[GELÖST] WADS – Server-IP-Adresse während der Bereitstellung geändert

[tdbrm]

Hallo,

wir richten gerade eine WADS-Bereitstellung via TFTP ein.

Unser WAPT-Server verfügt über zwei Netzwerkschnittstellen zur Trennung der Nutzungen:

* eine Schnittstelle für Clients nach der Installation (IP: 192.168.0.1);
* eine zweite Schnittstelle für WADS/PXE-Bereitstellungen (IP: 192.168.100.1).

Der PXE-Boot funktioniert einwandfrei: Der Client erhält seine IP-Adresse und lädt die Bootdatei `bootmgfw.efi` über die Schnittstelle 192.168.100.1 herunter.

Während der Installation in der WinPE-Umgebung (Verbindungsprüfung mit Ping-Tests an 127.0.0.1 und den WAPT-Server) versucht die Workstation jedoch, sich über die Adresse 192.168.0.1 anstatt über die dedizierte Bereitstellungsadresse (192.168.100.1) mit dem WAPT-Server zu verbinden, was zum Fehlschlagen der Bereitstellung führt.

Wir möchten gerne wissen, ob es möglich ist, WADS so zu konfigurieren, dass während der gesamten Bereitstellungsphase (WinPE) die IP-Adresse 192.168.100.1 verwendet wird, oder ob es eine Einstellung gibt, um die zu verwendende WADS-Schnittstelle bzw. IP-Adresse festzulegen, wenn der WAPT-Server über mehrere Netzwerkschnittstellen verfügt. Leider habe ich weder in der Dokumentation noch in den Serverkonfigurationsdateien etwas dazu gefunden.

Vielen Dank im Voraus für Ihre Hilfe!

[Sfonteneau]

* eine dedizierte Schnittstelle für Clients nach der Installation (IP: 192.168.0.1);
* eine zweite Schnittstelle, die für WADS/PXE-Bereitstellungen vorgesehen ist (IP: 192.168.100.1).

Diese Methode ist wenig praktikabel und nicht empfehlenswert, da sie viele Probleme verursachen wird. Beim Wechsel des VLANs verschieben sich alle Einstellungen, und selbst die Verwendung der DNS-Ansicht ist aufgrund des Caching nicht optimal.

Warum nicht einfach festlegen, dass 192.168.0.1 -> 192.168.100.1 erlaubt ist?.

Lediglich eine Routing-/Firewall-Regel.

Es werden keine zwei Schnittstellen auf dem Wapt-Server benötigt

[dcardon]

Hallo Mathieu,

ich nehme an, du möchtest TFTP nur im Subnetz 192.168.100.0/24 nutzen und die zugehörige DHCP-Konfiguration ebenfalls nur in diesem Netzwerk einrichten.

In diesem Fall kannst du einen Rechner mit dem wapttftpserver als sekundären Repository im selben Netzwerk (192.168.100.0/24) verwenden. Entferne anschließend die Adresse 192.168.100.x vom wapt-Server.

Viele Grüße,

Denis

[tdbrm]

Hallo Denis und Stéphane,

vielen Dank für eure Antworten. Die Öffnung des Datenflusses wäre zwar die einfachste Lösung gewesen, aber da wir das Thema in mehreren Diskussionen besprochen hatten, wollten wir eine externe Perspektive einholen.
An die zweite Lösung hatte ich nicht sofort gedacht, aber sie war tatsächlich eine gute Idee. Letztendlich haben wir uns aber doch für die Öffnung des Datenflusses entschieden, um einen bürokratischen Albtraum zu vermeiden.

Nochmals vielen Dank!

[dcardon]

Hallo Mathieu,

danke für das Feedback.

Übrigens, sfonteneau heißt Simon Fonteneau. Er ist gerade im Urlaub, er sollte sich nicht beleidigt fühlen.

Denis