WDS (Windows Deployment Services). Быстрое развертывание клиентских машин с сервера
Windows Deployment Server используется для централизованного хранения образов, для управления ими, развертывания их на клиентские компьютеры и для обеспечения возможности PXE-загрузки последних.
Windows Deployment Server был введен в состав Windows Server 2008, в версии R2 он претерпел усовершенствования, связанные с улучшением поддержки образов Windows PE 3.0 для установки Windows 7. WDS заменил собой службы RIS в Windows Server 2003.
Windows Deployment Services полностью вписывается в современную архитектуру развертывания Windows, являясь ее неотъемлемой частью. Он выполняет развертывание из WIM-файлов, с поддержкой файлов ответов созданных в программе Windows SIM. Также стоит обратить внимание, что возможна работа не только с оригинальными файлами WIM, WDS умеет развертывать образы, которые были отредактированы с применением любых средств – начиная от ImageX и DISM, заканчивая MDT.
Инфраструктура WDS
WDS: архитектура управленияКак видно, WDS работает по классическому построению серверных ролей. Она базируется на API, что обеспечивает расширяемость средств управления за счет возможности использования программного обеспечения сторонних разработчиков. Пользователь может управлять WDS либо из консоли управления wdsmgmt.msc, обеспечивающую удобный и интуитивно понятный интерфейс для управления образами, либо с использованием утилиты командной строки wdsutil.exe. Она имеет синтаксис, похожий на Power Shell, что облегчает управление опытным администраторам, особенно «скрипт-гуру». Wdsutil.exe обеспечивает немного больше возможностей, нежели графические средства, а также повышает скорость выполнения рутинных действий, и незаменима при написании сценариев для выполнения развертывания.
WDS: архитектура служб
Как вам уже понятно, работа WDS-сервера подразумевает под собой передачу больших объемов данных по локальной сети, и поэтому, «узким» местом с точки зрения производительности являются каналы передачи данных. Для решения этой проблемы существует протокол TFTP(Trivial File Transfer Protocol). При его разработке главный упор делался не на безопасность и не на управляемость, а на производительность при работе с файлами большого объема. Работает на основе UDP, использует порт 69. Также при планировании инфраструктуры заметьте, что устанавливаемый совместно с WDS TFTP-сервер можно использовать не только для развертывания образов, но и в любых других целях. Для инициализации удаленной загрузки клиента используется PXE-сервер, также DHCP-сервер, который должен быть настроен на передачу параметров PXE-клиенту. Собственно WDS-сервер используется для последующей загрузки клиента, передачи ему файлов загрузочного меню и управления процессом развертывания. И последним критически важным элементом инфраструктуры WDS является хранилище образом, которое представляет собой специальную папку файловой системы, содержащую особым образом структурированные образы.
Инфраструктурные требования WDS
· Windows Server 2008\2008 R2 Standard, Enterprise, Datacenter· Развёрнутый и работоспособный Active Directory в той же подсети, что и WDS
· DNS-сервер в той же подсети, что и WDS
· DHCP-сервер(желательно Windows-управляемый) в той же подсети, что и WDS
· Раздел на диске с файловой системой NTFS, рекомендуемый объем ~15-20Гб
· Высокоскоростное сетевое соединение между WDS-сервером и клиентами
· PXE-совместимый сетевой адаптер на клиентском компьютере(при его отсутствии начальную загрузку придется выполнять со специального образа, записываемого на диск)
Как происходит загрузка клиентов?
Загрузка PXE-совместимого клиента выполняется следующим образом1. Клиент подает широковещательный запрос на обнаружение DHCP
2. DHCP предлагает клиенту IP из своего пула адресов либо таблицы резервирования
3. Клиент арендует предложенный IP
4. DHCP подтверждает аренду IP
5. Клиент подтверждает аренду IP
6. Клиент подает запрос на обнаружение WDS-сервера в сети
7. WDS отправляет информацию о своем FQDN и файл-загрузчик pxeboot.com
8. Клиент использует TFTP для загрузки загрузочного файла
9. Клиент использует TFTP для загрузки загрузчика bootmgr.exe
10. На компьютере клиента возникает загрузочное меню
12. Выполняется запуск Windows PE из загрузочного образа; далее &‐ запуск setup.exe
13. Аутентификация, путем ввода доменных учетных данных
Установка и начальная настройка WDS-сервера
WDS-сервер представляет собой серверную роль, которая устанавливается стандартным методом – через программу «Диспетчер сервера»1. Откройте окно диспетчера сервера из меню «Администрирование» либо вводом команды servermanager.msc
2. Установите флажок «Windows Deployment Services», нажмите «Далее», затем еще раз «Далее»
3. На вкладке выбора служб ролей установите оба флажка, таким образом вы установите собственно WDS-сервер совместно с TFTP-сервером, нажмите «Далее», и еще раз «Далее»
4. Начнется процесс установки ролей сервера. По итогам установки будет выведены ее результаты. Если потребуется, перезагрузите сервер
На этом завершена установка Windows Deployment Services. Однако для запуска работоспособного WDS-сервера требуется выполнить его настройку.
Для этого откройте консоль управления WDS, wdsmgmt.msc, раскройте список серверов в дереве консоли, и выполните команду «Настроить сервер» из контекстного меню локального WDS-сервера.
Будет запущен мастер начальной настройки WDS. На стартовом экране нажмите кнопку «Далее». Будет предложено выбрать папку, которая будет использоваться в качестве хранилища образов. Не рекомендуется использовать папку на системном томе, так как при более-менее значительной нагрузке на сервер может упасть производительность работы системы. Также учитывайте, что обязательным требованием по хранилищу образов является NTFS-раздел. Если ваш сервер будет обеспечивать развертывание систем в крупной (>100 рабочих станций) сети, то рекомендуется использовать для этой роли несколько выделенных физических серверов с SSD-накопителями, при условии пропускной способности сети >1 Гбит\с
После того, как папка назначения выбрана, можно нажать кнопку «Далее». Далее вам будет выведено сообщение о возможном конфликте с DHCP. Если роль DHCP выполняется на этом сервере, то может возникнуть конфликт использования порта 67 PXE-сервером и DHCP-сервером. Для его разрешения необходимо установить оба(!) флажка на данной странице мастера. Если на этом же сервере выполняется DHCP-сервер стороннего производителя, то требуется установить только второй флажок. После этого нажмите кнопку «Далее»
Следующая страница мастера начальной настройки WDS посвящена параметрам ответа клиентским компьютерам. На ней можно настроить следующие опции:
· Не отвечать никаким клиентским компьютерам.
При данной опции WDS-сервер будет фактически неработоспособен
· Отвечать только известным клиентским компьютерам.
При выборе данной опции WDS-сервер будет отвечать только тем компьютерам, MAC-адреса PXE-совместимых сетевых адаптеров которых были занесены в Active Directory в свойства учетной записи компьютера.
· Отвечать всем клиенским компьютерам (известным и неизвестным)
Эта опция позволяет любому колиенскому компьютеру в сети, который смог выполнить обнаружение PXE-сервера выполнять установку операционной системы при помощи Windows Deployment Services.
Установка флажка под этой опцией позволяет администратору напрямую управлять параметрами отклика.
Выбор одной из этих опций зависит от вашей корпоративной политике безопасности. Если это маленькая организация с определенным числом сотрудников и компьютеров, которые принадлежат вашей организации, то вы можете смело устанавливать опцию «Отвечать всем клиенским компьютерам (известным и неизвестным)» без флажка.
Если сеть большая и слабозащищенная от подключений неавторизованных компьютеров в физическом смысле, то имеет смысл установить опцию «Отвечать только известным клиентским компьютерам» для предотвращения неавторизованных установок ОС с вашего WDS-сервера.(пример – компьютерный класс, где доступ к сетевому коммутатору неограничен)
Устанавливать опцию «Отвечать всем клиентским компьютерам (известным и неизвестным)» и флажок имеет смысл только в большой организации, где WDS-сервер используется очень часто и вводить клиентские компьютеры в домен не требуется (пример – сервис-центр), но в тоже время требуется обезопасить WDS-сервер от неавторизованных подключений.
После выбора оптимальных параметров и их установки необходимо нажать кнопку «Далее» , на следующем экране снять флажок «Добавить образы на сервер», и нажать кнопку «Готово».
Начальная настройка сервера выполнена.
Расширенная настройка сервера
Опции, настроенные на этапе начальной настройки, были жизненно важными для работы Windows Deployment Services. Но список всех настроек WDS не ограничивается ими. Все параметры настройки WDS можно открыть, выполнив команду «Свойства» из контекстного меню сервера.Более подробно рассмотрим каждую из вкладок.
Вкладка «Общие»
На неё выводятся общие параметры WDS: FQDN сервера, путь к хранилищу образов и режим работы сервера.Вкладка «Отклик PXE»
Хранит в себе настройки отклика, которые были сделаны при начальной настройке сервера, а также параметры задержки отклика PXE.
Вкладка «Доменные службы Active Directory»
На этой вкладке определяются параметры автоматического задания имени компьютера после выполнения установки. При помощи специальных переменных можно задать формат именования, например:
%First - Личное имя пользователя. Длину личного имени можно ограничить, добавляя числовое значение между % и First. Например, %10First ограничит длину личного имени десятью знаками.
%Last - Фамилия пользователя. Длину фамилии можно ограничить, добавляя числовое значение между % и Last. Например, %6Last ограничит длину фамилии шестью знаками.
%Username - Имя пользователя. Длину имени пользователя можно ограничить, добавляя числовое значение между % и Username. Например, %7Username ограничит длину имени пользователя семью знаками.
%MAC - MAC-адрес сетевого адаптера клиента.
%[n]# - К имени компьютера будет добавляться последовательный номер, состоящий из n цифр. Чтобы к последовательному номеру добавлялись нули, укажите ноль, как показано ниже. Например, если ввести %04#, будет использоваться трехзначный номер в диапазоне от 0001 до 9999.
Также на этой вкладке моно указать расположение для создания учетных записей компьютеров после выполнения установки.
Обычно, администраторы хранят учетные записи компьютеров в отдельных организационных подразделениях, поэтому имеет cмысл установить опцию «Следующее местоположение», и указать организационное подразделение.
Вкладка «Загрузка»
На этой вкладке настраиваются параметры, так или иначе регулирующие порядок автоматизации начальной фазы установки.Есть возможность настроить, поведение PXE загрузчика:
· «Запрашивать нажатие клавиши F12 для продолжения загрузки PXE».
При выборе этой опции, при загрузке клиентского компьютера, после того, как был получен IP-адрес, требуется нажать клавишу F12 на клавиатуре, в течение ого времени, пока отображается приглашение. В противном случае загрузка будет прервана.
· «Всегда продолжать загрузку PXE».
Данная опция позволяет выполнить PXE-загрузку клиента без участия администратора
· «Продолжать загрузку PXE, если не нажата клавиша ESC».
Эта опция, на мой взгляд, самая оптимальная, так как не мешает процессу установки, но также позволяет администратору прервать процесс загрузки.
Также на этой вкладке есть возможность выбора загрузочного образа по умолчанию, который будет автоматически загружаться без отображения загрузочного меню. Об загрузочных образах будет рассказано в следующей части статьи.
Вкладка «Клиент»
Эта вкладка содержит в себе следующие параметры:
· «Включить автоматическую установку».
При установке этого флажка и выборе файлов ответов для каждой архитектуры установка ОС на эту архитектуру будет выполняться в соответствии с параметрами, указанными в файле ответов.
· «Присоединение к домену».
При установке этого флажка клиентский компьютер будет включаться в состав рабочей группы WORKGROUP, а не того же домена, в который входит WDS-сервер.
· «Включить ведение журнала клиента».
Этот флажок отвечает за протоколирование процесса установки, а также за уровень протоколирования. Рекомендуется установить этот флажок, если при установке происходят сбои.
Вкладка "Протокол DHCP"
На этой вкладке указываются те же параметры разрешения конфликта с локально выполняющимся DHCP-сервером, что и при начальной настройке сервера.
Вкладка «Многоадресная рассылки»
Помимо пересылки данных через порт 69, TFTP-сервер позволяет выполнять многоадресную рассылку.Параметры IP-адресации для многоадресной рассылки лучше оставить по умолчанию.
Но параметры переноса требуют более детального рассмотрения:
· «Поддерживать одинаковую скорость рассылки для всех клиентов многоадресной рассылки в сеансе». Данная опция предназначена для малых сетей, состоящих из одного коммутатора, где скорость передачи данных по всем портам примерно одинакова.
· «Разделять клиентов на три сеанса (медленные, средние и быстрые)». Опция для крупных сетей.
· «Разделять клиентов на два сеанса (медленные и быстрые)». Опция для средних сетей.
· «Автоматически отключать клиенты, если скорость меньшее указанной (в Кбит/с)». Опция для очень крупных сред. Иногда бывает полезно отключить медленную передачу, чтобы запустить ее заново при большей пропускной способности сети, например после завершения других передач.
Вкладка «Дополнительно»
На этой вкладке лучше всего оставить все параметры по умолчанию.
Вкладка «Сеть»
На этой вкладке указывается диапазон UDP-портов, через который будет выполняться пересылка. Также здесь указывается профиль пропускной способности сети, если он не был определён автоматически.
Заключение
В данной стать был рассмотрена роль Windows Deployment Services, и перечислены все ее параметры и настройки, выполняемые из графического интерфейса. В продолжении этой статьи будет рассказано о работе с хранилищем образов, выполнении развёртывания, а также о работе со средством командной строки wdsutil.exe. - Tutorial
Начало и конец
Добрый день всем читающим!
Много статей было об этом, много блогов, но статья HowTo, без напильника, найдена не была, и это крайне печально.
Для небольших развертываний эта вещь, из коробки просто незаменима.
Для тех кто не знает: WDS (центр развертывания) это специальное средство, которое есть в серверной ОС Microsoft, с помощью него можно установить систему на большое количество компьютер одновременно, с помощью сети, используя PXE.
Также тут будет информация о препарировании wim, и немножко о DHCP.
Итак начнем под катом.
Часть 1. Установка
Эту часть можно пропустить тем, кто хоть раз делал установку служб\компонентов в Server 2012R2. Из этого блока нужен только пункт 1.3.Идеалом для WDS является, если DHCP сервером является эта же машина. Тогда он может корректно передать информацию о PXE Boot.
1.1 Включение WDS
Установка WDS в картинках. Все просто.Все просто.
Раз
Два
Три
1.2 Включение роли
Настройка
После установки выбираем в списке консоли наш сервер WDS.
Так как по умолчанию предлагается загрузочные и установочные образы хранить на системном диске (что не рекомендуется), то создадим на разделе E: папку RemoteInstall, которая и была указана мастеру настройки сервера.
Тут на ваш выбор
1.3 Образы
На установочном диске с любой системой, начиная с Vista, есть папка source, там лежат два файла boot.wim и install.wimBoot.wim - это образ для запуска, предзагрузочный.
install.wim - это образ самой системы.
Если boot.wim ещё надо будет подготовить, для работы, то install.wim сразу готов для установки.
В диспетчере сервера boot - образы загрузки, install - образы установки.
Часть 2. Препарирование Boot.wim
Очень часто возникает одна большая пролема:
Сразу интегрируем необходимые драйвера в этот образ, дабы избежать этой проблемы.
Она возникает, из-за отсутствия в образе драйверов для сетевой карты, которая интегрирована \ установлена в компьютер, на котором будет происходить установка ОС.
2.1 Утилиты
По умолчанию в 2012 сервере, после установки WDS, утилита dism может работать с образами wim в полной мере.Для 2008/R2 или 7 вам понадобится Windows Automated Installation Kit (WAIK) и у вас появится инструмент dism.
Создаем структуру папок: c:\drivers\mount - папка монтирования WIM образа; c:\drivers\lan_drivers - папка с драйверами для сетевой карты.
Копируем boot.wim от ОС в папку c:\drivers
Предостерегаю! Чем больше драйверов, тем больше универсальности, но и размер образа сильно увеличивается, это необходимо учитывать. Образ целиком заливается в RAM.
2.2 Препарирование
Для 2008\7 запускаем Deployment Tools Command Prompt из меню пуск с правами администратора.Для 2012 - запускаем командную строку с правами администратора.
Смотрим содержимое загрузочного образа boot.wim:
По идее там должно быть так:
Как видно из скриншота boot.wim содержит два образа - Windows PE (Индекс 1) и Windows Setup (Индекс 2). Драйвера для сетевой карты надо добавлять в Windows Setup, поэтому будем работать с образом 2 (Индекс 2).
Но не так всё просто. Компания добра Microsoft заблокировала для изменения этот образ, для его редактирования его надо «перезалить».
Выполняем:
Dism /Export-Image /SourceImageFile:c:\drivers\boot.wim /SourceIndex:1 /DestinationImageFile:c:\drivers\boot1.wim
Dism /Export-Image /SourceImageFile:c:\drivers\boot.wim /SourceIndex:2 /DestinationImageFile:c:\drivers\boot1.wim
Соответственно, мы перезалили образы Windows PE\Setup в новый файл.
Сначала скопировали первый, потом второй индекс.
Удаляем boot.wim, переименовываем boot1.wim в boot.wim
dism /get-wiminfo /wimfile:c:\drivers\boot.wim
Должна выдать те же два раздела, с index 1 & 2.
2.3 Добавление драйверов
Монтируем образ с индексом 2 из файла boot.wim в папку «c:\drivers\mount» командой:dism /Mount-Wim /WimFile:c:\drivers\boot.wim /index:2 /MountDir:c:\drivers\mount
Добавляем драйвера в образ. Драйвера можно добавлять по одному, либо сразу все из определенной директории.
Для добавления драйвера указываем полный путь к файлу.INF:
dism /image:c:\drivers\mount /add-driver /driver:«C:\drivers\lan_drivers\E1C5232.INF»
Если драйверов много, то указываем каталог в качестве источника для поиска и добавления драйверов:
dism /image:c:\drivers\mount /add-driver /driver:«C:\drivers\lan_drivers» /recurse /forceunsigned
параметр /recurse используется, чтобы установить драйвера из вложенных каталогов, а /ForceUnsigned для установки неподписанных драйверов.
После добавления всех драйверов загрузочный образ нужно закрыть (отмонтировать).
dism /unmount-wim /mountdir:c:\drivers\mount /commit
параметр /commit указывает, что нужно сохранять все изменения в образе, без него все изменения будут потеряны.
2.4 Образ в хранилище
Теперь перекопируем его в любую директорию, где у вас будут хранится образы.И установим на сервер WDS.
Теперь необходимо указать имя. Имя образа - это то, что будете видеть вы, при выборе загрузчиков, если у вас их несколько.
2.5 Безопастность
Security - Чтобы добавить разрешения для учетной записи пользователя на группу образов, щелкните правой кнопкой мыши группу оразов и нажмите security. Добавьте учетную запись пользователя из AD и настройте полный контроль. Если вы используете учетную запись администратора домена во время установки WDS, то это можно не делать.
3.1 Создание образа и его копирование на сетевой ресурс с помощью Windows PE и программы ImageX
Теперь запишем образ компьютера, с помощью среды Windows PE и программы ImageX и сохраним на сетевом ресурсе.Для этого необходимо загрузиться с диска Windows PE.
Для того чтобы иметь доступ на запись к сетевому ресурсу, необходимо к нему подключиться, введя следующую команду:
NET USE y: \\nmp\oem\<имя папки> /USER:AD\ *
И ввести свой пароль.
Далее необходимо записать образ основной установки с помощью программы ImageX, расположенной в среде Windows PE, или на другом диске, на сетевой ресурс. Для этого необходимо ввести следующую команду:e:\imagex.exe /capture d: y:\ <имя>.wim "<название>" /compress fast /verify
Где e:\ - RAM Disk, D: - OS Disc, Y: - сетевой диск. После этого пойдёт процесс создания и копирования образа на указанный сетевой ресурс.
3.1.1 Ручное развертывание
Если необходимо руками образ развернуть (без WDS) но по сети
Битность системы должна быть той же, что и у системы, которую мы распаковываем.
После создания образа, можно развернуть его на новое оборудование с помощью программы ImageX и среды Windows PE.
Форматируем диск, для распаковки на него WMI.
Для этого надо ввести следующие команды:diskpart
select disk 0
clean
create partition primary size=100
select partition 1
format fs=ntfs label=«system»
assign letter=c
active
create partition primary
select partition 2
format fs=ntfs QUICK
assign letter=e
exit
Можно создать сценарий для данной процедуры, сохранив приведенную информацию в текстовый файл в папке с образом. Чтобы выполнить сценарий из командной строки среды Windows PE, необходимо ввести команду: diskpart /s <имя_сценария>.txtФорматирование следует проводить ТОЛЬКО в среде Windows PE. Если отформатировать жёсткий диск на другом компьютере средствами Windows, а затем вставить этот жёсткий диск в конечный компьютер, то образ с вероятностью 80% НЕ РАЗВЕРНЁТСЯ.
Подключаемся к сетевому ресурсу для развёртывания образа, введя следующую команду:
NET USE y: \\nmp\oem\<имя папки> /USER:AD\ *
Вводим пароль.
! надо понять какой диск является каким, для этого с помощью команды DIR C: (D,E,F & etc), перебираем диски, если их несколько
Разворачиваем образ на жесткий диск с помощью программы ImageX, с сетевого ресурса, введя следующую команду:d:\imagex.exe /apply y:\<имя>.wim 1 e: /verify
После этого пойдёт процесс развёртывания образа на указанный жёсткий диск с сетевого ресурса.Далее, с помощью средства BCDboot необходимо инициализировать хранилище данных конфигурации загрузки (BCD) и скопировать файлы среды загрузки в системный раздел, введя в командной строке следующую команду:
e:\windows\system32\bcdboot e:\windows
По завершении создания образа и его копирования на сетевой ресурс необходимо ввести команду exit и приложение закроется и компьютер начнёт перегружаться.
Настроенный образ развернут на конечный компьютер.3.2 Сервер
Настроим сервер, для работы с образами.Добавим наш готовый образ в «Образы установки»:
Как в случае с загрузочным образом указываем мастеру путь к файлу wim, который мы создали:
В оригинальном файле install.wim может содержаться несколько редакций:
Но в созданном должна быть только одна.
Часть 4. Великий и ужасный DHCP
1) WDS и DHCP установлены на одном сервере.
WDS и DHCP не могут занимать порт UDP 67 одновременно. Запретив службе WDS прослушивать порт UDP 67, можно предоставить порт для DHCP-трафика и присвоить DHCP-параметру 60 (параметр области или сервера) значение PXEClient, устранив конфликт.
Если служба WDS устанавливается на DHCP-сервере, в ходе настройки появляется страница DHCP Option 60. Установите флажки Do not listen on port 67 и Configure DHCP option 60 to PXEClient. В сообщении, получаемом клиентом от сервера DHCP, содержится IP-адрес, маска подсети и параметр 60.
В результате клиенту становится ясно, что сервер DHCP является одновременно и сервером WDS. Если позднее добавить DHCP к серверу WDS, можно настроить этот параметр, щелкнув правой кнопкой мыши на имени сервера в оснастке WDS и выбрав пункт Properties. На вкладке DHCP имеются аналогичные флажки.2) WDS и DHCP находятся на различных серверах, в одной подсети с клиентами.
Дополнительной настройки не требуется, так как WDS и DHCP расположены на разных серверах. Обе службы могут прослушивать порт UDP 67, а клиенты находятся в одной подсети с серверами WDS и DHCP, поэтому широковещательный трафик доступен для всех.
3) WDS и DHCP устанавливаются на различных серверах, в разных подсетях.
Службы WDS и DHCP, установленные на разных серверах, не мешают друг другу прослушивать порт UDP 67.
Вы должны настроить маршрутизатор на отправку широковещательных пакетов, потому что чаще всего мы видим, что широковещательные пакеты не могут идти в другие подсети. Кроме того, весь трафик на UDP порт 4011 от клиентских компьютеров к серверу служб развертывания Windows должен быть направлен соответствующим образом.
Чтобы помочь клиенту WDS найти сервер WDS мы должны настроить DHCP опцию 66 и DHCP опцию 67.
Настройка параметров DHCP в сети IPv4 выполняется из оснастки DHCP, доступной из раздела Administrative Tools меню Start.В оснастке DHCP разверните IPv4, а затем щелкните правой кнопкой мыши Server Options (или параметры области) и выберите пункт Configure Options. Прокрутите список до элемента 066 Boot Server Host Name, установите флажок и введите имя узла сервера WDS в текстовом поле (можно использовать имя, но желательно IP).
Затем установите флажок 067 Bootfile Name. В текстовом поле введите путь и имя файла Preboot Execution Environment (PXE) для загрузки на клиенте. Текстовое значение для параметра 67:
boot\x86\wdsnbp.com - 32 bit
ИЛИ
boot\x64\wdsnbp.com - 64 bitConfigure DHCP option 67 with the right boot image file.For 32-bits systems \boot\x86\wdsnbp.com
For 64-bits systems \boot\x64\wdsnbp.com4.1 CNP
Client Naming Policy - в настройках сервера WDS, выберите AD DS. В Client Naming Policy указать формат, на основании которого компьютерам будет задаваться имя.
Шаблон по умолчанию именования %61Username% #, это означает, WDS создаст имя компьютера, используя имя пользователя, вошедшего на удаленный при выполнении процесса установки и # это число 1,2,3… до 999 будет добавлен после имени пользователя.4.2 Cisco DHCP MODE
Тут не так страшно как кажется:BU# ip dhcp pool DATA
BU# option 66 ascii «1.2.3.4»
BU# option 67 ascii «bootfile.pxe»Часть 5. немного послесловия
Собственно всё. Это небольшая статья, и кажется она закончена.
Кто-бы что не говорил, но для небольших сеток это очень нужная вещь.
Для тех, кто захочет расширить функционал, есть просто отличная статья на Geektimes:
Благодаря технологии WDS (Wireless Distribution System) точки доступа (WAP) могут соединяться как с любым Wi-Fi-устройством, так и между собой, расширяя зону покрытия. Режимами, необходимыми для создания инфраструктуры технологии, являются Wi-Fi-мост и режим репитера (повторителя).
Настройку можно проводить в двух режимах: моста и репитера
Преимущества использования такой технологии:
- простота настройки и подключения;
- позволяет избавиться от необходимости тянуть десятки, а то и сотни метров проводов;
- не нужно сверлить стены, чтобы проложить кабель;
- получение доступа к Всемирной паутине и подключенному к сети оборудованию там, где проводной Интернет отсутствует.
На скорость соединения по «воздуху» влияет удалённость Wi-Fi-устройства от источника сигнала, наличие помех из-за разных предметов, включая стены, поэтому применение сразу нескольких WAP, которые находятся в одной сети, позволяет избежать возможных проблем, поскольку всё помещение будет представлять собой одну зону. Особенно это актуально для больших по площади помещений, квартир, а также домов с толстыми стенами из бетона.
Поскольку режим моста позволяет связать несколько сетей, работающих в разных домах, то таким образом можно использовать мост для связи не просто с соседним домом, но даже с довольно удалёнными складами, а также офисами или, например, организовать наблюдение за домом, или дачей. Разумеется, что чем длиннее будет создаваемый канал (линк), тем он обойдётся дороже, но цель будет оправдывать средства.
WDS режим беспроводного моста Wireless Bridge для больших расстояний
Режим беспроводного моста - это ещё одна функция WAP, которая предполагает более сложную конфигурацию всех элементов сети, но если делать всё внимательно и по порядку, то никаких проблем не возникнет.
Характерной особенностью этого режима WDS является то, что передача данных по «воздуху» устанавливается только между самим оборудованием. К нему всё подсоединяется через кабель. Он позволяет потом с лёгкостью подсоединять всевозможные домашние приборы через Ethernet, затем управлять ими, находясь на приличном расстоянии . Нежелательно, чтобы наиболее возможное количество задействованных аппаратов превышало 30 элементов, иначе скорость соединения значительно снизится. Если требуется подключить большее количество клиентских приборов, то можно подумать о применении нескольких инфраструктур Wireless Distribution System.
WDS режим репитера (повторителя) для расширенных возможностей
Режим репитера позволяет присоединять к WAP не только другую точку, но и самые разные беспроводные приборы (адаптеры).
Включение WDS
Включить Wireless Distribution System не так уж сложно, а чтобы наверняка исключить риск возникновения проблем несовместимости, рекомендуется создавать инфраструктуру на базе устройств, если уж не одной фирмы-изготовителя, то хотя бы аналогичных друг другу. Особенно это касается стандартов IEEE 802.11. Применение адаптеров, работающих с отличающимися между собой стандартами, может привести к потере скорости, поэтому лучше воспользоваться однотипным оборудованием.
Настройка точки доступа
Точка доступа выступает как основной элемент сети Wi-Fi. Она может быть представлена как автономный прибор или быть встроенной в роутер. Разумеется, чтобы включить WDS, логично начать настройку именно с неё, при этом помните, что конфигурировать необходимо каждую, из всех участвующих в создании беспроводной инфраструктуры.
Стоит напомнить, что такой автономный прибор служит базовой станцией (БС), имеющей возможность быть основной, удалённой, а также релейной.
- Основные базовые станции используются при проводном подключении к Глобальной сети.
- Удалённые позволяют подключиться различным устройствам по Wi-Fi.
- Релейные отвечают за усиление, а также ретранслирование связи между основными базовыми станциями и удалёнными.
Сначала следует узнать IP-адрес автономного прибора (роутера, маршрутизатора), а также дефолтные логин с паролем. Все эти данные обычно берутся из инструкции для оборудования, поэтому затруднений возникнуть не должно.
После этого этапа присоединяем к базовой станции ПК через Ethernet. Важно задать ПК статический IP-адрес, используя ту же подсеть, в которой находится адрес налаживаемой WAP (меняются цифры после последней точки), указать маску 255.255.255.0. Установка IP-адреса доступна в свойствах TCP/IP.
Теперь интерфейс панели управления WAP (или роутера) можно открыть при помощи обычного браузера, однако, иногда заранее приходится выключать файерволл на подключенном ПК для осуществления корректного доступа. Вид и функции интерфейса зависят от модели оборудования.
Итак, следующим шагом на ПК, подключенном к БС, надо открыть браузер, там в строку поиска вбить IP-адрес нужной AP. Откроется нужная нам панель, где потребуется ввести запрашиваемые формой авторизации логин с паролем, залогинившись, можно приступать к последующей настройке.
Посредством панели управления можно легко изменить адрес WAP так, чтобы любая из использующихся имела свой IP, но в пределах подсети.
- выбираем тип беспроводной сети - нужно указать предпочитаемый беспроводной стандарт IEEE, исходя из параметров оборудования;
- номер частотного канала указывается для всех БС одинаковый или ставится автоматический выбор;
- задаём особый идентификатор SSID (желательно давать такое название, чтобы можно было потом его легко опознать);
- параметр Rate отвечает за скорость соединения (лучше его оставить в положении автовыбора).
Настройка клиентских адаптеров для работы в режиме WDS
Для конфигурации беспроводного адаптера (клиента) обычно применяется ПО, разработанное специально для конкретного устройства. При подключении нескольких клиентских приборов , непременно нужно учитывать, что у каждого из них должен быть прописан свой особенный статический адрес в рамках той же самой подсети, которая применялась для наладки базовых станций.
Чтобы подключить беспроводной аппарат, требуется создать профиль нового соединения по «воздуху», куда вводим имя самого профиля и Wi-Fi-инфраструктуры, к которой нужно подключиться. Количество новых созданных профилей должно соответствовать количеству сетей, объединённых в WDS.
Настройка WDS
Для завершения процесса конфигурации WDS снова открываем настройки WAP, где на необходимой вкладке выбираем подходящую нам конфигурацию. Вполне возможно, что она может быть не указана - это может только означать, что точка по умолчанию будет работать как повторитель.
Находим поля для указания MAC-адресов точек, с которыми разрешается работать налаживаемому устройству. Сюда надо вписать MAC-адреса работающих в WDS базовых станций.
Узнать MAC-адрес точки доступа весьма просто - следует просто открыть свойства подключения нужного профиля.
Безопасность WDS
Чтобы обезопаситься от нежданных гостей, настоятельно рекомендуется применять фильтрацию по MAC-адресам, потом скрыть SSID, затем закодировать данные при помощи WEP (WPA в Wireless Distribution System не поддерживается) сперва в настройках всех точек доступа, а затем в опциях подключаемых устройств.
Команда ipconfig/all, набранная в командной строке, покажет IP и MAC-адреса для клиентских приборов. Открыв интерфейс конфигурации точки wifi, заполняем перечень разрешённых адресов нашими, тем самым установив блокировку подключения всех остальных неизвестных устройств.
Настройка защиты и кодирования также выполняется посредством панели управления автономным прибором. Для бесперебойной работы инфраструктуры необходимо в опциях всех базовых станций указывать одинаковые метод и ключ кодировки.
Проверка WDS
Если всё было подключено верно, то подключенные устройства смогут работать между собой через сеть.
Прежде чем разбираться с настройками этого соединения, стоит, вообще, ознакомиться с понятием WDS. Эта аббревиатура полностью звучит как Wireless Distribution System, что в переводе на русский означает «беспроводная распределённая система». Такая технология, благодаря возможности объединения нескольких WiFi точек в одну общую систему, дает возможность расширить зону беспроводной сети.
Преимуществом такого соединение можно считать ненадобность, в отличии от традиционных сетей, наличия проводного сообщения между точками. WDS осуществляет беспроводное сообщение не только между собой, но и с клиентами, имеющими такие же точки. Данная система, на сегодняшний день, поддерживается многими устройствами. Основная отличительная черта этой технологии – сохранение МАС-адресов всех пользователей, так как при стандартной передаче данных задействуется только три поля, а при соединении WDS, рабочими становятся все четыре. Точки доступа в такой сети могут служить основными, релейными или удаленными станциями.
Увеличение покрытия сети.
Чаще всего, для усиления сигнала и увеличения территории покрытия обращаются к NanoStation M2 и NanoStation M2 Loco. В случае, если клиенты и раздающие им интернет пользуются оборудованием разных фирм, то для их общей работы нужно отключить функцию AirMax. Она находится на начатьной вкладке настроек. Для этого необходимо перейти во вкладку с названием станции и в поле AirMax снять галочку напротив «Включить». При необходимости изменение еще каких-то настроек нужно активировать Change. Для сохранения всех введенных данных, перед выходом из меню, обязательно, нужно нажать «Применить».
Настойка первой точки доступа.
Чтобы задать, необходимые для правильной работы, данные для первой точки, сначала открывается вкладка «Беспроводной». Затем в списке «Беспроводной режим»находится поле «Точка доступа WDS», а в строкеWDS Peers указывается адрес второй точки. Узнать этот адрес легко, активировав в настройках вкладку «Главные». Основные точки такой системы работают как повторители с шифрованием WEP, изменить это можно с списке «Безопасность». В поле SSID указывается имя точки доступа, а в строке выбора страны ставится страна проживания. Ширина передаваемого канала также устанавливается в специально отведенном для этого списке и, обычно, равняется 20MHz, потому что не все принимающие адаптеры могут поддерживать частоты выше.
Во вкладке «Частота» устанавливается та частота, на которой планируется запускать точку доступа. На первых двух точках доступа частота должна быть одинаковой. В окне «Безопасность» выбирается WDS-профиль обязательно с шифрованием WEP, по причине того, что другие виды просто не будут функционировать в режиме репитера. Пароль, состоящий из десяти символов, вводится в поле «Ключ». После все необходимых манипуляций необходимо нажать клавишу «Применить», иначе все введенные настройки не будут сохранены. Для последующего изменения данных нужно первоначально нажать «Изменить», а потом вводить данные.
Настройка сети.
Все настройки WDS соединения произодятся во вкладке «Сети». Для их настройки необходимо изначально установить режим «Мост». При активированном поле «Статический» ввод данных нужно осуществлять в ручную, а при DHCP все настройки перейдут от сервера автоматически. Так же, как уже говорилось выше, все данные сохраняются только после нажатия «Применить». После этого сервер определяет новый адрес для точки доступа автоматически, именно поэтому, используя старый адрес, клиент больше не сможет войти в сеть. Для более быстрого нахождения нового IP, лучше воспользоваться специальной программой.
Режим работы и вид шифрования.
После ознакомления с понятием WDS и настройкой первой точки доступа следует переходить к подготовке второй. Все нужные данные, как и в первом случае, вводятся во вкладке «Сети». Если на используемой модели стоит программа AirOS 5.5, то для дальнейшей настройки нужно войти в меню «Беспроводной режим», а там выбрать «АР-репитер», а при установленной AirOS 5.3 понадобиться активировать «Точка доступа WDS». Если поля с пометкой WDS Peers нельзя заполнить, значит необходимо сначала в меню «Безопасность» выставить подходящий тип шифрования WEP. МАС-адрес основной точки вводится в WDS Peers, узнать его можно во вкладке «Главная». Все дальнейшие действия происходят аналогично настройке первой точки, ширина канала выставляется такая же, как и у предыдущей.
Активация второй точки доступа.
В разделе «Сетевой режим» необходимо выбрать пункт «Мост», а в поле «Мост IP» указывается способ получения точкой настроек, автоматический или ручной. Для сохранения настроек нажимается «Применить». После всех проделанных настроек, необходимо проверить работу точек. Для этого в настройках каждой из них открывается вкладка меню «Главная» и выбирается пункт «Станции». Если вседействия были сделаны правильно, то в открытом списке будет отображаться адрес подключенной точки доступа.
Настройка TP-Link роутера.
После знакомства пользователя с возможностями WDS подключения, он с легкостью может усилить сигнал у себя в доме. В случае, когда WiFi роутер находится в одном конце квартиры и его сигнал не доходит до противоположной части помещения, такое усиление сигнала поможет значительно улучшить ситуацию. Дополнительная точка доступа будет копировать сигнал и, усиливая его, передавать на более дальнее расстояние. Таким образом, интернет будет одинаково хорошо ловить по всей квартире и, возможно, за ее пределами. Для осуществления такого соединения необходимо, чтоб вторая точка имела возможность работы в режиме повторителя.
Сейчас, практически все модели роутеров TP-Link поддерживают такую функцию. В зависимости от модели может лишь незначительно отличатся общий интерфейс и качество передаваемого соединения. Для задания своих настроек роутеру, нужно сначала ввести стандартный логин и пароль, которые указанны в сопровождающей документации или на обратной стороне устройства. После этого перед пользователем отроется главная вкладка, где и прописываются все необходимые данные.
Продолжаем разбираться с работой разных роутеров в режимах повторителя и моста. В этой инструкции мы подробно рассмотрим настройку роутера Tp-Link в режиме моста (WDS). Думаю, что сразу нужно разобраться в вопросе, что же такое WDS на роутерах Tp-Link и чем он отличается от режима работы "Репитер" (повторитель) .
Скажу сразу, что на роутерах компании Tp-Link, нет такого режима как репитер, как например у Asus и Zyxel (там, роутеры действительно работают как ). Только точки доступа от Tp-Link умеют работать как повторители сети. Что касается обычных роутеров, таких как: TL-WR941ND, TL-WR740N, TL-WR841N, TL-MR3220, TL-WR842ND и других моделей, то в них есть возможность настроить режим моста, он же WDS.
Чем отличается режим моста от репитера? Объясняю на просто языке: в режиме моста, мы просто соединяем два роутера по Wi-Fi. Это режим так же можно использовать для расширения Wi-Fi сети. Например, у нас есть какой-то главный роутер, который раздает интернет по Wi-Fi. И нам нужно эту сеть расширить, увеличить ее радиус действия. Мы берем роутер Tp-Link, настраиваем на нем по этой инструкции режим моста, он принимает интернет по Wi-Fi от главного маршрутизатора, и раздает его дальше. Но, в отличии от репитера, у вас будет еще одна беспроводная сеть, со своим именем и паролем.
Конечно же, репитер (или роутер в режиме репетира) для этого дела подходит намного лучше. Он просто клонирует, и усиливает уже существующею сеть, а в режиме моста появляется еще одна беспроводная сеть. И вам придется выбирать, к какой сети подключаться.
В комментариях мне недавно задали такой вопрос:
Добрый день. Возник такой вопрос, а как настроить роутер tl-wr941nd на прием Wifi, и последующей передачей интернета через кабель. То есть просто использовать его в качестве приемника. Возможно ли это как-то осуществить?
Настроив свой Tp-Link в режиме WDS, его можно будет использовать как приемник. Что бы подключить к интернету например телевизор, или компьютер, у которых нет Wi-Fi приемника.
Еще несколько моментов:
- Главный роутер у вас может быть любой. Конечно же хорошо, если оба устройства Tp-Link, а еще лучше, если одинаковые модели. У меня главный роутер , а мост я буду настраивать на TL-MR3220. Кстати, подружить Tp-Link со стареньким Asus RT-N13U у меня не получилось.
- Настройки главного роутера мы так же будем менять. Нам нужно задать статический канал.
- Этот способ идеально подходит для беспроводного соединения двух роутеров в режиме моста. Например, на первом этаже у вас стоит роутер, а на втором мы ставим еще один, и подключаем к первому по Wi-Fi. Кабель уже прокладывать не нужно.
Настройка моста (WDS) на роутере Tp-Link
1 Первым делом, нам нужно сменить канал беспроводной сети на главном роутере. Обратите внимание, что роутер, к которому мы будем подключаться в режиме моста, должен быть настроен. То есть, интернет должен работать, он должен раздавать Wi-Fi сеть.
У меня в роли главного роутера выступает D-link DIR-615.. Значит, нам нужно на главном роутере, в настройках установить статический канал для беспроводной сети. Я не знаю, какой у вас роутер, поэтому, смотрите инструкцию В ней я писал о смене канала на устройствах разных производителей.
Если у вас например в качестве основного роутера так же Tp-Link, то канал можно сменить в настройках (которые открываются по адресу 192.168.1.1 (192.168.0.1), или смотрите инструкцию), на вкладке Wireless . В поле Channel укажите статический канал. Например 1, или 6. Нажмите кнопку Save для сохранения настроек.
Статический канал установили. Из настроек основного маршрутизатора можно выходить.
Для начала, нам нужно сменить IP-адрес нашего Tp-Link. Это нужно для того, что бы в сети не было двух устройств с одинаковыми IP. Например, если у главного IP-адрес 192.168.1.1, и у второго - 192.168.1.1, то получится конфликт адресов. Перейдите на вкладку Network - LAN . В поле IP Address замените последнюю цифру с 1 на 2. У вас получится адрес 192.168.1.1, или 192.168.0.1. Нажмите кнопку Save . Роутер перезагрузится.
Нужно знать, какой IP адрес у главного роутера, к которому мы собрались подключатся. Если у него 192.168.1.1, то на роутере, который хотим подключить по WDS меняем адрес на 192.168.1.2. А если у главного адрес 192.168.0.1, то второму задаем 192.168.0.2. Важно, чтобы они были в одной подсети.
Снова зайдите в настройки, только IP-адрес будет уже другой - 192.168.1.2. Который мы указали выше.
3 Перейдите на вкладку Wireless . В поле Wireless Network Name можете указать имя второй беспроводной сети. А в поле Channel обязательно укажите такой-же канал, который установили в настройках главного роутера . У меня 1-ый канал.
Выберите из списка нужную сеть, с которой роутер будет получать интернет. Напротив нужной сети нажмите на ссылку "Connect" .
4 Нам осталось только напротив выпадающего меню Key type выбрать тип безопасности вашей сети (к которой мы подключаемся) . И в поле Password указать пароль к этой сети. Для сохранения, нажмите на кнопку Save .
Перезагрузите роутер. Отключив питание, и включив его обратно, или в панели управления нажав на ссылку "click here" .
5 После перезагрузки, снова заходим в настройки. И прямо на главном экране (вкладка Status) , смотрим раздел Wireless . Напротив WDS Status должно быть написано Run .
Это значит, что наш Tp-Link уже подключится к главному роутеру. И должен раздавать интернет по Wi-Fi и кабелю. Настройка закончена.
Если вам необходимо, что бы IP-адреса выдавал главный роутер (а не тот, который настроен в режиме моста) , то на роутере, который мы только что настраивали, нужно отключить DHCP сервер. Сделать это можно в настройках, на вкладке DHCP . Установив переключатель возле Disable , и сохранив настройки.
6 Не забудьте поставить пароль на Wi-Fi сеть, которую будет раздавать настроенный нами маршрутизатор. Можете посмотреть подробную . Там все просто. В настройках, на вкладке Wireless - Wireless Security , выделите пункт WPA/WPA2 - Personal(Recommended) , в поле Wireless Password задайте пароль (минимум 8 символов) , и нажмите снизу кнопку Save .
Теперь у нас роутер Tp-Link получает интернет от главного роутеара, и раздает его дальше. Выберите правильное место для установки второго роутера, что бы он был в радиусе действия главного маршрутизатора.
Настройка беспроводного моста (2,4 ГГц и 5 ГГц) на новой версии прошивки
Решил обновить данную статью и добавить актуальную информацию по настройке WDS на маршрутизаторах TP-Link с новой прошивкой. Которая в голубых тонах. Там все настраивается немного иначе. Сейчас покажу.
Если у вас маршрутизатор с новой панелью управления, то необходимо перейти в раздел "Дополнительные настройки" – "Системные инструменты" – "Параметры системы". Если у вас роутер двухдиапазонный, то там вы увидите возможность настроить режим моста в двух диапазонах. На частоте 2,4 GHz и 5 GHz.
1 Установите галочку "Включить мост WDS" возле необходимой частоты. Я, например, поставил галочку возле 2,4 ГГц. Нажмите на кнопку "Поиск"
2 Выберите из списка сеть, к которой вы хотите подключится. Просто нажмите "Выбрать" напротив своей сети. Думаю, вы без проблем найдете свою сеть в списке доступных.
3 Если необходимо, можете сменить настройки защиты (Защита, Пароль) и нажмите на кнопку "Сохранить". Если будете ставить пароль, то выбирайте "WPA-PSK/WPA2-PSK". Так же сеть можно оставить без пароля. Если это необходимо.
Ротуре по Wi-Fi подключится к другому роутеру, и будет получать интернет по беспроводной сети.
Если понадобится отключить DHCP-сервер, то сделать это можно на вкладке "Дополнительные настройки" – "Сеть" – "DHCP-сервер".
Если не работает интернет по кабелю в режиме WDS
Если выполнить настройки, которые я показывал выше, то интернет будет работать только по Wi-Fi, а при подключении к роутеру (который в режиме WDS) по кабелю, интернет не работает. Без доступа к интернету. Это конечно же не дело, и использовать роутер в качестве приемника Wi-Fi сети, например, не получится. Поэтому, я написал вопрос в поддержку TP-LINK, и они мне ответили.
При настройке функции WDS вы получаете IP адресацию от изначального роутера (то устройство, к которому подключается WDS-клиент) как по проводной, так и без проводной сети. Для правильной настройки данной функции вам необходимо обязательно отключать DHCP-сервер на том оборудовании, на котором настроен WDS-мост. Также вам необходимо, чтобы его локальный IP-адрес был в той же подсети, что изначальный роутер.
Я проверил все на TP-LINK TL-WR740N, и действительно, после отключения DHCP-сервера интернет сразу заработал по сетевому кабелю. Отключить DHCP совсем не сложно. В настройках маршрутизатора откройте вкладку DHCP , установите переключатель возле Disable (отключить), и сохраните настройки.
Перезагружаем роутер, и все отлично работает. У меня сразу появился интернет по кабелю. В настройки этот роутера можно зайти по адресу, который мы установили на втором шаге. У меня это 192.168.1.2.
Если не получается настроить WDS соединение
Обновление. Часто бывает ситуация, когда маршрутизатор не хочет подключаться в режиме моста. Причин, конечно, может быть много. В комментариях Эдуард подсказал одно интересное решение – отключение функции WPS на обоих маршрутизаторах . Если у вас проблемы в настройке режима WDS, то можно попробовать. Тем более, что соединение по WPS мало кто использует, и эту функцию часто рекомендуют отключать в целях безопасности и решении других проблем с беспроводной сетью.
На роутерах TP-Link это сделать не сложно. В разделе WPS (или QSS) нужно просто отключить данную функцию.
И в новой прошивке.
Отключать нужно на обоих рутерах. На главном, и на котором пытаемся настроить соединение в режиме моста. Больше информации (в том числе по устройствам других производителей) можете найти в этой статье: .
Будут вопрос, советы, замечания – пишите в комментариях.