Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

Antworten
JoeNazz
Beiträge: 9
Registriert: 10 Okt 2008, 08:24

Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

Beitrag von JoeNazz »

Hallo zusammen,

ich habe mal eine allgemeine Frage zu opsi. Ist folgendes Szenario möglich:

- brandneuer PC wird ausgepackt
- BIOS wird für PXE vorbereitet
- PC versucht über PXE zu starten
- opsi erkennt eine neue (fremde) MAC-Adresse
- der Administrator gibt für diese MAC-Adresse sein Okay
- der PC wird betankt
- FERTIG

Viele Grüße
JoeNazz
Benutzeravatar
j.schneider
uib-Team
Beiträge: 1789
Registriert: 29 Mai 2008, 15:14

Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

Beitrag von j.schneider »

Hallo,

ja das funktioniert, wenn der DHCP-Server dem neuen/unbekannten Client eine IP zuweist.
Man kann Opsi so konfigurieren,dass bei jedem PXE-Boot auf dem Client ein Menu erscheint mit dem das Opsi-Linux-Bootimage gestartet werden kann.
Bei einem neuen Client kann dann im Bootimage das zu installierende Betriebssystem (Netboot-Produkt) ausgewählt werden.

Gruß
Jan Schneider
JoeNazz
Beiträge: 9
Registriert: 10 Okt 2008, 08:24

Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

Beitrag von JoeNazz »

Prinzipiell gut, sehe in der Methode aber noch zwei bedeutende Nachteile:

- Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.
- Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.

Irre ich mich in den beiden Punkten? Gibt es nicht Methoden, die nur Administratoren zu solchen Interaktionen authentifizieren?

Viele Grüße
JoeNazz
Benutzeravatar
j.schneider
uib-Team
Beiträge: 1789
Registriert: 29 Mai 2008, 15:14

Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

Beitrag von j.schneider »

JoeNazz hat geschrieben: - Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.
Die Auswahl erscheint, überbügeln funktioniert jedoch nur wenn man sich gegenüber dem Opsi-Server authentifizieren kann.
Wie lange das Auswahlmenü stehen bleibt kann man konfigurieren.
JoeNazz hat geschrieben: - Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.
Wenn sie zufällig auf PXE-Boot stehen würde auch diese Rechner das Boot-Menü angezeigt bekommen.
Auch hier gilt: ohne Authentifizierung läuft nichts.
JoeNazz
Beiträge: 9
Registriert: 10 Okt 2008, 08:24

Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

Beitrag von JoeNazz »

Das hört sich gut an! Vielen Dank für die Infos!
Antworten