Vereisten en netwerk

Tiaris beheert NixOS-werkstations. De Console is een webapplicatie. Het beheerde besturingssysteem en de runtime van een werkstation staan los van de browser waarmee je het beheer uitvoert.

Accounts en toegang

Gebruik het HTTPS-adres van Tiaris dat je beheerder heeft verstrekt en een actuele browser. Je lidmaatschap van de geselecteerde organisatie bepaalt wat je kunt bekijken of wijzigen. Zie Rollen en rechten.

Zorg dat je toegang hebt tot het e-mailadres van je account. Dat heb je nodig voor uitnodigingen, e-mailverificatie, wachtwoordherstel en tweestapsverificatie per e-mail.

Hardware voor werkstations

Gebruik voor de beschreven netwerkinstallatie een computer met x86-64 UEFI-netwerkopstart en een bekabelde netwerkadapter die de ondertekende werkstationruntime ondersteunt. Automatische opstartdetectie ondersteunt IPv4 UEFI x86-64. Legacy BIOS, ARM, IA32 en opstarten via IPv6 worden niet aangeboden.

Laat je operator controleren of geheugen, opslag, GPU en applicaties geschikt zijn voor de gekozen bureaubladomgeving. Tiaris detecteert hardware en kan bij de goedkeuring een stuurprogrammakeuze aanbieden. Controleer die keuze; ga er niet van uit dat elke computer hetzelfde stuurprogramma gebruikt.

Laat de computer tijdens de hele installatie op stroom aangesloten. Identificeer de juiste interne schijf en koppel andere verwijderbare opslag waar mogelijk los. De installatie vervangt de inhoud van de geselecteerde schijf.

Wanneer je Nest nodig hebt

Nest is een lokale appliance voor installatie en softwarelevering. Voor de gewone installatie van een nieuw werkstation in deze handleiding is een gebruiksklare Nest nodig. Bestaande beheerde computers kunnen zonder lokale Nest werken als het leveringsbeleid van de organisatie dat toestaat. Een al geïnstalleerd systeem opnemen in beheer is een afzonderlijke keuze bij de goedkeuring. Dat is geen algemene installatieoptie voor andere besturingssystemen.

De Nest-appliance-ISO installeert Nest zelf en kan geen gewoon werkstation installeren. Nest levert de werkstationbestanden via het netwerk. In deze procedure is er geen USB- of ISO-download voor werkstations.

Gebruik voor de Nest-installatie goedgekeurde appliance-hardware, bekabeld ethernet en de firmware-instellingen uit Downloads. Schakel daarbij Secure Boot voor die appliance-installatie uit. Controleer de installatieschijf voordat je deze wist.

Netwerkcontrole

Plaats voor een eenvoudige eerste installatie Nest en de computer op hetzelfde bekabelde VLAN met werkende IPv4-DHCP. Nest verzorgt de opstartdetectie, terwijl de bestaande DHCP-server adressen blijft toekennen.

Laat je netwerkbeheerder het volgende controleren:

Vereiste	Wat je controleert
Adrestoekenning	De bestaande DHCP-dienst geeft beide machines geschikte IPv4-adressen.
Lokale opstartdetectie	UDP 67 en 4011 kunnen de goedgekeurde interface van Nest bereiken. DHCP guard of snooping vertrouwt de juiste switchpoort van Nest.
Opstartbestanden	TFTP begint op UDP 69 en gebruikt overeengekomen overdrachtspoorten. HTTP-opstartlevering gebruikt TCP 80.
Beheerverbinding	Nest en werkstations kunnen het HTTPS-adres van Tiaris via DNS vinden en bereiken.
Softwarebronnen	De toegestane bronnen passen bij het leveringsbeleid van de organisatie. Vraag je operator welke adressen nodig zijn.
Directoryaanmelding	De gekozen identiteitsprovider is bereikbaar en aan de LDAP-, certificaat- en DNS-vereisten is voldaan.

Deze poorten beschrijven de lokale opstartprocedure. Je hoeft Nest hiervoor niet openbaar bereikbaar te maken.

Andere VLAN’s en bestaande PXE-diensten

Voor gerouteerde VLAN’s zijn een geschikte lokale Nest, relay-instellingen of expliciete DHCP-opstartopties nodig. Een gelijk IP-prefix bewijst op zichzelf niet dat twee machines hetzelfde VLAN gebruiken.

Stem bestaande PXE-diensten af met je operator. Nest kan samenwerken met een extern beheerde opstartvoorziening, maar verschillende diensten mogen niet tegelijk dezelfde computers proberen te bedienen. Vervang de DHCP-configuratie van de organisatie niet alleen om een installatie te proberen.

Wat er gebeurt bij een storing

Een geïnstalleerd werkstation behoudt het geactiveerde systeem als Tiaris of Nest onbereikbaar is. Offline aanmelden hangt af van het uitgerolde beleid en de aanmeldbron. Nieuwe installaties en updates hebben de vereiste diensten en gecontroleerde bestanden nodig. Gecachte software garandeert niet dat elke stap van netwerkopstart of aanmelden offline werkt.

Lees Problemen met netwerkopstart als een computer het scherm met de koppelcode niet bereikt.