Comandos de instalación mediante inicio WAN

En esta sección, se describen los comandos que se utilizan para efectuar una instalación mediante inicio WAN.

Tabla 15-1 Preparación de los archivos de instalación y configuración para inicio WAN

Tarea y descripción	Comando
Copie la imagen de instalación de Oracle Solaris en `install-dir-path` y copie la minirraíz de inicio WAN en `WAN-dir-path` en el disco local del servidor de instalación.	`setup_install_server –w WAN-dir-path install-dir-path`
Crear un archivo flash cuyo nombre sea `name.flar`. `nombre` es el nombre del archivo `optional-parameters` son los parámetros que pueden utilizarse de forma opcional para personalizar el archivo `raíz_documentos` es la ruta al directorio raíz de documentos en el servidor de instalación `filename` es el nombre del archivo	`flarcreate – n nombre [parámetros_opcionales] raíz_documento/flash/nombre_archivo`
Comprobar la validez del archivo `rules` de instalación JumpStart personalizada cuyo nombre es `rules`.	`./check -r rules`
Comprobar la validez del archivo `wanboot.conf`. `net-IP` es la dirección IP de la subred del cliente. `ID_cliente` puede ser un ID definido por el usuario o el ID de cliente DHCP.	`bootconfchk /etc/netboot/net-IP/ client-ID/wanboot.conf`
Comprobar la admisión de la instalación de inicio de WAN en el cliente OBP.	`eeprom \| grep network-boot-arguments`

Tabla 15-2 Preparación de los archivos de seguridad para inicio WAN

Tarea y descripción	Comando
Crear una clave HMAC SHA1 maestra para el servidor de inicio WAN.	`wanbootutil keygen -m`
Crear una clave de hashing HMAC SHA1 para el cliente. `net-IP` es la dirección IP de la subred del cliente. `ID_cliente` puede ser un ID definido por el usuario o el ID de cliente DHCP.	`wanbootutil keygen -c -o net=net-IP,cid= client-ID,type=sha1`
Cree una clave de encriptación para el cliente. `tipo_clave` puede ser `3des` o `aes`.	`wanbootutil keygen -c -o net=net-IP,cid= client-ID,type=key-type`
Dividir un archivo de certificado PKCS#12 e insertar el certificado en el archivo `truststore` del cliente. `p12cert` es el nombre del archivo de certificado PKCS#12.	`wanbootutil p12split -i p12cert -t /etc/netboot/net-IP/client-ID/truststore`
Dividir un archivo de certificado PKCS#12 e insertar el certificado en el archivo `certstore` del cliente. `archivo_clave` es el nombre de la clave privada del cliente.	`wanbootutil p12split -i p12cert -c /etc/netboot/net-IP/client-ID/certstore -k keyfile`
Insertar la clave privada del cliente procedente de un archivo PKCS#12 dividido en el `keystore` del cliente.	`wanbootutil keymgmt -i -k keyfile -s /etc/netboot/net-IP/client-ID/keystore -o type=rsa`
Mostrar el valor de una clave de hashing HMAC SHA1.	`wanbootutil keygen -d -c -o net=net-IP,cid= client-ID,type=sha1`
Mostrar el valor de una clave de encriptación. `tipo_clave` puede ser `3des` o `aes`.	`wanbootutil keygen -d -c -o net=net-IP,cid= client-ID,type=key-type`
Insertar una clave de hashing o de encriptación en un sistema en marcha. `tipo_clave` puede tomar los valores de `sha1`, `3des` o `aes`.	`/usr/lib/inet/wanboot/ickey -o type=tipo_clave`

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Guía de instalación de Oracle Solaris 10 1/13: instalaciones basadas en red Oracle Solaris 10 1/13 Information Library (Español)