test

Installationshandbok för Solaris 10 6/06: Nätverksbaserade installationer

Kapitel 12 Förbereda installation med WAN-start (Planering)

I det här kapitlet beskrivs hur du förbereder nätverket för en WAN-start-installation. I det här kapitlet beskrivs följande ämnen:

Krav och riktlinjer för WAN-start

I det här avsnittet beskrivs systemkraven för en WAN-start-installation.

Tabell 12–1 Systemkrav för WAN-startinstallationer

System och beskrivning 

Krav 

WAN-startserver – WAN-startservern är en webbserver som tillhandahåller wanboot-programmet, konfigurations- och säkerhetsfiler och WAN-startminiroten.

 

  • Operativsystem – Solaris 9 12/03 OS eller kompatibel 0version

  • Måste vara konfigurerad som webbserver

  • Webbserverprogramvaran måste innehålla stöd för HTTP 1.1

  • Om du vill använda digitala certifikat måste webbserverprogramvaran innehålla stöd för HTTPS

Installationsserver – Installationsservern tillhandahåller Solaris Flash-arkivet och de anpassade JumpStart-filer som krävs för att installera klienten.

  • Tillgängligt diskutrymme – Utrymme för varje Solaris Flash-arkiv

  • Medieenhet – Cd-rom- eller dvd-rom-enhet

  • Operativsystem – Solaris 9 12/03 OS eller kompatibel 0version

Om installationsservern är en annan dator än WAN-startservern måste installationsservern även uppfylla följande krav.  

  • Måste vara konfigurerad som en webbserver

  • Webbserverprogramvaran måste innehålla stöd för HTTP 1.1

  • Om du vill använda digitala certifikat måste webbserverprogramvaran innehålla stöd för HTTPS

Klientdator – Det fjärrsystem som du vill installera över ett WAN-nätverk.

 

  • Minne – Minst 512 MB RAM

  • Processor – UltraSPARC II eller snabbare

  • Hårddisk – Minst 2 GB ledigt diskutrymme

  • OBP – WAN-startaktiverad PROM

    Om klienten inte har rätt PROM måste den ha en cd-rom-enhet.

    För att avgöra om klienten har en WAN-startaktiverad PROM, se Så här kontrollerar du om klientens OBP stöder WAN-start.

(Valfritt) DHCP-server – Du kan använda en DHCP-server som tillhandahåller klientkonfigurationsinformation.

Om du använder en SunOS DHCP-server måste du utföra en av följande åtgärder. 

  • Uppgradera servern till en EDHCP-server.

  • Ge leverantörsalternativen för Sun nya namn anpassade till begränsningen på åtta tecken. Mer information om WAN-installationsspecifika Sun-leverantörsalternativ finns i (Valfritt) Ange konfigurationsdata med en DHCP-server.

Om DHCP-servern är på ett annat delnät än klienten måste du konfigurera en BOOTP-reläagent. Mer information om hur du konfigurerar en BOOTP-reläagent finns i Kapitel 16, Configuring the DHCP Service (Tasks) i System Administration Guide: IP Services.

(Valfritt) Inloggningsserver – Som standard visas alla start- och installationsloggningsmeddelanden på klientkonsolen under en WAN-installation. Om du vill att de här meddelandena ska visas på en annan dator kan du ange ett system som fungerar som inloggningsserver.

Måste vara konfigurerad som en webbserver 

Obs! –

Om du använder HTTPS under installationen måste inloggningsservern vara samma dator som WAN-startservern.

(Valfritt) Proxyserver – Du kan konfigurera WAN-startfunktionen att använda en HTTP-proxy under hämtningen av installationsdata och installationsfiler.

Om du använder HTTPS under installation måste proxyservern konfigureras att tunnla HTTPS. 

Krav och riktlinjer för webbserverprogramvaran

Webbserverprogramvaran som du använder på WAN-startservern och installationsservern måste uppfylla följande krav.

Serverkonfigurationsalternativ

Du kan anpassa konfigurationen för de servrar som måste uppfylla de krav WAN-start ställer på nätverket. Du kan låta en dator vara värd för alla servrarna eller placera dem på flera datorer.

Lagra installations- och konfigurationsfiler i dokumentrotkatalogen

Programmet wanboot-cgi överför följande filer under en WAN-startinstallation.

Om du vill aktivera överföringen av de här filerna med programmet wanboot-cgi måste du lagra de här filerna i en katalog som webbserverprogramvaran har åtkomst till. Ett sätt att göra de här filerna åtkomliga är att placera dem i dokumentroten på webbservern.

Dokumentroten, eller den primära rotkatalogen, är katalogen på webbservern där du lagrar filerna som ska vara tillgängliga för klienterna. Du kan namnge och konfigurera den här katalogen i webbserverprogramvaran. Information om hur du konfigurerar dokumentrotkatalogen på webbservern finns i dokumentationen.

Om du vill kan du skapa olika underkataloger i dokumentrotkatalogen där du lagrar olika installations- och konfigurationsfiler. Du kanske vill skapa specifika underkataloger för varje grupp av klienter som ska installeras. Om du tänker installera flera olika versioner av Solaris OS på nätverket kan du skapa underkataloger för varje version.

I Figur 12–1 visas en enkel exempelstruktur för en dokumentrotkatalog. I det här exemplet finns WAN-startservern och installationsservern på samma dator. På servern körs webbservern Apache.

Figur 12–1 Exempelstruktur för dokumentrotkatalogen

Sammanhanget beskriver bilden.

I det här exemplet på dokumentkatalog används följande struktur.

Obs! –

Om WAN-startservern och installationsservern finns på olika datorer kan du lagra flash-katalogen på installationsservern. Se till att WAN-startservern kan komma åt de här filerna och katalogerna.

Information om hur du skapar dokumentrotkatalogen finns i dokumentationen för webbservern. Detaljerade instruktioner för hur du skapar och lagrar de här installationsfilerna finns i Skapa de anpassade JumpStart-installationsfilerna.

Lagra konfigurations- och säkerhetsinformation i /etc/netboot-hierarkin

Katalogen /etc/netboot innehåller den konfigurationsinformation, de privata nycklar, digitala certifikat och den certifikatmyndighet (CA) som krävs för en WAN-startinstallation. I det här avsnittet beskrivs de filer och kataloger som du kan skapa i katalogen /etc/netboot för att anpassa WAN-startinstallationen.

Anpassa WAN-startinstallationens omfång

Under installationen söker programmet wanboot-cgi efter klientinformation i katalogen /etc/netboot på WAN-startservern. Programmet wanboot-cgi konverterar den här informationen till WAN-startfilsystemet och överför sedan filsystemet till klienten. Du kan skapa underkataloger i katalogen /etc/netboot om du vill anpassa WAN-startinstallationens omfång. Använd följande katalogstruktur för att definiera hur konfigurationsinformation delas mellan de klienter som du vill installera.

Ange konfigurations- och säkerhetsinformation i katalogen /etc/netboot

Du anger säkerhets- och konfigurationsinformation genom att skapa följande filer och lagra dem i katalogen /etc/netboot.

Detaljerade instruktioner för hur du skapar och lagrar de här filerna finns i följande procedurer.

Dela konfigurations- och säkerhetsinformation i katalogen /etc/netboot

Om du vill installera klienter på nätverket kan du dela säkerhets- och konfigurationsfiler mellan olika klienter och över hela delnät. Du kan dela de här filerna genom att distribuera konfigurationsinformationen i hela katalogerna /etc/netboot/nät-ip/klient-ID, /etc/netboot/nät-ip och /etc/netboot. Programmet wanboot-cgi söker efter den konfigurationsinformation som passar klienten bäst i de här katalogerna och använder informationen under installationen.

Programmet wanboot-cgi söker efter klientinformation i följande ordning:

  1. /etc/netboot/nät-ip/klient-ID – Programmet wanboot-cgi söker först efter konfigurationsinformation som är specifik för klientdatorn. Om katalogen /etc/netboot/nät-ip/klient-ID innehåller all klientkonfigurationsinformation, söker inte programmet wanboot-cgi efter konfigurationsinformation någon annanstans i katalogen /etc/netboot.

  2. /etc/netboot/nät-ip – Om all information som krävs inte finns i katalogen /etc/netboot/nät-ip/klient-ID söker programmet wanboot-cgi efter konfigurationsinformation för delnätet i katalogen /etc/netboot/nät-ip.

  3. /etc/netboot – Om den återstående informationen inte finns i katalogen /etc/netboot/nät-ip söker programmet wanboot-cgi efter global konfigurationsinformation i katalogen /etc/netboot.

I Figur 12–2 visas hur du kan anpassa WAN-startinstallationer genom att konfigurera katalogen /etc/netboot.

Figur 12–2 Exempel på katalogen /etc/netboot

Sammanhanget beskriver bilden.

Med layouten av katalogen /etc/netboot i Figur 12–2 kan du utföra följande WAN-startinstallationer.

Lagra programmet wanboot-cgi

Programmet wanboot-cgi överför data och filer från WAN-startservern till klienten. Du måste kontrollera att det här programmet finns i en katalog på WAN-startservern som är åtkomlig för klienten. Ett sätt att göra programmet åtkomligt för klienten är att lagra det i katalogen cgi-bin på WAN-startservern. Du kan vara tvungen att konfigurera webbserverprogramvaran att använda programmet wanboot-cgi som ett CGI-program. Information om kraven för CGI-program finns i dokumentationen för webbservern.

Krav för digitala certifikat

Om du vill öka säkerheten för WAN-startinstallationen kan du använda digitala certifikat och aktivera server- och klientautentisering. Genom att använda digitala certifikat kan WAN-start kontrollera serverns eller klientens identitet under en onlinetransaktion. Digitala certifikat utfärdas av en certifikatmyndighet (CA). Certifikaten innehåller ett serienummer, förfallodatum, en kopia av certifikatsinnehavarens offentliga nyckel och certifikatmyndighetens (CA) digitala signatur.

Om du vill att serverautentisering eller både klient- och serverautentisering ska krävas under installationen måste du installera digitala certifikat på servern. Följ de här riktlinjerna när du använder digitala certifikat.

Detaljerade instruktioner om hur du använder PKCS#12-certifikat i WAN-startinstallationer finns i (Valfritt) Så här använder du digitala certifikat för server- och klientautentisering.

Säkerhetsbegränsningar för WAN-start

Trots att WAN-start har många olika säkerhetsfunktioner bemöter WAN-start inte de här potentiella säkerhetsriskerna.

Samla information för WAN-startinstallationer

Du måste samla in en mängd olika data om du vill konfigurera nätverket för en WAN-startinstallation. Det kan vara bra att skriva ned den här informationen medan du förbereder installationen över ett WAN-nätverk.

Anteckna installationsinformationen för WAN-start på följande anteckningsblad.

Tabell 12–2 Anteckningsblad för insamlande av serverinformation

Nödvändig information 

Kommentar 

Installationsserverinformation 

  • Sökväg till WAN-startminiroten på installationsservern

  • Sökväg till de anpassade JumpStart-filerna på installationsservern

 

WAN-startserverinformation 

  • Sökväg till programmet wanboot på WAN-startservern

  • URL för programmet wanboot-cgi på WAN-startservern

  • Sökväg till klientens underkatalog i /etc/netboot-hierarkin på WAN-startservern

  • (Valfritt) Filnamnet för PKCS#12-certifikatfilen

  • (Valfritt) Värdnamn för de datorer utöver WAN-startservern som krävs för WAN-startinstallationen

  • (Valfritt) IP-adress och TCP-portnummer för nätverkets proxyserver

 

Valfri serverinformation 

  • URL för bootlog-cgi-skriptet på inloggningsservern

  • IP-adress och TCP-portnummer för nätverkets proxyserver

 

Tabell 12–3 Anteckningsblad för insamlande av klientinformation

Information 

Kommentar 

IP-adress för klientens delnät 

 

IP-adress för klientens router 

 

Klientens IP-adress 

 

Klientens delnätsmask 

 

Klientens värdnamn 

 

Klientens MAC-adress