Liste des tâches : préparation à une installation et initialisation via connexion WAN

Choisir les fonctions de sécurité à utiliser pour votre installation. 

Consultez les fonctions et configurations de sécurité afin de déterminer le niveau de sécurité à appliquer à votre installation et initialisation via connexion WAN. 

Protection des données lors d'une installation et Initialisation via connexion WAN

Configurations de sécurité prises en charge par l'Initialisation via connexion WAN - Présentation

Rassembler les informations d'installation et initialisation via connexion WAN. 

Complétez la fiche de travail afin d'enregistrer toutes les informations nécessaires à l'installation et initialisation via connexion WAN. 

Collecte d'informations pour les installations et initialisations via connexion WAN

Créer le répertoire document racine sur le serveur d'initialisation via connexion WAN. 

Créez le répertoire document racine ainsi que tous les répertoires et sous-répertoires nécessaires aux fichiers de configuration et d'installation. 

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Création du répertoire document racine

Créer la miniracine de l'initialisation via connexion WAN. 

Pour créer la miniracine, utilisez la commande setup_install_server.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

SPARC: procédure de création d'une miniracine de l'initialisation via connexion WAN

Installer le programme wanboot sur le serveur d'initialisation via connexion WAN.

Copiez le programme wanboot dans le répertoire document racine du serveur d'initialisation via connexion WAN.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Installation du programme wanboot sur le serveur d'initialisation via connexion WAN

Installer le programme wanboot-cgi sur le serveur d'initialisation via connexion WAN.

Copiez le programme wanboot-cgi dans le répertoire CGI du serveur d'initialisation via connexion WAN.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Procédure de copie du programme wanboot-cgi sur le serveur d'initialisation via connexion WAN

Définir la hiérarchie /etc/netboot.

Complétez la hiérarchie /etc/netboot à l'aide des fichiers de configuration et de sécurité nécessaires à l'installation et initialisation via connexion WAN.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Création de la hiérarchie /etc/netboot sur le serveur d'initialisation via connexion WAN

Configurer le serveur Web afin qu'il utilise l'HTTP sécurisé pour une installation et initialisation via connexion WAN plus sûre. 

Identifiez les exigences du serveur Web pour une installation via connexion WAN avec l'HTTPS. 

Cette tâche est nécessaire pour la configuration d'installations sécurisées. 

(Facultatif) Protection de données à l'aide d'HTTPS

Formater les certificats numériques pour une installation et initialisation via connexion WAN plus sûre. 

Divisez le fichier PKCS#12 en une clé privée et un certificat pour l'installation via connexion WAN. 

Cette tâche est nécessaire pour la configuration d'installations sécurisées. 

Création d'un certificat de confiance et d'une clé privée client

Créer une clé de hachage et une clé de chiffrement pour une installation et initialisation via connexion WAN plus sûre. 

Utilisez la commande wanbootutil keygen pour créer les clés HMAC SHA1, 3DES ou AES.

Cette tâche est nécessaire pour la configuration d'installations sécurisées. Pour les installations non sécurisées contrôlant l'intégrité des données, effectuez cette tâche pour créer une clé de hachage HMAC SHA1. 

Procédure de création d'une clé de hachage et d'une clé de chiffrement

Créer l'archive Solaris Flash. 

Pour créer une archive du logiciel que vous souhaitez installer sur le client, utilisez la commande flar create.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Procédure de création d'une archive Solaris Flash

Créer les fichiers d'installation de la méthode JumpStart personnalisée. 

Utilisez un éditeur de texte pour créer les fichiers suivants : 

• sysidcfg ;

• profil ;

• rules.ok ;

• scripts de début ;

• scripts de fin.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Création du fichier sysidcfg

Création du profil

Création d'un fichier rules

(Facultatif) Création de scripts de début et de fin

Créer le fichier de configuration système. 

Définissez les informations de configuration dans le fichier system.conf.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Procédure de création d'un fichier de configuration système

Créer le fichier de configuration de l'initialisation via connexion WAN. 

Définissez les informations de configuration dans le fichier wanboot.conf.

Cette tâche est nécessaire pour les configurations d'installations sécurisées et non sécurisées. 

Procédure de création d'un fichier wanboot.conf

(Facultatif) Configurer le serveur DHCP pour la prise en charge de l'installation et initialisation via connexion WAN. 

Définissez les options et macros fournisseur de Sun dans le serveur DHCP. 

Préconfiguration des informations de configuration système à l'aide du service DHCP - Tâches

(Facultatif) Définir le serveur de journalisation. 

Configurez un système dédié pour l'affichage des messages d'initialisation et d'installation. 

(Facultatif) Configuration du serveur de journalisation d'initialisation via connexion WAN