第4章 ネットワークの設定

Red Hat Enterprise Linux 6 の場合:

1. UDP のポート番号 69 で TFTP サービスを許可するように、ファイアウォールを設定します。

   # iptables -A OUTPUT -i eth0 -p udp --sport 69 -m state \
   --state ESTABLISHED -j ACCEPT
   # service iptables save

2. ip_conntrack_tftp カーネルの TFTP 状態モジュールを読み込みます。/etc/sysconfig/iptables-config ファイルで、IPTABLES_MODULES の場所を特定して以下のように ip_conntrack_tftp を追加します。

   IPTABLES_MODULES="ip_conntrack_tftp"

1. 仮想マシンが起動します。
2. iPXE が DHCP を使用してネットワークの認証情報を取得します。
3. iPXE が DHCP を使用して HTTP アドレスを取得します。
4. iPXE が テンプレート Capsule から iPXE テンプレートをチェーンロードします。
5. iPXE が、インストーラーのカーネルおよび初期 RAM ディスクをロードします。

1. Satellite Web UI で、ホスト > プロビジョニングテンプレート に移動し、Kickstart default iPXE を入力後、検索 をクリックします。
2. オプション: テンプレートを変更する場合は、クローン をクリックして独自の名前を入力し、送信 をクリックします。
3. 使用するテンプレートの名前をクリックします。
4. テンプレートをクローンした場合、変更が必要な時は テンプレート タブで実施できます。
5. 関連付け タブをクリックし、ホストが使用するオペレーティングシステムを選択します。
6. ロケーション タブをクリックして、ホストの所在を追加します。
7. 組織 タブをクリックして、ホストが属する組織を追加します。
8. 送信 をクリックして変更を保存します。
9. ホスト > オペレーティングシステム に移動し、ホストのオペレーティングシステムを選択します。
10. テンプレート タブをクリックします。
11. iPXE テンプレート リストから、使用するテンプレートを選択します。
12. 送信 をクリックして変更を保存します。
13. ホスト > すべてのホスト に移動します。
14. ホスト のページで、使用するホストを選択します。
15. テンプレート タブを選択します。
16. iPXE テンプレート リストから、レビュー を選択し、Kickstart default iPXE テンプレートが正しいテンプレートであることを確認します。

17. iPXE ファームウェアのチェーンブートの無限ループを回避するには、/etc/dhcp/dhcpd.conf ファイルを編集し、以下の例に一致させます。分離したネットワークを使用する場合は、Satellite Server の URL ではなく、TCP port 8000 を伴う Capsule Server の URL を使用します。

    1. /etc/dhcp/dhcpd.conf ファイルの Bootfile Handoff セクションで、以下の行を見つけます。

       } else {
         filename "pxelinux.0";
       }

    2. else ステートメントの前に、以下に示す別の elsif ステートメントを追加します。

       elsif exists user-class and option user-class = "iPXE" {
         filename "http://satellite.example.com/unattended/iPXE";
       }

    3. if セクションが、以下の例と一致することを確認します。

       if option architecture = 00:06 {
         filename "grub2/shim.efi";
       } elsif option architecture = 00:07 {
         filename "grub2/shim.efi";
       } elsif option architecture = 00:09 {
         filename "grub2/shim.efi";
       } elsif exists user-class and option user-class = "iPXE" {
         filename "http://satellite.example.com/unattended/iPXE";
       } else {
         filename "pxelinux.0";
       }

       注記

       http://satellite.example.com/unattended/iPXE では、Red Hat Satellite Capsule http://capsule.example.com:8000/unattended/iPXE を使用することもできます。アップグレードごとに /etc/dhcp/dhcpd.conf ファイルを更新する必要があります。/etc/dhcp/dhcpd.conf ファイルのコンテンツは大文字と小文字を区別します。

直接または UNDI ワークフローと共に iPXE をチェーンブート

1. ホストの電源をオンにします。
2. PXE ドライバーは、DHCP を使用してネットワークの認証情報を取得します。
3. PXE ドライバーは、TFTP を使用して PXELinux ファームウェア pxelinux.0 を取得します。
4. PXELinux は、TFTP サーバーの設定ファイルを検索します。
5. PXELinux は、iPXE ipxe.lkrn または undionly-ipxe.0 をチェーンロードします。
6. iPXE は、再び DHCP を使用してネットワークの認証情報を取得します。
7. iPXE は、DHCP を使用して HTTP アドレスを取得します。
8. iPXE が テンプレート Capsule から iPXE テンプレートをチェーンロードします。
9. iPXE が、インストーラーのカーネルおよび初期 RAM ディスクをロードします。

1. Satellite Web UI で、ホスト > プロビジョニングテンプレート に移動し、PXELinux chain iPXE または UNDI には PXELinux chain iPXE UNDI を入力し、検索 をクリックします。
2. オプション: テンプレートを変更する場合は、クローン をクリックして独自の名前を入力し、送信 をクリックします。
3. 使用するテンプレートの名前をクリックします。
4. テンプレートをクローンした場合、変更が必要な時は テンプレート タブで実施できます。
5. 関連付け タブをクリックし、ホストが使用するオペレーティングシステムを選択します。
6. ロケーション タブをクリックして、ホストの所在を追加します。
7. 組織 タブをクリックして、ホストが属する組織を追加します。
8. 送信 をクリックして変更を保存します。
9. プロビジョニングテンプレート ページの検索フィールドに Kickstart default iPXE を入力し、検索 をクリックします。
10. オプション: テンプレートを変更する場合は、クローン をクリックして独自の名前を入力し、送信 をクリックします。
11. 使用するテンプレートの名前をクリックします。
12. テンプレートをクローンした場合、変更が必要な時は テンプレート タブで実施できます。
13. 関連付け タブをクリックし、テンプレートをホストが使用するオペレーティングシステムに関連付けします。
14. ロケーション タブをクリックして、ホストの所在を追加します。
15. 組織 タブをクリックして、ホストが属する組織を追加します。
16. 送信 をクリックして変更を保存します。
17. ホスト > オペレーティングシステム に移動し、ホストのオペレーティングシステムを選択します。
18. テンプレート タブをクリックします。
19. PXELinux テンプレート リストから、使用するテンプレートを選択します。
20. iPXE テンプレート リストから、使用するテンプレートを選択します。
21. 送信 をクリックして変更を保存します。
22. ホスト > すべてのホスト に移動し、使用するホストを選択します。
23. テンプレート タブを選択し、PXELinux テンプレート リストから レビュー を選択して、そのテンプレートが正しいテンプレートであることを確認します。
24. iPXE テンプレート リストから レビュー を選択して、テンプレートが正しいことを確認します。PXELinux のエントリーがない場合、または新しいテンプレートが見つからない場合は、ホスト > すべてのホスト に移動し、ホスト上で 編集 をクリックします。オペレーティングシステム タブをクリックし、続いてプロビジョニングテンプレート 解決 ボタンをクリックして、テンプレートのリストをリフレッシュします。

25. iPXE ファームウェアのチェーンブートの無限ループを回避するには、/etc/dhcp/dhcpd.conf ファイルを編集し、以下の例に一致させます。分離したネットワークを使用する場合は、Satellite Server の URL ではなく、TCP port 8000 を伴う Capsule Server の URL を使用します。

    1. /etc/dhcp/dhcpd.conf ファイルの Bootfile Handoff セクションで、以下の行を見つけます。

       } else {
         filename "pxelinux.0";
       }

    2. else ステートメントの前に、以下に示す別の elsif ステートメントを追加します。

       elsif exists user-class and option user-class = "iPXE" {
         filename "http://satellite.example.com/unattended/iPXE";
       }

    3. if セクションが、以下の例と一致することを確認します。

       if option architecture = 00:06 {
         filename "grub2/shim.efi";
       } elsif option architecture = 00:07 {
         filename "grub2/shim.efi";
       } elsif option architecture = 00:09 {
         filename "grub2/shim.efi";
       } elsif exists user-class and option user-class = "iPXE" {
         filename "http://satellite.example.com/unattended/iPXE";
       } else {
         filename "pxelinux.0";
       }

       注記

       http://satellite.example.com/unattended/iPXE では、Red Hat Satellite Capsule http://capsule.example.com:8000/unattended/iPXE を使用することもできます。アップグレードごとに /etc/dhcp/dhcpd.conf ファイルを更新する必要があります。/etc/dhcp/dhcpd.conf ファイルのコンテンツは大文字と小文字を区別します。

1. ipxe-bootimgs RPM パッケージをインストールしてください。

   # yum install ipxe-bootimgs

2. iPXE ファームウェアを TFTP サーバーの root ディレクトリーにコピーします。TFTP は chroot 環境で実行するので、シンボリックリンクは使用しません。

   • 直接チェーンブートするには、以下のコマンドを入力します。

     # cp /usr/share/ipxe/ipxe.lkrn /var/lib/tftpboot/

   • UNDI の場合は、以下のコマンドを入力します。

     # cp /usr/share/ipxe/undionly.kpxe /var/lib/tftpboot/undionly-ipxe.0

3. ファイルのコンテンツを修正します。

   # restorecon -RvF /var/lib/tftpboot/