Memorizzazione delle informazioni di configurazione e sicurezza nella struttura gerarchica /etc/netboot

La directory /etc/netboot contiene le informazioni di configurazione, la chiave privata, il certificato digitale e l'autorità di certificazione richiesti per l'installazione boot WAN. Questa sezione descrive i file e le directory da creare nella directory /etc/netboot per personalizzare l'installazione boot WAN.

Personalizzazione dell'installazione boot WAN

Durante l'installazione, il programma wanboot-cgi ricerca le informazioni del client nella directory /etc/netboot sul server di boot WAN. Il programma wanboot-cgi converte quindi tali informazioni nel file system di boot WAN e lo trasmette al client. Si possono creare delle sottodirectory nella directory /etc/netboot per personalizzare l'installazione WAN. Usare la struttura di directory seguente per definire le modalità di condivisione delle informazioni di configurazione tra i client da installare:

• Configurazione globale – Se si desidera che tutti i client della rete condividano le informazioni di configurazione, memorizzare i file da condividere nella directory /etc/netboot.

• Configurazione specifica della rete – Se si desidera che solo le macchine di una sottorete specifica condividano le informazioni di configurazione, memorizzare i file di configurazione da condividere in una sottodirectory di /etc/netboot. La sottodirectory deve seguire la seguente convenzione di denominazione:

  /etc/netboot/ip-sottorete

  In questo esempio, ip-sottorete è l'indirizzo IP della sottorete del client. Ad esempio, se si desidera installare tutti i sottosistemi sulla sottore con indirizzo IP 192.168.255.0 per condividere i file di configurazione, creare una directory /etc/netboot/192.168.255.0., quindi memorizzarvi i file di configurazione.

• Configurazioni specifiche per un client – Per far sì che solo un client specifico utilizzi il file system di boot, memorizzare quest'ultimo in una sottodirectory di /etc/netboot. La sottodirectory deve seguire la seguente convenzione di denominazione:

  /etc/netboot/ip-sottorete/ID-client

  In questo esempio, ip-sottorete è l'indirizzo IP della sottorete. ID-client è l'ID del client assegnatogli dal server DHCP o l'ID di un client specifico. Ad esempio, se si desidera che il sistema con ID client 010003BA152A42 della sottorete 192.168.255.0 utilizzi file di configurazione specifici, creare una directory /etc/netboot/192.168.255.0/010003BA152A42, quindi memorizzarvi i file appropriati.

Specifica delle informazioni di configurazione e sicurezza nella directory /etc/netboot

Per specificare le informazioni di configurazione e sicurezza, creare i seguenti file e memorizzarli nella directory /etc/netboot.

• wanboot.conf – Questo file specifica le informazioni di configurazione del client per l'installazione boot WAN.

• File di configurazione del sistema (system.conf) – Questo file specifica l'ubicazione del file sysidcfg dei client e i file dell'installazione JumpStart personalizzata.

• keystore – Questo file contiene la chiave di hashing HMAC SHA, la chiave di cifratura 3DES o AES e la chiave privata SSL.

• truststore – Questo file contiene i certificati digitali delle autorità di firma dei certificati che il client dovrà ritenere fidati. Questi certificati istruiscono il client di ritenere fidato il server durante l'installazione.

• certstore – Questo file contiene il certificato digitale del client.

  ---

  Nota –

  Il file certstore deve essere ubicato nella directory dell'ID del client. Vedere la sezione Personalizzazione dell'installazione boot WAN per maggiori informazioni sulle sottodirectory della directory /etc/netboot.

  ---

Per istruzioni in dettaglio su come creare e memorizzare i file di installazione, vedere le procedure seguenti.

• Creazione del file di configurazione del sistema

• Creazione del file wanboot.conf

• Creazione di una chiave di hashing e di una chiave di cifratura

• Uso dei certificati digitali per l'autenticazione di client e server

Condivisione delle informazioni di configurazione e sicurezza nella directory /etc/netboot

Per installare i client in rete, occorre condividere i file di configurazione e sicurezza tra diversi clienti o su intere sottoreti. Per condividere i file, si procede distribuendo le informazioni di configurazione nelle directory /etc/netboot/ip-sottorete/ID-client, /etc/netboot/ip-sottorete ed /etc/netboot. Il programma wanboot-cgi esegue una ricerca in tali directory per individuare le informazioni di configurazione più adatte al client e utilizzarle durante l'installazione.

Il programma wanboot—cgi esegue la ricerca delle informazioni del client nell'ordine seguente:

1. /etc/netboot/ip-sottorete/ID-client – Il programma wanboot-cgi controlla prima le informazioni di configurazione specifiche del sistema client. Se la directory /etc/netboot/ip-sottorete/ID-client contiene tutte le informazioni del client, il programma wanboot-cgi non ricerca altre informazioni di configurazione nella directory /etc/netboot.

2. /etc/netboot/ip-sottorete – Se tutte le informazioni richieste non si trovano nella directory /etc/netboot/ip-sottorete/ID-client, il programma wanboot-cgi passerà a controllare le informazioni di configurazione della sottorete nella directory /etc/netboot/ip-sottorete.

3. /etc/netboot – Se le informazioni rimanenti non si trovano nella directory /etc/netboot/ip-sottorete, il programma wanboot-cgi controllerà le informazioni di configurazione globali nella directory /etc/netboot.

La figura seguente mostra come impostare la directory /etc/netboot per personalizzare le proprie installazioni con boot da WAN.

Figura 39–2 Directory /etc/netboot di esempio

L'organizzazione della directory /etc/netboot nella Figura 39–2 permette di eseguire le seguenti installazioni con boot da WAN:

• Quando si installa il client 01832AA440, il programma wanboot-cgi usa i seguenti file della directory /etc/netboot/192.168.255.0/01832AA440.

  • system.conf

  • keystore

  • truststore

  • certstore

  Il programma wanboot-cgi usa quindi il file wanboot.conf della directory /etc/netboot/192.168.255.0.

• Quando si installa un client situato nella sottorete 192.168.255.0, il programma wanboot-cgi usa i file wanboot.conf, keystore e truststore nella directory in /etc/netboot/192.168.255.0. Il programma wanboot-cgi usa quindi il file system.conf nella directory /etc/netboot.

• Quando si installa un sistema client non situato nella sottorete 192.168.255.0, il programma wanboot-cgi usa invece i file seguenti della directory /etc/netboot:

  • wanboot.conf

  • system.conf

  • keystore

  • truststore