Préparez et demandez un montage ISO personnalisé

Choisissez une image vérifiable

Utilisez une image destinée à une installation sans surveillance ou par console distante sur du matériel physique. Confirmez l'architecture, le support de démarrage UEFI ou hérité, les pilotes de contrôleur de stockage, les pilotes réseau et les licences. Une URL se terminant par .iso ne prouve pas que le contenu est sûr ni même qu'il s'agit d'une ISO.

Préférez une adresse HTTPS contrôlée par l'éditeur de l'image. Les URL contenant des identifiants intégrés, localhost, des noms locaux ou des adresses privées littérales sont rejetées. Une URL autorisée n'est pas une approbation de sécurité ou de compatibilité : l'opérateur doit vérifier la destination finale, les redirections, la taille du fichier et la somme de contrôle avant de monter l'image.

Vérifiez l'accessibilité et l'intégrité

Vérifiez la chaîne de réponse depuis un poste de travail de confiance et enregistrez la valeur SHA-256 attendue de l'éditeur. Une réponse HEAD peut confirmer que l'URL est accessible, mais elle ne prouve pas qu'un téléchargement ultérieur contiendra les mêmes octets. Téléchargez l'image uniquement si votre politique de sécurité le permet, puis calculez son empreinte et comparez chaque caractère avec la valeur de l'éditeur.

• Rejetez les redirections inattendues, les pages d'authentification, les réponses HTML et les noms de fichiers changeants.
• Donnez à l'opérateur l'URL HTTPS résolue finale, la taille attendue et la somme de contrôle.
• Ne placez pas de secrets dans la chaîne de requête ; les URL peuvent apparaître dans les enregistrements d'action et les journaux opérationnels.

curl --head --location --max-redirs 3 --proto '=https' --proto-redir '=https' https://downloads.example.net/rescue.iso
sha256sum rescue.iso

Mettre en file d'attente la demande de montage

Le résultat attendu du compte est un message de montage ISO en file d'attente. Ce n'est pas une preuve que le média a été monté. Il n'y a pas de point de terminaison d'état d'action, pas de réponse d'URL de console et pas de contrôle de démontage dans l'interface actuelle. Évitez de créer des actions répétées en attendant.

1. Ouvrir Compte > Serveurs et sélectionner le bon serveur.
2. Collez l'URL HTTPS publique dans le champ URL ISO personnalisée.
3. Sélectionnez Monter l'ISO une fois et enregistrez la référence d'action en file d'attente raccourcie.
4. Envoyez à l'opérateur le nom du serveur, la référence de l'action, la somme de contrôle, la taille attendue, le mode de démarrage et si un démarrage unique est requis.
5. Attendez une confirmation explicite avant d'essayer d'utiliser l'image via une session de console livrée.

Dépanner et clôturer le changement

Après utilisation, demandez à l'opérateur de détacher le média virtuel et de restaurer l'ordre de démarrage normal. Vérifiez que le système installé démarre à partir du stockage local et que les adresses réseau attendues reviennent avant de considérer le changement comme terminé.