JP2009501986A5 - - Google Patents

Claims (17)

1. セキュア・ネットワーク・インストールのためにプロキシ・サーバにおいて実行される方法であって、
   前記プロキシ・サーバとクライアントが同一のサブネット上にあり、受信済み要求を形成するために前記プロキシ・サーバでクライアントからブート・イメージ・ファイルを求める要求を受信するステップ、
   前記ブート・イメージ・ファイルを求めて、サーバおよび対応するブート・イメージ・ファイルのリストからブート・イメージ・ファイル・サーバの位置を突き止め、位置を突き止めたブート・イメージ・ファイルを形成するステップと、
   セキュア・ファイル転送プロトコルを使用して前記ブート・イメージ・ファイル・サーバから前記位置を突き止めたブート・イメージ・ファイルを取り出し、取出し済みブート・イメージ・ファイルを形成するステップと、
   前記取出し済みブート・イメージ・ファイルを前記クライアントに送信するステップと
   を含む方法。
2. 前記プロキシ・サーバがトリビアル・ファイル転送プロトコル・サーバである、請求項１に記載の方法。
3. 前記クライアントが、動的ホスト構成プロトコル・サーバから、クライアント・インターネット・プロトコル・アドレス、前記ブート・イメージ・ファイルの位置、および前記プロキシ・サーバのインターネット・プロトコル・アドレスを受信する、請求項１に記載の方法。
4. ブート・イメージ・ファイルを求める前記要求が、前記ブート・イメージ・ファイルの位置および前記クライアント・インターネット・プロトコル・アドレスを含む、請求項３に記載の方法。
5. 前記位置を突き止めるステップが、
   マッピング・ファイル内の前記ブート・イメージ・ファイルのルックアップを実施することであって、前記マッピング・ファイルが、サーバおよび対応するブート・イメージ・ファイルの前記リストを含むこと、および
   前記ブート・イメージ・ファイルに関する前記ブート・イメージ・ファイル・サーバのインターネット・プロトコル・アドレスを識別すること
   を含む、請求項１に記載の方法。
6. 前記セキュア・ファイル転送プロトコルが、ファイル暗号化とチェックサム検証の少なくとも一方を含む、請求項１に記載の方法。
7. セキュア・ネットワーク・インストールのためにプロキシ・サーバにおいて実行される方法であって、
   前記プロキシ・サーバで使用されるサブネット・ブロードキャスト・アドレスおよびポートでクライアントによって開始されたブート・イメージ・ファイル要求のブロードキャストを検出し、検出済み要求を形成するステップと、
   前記検出済み要求に基づいてセキュア・ファイル転送プロトコルを使用してブート・イメージ・ファイル・サーバから前記プロキシ・サーバに前記ブート・イメージ・ファイルを取り出し、取出し済みブート・イメージ・ファイルを形成するステップと、
   前記取出し済みブート・イメージ・ファイルを前記クライアントに送信するステップと
   を含む方法。
8. セキュア・ネットワーク・インストールのためにクライアントにおいてコンピュータで実行される方法であって、
   セキュア・ブート・イメージ・ファイル・ダウンロード発見モードを含めるための前記クライアントのリモート・ブート・コードの修正を検出するステップと、
   前記セキュア・ブート・イメージ・ファイル・ダウンロード発見モードを開始して、ブート・イメージ・ファイルを求める要求をサブネット・ブロードキャスト・アドレスおよびポートに送信するステップと、
   プロキシ・サーバから前記ブート・イメージ・ファイルを受信することであって、前記プロキシ・サーバと前記クライアントが同一のサブネット上にあるステップと
   を含む方法。
9. 前記プロキシ・サーバがトリビアル・ファイル転送プロトコル・サーバであり、前記プロキシ・サーバと前記クライアントが同一のサブネット上にある、請求項７に記載の方法。
10. 前記リモート・ブート・コードが、前記ブート・イメージ・ファイルの位置を突き止めてダウンロードするための、前記クライアントのファームウェア内に組み込まれた１組の命令である、請求項８に記載の方法。
11. 前記クライアントが、動的ホスト構成プロトコル・サーバから、クライアント・インターネット・プロトコル・アドレス、前記ブート・イメージ・ファイルの位置、および前記ブート・イメージ・ファイル・サーバのインターネット・プロトコル・アドレスを受信する、請求項７に記載の方法。
12. 前記ブート・イメージ・ファイル要求が、前記ブート・イメージ・ファイルの位置および前記ブート・イメージ・ファイル・サーバの前記インターネット・プロトコル・アドレスを含む、請求項１１に記載の方法。
13. 前記サブネット・ブロードキャスト・アドレスおよびポートが、同一のサブネットに属するすべての装置によって聴取される、請求項７に記載の方法。
14. 前記セキュア・ファイル転送プロトコルが、ファイル暗号化とチェックサム検証の少なくとも一方を含む、請求項７に記載のコンピュータで実装される方法。
15. 請求項１乃至１４のいずれか１項に記載の方法の各ステップをコンピュータに実行させるためのコンピュータ・プログラム。
16. バスと、
    記憶装置と、
    前記バスに接続された通信ユニットと、
    前記バスに接続された処理装置と、
    前記処理装置によって実行され、データ処理システムでのオペレーションの性能を制御するコンピュータ使用可能プログラム・コードであって、
    データ処理システムと同一のサブネット上で、ブート・イメージ・ファイルを求める要求をクライアントから受信し、受信済み要求を形成する機能と、
    前記ブート・イメージ・ファイルを求めて、サーバおよび対応するブート・イメージ・ファイルのリストからブート・イメージ・ファイル・サーバの位置を突き止め、位置を突き止めたブート・イメージ・ファイルを形成する機能と、
    セキュア・ファイル転送プロトコルを使用して前記ブート・イメージ・ファイル・サーバから前記位置を突き止めたブート・イメージ・ファイルを取り出し、取出し済みブート・イメージ・ファイルを形成する機能と、
    前記取出し済みブート・イメージ・ファイルを前記クライアントに送信する機能と
    を含むコンピュータ使用可能プログラム・コードと
    を含むデータ処理システム。
17. バスと、
    記憶装置と、
    前記バスに接続された通信ユニットと、
    前記バスに接続された処理装置と、
    前記処理装置によって実行され、セキュア・ネットワーク・インストールのための前記データ処理システム内のオペレーションを制御するコンピュータ使用可能プログラム・コードであって、
    前記プロキシ・サーバで使用されるサブネット・ブロードキャスト・アドレスおよびポートでクライアントによって開始されたブート・イメージ・ファイル要求のブロードキャストを検出し、検出済み要求を形成する機能と、
    前記検出済み要求に基づいてセキュア・ファイル転送プロトコルを使用してブート・イメージ・ファイル・サーバから前記ブート・イメージ・ファイルを取り出し、取出し済みブート・イメージ・ファイルを形成する機能と、
    前記取出し済みブート・イメージ・ファイルを前記クライアントに送信する機能と
    を含むコンピュータ使用可能プログラム・コードと
    を含むデータ処理システム。