Comment créer un serveur PXE simple pour servir une seule version de ShredOS (Mode UEFI uniquement, pas de démarrage hérité)

Prérequis

• Un PC pour agir en tant que serveur PXE exécutant Ubuntu ou un dérivé de Debian. Pour les autres distributions, la procédure sera similaire mais les commandes peuvent différer.
• L'OS du serveur doit idéalement être configuré avec une adresse IP statique aux fins de cette configuration.
• Le sous-réseau réseau que j'utilise dans cette procédure est 192.168.1.0
• IMPORTANT ! Le dernier fichier bootx64.efi de ShredOS est requis. bootx64.efi - avec support réseau

Aperçu

Installation du Logiciel

• Installez ubuntu ou un OS basé sur Debian.
• Tout d'abord, configurez l'OS avec une adresse IP statique, il est supposé qu'une fois que vous avez installé ubuntu, vous déconnectez les routeurs Internet exécutant des serveurs DHCP sur le réseau. Ceci est fait juste pour garder les choses aussi simples que possible aux fins de cette procédure.
• Ensuite, installez les logiciels tftp et dhcpd comme suit:

sudo apt install isc-dhcp-server tftpd-hpa

• Vérifiez que le répertoire /srv/tftp existe. Il devrait faire comme il aurait été créé lorsque vous avez installé tftpd-hpa, cependant, s'il n'existe pas, créez-le comme suit:

sudo mkdir /srv/tftp

Configurer le logiciel serveur tftp-hpa

#>sudo more /etc/default/tftpd-hpa

# /etc/default/tftpd-hpa

TFTP_USERNAME="tftp"
TFTP_DIRECTORY="/srv/tftp"
TFTP_ADDRESS=":69"
TFTP_OPTIONS="--secure"

Ouvrez le port 69 dans le pare-feu

• Vérifiez si le pare-feu est activé, s'il est alors ouvert sur le port 69

sudo ufw status

• Si actif et le port 69 ne sont pas répertoriés alors:

sudo ufw allow 69

• Le port 69 est ouvert

sudo ufw status

Démarrer le serveur tftpd

sudo systemctl start tftpd-hpa

• Ensuite, vérifiez qu'il fonctionne correctement et ne signale aucune erreur:

sudo systemctl status tftpd-hpa

Configuration de configuration du serveur dhcp

sudo vim /etc/dhcp/dhcp.conf

default-lease-time 600;
max-lease-time 7200;

• Ajoutez les lignes suivantes près du haut du fichier, vous devrez déterminer l'adresse MAC de votre serveur tftp et modifier l'adresse MAC ci-dessous le cas échéant. hardware ethernet b8:ca:3a:84:eo:b9;

# ShredOS config
subnet 192.168.0.0 netmask 255.255.255.0 {
 range 192.168.1.170 192.168.1.180;
 option routers 192.168.1.1;
 default-lease-time 3600;
 max-lease-time 86400;

 # IP address of this server hosting tftp
 next-server 192.168.1.241;

 # EFI file to execute
 option bootfile-name "EFI/BOOT/bootx64.efi";
}

# host details of the tftpd server
host nick-tftpserver {
 hardware ethernet b8:ca:3a:84:eo:b9;
 fixed-address 192.168.1.241;
}

• Trouvez la ligne nom-domaine-serveurs et passez à:

option domain-name-servers 8.8.8.8, 8.8.4.4;

• Trouvez la ligne suivante et supprimez le préfixe de hachage, en supposant que vous n'avez pas d'autre serveur dhcp fonctionnel sur ce réseau.

#authoritative;

Reliez le serveur dhcp à un port réseau

• Listez toutes les interfaces réseau afin que vous puissiez déterminer quel est le nom ethernet. ifconfig n'est pas installé automatiquement, alors installez net-tools qui inclut la commande ifconfig.

sudo apt install net-tools 

• Énumérez les informations du matériel réseau pour déterminer le nom de votre interface réseau.

ifconfig 

• Modifiez ensuite le fichier suivant /etc/default/isc-dhcp-server

sudo vim /etc/default/isc-dhcp-server

• Ajouter le nom du réseau à INTERFACESv4, eno1 dans mon cas:

INTERFACESv4="eno1"

Copiez tout le contenu d'une clé USB ShredOS dans /src/tftp/, changez /dev/sdx pour n'importe quel nom de lecteur correct pour la clé USB. Vous pouvez également utiliser le bureau pour monter et copier la clé USB.

sudo mount /dev/sdx /média/nick/shredos
sudo cp -rp /média/nick/shredos/* /srv/tftp/
sudo umount /média/nick/shredos

Copier le dernier bootx64.f vers /srv/tftp/EFI/BOOT/

sudo cp bootx64.efi /srv/tftp/EFI/BOOT/

Redémarrez le serveur tftp

sudo systemctl enable tftp-hpa
sudo systemctl restart tftp-hpa

Démarrer le serveur dhcp

Avertissement
Avant de démarrer le serveur isc-dhcp, assurez-vous que votre fil Ethernet est branché et que le lien est actif, c'est-à-dire que le fil est connecté à un commutateur en direct, à un routeur ou à un autre ordinateur. Si vous n'avez pas de port ethernet actif, le serveur isc-dhcp ne pourra pas démarrer et se plaindre d'une erreur de configuration.

sudo systemctl enable isc-dhcp-server
sudo systemctl start isc-dhcp-server

/etc/dhcp/dhcpd.conf dans son intégralité

# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#
# Attention: If /etc/ltsp/dhcpd.conf exists, that will be used as
# configuration file instead of this file.
#
# ShredOS config
subnet 192.168.1.0 netmask 255.255.255.0 {
 range 192.168.1.170 192.168.1.180;
 option routers 192.168.1.1;
 default-lease-time 3600;
 max-lease-time 86400;

 # IP address of this server hosting tftp
 next-server 192.168.1.241;

 # EFI file to execute
 option bootfile-name "EFI/BOOT/bootx64.efi";

 # Alternate EFI file to execute
 #option bootfile-name "syslinux.efi";
} 

# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers 8.8.8.8, 8.8.4.4;

###default-lease-time 600;
###max-lease-time 7200;

# The ddns-updates-style parameter controls whether or not the server will
# attempt to do a DNS update when a lease is confirmed. We default to the
# behavior of the version 2 packages ('none', since DHCP v2 didn't
# have support for DDNS.)
ddns-update-style none;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
#log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.

#subnet 10.152.187.0 netmask 255.255.255.0 {
#}

# This is a very basic subnet declaration.

#subnet 10.254.239.0 netmask 255.255.255.224 {
# range 10.254.239.10 10.254.239.20;
# option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;
#}

# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.

#subnet 10.254.239.32 netmask 255.255.255.224 {
# range dynamic-bootp 10.254.239.40 10.254.239.60;
# option broadcast-address 10.254.239.31;
# option routers rtr-239-32-1.example.org;
#}

# A slightly different configuration for an internal subnet.
#subnet 10.5.5.0 netmask 255.255.255.224 {
# range 10.5.5.26 10.5.5.30;
# option domain-name-servers ns1.internal.example.org;
# option domain-name "internal.example.org";
# option subnet-mask 255.255.255.224;
# option routers 10.5.5.1;
# option broadcast-address 10.5.5.31;
# default-lease-time 600;
# max-lease-time 7200;
#}

# Hosts which require special configuration options can be listed in
# host statements. If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.

#host passacaglia {
# hardware ethernet 0:0:c0:5d:bd:95;
# filename "vmunix.passacaglia";
# server-name "toccata.example.com";
#}

# Fixed IP addresses can also be specified for hosts. These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP. Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
#host fantasia {
# hardware ethernet 08:00:07:26:c0:a5;
# fixed-address fantasia.example.com;
#}

# You can declare a class of clients and then do address allocation
# based on that. The example below shows a case where all clients
# in a certain class get addresses on the 10.17.224/24 subnet, and all
# other clients get addresses on the 10.0.29/24 subnet.

#class "foo" {
# match if substring (option vendor-class-identifier, 0, 4) = "SUNW";
#}

#shared-network 224-29 {
# subnet 10.17.224.0 netmask 255.255.255.0 {
# option routers rtr-224.example.org;
# }
# subnet 10.0.29.0 netmask 255.255.255.0 {
# option routers rtr-29.example.org;
# }
# pool {
# allow members of "foo";
# range 10.17.224.10 10.17.224.250;
# }
# pool {
# deny members of "foo";
# range 10.0.29.10 10.0.29.230;
# }
#}