Inhaltsverzeichnis
Werbung
Eingabe der Schlüsselwerte beim Booten – Sie können an der Eingabeaufforderung boot des
■
wanboot-Programms Schlüsselwerte setzen. Auf diese Art installierte Schlüssel stehen nur
für die aktuelle WAN-Boot-Installation zur Verfügung.
Schlüssel können auch im OBP eines laufenden Clients installiert werden. Wenn Sie auf einem
laufenden Client Schlüssel installieren möchten, muss auf dem System Solaris 9 12/03 oder eine
kompatible Version ausgeführt werden.
Wenn Sie Schlüssel auf dem Client installieren, vergewissern Sie sich, dass die Schlüsselwerte
nicht über eine unsichere Verbindung gesendet werden. Wenden Sie zur Geheimhaltung der
Schlüsselwerte die an Ihrem Standort geltenden Sicherheitsrichtlinien an.
Wie Sie den Variablen von OBP-Netzwerk-Boot-Argumenten Schlüsselwerte zuweisen,
■
erfahren Sie in
Anweisungen zur Installation von Schlüsseln während des Bootens finden Sie in
■
nehmen Sie eine interaktive WAN-Boot-Installation vor " auf Seite
Anweisungen zur Installation von Schlüsseln im OBP eines laufenden Clients finden Sie in
■
„So installieren Sie einen Hashing- und einen Chiffrierschlüssel auf einem laufenden Client"
auf Seite
236.
▼
So installieren Sie Schlüssel im Client-OBP
Sie können den Variablen der OBP-Netzwerk-Boot-Argumente vor dem Booten des Clients
Schlüsselwerte zuweisen. Diese Schlüssel stehen dem Client dann für zukünftige
WAN-Boot-Installationen weiter zur Verfügung.
Führen Sie die nachfolgenden Schritte aus, um Schlüssel im Client-OBP zu installieren.
Gehen Sie wie folgt vor, wenn Sie Variablen für OBP-Netzwerk-Boot-Argumente
Schlüsselwerte zuweisen möchten:
Nehmen Sie auf dem WAN-Boot-Server den gleichen Benutzerstatus an wie der
1
Webserver-Benutzer.
Zeigen Sie für jeden Client den Schlüsselwert an.
2
# wanbootutil keygen -d -c -o net=Netz-IP,cid=Client-ID,type=Schlüsseltyp
Netz-IP
IP-Adresse des Teilnetzes, in dem sich der Client befindet.
Client-ID
ID des Clients, auf dem die Installation erfolgen soll. Die Client-ID kann eine
benutzerdefinierte oder die per DHCP zugewiesene Client-ID sein.
Schlüsseltyp
Die Art des Schlüssels, der auf dem Client installiert werden soll. Gültige
Schlüsseltypen sind 3des, aes und sha1.
Es wird der Hexadezimalwert des Schlüssels angezeigt.
Kapitel 12 • SPARC: Installation mit WAN-Boot (Vorgehen)
„So installieren Sie Schlüssel im Client-OBP" auf Seite
Vorbereitung des Clients für eine WAN-Boot-Installation
233.
242.
„So
233
Werbung
Kapitel
Inhaltsverzeichnis
