PXE를 사용한 DHCP 장애 조치

Question

많은 실험 끝에 답을 찾았습니다. 풀 내 액세스 제어 문의 순서가 중요하다는 것이 밝혀졌습니다.

다음은 내 원래 게시물의 클래스 정의를 반복한 것입니다.

class "dhcp" {
      match if exists dhcp-message-type;
}
class "pxe" {
      match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
}

subnet내 기본 DHCP 서버에서 작동하는 정의는 다음과 같습니다 . 이 구성과 원래 게시물의 구성 사이의 주요 차이점은 rangeany allow또는 deny문과 비교되는 문 순서와 풀을 먼저 정의한다는 것입니다 "pxe". 원래 장애 조치 라인은 변경되지 않습니다.

subnet 10.4.0.0 netmask 255.255.0.0 {
    default-lease-time 86400; # one day (in seconds)
    option subnet-mask 255.255.0.0;
    option broadcast-address 10.4.255.255;
    option routers 10.4.0.1;
    option domain-name-servers 10.4.7.7, 10.4.7.29; 
    option domain-name "company.example.com";
    option time-offset -18000; # Eastern Standard Time
    option ntp-servers 10.4.7.105, 10.4.7.7, 10.4.7.29;
    next-server 10.4.7.9;    # On which system the bootp filename is located.

    if substring (option vendor-class-identifier, 0, 9) = "PXEClient" {
        if option architecture-type =  00:07 {
           filename "uefi/grubx64.efi"; # The file to load for EFI systems.
        }
        else {
           filename "pxelinux/pxelinux.0"; # The file to load via bootp for BIOS systems.
        }
    }

    # A separate pool for PXE services.
    pool {
         range dynamic-bootp 10.4.45.251 10.4.45.255; # DHCP pool on private network
         allow dynamic bootp clients;
         allow members of "pxe";
    }

    # The "regular" DHCP pool.
    pool {
         failover peer "dhcp-failover";
         range 10.4.45.1 10.4.45.250; # DHCP pool on private network
         deny dynamic bootp clients;
         deny members of "pxe";
    }
}

다음은 보조 DHCP 서버 구성의 수정된 subnet행입니다. 이러한 변경 사항은 아마도 중요하지 않을 것입니다.

subnet 10.4.0.0 netmask 255.255.0.0 {
    default-lease-time 86400; # one day (in seconds)
    option subnet-mask 255.255.0.0;
    option broadcast-address 10.4.255.255;
    option routers 10.4.0.1;
    option domain-name-servers 10.4.7.7, 10.4.7.29; 
    option domain-name "company.example.com";
    option time-offset -18000; # Eastern Standard Time
    option ntp-servers 10.4.7.105, 10.4.7.7, 10.4.7.29;

    # Note that there are a few IP addresses in the range of the primary
    # server that are not included here. This is for PXE, which is
    # not handled by the secondary server.
    pool {
         failover peer "dhcp-failover";
         deny dynamic bootp clients;     
         range 10.4.45.1 10.4.45.250; # DCHP pool on private network
    }
}

이제 BIOS와 EFI 시스템을 모두 수용하는 OS 설치/복구를 위한 DHCP 장애 조치와 PXE 부팅이 모두 설정되었습니다. 다른 사람이 위의 내용이 유용하다고 생각하기를 바랍니다.

Answer 1