Association FAImaison

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

Cette page à pour but de décrire l'installation d'un serveur chiffré en recyclant un ordinateur portable vieillissant.

L'idée étant de le rendre autonome et transportable notamment en résolvant le problème du déchiffrement du disque dur au démarrage.

Pour cela voici les outils utilisés et dont l'installation sera expliquée au fur et à mesure : 

debian LVM chiffré + ssh + yunohost + openvpn + dropbear + configuration initramfs.

sources : 
https://github.com/ccokee/initramfs-tools/blob/master/hooks/openvpn
(https://github.com/r-pufky/wireguard-initramfs)
https://wiki.faimaison.net/doku.php?id=debian-fde-dropbear
https://www.pbworks.net/ubuntu-guide-dropbear-ssh-server-to-unlock-luks-encrypted-pc/
https://confluence.atlassian.com/bitbucketserverkb/ssh-rsa-key-rejected-with-message-no-mutual-signature-algorithm-1026057701.html
https://debian-facile.org/doc:reseau:openvpn:client
https://makotonoblog.be/2017/06/13/configurer-openvpn-autostart-debian/
https://yunohost.org/fr/ssh?q=%2Fssh
https://yunohost.org/fr/security?q=/fr/security/
https://doc.ubuntu-fr.org/ssh