Discussion :

[chrtophe]

Je vous présente mon nouveau tutoriel :

Fog Project
système de déploiement pour Windows, Linux, Mac

Fog Project est un logiciel sous Linux qui va vous permettre d’effectuer vos déploiements pour machines Windows, Linux, et Mac.

Le déploiement sur les clients se fera par le biais d’un serveur PXE fourni par Fog Project. Un client est également disponible pour déployer des applications sur des systèmes en cours d’exécution.

N'hésitez-pas à commenter.

[MetallixX974]

Bonjour et merci pour ce super tuto.

Voilà je ne sais pas si la question est correctement posé ici, j'ai bien réussi à mettre en place le serveur sous une VM Kubuntu avec virtualbox en suivant les étapes, en effet je compte déployer un jour cette solution FOG là ou je travail. Cependant en faisant les essais chez moi, j'arrive bien à l'écran style GRUB de FOG mais la moindre commande ne fonctionne pas j'ai une erreur "could not exec" sur n'importe quel menu. la cause serait-elle le secure boot uefi, sur laquelle le poste où je boot est activé?

Bien Cordialement.

EDIT : effectivement en désactivant le secure boot, j'arrive à enregistrer ma machine dans le serveur FOG. Par contre j'essais de téléchager le client FOG pour Windows mais il semble que le lien sur leur site ne fonctionne pas. A suivre...

[chrtophe]

Je pense que Virtualbox ne gère pas le secureboot. Il faudrait vérifier avec une machine physique pour être sûr que le serveur PXE soit compatible Secureboot. Je pense que oui, sinon tu n'aurais pas le menu.

le noyau du serveur sur lequel tourne le serveur Fog Project doit être signé (et avoir booté en secureboot)/

Je n'ai pas pu tester sur machine réelle.

Pour le client FOG, il se télécharge depuis l'interface web de ton serveur FOG.

[MetallixX974]

Bonjour, merci pour ces petits éclaircissement. Dès que je peux je test sur une machine réel pour le secure boot. A bientôt

[MetallixX974]

Bonjour, bon j'ai réussi à faire quelques essais pour faire un peu le tour, par contre en essayant de faire une capture d'image, FOG capture le mauvais disque, en effet au lieu de faire une image de mon système il fait une image de mon M2 Nvme où sont installés mes... jeux.

et

Il redimensionne et clone le mauvais disque

[chrtophe]

En théorie, il devrait prendre les 2 disques si tu en as deux. Il faudrait que je refasse un test.

[MetallixX974]

Bonjour,

bon j'ai pu déployer FOG aussi bien à titre personnelle que dans mon organisation. Les images sont bien capturés, mais je n'ai pas encore déployé. Après je pense que c'est une question de pratiquer un peu pour bien me faire la main sur FOG. J'ai cru comprendre qu'en architecture AD, il fallait porter une attention particulière au SSID notamment avec un sysprep. Est-il de même dans une infra LDAP?

[chrtophe]

Si tu fais un clone à appliquer sur une autre machine, pour changer le SID de Windows, il faudra utiliser sysprep. Et du coup, il faudra refaire une connexion sur l'AD.

Avec une infra LDAP, l’authentification se fait à ma connaissance avec un couple login/password, à moins d'utiliser une authentification 2FA.

[MetallixX974]

Bonjour,

Ha ok d'accord, je pensais que dans l'ordre des choses c'était : j'installe un Windows clean, j'installe les drivers et logiciels communs, je fais le sysprep ( suivi de l'arrêt du poste, j'ai vu quelque part qu'il faut éviter de le redémarrer ) , je fais monter l'image dans FOG et je deploy sur les postes qui m’intéressent Après je réinscris chaque poste dans le domaine (LDAP).

Merci encore pour les précisions.

[ibizenco]

Bonjour. Merci énormément pour ce tuto, clair et précis.
Néanmoins, si l'on utilise une version "Bullseye" de Debian, l'installation ne se passe pas sans heurts...

PHP-GETTEXT n'existe plus et la version de PHP qui est la 7.4 ne démarre pas correctement.

Pour palier à ce souci, juste avant de lancer la fameuse commande permettant d'initialiser le script (./installfog.sh) il faut modifier le fichier config.sh situé dans le répertoire /lib/ubuntu de votre dossier fogproject.

Vous devez ajouter après la ligne 93 (fi) la ligne suivante : php_ver="7.4"

Ensuite, à la ligne 107, modifier le nom du package php-gettext en php-php-gettext.

Maintenant vous pouvez lancer ./installfog.sh

[MetallixX974]

Bonjour. Merci énormément pour ce tuto, clair et précis.
Néanmoins, si l'on utilise une version "Bullseye" de Debian, l'installation ne se passe pas sans heurts...

PHP-GETTEXT n'existe plus et la version de PHP qui est la 7.4 ne démarre pas correctement.

Pour palier à ce souci, juste avant de lancer la fameuse commande permettant d'initialiser le script (./installfog.sh) il faut modifier le fichier config.sh situé dans le répertoire /lib/ubuntu de votre dossier fogproject.

Vous devez ajouter après la ligne 93 (fi) la ligne suivante : php_ver="7.4"

Ensuite, à la ligne 107, modifier le nom du package php-gettext en php-php-gettext.

Maintenant vous pouvez lancer ./installfog.sh

Bonjour,

Il y a aussi ce même soucis avec Ubuntu 22.04.1 LTS, aucun soucis avec la version 20.04 Focal Fossa.

Merci pour l'astuce

[ibizenco]

Bonjour,

Il y a aussi ce même soucis avec Ubuntu 22.04.1 LTS, aucun soucis avec la version 20.04 Focal Fossa.

Merci pour l'astuce

Je pense que cette modification devrait régler également le problème sur la 22.04.

Tiens nous au courant si tu la testes.

[tabouret]

Whaou j'ai eu l'idée de déployer un serveur FOG y'a une semaine et la je tombe sur ce tutoriel qui tombe à pic.
Je ferai mes retours sans faute après coup.

[chrtophe]

Merci pour le retour Ibizenco

Il ne semble pas avoir de version plus récente de fogproject.

Il semble y avoir eu une remontée dans le forum officiel :
https://forums.fogproject.org/topic/...-php-gettext/2

Je t'invite à y mettre ta solution.

Je ferai mes retours sans faute après coup

Ce sera avec plaisir, et ça pourra peut-être améliorer le tutoriel.

[ibizenco]

Merci de ce conseil, sitôt appliqué.

[MetallixX974]

Je pense que cette modification devrait régler également le problème sur la 22.04.

Tiens nous au courant si tu la testes.

Si l'occasion se présente avec plaisir, là j'ai un autre problème, ma box opérateur s'est mis à jour et l'adresse IP TFTP du coup pointe vers lui (192.168.0.1) et plus non plus vers mon serveur FOG. (192.168.0.8).

Encore merci pour ton astuce en passant, je suis quasi certains aussi que ça va devrait régler ce soucis sous Ubuntu 22.04. Je pense que ça pas tarder à ce que je réessaie là avec cette histoire d'adresse IP

[MetallixX974]

Bonjour à tous et à toutes,

Donc je me permets de faire un petit retour concernant la modification sur le fichier php-gettext en php-php-gettext.

Parfait pour Ubuntu et ses dérivées ( Kubuntu, Lubuntu... ) j'ai pu essayé sur la dernière LTS impeccable.

Merci encore Ibizenco.

Aussi comme j'ai de la chance mdr, quand vous créer votre machine pour FOG, surtout ne pas donner le nom d'utilisateur "fogproject"

En effet lors du lancement du script ./installfog.sh à la fin vous avez une erreur vous demandant de supprimer l'user fogproject car déjà existant. Et comme c'est l'utilisateur root on va devant des problèmes.

Voili voilou.

A bientôt.

EDIT : J'ai parlé un peu trop vite, si effectivement l'erreur php-php-gettext est évité, à la fin de l'installation il y encore des erreurs qu'il n'y a pas avec Ubuntu 20.04.

"fog failed to stop php-fpm.service: unit php-fpm.service not loaded."

Bon tant pis je reste sur cette distro pour le moment pour FOG.

[MetallixX974]

Bonjour,

quelques petites nouvelles,

avec la dernière version du FOG 1.5.10 et la dernière version Kubuntu LTS,

plus aucune erreur de fichiers manquants à l'installation,

ça se déroule bien.

[MetallixX974]

Bonjour à tous,

Si pour certains vous avez une Livebox 4 qui bloquent les boot TFTP/PXE, ou que vous avez une box basique ou autre routeur qui ne renvoit pas en mode "next-server" ou encore ne pointe pas sur le serveur FOG lors du boot réseau, je propose ce que j'ai (enfin) compris dans les tutos FOG.
Bien sur c'est dans un contexte personnel à la maison.

Nous allons utiliser un petit serveur très très léger et facile à mettre en place qu'est dnsmasq, qui est juste un petit cache dns, comme un petit tampon dns, qui va faire en sorte d'analyser et éviter que vos machines abusent des dns par défaut de votre opérateur pour accéder aux machines internes de votre réseau.

Le gros avantage c'est que ça évite d'avoir 2 serveurs DHCP (Celui du FOG et celui de votre box opérateur) sur votre réseau si vous avez une Livebox 4 ou autre routeur/box assez basiques qui ont peu de paramètres réseaux personnalisable. Ou comme moi avec une Livebox 4, l'opérateur bloque les fonctions TFTP pour des raisons de sécurité. (Il n'y a pas ce problème avec d'autres box ou même par défaut PFsense sans devoir forcément configurer le boot pxe...)

Attention il existe ou il existera toujours des failles de sécurité connu avec un dnsmasq exemple : https://www.developpez.com/actu/1637...-petit-reseau/
Là je parle vraiment pour une utilisation perso à la maison, je ne recommande pas de faire ça dans votre organisation ou votre entreprise, sauf si vous savez ce que vous faites. Je ne maitrise pas dnsmasq sur le bout des doigts malheureusement...

Là c'est juste une petite aparté, une solution "clé en main" et rapidement. Un serveur FOG qui utilisera le DHCP de votre box existant.

En somme vous avez installé votre serveur FOG normalement (Debian), en répondant comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
*Would you like to setup a routeur adress for the DHCP server? Y -> Entrer l'adresse de votre box si c'est pas déjà affiché par défaut par exemple 192.168.1.1
*Would you like DHCP to handle DNS? N
*Would you like to use the FOP server for DHCP service ? N

Les autres questions vous laissez par défaut ou en fonction de vos préférences personnelles.

Ensuite sur ce même serveur, vous ouvrez une console et vous installez dnsmasq ( sudo apt install dnsmasq ).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo apt install dnsmasq

Je recommande Debian car avec Kubuntu j'ai une erreur car le port 53 n'est pas disponible et il est déjà utilisé par un service systemd.

L'on va créer un petit fichier de configuration pour dnsmasq dans /etc/dnsmasq.d/ltsp.conf
Dans ce fichier ltsp.conf soit avec un notepad vous allez copier-coller exactement ce qui suit ou soit vous pouvez directement dans la console taper

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo vi /etc/dnsmasq.d/ltsp.conf

Copiez-collez exactement ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
# Don't function as a DNS server:
port=0

# Log lots of extra information about DHCP transactions.
log-dhcp

# Set the root directory for files available via FTP.
tftp-root=/tftpboot

# The boot filename, Server name, Server Ip Address
dhcp-boot=undionly.kpxe,,<fog_server_IP>

# Disable re-use of the DHCP servername and filename fields as extra
# option space. That's to avoid confusing some old or broken DHCP clients.
dhcp-no-override

# inspect the vendor class string and match the text to set the tag
dhcp-vendorclass=BIOS,PXEClient:Arch:00000
dhcp-vendorclass=UEFI32,PXEClient:Arch:00006
dhcp-vendorclass=UEFI,PXEClient:Arch:00007
dhcp-vendorclass=UEFI64,PXEClient:Arch:00009

# Set the boot file name based on the matching tag from the vendor class (above)
dhcp-boot=net:UEFI32,i386-efi/ipxe.efi,,<fog_server_IP>
dhcp-boot=net:UEFI,ipxe.efi,,<fog_server_IP>
dhcp-boot=net:UEFI64,ipxe.efi,,<fog_server_IP>

# PXE menu.  The first part is the text displayed to the user.  The second is the timeout, in seconds.
pxe-prompt="Booting FOG Client", 1

# The known types are x86PC, PC98, IA64_EFI, Alpha, Arc_x86,
# Intel_Lean_Client, IA32_EFI, BC_EFI, Xscale_EFI and X86-64_EFI
# This option is first and will be the default if there is no input from the user.
pxe-service=X86PC, "Boot to FOG", undionly.kpxe
pxe-service=X86-64_EFI, "Boot to FOG UEFI", ipxe.efi
pxe-service=BC_EFI, "Boot to FOG UEFI PXE-BC", ipxe.efi

dhcp-range=<fog_server_IP>,proxy

Bien sur remplacez <fog_server_IP> par l'adresse IP de votre serveur FOG sans les <> bien entendu.

Vous sauvegardez. Si vous avez utilisé la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo vi /etc/dnsmasq.d/ltsp.conf

vous appuyez une fois sur une fois sur échap puis :wq! puis validez par entrer, cela enregistrera et quittera l'éditeur de texte.

Ensuite l'on va relancer le service dnsmasq avec la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo systemctl restart dnsmasq

Si vous voulez être sur que le service dnsmasq se lance à chaque boot :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo systemctl enable dnsmasq

Voilà normalement vous avez un serveur FOG qui permettra de faire booter les postes quand on lance un boot sur réseau PXE avec l'UEFI ( ou bios ça fonctionne aussi d'ailleurs ) avec un réseau qui ne sera pas perturbé avec le DHCP du FOG.

Bien sur si vous avez des idées d'optimisation ou d'améliorations à ce sujet n'hésitez pas.

Sources : https://docs.fogproject.org/en/lates...roxydhcp-works

https://forums.fogproject.org/topic/...our-fog-server

https://docs.fogproject.org/en/lates...sq-on-centos-7

[chrtophe]

Le gros avantage c'est que ça évite d'avoir 2 serveurs DHCP (Celui du FOG et celui de votre box opérateur) sur votre réseau

Sur le principe, soit tu utilise le DHCP de FOG, soit celui existant qui devra contenir les bonnes entrées pour faire du net boot. Celui d'une box ne permet pas d'intégrer les options pour le net boot.

Les réglages du DHCP ne sont pas intégrés dans le tutoriel. Ce tutoriel peut être complémentaire.