Я понимаю, что PXE реализован с использованием TFTP через UDP - ни один из этих протоколов не проверяет целостность, что может показаться важным для чего-то вроде операционной системы - есть ли какая-либо проверка целостности в другом месте до загрузки ОС? каждая операционная система должна сначала выполнить собственную проверку целостности? (Это кажется плохой идеей) - или это просто не достаточно важно по какой-то причине?
Ответы:
PXE - это только часть вашей «Среды сетевой подготовки» ... PXE может быть защищен сегодня с помощью безопасной загрузки (UEFI) или в прошлом с помощью спецификации BIS.
Роль PXE останавливается, когда последняя NBP (программа сетевой загрузки) в цепочке загрузки перестает использовать API-интерфейсы PXE (интерфейс программы Aplication) с того момента, когда безопасность должна быть реализована загружаемой / развертываемой сборкой программного обеспечения.
Сегодня «Сетевые среды обеспечения», такие как WDS / MDT / SCCM, имеют множество функций безопасности, таких как DHCP MAC & amp; Фильтры архитектуры, ограничения DOMAIN и т. Д. И т. Д. И т. Д.