Name : BETA-TESTERS
Project name : ZW3B-API-BETA-TESTERS
Authorized. - 200 - Client API Name and Origin Wildcard OK
Le boot réseau passe par PXE (pour Preboot eXecution Environment). La carte réseau possède une PROM qui contient les premières instructions qui vont permettre d'effectuer une requête DHCP (Dynamic Host Configuration Protocol) auprès du serveur afin d'obtenir une adresse IP sur le réseau et de charger ainsi le client PXE en RAM. Le client récupère ensuite le noyau *linux par TFTP (Trivial FTP) et peut donc booter sur ce noyau.
Ce document va décrire les étapes à suivre pour pouvoir lancer une installation de la distribution Debian sur un poste qui ne possède ni lecteur CD ni lecteur disquettes, mais une interface réseau et la prise en charge du boot réseau. Les ultraportables sont par exemple concernés !
Je tiens à dire qu'il s'agit d'une méthode, je ne dis pas que c'est la seule ni la plus simple, mais elle a le mérite de fonctionner et d'être assez générique. Ainsi en appliquant les translations habituelles de commandes entre les différentes distributions, il doit aussi être possible d'appliquer ce petit didacticiel aux autres distributions.
D'autre part, cet article ne prend pas du tout en compte les problèmes de sécurité liés à chacun des serveurs à mettre en place. Nous partons du principe qu'il suffit de les lancer occasionnellement, dans la mesure où l'installation d'une distribution Linux ne se fait que très rarement !
Avant de me lancer dans des explications d'installation et de configuration, je vais expliquer en quelques mots comment fonctionne le boot réseau. (en tout cas, tel que je l'ai compris).
Le boot réseau passe par PXE (pour Preboot eXecution Environment), un protocole propriétaire d'Intel. La carte réseau possède une PROM sur laquelle la machine va booter. Cette PROM contient les premières instructions qui vont permettre d'effectuer une requête DHCP (Dynamic Host Configuration Protocol) auprès du serveur afin d'obtenir une adresse IP sur le réseau et de charger ainsi le client PXE en RAM. Le client récupère ensuite le noyau linux par TFTP (Trivial FTP) et peut donc booter sur ce noyau.
A la lecture de ce paragraphe succint, on s'aperçoit qu'il faut utiliser pas moins de 3 serveurs :
Ce serveur est une version ultra simplifiée de FTP, qui ne nécessite aucune authentification. Il ne propose pas non plus l'affichage du contenu des répertoires. Donc, lorsqu'on veut récupérer un fichier, il faut connaitre son nom.
Pour l'installer, tapez simplement :
Script avec 1 ligne
001apt-get install atftpd
Par défaut, son répertoire de base est /tftpboot. Pour le vérifier, éditez le fichier /etc/default/atftpd. S'il n'existe pas, créez-le.
Script avec 2 lignes
001USE_INETD=false 002OPTIONS="--daemon --port 69 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot"
Ce serveur ne nécessite pas de configuration supplémentaire pour l'usage que nous en aurons.
Commencez par l'installer :
Script avec 1 ligne
001apt-get install pxe syslinux
Editez le fichier /etc/pxe.conf et adapter les valeurs réseau au votre, notamment quelle sera l'interface réseau sur lequel va se connecter le client, l'IP de celle-ci ainsi que le chemin de base /tftpboot.
Il faut maintenant définir le fichier de configuration de PXE lui indiquant quel est le noyau linux sur lequel le poste client va booter. Mais comme vous êtes d'heureux utilisateurs d'une Debian, ses développeurs ont pensé à vous (nous) et proposent sur certains miroirs des images et configurations toutes prêtes. Récupérez l'archive netboot.tar.gz présente à cette adresse : http://http.us.debian.org/debian/dists/stable/main/installer-i386/current/images/netboot/ Puis décompressez-la dans /tftpboot.
Script avec 1 ligne
001tar xvzf ./netboot.tar.gz
Si vous n'êtes pas intéressés par le détail de cette configuration, et que seul le boot vous intéresse, vous pouvez passer directement à l'installation de DHCP.
Comme nous l'expliquions en introduction, PXE dans sa configuration précise quel noyau linux vous allez utiliser pour booter sur le poste client. Le fichier de configuration ressemble étrangement à celui de lilo. Il doit se situer dans /tftpboot/pxelinux.cfg/ et s'appeler default.
En voici un exemple :
Script avec 29 lignes
001display debian-installer/i386/boot-screens/syslinux.txt 002default linux 003 004F1 debian-installer/i386/boot-screens/f1.txt 005F2 debian-installer/i386/boot-screens/f2.txt 006F3 debian-installer/i386/boot-screens/f3.txt 007F4 debian-installer/i386/boot-screens/f4.txt 008F5 debian-installer/i386/boot-screens/f5.txt 009F6 debian-installer/i386/boot-screens/f6.txt 010F7 debian-installer/i386/boot-screens/f7.txt 011F8 debian-installer/i386/boot-screens/f8.txt 012F9 debian-installer/i386/boot-screens/f9.txt 013F0 debian-installer/i386/boot-screens/f10.txt 014 015label linux 016 kernel debian-installer/i386/linux 017 append vga=normal initrd=debian-installer/i386/initrd.gz ramdisk_size=9424 root=/dev/rd/0 devfs=mount,dall rw -- 018label expert 019 kernel debian-installer/i386/linux 020 append DEBCONF_PRIORITY=low vga=normal initrd=debian-installer/i386/initrd.gz ramdisk_size=9424 root=/dev/rd/0 devfs=mount,dall rw -- 021label linux26 022 kernel debian-installer/i386/2.6/linux 023 append vga=normal initrd=debian-installer/i386/2.6/initrd.gz debian-installer/framebuffer=false ramdisk_size=10934 root=/dev/rd/0 devfs=mount,dall rw -- 024label expert26 025 kernel debian-installer/i386/2.6/linux 026 append DEBCONF_PRIORITY=low vga=normal initrd=debian-installer/i386/2.6/initrd.gz ramdisk_size=10934 root=/dev/rd/0 devfs=mount,dall rw -- 027 028prompt 1 029timeout 0
Dans cette exemple j'ai ajouter l'option debian-installer/framebuffer=false pour le boot du noyau linux26 pour utiliser la fonction remote control offerte par le module de management d'un IBM Bladecenter. La syntaxe video=vga16 :off est également possible.
En voici un autre exemple (par default) :
Script avec 7 lignes
001# D-I config version 2.0 002# search path for the c32 support libraries (libcom32, libutil etc.) 003path debian-installer/i386/boot-screens/ 004include debian-installer/i386/boot-screens/menu.cfg 005default debian-installer/i386/boot-screens/vesamenu.c32 006prompt 0 007timeout 0
Sous Debian il existe plusieurs versions de ce serveur. Si vous êtes à l'aise avec leur configuration respective, votre version conviendra, sinon en respectant bêtement les instructions suivantes, vous ne devriez pas avoir de difficulté. Commencez par installer le serveur :
Script avec 1 ligne
001apt-get install dhcp
Le fichier de configuration de DHCP permet d'envisager une multitude de cas d'architectures réseaux. Nous allons considérer la plus simple. Le serveur est dans le réseau 10.200.0.0 avec le masque 255.255.255.0. Voici un bloc à rajouter dans /etc/dhcpd.conf afin que la machine cliente obtienne une adresse IP entre 10.200.0.2 et 10.200.0.253. Ces valeurs sont bien sur arbitraires, vous pouvez choisir vous même la plage.
Script avec 17 lignes
001subnet 10.200.0.0 netmask 255.255.255.0 { 002 003 range 10.200.0.2 10.200.0.253; 004 option broadcast-address 10.200.0.255; 005 option routers 10.200.0.1; # votre routeur 006 option domain-name-servers 10.200.0.1; 007 filename "/tftpboot/pxelinux.0"; 008 009} 010 011group { 012 next-server 10.200.0.254; # votre server 013 host tftpclient { 014 filename "pxelinux.0"; 015 } 016} 017
Si vous disposez de plusieurs interfaces réseau, vous pouvez préciser sur laquelle (ou lesquelles) vous voulez que DHCP réponde aux requêtes. Pour cela, il vous suffit d'éditer le fichier /etc/default/dhcp.
Maintenant que tout est installé et configuré, il faut lancer les 3 serveurs :
Script avec 3 lignes
001/etc/init.d/atftpd start 002/etc/init.d/pxe start 003/etc/init.d/dhcp start
Les 2 premiers ne devraient pas vous poser de problème. DHCP peut quant à lui vous afficher une ligne d'erreur. Pour savoir ce qui ne va pas, vous aurez probablement à inspecter syslog avec la commande :
Script avec 1 ligne
001cat /var/log/messages.
Dès qu'il n'y a plus d'erreur vous pouvez tester votre boot réseau. Branchez la machine cliente et assurez vous qu'elle est configurée pour booter sur le réseau en premier choix. Si tout va bien, vous devriez voir s'afficher au fur et à mesure de l'avancement du boot réseau, de multiples informations : l'adresse IP obtenue, le téléchargement par TFTP, etc ...
Et en quelques secondes, l'écran Debian va s'afficher vous proposant alors d'installer la distribution. Pour tout le reste, tout redevient habituel, mais il faut tout de même considérer que votre machine serveur doit partager sa connexion web si vous voulez installer des paquet.
Si le boot réseau est très long et que vous observez des timeout, cela peut venir soit d'une mauvaise configuration, soit de votre firewall qui bloque les ports des différents serveurs. Pour information, voici les numéros de ports UDP qu'utilisent ces derniers :
Pour chacun d'entre eux, vous pouvez modifier le numéro de port associé dans les fichiers de configurations respectifs. Mais gardez en tête que la machine client utilisera très certainement les valeurs par défaut.