Categorie:USB Boot: verschil tussen versies

Uit Wiki Facet
Naar navigatie springenNaar zoeken springen
Geen bewerkingssamenvatting
(22 tussenliggende versies door dezelfde gebruiker niet weergegeven)
Regel 11: Regel 11:
== BCLD Software downloaden ==
== BCLD Software downloaden ==


Voor de BCLD kan worden gebruikt, dient de BCLD software te worden gedownload.  
Voor de BCLD kan worden gebruikt, dient de BCLD software te worden gedownload. De BCLD is momenteel beschikbaar in 1 versie. Versie 9.0.1.


De BCLD software voor USB boot is er momenteel in twee smaken;  
De BCLD software voor kan gebruikt worden in twee smaken;  
- De algemene software, ofwel 'generic' software en,  
- De algemene software, ofwel 'generic' software en,  
- BCLD software specifiek voor machines met een Broadcom chipset die voornamelijk draadloos gaan werken. De Broadcom versie bevat drivers specifiek voor Broadcom WiFi chipsets.  
- BCLD specifiek voor machines met een Broadcom chipset die voornamelijk draadloos gaan werken. De Broadcom versie bevat drivers voor specifieke Broadcom WiFi chipsets. De Broadcom versie kan worden geactiveerd door een aparte parameter mee te geven (zie de handleiding van de BCLD).  


Het is '''niet''' de bedoeling dat de Broadcom BCLD software gebruikt gaat worden wanneer er geen gebruik gemaakt wordt van een Broadcom machine die met WiFi gaat werken. Dit kan er toe leiden dat de machine in het geheel niet opstart met de BCLD.
Het is '''niet''' de bedoeling dat de Broadcom BCLD parameter gebruikt gaat worden wanneer er geen gebruik gemaakt wordt van een Broadcom machine die met WiFi gaat werken. Dit kan er toe leiden dat de machine in het geheel niet opstart met de BCLD.


Log in op het facet Portaal via htpps://portaal.facet.onl
Log in op het facet Portaal via htpps://portaal.facet.onl
Klik op 'Downloads' --> 'Facet'  
<li>Klik op 'Downloads' --> 'Facet'.</li>
Klik op 'BCLD USB boot' en kies een locatie om de download op te slaan (Klik op 'BCLD Broadcom USB Boot' om de Broadcom versie te kiezen)
<li>Klik op 'BCLD USB boot' en kies een locatie om de download op te slaan.</li>


<gallery perrow="1" widths="320" heights="240">
[[File:BCLD_Download.png|link=https://portaal.facet.onl/facet-examenbeheer/pages/extern.xhtml?facetdownload-school|Kies de USB software|512px]] (Software BCLD 9.0.1)
BCLD_USB.PNG|Portaal
</gallery>


Start de download
Wanneer de software is gedownload naar de eerder gekozen locatie, zal de naam van de download 'bcld_release_generic_6.1.3.usb.img' zijn




<li>Start de download.</li>


<li>Wanneer de software is gedownload naar de eerder gekozen locatie, zal de naam van de download 'BCLD USB Boot.img' zijn.</li>


== BCLD op USB stick plaatsen ==
== BCLD op USB stick plaatsen ==


Om de BCLD op USB stick te kunnen zetten heeft u het programma 'Win32DiskImager' nodig. Deze kunt u gratis [https://wiki.ubuntu.com/Win32DiskImager downloaden]  
Om de BCLD op USB stick te kunnen zetten heeft u het programma 'Win32DiskImager' nodig. Deze kunt u gratis [https://wiki.ubuntu.com/Win32DiskImager downloaden] (let op: Dit is een programma van derden. Duo kan de beschikbaarheid en/of werking van Win32DiskImager niet garanderen!)


<li>Installeer het programma als 'Administrator'</li>
<li>Installeer het programma als 'Administrator'</li>
Regel 47: Regel 45:
<li>Als het schrijfproces is afgerond is de BCLD USB stick gemaakt</li>
<li>Als het schrijfproces is afgerond is de BCLD USB stick gemaakt</li>
<li>De volgende stap is het configureren van de BCLD</li>
<li>De volgende stap is het configureren van de BCLD</li>




Regel 65: Regel 64:
Haal alle voorbeeld parameters weg behalve de onderste parameter.  
Haal alle voorbeeld parameters weg behalve de onderste parameter.  


Als u de afnames op de online omgeving wilt afnemen, zal het bcld.cfg er als volgt uitzien:
Als u de afnames op de online omgeving wilt afnemen zonder mDNS tussenscherm, zal de bcld.cfg er als volgt uitzien:


<nowiki>#</nowiki>
<nowiki>#</nowiki>
Regel 71: Regel 70:
<nowiki>#</nowiki>
<nowiki>#</nowiki>


set bcldparameters="<nowiki>bcld.url=https://afname.facet.onl/facet-afname</nowiki>"
set bcldparameters="<nowiki>bcld.afname.url=https://afname.facet.onl/facet-afname</nowiki>"




De daadwerkelijke inhoud van de BCLD parameter dient u tussen de
De daadwerkelijke inhoud van de BCLD parameter dient u tussen de
aanhalingstekens te zetten.
aanhalingstekens te zetten.


== BCLD configureren voor WiFi ==
== BCLD configureren voor WiFi ==
Regel 89: Regel 85:




Stel dat uw draadloze netwerk de naam ‘Facet’ heeft en de WPA beveiligingscode is ‘Facet1234’. Dan stelt u naast de afname URL ook nog de parameters in voor de draadloze verbinding.  
Stel dat uw draadloze netwerk de naam ‘Facet’ heeft en de WPA beveiligingscode is ‘Facet1234’. Dan stelt u naast de afname URL ook nog de parameters in voor de draadloze verbinding. Het is de bedoeling dat deze gegevens (licht) worden versleuteld middels based64 encryptie.


Het ziet er dan als volgt uit voor de online afname-omgeving:
Het ziet er dan als volgt uit voor de online afname-omgeving, zonder mDNS tussenscherm:


<nowiki>#</nowiki>
<nowiki>#</nowiki>
Regel 97: Regel 93:
<nowiki>#</nowiki>
<nowiki>#</nowiki>


set bcldparameters="bcld.url=<nowiki>https://afname.facet.onl/facet-afname</nowiki> bcld.ssid=Facet bcld.psk=Facet1234"
set bcldparameters="bcld.afname.url=<nowiki>https://afname.facet.onl/facet-afname</nowiki> bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"




In een ingestelde parameter voor een offline omgeving met wifi ziet het er dan als volgt uit:


<nowiki>#</nowiki>


== Ingevulde draadloze instellingen beveiligen ==
<nowiki>#</nowiki>


Wanneer er gebruik gemaakt wordt van een USB bootmethodiek en er is een draadloze verbinding ingesteld, dan kan het op de USB stick ingestelde SSID en WPA/WPA2 beveiligingswachtwoord worden versleuteld. Op deze manier komen de draadloze netwerkinstellingen niet direct op straat te liggen wanneer een USB stick wordt verloren.
set bcldparameters="bcld.afname.url=<nowiki>https://DNSFAOserver/facet-afname</nowiki> bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"


Deze manier van beveiligen kan worden gedaan met behulp van ‘Based64 encoding’ Het in hoofdstuk 3.2 ingestelde SSID en WPA(2) code komen er dan als volgt uit te zien:




'''bcld.base64_ssid=RmFjZXQ='''
of, in geval er gebruik wordt gemaakt van (m)DNS:  
'''bcld.spsk=RmFjZXQxMjM0'''
 
 
In een ingestelde parameter voor een offline omgeving met wifi ziet het er dan als volgt uit:


<nowiki>#</nowiki>
<nowiki>#</nowiki>
Regel 119: Regel 112:
<nowiki>#</nowiki>
<nowiki>#</nowiki>


set bcldparameters="bcld.url=<nowiki>https://IP-AdresFAOserver/facet-afname</nowiki> bcld.base64_ssid=RmFjZXQ= bcld.spsk=RmFjZXQxMjM0"
set bcldparameters="bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"




Regel 125: Regel 118:




'''Let op:''' Based64 encoding is een hulpmiddel. De uiteindelijke verantwoordelijkheid voor de netwerkgegevens liggen bij de instelling zelf.
'''Let op:''' Based64 encoding is een hulpmiddel, het is niet bedoeld als een extra beveiliging!. De uiteindelijke verantwoordelijkheid voor de veiligheid van de netwerkgegevens ligt bij de instelling zelf. Raken deze gegevens kwijt of een USB stick met deze gegevens wordt verloren, dan moet u het draadloze netwerk in elk geval opnieuw beveiligen met een nieuwe WPA sleutel om misbruik van de netwerkgegevens te voorkomen.

Versie van 10 aug 2020 08:43


USB Boot

De meest toegankelijke manier voor het booten zal de BCLD bootmethode zijn. Er zijn dan ook veel instellingen die hier de afgelopen jaren ervaring mee hebben opgedaan. Alhoewel sommige instellingen uit veiligheidsoverwegingen de PXE methode hanteren, zal een groot deel van het onderwijsveld de USB manier gaan gebruiken.



BCLD Software downloaden

Voor de BCLD kan worden gebruikt, dient de BCLD software te worden gedownload. De BCLD is momenteel beschikbaar in 1 versie. Versie 9.0.1.

De BCLD software voor kan gebruikt worden in twee smaken; - De algemene software, ofwel 'generic' software en, - BCLD specifiek voor machines met een Broadcom chipset die voornamelijk draadloos gaan werken. De Broadcom versie bevat drivers voor specifieke Broadcom WiFi chipsets. De Broadcom versie kan worden geactiveerd door een aparte parameter mee te geven (zie de handleiding van de BCLD).

Het is niet de bedoeling dat de Broadcom BCLD parameter gebruikt gaat worden wanneer er geen gebruik gemaakt wordt van een Broadcom machine die met WiFi gaat werken. Dit kan er toe leiden dat de machine in het geheel niet opstart met de BCLD.

Log in op het facet Portaal via htpps://portaal.facet.onl

  • Klik op 'Downloads' --> 'Facet'.
  • Klik op 'BCLD USB boot' en kies een locatie om de download op te slaan.
  • Kies de USB software (Software BCLD 9.0.1)

  • Start de download.
  • Wanneer de software is gedownload naar de eerder gekozen locatie, zal de naam van de download 'BCLD USB Boot.img' zijn.
  • BCLD op USB stick plaatsen

    Om de BCLD op USB stick te kunnen zetten heeft u het programma 'Win32DiskImager' nodig. Deze kunt u gratis downloaden (let op: Dit is een programma van derden. Duo kan de beschikbaarheid en/of werking van Win32DiskImager niet garanderen!)

  • Installeer het programma als 'Administrator'
  • Plaats een USB stick in de computer
  • Open het programma 'Win32DiskImager' als 'Administrator'
  • Open de bestandsverkenner vanuit Win32DiskImager
  • Zoek naar ‘Disk Images’
  • Selecteer het gedownloade image bestand en kies ‘Openen'
  • Controleer of de gewenste USB stick is geselecteerd en klik op de knop ‘Write’ om de gegevens naar de geselecteerde USB stick te schrijven
  • Als het schrijfproces is afgerond is de BCLD USB stick gemaakt
  • De volgende stap is het configureren van de BCLD
  • De BCLD configureren

    Nu de BCLD USB stick is gemaakt, is het tijd om de BCLD te configureren. De BCLD heeft een configuratiebestand waar bepaalde parameters in opgeslagen zijn. In dit configuratiebestand moet aangegeven worden wat de URL is waar de BCLD mee moet verbinden. Werkt u draadloos, dan dient u aparte WiFi parameters mee te geven

    Ga met de verkenner naar de root van de BCLD USB stick Klik daar de 'bcld.cfg' met de rechtermuisknop aan en kies 'openen' met 'wordpad'

    Let op: Er staan een divers aantal voorbeeld parameters in de bcld.cfg. Eventuele voorbeeld URL’s dient u niet over te nemen als bcld parameter.


    Haal alle voorbeeld parameters weg behalve de onderste parameter.

    Als u de afnames op de online omgeving wilt afnemen zonder mDNS tussenscherm, zal de bcld.cfg er als volgt uitzien:

    #

    #

    set bcldparameters="bcld.afname.url=https://afname.facet.onl/facet-afname"


    De daadwerkelijke inhoud van de BCLD parameter dient u tussen de aanhalingstekens te zetten.

    BCLD configureren voor WiFi

    Het is mogelijk om de BCLD met een draadloze verbinding te gebruiken. Er moet dan wel worden aangegeven welk SSID (naam van het draadloze netwerk) en welk type beveiliging er gebruikt moet worden.

    Let op: De BCLD werkt met WPA en WPA2 (TKIP/AES) beveiliging. WEP beveiliging is niet veilig genoeg en wordt niet ondersteund. Hidden SSID wordt niet ondersteund. 802.1x wordt niet ondersteund.


    Stel dat uw draadloze netwerk de naam ‘Facet’ heeft en de WPA beveiligingscode is ‘Facet1234’. Dan stelt u naast de afname URL ook nog de parameters in voor de draadloze verbinding. Het is de bedoeling dat deze gegevens (licht) worden versleuteld middels based64 encryptie.

    Het ziet er dan als volgt uit voor de online afname-omgeving, zonder mDNS tussenscherm:

    #

    #

    set bcldparameters="bcld.afname.url=https://afname.facet.onl/facet-afname bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"


    In een ingestelde parameter voor een offline omgeving met wifi ziet het er dan als volgt uit:

    #

    #

    set bcldparameters="bcld.afname.url=https://DNSFAOserver/facet-afname bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"


    of, in geval er gebruik wordt gemaakt van (m)DNS:

    #

    #

    set bcldparameters="bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"


    Zie base64encode voor meer informatie over Based64 encoding.


    Let op: Based64 encoding is een hulpmiddel, het is niet bedoeld als een extra beveiliging!. De uiteindelijke verantwoordelijkheid voor de veiligheid van de netwerkgegevens ligt bij de instelling zelf. Raken deze gegevens kwijt of een USB stick met deze gegevens wordt verloren, dan moet u het draadloze netwerk in elk geval opnieuw beveiligen met een nieuwe WPA sleutel om misbruik van de netwerkgegevens te voorkomen.

    Deze categorie bevat geen pagina’s of media.