Comments 17
Помяну чёрта https://habr.com/ru/articles/681142/
Основной аспект в моей статье в том, что интегрирован wds, объяснена возможность запускать WinPE с монтированием в систему дисков для возможности восстановить из бекапа любой компьютер или наоборот сделать бекап, лишь бы iPXE был доступен, запуск антивируса с автоматическим обновлением баз раз в неделю, доработан и обновлён Legacy режим, пояснение и нюансы за autoinstall linux с возможностью в лёгкую интегрировать и добавить его в puppet для будущего, а также статья более комплексна и объяснена на случай "сделай сам"
iVentoy есть ещё если нет времени, для простых задач вполне
pxeboot, pxelinux.0 и оные не умеют в UEFI (или я не смог их подружить)
syslinux.efi умеет. В Debian он находится в пакете syslinux-efi/usr/lib/SYSLINUX.EFI/efi64/syslinux.efi
А также потребуется /usr/lib/syslinux/modules/efi64/ldlinux.e64 из пакета syslinux-common
В качестве DHCP и TFTP сервера использую dnsmasq. Вот кусок конфига dnsmasq.conf который указывает какой загрузчик грузить pxelinux.0 или syslinux.efi
dhcp-match=set:efi-x86_64,option:client-arch,7
dhcp-match=set:efi-x86_64,option:client-arch,9
dhcp-match=set:bios,option:client-arch,0
dhcp-boot=tag:efi-x86_64,"syslinux.efi"
dhcp-boot=tag:bios,"pxelinux.0"
шикарный гайд!
я конечно, не очень понимаю, зачем вообще в 26 году Legacy и уделять ему время, но респект за старание!
К примеру, есть тонкие клиенты/посты с очень древним железом, которые только отдают картинку от 1с по RDP, такие посты на Linux и только на Legacy, поэтому вариантов два, можно с помощью WinPE восстановить из образа систему на таком компьютере удалённо (по VNC), за считанные минуты, либо, вторым вариантом, что скорее всего реализуемо, это по вендор классу (или по конкретному диапазону ip адресов) скормить им через iPXE тонкий, бездисковый клиент на примере ThinkStation или похожие варианты, что увеличивает отказоустойчивость (поскольку если не доступен iPXE - не работает не один пост), но значительно упрощает и ускоряет развёртывание постов на производстве
есть рациональное зерно в словах твоих, странник...
вот только.. это железо 2010-11 годов, пора бы ему в мусорку уже наверно )
К примеру, у нас на производстве есть обычные стационарные компьютеры, которые общаются со станком через специализированную CAN-плату или по Ethernet кабелю и если просто обновить железо, то специализированный софт на новом ПК не заработает по той или иной причине, а если просить поставщика обновить такой компьютер на более современный, то поставщик запрашивает четырёх значный ценник в долларах и первая цифра далеко не 1
Почему? Только потому, что оно 2010-11 годов?
А вопрос с Secure Boot ?
iPXE без лишних слов, но с большим количеством пояснений