Microtic ist eine beliebte Plattform für den Aufbau einer Netzwerkinfrastruktur. Es bietet eine breite Palette von Funktionen, mit denen Sie verschiedene Geräte und Dienste erstellen und konfigurieren können. Ein solcher Dienst, den ein Mikrotik zur Verfügung stellen kann, ist der PXE–Server.
PXE (Preboot Execution Environment) ist ein Standardprotokoll, das es Computern ermöglicht, von einem Remote-Server über ein Netzwerk zu booten. Die Verwendung eines PXE-Servers mit Mikrotiken ermöglicht eine einfache und effiziente Konfiguration und Verwaltung des Bootvorgangs von Computern im lokalen Netzwerk.
Die Verwendung von Mikrotik als PXE-Server hat mehrere Vorteile. Erstens ermöglicht es Ihnen, das Laden von Computern zentral zu steuern. Sie können verschiedene Betriebssystemabbilder erstellen und auswählen, welches Betriebssystem auf jedem Computer heruntergeladen werden soll. Zweitens ist es praktisch, das System zu aktualisieren und zu reparieren, da Sie das Betriebssystem remote auf Ihrem Computer installieren oder wiederherstellen können, ohne das Betriebssystem von einem USB-Stick oder einer DVD installieren zu müssen.
Um die Mikrotike jedoch als PXE-Server verwenden zu können, müssen Sie einige Einstellungen vornehmen und die entsprechende Software installieren. In diesem Artikel erfahren Sie, wie Sie Mikrotik als PXE-Server konfigurieren und die grundlegenden Schritte zur Installation und Verwendung des PXE-Servers untersuchen.
Was ist ein PXE-Server
Für den Betrieb des PXE-Servers müssen Sie über ein organisiertes und konfiguriertes Netzwerk sowie einen Server verfügen, der die erforderlichen Dateien zum Starten des Betriebssystems bereitstellt. Der Download-Prozess selbst erfolgt wie folgt: der Clientcomputer sendet eine Broadcast-Anforderung, um die IP-Adresse zu erhalten, auf die der PXE-Server antwortet, indem er ihm seine IP-Adresse zusammen mit den zum Booten des Betriebssystems erforderlichen Informationen zur Verfügung stellt. Der Clientcomputer speichert diese Informationen und lädt das Betriebssystem dann über TFTP vom PXE-Server.
Der PXE-Server wird häufig von Systemadministratoren verwendet, um die Installation des Betriebssystems auf einer großen Anzahl von Computern zu automatisieren. Dies vereinfacht und beschleunigt die Bereitstellung eines Betriebssystems im Netzwerk erheblich, insbesondere bei vielen Computern. Darüber hinaus können Sie mit dem PXE-Server auch verschiedene Dienstprogramme herunterladen, ein Upgrade oder eine Wiederherstellung des Betriebssystems durchführen und vieles mehr.
Anforderungen an den PXE-Server
Für die Installation und Konfiguration eines PXE-Servers ist Folgendes erforderlich:
| Anforderung | Die Beschreibung |
|---|---|
| LAN-Netzwerk | Es muss ein funktionierendes Netzwerk mit verbundenen Clientcomputern eingerichtet sein. |
| Server | Sie benötigen einen Computer, der als PXE-Server fungiert und die erforderlichen Dateien zum Herunterladen bereitstellt. |
| Betriebssystem | Der PXE-Server kann auf verschiedenen Betriebssystemen, einschließlich Windows und Linux, installiert und konfiguriert werden. |
| TFTP-Protokoll | Um Dateien beim Starten des Betriebssystems zu übertragen, müssen Sie TFTP auf dem PXE-Server konfigurieren und ausführen. |
| Betriebssystemabbilder | Sie müssen konfiguriert und auf dem PXE-Server zum Starten auf Clientcomputer verfügbar sein. |
Schritte zum Konfigurieren des PXE-Servers auf Microtick
Schritt 1: Stellen Sie sicher, dass auf Ihrem MikroTik-Gerät die neueste Softwareversion installiert ist und der PXE-Server diese unterstützt.
Schritt 2: Schließen Sie Ihren Computer an den Ethernet-Anschluss Ihres MikroTik-Geräts an.
Schritt 3: Öffnen Sie Winbox und stellen Sie mithilfe der IP-Adresse und der Administratoranmeldeinformationen eine Verbindung zum MikroTik-Gerät her.
Schritt 4: Suchen Sie auf der linken Seite des Winbox-Fensters nach der Registerkarte "DHCP" und navigieren Sie dazu.
Schritt 5: Suchen Sie im DHCP-Fenster die Registerkarte "Netzwerke" und klicken Sie darauf.
Schritt 6: Erstellen Sie ein neues Netzwerk, indem Sie auf die Schaltfläche "Neu hinzufügen" klicken. Füllen Sie die erforderlichen Felder aus: die IP-Adresse des Netzwerks, die Subnetzmaske und das Standardgateway.
Schritt 7: Klicken Sie auf die Registerkarte "DHCP Server" und aktivieren Sie den DHCP-Server im erstellten Netzwerk, indem Sie das entsprechende Kontrollkästchen aktivieren.
Schritt 8: Fügen Sie die neuen DHCP-Optionen hinzu, die für den PXE-Start erforderlich sind. Klicken Sie auf "Add new" und wählen Sie die Option "Boot Server Host Name". Geben Sie im Feld "Wert" die IP-Adresse Ihres MikroTik-Geräts ein.
Schritt 9: Überprüfen Sie die Einstellungen des PXE-Servers, indem Sie auf die Schaltfläche "PXE Setup" klicken. Legen Sie den DHCP-Dateipfad, den Pfad zum TFTP-Server und den Namen der Startdatei fest.
Schritt 10: Speichern Sie alle Änderungen und starten Sie das MikroTik-Gerät neu, um die neuen Einstellungen anzuwenden.
Schritt 11: Nach dem Neustart des MikroTik-Geräts können Computer in Ihrem Netzwerk den PXE-Server verwenden, um das Betriebssystem und andere Netzwerkressourcen zu laden.
Durch diese Schritte können Sie den PXE-Server erfolgreich auf Ihrem MikroTik-Gerät einrichten und verwenden, um Betriebssysteme und andere Netzwerkressourcen in Ihrem Netzwerk bequem zu laden.
Beispiele für die Verwendung eines PXE-Servers pro Mikrotik
1. Automatische Installation von Betriebssystemen auf Clientcomputern.
Sie können den PXE-Mikrotik-Server so konfigurieren, dass Betriebssysteme automatisch auf Clientcomputern installiert werden. Der Installationsprozess wird viel effizienter und bequemer, da auf jedem Computer keine physische Anwesenheit eines Administrators erforderlich ist.
2. Netzwerkdienstprogramme werden heruntergeladen.
Der PXE-Server auf dem Mikrotik ermöglicht es Ihnen, verschiedene Netzwerkdienstprogramme auf Clientcomputer zu laden. Sie können beispielsweise Dienstprogramme herunterladen, um Netzwerkprobleme zu diagnostizieren, Daten wiederherzustellen oder Remote zu verwalten.
3. Sichern und Wiederherstellen des Systems.
Sie können die Sicherung und Wiederherstellung des Betriebssystems auf den Clientcomputern konfigurieren, indem Sie den PXE-Server auf dem Mikrotik verwenden. Dies ermöglicht eine schnelle Wiederherstellung des Systems im Falle von Fehlern oder Fehlern.
4. Erstellen von Netzwerkstartlaufwerken.
Mit dem Mikrotik-PXE-Server können Sie Netzwerkstartlaufwerke erstellen, mit denen Sie das Betriebssystem auf Clientcomputern installieren oder wiederherstellen können, ohne dass ein physisches Medium erforderlich ist.
5. Zentrale Verwaltung der Computerkonfiguration.
Sie können die Konfiguration von Computern in Ihrem Netzwerk zentral verwalten, indem Sie den PXE-Mikrotik-Server verwenden. Sie können beispielsweise die BIOS-Konfiguration ändern, das Booten des Betriebssystems konfigurieren oder die erforderliche Software auf Remotecomputern installieren.
6. Erstellen Sie virtuelle Server.
Mit dem Mikrotik-PXE-Server können Sie virtuelle Server erstellen, die für verschiedene Zwecke verwendet werden können, z. B. zum Erstellen einer Test- oder Entwicklungsumgebung, zum Ausführen virtueller Maschinen oder zum Bereitstellen von Clouddiensten.
Überlegungen zur Sicherheit bei der Verwendung eines PXE-Servers pro Mikrotik
Ein PXE-Server (Preboot Execution Environment) pro Mikrotik kann ein sehr nützliches Werkzeug für die Bereitstellung von Betriebssystemen auf Remotecomputern sein. Seine Verwendung kann jedoch mit bestimmten Sicherheitsrisiken einhergehen. In diesem Abschnitt werden einige Richtlinien für die Sicherheit bei der Arbeit mit einem PXE-Server auf einem Mikrotik untersucht.
1. Legen Sie ein Kennwort für den Zugriff auf den PXE-Server fest. Dadurch wird verhindert, dass unbefugter Zugriff auf den Server und unerwünschte Änderungen an Einstellungen oder Dateien mit Downloads erfolgen.
2. Beschränken Sie den Zugriff auf den PXE-Server nur auf vertrauenswürdige Clients. Konfigurieren Sie die entsprechenden Zugriffsregeln am Router, damit nur bestimmte Computer auf den PXE-Server zugreifen können.
3. Aktualisieren Sie die Mikrotike regelmäßig auf die neuesten Firmware- und Softwareversionen. Dies wird helfen, bekannte Sicherheitslücken zu beheben und neue Sicherheitsfunktionen hinzuzufügen.
4. Aktivieren Sie die Firewall und konfigurieren Sie die Filterregeln für den Datenverkehr, um Angriffe und unbefugten Zugriff auf den PXE-Server zu verhindern.
5. Sichern Sie den PXE-Server physisch. Platzieren Sie es an einem Ort, auf den nur vertrauenswürdige Mitarbeiter zugreifen können, oder an einem sicheren Netzwerkstandort.
6. Verwenden Sie den PXE-Server nicht, um unbekannte oder ungeprüfte Betriebssystemabbilder zu laden. Dies kann zur Installation von Malware oder zum Hacken von Remotecomputern führen.
| Empfehlungen | Sicherheitsoptionen |
|---|---|
| Passwort festlegen | Zugriff auf den PXE-Server nur mit einem Kennwort |
| Zugriff einschränken | Nur vertrauenswürdige Kunden |
| Aktualisieren Sie die Firmware | Regelmäßige Updates |
| Firewall aktivieren | Schutz vor Angriffen und unbefugtem Zugriff |
| Körperliche Sicherheit | Zugriff nur für vertrauenswürdige Mitarbeiter |
| Verwenden Sie keine ungeprüften Images | Verhindern der Installation von Malware |
Wenn Sie diese Richtlinien befolgen, können Sie die Sicherheit erheblich verbessern, wenn Sie den PXE-Server auf Mikrotiken verwenden und das Risiko unerwünschter Situationen minimieren.
