iPXE без лишних слов, но с большим количеством пояснений

• Готовые решения зачастую платные
  
• pxeboot, pxelinux.0 и оные не умеют в UEFI (или я не смог их подружить), а на дворе 2026 год и новых Legacy компьютеров на полках магазинов вы вряд ли найдёте
  
• Те статьи, что находил я, чаще всего заточены под Legacy загрузку с использованием ipxe через загрузку memdisk (о нём ниже), а загрузчики UEFI не работают с memdisk, поэтому в статье и проекте чаще всего будет использован http и sanboot (хоть и у него есть свои нюансы) и в отличии от прямой загрузки .iso в ОЗУ, он гибче (об этом тоже по ходу статьи)

• Начало
  
• Настройка DHCP
  
• Первичная настройка и TFTP
  
• HTTP-сервер
  
• iPXE
  
• Veeam
  
• Strelec WinPE UEFI
  
• TGT и SAMBA
  
• Модификация wim
  
• Strelec WinPE LEGACY
  
• Kaspersky Remote Disk
  
• WDS
  
• Linux Ubuntu 24.04.4 autoinstall
  
• Итоги

• ipxe
  
• TFTP-сервер
  
• HTTP-сервер
  
• TAG (iSCSI таргет)
  
• NFS
  
• SAMBA

sudo apt install -y && sudo apt upgrade -y

sudo apt install tftpd-hpa -y

sudo nano /etc/default/tftpd-hpa

TFTP_USERNAME="tftp" #пользователь для авторизации
TFTP_DIRECTORY="/srv/tftp" # папка, где будут лежать передаваемые с помощью tftp файлы
TFTP_ADDRESS=":69" #слушать все сетевые интерфейсы по порту 69 (порт по умолчанию)
TFTP_OPTIONS="--secure" #режим безопасности

sudo apt install apache2

sudo nano /etc/apache2/apache2.conf

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

sudo apt install git -y #доустановим, если нету
sudo git clone https://github.com/ipxe/ipxe.git
cd ipxe/src #переходим в директорию ipxe
sudo nano start.ipxe #создадим файл с расширением .ipxe, назвать файл можете как хотите

#!ipxe
dhcp
chain tftp://ip-адрес вашего ipxe-сервера/boot.ipxe

sudo make bin-x86_64-efi/ipxe.efi EMBED=start.ipxe #Для UEFI
sudo make bin-i386-pcbios/undionly.kkpxe EMBED=start.ipxe #Для BIOS

cp bin-x86_64-efi/ipxe.efi /srv/tftp/
cp bin-i386-pcbios/undionly.kkpxe /srv/tftp/

cd /srv/tftp/

sudo nano boot.ipxe

#!ipxe
# Глобальные параметры
set httpServer http://10.50.50.50:80 # Задание адреса HTTP сервера
set ${next-server} 10.50.50.50:80 # Задание адреса
# Переход к файлу с основным меню
:next
chain --replace --autofree menu.ipxe

#!ipxe
######## Главное меню ########
set url    http://${next-server}/
set srvip  ${net0/next-server}
set netX/next-server 10.50.50.51
set root_path /pxeboot
set server_ip 10.50.50.50
menu
item exit                 Exit iPXE and continue BIOS boot
item --gap -- ----------- iPXE Install Menu ---------------
item veeam                   Veeam Recovery Media (UEFI)
item strelec_uefi            WinPE Strelec (UEFI)
item strelec_legacy          WinPE Strelec (LEGACY)
item memtest                 Memtest
item --gap -- ----------- Antivirus -----------------------
item krd                     Kaspersky Remote Disk
item --gap -- ------------Windows Installer ------------------
item win10                   Windows 10 installer
item --gap -- ----------- Linux Installer ------------------
item ubuntu                Ubuntu Installer 24
item ubuntua                 Ubuntu Installer 24 (AUTOINSTALL)
item ubuntuserver            Ubuntu Server Installer 24
item debian                   Debian Netinstall
item --gap -- -------------------------------------------------
choose target && goto ${target}
item --gap -- -------- iPXE Utilites --------
item -k c config Start interactive (c)onfiguration tool
item -k s shell Start (S)hell iPXE
choose -d exit -t ${menu-timeout} selected
goto ${selected}
:veeam
sanboot ${httpServer}/images/veem/Veeam.iso || goto error
:strelec_uefi
sanboot --drive 0xe0  ${httpServer}/images/strelecuefi/strelec.iso || goto error
:strelec_legacy
imgfree
kernel ${httpServer}/images/strelec/wimboot gui
initrd -n BCD       ${httpServer}/images/strelec/boot/BCD       BCD
initrd -n boot.sdi  ${httpServer}/images/strelec/boot/boot.sdi  boot.sdi
initrd -n BOOTMGR ${httpServer}/images/strelec/BOOTMGR BOOTMGR
initrd -n strelec10x64.wim  ${httpServer}/images/strelec/sources/strelec10x64.wim strelec10x64.wim
imgstat
boot || goto error
:memtest
sanboot ${httpServer}/images/memtest/memtest.iso || goto failed
:krd
kernel ${httpServer}/images/krd/live/vmlinuz || goto error
initrd ${httpServer}/images/krd/live/initrd.img || goto error
imgargs vmlinuz initrd=initrd boot=live components locales=ru_RU.UTF-8 netboot=nfs nfsroot=${server_ip}:${root_path}/krd || goto error
boot
:ubuntu
set os_root ubuntu24
kernel   ${httpServer}/images/ubuntu24/vmlinuz
initrd   ${httpServer}/images/ubuntu24/initrd || goto error
imgargs vmlinuz initrd=initrd ip=dhcp boot=casper netboot=nfs nfsroot=${server_ip}:${root_path}/${os_root} || goto error
boot
:ubuntua
set os_root ubuntu24
kernel ${httpServer}/images/ubuntu24/vmlinuz || goto error
initrd ${httpServer}/images/ubuntu24/initrd || goto error
imgargs vmlinuz initrd=initrd netboot=nfs ip=dhcp nfsroot=${server_ip}:${root_path}/${os_root} systemd.mask=systemd-networkd-wait-online.service \
    systemd.mask=NetworkManager-wait-online.service \
    network-config=disabled \ autoinstall ds=nocloud-net;s=http://10.50.50.50/images/ubuntu24/autoinstall/ || goto error
boot
:ubuntuserver
set os_root ubuntuserver24
kernel   ${httpServer}/images/ubuntuserver24/vmlinuz  || goto error
initrd   ${httpServer}/images/ubuntuserver24/initrd || goto error
imgargs vmlinuz initrd=initrd root=/dev/nfs netboot=nfs ip=dhcp nfsroot=${server_ip}:${root_path}/${os_root} || goto error
boot
:debian
os_root debian13
kernel ${httpServer}/images/debian13/install.amd/vmlinuz || goto error
initrd ${httpServer}/images/debian13/install.amd/initrd.gz || goto error
boot
:win10
imgexec tftp://${netX/next-server}/boot/x64/wdsmgfw.efi || goto error
boot || goto failed
:exit
echo Boot from disk...
sleep 2
exit
# При ошибках выход на командную строку
:error
echo Failed - have error
sleep 1
goto shell

menu
item exit                 Exit iPXE and continue BIOS boot
item --gap -- ----------- iPXE Install Menu ---------------
item veeam                   Veeam Recovery Media (UEFI)

:veeam
sanboot ${httpServer}/images/veem/Veeam.iso || goto error

:strelec_uefi
sanboot --drive 0xe0  ${httpServer}/images/strelecuefi/strelec.iso || goto error

sudo apt install tgt -y #iscsi таргет
sudo apt install samba -y #samba сервер

sudo nano /etc/tgt/targets.conf

include /etc/tgt/conf.d/*.conf #где искать конфиг
<target iqn.2026-02.local.dom.ipxe:strelec> #название iscsi диска (КРИТИЧНО!)
    backing-store /disk2/strelec.img #где физически лежит диск на сервере
    incominguser iscsi iscsi #логин и пароль (задайте любой) для подключения iscsi (не обязательно)
</target>

mkdir /disk2/strelec #создаём каталог strelec в директории /disk2
touch /disk2/strelec/strelec.img #создаём пустой файл образа с расширением .img
truncate -s 6G /disk2/strelec/strelec.img #выдаём размер файла strelec.img 6 Гб
sudo systemctl restart tgt #перезапускаем службу tgt

sudo apt install samba -y #установка samba

sudo nano /etc/samba/smb.conf

[global]
workgroup = WORKGROUP
server string = Samba Server %v
server role = standalone server
server min protocol = SMB2_10
client max protocol = SMB3
client min protocol = SMB2_10
encrypt passwords = true
restrict anonymous = 2
netbios name = vud-server
security = user
map to guest = never
max log size = 1000
usershare allow guests = Yes
dos charset = 866
unix charset = utf8
lanman auth = yes
ntlm auth = yes
[obraz_ro]
comment = ro
path = /disk2/obraz_ro
public = yes
writable = yes
read only = no
guest ok = yes
create mask = 0775
directory mask = 0775
force create mode = 0775
force directory mode = 0775
[obraz_rw]
comment = rw
path = /disk2/obraz_rw
public = no
writable = yes
read only = yes
guest ok = no
valid users = pxe, samba #имя пользователя кому можно подключаться по smb
write list = samba
create mask = 0775
directory mask = 0775
force create mode = 0775
force directory mode = 0775
inherit owner = yes

#пинг является "паузой" для ожидания
ping 127.0.0.1 -n 2
#стартуем службу iscsi (по умолчанию она выключена)
sc start MSiSCSI
#снова ждём
ping 127.0.0.1 -n 5
#нацеливаем "таргетируем" iscsi
iscsicli QAddTarget iqn.2026-02.local.dom.ipxe:strelec 10.50.50.50
ping 127.0.0.1 -n 5
#подключаем "монтируем" диск в системе
iscsicli QLoginTarget iqn.2026-02.local.dom.ipxe:strelec iscsi iscsi
#последняя пауза
ping 127.0.0.1 -n 5
#так как нам неизвестно какой буквой будет диск,
#стартуем ПО MInstlink, у strelec она по умолчанию лежит в system32
#%windir% - является "поиском windows директории"
cmd.exe /c "%windir%\system32\MInstLink.exe
#перед подключением SAMBA попингуем машину, на которой она настроена
ping 10.50.50.50 -n 3
#подключаем папку как сетевой диск K
net use K: \\10.50.50.50\obraz_ro /user:Логин и пароль пользователя у которого есть доступ к папке
# пауза
ping 10.50.50.50 -n 3
#подключаем папку как сетевой диск N
net use N: \\10.50.50.50\obraz_rw /user:Логин и пароль пользователя у которого есть доступ к папке

:strelec_uefi
sanboot --drive 0xe0  ${httpServer}/images/strelecuefi/strelec.iso || goto error

wget https://github.com/ipxe/wimboot/releases/download/v2.9.0/wimboot

:strelec_legacy
imgfree
kernel ${httpServer}/images/strelec/wimboot gui
initrd -n BCD       ${httpServer}/images/strelec/boot/BCD       BCD
initrd -n boot.sdi  ${httpServer}/images/strelec/boot/boot.sdi  boot.sdi
initrd -n BOOTMGR ${httpServer}/images/strelec/BOOTMGR BOOTMGR
initrd -n strelec10x64.wim  ${httpServer}/images/strelec/sources/strelec10x64.wim strelec10x64.wim
imgstat
boot || goto error

set BCDSTORE=C:\1\pxe\Strelec\boot\BCD (у вас свой путь к папке boot в корне куда распаковали iso)
#Исправляем путь к boot.sdi
bcdedit /store %BCDSTORE% /set {ramdiskoptions} ramdisksdidevice boot
bcdedit /store %BCDSTORE% /set {ramdiskoptions} ramdisksdipath \boot\boot.sdi
#Исправляем пути к wim
bcdedit /store %BCDSTORE% /set {default} device   ramdisk=[boot]\sources\strelec10x64.wim,{ramdiskoptions}
bcdedit /store %BCDSTORE% /set {default} osdevice ramdisk=[boot]\sources\strelec10x64.wim,{ramdiskoptions}

set BCDSTORE=C:\1\pxe\Strelec\boot\BCD (у вас свой путь к папке boot в корне куда распаковали iso)
#Узнаём GUID вашего образа
bcdedit /store %BCDSTORE% /create /d "Strelec Win10 x64" /application osloader
#копируем GUID и заменяем его вместо {GUID}, с фигурными скобками
#Вычищаем BCD
bcdedit /store %BCDSTORE% /set {GUID} device   ramdisk=[boot]\SSTR\strelec10x64.wim,{ramdiskoptions}
bcdedit /store %BCDSTORE% /set {GUID} osdevice ramdisk=[boot]\SSTR\strelec10x64.wim,{ramdiskoptions}
bcdedit /store %BCDSTORE% /set {GUID} path     \windows\system32\boot\winload.exe
bcdedit /store %BCDSTORE% /set {GUID} systemroot \windows
bcdedit /store %BCDSTORE% /set {GUID} detecthal Yes
bcdedit /store %BCDSTORE% /set {GUID} winpe Yes
bcdedit /store %BCDSTORE% /set {GUID} nointegritychecks Yes
bcdedit /store %BCDSTORE% /set {GUID} testsigning Yes
bcdedit /store %BCDSTORE% /set {GUID} nx AlwaysOff
#Удаляем strelec10 x86
bcdedit /store %BCDSTORE% /delete {GUID} /f
#Удаляем strelec8 x86
bcdedit /store %BCDSTORE% /delete {GUID} /f
#Удаляем strelec8NE x86
bcdedit /store %BCDSTORE% /delete {GUID} /f
#Обновляем displayorder - только x64
bcdedit /store %BCDSTORE% /displayorder {default}
#Меню смысла нет показывать если запись одна
bcdedit /store %BCDSTORE% /set {bootmgr} displaybootmenu No
#Удаляем шрифты
bcdedit /store %BCDSTORE% /deletevalue {globalsettings} fontpath

sudo 7z x strelec.iso -y #распаковать iso

:krd
kernel ${httpServer}/images/krd/live/vmlinuz || goto error
initrd ${httpServer}/images/krd/live/initrd.img || goto error
imgargs vmlinuz initrd=initrd boot=live components locales=ru_RU.UTF-8 netboot=nfs nfsroot=${server_ip}:${root_path}/krd || goto error
boot

sudo apt install nfs-kernel-server #установить nfs-сервер
sudo nano /etc/exports #переходим к настройке nfs

/pxeboot *(ro,sync,no_wdelay,insecure_locks,no_root_squash,insecure,no_subtree_check)

sudo 7z x krd.iso

sudo nano /pxeboot/script/install.krd.sh

#!/bin/bash
ISO_URL="https://rescuedisk.s.kaspersky-labs.com/latest/krd.iso"
ISO_FILE="krd.iso"
EXTRACT_DIR="/pxeboot/krd"
# Загрузка
echo "Загружаю ISO..."
wget -O "$ISO_FILE" "$ISO_URL"
if [ $? -ne 0 ]; then
    echo "Ошибка загрузки"
    exit 1
fi
# Распаковка с помощью 7z
echo "Распаковываю ISO..."
7z x -y "$ISO_FILE" -o"$EXTRACT_DIR/"
# Удаление ISO
rm -f "$ISO_FILE"
echo "Готово! Содержимое в: $EXTRACT_DIR"

sudo chmod +x /pxeboot/scripts/install.krd.sh

sudo crontab -e #редактировать crontab

# Обновлять KRD каждый понедельник в 15 часов дня
00 15 * * 1 /pxeboot/script/install_krd.sh > /var/log/install_krd.log 2>&1

:win10
imgexec tftp://${netX/next-server}/boot/x64/wdsmgfw.efi || goto error
boot || goto failed

:ubuntua
set os_root ubuntu24
kernel ${httpServer}/images/ubuntu24/vmlinuz || goto error
initrd ${httpServer}/images/ubuntu24/initrd || goto error
imgargs vmlinuz initrd=initrd netboot=nfs ip=dhcp nfsroot=${server_ip}:${root_path}/${os_root} systemd.mask=systemd-networkd-wait-online.service \
    systemd.mask=NetworkManager-wait-online.service \
    network-config=disabled \ autoinstall ds=nocloud-net;s=http://10.50.50.50/images/ubuntu24/autoinstall/ || goto error
boot

• systemd.mask=systemd-networkd-wait-online.service - отключить ожидание сети при старте
  
• systemd systemd.mask=NetworkManager-wait-online.service - отключить ожидание NetworkManager при старте
  
• systemd network-config=disabled - отключить cloud-init настройку сети
  
• autoinstall ds=nocloud-net;s=http://10.50.50.50/images/ubuntu24/autoinstall/ - путь, откуда Linux Ubuntu брать файл автоматической установки

#cloud-config
# =======================================================================
# Ubuntu 24.04  :  полностью бездиалоговая установка
# =======================================================================
autoinstall:
  version: 1                         # версия схемы cloud-init autoinstall
  # -------------------------------------------------------------------
  # Локализация: раскладка, часовой пояс
  # -------------------------------------------------------------------
  locale: ru_RU.UTF-8
  keyboard: {layout: us}
  timezone: Europe/Moscow
  # -------------------------------------------------------------------
  # Идентификация и сеть в интерактивном режиме
  # -------------------------------------------------------------------
  interactive-sections:
    - network
    - identity
  # -------------------------------------------------------------------
  # Подключаемся к репризиторию Ubuntu
  # -------------------------------------------------------------------
  apt:
    preserve_sources_list: false
    mirror-selection:
      primary:
        - country-mirror
        - uri: "http://ru.archive.ubuntu.com"
          arches: [i386, amd64]
    fallback: abort
    geoip: true
  # -------------------------------------------------------------------
  # РАЗМЕТКА ДИСКА: берём всё под корневой раздел (direct layout)
  # -------------------------------------------------------------------
  storage:
    layout:
      name: direct
      sizing-policy: all             # весь диск без ручных диалогов
  # -------------------------------------------------------------------
  # ИДЕНТИФИКАЦИЯ: имя ПК, пользователь, пароль
  # -------------------------------------------------------------------
  identity:
    hostname: test9
    username: user
    realname: user          # (по умолчанию = username)
    password: '$6$wdAcoXrU039hKYPd$508Qvbe7ObUnxoj15DRCkzC3qO7edjH0VV7BPNRDYK4QR8ofJaEEF2heacn0QgD.f8pO8SNp83XNdWG6tocBM1'
    # Пароль: "321" (ОБЯЗАТЕЛЬНО СМЕНИТЕ ПОСЛЕ УСТАНОВКИ (можно puppet-ом)
  # -------------------------------------------------------------------
  user-data:
    runcmd:
      # Ждём реального DHCP-ответа (спейсер)
      - |
        until ping -c1 -W1 8.8.8.8 >/dev/null 2>&1; do
          echo "Waiting for DHCP…" && sleep 2
        done
  # -------------------------------------------------------------------
  # Команды после окончания установки, но до перезагрузки ОС
  # -------------------------------------------------------------------
  late-commands:
    - curtin in-target -- apt-get update && apt-get upgrade -y
    - curtin in-target -- apt-get install -y puppet
    - curtin in-target -- apt-get install -y puppet-agent
    - curtin in-target -- apt-get install -y mc
    - curtin in-target -- apt-get install -y gparted
    - curtin in-target -- apt-get install -y ssh
    - curtin in-target -- apt-get install -y python3
    - curtin in-target -- apt-get install -y winpr-utils
    - sudo bash -c 'printf "server = puppet.dom.local\nshow_diff = true\n" > /target/etc/puppet/puppet.conf'
    - curtin in-target -- systemctl enable puppet
    - sudo reboot

identity:
    hostname: test9
    username: user
    realname: user          # (по умолчанию = username)
    password: '$6$wdAcoXrU039hKYPd$508Qvbe7ObUnxoj15DRCkzC3qO7edjH0VV7BPNRDYK4QR8ofJaEEF2heacn0QgD.f8pO8SNp83XNdWG6tocBM1'
    # Пароль: "321" (ОБЯЗАТЕЛЬНО СМЕНИТЕ ПОСЛЕ УСТАНОВКИ (можно puppet-ом)

late-commands:
    - curtin in-target -- apt-get update && apt-get upgrade -y
    - curtin in-target -- apt-get install -y puppet
    - curtin in-target -- apt-get install -y puppet-agent
    - curtin in-target -- apt-get install -y mc
    - curtin in-target -- apt-get install -y gparted
    - curtin in-target -- apt-get install -y ssh
    - curtin in-target -- apt-get install -y python3
    - curtin in-target -- apt-get install -y winpr-utils
    - sudo bash -c 'printf "server = puppet.dom.local\nshow_diff = true\n" > /target/etc/puppet/puppet.conf'
    - curtin in-target -- systemctl enable puppet
    - sudo reboot