PXE Boot Kaspersky Antivirus 10

[ralfi]

Hallo allesamt,

in Vorbereitung einer größeren Installation habe ich in einer KVM Umgebung mal einen PXE-Server mit einem Standard-Menü aufgesetzt, welcher mir so die üblichen Sachen wie Speichertest, clonezilla und eben auch Kaspersky Antivirus Live CD zur Verfügung stellen soll. Wie nicht anders zu erwarten, funktioniert alles soweit ohne Probleme. Was ich aber ums Verrecken nicht zum Laufen bekomme ist die Antivirus CD.


Zur Verdeutlichung mal das gesamte Menü, es sieht wie folgt aus:

Code: Alles auswählen

ALLOWOPTIONS 1
PROMPT 0
TIMEOUT 0

MENU TITLE PXE Server Boot Menu

LABEL LocalHDD
MENU LABEL Lokales Betriebssystem von ^Festplatte starten ...
LOCALBOOT 0
TEXT HELP
*** versucht, von 1. Partition auf 1. HDD zu starten ***
ENDTEXT

LABEL Memtest
MENU LABEL RAM-^Test ...
KERNEL memtest/mt86plus
TEXT HELP
*** Speichertest, Neustart nach Test erforderlich ***
ENDTEXT

LABEL KasperskyRescueCD
MENU LABEL ^Kaspersky Antivirus Rescue Live-CD starten ...
KERNEL kav_rescue/boot/rescue
APPEND nfsroot=192.168.122.2:/srv/tftp/kav_rescue root=/dev/ram0 init=/linuxrc looptype=squashfs loop=/kav_rescue/rescue/LiveOS/squashfs.img cdroot noapic initrd=/kav_rescue/boot/rescue.igz
TEXT HELP
*** Netzwerk auch mit Proxy, aktuelle Signaturen herunterladen! ***
ENDTEXT

LABEL siductionDesperadoCD
MENU LABEL ^siduction Desperado KDE Live-CD starten ...
KERNEL siduction_desperado/boot/vmlinuz
APPEND nfsroot=192.168.122.2:/srv/tftp/siduction_desperado initrd=/siduction_desperado/boot/initrd0.686 boot=fll lang=de
TEXT HELP
*** Netzwerkkonfig mit "ceni", zus. Programminstallationen nach Bedarf ***
ENDTEXT

LABEL clonezillaLiveCD
MENU LABEL ^clonezilla Live-CD starten ...
KERNEL clonezilla/vmlinuz
APPEND nfsroot=192.168.122.2:/srv/tftp/clonezilla initrd=/clonezilla/initrd.img fetch=tftp://192.168.122.2/srv/tftp/clonezilla/filesystem.squashfs vga=791 ip=frommedia nosplash boot=live noprompt config edd=on nomodeset locales= kyboards-layouts= ocs_live_run="ocs-live-general" ocs_live_extra_param="" ocs_live_batch=no
TEXT HELP
*** mit Konfigurations-Skript, auch komplett in deutsch! ***
ENDTEXT

Der Start von Kaspersky bringt ständig etwas mit defekten Superblock und fehlendem mount Befehl und fällt zurück in die debug shell. Wenn ich dort den mount-befehl angebe, zeigt er mir gemountetes sysfs, devtmpfs und tmpfs aber eben kein eingebundenes root-Filesystem. Kann mir da ein Spezi helfen?

Viel Grüße

[Cae]

Ist denn gesichert, dass in der initrd von denen überhaupt NFS-Support drin ist? Kannst du aus der Shell da etwas mounten?

Gruß Cae

[ralfi]

HI Cae,

das muss ich mal probieren. Es könnte auch sein, dass man in der Befehlszeile das nfsroot angeben muss, vielleicht erkennt er das nicht automatisch . Wie ich herausgefunden habe, macht Kaspersky die CD ja mit Gentoo da werde ich wohl dort nochmal fragen müssen. Tja, mit siduction klappts beim ersten Mal, mit kanotix auch ...

[ralfi]

Hi Cae,
manchmal dauert es ein bisschen länger, bis sich die Erkenntnisse so zusammenraufen ...

Also es ist zunächst mal mitnichten so, dass siduction mit den aufgeführten Parametern funktioniert. Das geht nur -und dann funktioniert es auch mit Kaspersky problemlos-, wenn auch das entsprechende ISO-File in der virtuellen Maschine als CD-ROM Laufwerk eingebunden ist. Sobald ich das als CD-ROM deaktiviere, geht nix mehr und der Startvorgang findet kein Boot-Filesystem. Hingegen funktioniert aber die Avira Antivirus-CD und auch Clonezilla so wie ich es konfiguriert habe auch ohne das zugehörige Image.

So wie ich das sehe müsste man also für siduction oder Kaspersky in der Kommandozeile dem Kernel mitteilen, wo das ISO-Image liegt bzw. das Filesystem einzubinden ist.. Geht sowas überhaupt?

[ralfi]

Hallo Cae,

das mit dem NFS-Support in der initrd ist wahrscheinlich genau der Punkt. Wie kann man das prüfen bzw. u.U. da nachträglich reinhämmern? Ich habe bei meiner Suche ploplinux gefunden, was offensichtlich speziell für solche Sachen konfiguriert wurde. Geht in meiner Test-PXE-Umgebung wunderbar. Aber wie gesagt auch Clonezilla und die Avira Antivirus CD starten problemlos in der PXE-Umgebung.