Linux on Leslamas

Installer Windows 10 depuis un PXE Linux

Mon, 30 Apr 2018 16:09:00 +0200

Un certain temps s’est écoulé depuis la rédaction de ce billet expliquant comment installer Windows sur un PXE Linux. Il existe désormais une méthode plus simple grâce au bootloader wimboot, développé par le projet iPXE.

Sur un machine sous Windows, installer le Windows 10 ADK (Assessment and Deployment Kit). Copier les éléments suivants dans un répertoire acessible en TFTP :

C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\boot.sdi
C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\BCD
C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\en-us\winpe.wim
wimboot

Ajouter un fichier “startnet.cmd” avec la liste des commandes à lancer au démarrage :

Debian : The attempt to mount a file system with type ext4 ... at / failed.

Sun, 05 Feb 2017 18:42:00 +0100

En installant Debian depuis un serveur PXE (netboot), il arrive parfois que l’installeur n’arrive pas à monter la partition où installer l’OS :

The attempt to mount a file system with type ext4 […] at / failed.

L’explication se trouve ici : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=780812

This is due to kernel and module version mis-match in debian-installer […] which was built with an older kernel version

Solution : mettre à jour debian-installer sur le serveur PXE, tout simplement. Il suffit de récupérer les derniers noyau et initrd en date :

Reverse proxy Apache pour RDP over HTTPS (Windows Server 2008 R2)

Mon, 25 Jul 2016 18:16:00 +0200

Générer un certificat autosigné :

openssl req -newkey rsa:2048 -nodes -keyout myrdp.mydomain.key -x509 -days 365 -out myrdp.mydomain.crt

openssl pkcs12 -inkey myrdp.mydomain.key -in myrdp.mydomain.crt -export -out myrdp.mydomain.pfx

Importer le certificat dans le magasin “Personnel” du serveur RDS et désactiver tous les rôles sauf “Authentification du serveur”.

Installer le rôle “services de bureau à distance” avec les services de rôle “gestionnaire de passerelle”

Config Apache :


<VirtualHost *:443>
ServerName myRDP.domain
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/myrdp.crt
SSLCertificateKeyFile /etc/apache2/ssl/myrdp.key
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
#LogLevel info proxy_msrpc:trace2
SSLProxyEngine On
SSLProxyCheckPeerCN Off
SSLProxyCheckPeerName Off
# Enable RPC over HTTPS
OutlookAnywherePassthrough On
#LogLevel info proxy_msrpc:trace2
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / https://RDPServer/
ProxyPassReverse / https://RDPServer/
</VirtualHost>
<VirtualHost *:80>
ServerName myrdp.domain
Redirect / "https://myrdp.domain/"
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
</VirtualHost>

Issue : le certificat doit être reconnu comme CA sur le client.

Échec de l'installation de Mint 17 depuis un live-PXE

Mon, 18 May 2015 14:32:00 +0200

Suite à ce billet, je me suis rendu compte que l’installateur plante s’il est lancé depuis un “live-PXE”.
À l’origine du problème, la procédure de fabrication du fichier de configuration d’APT (gestionnaire de paquets), qui n’est pas adaptée à un “live-PXE”. Néanmions, voici comment le contourner.

Solution 1 : one-shot

Une fois Mint démarré, éditer /usr/lib/ubiquity/apt-setup/apt-setup et trouver la ligne suivante :


mv $ROOT/etc/apt/sources.list.new $ROOT/etc/apt/sources.list

La remplacer par ceci :

Rsync (avec transport SSH) sur un autre port que le 22

Mon, 10 Feb 2014 22:12:00 +0100

rsync -e ‘ssh -p 42’
(Sinon j’oublie !)

Linux Mint Live en PXE par NFS

Thu, 02 Aug 2012 12:33:00 +0200

Il est possible, très simplement, de démarrer la distribution Linux Mint depuis un serveur PXE. Cette façon de faire peut être adaptée à d’autres distributions, elle est d’ailleurs inspirée de celle d’Ubuntu (d’où est tirée Mint).

Télécharger l’ISO : http://www.linuxmint.com/download.php
Monter l’image et copier le répertoire casper à un endroit accessible en TFTP :


mount -o loop linuxmint-13-mate-dvd-64bit.iso /media/imagecd
mkdir /tftpboot/mint
cp -r /media/imagecd/casper /tftpboot/mint/
umount /media/imagecd

Rendre ce répertoire accessible en NFS. Pour cela, installer le serveur NFS et ajouter une ligne d’export au fichier /etc/exports :


apt-get install nfs-kernel-server
echo '/tftpboot/mint *(ro,no_root_squash,no_subtree_check,async)' >> /etc/exports
/etc/init.d/nfs-kernel-server restart

Ajouter une entrée dans le fichier <racine TFTP>/pxelinux.cfg/default. Pour ma part j’ai aussi passé l’OS en français :


LABEL mint
MENU LABEL Mint Live (NFS)
KERNEL mint/casper/vmlinuz
APPEND initrd=mint/casper/initrd.lz boot=casper netboot=nfs nfsroot=192.168.1.1:/tftpboot/mint locale=fr_FR keymap=fr console-setup/layoutcode=fr

Mise à jour (21/11/2012) : le réseau fonctionne sous Linux Mint 13, mais plus sous Mint 14. Il faut alors redemander une IP :

Vmware tools pour Ubuntu (et d'autres systèmes :p)

Thu, 28 Jun 2012 09:30:00 +0100

Installer les vmwares tools sur un host linux se résume généralement à monter l’iso fournis avec l’hyperviseur et faire l’installation à la main. Mais il existe une autre solution : les paquets

Les paquets se trouvent sur le site packages.vmware.com. On y retrouve de la documentation, les dépôts de paquet pour les différentes versions de l’hyperviseur et les clés GPG pour les gestionnaires de paquets.
Les paquets sont proposés pour : - windows

rehl
sles
ubuntu

Il y a des chances pour que les paquets ubuntu soient aussi valables sur Debian. Si ce n’est pas le cas, l’installation par les sources est obligatoire.

Asterisk et Asterisk-GUI sous Debian

Wed, 03 Aug 2011 20:38:00 +0200

(sur Debian Squeeze 64 bits)

Installation de Asterisk

apt-get install asterisk

Dans /etc/asterisk/manager.conf :


enabled = yes
webenabled = yes
[admin]
secret = adminpw
read = system,call,log,verbose,command,agent,user,config
write = system,call,log,verbose,command,agent,user,config

Et dans /etc/asterisk/http.conf :


enabled=yes
enablestatic=yes
bindaddr=0.0.0.0 (commenter le 127.0.0.1)

Puis en user normal :

svn checkout http://svn.digium.com/svn/asterisk-gui/trunk asterisk-gui
cd asterisk-gui
./configure
make

En root :

make install

Petit soucis : les fichiers sont copiés dans /var/lib/asterisk/ alors que l’installation d’Asterisk ous Debian va chercher dans /usr/share/asterisk/.