Il y a quelque temps j’ai été confronté à une problématique un peu particulière. Comment monter un serveur PXE qui soit à la fois compatible BIOS Legacy et UEFI ?
Une contrainte se rajoutant : un serveur DHCP sous pfSense est déjà présent sur le réseau, et il ne faut pas en intégrer un second.
Après quelques recherches, voici la solution que j’ai mise en place.
Pré-requis
– Un serveur DHCP capable de fournir des configurations TFTP comme pfSense
– Un serveur Linux (pour ma part une machine sous Debian 7.8 Wheezy) qui sera notre PXE
– Un client BIOS et/ou UEFI pour tester la configuration
Installation du serveur TFTP
Sur le serveur Debian nous allons installer le paquet tftp-hpa.
|
1 |
apt-get install tftpd-hpa |
Puis nous éditons son fichier de configuration pour lui indiquer le répertoire dans lequel les images seront stockées, et activer les logs du serveur.
|
1 2 3 4 5 6 |
nano /etc/default/tftpd-hpa TFTP_DIRECTORY="/srv/tftp" TFTP_OPTIONS="--secure -v -v -v" RUN_DAEMON="yes" /etc/init.d/tftpd_hba restart |
Les logs sont visibles dans /var/log/daemon.log
Le répertoire s’est créé automatiquement à la racine de notre serveur.
Il faut maintenant le peupler des fichiers nécessaires au boot de l’ordinateur.
Pour cela nous allons créer deux répertoires distincts pour chaque architecture d’ordinateur : BIOS et EFI64.
|
1 2 3 4 5 |
mkdir /srv/tftp/bios /srv/tftp/efi64 /srv └── tftp ├── bios └── efi64 |
Il faut désormais fournir un environnement de démarrage à nos machines. Pour cela nous allons utiliser l’amorceur Syslinux dans sa dernière version (à l’heure où j’écris l’article) 6.03 qui supporte l’UEFI correctement.
|
1 2 3 |
cd /root wget https://www.kernel.org/pub/linux/utils/boot/syslinux/syslinux-6.03.tar.gz tar xf syslinux-6.03.tar.gz |
Maintenant que nous avons récupéré l’archive nous allons copier les fichiers nécessaires.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
cp syslinux-6.03/bios/core/pxelinux.0 /srv/tftp/bios/ cp syslinux-6.03/bios/com32/elflink/ldlinux/ldlinux.c32 /srv/tftp/bios/ cp syslinux-6.03/bios/com32/lib/libcom32.c32 /srv/tftp/bios/ cp syslinux-6.03/bios/com32/libutil/libutil.c32 /srv/tftp/bios/ cp syslinux-6.03/bios/memdisk/memdisk /srv/tftp/bios/ cp syslinux-6.03/bios/com32/modules/poweroff.c32 /srv/tftp/bios/ cp syslinux-6.03/bios/com32/modules/pxechn.c32 /srv/tftp/bios/ cp syslinux-6.03/bios/com32/modules/reboot.c32 /srv/tftp/bios/ cp syslinux-6.03/bios/com32/menu/vesamenu.c32 /srv/tftp/bios/ cp syslinux-6.03/efi64/efi/syslinux.efi /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/elflink/ldlinux/ldlinux.e64 /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/lib/libcom32.c32 /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/libutil/libutil.c32 /srv/tftp/efi64/ cp syslinux-6.03/bios/memdisk/memdisk /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/modules/poweroff.c32 /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/modules/pxechn.c32 /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/modules/reboot.c32 /srv/tftp/efi64/ cp syslinux-6.03/efi64/com32/menu/vesamenu.c32 /srv/tftp/efi64/ |
Rien que ça ! L’installation est terminée !
Bon c’est cool mais pour le moment ça ne fonctionne pas. Il faut configurer quelques petites choses…
Configuration
Dans un premier temps nous allons placer une image de la dernière version de Debian dans notre dossier images. Cela nous permettra de créer notre première entrée dans le menu de démarrage.
|
1 2 3 4 5 6 |
cd /root wget http://ftp.debian.org/debian/dists/jessie/main/installer-amd64/current/images/netboot/netboot.tar.gz tar xf netboot.tar.gz mkdir /srv/tftp/bios/images /srv/tftp/efi64/images cp -r debian-installer /srv/tftp/bios/images cp -r debian-installer /srv/tftp/efi64/images |
Il est possible de faire un lien dur entre les deux dossiers « images » si l’on souhaite fournir les mêmes systèmes aux deux architectures.
Dans un second temps nous allons créer un menu qui s’affichera au démarrage et permettant de sélectionner le système que l’on souhaite démarrer.
|
1 2 |
mkdir /srv/tftp/bios/pxelinux.cfg /srv/tftp/efi64/pxelinux.cfg nano /srv/tftp/bios/pxelinux.cfg/default |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
DEFAULT vesamenu.c32 pxelinux.cfg/graphics.conf ~ PROMPT 0 TIMEOUT 600 MENU TITLE **** PXE Adrien Furet **** LABEL debian MENU Debian 8 KERNEL vesamenu.c32 APPEND images/debian-installer/amd64/boot-screens/menu.cfg MENU SEPARATOR LABEL localboot MENU INDENT 2 MENU LABEL Local Boot MENU default localboot 0 LABEL reboot MENU INDENT 2 MENU LABEL Reboot kernel reboot.c32 LABEL shutdown MENU INDENT 2 MENU LABEL Shutdown kernel poweroff.c32 |
Le fichier graphics.conf n’est pas essentiel, mais il permet de customiser les couleurs de notre menu. Voici ce que j’ai entré dans le mien pour vous donner un exemple
|
1 |
nano /srv/tftp/bios/pxelinux.cfg/graphics.conf |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 |
menu color screen * #90ffffff #00000000 * menu color border * #ffff0000 #006F7072 * menu color title * #ffff0000 #006F7072 * menu color unsel * #ff818181 #00000000 * menu color hotkey * #00000000 #00000000 * menu color sel * #ffff0000 #00ff0000 * menu color hotsel * #e0ff0000 #200cd22d * menu color tabmsg * #ff727272 #00000000 * menu color cmdmark * #c0000000 #00000000 * menu color cmdline * #c06F7072 #00000000 * menu color timeout_msg * #ff727272 #00000000 * menu color timeout * #ffff0000 #00000000 * menu background pxelinux.cfg/background.png menu width 80 menu margin 10 menu passwordmargin 3 menu rows 14 menu tabmsgrow 20 menu cmdlinerow 22 menu endrow 22 menu passwordrow 11 menu timeoutrow 22 |
Configuration de pfSense
Nous avons admis plus haut que pfSense joue le rôle de serveur DHCP de notre réseau.
On accède donc à l’interface web et on se rend dans : Services / DHCP Server.
Sur la ligne TFTP Server on indique l’ip de notre serveur Debian, puis on coche la case Network booting en complétant avec les informations suivantes :
– Enter the IP of the next-server : @IP du serveur
– and the default bios filename : bios/pxelinux.0
– and the UEFI 32bit filename : efi64/syslinux.efi
– and the UEFI 32bit filename : efi64/syslinux.efi
– root-path-string : /srv/tftp/
Test
Sur notre ordinateur de test on configure pour qu’il boot sur sa carte réseau, on vérifie que le câble réseau est bien connecté à notre LAN et on lance le démarrage.
Notre menu devrait alors s’afficher, nous permettant de naviguer à travers les différentes options disponibles.
J’espère que ce tuto vous aura été utile, et n’hésitez surtout pas à le partager !
