Allgemeine Frage: PC auspacken, ans LAN anschließen, fertig?

[JoeNazz]

Hallo zusammen,

ich habe mal eine allgemeine Frage zu opsi. Ist folgendes Szenario möglich:

- brandneuer PC wird ausgepackt
- BIOS wird für PXE vorbereitet
- PC versucht über PXE zu starten
- opsi erkennt eine neue (fremde) MAC-Adresse
- der Administrator gibt für diese MAC-Adresse sein Okay
- der PC wird betankt
- FERTIG

Viele Grüße
JoeNazz

[j.schneider]

Hallo,

ja das funktioniert, wenn der DHCP-Server dem neuen/unbekannten Client eine IP zuweist.
Man kann Opsi so konfigurieren,dass bei jedem PXE-Boot auf dem Client ein Menu erscheint mit dem das Opsi-Linux-Bootimage gestartet werden kann.
Bei einem neuen Client kann dann im Bootimage das zu installierende Betriebssystem (Netboot-Produkt) ausgewählt werden.

Gruß
Jan Schneider

[JoeNazz]

Prinzipiell gut, sehe in der Methode aber noch zwei bedeutende Nachteile:

- Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.
- Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.

Irre ich mich in den beiden Punkten? Gibt es nicht Methoden, die nur Administratoren zu solchen Interaktionen authentifizieren?

Viele Grüße
JoeNazz

[j.schneider]

- Es werden dann auch schon bestehenden Clients beim Booten die OS-Auswahl gegeben, der User könnte sein PC ohne weiteres überbügeln.

Die Auswahl erscheint, überbügeln funktioniert jedoch nur wenn man sich gegenüber dem Opsi-Server authentifizieren kann.
Wie lange das Auswahlmenü stehen bleibt kann man konfigurieren.

- Auch fremde PCs im LAN, die garnicht mit opsi in Berührung kommen sollen hätten die Möglichkeit an ein Betriebssystem zu gelangen.

Wenn sie zufällig auf PXE-Boot stehen würde auch diese Rechner das Boot-Menü angezeigt bekommen.
Auch hier gilt: ohne Authentifizierung läuft nichts.

[JoeNazz]

Das hört sich gut an! Vielen Dank für die Infos!