K A P I T E L 5 – Konfigurieren eines Sun Update Connection Proxy

K A P I T E L 5

Konfigurieren eines Sun Update Connection Proxys

In diesem Kapitel wird erläutert, wie Sie einen Sun Update Connection Proxy (auch als lokaler Patch-Server bezeichnet) auf einem Solaris 10-System konfigurieren. Dieses Kapitel enthält die folgenden aufgabenspezifischen Informationen:

Konfigurieren eines Sun Update Connection Proxys (Aufgabenübersicht)

Konfigurieren eines Sun Update Connection Proxys

Der Sun Update Connection Proxy unterstützt Client-Systeme, auf denen Sun Update Connection, System Edition 1.0, und Sun Patch Manager 2.0 eingesetzt wird. Client-Systeme mit Sun Update Connection sind nicht kompatibel mit der älteren Funktion für den lokalen Patch-Server aus Sun Patch Manager 2.0.

Hinweis – Bei einem Sun Update Connection Proxy handelt es sich um ein optionales Zusatzmodul, das Ihnen im Rahmen eines Sun-Serviceplans kostenlos zur Verfügung steht. Weitere Informationen zum Anfordern eines Sun-Serviceplans erhalten Sie beim Software-Support für das Solaris-Betriebssystem unter http://www.sun.com/service/support/software/solaris/; wählen Sie dort die gewünschte Servicestufe aus.

Anweisungen zum Installieren des Proxy erhalten Sie unter So installieren Sie das Funktions-Update für den Sun Update Connection Proxy oder So installieren Sie die Software für den Sun Update Connection Proxy.

Konfigurieren eines Sun Update Connection Proxys (Aufgabenübersicht)

In der folgenden Tabelle finden Sie eine Übersicht über die Aufgaben, die bei der Konfiguration eines Update-Servers im Intranet mithilfe des Befehls patchsvr setup anfallen. Weitere Informationen finden Sie in der Dokumentation (Man Page) zu patchsvr(1M).

Aufgabe	Beschreibung	Anleitungen
Erstmalige Konfiguration eines Sun Update Connection Proxys	Bevor Sie Ihr System als Sun Update Connection Proxy verwenden können, müssen Sie folgende Schritte durchführen: Stellen Sie sicher, dass die Proxy-Software auf dem Rechner installiert ist. (Optional) Passen Sie die Konfigurationseinstellungen – z. B. die Angabe eines Netzwerk-Proxy-Servers – an Ihr System an. Aktivieren Sie den Computer als Sun Update Connection Proxy. Konfigurieren Sie die Client-Systeme so, dass sie den Sun Update Connection Proxy als Bezugsquelle für Updates verwenden.	So konfigurieren Sie Ihren Sun Update Connection Proxy zum ersten Mal mithilfe der Befehlszeilenschnittstelle
(Optional) Einholen von Informationen über die Konfiguration des Sun Update Connection Proxys	Mithilfe dieser Daten können Sie Probleme besser analysieren und die festgelegten Konfigurationseinstellungen anzeigen.	So zeigen Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle an
(Optional) Ändern der Konfigurationseinstellungen für den Sun Update Connection Proxy	Standardmäßig stellt der Proxy eine direkte Verbindung zum Internet her und bezieht die Updates vom Sun-Update-Server. Falls diese Vorgabe nicht auf Ihre Umgebung für die Update-Verwaltung zutrifft, müssen Sie die Konfigurationseinstellungen entsprechend anpassen.	So ändern Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle

Aufgabe

Beschreibung

Anleitungen

Erstmalige Konfiguration eines Sun Update Connection Proxys

Bevor Sie Ihr System als Sun Update Connection Proxy verwenden können, müssen Sie folgende Schritte durchführen:

Stellen Sie sicher, dass die Proxy-Software auf dem Rechner installiert ist.
(Optional) Passen Sie die Konfigurationseinstellungen – z. B. die Angabe eines Netzwerk-Proxy-Servers – an Ihr System an.
Aktivieren Sie den Computer als Sun Update Connection Proxy.
Konfigurieren Sie die Client-Systeme so, dass sie den Sun Update Connection Proxy als Bezugsquelle für Updates verwenden.

So konfigurieren Sie Ihren Sun Update Connection Proxy zum ersten Mal mithilfe der Befehlszeilenschnittstelle

(Optional) Einholen von Informationen über die Konfiguration des Sun Update Connection Proxys

Mithilfe dieser Daten können Sie Probleme besser analysieren und die festgelegten Konfigurationseinstellungen anzeigen.

So zeigen Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle an

(Optional) Ändern der Konfigurationseinstellungen für den Sun Update Connection Proxy

Standardmäßig stellt der Proxy eine direkte Verbindung zum Internet her und bezieht die Updates vom Sun-Update-Server.

Falls diese Vorgabe nicht auf Ihre Umgebung für die Update-Verwaltung zutrifft, müssen Sie die Konfigurationseinstellungen entsprechend anpassen.

So ändern Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle

Konfigurieren eines Sun Update Connection Proxys

Standardmäßig beziehen die Client-Systeme Updates vom Sun-Update-Server. Unter den folgenden Umständen müssen Sie jedoch einen Sun Update Connection Proxy verwenden:

Die Client-Systeme dürfen keine Verbindung zum Internet herstellen.

Sie möchten den Datenverkehr zwischen Ihren Client-Systemen und dem Sun-Update-Server so gering wie möglich halten.

Weitere Informationen erhalten Sie unter Sun Update Connection Proxy.

Konfigurieren der Umgebung für die Update-Verwaltung mit einem Sun Update Connection Proxy

Die Konfiguration der Umgebung für die Update-Verwaltung mit einem Sun Update Connection Proxy sowie die Konfiguration der Client-Systeme für die Nutzung dieses Proxy umfasst die folgenden Aufgaben:

1. Konfigurieren und starten Sie den Sun Update Connection Proxy.

Weitere Informationen finden Sie unter So konfigurieren Sie Ihren Sun Update Connection Proxy zum ersten Mal mithilfe der Befehlszeilenschnittstelle.

2. Konfigurieren Sie Ihre Client- und anderen Systeme so, dass sie den Sun Update Connection Proxy als Bezugsquelle für Updates verwenden.

Weitere Informationen finden Sie unter So legen Sie eine Update-Bezugsquelle mithilfe der grafischen Benutzeroberfläche fest.

Nachdem Sie diese Schritte durchgeführt haben, können Ihre Client-Systeme Updates über den Sun Update Connection Proxy beziehen. Weitere Informationen finden Sie unter Verwalten von Solaris-Updates mit der grafischen Benutzeroberfläche von Sun Update Manager.

Anforderungen für die Konfiguration

Der Sun Update Connection Proxy muss Updates und Update-Daten aus einer der folgenden Quellen beziehen:

Update-Server. Bei dieser Bezugsquelle kann es sich um den Sun-Update-Server oder einen anderen Sun Update Connection Proxy in einer Kette von Update-Servern handeln. Standardmäßig wird der Sun-Update-Server als Bezugsquelle für Updates verwendet.

Lokale Update-Sammlung. Hier werden die Updates und Update-Daten aus einer Update-Sammlung in einem Verzeichnis abgerufen, auf das das lokale System Zugriff hat. Es kann sich hierbei um ein lokales Verzeichnis, ein freigegebenes Netzwerkverzeichnis oder eine im lokalen System geladene CD handeln.

Nachdem Sie den Sun Update Connection Proxy eingerichtet haben, müssen Sie alle Client-Systeme für die Kommunikation mit diesem Proxy konfigurieren. Dann können die Client-Rechner Updates über diesen Proxy beziehen.

Hinweis – Wenn Sie ein System lokal verwalten, das als Client eines Sun Update Connection Proxy in Ihrem Intranet eingerichtet wurde, ist die Registrierung des Client-Systems nicht notwendig. Sie müssen allerdings das System registrieren, das als Proxy fungiert. Wird das Client-System jedoch ebenfalls im Remote-Verfahren durch Sun Update Connection Services verwaltet, muss das Client-System registriert werden.

Konfigurieren des Sun Update Connection Proxys über die Befehlszeilenschnittstelle

Sie können einen Sun Update Connection Proxy über den Befehl patchsvr konfigurieren und aktivieren. Weitere Informationen finden Sie in der Dokumentation (Man Page) zu patchsvr(1M).

So konfigurieren Sie Ihren Sun Update Connection Proxy zum ersten Mal mithilfe der Befehlszeilenschnittstelle

Bevor Sie ein System als Sun Update Connection Proxy verwenden können, müssen Sie die entsprechende Software installieren, den Proxy einrichten und starten sowie die Client-Systeme für die Kommunikation mit diesem Proxy konfigurieren.

Hinweis – Der Sun Update Connection Proxy unterstützt Client-Systeme, auf denen Sun Update Connection, System Edition 1.0, und Sun Patch Manager 2.0 eingesetzt wird. Client-Systeme mit Sun Update Connection sind nicht kompatibel mit der älteren Funktion für den lokalen Patch-Server aus Sun Patch Manager 2.0.

Für das System, das als Sun Update Connection Proxy in Ihrem Intranet fungieren soll, müssen die folgenden Software-Voraussetzungen erfüllt sein:

Solaris 10-System, auf dem mindestens die Solaris-Softwaregruppe für Entwickler (SUNWCdev) installiert ist

Software Sun Update Manager 1.0

Hinweis – Falls Ihr Sun Update Connection Proxy über einen Netzwerk-Proxy mit dem Internet verbunden wird, müssen Sie die entsprechenden Daten für diesen Netzwerk-Proxy angeben. Weitere Informationen finden Sie unter So ändern Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle.

1. Melden Sie sich als Superbenutzer bei dem System an, das als Sun Update Connection Proxy dienen soll.

2. Überprüfen Sie, ob die Pakete SUNWpsvru und SUNWpsvrr auf dem System installiert sind.

# pkginfo | grep SUNWpsvr

system      SUNWpsvrr      Patch Server Deployment (Root)

system      SUNWpsvru      Patch Server Deployment (Usr)

3. Falls die Pakete noch nicht vorhanden sind, müssen Sie sie installieren, bevor Sie mit dieser Aufgabe fortfahren.

4. Registrieren Sie dieses System für Update Manager.

Weitere Informationen finden Sie unter Registrieren des Systems bei Sun Update Manager (Aufgabenübersicht).

5. Geben Sie den Netzwerk-Proxy an, über den Ihr Sun Update Connection Proxy eine Verbindung zum Internet herstellt.

# patchsvr setup -x Netzwerk-Proxy-Name:Port

Falls Sie diese Daten nicht vorliegen haben, wenden Sie sich an den Netzwerkadministrator.

6. Legen Sie die Update-Bezugsquelle fest.

Ihr Sun Update Connection Proxy kann auf eine andere Update-Bezugsquelle verweisen. Über diese Update-Bezugsquelle können Download-Anforderungen für Updates erfüllt werden, denen Ihr Proxy nicht selbst nachkommen kann. Standardmäßig wird der Sun-Update-Server als Update-Bezugsquelle verwendet.

Geben Sie Folgendes ein, um den nächsten Update-Server in einer Kette von Sun Update Connection Proxys als Bezugsquelle festzulegen:

# patchsvr setup -p http://Servername:3816/solaris/

Geben Sie Folgendes ein, um eine Update-Sammlung auf dem Sun Update Connection Proxy als Bezugsquelle festzulegen:

# patchsvr setup -p file:///Verzeichnisname

Die lokale Update-Sammlung kann in einem Verzeichnis, auf einer CD oder auf einem Remote-Dateisystem gespeichert sein.

Geben Sie Folgendes ein, um den Sun-Update-Server als Bezugsquelle zu definieren (Standardeinstellung):

# patchsvr setup -p https://getupdates.sun.com/solaris/

7. Starten Sie den Sun Update Connection Proxy.

# patchsvr start

8. (Optional) Aktivieren Sie den Sun Update Connection Proxy, sodass er bei jedem Systemstart automatisch hochgefahren wird.

# patchsvr enable

Beispiele: Erstmalige Konfiguration des Sun Update Connection Proxys

In den folgenden Beispielen wird jeweils überprüft, ob die für einen Sun Update Connection Proxy erforderliche Software auf dem Rechner installiert ist.

Das folgende Beispiel zeigt, wie Sie einen Sun Update Connection Proxy so konfigurieren können, dass er auf einen anderen Proxy in einer Kette verweist. Sie konfigurieren zwei Proxys als Bezugsquellen für Rechner in zwei verschiedenen Gebäuden.

Der Update Connection Proxy psvr1 wird so konfiguriert, dass er Updates vom Sun-Update-Server bezieht. Darüber hinaus kommuniziert psvr1 über einen Netzwerk-Proxy mit dem Internet. Bevor Sie den Sun Update Connection Proxy verwenden können, müssen Sie den Hostnamen (networkproxy1) und die Port-Nummer (2010) des Netzwerk-Proxys angeben. Nachdem Sie psvr1 eingerichtet haben, müssen Sie den Server starten. Sie können den Sun Update Connection Proxy auch so konfigurieren, dass er bei jedem Systemstart automatisch hochgefahren wird.

psvr1 # pkginfo | grep SUNWpsvr

system      SUNWpsvrr      Patch Server Deployment (Root)

system      SUNWpsvru      Patch Server Deployment (Usr)

psvr1 # patchsvr setup -x networkproxy1:2010

psvr1 # patchsvr setup -p https://getupdates.sun.com/solaris/

psvr1 # patchsvr start

Starting Local Patch Server

psvr1 # patchsvr enable

Sie müssen psvr2 also so konfigurieren, dass er auf psvr1 verweist. Hierfür müssen Sie die URL zu diesem Server angeben: http://psvr1:3816/solaris/. Nachdem Sie psvr2 konfiguriert haben, müssen Sie den Server starten. Sie können den Sun Update Connection Proxy auch so konfigurieren, dass er bei jedem Systemstart automatisch hochgefahren wird.

psvr2 # pkginfo | grep SUNWpsvr

system      SUNWpsvrr      Patch Server Deployment (Root)

system      SUNWpsvru      Patch Server Deployment (Usr)

psvr2 # patchsvr setup -p http://psvr1:3816/solaris/

psvr2 # patchsvr start

Starting Local Patch Server

psvr2 # patchsvr enable

Nachdem Sie beide Update-Server konfiguriert und gestartet haben, müssen Sie die Client-Systeme entsprechend anpassen. Weitere Informationen finden Sie unter So legen Sie eine Update-Bezugsquelle mithilfe der grafischen Benutzeroberfläche fest.

Im folgenden Beispiel wird der Sun Update Connection Proxy so konfiguriert, dass er eine lokale Update-Sammlung im Verzeichnis /export/updates als Bezugsquelle für Updates verwendet. Die URL, die auf das Verzeichnis zeigt, lautet file:///export/updates. Im Anschluss an die Konfiguration müssen Sie den Proxy starten. Sie können den Sun Update Connection Proxy auch so konfigurieren, dass er bei jedem Systemstart automatisch hochgefahren wird.

# pkginfo | grep SUNWpsvr

system      SUNWpsvrr      Patch Server Deployment (Root)

system      SUNWpsvru      Patch Server Deployment (Usr)

# patchsvr setup -p file:///export/updates

# patchsvr start

Starting Local Patch Server

# patchsvr enable

Nachdem Sie den Update-Server konfiguriert und gestartet haben, müssen Sie die Client-Systeme entsprechend anpassen. Weitere Informationen finden Sie unter So legen Sie eine Update-Bezugsquelle mithilfe der grafischen Benutzeroberfläche fest.

Im folgenden Beispiel wird der Sun Update Connection Proxy so konfiguriert, dass er Updates von einer CD bezieht, die sich im ersten CD-ROM-Laufwerk des Systems befindet. Die URL, die auf diese CD zeigt, lautet file:///cdrom/cdrom0. Im Anschluss an die Konfiguration müssen Sie den Proxy starten. Sie können den Sun Update Connection Proxy auch so konfigurieren, dass er bei jedem Systemstart automatisch hochgefahren wird.

# pkginfo | grep SUNWpsvr

system      SUNWpsvrr      Patch Server Deployment (Root)

system      SUNWpsvru      Patch Server Deployment (Usr)

# patchsvr setup -p file:///cdrom/cdrom0

# patchsvr start

Starting Local Patch Server

# patchsvr enable

Im folgenden Beispiel wird der Sun Update Connection Proxy so konfiguriert, dass er eine Update-Sammlung auf einem Remote-System als Bezugsquelle für Updates verwendet. Die URL, die auf dieses Verzeichnis zeigt, lautet /net/mars/export/updates. Im Anschluss an die Konfiguration müssen Sie den Proxy starten. Sie können den Sun Update Connection Proxy auch so konfigurieren, dass er bei jedem Systemstart automatisch hochgefahren wird.

# pkginfo | grep SUNWpsvr

system      SUNWpsvrr      Patch Server Deployment (Root)

system      SUNWpsvru      Patch Server Deployment (Usr)

# patchsvr setup -p file:///net/mars/export/updates

# patchsvr start

Starting Local Patch Server

# patchsvr enable

So zeigen Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle an

Sie können die Konfigurationseinstellungen Ihres Sun Update Connection Proxys überprüfen und so Probleme besser analysieren oder die Update-bezogenen Einstellungen des Servers besser verstehen.

Zu den Konfigurationseinstellungen gehören folgende Informationen:

Speicherort der Update-Sammlung. Die Update-Bezugsquelle, die überprüft wird, wenn das angeforderte Update auf dem lokalen Server nicht vorhanden ist.

Netzwerk-Proxy-Daten. Der Hostname und die Port-Nummer des Netzwerk-Proxys, der die Kommunikation mit dem Internet vermittelt.

Speicherort des Update-Caches. Das Verzeichnis, in dem Updates zwischengespeichert werden.

1. Melden Sie sich als Superbenutzer beim Sun Update Connection Proxy an.

2. Rufen Sie eine Liste der Konfigurationseinstellungen für den Proxy auf.

# patchsvr setup -l

Patch source URL: https://getupdates.sun.com/solaris/

Cache location: /var/sadm/spool/patchsvr

Web proxy host name: mars

Web proxy port number: 8080

So ändern Sie die Konfigurationseinstellungen Ihres Sun Update Connection Proxys mithilfe der Befehlszeilenschnittstelle

Bevor Sie die Konfigurationseinstellungen eines Sun Update Connection Proxys ändern können, müssen Sie den Proxy anhalten. Sobald Sie die Einstellungen mit dem Befehl patchsvr setup geändert haben, müssen Sie den Proxy wieder starten.

Informationen über die Konfigurationseinstellungen, die geändert werden können, finden Sie in der Dokumentation (Man Page) zu patchsvr(1M).

1. Melden Sie sich als Superbenutzer bei dem System an, das als Sun Update Connection Proxy dienen soll.

2. Halten Sie den Proxy an.

# patchsvr stop

3. Ändern Sie die gewünschten Konfigurationseinstellungen (eine Einstellung pro Befehlszeile).

So können Sie beispielsweise einen Netzwerk-Proxy (Netzwerk-Proxy-Name) und eine Port-Nummer (Port) angeben.

# patchsvr setup -x Netzwerk-Proxy-Name:Port

4. Starten Sie den Proxy.

# patchsvr start

Beispiel: Ändern der Konfigurationseinstellungen für einen Sun Update Connection Proxy

Das folgende Beispiel zeigt, wie Sie bestimmte Konfigurationseinstellungen für einen Sun Update Connection Proxy ändern können. Der Sun Update Connection Proxy ist über einen Netzwerk-Proxy mit dem Internet verbunden. Halten Sie zunächst den Sun Update Connection Proxy an, und geben Sie den Hostnamen (networkproxy1) und die Port-Nummer (2010) des Netzwerk-Proxys an.

Geben Sie nun den nächsten Sun Update Connection Proxy in der Kette an. Sie konfigurieren zwei Proxys als Bezugsquellen für Rechner in zwei verschiedenen Gebäuden. Der Proxy-Server psvr1 bezieht Updates vom Sun-Update-Server. Der zweite Server (psvr2) bezieht seine Updates von psvr1. Sie müssen psvr2 also so konfigurieren, dass er auf psvr1 verweist. Hierfür müssen Sie die URL zu diesem Server angeben: http://psvr1:3816/solaris/.

# patchsvr stop

Shutting down Local Patch Server

# patchsvr setup -x networkproxy1:2010

# patchsvr setup -p http://psvr1:3816/solaris/

# patchsvr start

Starting Local Patch Server