Categorie:USB Boot
USB Boot
De meest toegankelijke manier voor het booten zal de BCLD bootmethode zijn. Er zijn dan ook veel instellingen die hier de afgelopen jaren ervaring mee hebben opgedaan. Alhoewel sommige instellingen uit veiligheidsoverwegingen de PXE methode hanteren, zal een groot deel van het onderwijsveld de USB manier gaan gebruiken.
BCLD Software downloaden
Voor de BCLD kan worden gebruikt, dient de BCLD software te worden gedownload. De BCLD is momenteel beschikbaar in 1 versie. Versie 9.0.1.
De BCLD software voor kan gebruikt worden in twee smaken; - De algemene software, ofwel 'generic' software en, - BCLD specifiek voor machines met een Broadcom chipset die voornamelijk draadloos gaan werken. De Broadcom versie bevat drivers voor specifieke Broadcom WiFi chipsets. De Broadcom versie kan worden geactiveerd door een aparte parameter mee te geven (zie de handleiding van de BCLD).
Het is niet de bedoeling dat de Broadcom BCLD parameter gebruikt gaat worden wanneer er geen gebruik gemaakt wordt van een Broadcom machine die met WiFi gaat werken. Dit kan er toe leiden dat de machine in het geheel niet opstart met de BCLD.
Log in op het facet Portaal via htpps://portaal.facet.onl
BCLD op USB stick plaatsen
Om de BCLD op USB stick te kunnen zetten heeft u het programma 'Win32DiskImager' nodig. Deze kunt u gratis downloaden (let op: Dit is een programma van derden. Duo kan de beschikbaarheid en/of werking van Win32DiskImager niet garanderen!)
De BCLD configureren
Nu de BCLD USB stick is gemaakt, is het tijd om de BCLD te configureren. De BCLD heeft een configuratiebestand waar bepaalde parameters in opgeslagen zijn. In dit configuratiebestand moet aangegeven worden wat de URL is waar de BCLD mee moet verbinden. Werkt u draadloos, dan dient u aparte WiFi parameters mee te geven
Ga met de verkenner naar de root van de BCLD USB stick Klik daar de 'bcld.cfg' met de rechtermuisknop aan en kies 'openen' met 'wordpad'
Let op: Er staan een divers aantal voorbeeld parameters in de bcld.cfg. Eventuele voorbeeld URL’s dient u niet over te nemen als bcld parameter.
Haal alle voorbeeld parameters weg behalve de onderste parameter.
Als u de afnames op de online omgeving wilt afnemen zonder mDNS tussenscherm, zal het bcld.cfg er als volgt uitzien:
#
#
set bcldparameters="bcld.afname.url=https://afname.facet.onl/facet-afname"
De daadwerkelijke inhoud van de BCLD parameter dient u tussen de
aanhalingstekens te zetten.
BCLD configureren voor WiFi
Het is mogelijk om de BCLD met een draadloze verbinding te gebruiken. Er moet dan wel worden aangegeven welk SSID (naam van het draadloze netwerk) en welk type beveiliging er gebruikt moet worden.
Let op: De BCLD werkt met WPA en WPA2 (TKIP/AES) beveiliging. WEP beveiliging is niet veilig genoeg en wordt niet ondersteund. Hidden SSID wordt niet ondersteund. 802.1x wordt niet ondersteund.
Stel dat uw draadloze netwerk de naam ‘Facet’ heeft en de WPA beveiligingscode is ‘Facet1234’. Dan stelt u naast de afname URL ook nog de parameters in voor de draadloze verbinding. Het is de bedoeling dat deze gegevens (licht) worden versleuteld middels based64 encryptie.
Het ziet er dan als volgt uit voor de online afname-omgeving, zonder mDNS tussenscherm:
#
#
set bcldparameters="bcld.afname.url=https://afname.facet.onl/facet-afname bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"
In een ingestelde parameter voor een offline omgeving met wifi ziet het er dan als volgt uit:
#
#
set bcldparameters="bcld.afname.url=https://DNSFAOserver/facet-afname bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"
of, in geval er gebruik wordt gemaakt van (m)DNS:
#
#
set bcldparameters="bcld.wifi.ssid=RmFjZXQ= bcld.wifi.psk=RmFjZXQxMjM0"
Zie base64encode voor meer informatie over Based64 encoding.
Let op: Based64 encoding is een hulpmiddel, het is niet bedoeld als een extra beveiliging!. De uiteindelijke verantwoordelijkheid voor de veiligheid van de netwerkgegevens ligt bij de instelling zelf. Raken deze gegevens kwijt of een USB stick met deze gegevens wordt verloren, dan moet u het draadloze netwerk in elk geval opnieuw beveiligen met een nieuwe WPA sleutel om misbruik van de netwerkgegevens te voorkomen.
Deze categorie bevat geen pagina’s of media.