Rapport PXE Déploiement automatisé de machines par le réseau. Marouan Romualdo Séance 6 SISR 4 8 octobre 2014 P. 0

Transcription

1 Rapport PXE Déploiement automatisé de machines par le réseau Marouan Romualdo Séance 6 SISR 4 8 octobre 2014 P. 0

2 Sommaire Sommaire 1 Objectifs... 2 Définitions... 2 Schéma du réseau... 2 Configuration des interfaces... 3 Assurer la NAT et router... 3 Serveur DHCP... 3 Configuration de TFTP... 3 Configuration de PXE... 4 Test avec le client... 5 Problématique... 6 Mise en place de Preseed... 6 Avantage de cette méthode... 7 Conclusion... 7 PAGE 1

3 Objectifs Dans un premier temps, le but du TP était de mettre en place un client (Linux Debian Wheezy) qu on allait configurer manuellement mais qui devait démarrer en pxe. Par la suite, on devait à l aide de preseed réaliser la même tâche mais le serveur pxe devait permettre la configuration automatique du client. Autre objectif, il fallait être capable d analysé les logs et de les comprendre. Définitions PXE : Pré-boot exécution Environnement permet à un hôte de démarrer depuis le réseau en récupérant un modèle de system d'exploitation sur un serveur. Preseed : Permet de configurer automatiquement un hôte connecté en pxe à notre serveur. Schéma du réseau Rôles du Serveur : Notre serveur PXE devra assurer la NAT et router dans un premier temps. Il devra aussi assurer la fonction de serveur DHCP, serveur TFTP et bien sûr servir de serveur PXE. Pour se faire, il faut installer les paquets suivants : isc-dhcp-server tftpd-hpa pxe syslinux tcpdump bind9 bind9utils. Client 1 : Ce client servira pour l installation manuelle en PXE. Client 2 : Le rôle de ce client est de permettre l installation automatique de notre system Linux Debian par le réseau. PAGE 2

4 Configuration des interfaces Il faut avant tout ajouter une interface sur Virtual Box : la mettre en réseau interne et réinitialiser la carte réseau. Ensuite, modifier le fichier de configuration : vim /etc/network/interfaces et ajouter la carte eth1 en statique avec une adresse IP a et un masque de sous-réseaux a Ne pas toucher à eth0. Assurer la NAT et router Pour permettre au serveur PXE de router, il faut entrer : echo 1 > /proc/sys/net/ipv4/ip_forward Pour la NAT il suffit d entrer : iptables t nat -A POSTROUTING -o eth0 -j MASQUERADE Serveur DHCP Apres avoir installé les paquets il faut modifier le fichier de configuration qui se trouve dans /etc/dhcp/dhcpd.conf. Pour se faire entrer : vim /etc/dhcp/dhcpd.conf. Les modifications à apporter sont les suivantes : Dans ce fichier de configuration on définit la plage d adresse sur laquelle notre serveur DHCP fera autorité : cela correspond à la ligne 2 : range Plus la plage d adresses est grande est plus vous pourriez installer des clients en PXE. C est l avantage du serveur DHCP qui va configurer les adresses IP des clients de manière automatique. On définit aussi le nom du client que l on va configurer en pxe : pxelinux.0 Enregistrer le fichier puis redémarrer le service : service dhcpd restart Configuration de TFTP Il faut modifier le fichier de configuration se trouvant dans /etc/default/tftpd-hpa. PAGE 3

5 Dans ce fichier il faut activer le daemons : RUN_DAEMONS= yes. Il faut aussi ajouter l option : TFTP_OPTIONS= -s /var /lib/tftpboot. On créer maintenant le répertoire tftpboot dans /var/lib/ pour se faire il faut taper mkdir p /var/lib/tftpboot Redémarrer le service : /etc/init.d/tftpd-hpa restart Configuration de PXE Avant tout il faut crée un répertoire, pour se faire taper : mkdir /var/lib/tftpboot/pxelinux.cfg. Maintenant déplacer vous dans le répertoire et crée le fichier default. Il faudra y spécifier ce qui suit : Il faut maintenant créer le fichier de boot que l on va appeler boot.txt dans le répertoire /var/lib/tftpboot/ PAGE 4

6 Il faut maintenant télécharger le kernel officiel de Debian Wheezy et le placer dans le répertoire /var/lib/tftboot/. Pour se faire on tape: wget Créer le répertoire mkdir -p /var/lib/tftpboot/debian/etch/i386 Télécharger maintenant les deux fichiers suivant : wget wget Vous pouvez maintenant vérifier votre arborescence à l aide de la commande tree /var/lib/tftpboot/ Votre installation est correcte si vous obtenez le même résultat que moi. Test avec le client Pour tester si tout fonctionne c est simple, il suffit de crée une nouvelle machine virtuel Linux Debian 32 bits. Au moment du démarrage ne spécifiez pas le disque sur lequel la machine vas démarrer, appuyer donc sur annuler. Appuyez sur F12 pour sélectionner le mode de boot de la machine. Dans la fenêtre suivante 3 options apparaissent : F : Floppy C : CD-ROM L : LAN PAGE 5

7 Choisissez l option L (cette option permet donc de démarrer la machine par le réseau locale). Apres avoir tapez L, la nouvelle fenêtre va vous présentez l avancement de l installation en PXE : dans un premier temps la recherches d une adresse IP grâce au serveur DHCP configuré précédemment. Si vous n obtenez pas de bail DHCP l erreur vient de votre fichier de configuration. Il suffit de regarder vos logs sur votre serveur et de modifier votre fichier en conséquence : tail f /var/log/syslog Si vous obtenez votre bail DHCP la configuration continue et vous pouvez désormais configurer votre hôte client à la main. Problématique La problématique d une telle installation est le faite pour l administrateur de devoir rester devant l hôte en attendant de remplir tous les critères demander. Pour contourner ce problème on devait mettre en place une installation automatique à l aide de Preseed. Mise en place de Preseed Pour mettre en place preseed on utilise les mêmes fichiers que précédemment. Nous allons donc modifier le fichier default dans le répertoire /var/lib/tftpboot/pxelinux.cfg. Ajoutez-y l adresse IP du serveur PXE comme ceci : PAGE 6

8 Malgré cette modification dans le fichier l installation de l hôte demande encore une installation manuelle pour certain élément dont le nom d utilisateur, le clavier est en anglais. Il suffit d ajouter des options directement dans le fichier de configuration pour qu elles soient prises en comptes au démarrage de l hôte. Vous pourriez notamment spécifier le nom d utilisateur, l encodage clavier, le mot de passe du super administrateur, le pays et plein d autre options afin de rendre votre installation la plus optimale possible. Avantage de cette méthode Le principal avantage de cette méthode est le gain de temps pour l administrateur. En effet, l installation se fait de manière autonome et est possible sur autant de postes qu on a d adresse IP disponible sur notre serveur. De plus, le fichier de configuration ne va pas changer, en principe puisque le fichier est universelle est adaptable a tous les postes du réseau. Conclusion Pour conclure, nous pouvons donc dire qu une installation en PXE est optimale lorsque l on possède un réseau d ordinateur. En effet, en installant un système d exploitation par le réseau on gagne globalement du temps puisque qu on n a pas à passer à la main devant chaque ordinateur. Pour gagner encore plus de temps on peut mettre en place du Preseed et donc une installation automatique des machines clientes. L administrateur système peut donc planifier une autre taches durant l installation des machines PAGE 7