2. Instalación

Este capítulo instala el equipo desde el soporte de instalación. Si escribió la imagen preparada (zedmos.img) directamente en el disco de destino, no hay nada que instalar: pase al Primer arranque.

2.1 Arrancar el instalador

Introduzca la memoria o el disco en la máquina y arranque desde él. En la mayoría del hardware eso significa pulsar F12, F11, F8 o Esc al encenderla y elegir el dispositivo extraíble; en algunos hay que cambiar el orden de arranque en la configuración del firmware.

Primero aparece el cargador de arranque, con el nombre del producto y una cuenta atrás. Déjela correr, o pulse Intro para arrancar de inmediato. El modo monousuario y las demás opciones del cargador están para la recuperación y no hacen falta para una instalación.

¿«Already installed on ada0»? Si Zedmos ya está en uno de los discos de la máquina, el instalador lo dice antes que nada y ofrece apagarla. Significa que la máquina ha arrancado desde la memoria en lugar de desde su disco: apáguela, retire la memoria y vuelva a encenderla. Elija Installer solo si quiere volver a instalar, lo que borra ese disco.

¿No sale nada en pantalla? Si la máquina no tiene salida de vídeo, ha arrancado un soporte VGA en un equipo sin pantalla. Escriba en su lugar el soporte serie y conéctese a 115200 8N1.

2.2 Distribución del teclado

La primera pantalla es Keymap Selection.

Elija la distribución del teclado conectado a este equipo —la lista incluye es (español) y sus variantes— o elija Skip para mantener la distribución estadounidense.

Esta elección pesa más de lo que parece: lo siguiente que va a escribir es una contraseña, y una contraseña mal escrita en una distribución que no conoce es una llamada al soporte.

En algunas máquinas, el instalador ofrece además aquí un Firmware Workaround: reconoce modelos con peculiaridades conocidas de la BIOS al arrancar desde particiones GPT. Si se lo pregunta, acéptelo: el apaño es inofensivo en el hardware que no lo necesita, y en el que sí lo necesita marca la diferencia entre arrancar o no.

2.3 Elegir cómo instalar

El menú principal ofrece ocho tareas:

Para la mayoría de los equipos: Install (UFS) en un disco pequeño, Install (ZFS) en una máquina con 8 GB de RAM o más en la que quiera entornos de arranque.

2.4 Instalar en un disco

Elija el disco. El instalador enumera los discos que ve, con su tamaño y su modelo.

Lea el modelo, no solo el tamaño: un equipo suele tener un disco interno y la memoria USB desde la que ha arrancado, y los dos aparecen en esta lista.

Last Chance! La confirmación vuelve a nombrar el disco y dice lo que va a ocurrir: el disco se borra y el sistema se instala con el sistema de archivos raíz que eligió, con 8 GB de intercambio en discos de 30 GB o más, y 2 GB en los demás. La respuesta por defecto es No; tiene que elegir Yes a propósito.

Este es el último punto en el que todavía no se ha destruido nada. A partir de aquí, todo lo que hay en el disco indicado desaparece.

Borrar es más que escribir una tabla de particiones nueva. El instalador también limpia lo que el sistema anterior dejó dentro de sus particiones, como las etiquetas de un pool ZFS antiguo o los metadatos de un espejo o de un conjunto RAID. Antes de copiar nada, comprueba que no queda nada de ese tipo. Eso es lo que permite instalar con seguridad sobre una máquina que ejecutaba otro cortafuegos basado en FreeBSD (OPNsense, pfSense o un producto construido sobre ellos) o una instalación ZFS anterior: un pool ZFS antiguo que quede en el disco es lo que el cargador de arranque arrancaría en lugar del sistema nuevo. Si la comprobación encuentra uno, la instalación se detiene e indica la partición que lo contiene.

Installation Progress copia el sistema y tarda unos minutos; cuántos, lo deciden el disco y la máquina.

Final Configuration ofrece después dos entradas:

• Root Password — fíjela ahora. La contraseña que escriba aquí pasa a ser la de la consola y la de SSH y la del panel web, de modo que el equipo no arranca con la de fábrica. Escríbala dos veces; el instalador rechaza que no coincidan.

• Complete Install — confirma y sigue adelante.

Installation Complete nombra el disco y el orden de lo que viene después:

1. Apague la máquina (Power off). Es la opción por defecto.
2. Retire la memoria USB (o el DVD).
3. Enciéndala. El equipo arranca desde su disco.

Restart now es para una máquina de la que ya ha retirado la memoria. Shell abre una línea de órdenes y vuelve a esta pantalla.

Si después de eso vuelve a aparecer el instalador, la máquina ha arrancado desde la memoria y no desde el disco, y el instalador se lo indica (Already installed on ada0). Retire la memoria o elija el disco en el menú de arranque del firmware. En una máquina UEFI, el instalador pide además al firmware que arranque desde el disco nuevo la próxima vez. Eso ayuda en las placas que, de otro modo, preferirían la memoria, pero la forma fiable es retirar la memoria.

2.5 Otros modos

Other Modes deja la disposición del disco en manos del propio instalador de FreeBSD y después instala el equipo sobre lo que este haya creado. Cuatro opciones:

Sea cual sea la disposición, después el equipo se instala de la misma manera, y las pantallas finales de contraseña y de fin son las descritas arriba.

Auto (UFS) y Manual usan el editor de particiones de FreeBSD, que no limpia las etiquetas ZFS de un sistema anterior. El instalador comprueba la disposición terminada antes de copiar nada. Si encuentra las etiquetas de un pool antiguo, ofrece borrar el disco, y usted vuelve a hacer la disposición sobre un disco limpio. Auto (ZFS) limpia por sí mismo las etiquetas antiguas.

El cifrado tiene un coste que hay que prever. Un pool cifrado con GELI pide su frase de paso en cada arranque, escrita en la consola. Un equipo en un rack cerrado en otra ciudad no se puede reiniciar a distancia una vez que lo activa.

2.6 Primer arranque

El primer arranque hace más que los siguientes, y lo hace sin preguntar:

1. Genera las claves de host SSH del equipo y su propio certificado TLS.
2. Levanta las interfaces: el enlace de subida pide una dirección por DHCP; la interfaz interna se levanta en 192.168.1.1/24.
3. Arranca el servidor DHCP en la interfaz interna, que reparte 192.168.1.100–192.168.1.199.
4. Construye y carga el conjunto de reglas del cortafuegos: la red interna puede llegar a internet y el tráfico no solicitado que llega por el enlace de subida se bloquea.
5. Arranca el resolutor, el servicio de hora y el demonio de administración.

Termina con un indicador de inicio de sesión en la consola.

La línea Network de ese resumen se refiere a la salida al exterior. Si el enlace de subida no obtuvo dirección por DHCP, dice no internet route — igc0 got no DHCP lease: revise el cable del enlace de subida y el servidor DHCP que hay al otro lado. El panel sigue siendo accesible por la interfaz interna, en la dirección que muestra la línea Web UI.

Déjele un minuto antes de juzgar nada: los últimos servicios arrancan un poco después de que responda el primer ping.

Inicie sesión en la consola como root. En un equipo instalado desde el instalador, la contraseña es la que fijó durante la instalación; en uno escrito desde la imagen preparada, es zedmos. El menú de la consola aparece de inmediato: es el tema del capítulo siguiente.

Llegue al panel desde una máquina de la red interna: https://192.168.1.1/. Su navegador avisará del certificado, porque el equipo se lo emitió a sí mismo. Acéptelo por ahora y sustituya el certificado más adelante (System → Trust).

2.7 Si el sistema instalado no arranca

Con un instalador anterior a 26.10.110: arranque desde la memoria, abra una línea de órdenes (elija Single user en el menú de arranque y responda /bin/csh cuando pida un shell) y después limpie las etiquetas antiguas de la partición en la que va el sistema nuevo. En una instalación de un solo disco es la cuarta partición del disco. gpart show ada0 las enumera.

# zpool labelclear -f /dev/ada0p4

Después vuelva a instalar.