test

Guida all'installazione di Solaris 10: installazioni di rete

ProcedureCreare il file wanboot.conf

Il file wanboot.conf è un file di testo di configurazione utilizzato dai programmi di boot per eseguire l'installazione WAN. Il programma wanboot-cgi, il file system di boot e la miniroot di boot WAN usano le informazioni incluse nel file wanboot.conf per l'installazione del sistema client.

Salvare il file wanboot.conf nella sottodirectory client appropriata, nella gerarchia /etc/netboot sul server di boot WAN. Per informazioni su come definire l'installazione boot WAN con la gerarchia /etc/netboot, vedere Creazione della struttura gerarchica /etc/netboot sul server di avvio WAN.

Se il server di avvio WAN esegue il sistema operativo Solaris 10, è disponibile un esempio del file wanboot.conf in /etc/netboot/wanboot.conf.sample. Questo file può essere utilizzato come modello per la propria installazione boot WAN.

Nel file wanboot.conf è necessario includere le informazioni seguenti.

Tipo di informazioni 

Descrizione 

Informazioni del server di avvio WAN 

  • Percorso del programma wanboot sul server di avvio WAN

  • URL del programma wanboot-cgi sul server di boot WAN

Informazioni del server di installazione 

  • Percorso della miniroot di boot WAN sul server di installazione

  • Percorso del file di configurazione del sistema sul server di avvio WAN che specifica la posizione del file sysidcfg e dei file di installazione JumpStart personalizzata

Informazioni di sicurezza 

  • Tipo di firma per il file system o la miniroot di boot WAN

  • Tipo di cifratura per il file system di boot WAN

  • Se il server deve essere autenticato durante l'installazione boot WAN

  • Se il client deve essere autenticato durante l'installazione boot WAN

Informazioni opzionali 

  • Host addizionali che si devono risolvere per il client durante l'installazione boot WAN

  • URL dello script bootlog-cgi sul server di log

Queste informazioni si specificano elencando i parametri e i valori associati nel formato seguente: 


parametro=valore

Per informazioni in dettaglio sui parametri e la sintassi del file wanboot.conf, vedere Parametri e sintassi del file wanboot.conf.

Per creare il file wanboot.conf, procedere come segue.

Procedura

  1. Assumere lo stesso ruolo dell'utente del server Web sul server di boot WAN.

  2. Creare il file di testo wanboot.conf.

    Si può creare un nuovo file di testo denominato wanboot.conf, oppure usare il file campione situato in /etc/netboot/wanboot.conf.sample. Se si usa il file di esempio, rinominare il wanboot.conf una volta aggiunti i parametri.

  3. Digitare i parametri e i valori di wanboot.conf per l'installazione.

    Per descrizioni in dettaglio di parametri e valori del file wanboot.conf, vedere Parametri e sintassi del file wanboot.conf.

  4. Salvare il file wanboot.conf nella sottodirectory appropriata della struttura gerarchica /etc/netboot.

    Per informazioni su come creare la struttura gerarchica /etc/netboot, vedere Creazione della struttura gerarchica /etc/netboot sul server di avvio WAN.

  5. Convalidare il file wanboot.conf. 


    # bootconfchk /etc/netboot/percorso-wanboot.conf/wanboot.conf
    percorso-wanboot.conf

    Specifica il percorso del file wanboot.conf del client sul server di avvio WAN

    • Se il file wanboot.conf è valido dal punto di vista strutturale, il comando bootconfchk restituisce un codice di uscita 0.

    • Se invece non è valido, il comando bootconfchk restituisce un codice diverso da zero.

  6. Cambiare le autorizzazioni del file wanboot.conf su 600. 


    # chmod 600 /etc/netboot/percorso-wanboot.conf/wanboot.conf
Esempio 13–14 File wanboot.conf per l'installazione boot WAN con collegamento HTTPS

Il seguente file wanboot.conf di esempio include informazioni di configurazione per un'installazione WAN che usa un collegamento HTTPS. Il file wanboot.conf indica inoltre che in questa installazione è impiegata una chiave di cifratura 3DES. 

boot_file=/wanboot/wanboot.s10_sparc
root_server=https://www.esempio.it:1234/cgi-bin/wanboot-cgi
root_file=/miniroot/miniroot.s10_sparc
signature_type=sha1
encryption_type=3des
server_authentication=yes
client_authentication=no
resolve_hosts=
boot_logger=https://www.esempio.it:1234/cgi-bin/bootlog-cgi
system_conf=sys-conf.s10–sparc

Il file wanboot.conf specifica la configurazione seguente:

boot_file=/wanboot/wanboot.s10_sparc

Il programma di boot di secondo livello è wanboot.s10_sparc ed è situato nella directory /wanboot della directory radice dei documenti del server di avvio WAN.

root_server=https://www.esempio.it:1234/cgi-bin/wanboot-cgi

La posizione del programma wanboot-cgi sul server di avvio WAN è https://www.esempio.it:1234/cgi-bin/wanboot-cgi. La parte https dell'URL indica che questa installazione boot WAN usa HTTPS.

root_file=/miniroot/miniroot.s10_sparc

Il nome della miniroot di boot WAN è miniroot.s10_sparc. ed è situata nella directory /miniroot della directory radice dei documenti del server di avvio WAN.

signature_type=sha1

Il programma wanboot.s10_sparc e il file system di boot WAN sono firmati con una chiave di hashing HMAC SHA1.

encryption_type=3des

Il programma wanboot.s10_sparc e il file system di boot sono cifrati con una chiave 3DES.

server_authentication=yes

Il server è autenticato durante l'installazione.

client_authentication=no

Il client non è autenticato durante l'installazione.

resolve_hosts=

Per eseguire l'installazione WAN non sono necessari altri nomi host. Tutti le informazioni e i file richiesti sono ubicati nella directory radice dei documenti nel server di avvio WAN.

boot_logger=https://www.esempio.it:1234/cgi-bin/bootlog-cgi

(Opzionale) I messaggi di log di boot e installazione sono registrati sul server di boot WAN tramite il collegamento HTTPS.

Per istruzioni sulla configurazione di un server di log per l'installazione boot WAN, vedere (Opzionale) Configurazione del server di log per il boot WAN.

system_conf=sys-conf.s10–sparc

Il file di configurazione del sistema che contiene le posizioni dei file sysidcfg e JumpStart si trova in una sottodirectory della struttura gerarchica /etc/netboot. Il nome del file di configurazione del sistema è sys-conf.s10–sparc.

Esempio 13–15 File wanboot.conf per l'installazione boot WAN non sicura

Il seguente file wanboot.conf include informazioni di configurazione per un'installazione boot WAN con minore grado di sicurezza che usa HTTP. Il file wanboot.conf indica inoltre che l'installazione non usa una chiave di cifratura o una chiave di hashing. 

boot_file=/wanboot/wanboot.s10_sparc
root_server=http://www.esempio.it/cgi-bin/wanboot-cgi
root_file=/miniroot/miniroot.s10_sparc
signature_type=
encryption_type=
server_authentication=no
client_authentication=no
resolve_hosts=
boot_logger=http://www.esempio.it/cgi-bin/bootlog-cgi
system_conf=sys-conf.s10–sparc

Il file wanboot.conf specifica la configurazione seguente:

boot_file=/wanboot/wanboot.s10_sparc

Il programma di boot di secondo livello è wanboot.s10_sparc ed è situato nella directory /wanboot della directory radice dei documenti del server di avvio WAN.

root_server=http://www.esempio.it/cgi-bin/wanboot-cgi

La posizione del programma wanboot-cgi sul server di avvio WAN è http://www.esempio.it/cgi-bin/wanboot-cgi. Questa installazione non usa un collegamento HTTPS.

root_file=/miniroot/miniroot.s10_sparc

Il nome della miniroot di boot WAN è miniroot.s10_sparc. ed è situata nella sottodirectory /miniroot nella directory radice dei documenti del server di boot WAN.

signature_type=

Il programma wanboot.s10_sparc e il file system di boot WAN non sono firmati con una chiave di hashing.

encryption_type=

Il programma wanboot.s10_sparc e il file system di boot non sono cifrati.

server_authentication=no

Il server non è autenticato con chiavi o certificati durante l'installazione.

client_authentication=no

Il client non è autenticato con chiavi o certificati durante l'installazione.

resolve_hosts=

Per eseguire l'installazione non sono necessari altri nomi host. Tutti le informazioni e i file richiesti sono ubicati nella directory radice dei documenti nel server di avvio WAN.

boot_logger=http://www.esempio.it/cgi-bin/bootlog-cgi

(Opzionale) I messaggi di log di boot e installazione sono registrati sul server di avvio WAN.

Per istruzioni sulla configurazione di un server di log per l'installazione boot WAN, vedere (Opzionale) Configurazione del server di log per il boot WAN.

system_conf=sys-conf.s10–sparc

Il file di configurazione di sistema che contiene le posizioni del file sysidcfg e dei file di JumpStart è denominato sys-conf.s10–sparc ed è situato nella sottodirectory appropriata del client nella struttura gerarchica /etc/netboot.

Continuazione dell'installazione boot WAN

Dopo aver creato il file wanboot.conf, è possibile configurare un server DHCP per il supporto del boot WAN. Per le relative istruzioni, vedere (Opzionale) Fornitura delle informazioni di configurazione con un server DHCP.

Se non si desidera usare un server DHCP nell'installazione boot WAN, vedere Controllare l'alias di dispositivo net nella OBP del client.

Vedere anche

Per una descrizione dettagliata dei parametri e dei valori usati in wanboot.conf, vedere Parametri e sintassi del file wanboot.conf e la pagina man wanboot.conf(4).