É possível configurar um servidor PXE seguro disponível na Internet? [fechadas]

Question

Ontem, instalei com êxito um servidor PXE em funcionamento em um Raspberry Pi e consegui inicializá-lo no meu servidor doméstico em minha rede local.

Meu objetivo é criar um cluster com um nó mestre hospedado em um VPS e eu quero ser capaz de adicionar novos nós de fora remotamente (servidores domésticos de amigos dispostos a se juntar ao cluster).

Eu estou querendo saber como posso conseguir isso? O PXE é o caminho a percorrer para fornecer máquinas e em que tipo de infraestrutura de rede devo confiar? Devo usar uma VPN? Como poderia uma máquina sem sistema operacional estar ciente disso?

    

Answer 1

Você pode usar um retransmissão DHCP no mesmo domínio de transmissão da máquina que deseja provisionar. (Um servidor DHCP apontando para os recursos TFTP remotos também deve funcionar).

Em uma configuração doméstica, pode fazer sentido obter um Raspberry Pi como retransmissor para um servidor em outro lugar. (Se o roteador não pode ser o relay). O servidor em outro lugar precisa ser conectável em várias portas (DHCP e TFTP, pelo menos).

O software PXE faz parte do hardware. (Possivelmente a ROM opcional da placa de rede ou parte do firmware do computador)

Se você deseja executá-lo em uma VPN, isso deve ser configurado fora do computador que você deseja inicializar pela rede. (Se você tiver um dispositivo capaz de uma VPN de camada 2, talvez seja possível inicializá-lo sem uma retransmissão DHCP (embora a VPN da camada 2 seja provavelmente mais complicada))