啟動用戶端之前,可以將金鑰值指定給 OBP 網路啟動引數變數。這些值即可用於以後的用戶端 WAN Boot 安裝。
如果要在用戶端 OBP 安裝金鑰,請遵循以下步驟。
如果要指定 OBP 網路啟動引數變數的金鑰值,請遵循以下步驟。
假定在 WAN Boot 伺服器上使用者身份與 Web 伺服器使用者身份相同。
顯示每個用戶端金鑰的金鑰值。
# wanbootutil keygen -d -c -o net=net-ip,cid=client-ID,type=key-type |
用戶端的子網路 IP 位址。
要安裝的用戶端 ID。用戶端 ID 可以是使用者定義的 ID,也可以是 DHCP 用戶端 ID。
要在用戶端上安裝的金鑰類型。有效的金鑰類型包括 3des、aes 或 sha1。
螢幕上會顯示十六進制的金鑰值。
對於每種要安裝的用戶端金鑰類型,重複執行上面的步驟。
使用戶端系統執行 0 階層。
# init 0 |
螢幕上會顯示 ok 提示。
在用戶端 ok 提示下,設定雜湊金鑰的值。
ok set-security-key wanboot-hmac-sha1 key-value |
在用戶端上安裝金鑰。
指示 OBP 安裝 HMAC SHA1 雜湊金鑰。
指定步驟 2 中顯示的十六進制字串。
HMAC SHA1 雜湊金鑰安裝在用戶端 OBP 中。
在用戶端 ok 提示下,安裝加密金鑰。
ok set-security-key wanboot-3des key-value |
在用戶端上安裝金鑰。
指示 OBP 安裝 3DES 加密金鑰。如果要使用 AES 加密金鑰,請將該值設定為 wanboot-aes。
指定表示加密金鑰的十六進制字串。
3DES 加密金鑰安裝在用戶端 OBP 中。
安裝完金鑰之後,便可以準備安裝用戶端。如需有關如何安裝用戶端系統的指示,請參閱安裝用戶端。
(可選擇) 確認在用戶端 OBP 中設定了金鑰。
ok list-security-keys Security Keys: wanboot-hmac-sha1 wanboot-3des |
(可選擇) 如果需要刪除金鑰,請輸入以下指令。
ok set-security-key key-type |
以下範例顯示了如何在用戶端 OBP 內安裝雜湊金鑰與加密金鑰。
顯示 WAN Boot 伺服器上的金鑰值。
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 # wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
以上範例使用了以下資訊。
指定用戶端子網路的 IP 位址
指定用戶端 ID
指定用戶端的 HMAC SHA1 雜湊金鑰值
指定用戶端的 3DES 加密金鑰值
如果要在安裝中使用 AES 加密金鑰,請將 wanboot-3des 變更為 wanboot-aes 以顯示加密金鑰值。
在用戶端系統上安裝金鑰。
ok set-security-key wanboot-hmac-sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 ok set-security-key wanboot-3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
以上指令執行下列作業。
在用戶端上安裝值為 b482aaab82cb8d5631e16d51478c90079cc1d463 的 HMAC SHA1 雜湊金鑰
在用戶端上安裝值為 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 的 3DES 加密金鑰
如果要在安裝中使用 AES 加密金鑰,請將 wanboot-3des 變更為 wanboot-aes。
在用戶端上安裝金鑰之後,您就可以透過 WAN 安裝用戶端。如需有關說明,請參閱安裝用戶端。
如需有關如何顯示金鑰值的更多資訊,請參閱「wanbootutil(1M) 線上手冊」。