Configuración de proxy en un sistema con zonas instaladas

Se deben definir proxies persistentes en una imagen utilizando la opción --proxy , como se describe en el Capítulo 5, Configuración de imágenes instaladas de Agregación y actualización de paquetes de software de Oracle Solaris 11.1. Si no se utiliza una configuración de proxy de imagen persistente, y las variables del entorno http_proxy y https_proxy siempre se utilizan para acceder a los repositorios al ejecutar el comando pkg, también se deben configurar los servicios system-repository para utilizar esos mismos proxies mediante las propiedades del servicio SMF system-repository. Consulte la página del comando man pkg(1).

El acceso a los repositorios configurados en la zona global se proporciona a las zonas no globales mediante el servicio system-repository. Las actualizaciones de los proxies para los orígenes de la zona global se realizan automáticamente en la configuración de system-repository. Con este método, no es necesario realizar modificaciones al servicio SMF system-repository.

También es posible configurar los proxies utilizados mediante el servicio SMF system-repository, lo cual sustituye los proxies configurados en los editores de la zona global. Los proxies system-repository se pueden definir mediante las propiedades SMF config/http_proxy o config/https_proxy.

Para obtener más información, consulte la página del comando man pkg.sysrepo(1M) y Agregación y actualización de paquetes de software de Oracle Solaris 11.1

Configuración del proxy en la zona global

Puede configurar el proxy directamente en la zona global, y las actualizaciones de los proxies según los orígenes de la zona global se realizan automáticamente en la configuración de system-repository . El servicio de repositorio del sistema no requiere modificación.

Ejemplo 24-2 Configuración del proxy en la zona global

# pkg set-publisher --proxy http://www-proxy -g http://pkg-server pub

No se requiere ninguna especificación de puerto a menos que el proxy acepte conexiones en un puerto distinto del 80.

Si hay zonas en el sistema, el servicio de repositorio del sistema se reinicia y el proxy se utiliza para proporcionar acceso a pkg-server.

Sustitución de proxies `system-repository` mediante `https_proxy` y `http_proxy`

Se recomienda definir los proxies en una imagen y solamente definir el proxy de servicio system-repository. https_proxy y http_proxy se deben definir en el entorno al ejecutar el comando pkg.

Los procedimientos de esta sección se utilizan para definir proxies en el servicio system-repository en una subred interna que no tiene una conexión directa con el repositorio del editor IPS. El uso de este procedimiento sustituye los proxies configurados con el comando pkg en la zona global. Las zonas no globales se comunican con system-repository a través de HTTP. system-repository accede a los editores utilizando el protocolo para ese repositorio, de la manera configurada en la zona global.

Esta configuración permite que las zonas no globales solaris también se pongan en contacto con el editor definido en la zona global. Las operaciones pkg recursivas en las zonas solaris serán satisfactorias.

Ejemplo 24-3 Uso de https_proxy y http_proxy para sustituir proxies de zona global

Por ejemplo, supongamos que el software de un sistema que ejecuta zonas no globales solaris es gestionado por IPS y requiere el uso del servidor proxy http_proxy=http:// 129.156.243.243:3128 para acceder a las URL http y https. Los pasos siguientes describen cómo utilizar las variables del entorno http_proxy y https_proxy y las propiedades del servicio SMF para permitir que la zona global y las zonas no globales accedan a los repositorios IPS.

Tenga en cuenta que estas variables sustituyen las configuraciones de proxy establecidas en el origen a menos que el usuario esté ejecutando el comando pkg desde una zona no global para conectarse con el identificador de recursos universal (URI) para un editor del sistema. En este caso, el comando pasa por el system-repository.

También se puede utilizar un nombre de host que se puede resolver.

Escriba las líneas siguientes para definir el proxy en el shell para la zona global:
```
# export http_proxy=http://129.156.243.243:3128
# export https_proxy=http://129.156.243.243:3128
```
La configuración del proxy permite que los comandos pkg lleguen al editor a través del servidor proxy. Esto afecta las operaciones pkg que utilizan una URL http o https y no pasan por system-repository para la zona global.

Para permitir que las zonas solaris del sistema utilicen los editores del sistema configurados a los que se puede acceder directamente desde la zona global, ejecute los siguientes comandos:

# svccfg -s system-repository:default setprop config/http_proxy = http://129.156.243.243:3128
# svccfg -s system-repository:default setprop config/https_proxy = http://129.156.243.243:3128

Para que el cambio surta efecto en el repositorio SMF activo, ejecute:
```
# svcadm refresh system-repository
```

Para confirmar que el valor está operativo, ejecute:

# svcprop -p config/http_proxy system-repository
# svcprop -p config/https_proxy system-repository

Para obtener más información sobre el comando pkg, consulte la página del comando man pkg(1).

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Administración de Oracle Solaris 11.1: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos Oracle Solaris 11.1 Information Library (Español)