ฉันไม่เข้าใจวิธีแก้ปัญหาไก่หรือไข่เมื่อทำการติดตั้งเซิร์ฟเวอร์โดยอัตโนมัติ
ฉันมีเซิร์ฟเวอร์หลายชุดที่สามารถสร้างใหม่ได้ผ่าน PXE เมื่อเครื่องถูกสร้างขึ้นใหม่ เครื่องจะโหลดการตั้งค่าทั้งหมดที่จำเป็น รวมถึงใบรับรองส่วนตัวที่จะใช้ในการตรวจสอบสิทธิ์ตัวเองเมื่อใช้บริการต่างๆ ในภายหลังจากเซิร์ฟเวอร์ Apache เซิร์ฟเวอร์ Apache นี้จะระบุไคลเอนต์ด้วยที่อยู่ IP เพื่อให้บริการการกำหนดค่าหรือใบรับรองที่มีไว้สำหรับเซิร์ฟเวอร์ที่กำหนด หรือปฏิเสธที่จะให้บริการ
อย่างไรก็ตาม ที่อยู่ IP ของลูกค้าอาจถูกปลอมแปลงได้ เช่นเดียวกับที่อยู่ MAC ถ้าถึงจุดหนึ่งฉันก็เพิ่มการยืนยันแบบนี้ด้วย
เพื่อให้ได้รับการกำหนดค่าและใบรับรองส่วนตัวอย่างปลอดภัย ดังนั้นเครื่องที่บู๊ตผ่าน PXE ควรมีใบรับรองที่สามารถใช้ในการสื่อสารกับเซิร์ฟเวอร์ Apache อยู่แล้ว อย่างไรก็ตาม สิ่งนี้ดูเหมือนจะเป็นไปไม่ได้ เนื่องจากเครื่องที่บู๊ตจาก PXE นั้นอาจจะเป็นเครื่องใหม่ หรือจะทำการฟอร์แมตดิสก์ระหว่างการติดตั้งก็ตาม
ฉันพลาดอะไรไปรึเปล่า? ฉันจะระบุเครื่องจักรใหม่สดโดยไม่เสี่ยงต่อการปลอมแปลงได้อย่างไร
ฉันควรใช้คีย์ USB ที่เชื่อมต่อตลอดเวลาซึ่งมีคีย์ส่วนตัวหรือไม่ หรือมีทางเลือกอื่น?
เราใช้หัวหน้าคนงาน ปลั๊กอิน bootdisk เพื่อจุดประสงค์นี้. ฉันไม่ได้หมายความว่าเป็นวิธีที่ถูกต้องหรือไม่เหมือนใคร แต่เป็นวิธีที่เราใช้อย่างประสบความสำเร็จ
ทุกครั้งที่จำเป็นต้องจัดเตรียมโฮสต์ (ใหม่) โทเค็นที่มีอายุสั้นจะถูกสร้างขึ้นและเก็บไว้ในฐานข้อมูลที่เชื่อมต่อกับโฮสต์ โทเค็นนี้เข้าไปในไฟล์ iso ที่มีไบนารี ipxe และสคริปต์ที่ดาวน์โหลดไฟล์ kicstart จากโฮสต์การจัดเตรียมเฉพาะในกรณีที่มีโทเค็นที่ถูกต้องเป็นตัวระบุ เมื่อเตรียมโฮสต์แล้ว โทเค็นจะถูกลบ หลังจากระบุ (ที่ปรับได้ จากด้านบนสุดของหัวของฉันโดยค่าเริ่มต้นเป็น 60 นาที) โทเค็นจะไม่ถูกต้อง
ใช้งานได้กับทั้ง bios เป็นเฟิร์มแวร์ uefi และไม่จำเป็นต้องใช้ pxe เพียงแค่ http(s) ดังนั้นคุณจึงสามารถใช้งานอินเทอร์เน็ตได้อย่างแท้จริงโดยมีการปรับเปลี่ยนเล็กน้อย (สะดวกสำหรับการปรับใช้ฮาร์ดแวร์ในตำแหน่งระยะไกล)
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
