Comandi per l'installazione boot WAN

In questa sezione vengono descritti i comandi utilizzati per eseguire un'installazione boot WAN.

Tabella 15-1 Preparazione dell'installazione boot WAN e dei file di configurazione

Attività e descrizione	Comando
Copiare l'immagine di installazione di Oracle Solaris nella `directory_installazione` e copiare la miniroot di boot WAN nella `directory_wan` sul disco locale del server di installazione.	`setup_install_server –w directory_WAN directory_installazione`
Creare un archivio Flash denominato `nome.flar`, dove `nome` è il nome dell'archivio. `parametri-opzionali` sono i parametri opzionali utilizzabili per personalizzare l'archivio `root-documenti` è il percorso della directory root dei documenti sul server di installazione `nome_file` è il nome del file contenente l'archivio.	`flarcreate –n nome [parametri-opzionali] root-documenti/flash/nome_file`
Controlla la validità del file `rules` dell'installazione JumpStart denominato `regole`.	`./check -r regole`
Controlla la validità del file `wanboot.conf`. `IP_sottorete` indica l'indirizzo IP della sottorete del client. `ID-client` può essere un ID definito dall'utente o l'ID del client DHCP.	`bootconfchk /etc/netboot/IP_sottorete/ID_client/wanboot.conf`
Controllare che la OBP del client supporti l'installazione boot WAN.	`eeprom \| grep network-boot-arguments`

Tabella 15-2 Preparazione dei file di sicurezza per il metodo boot WAN

Attività e descrizione	Comando
Creare una chiave master HMAC SHA1 per il server boot WAN.	`wanbootutil keygen -m`
Creare una chiave di hashing HMAC SHA1 per il client. `IP_sottorete` indica l'indirizzo IP della sottorete del client. `ID-client` può essere un ID definito dall'utente o l'ID del client DHCP.	`wanbootutil keygen -c -o net=IP_sottorete,cid=ID_client,type=sha1`
Creare una chiave di cifratura per il client. `tipo-chiave` è `3des` o `aes`.	`wanbootutil keygen -c -o net=IP_sottorete,cid=ID_client,type=tipo_chiave`
Suddividere un file di certificato PKCS#12 e inserire il certificato nel `truststore` del client. `p12cert` è il nome del file di certificato PKCS#12.	`wanbootutil p12split -i p12cert -t /etc/netboot/IP_sottorete/ID_client/truststore`
Suddividere un file di certificato PKCS#12 e inserire il certificato client nel `certstore` del client. `file_chiave` è il nome della chiave privata del client.	`wanbootutil p12split -i p12cert -c /etc/netboot/IP_sottorete/ID_client/certstore -k file_chiave`
Inserire la chiave privata del file PKCS#12 nel `keystore` del client.	`wanbootutil keymgmt -i -k chiave_file -s /etc/netboot/IP_sottorete/ID_client/keystore -o type=rsa`
Visualizzare il valore di una chiave di hashing HMAC SHA1.	`wanbootutil keygen -d -c -o net=IP_sottorete,cid= ID_client,type=sha1`
Visualizzare il valore di una chiave di cifratura. `tipo-chiave` è `3des` o `aes`.	`wanbootutil keygen -d -c -o net=IP_sottorete,cid= ID_client,type=tipo_chiave`
Inserire una chiave di hashing o una chiave di cifratura su un sistema in esecuzione. `tipo-chiave` può avere il valore `sha1`, `3des` o `aes`.	`/usr/lib/inet/wanboot/ickey -o type=tipo-chiave`

Ignora collegamenti di spostamento
Esci da visualizzazione stampa
	Guida all'installazione di Oracle Solaris 10 1/13: installazioni di rete Oracle Solaris 10 1/13 Information Library (Italiano)