ポータブル修理サーバーの作り方

ポータブル修理サーバーは、修理、復元、検査、および治療のためにネットワーク経由でコンピューターを起動するためのホームルーターです。 このサーバーには、起動可能なUSBフラッシュドライブに比べて次の利点があります。

• ネットワークでスタックしているため、各システムユニットで壊れていないUSBコネクタを探す必要はありません。
• ショートしたコンタクトでフラッシュドライブを焼く危険を冒さないでください。
• USBコントローラーが書き込まれているコンピューター（CD-ROMからのブートは考慮されていない）、およびBIOSでUSBデバイスからのロードが許可されていないコンピューターでブートする唯一の方法。
• ファームウェアをフラッシュするための望ましい方法。

欠点の中でも、伝送速度の低下と、ブートポイントの変更（補足）の複雑さは、ネットワーク負荷の機能に影響を与えることに気付くことができます。 おまけとして、USBモデム経由で独自のインターネットアクセスを修復サーバーに装備できます。これは、ウイルスに感染したコンピューターをローカルネットワーク上の他のコンピューターから隔離するために必要です。 したがって、ルーターが必要です。

1. OpenWrtをフラッシュする可能性。
2. USBコネクタ付き。
3. コンパクトサイズ。

最後の項目を使用すると、ネットワークなどがある場所ではなく、修理サーバーを作業しやすい場所に簡単に転送できます。 すでに述べたように、ボーナスとして、USBハブ、USBフラッシュドライブ、SIMカードが動作するUSB​​モデムが必要になります。 奇妙に思えるかもしれませんが、モデムの選択は難しいタスクであるため、パラグラフ1に従って100％の確実性はありません。 TL-WR702N）またはバッテリー内蔵のより高価なTP-Link TL-MR3040。 購入する前に、デバイスのバージョンに注意してください 。サポートされているバージョンはこちらにあります 。

OpenWrtの公式ドキュメントは置き換えませんので、購入したデバイスのページに移動して、OpenWrtのインストール手順をお読みください。原則として、モデルのファームウェアをダウンロードし、ダウンロードしたファイルをWebインターフェイス経由で更新（インストール）するだけで十分です。 おそらく、フラッシュしてからルーターを再起動した後、Webインターフェイスが失われます。パニックに陥ったり、 Puttyをダウンロードしてコンソールを操作したりしないでください。 1つの非常に重要なポイント-さらなる作業の前に、インターネットアクセスを構成します。 まず、システムをフラッシュドライブ（extroot）に転送してから、作業に必要なすべてのパッケージをインストールします。

転送のプロセスはドキュメントに詳しく説明されており、この件に関する記事があります 。 私自身から次のことをお勧めします

• / overlayオプションを使用します。
• ext2ファイルシステムを使用します（opkg install kmod-fs-ext4）。
• この記事は、すでにマークされたフラッシュドライブの使用を意味していることに注意してください。

フラッシュドライブを事前にパーティション分割する機会がない場合（ルートパーティションの下に128MB以下をスワップする場合）、次のパッケージをインストールする必要があります：fdisk、e2fsprogs、swap-utils。 そして、さらに先に進みます-これで、希望するすべてのパッケージをインストールできます。 Webインターフェイスが必要な場合は、 こちらにアクセスしてください。Sambaサーバーをセットアップして、標準のMicrosoft File and Printer Accessサービスを使用してサーバーにファイルをアップロードできるようにします。 ネットワーク経由でアクセスするためのデフォルトのルールが「ドロップ」に設定されている場合、まず、ファイアウォールで必要なポートを開きます。 これを行うには、次のセクションを/ etc / config / firewallファイルに含める必要があります。

 config 'rule'
        オプション 'src' 'lan'
        オプション 'proto' 'udp'
        オプション 'dest_port' '137-138'
        オプション 'target' 'ACCEPT'

 config 'rule'
        オプション 'src' 'lan'
        オプション 'proto' 'tcp'
        オプション 'dest_port' '139'
        オプション 'target' 'ACCEPT'

 config 'rule'
        オプション 'src' 'lan'
        オプション 'proto' 'tcp'
        オプション 'dest_port' '445'
        オプション 'target' 'ACCEPT'

ファイアウォールの設定の詳細については、こちらをご覧ください。 次に、リポジトリで使用可能なsambaのバージョンを確認しましょう。
opkg list | grep samba
受け取った名前のパッケージをインストールします。 パッケージの操作に関する詳細情報はこちらです。 Webインターフェイスを介してSambaサーバーを管理する場合は、適切なモジュールをインストールします。
opkg install luci-app-samba
説明が必要です。 まず、ユーザーレベルでアクセスする代わりに、Windows XPでの単純なファイル共有にほぼ対応するリソースレベルに切り替えることをお勧めします。 次に、構成ファイルはルーターが起動するたびに作成されるため、/ /etc/samba/smb.conf.templateテンプレートを編集することをお/etc/samba/smb.conf.templateます。 この場合、セキュリティパラメータのユーザー値を共有値に置き換える必要があります。 /mnt/pxebootディレクトリが存在する例を考えてみましょう（はい、同意します、/ mntフォルダーはデバイス、パーティションなどをマウントするために使用されますが、openwrtではネットワークリソースに最適なディレクトリです）、そのようなディレクトリがない場合、作成します彼のチーム：
mkdir -p /mnt/pxeboot
セキュリティ対策に準拠するために、nobodyユーザーの代わりにゲストアクセスが発生するため、nobodyユーザーをpxebootフォルダーにする必要があります。
chown nobody /mnt/pxeboot
次に、 etc/config/sambaファイルにsambashareセクションを記述します。

 ...
 config 'sambashare'
	オプション 'read_only' 'no'
	オプション「名前」「共有」
	オプション 'path' '/ mnt / pxeboot'
	オプション 'guest_ok' 'yes'

次のコマンドを使用して、サービスをオンにして開始します。

 /etc/init.d/samba enable
 /etc/init.d/samba start

Sambaの構成については、 ドキュメントで詳しく説明しています 。 これで、別のコンピューターからファイルとディレクトリをアップロードできるので、ネットワーク共有にtftpdフォルダーを作成し、その中にサブディレクトリ：pxelinux.cfg（メニュー設定）、img（ディスクイメージ）、bootおよびsource（WinPEをダウンロードするには、前の記事を参照 ） 。 pxelinuxに必要なファイルをtftpdディレクトリに注ぎます。そのリストと説明は前の記事で説明しています 。

それで、ブートメニューを設定する必要がありましたが、設定する前に、このブートメニューの構成を決定する必要があります。 そして、ある人は別のツールのセットを必要とするので、議論は無意味になります。 次のような抽象的な例を見てみましょう。

• ローカルダウンロード;
• WinPEブート
• ハードドライブのユーティリティのサブメニュー。
• Memtest86。

実際、デフォルトとhdd.cfgの2つのファイルを取得します。後者では、メインメニューに2つのポイントと戻りポイントのみを指定します。 1つの実用的な注意：WinPEイメージにすべてをプッシュするのではなく、1つのファイルマネージャーで十分です。他のすべてのツールはネットワーク経由で取得できます。 フラッシュドライブのサイズが許す場合、/ mnt / pxebootディレクトリにサブフォルダーを作成します。

• ツール（windowsユーティリティ）;
• インストール（配布）;
• wim（さまざまなバージョンのWindowsを展開するためのwimイメージ）。

デフォルトのファイルは次のようになります。

 UI vesamenu.c32
 MENU TITLEポータブルPXEブートサーバー

ラベルbootlocal
    MENU LABEL ^ローカルディスクの起動
   メニューのデフォルト
    LOCALBOOT 0
 タイムアウト80
 合計9000
 
 LABEL winpe
   メニューラベル^ WinPE
   カーネルpxeboot.0

 LABEL hddtools
   MENU LABEL hdd-tools
   KERNEL vesamenu.c32
   pxelinux.cfg / hdd.cfgを追加

ラベルmemtest
  メニューラベルMemtest86 6.0
  カーネルmemdisk
   APPEND iso initrd = img / memtest.iso

これはそれぞれ、hdd.cfgファイルの例にすぎないことをもう一度思い出します。

 UI vesamenu.c32
メニュータイトルハードドライブディスクツール

ラベルvcr350
  メニューラベルビクトリア3.5
  カーネルmemdisk
   APPEND img initrd = img / fdd3.52.img

ラベルSeagate7200.12
   MENU LABELファームウェアSeagate Barracuda 7200.12
  カーネルmemdisk
   APPEND iso initrd = img / barracuda12.iso

 LABELリターン
   MENU LABELメインメニューに戻る
   KERNEL vesamenu.c32
   pxelinux.cfgを追加/デフォルト

すべてのファイルが適切にダウンロードされていることを確認してください。 これでdnsmasqを構成できます-便利なdns-dhcp-tftpdサーバー、構成ファイル（/ etc / config / dhcp）：

構成dnsmasq
          ... 
        オプションenable_tftp '1'
        オプションtftp_root '/ mnt / pxeboot / tftpd'
         ... 

 config boot linux
        オプションファイル名「pxelinux.0」
 ... 

つまり、3つのパラメーターのみが設定されます。 これで、すべての設定を確認できます。 すべてが初めてあなたのために働くなら素晴らしい。 そして、何かが機能しない場合はどうなりますか？ もちろん、システムログを監視します。 ほとんどのWindowsユーザーは、Linuxが大文字と小文字を区別することを知らないため、ブートとブートは異なるフォルダーです。 たとえば、WinPEを起動するには、bootとBootの2つのフォルダーが必要です。 ブートにはFontsディレクトリとBCDファイルが含まれ（正確にここに示すとおり）、boot.sdiファイルはブートディレクトリにあります。 たとえば、構成ファイルでfdd3.52.imgファイルが指定されている場合にfdd3.52.IMGファイルをダウンロードすると、拡張レジスタに注意してください。エラーが発生する可能性が高くなります。

アンチウイルスは、巨大なアンチウイルスデータベースもダウンロードする必要があるため、特別なケースです。 通常、ここでは2つの方法を使用します。Webサーバーを介してデータベースをロードおよびマウントするか、たとえばここで説明するように、それらをinitrdファイルにプッシュします 。 しかし、これは別の記事のトピックです。