• Router Aufstellen

    CC-BY-SA/3.0 FF Community Paderborn

    Du kannst Dir einen geeigneten WLAN-Router selbst kaufen und für Freifunk einrichten.

    Weiterlesen: Router Aufstellen

  • Wie mache ich mit?

    CC-BY-SA/3.0 Philipp Seefeldt

    Es gibt viele Möglichkeiten, sich am Freifunk zu beteiligen.

    Du findest unsere Ziele gut und willst gerne bei Freifunk mitmachen? Wir freuen uns darüber!

    Weiterlesen: Wie mache ich mit?

  • Was ist Freifunk?

    CC-BY-SA/3.0 Philipp Seefeldt

    Freie Netze werden von immer mehr Menschen in Eigenregie aufgebaut und gewartet. Jede Person im Freifunk-Netz stellt einen WLAN-Router für den Datentransfer der anderen Teilnehmenden zur Verfügung.

    Weiterlesen: Was ist Freifunk?

Die nachfolgende Erklärung beschreibt die Installation und Konfiguration eines PXE-Servers und basiert zu großen Teil auf Informationen von hier und weiteren Netzfundstellen.

Für die Geraer Teilnahme an der bundesweiten Hey, Alter!-Aktion haben wir uns (aus blanker, technischer Neugier) dazu entschlossen, nicht einfach auf das Aufsetzen der PCs per USB-Stick (Ventoy ist sehr empfehlenswert für die Erstellung von Multiboot-USB-Sticks) zu setzen.

Stattdessen wollten wir das ganze automatisiert per PXE-Server umsetzen und weitere Anpassungen vornehmen.

Das (über Gitlab) bereitgestellte Image sollte nicht verändert, das Endergebnis aber trotzdem für Thüringer Umstände (bspw. das Vorhandensein einer Schulcloud) angepasst sein.

schematische Netzstruktur

(Unsere reale Netzstruktur sieht anders aus. Es sind nur die relevanten Teile dargestellt und das ganze noch etwas vereinfacht.)

PXE-Struktur
PXE-Struktur

Grundidee

  • manueller Download des "Hey, Alter!"-ISOs
  • Einbindung/mount ins Dateisystem
  • Anpassung der PXE-grub-Konfiguration
  • Anpassung von zusätzlichen Startskripten usw., separate/eigene preseed-Datei

Vorbereitung des Servers(UEFI ist vorbereitet, aber ungetestet)

apt install openssh-server mc nmap net-tools screen nginx nfs-kernel-server dnsmasq qemu-guest-agent

zusätzliche Pfade

mkdir /tftp /tftp/bios /tftp/boot /tftp/grub /tftp/bios/pxelinux.cfg
mkdir /var/www/html /var/www/html/iso 
mkdir /var/www/html/IRGENDWAS

PXE

nano /tftp/bios/pxelinux.cfg/default
DEFAULT menu.c32
NU TITLE ULTIMATE PXE SERVER - By Griffon - Ver 2.0
PROMPT 0 
TIMEOUT 0
MENU COLOR TABMSG 37;40 #ffffffff #00000000
MENU COLOR TITLE 37;40 #ffffffff #00000000 
MENU COLOR SEL 7 #ffffffff #00000000
MENU COLOR UNSEL 37;40 #ffffffff #00000000
MENU COLOR BORDER 37;40 #ffffffff #00000000

NFS

nano /etc/exports
/var/www/html/linuxmint/20.3    192.168.0.0/16(ro,no_subtree_check,no_root_squash,async,all_squash)
/var/www/html/heyalter        192.168.0.0/16(ro,no_subtree_check,no_root_squash,async,all_squash)
/var/www/html/iso        192.168.0.0/16(ro,no_subtree_check,no_root_squash,async,all_squash)

fstab

nano /etc/fstab
/var/www/html/heyalter-setup_extensions /var/www/html/heyalter/setup/setup_extensions none bind 0 0 

Syslinux

mkdir -p ~/Downloads/syslinux
cd ~/Downloads/syslinuxwget https://mirrors.edge.kernel.org/pub/linux/utils/boot/syslinux/syslinux-6.03.zip
unzip syslinux-6.03.zip
cp ~/Downloads/syslinux/bios/com32/elflink/ldlinux/ldlinux.c32  /tftp/bios cp ~/Downloads/syslinux/bios/com32/libutil/libutil.c32  /tftp/bios cp ~/Downloads/syslinux/bios/com32/menu/menu.c32  /tftp/bios cp ~/Downloads/syslinux/bios/com32/menu/vesamenu.c32  /tftp/bios  cp ~/Downloads/syslinux/bios/core/pxelinux.0  /tftp/bios cp ~/Downloads/syslinux/bios/core/lpxelinux.0  /tftp/bios

grub

UEFI

apt-get download shim.signed 
apt-get download grub-efi*
apt-get download grub-efi-amd-signed
#dpkg -x <%name of deb package%> shim
#dpkg -x <%name of deb package%> grub

dpkg -x shim-signed_1.38+15.4-7_amd64.deb shim
dpkg -x grub-efi-amd64-signed_1+2.04+20_amd64.deb grub

cp ~/Downloads/shim/usr/lib/shim/shimx64.efi.signed  /tftp/grub/bootx64.efi
cp ~/Downloads/grub/usr/lib/grub/x86_64-efi-signed/grubnetx64.efi.signed  /tftp/grubx64.efi

Firewall eventuell unnötig

nano /etc/hosts.allow
portmap: 192.168.90.0/24

nano /etc/hosts.deny
portmap: ALL

für Hey, Alter! (das läuft noch nicht!)

Um das fertige Image anzupassen, werden hooks verwendet, die direkt in der setup.sh des Images mit übergeben bzw. angesteuert werden.

Die Skripte überlagern das gemountete (schreibgeschützte) Image.

# Vergeben eines eindeutigen Hostnamens
nano /var/www/html/heyalter-setup_extensions/10-hostname.sh
#!/usr/bin/sh
sudo hostnamectl set-hostname "heyalter-gera-`ip a|grep ether|head -n 1 | sed 's/ *$//g' | sed 's/^ *//g' | cut -d" " -f2 | sed 's/://g'`"

# Installieren eines Inventarisierers
nano /var/www/html/heyalter-setup_extensions/20-fusioninventory.sh
#!/usr/bin/sh
sudo apt install fusioninventory-agent -y
sudo fusioninventory-agent --server=https://ticket.ffggrz.de/plugins/fusioninventory/ --tag="Hey, Alter!"

# Deinstallieren von unbenötigter Software
nano /var/www/html/heyalter-setup_extensions/30-uninstall.sh
#!/usr/bin/sh
#apt remove zoom teams teams-for-linux telegram skype discord
sudo snap remove discord
sudo snap remove skype
sudo snap remove teams
sudo snap remove teams-for-linux
sudo snap remove telegram-desktop
sudo snap remove zoom-client

Für jede neue ISO (händische Lösung)

cd /var/www/html/iso
wget https://ftp.fau.de/mint/iso/stable/20.3/linuxmint-20.3-xfce-64bit.iso mkdir -p /var/www/html/linuxmint/20.3
nano /etc/fstab /var/www/html/iso/linuxmint-20.3-xfce-64bit.iso /var/www/html/linuxmint/20.3/ iso9660 loop 0 0
mkdir -p /tftp/bios/boot/casper
cp /var/www/html/linuxmint/20.3/casper/vmlinuz      /tftp/boot/casper
cp /var/www/html/linuxmint/20.3/casper/initrd       /tftp/boot/casper
ln -s /tftp/boot  /tftp/bios/boot

nano /tftp/bios/pxelinux.cfg/default #LABEL LinuxMint-20.3-XFCE-ISO
LABEL LinuxMint-20.3-XFCE-ISO
    MENU LABEL Linux Mint 20.3 XFCE - Autoinstall
    KERNEL /boot/dist/linuxmint/20.3/casper/vmlinuz
    INITRD /boot/dist/linuxmint/20.3/casper/initrd.lz
  APPEND netboot=nfs ip=dhcp boot=casper nfsroot=192.168.90.11:/var/www/html/linuxmint/20.3 url=http://192.168.90.11/_preseed/linuxmint.seed automatic-ubiquity locale=de_DE keyboard-configuration/layoutcode=de console-setup/layoutcode=de netcfg/get_hostname=install netcfg/get_domain=install

Einrichtung per Halbautomatik

# nur die entpackte Datei verwenden/verlinken
export src=https://gitli.stratum0.org/heyalter/heyalter-ubuntu-iso/-/jobs/3228/artifacts/raw/artifacts/heyalter-master-20220303-b170-e3d2fa90.iso
export dest=heyalter
#export base=`basename ${src}`
export base=${dest}-`date +%Y%m%d`
cd /var/www/html/iso
wget ${src} -O ${base}.iso

mkdir -p /var/www/html/${dest}
umount -lf /var/www/html/${dest} echo "/var/www/html/iso/${base}.iso /var/www/html/${dest} iso9660 loop 0 0" >> /etc/fstab mount -a
cp /var/www/html/${dest}/preseed/ubuntu.seed /var/www/html/${dest}.seed
#/var/www/html/${dest}/preseed/ubuntu.seed
# Pfade (kernel, initrd) ggf. noch anpassen
echo "LABEL ${base}" >> /tftp/bios/pxelinux.cfg/default
echo "    MENU LABEL Wipe disk and install ${base}" >> /tftp/bios/pxelinux.cfg/default
echo "    KERNEL /boot/dist/${dest}/casper/vmlinuz" >> /tftp/bios/pxelinux.cfg/default
echo "    INITRD /boot/dist/${dest}/casper/initrd" >> /tftp/bios/pxelinux.cfg/default
echo "    APPEND netboot=nfs ip=dhcp boot=casper nfsroot=192.168.90.11:/var/www/html/${dest} url=http://192.168.90.11/${dest}/preseed/ubuntu.seed locale=de_DE keyboard-configuration/modelcode=SKIP automatic-ubiquity console-setup/layoutcode=de netcfg/get_hostname=install netcfg/get_domain=install" >> /tftp/bios/pxelinux.cfg/default