НАСТРОЙКА И ФУНКЦИОНАЛЬНОЕ ТЕСТИРОВАНИЕ PXE BOOT НА БАЗЕ WINDOWS SERVER. ВОПРОСЫ БЕЗОПАСНОСТИ

Л. В. Долгова

doi:10.24412/3033-9359-2026-009-45-54

Методы и системы защиты информации, информационная безопасность

НАСТРОЙКА И ФУНКЦИОНАЛЬНОЕ ТЕСТИРОВАНИЕ PXE BOOT НА БАЗЕ WINDOWS SERVER. ВОПРОСЫ БЕЗОПАСНОСТИ

Л. В. Долгова

УДК: 004.056.5 EDN: SYQLQI Опубликовано: 01.03.2026 Выпуск: Том 1 № 009 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-009-45-54

Скачать PDF Статья на eLIBRARY.RU

Аннотация

Рассматривается настройка и функциональное тестирование технологии PXE boot на базе Windows Server с акцентом на безопасность сетевой загрузки. Цель исследования состоит в анализе рисков, возникающих из-за использования протоколов DHCP и TFTP, отсутствия встроенной аутентификации и передачи критических параметров загрузки по сети, а также в практической проверке меры защиты на основе сегментации. В работе систематизированы сценарии MITM-атак, Rogue DHCP, DHCP Starvation, TFTP Flood, TFTP File Injection и перезаписи DHCP-опций, приведены условия их реализации, возможные последствия и применяемые инструменты.

Экспериментальная часть выполнена на виртуальном стенде, развернутом на базе KVM в среде Proxmox VE. Сервер Windows Server 2019 выполнял роли DHCP и Windows Deployment Services, а клиентская виртуальная машина использовалась для проверки полного цикла PXE boot. Функциональное тестирование подтвердило выдачу сетевых параметров, получение загрузочного файла от WDS и запуск установки операционной системы. Дополнительно продемонстрирован сценарий Rogue DHCP, при котором клиент принимал подмененные сетевые параметры от постороннего DHCP-сервера.

Для снижения рисков PXE-инфраструктура была вынесена в отдельный VLAN с собственным DHCP-пулом и ограниченным доступом. Проверка показала, что клиент вне PXE-VLAN не получает PXE-ответов, а после назначения соответствующего VLAN успешно выполняет сетевую загрузку. Полученные результаты подтверждают практическую эффективность сетевой сегментации для ограничения доступа к широковещательному DHCP/TFTP-трафику и уменьшения поверхности атаки. В качестве дополнительных мер защиты рекомендуется применять DHCP Snooping, контроль доступа и аутентификацию, а также аудит событий инфраструктуры Windows Server.

Онлайн просмотр

Список литературы

Microsoft Docs. Windows Deployment Services Overview. URL: https://docs.microsoft.com/en-us/windows/deployment/windows-deployment-services-overview (дата обращения: 11.12.2025).
Microsoft Docs. DHCP Server Role in Windows Server. URL: https://docs.microsoft.com/en-us/windows-server/networking/technologies/dhcp/dhcp-server-role (дата обращения: 11.12.2025).
Иванов А.В. Настройка PXE-сервера для автоматизированного развертывания ОС в корпоративной сети // Информационные технологии и вычислительные системы. 2020. № 2. С. 45-52.
Петрова Е.С. Уязвимости протоколов DHCP и TFTP в системах сетевой загрузки // Безопасность информационных технологий. 2021. № 3. С. 67-75.
Смирнов К.А. Защита от атак на PXE boot в инфраструктуре Windows Server // Журнал сетевых решений/LAN. 2019. № 4. С. 34-41.
Уймин А.Г. Сетевое и системное администрирование. Демонстрационный экзамен КОД 1.1: учебно-методическое пособие. – Саратов, Москва: Лань, 2021. - 480 с.
Федоров И.П. Актуальные угрозы кибербезопасности в сетевых протоколах: обзор // Вестник РГУ нефти и газа. 2022. № 1. С. 112-120.
Уймин А. Г. Разработка методики тегирования системы безопасности автоматизированных систем управления процессами на основе корпоративного стандарта / А. Г. Уймин // Автоматизация и информатизация ТЭК. – 2024. – № 5(610). – С. 59-65. – EDN VSLWIA.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

PXE boot DHCP WDS сетевая безопасность VLAN-сегментация TFTP

[1] Microsoft Docs. Windows Deployment Services Overview. URL: https://docs.microsoft.com/en-us/windows/deployment/windows-deployment-services-overview (дата обращения: 11.12.2025).

[2] Microsoft Docs. DHCP Server Role in Windows Server. URL: https://docs.microsoft.com/en-us/windows-server/networking/technologies/dhcp/dhcp-server-role (дата обращения: 11.12.2025).

[3] Иванов А.В. Настройка PXE-сервера для автоматизированного развертывания ОС в корпоративной сети // Информационные технологии и вычислительные системы. 2020. № 2. С. 45-52.

[4] Петрова Е.С. Уязвимости протоколов DHCP и TFTP в системах сетевой загрузки // Безопасность информационных технологий. 2021. № 3. С. 67-75.

[5] Смирнов К.А. Защита от атак на PXE boot в инфраструктуре Windows Server // Журнал сетевых решений/LAN. 2019. № 4. С. 34-41.

[6] Уймин А.Г. Сетевое и системное администрирование. Демонстрационный экзамен КОД 1.1: учебно-методическое пособие. – Саратов, Москва: Лань, 2021. - 480 с.

[7] Федоров И.П. Актуальные угрозы кибербезопасности в сетевых протоколах: обзор // Вестник РГУ нефти и газа. 2022. № 1. С. 112-120.

[8] Уймин А. Г. Разработка методики тегирования системы безопасности автоматизированных систем управления процессами на основе корпоративного стандарта / А. Г. Уймин // Автоматизация и информатизация ТЭК. – 2024. – № 5(610). – С. 59-65. – EDN VSLWIA.