Configuration du proxy sur un système comportant des zones installées

Les proxys persistants doivent être définis dans une image à l'aide de l'option --proxy comme décrit au Chapitre 5, Configuration des images installées du manuel Ajout et mise à jour de packages logiciels Oracle Solaris 11.1. Si une configuration de proxy d'image persistante n'est pas utilisée et que les variables d'environnement http_proxy et https_proxy sont toujours utilisées pour accéder aux référentiels lorsque la commande pkg est exécutée, les services system-repository doivent également être configurés pour utiliser ces mêmes proxys via les propriétés de service system-repository SMF. Reportez-vous à la page de manuel pkg(1).

L'accès aux référentiels configurés dans la zone globale est accordé aux zones non globales par l'intermédiaire du service system-repository. Toute mise à jour de proxys provenant de la zone globale est automatiquement appliquée à la configuration system-repository. Grâce à cette méthode, aucune modification du service SMF system-repository n'est requise.

Vous pouvez également configurer les proxys utilisés par le service SMF system-repository en écrasant tous les proxys configurés sur des éditeurs dans la zone globale. Les proxys system-repository peuvent être définis à l'aide des propriétés SMF config/http_proxy ou config/https_proxy.

Pour plus d'informations, reportez-vous à la page de manuel pkg.sysrepo(1M) et au manuel Ajout et mise à jour de packages logiciels Oracle Solaris 11.1

Configuration du proxy dans la zone globale

Vous pouvez configurer le proxy directement dans la zone globale. Toutes les mises à jour vers des proxys originaires de la zone globale sont automatiquement appliquées à la configuration system-repository . Le service de référentiel système ne requiert pas de modifications.

Exemple 24-2 Configuration du proxy dans la zone globale

# pkg set-publisher --proxy http://www-proxy -g http://pkg-server pub

Aucune spécification de port n'est requise tant que le proxy n'accepte pas les connexions sur un autre port que 80.

Si les zones se trouvent sur le système, le service de référentiel système est redémarré et le proxy est utilisé pour permettre l'accès à pkg-server.

Ecrasement des proxys `system-repository` à l'aide de `https_proxy` et `http_proxy`

Il est recommandé de définir les proxys dans une image et de définir uniquement le proxy du service system-repository . Les proxys https_proxy et http_proxy doivent être définis dans l'environnement lorsque la commande pkg est exécutée.

Les procédures de cette section permettent de définir les proxys dans le service system-repository appartenant à un sous-réseau interne ne disposant pas d'une connexion directe au référentiel d'éditeurs IPS. L'utilisation de cette procédure écrase tous les proxys configurés à l'aide de la commande pkg dans la zone globale. Les zones non globales communiquent avec system-repository via HTTP. Ensuite, system-repository accède aux éditeurs à l'aide du protocole de ce référentiel, tel que configuré dans la zone globale.

Cette configuration permet aux zones non globales solaris de contacter également l'éditeur défini dans la zone globale. Les opérations pkg récursives dans les zones solaris aboutiront.

Exemple 24-3 Utilisation de https_proxy et http_proxy pour remplacer les proxys de zone globale

Imaginons par exemple que le logiciel situé sur un système exécutant des zones non globales solaris soit géré par IPS et requiert d'utiliser le serveur de proxy http_proxy=http:// 129.156.243.243:3128 afin d'accéder aux URL http et https. Les étapes ci-dessous décrivent l'utilisation des variables d'environnement https_proxy et http_proxy et les propriétés du service SMF permettant à la zone globale et aux zones non globales d'accéder aux référentiels IPS.

Notez que ces variables écrasent toute configuration de proxy définie à l'origine, à moins que l'utilisateur n'exécute la commande pkg à partir d'une zone non globale pour se connecter à l'URI d'un éditeur système. Dans ce cas, la commande passe par le system-repository .

Un nom d'hôte pouvant être résolu peut également être utilisé.

Saisissez les lignes suivantes pour définir le proxy du shell pour la zone globale :
```
# export http_proxy=http://129.156.243.243:3128
# export https_proxy=http://129.156.243.243:3128
```
La définition du proxy permet aux commandes pkg de parvenir à l'éditeur via le serveur proxy. Cela a une incidence sur les opérations pkg qui utilisent une URL https ou http et qui ne passent pas par system-repository pour accéder à la zone globale.

Pour permettre aux zones solaris du système d'utiliser les éditeurs système configurés qui sont directement accessibles à partir de la zone globale, exécutez les commandes suivantes :

# svccfg -s system-repository:default setprop config/http_proxy = http://129.156.243.243:3128
# svccfg -s system-repository:default setprop config/https_proxy = http://129.156.243.243:3128

Pour rendre effective la modification dans le référentiel SMF actif, exécutez :
```
# svcadm refresh system-repository
```

Pour confirmer que le paramètre est opérationnel, exécutez :

# svcprop -p config/http_proxy system-repository
# svcprop -p config/https_proxy system-repository

Pour plus d'informations sur la commandepkg, reportez-vous à la page de manuel pkg(1).

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris 11.1 : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources Oracle Solaris 11.1 Information Library (Français)