Oracle Solaris 10 9/10 安裝指南:網路安裝

Procedure在用戶端 OBP 內安裝金鑰

啟動用戶端之前,可以將金鑰值指定給 OBP 網路啟動引數變數。這些值即可用於以後的用戶端 WAN Boot 安裝。

如果要在用戶端 OBP 安裝金鑰,請遵循以下步驟。

如果要指定 OBP 網路啟動引數變數的金鑰值,請遵循以下步驟。

  1. 假定在 WAN Boot 伺服器上使用者身份與 Web 伺服器使用者身份相同。

  2. 顯示每個用戶端金鑰的金鑰值。


    # wanbootutil keygen -d -c -o net=net-ip,cid=client-ID,type=key-type
    
    net-ip

    用戶端的子網路 IP 位址。

    client-ID

    要安裝的用戶端 ID。用戶端 ID 可以是使用者定義的 ID,也可以是 DHCP 用戶端 ID。

    key-type

    要在用戶端上安裝的金鑰類型。有效的金鑰類型包括 3desaessha1

    螢幕上會顯示十六進制的金鑰值。

  3. 對於每種要安裝的用戶端金鑰類型,重複執行上面的步驟。

  4. 使用戶端系統執行 0 階層。


    # init 0
    

    螢幕上會顯示 ok 提示。

  5. 在用戶端 ok 提示下,設定雜湊金鑰的值。


    ok set-security-key wanboot-hmac-sha1 key-value
    
    set-security-key

    在用戶端上安裝金鑰。

    wanboot-hmac-sha1

    指示 OBP 安裝 HMAC SHA1 雜湊金鑰。

    key-value

    指定步驟 2 中顯示的十六進制字串。

    HMAC SHA1 雜湊金鑰安裝在用戶端 OBP 中。

  6. 在用戶端 ok 提示下,安裝加密金鑰。


    ok set-security-key wanboot-3des key-value
    
    set-security-key

    在用戶端上安裝金鑰。

    wanboot-3des

    指示 OBP 安裝 3DES 加密金鑰。如果要使用 AES 加密金鑰,請將該值設定為 wanboot-aes

    key-value

    指定表示加密金鑰的十六進制字串。

    3DES 加密金鑰安裝在用戶端 OBP 中。

    安裝完金鑰之後,便可以準備安裝用戶端。如需如何安裝用戶端系統的指示,請參閱安裝用戶端

  7. (可選擇) 確認在用戶端 OBP 中設定了金鑰。


    ok list-security-keys
    Security Keys:
             wanboot-hmac-sha1
             wanboot-3des
  8. (可選擇) 如果需要刪除金鑰,請輸入以下指令。


    ok set-security-key key-type
    
    key-type

    指定您必須刪除的金鑰類型。使用值 wanboot-hmac-sha1wanboot-3deswanboot-aes


範例 13–2 在用戶端 OBP 內安裝金鑰

以下範例顯示了如何在用戶端 OBP 內安裝雜湊金鑰與加密金鑰。

顯示 WAN Boot 伺服器上的金鑰值。


# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1
b482aaab82cb8d5631e16d51478c90079cc1d463
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

以上範例使用了以下資訊。

net=192.168.198.0

指定用戶端子網路的 IP 位址

cid=010003BA152A42

指定用戶端 ID

b482aaab82cb8d5631e16d51478c90079cc1d463

指定用戶端的 HMAC SHA1 雜湊金鑰值

9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

指定用戶端的 3DES 加密金鑰值

如果要在安裝中使用 AES 加密金鑰,請將 wanboot-3des 變更為 wanboot-aes 以顯示加密金鑰值。

在用戶端系統上安裝金鑰。


ok set-security-key wanboot-hmac-sha1 b482aaab82cb8d5631e16d51478c90079cc1d463
ok set-security-key wanboot-3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

以上指令執行下列作業。


繼續進行 WAN Boot 安裝

在用戶端上安裝金鑰之後,您就可以透過 WAN 安裝用戶端。如需說明,請參閱安裝用戶端

另請參閱

如需如何顯示金鑰值的更多資訊,請參閱「wanbootutil(1M) 線上手冊」。