redhat repository proxy client 구성

고객사 서버팜(내부망) 서버에서 외부(사설) repository 참조가 필요할 경우

직접 인터넷 방화벽을 여는 것은 보안에 위배된다.

 

따라서 DMZ 서버 1대를 지정하여 해당 서버에 proxy(ex. squid) 구성하고

해당 서버를 통해 yum or dnf 사용할 수 있도록 클라이언트 구성

 

# proxy server

  - squid  구성

  # yum install -y squid

  # vi /etc/squid/squid.conf

     http_port 3128 ## default 인데 수정 가능

  # systemctl enable squid

  # systemctl start squid

    

# proxy client

  # vi /etc/yum.conf

  - 다음 구문 추가(포트는 server 설정을 따름)

  proxy=http://[ip]:3129

  

안되면 repository 설정에 직접 추가

 

  # cd /etc/yum.repos.d/[이름].repo

  [이름]

  name=??

  baseurl=https://download/docker.com/linux/centos/7/$basearch/stable

  enabled=1

  gpgcheck=1

  keepcache=0

  gpgkey=https://download.docker.com/linux/centos/gpg

  proxy=http://[ip]:3129