Como o Inicialização WAN funciona (visão geral)

A inicialização WAN utiliza uma combinação de servidores, arquivos de configuração, programa de Common Gateway Interface (CGI) e arquivos de instalação para instalar um cliente remoto com base em SPARC. Esta seção descreve a sequência geral de eventos em uma instalação inicialização WAN.

Sequência de eventos em uma instalação Inicialização WAN

A figura a seguir mostra a sequência básica de eventos em uma instalação do inicialização WAN. Nesta figura, o cliente baseado em SPARC recupera dados de configuração e arquivos de instalação do servidor Web e um servidor de instalação através de uma WAN.

Figura 10-1 Sequência de eventos em uma instalação de inicialização WAN

1. Inicie o cliente de uma destas formas:

   • Inicie da rede configurando as variáveis da interface de rede no Open Boot PROM (OBP).

   • Inicie da rede com a opção DHCP.

   • Inicie de um CD-ROM local.

2. O OBP do cliente obtém informações de configuração de uma das seguintes origens:

   • Dos valores de argumento de inicialização que foram digitados na linha de comando pelo usuário

   • Do servidor DHCP, se a rede utilizar DHCP

3. O OBP do cliente requisita o programa de nível secundário de inicialização WAN (wanboot).

   O OBP do cliente baixa o programa wanboot das seguintes origens:

   • De um servidor Web especial, chamado servidor de inicialização WAN, usando HTTP

   • De um CD-ROM local (não mostrado na figura)

4. O programa wanboot requisita informação de configuração de cliente do servidor de inicialização WAN.

5. O programa wanboot baixa arquivos de configuração que são transmitidos pelo programa wanboot-cgi do servidor de inicialização WAN. Os arquivos de configuração são transmitidos para o cliente como sistema de arquivos de inicialização WAN.

6. O programa wanboot requisita o download da minirraiz de inicialização WAN do servidor de inicialização WAN.

7. O programa wanboot baixa a minirraiz de inicialização WAN do servidor utilizando HTTP ou HTTP seguro.

8. O programa wanboot carrega e executa o UNIX kernel da minirraiz de inicialização WAN.

9. O UNIX kernel localiza e monta o sistema de arquivos de inicialização WAN para utilização pelo programa de instalação do Oracle Solaris.

10. O programa de instalação solicita o download de um arquivo flash e de arquivos JumpStart de um servidor de instalação.

    O programa de instalação baixa o arquivo e os arquivos JumpStart através de uma conexão HTTP ou HTTPS.

11. O programa de instalação efetua uma instalação JumpStart para instalar o arquivo flash no cliente.

Protegendo dados durante a Instalação Inicialização WAN

O Método de instalação de inicialização WAN permite utilizar chaves de hash, chaves de criptografia e certificados digitais para proteger seu sistema de dados durante a instalação. Esta seção descreve rapidamente os diferentes métodos de proteção de dados que são suportados pelo Método de instalação de inicialização WAN.

Verificando a integridade dos dados com chaves de hash

Para proteger dados transmitidos do servidor de inicialização WAN para o cliente, crie uma chave de Hashed Message Authentication Code (HMAC). Instale a chave de hash no servidor de inicialização WAN e no cliente. O servidor de inicialização WAN utiliza as chaves para sinalizar os dados a serem transmitidos para o cliente. O cliente então utiliza as chaves para verificar a integridade dos dados que serão transmitidos pelo servidor de inicialização WAN. Depois de instalar a chave de hash, o cliente utiliza esta chave para futuras instalações de inicialização WAN.

Para obter instruções sobre como utilizar uma chave de hash, consulte Como criar uma chave de hash e uma chave de criptografia.

Criptografando dados com as chaves de criptografia

O Método de instalação de inicialização WAN permite criptografar dados que serão transmitidos do servidor de inicialização WAN do cliente. É possível usar o utilitário de inicialização WAN para criar uma Triple Data Encryption Standard (3DES) ou uma chave de criptografia Advanced Encryption Standard (AES). Em seguida, é possível utilizar estas chaves o inicialização WAN no servidor e no cliente. A inicialização WAN utiliza a chave de criptografia para criptografar dados enviados do servidor inicialização WAN para o cliente. O cliente pode utilizar essa chave para descriptografar os arquivos de configuração e os arquivos de segurança criptografados que serão transmitidos durante a instalação.

Uma vez instalada a chave de criptografia no cliente, o cliente utilizará a chave para futuras instalações do inicialização WAN.

Para determinar se o site permite criptografia, pergunte ao administrador de segurança do site. Se o site permitir criptografia, pergunte ao administrador de segurança qual tipo de chave de criptografia você deve usar.

Para obter instruções sobre como utilizar as chaves de criptografia, consulte Como criar uma chave de hash e uma chave de criptografia.

Protegendo dados com HTTPS

Suporte de inicialização WAN utiliza HTTP sob Secure Sockets Layer (HTTPS) para transferir dados entre o servidor inicialização WAN e o cliente. Utilizando HTTPS, é possível requisitar que o servidor, ou servidor e cliente, se autentiquem durante a instalação. HTTPS também criptografa dados que são transferidos do servidor para o cliente durante a instalação.

HTTPS utiliza certificados digitais para autenticar sistemas que trocam dados através da rede. O certificado digital é um tipo de arquivo que identifica um sistema, seja servidor ou cliente, como um sistema confiável durante comunicação on-line. É possível requisitar um certificado digital de uma autoridade certificada externa, ou criar seu próprio certificado e autoridade certificada.

Para permitir que o cliente confie no servidor e aceite dados do servidor, instale o certificado digital no servidor. Instrua o cliente a confiar no certificado. É possível requisitar que o cliente se autentique nos servidores fornecendo um certificado digital ao cliente. É possível instruir o servidor a aceitar a assinatura do certificado quando o cliente apresentar o certificado durante a instalação.

Para utilizar o certificado digital durante a instalação, é necessário configurar o servidor Web para utilizar com HTTPS. Consulte a documentação do servidor Web para obter informações sobre como utilizar HTTPS.

Para obter informações sobre requisitos para utilização de certificados digitais durante a instalação inicialização WAN, consulte Requisitos de certificados digitais. Para obter instruções sobre como utilizar certificados digitais na instalação do inicialização WAN, consulte Como usar certificados digitais para autenticação de servidor e de cliente.