Red Hat Training

A Red Hat training course is available for Red Hat Virtualization

第20章 プロキシー

20.1. SPICE プロキシー

20.1.1. SPICE プロキシーの概要

SPICE プロキシーは、SPICE クライアントがハイパーバイザーを接続するネットワークの外部にある場合に SPICE クライアントを仮想マシンに接続するために使用されるツールです。SPICE プロキシーの設定は、マシンに Squid をインストールし、ファイアウォールを通過するプロキシートラフィックを許可するように iptables を設定することで設定されます。SPICE プロキシーをオンにするには、Manager で engine-config を使用して、キー SpiceProxyDefault をプロキシーの名前とポートで設定される値に設定します。SPICE プロキシーをオフにするには、Manager で engine-config を使用して、キー SpiceProxyDefault が設定されている値を削除します。
重要
SPICE プロキシーは、スタンドアロン SPICE クライアントと組み合わせてのみ使用でき、 SPICE HTML5 または noVNC を使用して仮想マシンに接続することはできません。

20.1.2. SPICE プロキシーマシンの設定

この手順では、マシンを SPICE プロキシーとして設定する方法を説明します。SPICE プロキシーを使用すると、ネットワークの外部から Red Hat Virtualization ネットワークに接続できるようになります。この手順で Squid を使用してプロキシーサービスを提供します。

手順20.1 Red Hat Enterprise Linux への Squid のインストール

  1. プロキシーマシンに Squid をインストールします。 
    # yum install squid
  2. /etc/squid/squid.conf を開きます。以下を、 
    http_access deny CONNECT !SSL_ports
    以下のように変更します。 
    http_access deny CONNECT !Safe_ports
  3. プロキシーを起動します。 
    # systemctl start squid.service
  4. デフォルトの squid ポートを開きます。 
    # iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
  5. この iptables ルールを永続化します。 
    # service iptables save
これで、マシンを SPICE プロキシーとして設定できました。ネットワークの外部から Red Hat Virtualization ネットワークに接続する前に、SPICE プロキシーをアクティブにします。

20.1.3. SPICE プロキシーの有効化

この手順では、SPICE プロキシーをアクティブ化 (またはオン) する方法について説明します。

手順20.2 SPICE プロキシーのアクティブ化

  1. Manager で engine-config ツールを使用してプロキシーを設定します。 
    # engine-config -s SpiceProxyDefault=someProxy
  2. ovirt-engine サービスを再起動します。 
    # systemctl restart ovirt-engine.service
    プロキシーには以下の形式が必要です。 
    protocol://[host]:[port]
    注記
    Red Hat Enterprise Linux 6.7、Red Hat Enterprise Linux 7.2 以降に同梱された SPICE クライアントのみが、HTTPS プロキシーをサポートしています。古いクライアントは HTTP のみをサポートします。古いクライアントに HTTPS が指定されている場合、クライアントはプロキシー設定を無視し、ホストへの直接接続を試みます。
SPICE Proxy がアクティブ (オン) になりました。SPICE プロキシーを介して Red Hat Virtualization ネットワークに接続できるようになりました。

20.1.4. SPICE プロキシーをオフにする

この手順では、SPICE プロキシーをオフに (非アクティブ化) する方法を説明します。

手順20.3 SPICE プロキシーをオフにする

  1. Manager にログインします。 
    $ ssh root@[IP of Manager]
  2. 以下のコマンドを実行し、SPICE プロキシーをクリアします。 
    # engine-config -s SpiceProxyDefault=""
  3. Manager を再起動します。 
    # systemctl restart ovirt-engine.service
SPICE プロキシーが非アクティブ (オフ) になりました。SPICE プロキシーを介して Red Hat Virtualization ネットワークに接続できなくなりました。