Du kan tilldela nyckelvärden till argumentvariablerna för OBP-nätverksstart innan du startar klienten. De här nycklarna kan du sedan använda för framtida WAN-startinstallationer på klienten.
Gör på följande sätt om du vill installera nycklar i klientens OBP.
Följ de här steg-för-steg-anvisningarna om du vill tilldela nyckelvärden till argumentvariablerna för OBP-nätverksstart.
Logga in som samma användarroll som webbserveranvändaren på WAN-startservern.
Visa nyckelvärdena för varje klientnyckel.
# wanbootutil keygen -d -c -o net=nät-ip,cid=klient-ID,type=nyckeltyp |
IP-adressen för klientens delnät.
ID för klienten som du vill installera. Klient-ID kan vara ett användardefinierat ID eller ID för DHCP-klienten.
Nyckeltypen som du vill installera på klienten. Giltiga nyckelvärden är 3des, aes och sha1.
Det hexadecimala värdet för nyckeln visas.
Upprepa det föregående steget för varje typ av klientnyckel som du vill installera.
Sätt klientsystemet till körnivå 0.
# init 0 |
ok-ledtexten visas.
Ange värdet för hashningsnyckeln vid klientens ok-ledtext.
ok set-security-key wanboot-hmac-sha1 nyckelvärde |
Installerar nyckeln på klienten
Instruerar OBP att installera en HMAC SHA1-hashningsnyckel
Anger den hexadecimala sträng som visas i Steg 2.
HMAC SHA1-hashningsnyckeln installeras i klientens OBP.
Installera krypteringsnyckeln vid klientens ok-ledtext.
ok set-security-key wanboot-3des nyckelvärde |
Installerar nyckeln på klienten
Instruerar OBP att installera en 3DES-krypteringsnyckel. Om du vill använda en AES-krypteringsnyckel anger du det här värdet till wanboot-aes.
Anger den hexadecimala sträng som motsvarar krypteringsnyckeln.
3DES-krypteringsnyckeln installeras i klientens OBP.
När du har installerat nycklarna är du färdig att installera klienten. Instruktioner för hur du installerar klientsystemet finns i Installera klienten.
(Valfritt) Kontrollera att nycklarna har angetts i klientens OBP.
ok list-security-keys Security Keys: wanboot-hmac-sha1 wanboot-3des |
(Valfritt) Om du behöver ta bort en nyckel skriver du följande kommando.
ok set-security-key nyckeltyp |
Följande exempel visar hur du installerar en hashnings- och en krypteringsnyckel i klientens OBP.
Visa nyckelvärdena på WAN-startservern.
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 # wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
Det föregående exemplet använder följande information.
Anger IP-adressen för klientens delnät
Anger klientens ID
Anger värdet för klientens HMAC SHA1-hashningsnyckel
Anger värdet för klientens 3DES-krypteringsnyckel
Om du använder en AES-krypteringsnyckel under installationen visar du värdet för krypteringsnyckeln genom att ändra wanboot-3des till wanboot=aes.
Installera nycklarna på datorn.
ok set-security-key wanboot-hmac-sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 ok set-security-key wanboot-3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
Följande åtgärder utförs med de föregående kommandona.
Installerar HMAC SHA1-hashningsnyckeln med värdet b482aaab82cb8d5631e16d51478c90079cc1d463 på klienten
Installerar 3DES-krypteringsnyckeln med värdet 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 på klienten
Om du använder en AES-krypteringsnyckel under installationen ändrar du wanboot-3des till wanboot-aes.
När du har installerat nycklarna på klienten kan du installera klienten via det globala nätverket. Instruktioner finns i Installera klienten.
Mer information om hur du visar nyckelvärden finns i direkthjälpen för wanbootutil(1M).