Inhaltsverzeichnis
Werbung
type=Schlüsseltyp
Installieren Sie die Schlüssel auf dem Client-System.
6
Wie Sie die Schlüssel auf dem Client installieren, erfahren Sie in
dem Client" auf Seite
Erzeugen der erforderlichen Schlüssel für die WAN-Boot-Installation per HTTPS
Beispiel 11–7
In folgendem Beispiel wird ein HMAC SHA1-Masterschlüssel für den WAN-Boot-Server
generiert. Außerdem wird in diesem Beispiel ein HMAC SHA1-Hashing-Schlüssel und eine
3DES-Verschlüsselung für den Client 010003BA152A42 im Teilnetz 192.168.198.0 generiert.
Bevor Sie diese Befehle ausführen, müssen Sie die Benutzerrolle des Webserver-Benutzers
annehmen. In diesem Beispiel die Benutzerrolle nobody.
server# su nobody
Password:
nobody# wanbootutil keygen -m
nobody# wanbootutil keygen -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1
nobody# wanbootutil keygen -c -o net=192.168.198.0,cid=010003BA152A42,type=3des
Fortsetzen der WAN-Boot-Installation
Weitere
Informationen:
Nachdem Sie einen Hashing- und einen Chiffrierschlüssel erzeugt haben, müssen Sie die
Installationsdateien erzeugen. Die Anleitung hierzu finden Sie in
benutzerdefinierte JumpStart-Installation" auf Seite
Einen Überblick über Hashing- und Chiffrierschlüssel finden Sie in
Siehe auch
einer WAN-Boot-Installation " auf Seite
Nähere Informationen zum Erzeugen von Hashing- und Chiffrierschlüsseln finden Sie auf der
Manpage wanbootutil(1M).
Erzeugen der Dateien für die benutzerdefinierte
JumpStart-Installation
WAN-Boot installiert mithilfe des benutzerdefinierten JumpStart-Verfahrens ein Solaris
Flash-Archiv auf dem Client. Die benutzerdefinierte JumpStart-Installation bietet eine
Befehlszeilenschnittstelle, mit der Sie automatisch auf mehreren Systemen eine Installation
Kapitel 11 • Installieren mit WAN-Boot (Vorgehen)
Erzeugen der Dateien für die benutzerdefinierte JumpStart-Installation
Weist das Dienstprogramm wanbootutil keygen an, einen
Chiffrierschlüssel für den Client zu erzeugen. Schlüsseltyp kann
den Wert 3des oder aes annehmen.
232.
168.
„Installation von Schlüsseln auf
„Erzeugen der Dateien für die
209.
„Schutz der Daten während
209
Werbung
Kapitel
Inhaltsverzeichnis
