Content Node: Ciò installerà un Satellite Capsule Server con le funzioni di gestione insieme ad un Puppet Master. Eseguire i seguenti comandi come utente root sul Satellite Capsule Server:

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar           "~/capsule.example.com-certs.tar"\
                          --puppet               "false"\
                          --puppetca             "false"\
                          --pulp                 "true"
      

   3. Opzione 3: Satellite Capsule Server come Content Node: Ciò installerà un Satellite Capsule Server con tutte le funzioni. Eseguire i seguenti comandi come utente root sul Satellite Capsule Server:

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"