Guide d'installation Solaris 9 12/03

Installation du client

Après avoir préparé votre réseau à l'installation et initialisation via connexion WAN, vous pouvez choisir une des méthodes présentées ci-dessous pour installer le système.

Tableau 41–2 Méthodes pour installer le client

Méthode 

Description 

Instructions 

Installation non interactive 

Vous pouvez utiliser cette méthode si vous souhaitez installer des clés sur le client et définir les informations de configuration du client avant d'initialiser ce dernier. 

Installation interactive 

Cette méthode d'installation peut être utilisée si vous souhaitez définir les informations de configuration du client au cours du processus d'initialisation. 

Procédure d'installation interactive

Installation avec un serveur DHCP 

Cette méthode d'installation vous permet de configurer le serveur DHCP du réseau pour fournir les informations de configuration du client au cours de l'installation. 

Installation à partir d'un CD local 

Si l'OBP client ne prend pas en charge l'initialisation via connexion WAN, initialisez le client à partir d'une copie locale du CD du logiciel Solaris 912/03. 

Installation et initialisation via connexion WAN non interactive

Cette méthode d'installation peut être utilisée si vous souhaitez installer les clés et définir les informations de configuration du client avant d'installer ce dernier. Vous pouvez ensuite initialiser le client à partir du réseau étendu et procéder à une installation sans surveillance.

Cette procédure présuppose que vous avez installé les clés dans l'OBP client ou que vous effectuez une installation non sécurisée. Pour de plus amples informations sur la procédure d'installation de clés sur le client avant l'installation, reportez-vous à la rubrique Installation de clés sur le client.

Procédure d'installation non interactive
  1. Si le système client est en cours de fonctionnement, mettez le système au niveau d'exécution 0.


    # init 0 
    

    L'invite ok s'affiche.

  2. À l'invite ok du système client, définissez les variables des arguments d'initialisation du réseau dans l'OBP.


    ok setenv network-boot-arguments
    host-ip=IP_client,router-ip=ip_routeur,
    subnet-mask=valeur_masque,hostname=nom_client,
    http-proxy=ip_proxy:port,file=chemin_wanbootCGI
    

    Remarque :

    les retours à la ligne dans cet exemple de commande ne figurent que pour des raisons de mise en forme. N'entrez pas de retour à la ligne avant d'avoir fini d'entrer la commande.


    setenv network-boot-arguments

    Donne des instructions à l'OBP pour la définition des arguments d'initialisation indiqués ci-après.

    host-ip=IP_client

    Spécifie l'adresse IP du client.

    router-ip=ip_routeur

    Spécifie l'adresse IP du routeur du réseau.

    subnet-mask=valeur_masque

    Spécifie la valeur du masque du sous-réseau.

    hostname=nom_client

    Spécifie le nom d'hôte du client.

    (Facultatif) http-proxy=ip_proxy:port

    Spécifie l'adresse IP et le numéro de port TCP du serveur proxy du réseau.

    file=URL_wanbootCGI

    Spécifie l'URL du programme. wanboot-cgi sur le serveur Web

  3. Initialisez le client.


    ok boot net - install
    
    net - install

    Donne des instructions au client pour l'utilisation des variables des arguments d'initialisation du réseau à partir d'un réseau étendu

    Le client procède à l'installation sur le réseau étendu. Si les programmes d'initialisation via connexion WAN ne trouvent pas toutes les informations d'installation nécessaires, le programme wanboot vous demande leur spécification. Entrez les informations manquantes à l'invite.


Exemple 41–5 Installation et initialisation via connexion WAN non interactive

Dans l'exemple suivant, les variables des arguments d'initialisation du réseau pour le système client seahag sont définies avant l'initialisation de la machine. Cet exemple présuppose qu'une clé de hachage et une clé de chiffrement sont déjà installées sur le client. Pour de plus amples informations sur l'installation des clés avant l'initialisation à partir du réseau étendu, reportez-vous à la rubrique Installation de clés sur le client.


ok setenv network-boot-arguments host-ip=192.168.198.136,
router-ip=192.168.198.129,subnet-mask=255.255.255.192,hostname=seahag,
file=http://192.168.198.135/cgi-bin/wanboot-cgi

ok boot net - install
Resetting ...




Sun Blade 100 (UltraSPARC-IIe), No Keyboard
Copyright 1998-2003 Sun Microsystems, Inc.  All rights reserved.
OpenBoot 4.x.build_28, 256 MB memory installed, Serial #50335475.
Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3.



Rebooting with command: boot net - install
Boot device: /pci@1f,0/network@c,1  File and args: - install

Les variables suivantes sont définies :


Installation et initialisation via connexion WAN interactive

Cette méthode d'installation peut être utilisée si vous souhaitez installer des clés et définir les informations de configuration du client sur la ligne de commande durant l'installation.

Procédure d'installation interactive

Cette procédure présuppose que vous utilisez l'HTTPS dans votre installation via connexion WAN. Si vous faites une installation non sécurisée sans clés, n'affichez pas ou n'installez pas les clés du client.

  1. Endossez le même rôle que l'utilisateur du serveur Web sur le serveur d'initialisation via connexion WAN.

  2. Affichez la valeur de chaque clé du client.


    # wanbootutil keygen -d -c -o net=ip_réseau,cid=ID_client,type=type_clé
    

    # wanbootutil keygen -d -c -o net=ip_réseau,cid=ID_client,type=type_clé
    
    ip_réseau

    Adresse IP du sous-réseau du client que vous voulez installer.

    ID_client

    ID du client que vous voulez installer. L'ID du client peut être une valeur définie par l'utilisateur ou l'ID client du serveur DHCP.

    type_clé

    Type de clé que vous souhaitez installer sur le client. Ces types peuvent être 3des, aes ou sha1.

    La valeur hexadécimale de la clé s'affiche.

  3. Répétez les étapes précédentes pour chaque type de clé que vous installez.

  4. Si le système client est en cours de fonctionnement, mettez le client au niveau d'exécution 0.

  5. À l'invite ok du système client, définissez les variables d'initialisation du réseau dans l'OBP.


    ok setenv network-boot-arguments
    host-ip=IP_client,ip_routeur=ip_routeur,
    subnet-mask=valeur_masque,hostname=nom_client,
    http-proxy=ip_proxy:port,bootserver=chemin_wanbootCGI
    

    Remarque :

    les retours à la ligne dans cet exemple de commande ne figurent que pour des raisons de mise en forme. N'entrez pas de retour à la ligne avant d'avoir fini d'entrer la commande.


    setenv network-boot-arguments

    Donne des instructions à l'OBP pour la définition des arguments d'initialisation indiqués ci-après.

    host-ip=IP_client

    Spécifie l'adresse IP du client.

    router-ip=ip_routeur

    Spécifie l'adresse IP du routeur du réseau.

    subnet-mask=valeur_masque

    Spécifie la valeur du masque du sous-réseau.

    hostname=nom_client

    Spécifie le nom d'hôte du client.

    (Facultatif) http-proxy=ip_proxy:port

    Spécifie l'adresse IP et le numéro de port TCP du serveur proxy du réseau.

    bootserver=URL_wanbootCGI

    Spécifie l'URL du programme wanboot-cgi sur le serveur Web.

  6. À l'invite ok du client, initialisez le système.


    ok boot net -o prompt - install
    
    net -o prompt - install

    Donne des instructions au client pour l'initialisation et l'installation à partir du réseau. Le programme wanboot demande à l'utilisateur d'entrer les informations de configuration du client à l'invite boot>.

    L'invite boot> s'affiche.

  7. Installation de la clé de chiffrement.


    boot> 3des=valeur_clé
    
    3des=valeur_clé

    Spécifie la chaîne de caractères hexadécimaux de la clé 3DES présentées dans l'Étape 2.

    Si vous utilisez une clé de chiffrement AES, utilisez pour cette commande le format suivant :


    boot> aes=valeur_clé
    
  8. Installation de la clé de hachage.


    boot> sha1=valeur_clé
    
    sha1=valeur_clé

    Spécifie la valeur de la clé de hachage présentées dans l'Étape 2.

  9. Entrez la commande suivante pour continuer le processus d'initialisation :


    boot> go
    

    Le client procède à l'installation sur le réseau étendu.

  10. Entrez les informations de configuration du client sur la ligne de commande si vous y êtes invité.

    Si les programmes d'initialisation via connexion WAN ne trouvent pas toutes les informations d'installation nécessaires, le programme wanboot vous demande leur spécification. Entrez les informations manquantes à l'invite.


Exemple 41–6 Installation et initialisation via connexion WAN interactive

Dans l'exemple suivant, le programme wanboot vous demande de définir les valeurs des clés du système client au cours de l'installation.

Affichez les valeurs de la clé sur le serveur d'initialisation via connexion WAN.


# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1
b482aaab82cb8d5631e16d51478c90079cc1d463
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

L'exemple précédent utilise les informations suivantes :

net=192.168.198.0

spécifie l'adresse IP du sous-réseau du client.

cid=010003BA152A42

spécifie l'ID du client.

b482aaab82cb8d5631e16d51478c90079cc1d463

spécifie la valeur de la clé de hachage HMAC SHA1 du client.

9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

spécifie la valeur de la clé de chiffrement 3DES du client.

Si vous utilisez une clé de chiffrement AES dans votre installation, modifiez type=3des par type=aes afin d'afficher la valeur de la clé de chiffrement.

Définissez les variables d'initialisation du réseau dans l'OBP client.


ok setenv network-boot-arguments host-ip=192.168.198.136,
ip_routeur=192.168.198.129,subnet-mask=255.255.255.192,hostname=seahag,
bootserver=http://192.168.198.135/cgi-bin/wanboot-cgi

Les variables suivantes sont définies :

Initialisez et installez le client.


ok boot net -o prompt - install
Resetting ...


Sun Blade 100 (UltraSPARC-IIe), No Keyboard
Copyright 1998-2003 Sun Microsystems, Inc.  All rights reserved.
OpenBoot 4.x.build_28, 256 MB memory installed, Serial #50335475.
Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3.



Rebooting with command: boot net -o prompt
Boot device: /pci@1f,0/network@c,1  File and args: -o prompt

boot> 3des=9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

boot> sha1=b482aaab82cb8d5631e16d51478c90079cc1d463

boot> go

Ces commandes réalisent les tâches suivantes :


Installation avec un serveur DHCP

Si vous avez configuré un serveur DHCP pour la prise en charge des options d'initialisation via connexion WAN, vous pouvez utiliser ce dernier pour fournir des installations de configuration du client au cours de l'installation. Pour de plus amples informations sur la configuration d'un serveur DHCP pour la prise en charge d'une installation et initialisation via connexion WAN, reportez-vous à la rubrique (Facultatif) Accès à des informations de configuration à l'aide d'un serveur DHCP.

Cette procédure présuppose que :

Procédure d'installation avec un serveur DHCP
  1. Si le système client est en cours de fonctionnement, mettez le système au niveau d'exécution 0.


    # init 0 
    

    L'invite ok s'affiche.

  2. À l'invite ok du système client, définissez les variables des arguments d'initialisation du réseau dans l'OBP.


    ok setenv network-boot-arguments dhcp,hostname=nom_client
    
    setenv network-boot-arguments

    Donne des instructions à l'OBP pour la définition des arguments d'initialisation indiqués ci-après.

    dhcp

    Donne des instructions à l'OBP pour l'utilisation du serveur DHCP pour configurer le client.

    hostname=nom_client

    Spécifie le nom d'hôte que vous souhaitez assigner au client.

  3. Initialisez le client à partir du réseau.


    ok boot net - install
    
    net - install

    Donne des instructions au client pour utiliser des variables des arguments d'initialisation du réseau à partir d'un réseau étendu

    Le client procède à l'installation sur le réseau étendu. Si les programmes d'initialisation via connexion WAN ne trouvent pas toutes les informations d'installation nécessaires, le programme wanboot vous demande leur spécification. Entrez les informations manquantes à l'invite.


Exemple 41–7 Installation et initialisation via connexion WAN avec un serveur DHCP

Dans l'exemple suivant, le serveur DHCP sur le réseau fournit au client des informations de configuration. Cet exemple demande le nom d'hôte myhost pour le client.


ok setenv network-boot-arguments dhcp,
hostname=myhost

ok boot net - install
Resetting ...



Sun Blade 100 (UltraSPARC-IIe), No Keyboard
Copyright 1998-2003 Sun Microsystems, Inc.  All rights reserved.
OpenBoot 4.x.build_28, 256 MB memory installed, Serial #50335475.
Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3.



Rebooting with command: boot net - install
Boot device: /pci@1f,0/network@c,1  File and args: - install

Installation à partir d'un CD local

Si l'OBP de votre client ne prend pas en charge l'initialisation via connexion WAN, vous pouvez faire l'installation à partir d'un CD Solaris 1 sur 2 inséré dans le lecteur de CD du client. Lorsque vous utilisez un CD local, le client recherche le programme wanboot sur le support local, au lieu de le rechercher sur le serveur d'initialisation via connexion WAN.

Pour effectuer une installation et initialisation via connexion WAN à partir d'un CD local, procédez comme indiqué ci-dessous.

Procédure d'installation à partir d'un CD local

Cette procédure présuppose que vous utilisez l'HTTPS dans votre installation via connexion WAN. Si vous effectuez une installation non sécurisée, n'affichez pas ou n'installez pas les clés du client.

  1. Endossez le même rôle que l'utilisateur du serveur Web sur le serveur d'initialisation via connexion WAN.

  2. Affichez la valeur de chaque clé du client.


    # wanbootutil keygen -d -c -o net=ip_réseau,cid=ID_client,type=type_clé
    
    ip_réseau

    Adresse IP du réseau du client que vous installez.

    ID_client

    ID du client que vous installez. L'ID du client peut être une valeur définie par l'utilisateur ou l'ID client du serveur DHCP.

    type_clé

    Type de clé que vous installez sur le client. Ces types peuvent être 3des, aes ou sha1.

    La valeur hexadécimale de la clé s'affiche.

  3. Répétez les étapes précédentes pour chaque type de clé de client que vous installez.

  4. Sur le système client, insérez le CD Solaris 1 sur 2 dans le lecteur de CD.

  5. Mettez le système client sous tension.

  6. Initialisez le client à partir du CD.


    ok boot cdrom -o prompt -F wanboot - install
    
    cdrom

    Donne des instructions à l'OBP pour initialiser à partir d'un CD local.

    -o prompt

    Donne des instructions au programme wanboot pour demander à l'utilisateur d'entrer les informations de configuration du client.

    -F wanboot

    Donne des instructions à l'OBP pour le chargement du programme wanboot à partir du CD.

    - install

    Donne des instructions au client pour effectuer une installation et initialisation via connexion WAN.

    L'OBP client charge le programme wanboot à partir du CD Solaris 1 sur 2. Le programme wanboot initialise le système et l'inviteboot> s'affiche.

  7. Entrez la valeur de la clé de chiffrement.


    boot> 3des=valeur_clé
    
    3des=valeur_clé

    Spécifie la chaîne de caractères hexadécimaux de la clé 3DES s'affichant à l'Étape 2.

    Si vous utilisez une clé de chiffrement AES, utilisez pour cette commande le format suivant :


    boot> aes=valeur_clé
    
  8. Entrez la valeur de la clé de hachage.


    boot> sha1=valeur_clé
    
    sha1=valeur_clé

    Spécifie la chaîne de caractères hexadécimaux représentant la valeur de la clé de hachage s'affichant à l'Étape 2.

  9. Définissez les variables de l'interface du réseau.


    boot> variable=value[,variable=value*]

    À l'invite, entrez les couples variable-valeur suivants boot>:

    host-ip=IP_client

    Spécifie l'adresse IP du client.

    router-ip=ip_routeur

    Spécifie l'adresse IP du routeur du réseau.

    subnet-mask=valeur_masque

    Spécifie la valeur du masque du sous-réseau.

    hostname=nom_client

    Spécifie le nom d'hôte du client.

    (Facultatif) http-proxy=ip_proxy:port

    Spécifie l'adresse IP et le numéro de port du serveur proxy du réseau.

    bootserver=URL_wanbootCGI

    Spécifie l'URL du programme wanboot-cgi sur le serveur Web.

    Vous pouvez entrer ces variables de la manière indiquée ci-dessous.

    • Entrez un couple de variable et de valeur à l'invite boot>, puis appuyez sur la touche Retour.


      boot> host-ip=IP_client
      boot> subnet-mask=valeur_masque
      
    • Entrez tous les couples variable-valeur sur une ligne de l'invite boot> puis appuyez sur la touche Retour. Entrez des virgules pour séparer chaque couple de variable et de valeur.


      boot> host-ip=IP_client,subnet-mask=valeur_masque,
      ip_routeur=ip_routeur,hostname=nom_client,
      http-proxy=ip_proxy:port,bootserver=chemin_wanbootCGI
      
  10. Entrez la commande suivante pour continuer le processus d'initialisation :


    boot> go
    

    Le client procède à l'installation sur le réseau étendu. Si les programmes d'initialisation via connexion WAN ne trouvent pas toutes les informations d'installation nécessaires, le programme wanboot vous demande leur spécification. Entrez les informations manquantes à l'invite.


Exemple 41–8 Installation avec un CD local

Dans l'exemple suivant, le programme wanboot installé sur un CD local vous demande de définir les variables de l'interface du réseau pour le client au cours de l'installation.

Affichez les valeurs de la clé sur le serveur d'initialisation via connexion WAN.


# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1
b482aaab82cb8d5631e16d51478c90079cc1d463
# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

L'exemple précédent utilise les informations suivantes :

net=192.168.198.0

spécifie l'adresse IP du sous-réseau du client.

cid=010003BA152A42

spécifie l'ID du client.

b482aaab82cb8d5631e16d51478c90079cc1d463

spécifie la valeur de la clé de hachage HMAC SHA1 du client.

9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

spécifie la valeur de la clé de chiffrement 3DES du client.

Si vous utilisez une clé de chiffrement AES dans votre installation, remplacez type=3des par type=aes afin d'afficher la valeur de la clé de chiffrement.

Initialisez et installez le client.


ok boot cdrom -o prompt -F wanboot - install
Resetting ...


Sun Blade 100 (UltraSPARC-IIe), No Keyboard
Copyright 1998-2003 Sun Microsystems, Inc.  All rights reserved.
OpenBoot 4.x.build_28, 256 MB memory installed, Serial #50335475.
Ethernet address 0:3:ba:e:f3:75, Host ID: 83000ef3.



Rebooting with command: boot cdrom -F wanboot - install
Boot device: /pci@1f,0/network@c,1  File and args: -o prompt

boot> 3des=9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

boot> sha1=b482aaab82cb8d5631e16d51478c90079cc1d463

boot> host-ip=192.168.198.124

boot> subnet-mask=255.255.255.128

boot> router-ip=192.168.198.1

boot> hostname=myhost

boot> id_client=010003BA152A42

boot> bootserver=https://192.168.198.135/cgi-bin/wanboot-cgi

boot> go

Ces commandes effectuent les tâches suivantes :