建立 wanboot.conf 檔案

WAN Boot 使用包含在 wanboot.conf 檔案中的配置資訊來安裝用戶端機器。在文字編輯程式中建立 wanboot.conf 檔案。將此檔案儲存在 WAN Boot 伺服器上 /etc/netboot 階層結構中相應的用戶端子目錄內。

wanclient-1 的以下 wanboot.conf 檔案包含用於 WAN 安裝 (使用安全的 HTTP) 的配置資訊。此檔案還指示 WAN Boot 使用 HMAC SHA1 雜湊密鑰和 3DES 加密密鑰來保護資料。

boot_file=/wanboot/wanboot.s9_sparc
root_server=https://www.example.com/cgi-bin/wanboot-cgi
root_file=/miniroot/miniroot.s9_sparc
signature_type=sha1
encryption_type=3des
server_authentication=yes
client_authentication=no
resolve_hosts=
boot_logger=https://www.example.com/cgi-bin/bootlog-cgi
system_conf=sys.conf

wanboot.conf 檔案指定以下配置。

boot_file=/wanboot/wanboot.s9_sparc

wanboot 程式名為 wanboot.s9_sparc，位於 wanserver-1 上文件根目錄中的 wanboot 目錄內。

root_server=https://www.example.com/cgi-bin/wanboot-cgi

wanserver-1 中 wanboot-cgi 程式位於 https://www.example.com/cgi-bin/wanboot-cgi。URL 的 https 部分表示此 WAN Boot 安裝使用安全的 HTTP。

root_file=/miniroot/miniroot.s9_sparc

WAN Boot miniroot 名為 miniroot.s9_sparc，位於 wanserver-1 上文件根目錄中的 miniroot 目錄內。

signature_type=sha1

使用 HMAC SHA1 雜湊密鑰來簽署 wanboot 程式和 WAN Boot 檔案系統。

encryption_type=3des

使用 3DES 密鑰來加密 wanboot 程式和 WAN Boot 檔案系統。

server_authentication=yes

安裝期間認證該伺服器。

client_authentication=no

安裝期間不認證該用戶端。

---

註解 –

如果您曾執行(可選) 對用戶端認證使用私密密鑰和證書中的工作，請將此參數設定為 client_authentication=yes

---

resolve_hosts=

執行 WAN 安裝無需其他主機名稱。wanboot-cgi 程式要求的所有主機名稱都在 wanboot.conf 檔案和用戶端證書中指定。

boot_logger=https://www.example.com/cgi-bin/bootlog-cgi

啟動日誌訊息和安裝日誌訊息都藉由安全的 HTTP 記錄在 wanserver-1 上。

system_conf=sys.conf

系統配置檔 (用於指定 sysid.cfg 檔案和 JumpStart 檔案的位置) 位於 wanserver-1 上 /etc/netboot 階層結構中的 sys.conf 檔案內。

在此範例中，您將 wanboot.conf 檔案儲存在 wanserver-1 上的 /etc/netboot/192.168.198.0/010003BA152A42 目錄中。