[RESUELTO] Configuración de DHCP

[eliottiph]

WAPTConsole Enterprise versión 2.2.1.11957
Consola: servidor Win19
SRV: Debian 11

Buen día,

Me gustaría saber cómo se comportan las opciones 66 y 67 en función de sus parámetros.
Dependiendo del método de arranque que elijamos (IPXE o WinPE), ¿son todas las opciones esenciales?

Código: Seleccionar todo

$waptserver_ipaddress_tftp = "192.168.154.13"
$url_waptserver = "http://srvwapt.mydomain.lan"

Add-DhcpServerv4Class -Name "legacy_bios" -Type Vendor -Data "PXEClient:Arch:00000"
Add-DhcpServerv4Class -Name "iPXE" -Type User -Data "iPXE"

Set-DhcpServerv4OptionValue -OptionId 66 -Value "$waptserver_ipaddress_tftp"

Add-DhcpServerv4Policy -Name "wapt-ipxe-url-legacy" -Condition AND -UserClass EQ,iPXE -VendorClass EQ,legacy_bios*
Set-DhcpServerv4OptionValue -PolicyName "wapt-ipxe-url-legacy" -OptionID 67 -Value "$url_waptserver/api/v3/baseipxe?uefi=false"

Add-DhcpServerv4Policy -Name "wapt-ipxe-url-uefi" -Condition AND -UserClass EQ,iPXE -VendorClass NE,legacy_bios*
Set-DhcpServerv4OptionValue -PolicyName "wapt-ipxe-url-uefi" -OptionID 67 -Value "$url_waptserver/api/v3/baseipxe"

Add-DhcpServerv4Policy -Name "ipxe.efi" -Condition AND -UserClass NE,iPXE -VendorClass NE,legacy_bios*
Set-DhcpServerv4OptionValue -PolicyName "ipxe.efi" -OptionID 67 -Value "ipxe.efi"

Add-DhcpServerv4Policy -Name "undionly.kpxe" -Condition AND -UserClass NE,iPXE -VendorClass EQ,legacy_bios*
Set-DhcpServerv4OptionValue -PolicyName "undionly.kpxe" -OptionID 67 -Value "undionly.kpxe"

Gracias de antemano.

Eliott.

[dcardón]

El script es compatible con BIOS heredada y UEFI mediante iPXE. La sintaxis DHCP de Microsoft es algo compleja, pero basta con seguir cuidadosamente la configuración de EQ y NEQ.

Si desea arrancar TFTP directamente desde WinPE (es decir, sin usar iPXE), la configuración es básicamente la misma que en un sistema MDT.

Si el objetivo es tener la instalación con arranque seguro habilitado, también puede lograrlo con un iPXE firmado, como el de iPXE Anywhere de 2Pint Software, o arrancar desde una unidad USB.

Atentamente,

Denis

[eliottiph]

Buen día,

Gracias por la aclaración. Entonces, si solo quiero usar el arranque UEFI IPXE, ¿esta configuración es adecuada?

Código: Seleccionar todo

$waptserver_ipaddress_tftp = "192.168.154.13"
$url_waptserver = "http://srvwapt.mydomain.lan"

Add-DhcpServerv4Class -Name "iPXE" -Type User -Data "iPXE"

Set-DhcpServerv4OptionValue -OptionId 66 -Value "$waptserver_ipaddress_tftp"

Add-DhcpServerv4Policy -Name "wapt-ipxe-url-uefi" -Condition AND -UserClass EQ,iPXE -VendorClass NE,legacy_bios*
Set-DhcpServerv4OptionValue -PolicyName "wapt-ipxe-url-uefi" -OptionID 67 -Value "$url_waptserver/api/v3/baseipxe"

Add-DhcpServerv4Policy -Name "ipxe.efi" -Condition AND -UserClass NE,iPXE -VendorClass NE,legacy_bios*
Set-DhcpServerv4OptionValue -PolicyName "ipxe.efi" -OptionID 67 -Value "ipxe.efi"

Atentamente.

[dcardón]

Sí (con la salvedad relativa al arranque seguro mencionada anteriormente).

[eliottiph]

De acuerdo, muchas gracias.

Y si no quiero usar la opción de desactivar el arranque seguro para la instalación manual, ¿funcionará?

[dcardón]

El arranque seguro requiere que todos los gestores de arranque y el núcleo estén firmados digitalmente. Por defecto, los fabricantes incluyen el certificado de Microsoft, por lo que el gestor de arranque y el núcleo deben estar firmados por Microsoft.

En el caso de iPXE, la versión comunitaria no está firmada, por lo que el arranque seguro no está disponible en esta versión. La versión comercial de pago, iPXE Anywhere, está firmada y permite que el arranque seguro permanezca activado.

Atentamente,

Denis

[eliottiph]

De acuerdo, muchas gracias por toda esta información.