phydeauxman's questions

我们有一台 RHEL 7.9 服务器，充当为多个子网提供服务的 DHCP/TFTP (PXE) 服务器。以下是 dhcpd.conf 文件的副本（DHCP/PXE 服务器是 XY145.98）：

allow bootp;
allow booting;
max-lease-time 1200;
default-lease-time 900;

subnet X.Y.145.96 netmask 255.255.255.224 {
  option routers X.Y.145.126;
  range X.Y.145.100 X.Y.145.105;
  next-server X.Y.145.98;
  filename "pxelinux.0"
}

subnet X.Y.145.144 netmask 255.255.255.248 {
  option routers X.Y.145.145;
  range X.Y.145.146 X.Y.145.150;
  next-server X.Y.145.98;
  filename "pxelinux.0"
}

我们看到的问题是 grub.cfg 正在抓取options router变量的参数IP pxe_default_server，而不是next-server参数。然后使用此 ( pxe_default_server) 定义变量net_default_server参数，我们的 PXE 失败，因为它指向网关 IP 而不是 DHCP/PXE 服务器 IP。如果我们编辑 grub.cfg 文件以将参数硬编码pxe_default_server为等于 DHCP/PXE 服务器的 IP...我们可以正常启动并下载映像。我应该使用不同的参数吗？

我们有一个运行 SSH 服务器的 Ubuntu Docker 容器，我们正在尝试将其移植到 Red Hat 8.4。我正在尝试通过我的 Dockerfileopenssh-server使用包管理器安装包。dnf软件包安装失败并出现错误Unable to find a match: openssh-server。我是否尝试安装错误的软件包？我能找到的所有文档都说这是包的名称。

编辑：我的系统配置了以下 3 个存储库： ubi-8-appstream ubi-8-baseos ubi-8-codeready-builder

编辑：添加 dnf 输出的图像

我们有一个本地 Active Directory 环境，只能从我们的公司网络访问。我们希望通过 ExpressRoute 将此环境扩展到 Azure 订阅。我们打算在订阅中包含 IaaS 和 PaaS 服务，但这些服务只能从公司网络（通过 ExpressRoute）访问……没有外部/Internet 访问。我们正在考虑使用 AD Connect 将我们的本地 Active Directory 与 Azure AD 同步，并在订阅的 VNet 中安装 DC 和 ADFS VM。当我们访问为云开发的基于 PaaS 的应用程序时，ADFS 将用于无缝身份验证。

我的问题是，在这种情况下......我们是否需要创建一个 DMZ（在云中）并将 WAP 服务器部署到其中？我们认为我们不需要这个，因为我们的公司网络外部不会有任何访问权限。