Pour implémenter les stratégies de déploiement présentées dans cette section, vous devez maîtriser le protocole TCP/IP et bien connaître le routage TCP/IP ainsi que le processus de recherche DHCP.
Le déploiement des services de pré-lancement Desktop Management (PXE) sur un segment unique est un processus relativement simple qui ne nécessite que la configuration du serveur de services de pré-lancement/de création d'image. Cependant, le déploiement dans un environnement de routage est beaucoup plus complexe et peut nécessiter la configuration du serveur de services de pré-lancement/de création d'image et des commutateurs et routeurs réseau situés entre ce serveur et les postes de travail PXE.
La configuration des routeurs et des commutateurs pour optimiser le trafic des services de pré-lancement nécessite une parfaite compréhension des protocoles DHCP, des agents relais DHCP et du transfert IP. La configuration du commutateur ou du routeur devra être effectuée par un opérateur qui dispose d'une bonne connaissance du matériel.
Il est recommandé d'installer initialement les services de pré-lancement dans un segment unique afin que les serveurs soient correctement configurés et opérationnels.
Cette section présente les informations suivantes :
L'environnement des services de pré-lancement nécessite un serveur standard DHCP, un serveur DHCP proxy, un serveur de démarrage TFTP ou MTFTP et un serveur de transactions pour un fonctionnement optimal. À l'exception du serveur standard DHCP, tous sont installés lors de la mise en place des services de pré-lancement Desktop Management.
Les sections suivantes contiennent les informations générales sur ces services :
Il est rarement nécessaire de modifier la configuration par défaut de ces services. Le cas échéant, pour plus d'informations, reportez-vous à Configuration des serveurs de services de pré-lancement sous Windows ou à Configuration des serveurs de services de pré-lancement dans NetWare.
Le serveur DHCP standard doit être configuré pour l'assignation des adresses IP aux postes de travail PXE. Les options d'étendue doivent aussi indiquer la passerelle ou le routeur que les postes de travail PXE doivent utiliser.
Si les services de pré-lancement (surtout le serveur DHCP proxy) sont installés sur le même serveur que le serveur DHCP, ce dernier doit être configuré avec une balise d'option spécifique. Pour plus d'informations, reportez-vous à Configuration des services DHCP standard et DHCP proxy sur un serveur Windows 2000 Advanced Server et Mise en place d'un serveur DHCP standard et de services proxy DHCP sur un serveur DHCP NetWare 6.x.
IMPORTANT : L'installation et l'exécution du serveur DHCP proxy sur un serveur NetWare 5.x qui exécute déjà un serveur DHCP standard ne sont pas prises en charge. Toutefois, vous pouvez procéder à la mise à niveau du serveur DHCP.
Le serveur DHCP proxy des services de pré-lancement est exécuté parallèlement à un autre serveur DHCP standard pour communiquer aux clients PXE les adresses IP des serveurs TFTP, MTFTP et de transactions. Le serveur DHCP proxy répond également aux clients PXE et leur indique le serveur de démarrage (TFTP ou MTFTP) à utiliser.
Il est rarement nécessaire de modifier la configuration par défaut
Si vous ne souhaitez pas exécuter le serveur DHCP proxy sur le même serveur que le serveur de transactions ou TFTP, vous pouvez en modifier les paramètres pour diriger les postes de travail PXE vers un serveur différent.
IMPORTANT : L'installation et l'exécution d'un serveur DHCP proxy sur un serveur NetWare 5.x exécutant un serveur DHCP standard ne sont pas prises en charge.
Les serveurs TFTP et MTFTP des services de pré-lancement sont utilisés par le client des services de pré-lancement pour demander les fichiers nécessaires à la réalisation de tâches de création d'image. Le serveur TFTP permet également de centraliser ces fichiers.
Le client PXE utilise un de ces serveurs pour télécharger le client Services de pré-lancement.
TFTP est utilisé par défaut car il accélère le processus de démarrage du poste de travail. Vous pouvez cependant modifier la configuration et utiliser MTFTP. Pour plus d'informations, reportez-vous à Configuration des serveurs de services de pré-lancement sous Windows ou à Configuration des serveurs de services de pré-lancement dans NetWare.
Le client des services de pré-lancement se connecte au serveur de transactions pour vérifier s'il existe une opération de création d'image à effectuer sur le poste de travail.
Il est rarement nécessaire de modifier la configuration par défaut
Vous pouvez modifier le port UDP que le serveur de transactions doit utiliser pour communiquer avec le client des services de pré-lancement (par défaut : port UDP 18753). Cette opération ne doit être effectuée que lorsque le serveur de transactions est en conflit avec un autre service en cours d'exécution sur ce serveur. Pour plus d'informations, reportez-vous à Installation et mise en place des services de pré-lancement Desktop Management.
La configuration nécessaire à l'exécution des services de pré-lancement sur votre réseau dépend de la configuration de celui-ci. Vous pouvez configurer les services de pré-lancement selon l'une des configurations suivantes :
Les informations suivantes font l'objet de cette section :
Mettez en place votre réseau de sorte que les clients Services de pré-lancement puissent se connecter efficacement au serveur de transactions ainsi qu'aux serveurs TFTP et MTFTP. Veillez à vérifier le nombre de clients des services de pré-lancement installés sur le réseau et la bande passante disponible pour ces clients. Pour comprendre le mode d'interaction entre les clients et les serveurs au cours du processus de pré-lancement, reportez-vous à Diagrammes de processus de services de pré-lancement.
Un seul serveur DHCP proxy doit être installé par étendue de serveur DHCP.
Les serveurs TFTP doivent être installés de sorte que les clients des services de pré-lancement puissent accéder à un serveur TFTP dans leur réseau local. L'excédent de trafic à cause des services de pré-lancement provient des services de pré-lancement et du serveur TFTP. Une bonne conception fera en sorte que le client n'ait pas à se connecter à son serveur TFTP par une liaison WAN lente.
Les sections suivantes donnent les informations sur la mise en place des services de pré-lancement dans un environnement LAN :
| Informations | Informations sur cette configuration |
|---|---|
Étendue |
Seuls les postes de travail PXE du réseau local peuvent se connecter au serveur de services de pré-lancement. |
Exemples d'utilisation |
Petit atelier dans une école qui ne dispose que d'un seul serveur utilisant la création d'image pour préparer les postes de travail entre les cours. |
Configuration nécessaire |
L'option 60 est activée sur ce serveur DHCP car les services de pré-lancement et le DHCP sont en cours d'exécution sur ce même serveur. Pour plus d'informations sur le paramétrage de la balise, reportez-vous à Configuration des services DHCP standard et DHCP proxy sur un serveur Windows 2000 Advanced Server et Mise en place d'un serveur DHCP standard et de services proxy DHCP sur un serveur DHCP NetWare 6.x. |
Avantages |
|
Inconvénients |
|
Dans un réseau WAN, le poste de travail PXE est généralement séparé des serveurs proxy DHCP et DHCP par un ou plusieurs routeurs. Le poste de travail PXE envoie des messages de diffusion en vue d'obtenir les informations DHCP dont il a besoin, mais comme par défaut le routeur ne transmet jamais les messages de diffusion aux serveurs, la session des services de pré-lancement échoue.
Dans un réseau VLAN, le poste de travail PXE est séparé des serveurs proxy DHCP et DHCP par un commutateur. Au niveau de l'IP, cette configuration se rapproche de l'environnement WAN traditionnel (avec routeur).
Dans un environnement VLAN standard, le réseau sera divisé en un certain nombre de sous-réseaux grâce à la configuration des réseaux locaux virtuels sur le commutateur. Les postes de travail de chaque réseau local virtuel obtiennent les informations relatives à leur adresse IP du serveur central DHCP. Pour que ce système fonctionne, les systèmes d'aide Bootp ou IP doivent être configurés sur chaque passerelle. Ces systèmes d'aide transfèrent les demandes DHCP des postes de travail à chaque sous-réseau du serveur DHCP. Le serveur peut ainsi répondre aux postes de travail par ce sous-réseau.
Les sections suivantes donnent les informations sur la mise en place des services de pré-lancement dans un environnement WAN/VLAN :
| Informations | Informations sur cette configuration |
|---|---|
Étendue |
Les postes de travail PXE répartis sur tout le réseau WAN/VLAN peuvent se connecter au serveur de services de pré-lancement. |
Exemples d'utilisation |
N'importe quel réseau d'entreprise ou réseau moyen divisé en sous-réseaux sur un seul serveur DHCP. |
Configuration nécessaire |
L'agent relais DHCP ou le système d'aide IP est configuré sur le routeur/commutateur desservant le sous-réseau auquel le poste de travail PXE appartient. Le système d'aide est configuré de manière à transférer les diffusions DHCP détectées dans le sous-réseau vers les serveurs DHCP et proxy DHCP. En règle générale, deux systèmes d'aide doivent être configurés : le premier permet de transférer les diffusions DHCP au serveur DHCP et le second de transférer les diffusions DHCP vers le serveur DHCP proxy. |
Avantages |
|
Inconvénients |
Le matériel du réseau (routeurs/commutateurs) doit être configuré avec des systèmes d'aide supplémentaires. Certaines installations peuvent ne pas fonctionner correctement si plusieurs systèmes d'aide supplémentaire sont configurés. |
Détails de la configuration |
| Informations | Informations sur cette configuration |
|---|---|
Étendue |
Les postes de travail PXE répartis sur tout le réseau WAN/VLAN peuvent se connecter au serveur de services de pré-lancement. |
Exemples d'utilisation |
N'importe quel réseau d'entreprise ou réseau moyen divisé en sous-réseaux sur un seul serveur DHCP. |
Configuration nécessaire |
|
Avantages |
Les routeurs/commutateurs ne doivent pas être configurés pour transférer le trafic du réseau vers le serveur DHCP proxy. |
Inconvénients |
|
Détails de la configuration |
Configuration WAN/VLAN avec services de pré-lancement et DHCP exécutés sur le même serveur |
Si le commutateur agit comme un pare-feu et limite ainsi le type de trafic sur le réseau, il peut s'avérer nécessaire de libérer certains ports UDP dans le pare-feu. Pour obtenir la liste des ports UDP utilisés par les services de pré-lancement Desktop Management, reportez-vous à Configuration des filtres sur les commutateurs et les routeurs.
Les éléments suivants font l'objet de cette section :
L'installation de Desktop Management comporte aussi les composants de services de pré-lancement et de création d'image. Si vous le souhaitez, vous pouvez installer tous les services de pré-lancement et de création d'image sur un serveur DHCP et exécuter l'application sur le serveur.
Toutefois, il est possible d'exécuter les composants de services de pré-lancement (proxy DHCP et services TFTP) sur le serveur DHCP et les composants du serveur de création d'image et de transactions à partir d'un autre serveur.
Si vous envisagez une telle configuration, effectuez manuellement les opérations ci-dessous.
Installez les services de pré-lancement Desktop Management sur un serveur.
Vérifiez si le serveur est configuré correctement.
Arrêtez le service proxy DHCP Desktop Management sur le serveur.
Pour Windows, accédez au Panneau de services et arrêtez le service proxy DHCP. Désactivez-le de sorte qu'il n'entre pas en fonction lors du démarrage suivant du poste de travail.
Pour NetWare, entrez unload pdhcp à la console du serveur pour arrêtez le service proxy DHCP. Modifiez le fichier zfdstart.ncf au niveau de la ligne chargeant le service proxy DHCP afin de l'empêcher de se lancer lors du démarrage suivant.
Si le service proxy DHCP était en cours d'exécution sur le serveur exécutant DHCP, supprimez l'option 60 ajoutée au cours de l'installation sur le serveur DHCP.
Installez les services proxy DHCP et TFTP sur le serveur exécutant les services DHCP.
Pour une explication de ces opérations, reportez-vous à Installation des serveurs proxy DHCP et TFTP sur un seul serveur DHCP .
Configurez l'option 60 sur le serveur DHCP et assignez à la balise la chaîne de texte PXEClient.
Pour une explication de ces opérations, reportez-vous à Configuration des services DHCP standard et DHCP proxy sur un serveur Windows 2000 Advanced Server et Mise en place d'un serveur DHCP standard et de services proxy DHCP sur un serveur DHCP NetWare 6.x.
Configurez le service proxy DHCP pour rediriger les postes de travail PXE vers le serveur de services de pré-lancement mis en place à l'Etape 1.
Sous Windows, exécutez l'application de configuration du service proxy DHCP et indiquez dans le champ VSP IP l'adresse IP du serveur paramétré à l'Etape 1.
Sous NetWare, ouvrez pdhcp.ini et modifiez l'entrée TRANSACTION_SERVER_IP pour y saisir l'adresse IP du serveur configuré à l'Etape 1.
Démarrez le service proxy DHCP qui vient d'être installé sur le serveur exécutant les services DHCP.
Sous Windows, démarrez le service dans le Gestionnaire de contrôle de service.
Sous NetWare, entrez à la console système, entrez load pdhcp.
Les postes de travail PXE présents dans tous les réseaux VLAN et pris en charge par le serveur DHCP pourront à présent effectuer des opérations à partir de PXE.
Les éléments suivants font l'objet de cette section :
Copiez les fichiers suivants dans le dossier sys:\system du serveur cible. Ces fichiers peuvent être obtenus à partir de votre serveur de services de pré-lancement/création d'image ou à partir du CD du programme ZENworks Desktop Management.
Copiez tous les fichiers du dossier sys:\tftp vers le dossier du même nom sur le serveur cible.
Modifier le fichier tftp.ini. Veillez à ce que le chemin ReadPath soit identique à celui des fichiers TFTP de l'Etape 2.
Si vous souhaitez que les services démarrent automatiquement, modifiez le fichier autoexec.ncf en y ajoutant les éléments suivants :
Démarrez les services sur le serveur en entrant les commandes suivantes à l'invite de la console du serveur :
Interrompez tous les services de pré-lancement Desktop Management sur le serveur où vous avez installé les services de pré-lancement.
Pour ce faire, ouvrez le Gestionnaire de contrôle de services (Panneau de configuration > Outils d'administration > Services) et désactivez le serveur de transactions de pré-lancement, le programme d'assignation du port de pré-lancement, le service proxy DHCP et le service de pré-lancement TFTP/MTFTP.
Copiez la totalité du sous-dossier où vous avez installé les services de pré-lancement Desktop Management sur le serveur cible. Généralement le sous-répertoire est \program files\zen_preboot_services.
À partir du Gestionnaire de contrôle de service, redémarrez les services sur le serveur d'origine arrêté à l'Etape 1.
Effectuez les opérations suivantes sur le serveur cible. Vous devez être logué au serveur comme administrateur.
Dans l'exemple suivant, vous avez copié les fichiers vers c:\program files\zen_preboot_services.
Cliquez sur Démarrer> Exécuter.
Tapez cmd et appuyez sur Entrée pour ouvrir la console de commande.
Entrez cd c:\program files\zen preboot services\pdhcp et appuyez sur Entrée.
Tapez dhcpservice -i et appuyez sur Entrée.
Tapez dhcpcfg et appuyez sur Entrée. Ces commandes démarrent l'application de configuration du proxy DHCP.
Entrez l'IP de l'hôte VSP comme adresse IP du serveur de services de création d'image/pré-lancement. Cliquez sur Enregistrer tout puis sur Quitter.
Revenez à la console de commande.
Entrez cd c:\program files\zen preboot services\tftp et appuyez sur Entrée.
Tapez tftpservice -I et appuyez sur Entrée.
Tapez tftpcfg et appuyez sur Entrée.
L'applet de configuration du TFTP démarre. Veillez à ce que le chemin de lecture TFTP soit correct et indiquez-y le sous-dossier contenant les fichiers TFTP (dinic.sys, boot.dnx, bootzen2.bin, bootzen5.bin) et les autres fichiers.
Cliquez sur Quitter pour fermer l'application.
Ouvrez le Gestionnaire de contrôle de service, démarrez les services proxy DHCP et TFTP repris dans la liste.
ou
Redémarrez le serveur. Les services démarrent automatiquement.
Si le commutateur agit comme un pare-feu et limite ainsi le type de trafic sur le réseau, il peut s'avérer nécessaire de libérer certains ports UDP dans le pare-feu. Pour obtenir la liste des ports UDP utilisés par les services de pré-lancement ZENworks Desktop Management, reportez-vous à Configuration des filtres sur les commutateurs et les routeurs.
Vous trouverez ci-dessous un exemple de déploiement dans un environnement WAN/LAN avec services de pré-lancement et DHCP exécutés sur le même serveur. Les sections suivantes reprennent les étapes nécessaires pour la configuration du réseau de sorte qu'il puisse transférer correctement le trafic du réseau des services de pré-lancement.
Dans cet exemple, trois réseaux VLAN sont configurés sur un commutateur Bay Networks Accel 1200 (version du firmware : 2.0.1). Un réseau VLAN héberge le serveur DHCP proxy, le deuxième VALN héberge le serveur DHCP et le dernier héberge le client PXE. La diffusion DHCP du client PXE est transférée par le commutateur vers les serveurs DHCP et proxy DHCP. Les réponses des deux serveurs sont ensuite renvoyées vers le client PXE qui démarre la session de Services de pré-lancement.
Les trois réseaux VLAN sont des réseaux à 24-bit et leur masque de sous-réseau est 255.255.255.0.
La première passerelle du réseau VLAN est 10.0.0.1. Ce réseau VLAN héberge le client PXE assigné à un IP compris entre 10.0.0.2 et 10.0.0.128. Ce VLAN est renommé VLAN1.
La deuxième passerelle du réseau VLAN est 10.1.1.1. Ce réseau VLAN héberge le serveur DHCP dont l'IP est 10.1.1.2. Ce VLAN est renommé VLAN2.
La troisième passerelle du réseau VLAN est 196.10.229.1. Ce réseau héberge le serveur exécutant le serveur DHCP proxy et le serveur de transactions. L'adresse IP du serveur est 196.10.229.2. Ce VLAN est renommé VLAN3.
Le routage est possible entre les différents réseaux VLAN. Chaque réseau VLAN doit se trouver dans sa propre arborescence recouvrante.
Accédez au mode de configuration générale.
Tapez ip forward-protocol udp 67 et appuyez sur Entrée.
Tapez ip forward-protocol udp 68 et appuyez sur Entrée.
Accédez à l'interface LAN hébergeant le poste de travail PXE.
Tapez ip helper-address 10.1.1.2 et appuyez sur Entrée.
Tapez ip helper-address 196.10.229.2 et appuyez sur Entrée.
Enregistrez la configuration
Connectez le routeur par le Gestionnaire de site.
Veillez à ce que l'IP soit routable.
Activez Bootp sur le sous-réseau/VLAN du poste de travail PXE.
Sélectionnez l'interface à laquelle les postes de travail PXE sont connectés.
Modifiez le circuit.
Cliquez sur Protocoles.
Cliquez sur Ajouter/Supprimer.
Veillez à ce que Bootp soit coché.
Cliquez sur OK.
Cliquez sur Protocoles > IP > Bootp > Tableau des interfaces des agents relais.
L'interface où Bootp a été activé se trouve dans la liste.
Cliquez sur Serveur préféré.
Insérez Bootp et DHCP dans le champ Mode de transmission (Pass Through).
Paramétrez les agents relais :
Cliquez sur Ajouter.
Dans le champ Adresse IP de l'agent relais, indiquez l'adresse IP du réseau local (LAN).
Dans le champ Adresse IP du serveur cible, indiquez l'adresse IP du serveur DHCP.
Cliquez sur OK.
Insérez Bootp et DHCP dans le champ Mode de transmission (Pass Through).
Exécutez à nouveau l'Etape 1 jusqu'à l'Etape 3 et entrez l'adresse IP du serveur DHCP proxy à l'Etape 5.
Appliquez la configuration
Effectuez les étapes ci-dessous sur le commutateur :
Activez DHCP pour le client VLAN en insérant les lignes de commandes suivantes :
# config vlan1 ip# dhcp enableConfigurez les systèmes d'aide IP pour transférer les demandes DHCP d'un sous-réseau du poste de travail vers le serveur DHCP proxy en utilisant les commandes suivantes :
# config ip dhcp-relay# create 10.0.0.1 10.1.1.2 mode dhcp state enable# create 10.0.0.1 196.10.229.2 mode dhcp state enableLa commande de création se présente sous la forme create agent serveur mode dhcp state enable, où agent représente l'adresse IP de la passerelle hébergeant le poste de travail PXE et serveur l'adresse IP du serveur où les informations DHCP doivent être transférées.
Enregistrez la configuration
Certains éléments du réseau permettent de filtrer le trafic de ce dernier. Les services de pré-lancement utilisent divers types de trafic. Tous doivent pouvoir traverser le routeur ou le commutateur pour que la session Services de pré-lancement puissent être effectuée avec succès. La session utilise les ports cibles suivantes :
| Composant | Port |
|---|---|
Serveurs DHCP et serveurs proxy DHCP |
Port UDP 67, 68 et 4011 |
Serveur TFTP |
Port UDP 69 |
Serveur d'assignation du port RPC |
Port UDP 111 |
Serveur de transactions |
Port UDP 18753 |
Le protocole STP (arborescence recouvrante) est disponible sur certains commutateurs et est conçu pour détecter les boucles dans un réseau. Lorsqu'un élément (concentrateur ou poste de travail) est raccordé à un port du commutateur, ce dernier indique l'élément pour lequel la liaison est active. Le commutateur recherche donc les boucles dans chaque trame et les interrompt au lieu de les transférer du port vers le réseau complet. Le commutateur peut rester en attente de 15 à 45 secondes.
Par conséquent, les requêtes du DHCP au PXE sont annulées par le commutateur et la session de Services de pré-lancement échoue.
Une diode verte sur le commutateur indique normalement que le STP est en état de marche. Lorsque le poste de travail est hors tension, la diode de liaison est éteinte. Lorsque le poste de travail est sous tension, la diode passe à l'orange et après un certain temps, elle revient au vert. Tant que la diode est orange, le protocole STP est en cours.
Ce problème ne concerne que les clients PXE ou les clients des services de pré-lancement qui sont connectés directement au commutateur Ethernet. Pour remédier à ce problème, effectuez l'une des opérations suivantes :
Lorsque le problème est résolu, la diode de liaison doit normalement passer au vert dès que le poste de travail connecté à ce port est mis sous tension.
Les informations relatives au protocole STP et à son influence sur DHCP sont disponibles à Utilisation de PortFast et d'autres commandes pour résoudre les problèmes de connexion au démarrage du terminal.