서버 운영
사용자 지정 ISO 마운트 준비 및 요청
공개 HTTPS 이미지 소스 검증, 게시된 체크섬 보존, 운영자 검토를 위한 사용자 지정 ISO 요청 대기열 등록.
시작하기 전에
- 문서화된 하드웨어 및 부팅 모드 호환성을 갖춘 신뢰할 수 있는 게시자의 사용자 지정 ISO.
- 사용자 이름, 비밀번호, 만료 쿠키 또는 사설 네트워크 주소가 포함되지 않은 안정적인 공개 HTTPS URL.
- 신뢰할 수 있는 채널을 통해 얻은 게시자의 체크섬.
- 설치 프로그램이나 복구 이미지를 부팅하기 전에 현재 오프서버 백업.
검증 가능한 이미지 선택
물리적 하드웨어에 무인 또는 원격 콘솔 설치용 이미지를 사용하십시오. 아키텍처, UEFI 또는 레거시 부팅 지원, 스토리지 컨트롤러 드라이버, 네트워크 드라이버 및 라이선스를 확인하십시오. .iso로 끝나는 URL이 콘텐츠가 안전하거나 ISO라는 증거는 아닙니다.
이미지 게시자가 제어하는 HTTPS 주소를 선호하세요. 임베디드 자격 증명, localhost, 로컬 이름 또는 리터럴 사설 주소를 사용하는 URL은 거부됩니다. 허용된 URL이 보안 또는 호환성 승인은 아닙니다. 운영자는 이미지를 마운트하기 전에 최종 대상, 리디렉션, 파일 크기 및 체크섬을 확인해야 합니다.
연결성 및 무결성 확인
신뢰할 수 있는 워크스테이션에서 응답 체인을 확인하고 게시자의 예상 SHA-256 값을 저장하십시오. HEAD 응답은 URL에 연결할 수 있음을 확인할 수 있지만 나중에 다운로드에 동일한 바이트가 포함될 것임을 증명하지는 않습니다. 보안 정책이 허용하는 경우에만 이미지를 다운로드한 다음 다이제스트를 계산하고 모든 문자를 게시자의 값과 비교하십시오.
- 예기치 않은 리디렉션, 인증 페이지, HTML 응답 및 변경되는 파일 이름을 거부하십시오.
- 운영자에게 최종 해석된 HTTPS URL, 예상 크기 및 체크섬을 제공하세요.
- 쿼리 문자열에 비밀을 두지 마세요. URL이 작업 기록 및 운영 로그에 나타날 수 있습니다.
curl --head --location --max-redirs 3 --proto '=https' --proto-redir '=https' https://downloads.example.net/rescue.iso
sha256sum rescue.iso마운트 요청 대기열
예상 계정 결과는 ISO 마운트 대기 메시지입니다. 미디어가 마운트되었다는 증거가 아닙니다. 현재 인터페이스에는 작업 상태 엔드포인트, 콘솔 URL 응답 또는 마운트 해제 컨트롤이 없습니다. 대기하는 동안 반복 작업을 생성하지 마십시오.
- 계정 > 서버를 열고 올바른 서버를 선택하십시오.
- 공개 HTTPS URL을 사용자 지정 ISO URL에 붙여넣으세요.
- ISO 마운트를 한 번 선택하고 단축된 대기 작업 참조를 기록하십시오.
- 운영자에게 서버 이름, 작업 참조, 체크섬, 예상 크기, 부팅 모드 및 일회성 부팅이 필요한지 여부를 보내세요.
- 전달된 콘솔 세션을 통해 이미지를 사용하려고 시도하기 전에 명시적 확인을 기다리세요.
문제 해결 및 변경 종료
사용 후 운영자에게 가상 미디어를 분리하고 정상 부팅 순서를 복원하도록 요청하세요. 설치된 시스템이 로컬 스토리지에서 부팅되고 예상 네트워크 주소가 반환되는지 확인한 후 변경이 완료된 것으로 간주하세요.
| 문제 | 확인 | 안전한 대응 |
|---|---|---|
| URL 거부됨 | HTTPS 스킴, 자격 증명, 호스트 이름 및 리터럴 주소 | 이미지를 신뢰할 수 있는 적절한 공개 원본으로 이동하십시오. 검증을 약화시키지 마십시오. |
| 대기열 수락됨, 미디어 없음 | 작업 참조 및 운영자 확인 | 운영자에게 요청을 이행하거나 거부하도록 요청하세요. |
| 이미지가 부팅되지 않음 | 아키텍처, UEFI 모드, 이미지 무결성, 가상 미디어 호환성 | 콘솔 오류를 캡처하고 디스크를 변경하기 전에 중지하십시오. |
| 체크섬이 다릅니다 | 소스, 리디렉션 체인 및 게시된 다이제스트 | 파일을 마운트하거나 부팅하지 마세요. |