I det här kapitlet beskrivs kortfattat de kommandon och filer som du använder vid en WAN-installation.
I följande tabeller beskrivs de kommandon som du använder vid en WAN-startinstallation.
Tabell 16–1 Förbereda installations- och konfigurationsfiler för en WAN-startinstallationTabell 16–2 Förbereda WAN-startsäkerhetsfilerna
Följande tabell visar de OBP-kommandon som du skriver vid klientens ok-ledtext när du vill utföra en WAN-startinstallation.
Tabell 16–3 OBP-kommadon för en WAN-startinstallation
Med systemkonfigurationsfilen kan du dirigera programmen för WAN-startinstallationen till följande filer.
sysidcfg
rules.ok
Anpassad JumpStart-profil
Systemkonfigurationsfilen är en vanlig textfil som måste formateras efter följande mönster.
inställning=värde
Filen system.conf måste innehålla följande inställningar:
Den här inställningen pekar på den katalog på installationsservern som innehåller filen sysidcfg. För WAN-installationer med HTTPS anger du värdet till en giltig HTTPS-URL.
Den här inställningen pekar på den JumpStart-katalog som innehåller rules.ok- och profilfilerna. För WAN-installationer med HTTPS anger du värdet till en giltig HTTPS-URL.
Du kan lagra system.conf i en katalog som WAN-startservern har åtkomst till.
Filen wanboot.conf är en textformaterad konfigurationsfil som programmen för WAN-startinstallationen använder vid en WAN-startinstallation. Följande program och filer använder informationen i filen wanboot.conf då klientdatorn installeras.
Programmet wanboot-cgi
WAN-startfilsystemet
WAN-startminiroten
Spara filen wanboot.conf i en lämplig klientunderkatalog i /etc/netboot-hierarkin på WAN-startservern. Information om hur du definierar omfattningen av en WAN-startinstallation med /etc/netboot-hierarkin finns i Skapa katalogträdet /etc/netboot på startservern i det globala nätverket.
Du anger information i filen wanboot.conf genom att lista parametrar med associerade värden i följande format.
parameter=värde
Parameterposter får inte bestå av flera rader. Du kan inkludera kommentarer i filen genom att använda tecknet # före kommentaren.
Mer information om filen wanboot.conf finns i direkthjälpen för wanboot.conf(4).
Du måste ange följande parametrar i filen wanboot.conf.
Den här parametern anger sökvägen till programmet wanboot. Värdet är en sökväg relativ till dokumentrotkatalogen på WAN-startservern.
boot_file=/wanboot/wanboot.s10_sparc
Den här parametern anger URL:n för programmet wanboot-cgi på WAN-startservern.
Använd en HTTP-URL om du utför en WAN-startinstallation utan klient- eller serverautentisering.
root_server=http://www.example.com/cgi-bin/wanboot-cgi
Använd en HTTPS-URL om du utför en WAN-startinstallation med serverautentisering eller server- och klientautentisering.
root_server=https://www.example.com/cgi-bin/wanboot-cgi
Den här parametern anger sökvägen till WAN-startminiroten på WAN-startservern. Värdet är en sökväg relativ till dokumentrotkatalogen på WAN-startservern.
root_file=/miniroot/miniroot.s10_sparc
Den här parametern anger vilken typ av hashningsnyckel som ska användas vid kontroll av integriteten för de data och filer som skickas.
Den här parametern ange vilken typ av kryptering som ska användas vid kryptering av programmet wanboot och WAN-startfilsystemet.
För WAN-startinstallationer där HTTPS används anger du det här värdet till 3des eller aes för att matcha nyckelformatet som du använder. Du måste också ange värdet för nyckelordet signature_type till sha1.
encryption_type=3des
eller
encryption_type=aes
För oskyddade WAN-startinstallationer som inte använder krypteringsnyckel anger du inget värde.
encryption_type=
Den här parametern anger om servern ska autentiseras under WAN-startinstallationen.
För WAN-startinstallationer med serverautentisering eller server- och klientautentisering anger du det här värdet till yes. Du måste också ange värdet för signature_type till sha, encryption_type 3des eller aes och URL:en för root_server till ett HTTPS-värde.
server_authentication=yes
För oskyddade WAN-startinstallationer som inte använder serverautentisering eller server- och klientautentisering anger du värdet no. Du kan även låta bli att ange värdet.
server_authentication=no
Den här parametern anger om klienten ska autentiseras under WAN-startinstallationen.
För WAN-startinstallationer med server- och klientautentisering anger du det här värdet till yes. Du måste också ange värdet för signature_type till sha, encryption_type 3des eller aes och URL:en för root_server till ett HTTPS-värde.
client_authentication=yes
För WAN-startinstallationer som inte använder klientautentisering anger du värdet no. Du kan även låta bli att ange värdet.
client_authentication=no
Den här parametern anger ytterligare värdar som måste tolkas för programmet wanboot-cgi under installationen.
Ange värdet till värdnamnen för datorer som inte tidigare angetts i filen wanboot.conf eller i ett klientcertifikat.
Den här parametern anger URL:n för wanboot-cgi-skriptet på inloggningsservern.
Om du vill registrera start- eller installationsloggmeddelanden på en dedikerad inloggningsserver anger du värdet till URL:n för bootlog-cgi-skriptet på inloggningsservern.
boot_logger=http://www.example.com/cgi-bin/bootlog-cgi
Om du vill visa start- och installationsmeddelanden på klientkonsolen anger du inget värde.
boot_logger=
Den här parametern anger sökvägen till den systemkonfigurationsfil som inkluderar platsangivelser för sysidcfg- och anpassade JumpStart-filer.
Ange värdet till sökvägen för sysidcfg- och anpassade JumpStart-filer på webbservern.
system_conf=sys.conf