Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
utilisateurs:ool:chiffrersondisque [Le 04/06/2011, 15:28] 0ol [LVM] |
— (Version actuelle) | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | {{tag> Lucid Maverick naty tutoriel sécurité avancé BROUILLON}} | ||
| - | ====== Chiffrer son disque ====== | ||
| - | ===== intro ===== | ||
| - | ==== pourquoi ? ==== | ||
| - | Ce tutoriel décrit une méthode pour améliorer la [[:sécurité]] de vos données personnelles ou professionnelles, non pas lorsque votre ordinateur est allumé mais lorsque celui ci est éteint. Dans le cas d'une perte accidentelle ou non d'un ordinateur portable par exemple. | ||
| - | <note> | ||
| - | ne laissez pas votre ordinateur seul avec une session non verrouillée,\\ mais est-ce nécessaire de le rappeler ? :) | ||
| - | </note> | ||
| - | Il faut tenter de rendre le disque dur illisible pour tout autre.\\ | ||
| - | Une phrase de [[:partition_chiffree|chiffrement]] **"passphrase"** sera la seule clef pour y accéder. Il ne faut donc ni la perdre, ni la divulguer. | ||
| - | ==== comment ? ==== | ||
| - | * L'utilisation d'un conteneur chiffré LUKS en utilisant [[:cryptsetup|DM-crypt]] assurera la sécurité. | ||
| - | * L'utilisation de [[:LVM]] permettra l'installation de votre Ubuntu (ou d'une autre distribution Linux) dans cet espace sécurisé. | ||
| - | Cela va chiffrer l'intégralité des données, mise à part celles contenue dans le /boot, en une seule fois, il ne faudra donc qu'une seule fois "montrer patte blanche". Sans la passphrase , Il ne sera pas possible d'accéder aux données utilisateur (/home), aux différents fichiers temporaires (/tmp , swap), ainsi que d'intervenir sur le système.\\ | ||
| - | |||
| - | ===== Pré-requis ===== | ||
| - | * Un ordinateur portable. | ||
| - | Même si cela marche pas si mal sur un Pentium IV 1.4 GHz 512 Mo :) , un système plus puissant sera un plus. le chiffrement logiciel consommant des ressources à chaque accès disque. | ||
| - | * Avoir un média d'installation d'une iso alternate | ||
| - | [[http://fr.releases.ubuntu.com/releases|les releases ]] \\ | ||
| - | En demandant plus d'options sur la page des [[http://www.ubuntu-fr.org/telechargement?variante=ubuntu| téléchargements officiels ]] | ||
| - | * Du temps | ||
| - | L'effacement totale des données est très longue (mais optionnelle). | ||
| - | * Une certaine maîtrise de l'OS, et de LVM. | ||
| - | |||
| - | ===== Booter sur l'alternate ===== | ||
| - | A part les points spécifiés, il faut faire une installation standard. | ||
| - | |||
| - | ===== Options de partitionnement ===== | ||
| - | Partitionnement manuel | ||
| - | |||
| - | ====Un /boot ==== | ||
| - | ~200 Mo pour un /boot en ext2 | ||
| - | |||
| - | ==== dm-crypt ==== | ||
| - | * Chiffrer le reste du Disque à l'aide de l'outil de chiffrement | ||
| - | * Plein d'options sont possibles, celles par défaut sont bien suffisantes, et ce sont celles qui nécessitent le moins de ressources. | ||
| - | * Choisir une bonne passphrase | ||
| - | |||
| - | ==== LVM ==== | ||
| - | * Utiliser comme volume Physique **PV** la partition chiffrée | ||
| - | * Faire un groupe de volumes ** VG ** dans le PV puis des volumes logiques ** LV ** dans ce VG | ||
| - | * Un LV-slash (20Go max) | ||
| - | * Un LV-swap (4Go) | ||
| - | * Un LV-home (le reste) | ||
| - | |||
| - | ==== utilisation des LV ==== | ||
| - | * Une ext3 sur LV-slash pour **/** | ||
| - | * Une ext3 sur LV-home pour **/home** | ||
| - | * Le Swap sur LV-swap | ||
| - | |||
| - | ==== résultat ==== | ||
| - | {{ :image:dm-crypt_lvm.png?500 |}} | ||
| - | ===== finir l'installation ===== | ||
| - | Normalement en mettant grub2 sur la MBR | ||
| - | ===== conclusion ===== | ||
| - | Au début du boot il sera demandé la passphrase protégeant votre disque | ||
| - | <note> | ||
| - | Pour simplifier le démarrage, il est possible, si le poste n'a qu'un utilisateur, d'ouvrir directement la session au boot. | ||
| - | </note> | ||
| - | |||
| - | =====Problèmes connus ===== | ||
| - | Sur certaine distribution, il peut arriver que la passphrase soit saisie en azerty et demandé en qwerty. | ||
| - | Si vous rencontrer ce soucis, et que votre passphrase contient des caractères dit spéciaux | ||
| - | faite l'installation en anglais. | ||
| - | |||
| - | =====Voir aussi===== | ||
| - | * [[:LVM]] | ||
| - | * [[:cryptsetup]] | ||
| - | |||
| - | ---- | ||
| - | //Contributeurs principaux : [[:utilisateurs:Ool]] | ||