/etc/netboot 디렉토리에서 보안 및 구성 정보 공유

네트워크에 클라이언트를 설치하기 위해 여러 다른 클라이언트 간 또는 전체 서브넷에서 보안 및 구성 파일을 공유하려 할 수 있습니다. /etc/netboot/net-ip/client-ID, /etc/netboot/net-ip 및 /etc/netboot 디렉토리에 구성 정보를 분산하여 이러한 파일을 공유할 수 있습니다. wanboot-cgi 프로그램은 이러한 디렉토리에서 클라이언트에 가장 적합한 구성 정보를 검색하여 설치하는 동안 해당 정보를 사용합니다.

wanboot—cgi 프로그램은 다음 순서로 클라이언트 정보를 검색합니다.

1. /etc/netboot/net-ip/client-ID – wanboot-cgi 프로그램은 먼저 해당 클라이언트 시스템에 대한 구성 정보를 확인합니다. /etc/netboot/net-ip/client-ID 디렉토리에 클라이언트 구성 정보가 모두 포함되어 있으면 wanboot-cgi 프로그램은/etc/netboot 디렉토리의 다른 곳에서는 구성 정보를 확인하지 않습니다.

2. /etc/netboot/net-ip – 필요한 정보가 /etc/netboot/net-ip/client-ID 디렉토리에 모두 있지 않으면 wanboot-cgi 프로그램은 /etc/netboot/net-ip 디렉토리에서 서브넷 구성 정보를 확인합니다.

3. /etc/netboot – 나머지 정보가/etc/netboot/net-ip 디렉토리에 없으면 wanboot-cgi 프로그램은/etc/netboot 디렉토리에서 전역 구성 정보를 확인합니다.

그림 39–2에서는 WAN 부트 설치를 사용자 정의하기 위해 /etc/netboot 디렉토리를 설정하는 방법을 보여 줍니다.

그림 39–2 샘플 /etc/netboot 디렉토리

그림 39–2의 /etc/netboot 디렉토리 레이아웃을 사용하면 다음 WAN 부트 설치를 수행할 수 있습니다.

• 클라이언트 01832AA440을 설치할 때 wanboot-cgi 프로그램은 /etc/netboot/192.168.255.0/01832AA440 디렉토리에서 다음 파일을 사용합니다.

  • system.conf

  • keystore

  • truststore

  • certstore

  그런 다음 wanboot-cgi 프로그램은 /etc/netboot/192.168.255.0 디렉토리의 wanboot.conf 파일을 사용합니다.

• 192.168.255.0 서브넷에 있는 클라이언트를 설치하는 경우 wanboot-cgi 프로그램은 /etc/netboot/192.168.255.0 디렉토리에서 wanboot.conf, keystore 및 truststore 파일을 사용합니다. 그런 다음 wanboot-cgi 프로그램은 /etc/netboot 디렉토리의 system.conf 파일을 사용합니다.

• 192.168.255.0 서브넷에 없는 클라이언트 시스템을 설치하는 경우 wanboot-cgi 프로그램은 /etc/netboot 디렉토리에서 다음 파일을 사용합니다.

  • wanboot.conf

  • system.conf

  • keystore

  • truststore