Hallo zusammen,
ich habe mal eine allgemeine Frage zu opsi. Ist folgendes Szenario möglich:
- brandneuer PC wird ausgepackt
- BIOS wird für PXE vorbereitet
- PC versucht über PXE zu starten
- opsi erkennt eine neue (fremde) MAC-Adresse
- der Administrator gibt für diese MAC-Adresse sein Okay
- der PC wird betankt
- FERTIG
Viele Grüße
JoeNazz
Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?
- j.schneider
- uib-Team
- Beiträge: 1789
- Registriert: 29 Mai 2008, 15:14
Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?
Hallo,
ja das funktioniert, wenn der DHCP-Server dem neuen/unbekannten Client eine IP zuweist.
Man kann Opsi so konfigurieren,dass bei jedem PXE-Boot auf dem Client ein Menu erscheint mit dem das Opsi-Linux-Bootimage gestartet werden kann.
Bei einem neuen Client kann dann im Bootimage das zu installierende Betriebssystem (Netboot-Produkt) ausgewählt werden.
Gruß
Jan Schneider
ja das funktioniert, wenn der DHCP-Server dem neuen/unbekannten Client eine IP zuweist.
Man kann Opsi so konfigurieren,dass bei jedem PXE-Boot auf dem Client ein Menu erscheint mit dem das Opsi-Linux-Bootimage gestartet werden kann.
Bei einem neuen Client kann dann im Bootimage das zu installierende Betriebssystem (Netboot-Produkt) ausgewählt werden.
Gruß
Jan Schneider
Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?
Prinzipiell gut, sehe in der Methode aber noch zwei bedeutende Nachteile:
- Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.
- Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.
Irre ich mich in den beiden Punkten? Gibt es nicht Methoden, die nur Administratoren zu solchen Interaktionen authentifizieren?
Viele Grüße
JoeNazz
- Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.
- Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.
Irre ich mich in den beiden Punkten? Gibt es nicht Methoden, die nur Administratoren zu solchen Interaktionen authentifizieren?
Viele Grüße
JoeNazz
- j.schneider
- uib-Team
- Beiträge: 1789
- Registriert: 29 Mai 2008, 15:14
Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?
Die Auswahl erscheint, überbügeln funktioniert jedoch nur wenn man sich gegenüber dem Opsi-Server authentifizieren kann.JoeNazz hat geschrieben: - Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.
Wie lange das Auswahlmenü stehen bleibt kann man konfigurieren.
Wenn sie zufällig auf PXE-Boot stehen würde auch diese Rechner das Boot-Menü angezeigt bekommen.JoeNazz hat geschrieben: - Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.
Auch hier gilt: ohne Authentifizierung läuft nichts.
Re: Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?
Das hört sich gut an! Vielen Dank für die Infos!