Una volta completata la preparazione della rete per l'installazione boot WAN, è possibile scegliere tra i metodi di installazione esposti a seguire.
Tabella 14–2 Metodi di installazione del client
Metodo |
Descrizione |
Istruzioni |
---|---|---|
Installazione non interattiva |
Usare questo metodo per installare le chiavi sul client e impostare le informazioni di configurazione del client prima di eseguire il boot. |
|
Installazione interattiva |
Usare questo metodo per impostare le informazioni di configurazione del client durante il processo di boot. | |
Installazione con un server DHCP |
Usare questo metodo se si è configurato il server DHCP di rete per fornire le informazioni di configurazione del client durante l'installazione. |
|
Installazione con i supporti CD locali |
Se la OBP del client non supporta il boot WAN, eseguire il boot del client da una copia locale del CD del software di Solaris. |
|
Usare questo metodo se si preferisce installare le chiavi e impostare le informazioni di configurazione del client prima dell'installazione. Successivamente si potrà eseguire il boot del client dalla WAN ed eseguire un'installazione non presidiata.
In questa procedura si presume che le chiavi siano state installate nella OBP del client oppure che si stia eseguendo un'installazione non sicura. Per informazioni sull'installazione delle chiavi sul client prima dell'installazione, vedere Installazione delle chiavi sul client.
Se il sistema client è in esecuzione, portarlo al livello 0.
# init 0 |
Viene visualizzato il prompt ok.
Al prompt ok sul sistema client, impostare le variabili degli argomenti del boot di rete nella OBP.
ok setenv network-boot-arguments host-ip=IP-client, router-ip=IP-router,subnet-mask=valore-maschera, hostname=nome-client,http-proxy=IP-proxy:porta, file=URL-wanbootCGI |
Le interruzioni di riga sono incluse in questo esempio di comando a titolo puramente esemplificativo. Non inserire un ritorno a capo fino al termine della digitazione del comando.
Avvio del client.
ok boot net - install |
Istruisce il client di usare le variabili degli argomenti di boot di rete per eseguire il boot dalla WAN
Il client viene installato nella WAN. Se i programmi di boot WAN non individuano tutte le informazioni di installazione necessarie, il programma wanboot richiede di fornire le informazioni mancanti. Al prompt, digitare le informazioni addizionali richieste.
Nell'esempio seguente, le variabili degli argomenti dell'avvio di rete per il sistema client nome-client vengono impostate prima di avviare il sistema. In questo esempio si presume che sul client siano già installate una chiave di hashing e una chiave di cifratura. Per informazioni sull'installazione delle chiavi prima del boot dalla WAN, vedere Installazione delle chiavi sul client.
ok setenv network-boot-arguments host-ip=192.168.198.136, router-ip=192.168.198.129,subnet-mask=255.255.255.192 hostname=nome-client,file=http://192.168.198.135/cgi-bin/wanboot-cgi ok boot net - install Resetting ... Sun Blade 100 (UltraSPARC-IIe), No Keyboard Copyright 1998-2003 Sun Microsystems, Inc. All rights reserved. OpenBoot 4.x.build_28, 512 MB memory installed, Serial #50335475. Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3. Rebooting with command: boot net - install Boot device: /pci@1f,0/network@c,1 File and args: - install |
Vengono definite le seguenti variabili:
L'indirizzo IP del client è impostato su 192.168.198.136.
L'indirizzo IP del router del client è impostato su 192.168.198.129
La maschera di sottorete del client è impostata su 255.255.255.192.
Il nome host del client è impostato su lupo_di_mare
L'ubicazione del programma wanboot-cgi è http://192.168.198.135/cgi-bin/wanboot-cgi.
Per maggiori informazioni su come impostare gli argomenti per l'avvio in rete, vedere set(1).
Per maggiori informazioni su come avviare un sistema, vedere boot(1M).
Usare questo metodo di installazione per installare le chiavi e impostare le informazioni di configurazione del client dalla riga di comando durante l'installazione.
In questa procedura si presume che venga utilizzato il protocollo HTTPS per l'installazione WAN. Se si esegue un'installazione non sicura, senza impiegare chiavi, non visualizzare o installare le chiavi del client.
Assumere lo stesso ruolo dell'utente del server Web sul server di boot WAN.
Visualizzare il valore per ogni chiave del client.
# wanbootutil keygen -d -c -o net=ip-rete,cid=ID-client,type=tipo-chiave |
Indirizzo IP della sottorete del client da installare.
L'ID del client da installare. Può essere un ID definito dall'utente o l'ID del client DHCP.
Il tipo di chiave da installare sul client. I tipi di chiavi valide sono 3des, aes, o sha1.
Viene visualizzato il valore esadecimale della chiave.
Ripetere la procedura precedente per ogni tipo di chiave del client da installare.
Se il sistema client è attualmente in esecuzione, portare il client al livello di esecuzione 0.
Al prompt ok del sistema client, impostare la variabili degli argomenti per il boot di rete nella OBP.
ok setenv network-boot-arguments host-ip=IP-client,router-ip=IP-router, subnet-mask=valore-maschera,hostname=nome-client, http-proxy=IP-proxy:porta,bootserver=URL-wanbootCGI |
Le interruzioni di riga sono incluse in questo esempio di comando a titolo puramente esemplificativo. Non inserire un ritorno a capo fino al termine della digitazione del comando.
Istruisce la OBP di impostare i seguenti argomenti di boot:
Specifica l'indirizzo IP del client
Specifica l'indirizzo IP del router di rete
Specifica il valore della maschera di sottorete
Specifica il nome host del client
Specifica l'indirizzo IP e la porta del server proxy di rete
Specifica l'URL del programma wanboot-cgi sul server Web
Il valore dell'URL per la variabile bootserver non deve essere un URL HTTPS. L'URL deve iniziare con http://.
Al prompt ok del client, eseguire il boot del sistema.
ok boot net -o prompt - install |
Istruisce il client di eseguire il boot e l'installazione dalla rete. Il programma wanboot richiede all'utente di inserire le informazioni di configurazione del client al prompt boot>.
Viene visualizzato il prompt boot>.
Installare la chiave di cifratura.
boot> 3des=valore-chiave |
Specifica la chiave esadecimale della chiave 3DES visualizzata al Punto 2.
Se si usa una chiave di cifratura AES, avvalersi del seguente formato di comando.
boot> aes=valore-chiave |
Installare la chiave di hashing.
boot> sha1=valore-chiave |
Specifica la chiave di hashing visualizzata al Punto 2.
Digitare il comando seguente per continuare il processo di boot.
boot> go |
Il client viene installato nella WAN.
Se richiesto, digitare le informazioni di configurazione del client dalla riga di comando.
Se i programmi di boot WAN non individuano tutte le informazioni di installazione necessarie, il programma wanboot chiede di fornire le informazioni mancanti. Al prompt, digitare le informazioni addizionali richieste.
Nell'esempio seguente, il programma wanboot richiede di impostare i valori chiave per il sistema client durante l'installazione.
Visualizzare i valori delle chiavi sul server di boot WAN.
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 # wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
L'esempio precedente usa le seguenti informazioni:
Specifica l'indirizzo IP della sottorete del client
Specifica l'ID del client
Specifica il valore della chiave di hashing HMAC SHA1 del client
Specifica il valore della chiave di cifratura 3DES del client
Se nell'installazione si fa uso di una chiave di cifratura AES, modificare type=3des in type=aes per visualizzare il valore della chiave di cifratura.
Impostare le variabili degli argomenti dell'avvio di rete nella OBP del client.
ok setenv network-boot-arguments host-ip=192.168.198.136, router-ip=192.168.198.129,subnet-mask=255.255.255.192,hostname=nome-client, bootserver=http://192.168.198.135/cgi-bin/wanboot-cgi |
Vengono definite le seguenti variabili:
L'indirizzo IP del client è impostato su 192.168.198.136.
L'indirizzo IP del router del client è impostato su 192.168.198.129
La maschera di sottorete del client è impostata su 255.255.255.192.
Il nome host del client è impostato su nome-client
L'ubicazione del programma wanboot-cgi è http://192.168.198.135/cgi-bin/wanboot-cgi.
Avviare e installare il client.
ok boot net -o prompt - install Resetting ... Sun Blade 100 (UltraSPARC-IIe), No Keyboard Copyright 1998-2003 Sun Microsystems, Inc. All rights reserved. OpenBoot 4.x.build_28, 512 MB memory installed, Serial #50335475. Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3. Rebooting with command: boot net -o prompt Boot device: /pci@1f,0/network@c,1 File and args: -o prompt boot> 3des=9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 boot> sha1=b482aaab82cb8d5631e16d51478c90079cc1d463 boot> go |
I comandi precedenti eseguono le seguenti operazioni:
Installa la chiave di cifratura 3DES con un valore di 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 sul client
Installa la chiave di hashing HMAC SHA1 con un valore di b482aaab82cb8d5631e16d51478c90079cc1d463 sul client.
Avvia l'installazione
Per maggiori informazioni su come visualizzare i valori delle chiavi, vedere wanbootutil(1M).
Per maggiori informazioni su come impostare gli argomenti per l'avvio in rete, vedere set(1).
Per maggiori informazioni su come avviare un sistema, vedere boot(1M).
Se è stato configurato un server DHCP per il supporto delle opzioni di boot WAN, è possibile usare tale server per fornire informazioni di configurazione ai client durante l'installazione. Per maggiori informazioni su come configurare un server DHCP per il supporto di un'installazione boot WAN, vedere (Opzionale) Fornitura delle informazioni di configurazione con un server DHCP.
Nella procedura, si ipotizza quanto segue:
Il sistema client è in esecuzione.
Si sono installate le chiavi sul client, oppure si è eseguita un'installazione non sicura.
Per informazioni sull'installazione delle chiavi sul client prima dell'installazione, vedere Installazione delle chiavi sul client.
Si è configurato il server DHCP per il supporto delle opzioni di boot WAN SbootURI e SHTTPproxy.
Queste opzioni permettono al server DHCP di fornire le informazioni di configurazione richieste dal boot WAN.
Per informazioni su come impostare le opzioni di installazione sul server DHCP, vedere Preconfigurazione delle informazioni di configurazione del sistema con il servizio DHCP (procedure).
Se il sistema client è in esecuzione, portarlo al livello 0.
# init 0 |
Viene visualizzato il prompt ok.
Al prompt ok sul sistema client, impostare le variabili degli argomenti del boot di rete nella OBP.
ok setenv network-boot-arguments dhcp,hostname=nome-client |
Istruisce la OBP di impostare i seguenti argomenti di boot:
Istruisce la OBP di usare il server DHCP per configurare il client
Specifica il nome host da assegnare al client
Avviare il client dalla rete.
ok boot net - install |
Istruisce il client di usare le variabili degli argomenti di boot di rete per eseguire il boot dalla WAN
Il client viene installato nella WAN. Se i programmi di boot WAN non individuano tutte le informazioni di installazione necessarie, il programma wanboot richiede di fornire le informazioni mancanti. Al prompt, digitare le informazioni addizionali richieste.
Nell'esempio seguente, il server DHCP della rete fornisce informazioni di configurazione al client. Questo esempio richiede il nome host nome-client per il client.
ok setenv network-boot-arguments dhcp, hostname=nome-client ok boot net - install Resetting ... Sun Blade 100 (UltraSPARC-IIe), No Keyboard Copyright 1998-2003 Sun Microsystems, Inc. All rights reserved. OpenBoot 4.x.build_28, 512 MB memory installed, Serial #50335475. Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3. Rebooting with command: boot net - install Boot device: /pci@1f,0/network@c,1 File and args: - install |
Per maggiori informazioni su come impostare gli argomenti per l'avvio in rete, vedere set(1).
Per maggiori informazioni su come avviare un sistema, vedere boot(1M).
Per maggiori informazioni su come configurare un server DHCP, vedere (Opzionale) Fornitura delle informazioni di configurazione con un server DHCP.
Se la OBP del client non supporta il boot WAN, è possibile eseguire l'installazione con il CD Solaris Software - 1 inserito nell'unità CD-ROM del client. Quando si usa un CD locale, il client richiama il programma wanboot dai supporti locali invece che dal server di boot WAN.
In questa procedura si presume che venga utilizzato il protocollo HTTPS per l'installazione WAN. Se si esegue un'installazione non sicura, non visualizzare o installare le chiavi del client.
Per eseguire l'installazione boot WAN da un CD locale, attenersi alla procedura seguente.
Assumere lo stesso ruolo dell'utente del server Web sul server di boot WAN.
Visualizzare il valore per ogni chiave del client.
# wanbootutil keygen -d -c -o net=ip-rete,cid=ID-client,type=tipo-chiave |
L'indirizzo IP del client da installare.
L'ID del client da installare. Può essere un ID definito dall'utente o l'ID del client DHCP.
Il tipo di chiave da installare sul client. I tipi di chiavi valide sono 3des, aes, o sha1.
Viene visualizzato il valore esadecimale della chiave.
Ripetere la procedura precedente per ogni tipo di chiave del client da installare.
Sul client, inserire il CD Solaris Software - 1 nell'unità CD-ROM del sistema.
Accendere il client.
Avviare il client dal CD.
ok boot cdrom -o prompt -F wanboot - install |
Istruisce la OBP di eseguire il boot dal CD-ROM locale
Istruisce il programma wanboot di richiedere all'utente l'immissione delle informazioni di configurazione del client
Istruisce la OBP di caricare il programma wanboot dal CD-ROM
Istruisce il client di eseguire un'installazione boot WAN
L'OBP del client carica il programma wanboot dal CD Solaris Software - 1. Il programma wanbootavvia il sistema e viene visualizzato il prompt boot>.
Digitare il valore della chiave di cifratura.
boot> 3des=valore-chiave |
Specifica la chiave esadecimale della chiave 3DES visualizzata al Punto 2.
Se si usa una chiave di cifratura AES, avvalersi del seguente formato di comando.
boot> aes=valore-chiave |
Digitare il valore della chiave di hashing.
boot> sha1=valore-chiave |
Specifica la stringa esadecimale che rappresenta il valore della chiave di hashing visualizzata al Punto 2.
Impostare le variabili dell'interfaccia di rete.
boot> variabile=valore[,variabile=valore*] |
Digitare le seguenti coppie di variabile e valore al prompt boot>.
Specifica l'indirizzo IP del client
Specifica l'indirizzo IP del router di rete
Specifica il valore della maschera di sottorete
Specifica il nome host del client
Specifica l'indirizzo IP e il numero di porta del server proxy di rete
Specifica l'URL del programma wanboot-cgi sul server Web
Il valore dell'URL per la variabile bootserver non deve essere un URL HTTPS. L'URL deve iniziare con http://.
Le chiavi si possono immettere con i metodi seguenti:
Digitare una coppia di variabile e valore al prompt boot>, quindi premere il tasto Return.
boot> host-ip=IP-client boot> subnet-mask=valore-maschera |
Digitare tutte le coppie di valore e variabile sulla riga del prompt boot>, quindi premere il tasto Return. Digitare le virgole necessarie a separare ogni coppia.
boot> host-ip=IP-client,subnet-mask=valore-maschera, router-ip=IP-router,hostname=nome-client, http-proxy=IP-proxy:porta,bootserver=URL-wanbootCGI |
Digitare il comando seguente per continuare il processo di boot.
boot> go |
Il client viene installato nella WAN. Se i programmi di boot WAN non individuano tutte le informazioni di installazione necessarie, il programma wanboot richiede di fornire le informazioni mancanti. Al prompt, digitare le informazioni addizionali richieste.
Nell'esempio seguente, il programma wanboot su un CD locale richiede di impostare le variabili dell'interfaccia di rete per il client durante l'installazione.
Visualizzare i valori delle chiavi sul server di boot WAN.
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 # wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
L'esempio precedente usa le seguenti informazioni:
Specifica l'indirizzo IP della sottorete del client
Specifica l'ID del client
Specifica il valore della chiave di hashing HMAC SHA1 del client
Specifica il valore della chiave di cifratura 3DES del client
Se nell'installazione si fa uso di una chiave di cifratura AES, modificare type=3des in type=aes per visualizzare il valore della chiave di cifratura.
Avviare e installare il client.
ok boot cdrom -o prompt -F wanboot - install Resetting ... Sun Blade 100 (UltraSPARC-IIe), No Keyboard Copyright 1998-2003 Sun Microsystems, Inc. All rights reserved. OpenBoot 4.x.build_28, 512 MB memory installed, Serial #50335475. Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3. Rebooting with command: boot cdrom -F wanboot - install Boot device: /pci@1f,0/network@c,1 File and args: -o prompt boot> 3des=9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 boot> sha1=b482aaab82cb8d5631e16d51478c90079cc1d463 boot> host-ip=192.168.198.124 boot> subnet-mask=255.255.255.128 boot> router-ip=192.168.198.1 boot> hostname=nome-client boot> client-id=010003BA152A42 boot> bootserver=http://192.168.198.135/cgi-bin/wanboot-cgi boot> go |
I comandi precedenti eseguono le seguenti operazioni:
Immette la chiave di cifratura 3DES con un valore di 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 sul client.
Immette la chiave di hashing HMAC SHA1 con un valore di b482aaab82cb8d5631e16d51478c90079cc1d463 sul client.
Imposta l'indirizzo IP del client su 192.168.198.124
Imposta la maschera di sottorete del client su 255.255.255.128
Imposta l'indirizzo IP del router del client su 192.168.198.1
Imposta il nome host del client su nome-client
Imposta l'ID del client su 010003BA152A42
Imposta la posizione del programma wanboot-cgi su http://192.168.198.135/cgi-bin/wanboot-cgi/
Per maggiori informazioni su come visualizzare i valori delle chiavi, vedere wanbootutil(1M).
Per maggiori informazioni su come impostare gli argomenti per l'avvio in rete, vedere set(1).
Per maggiori informazioni su come avviare un sistema, vedere boot(1M).