Outils pour utilisateurs

Outils du site


issue57:tutoencrypted

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
issue57:tutoencrypted [2012/03/10 22:41] shinichiissue57:tutoencrypted [2012/03/11 12:18] (Version actuelle) auntiee
Ligne 5: Ligne 5:
 Everything in the document assumes that you are doing a fresh install of Ubuntu 10.04.2 (11.10 has also been tested to work,) and doing each step in order. This guide will also be easier to follow if you disconnect any other drives including internal ones except the CD/DVD. (If your other drive remains, make sure you place Grub on the correct disk!)** Everything in the document assumes that you are doing a fresh install of Ubuntu 10.04.2 (11.10 has also been tested to work,) and doing each step in order. This guide will also be easier to follow if you disconnect any other drives including internal ones except the CD/DVD. (If your other drive remains, make sure you place Grub on the correct disk!)**
  
-De nombreux articles semblent se concentrer sur l'utilisation de divers utilitaires tels qu'UNetbootin ou Universal USB Installer de pendrivelinux.com. Cependant, aucun d'entre eux n'est nécessaire à l'installation d'Ubuntu sur un disque dur USB ou un lecteur flashet ils ne tiennent pas compte de la possibilité de perdre votre système d'exploitation portable pouvant contenir des informations personnelles.+De nombreux articles semblent se concentrer sur l'utilisation de divers utilitaires tels qu'UNetbootin ou Universal USB Installer de pendrivelinux.com. Cependant, aucun d'entre eux n'est nécessaire à l'installation d'Ubuntu sur un disque dur USB ou un lecteur flash et ils ne tiennent pas compte de la possibilité de perdre votre système d'exploitation portable pouvant contenir des informations personnelles.
  
 Cet article vous guidera sur la façon de créer un système d'exploitation portable chiffré qui vous permettra d'avoir un périphérique sécurisé que vous pouvez mettre à jour et sur lequel vous pouvez stocker des fichiers. Cet article vous guidera sur la façon de créer un système d'exploitation portable chiffré qui vous permettra d'avoir un périphérique sécurisé que vous pouvez mettre à jour et sur lequel vous pouvez stocker des fichiers.
  
-L'ensemble du document part du principe que vous faites une nouvelle installation d'Ubuntu 10.04.2 (11.10 a également été testé pour fonctionner) et que vous faites chaque étape dans l'ordre. Ce guide sera également plus facile à suivre si vous déconnectez d'autres disques, y compris les disques internes à l'exception du CD/DVD. (Si d'autres lecteurs demeurent connectés, assurez-vous que vous placez Grub sur le disque correct !)+L'ensemble du document part du principe que vous faites une nouvelle installation d'Ubuntu 10.04.2 (11.10 a également été testé et fonctionne) et que vous faites chaque étape dans l'ordre. Ce guide sera également plus facile à suivre si vous déconnectez d'autres disques, y compris les disques internes à l'exception du CD/DVD. (Si d'autres lecteurs demeurent connectés, assurez-vous que vous placez Grub sur le disque correct !)
  
 **With this being a portable OS, using Xubuntu will make it faster on flash drives, and allows it to function on computers with lower memory requirements than Ubuntu. **With this being a portable OS, using Xubuntu will make it faster on flash drives, and allows it to function on computers with lower memory requirements than Ubuntu.
Ligne 27: Ligne 27:
 Unless you need to modify settings, just choose the defaults for your language, location, keyboard configuration, host name, and time zone.** Unless you need to modify settings, just choose the defaults for your language, location, keyboard configuration, host name, and time zone.**
  
-Puisqu'il s'agit d'un système d'exploitation portable, utiliser Xubuntu sera plus rapide sur les lecteurs flashet lui permettra de fonctionner sur des ordinateurs aux exigences de mémoire inférieurs à ceux d'Ubuntu. +Puisqu'il s'agit d'un système d'exploitation portable, utiliser Xubuntu sera plus rapide sur les lecteurs flash et lui permettra de fonctionner sur des ordinateurs aux exigences de mémoire inférieurs à ceux d'Ubuntu. 
  
 Le chiffrement vous aidera à sécuriser vos données si vous perdez votre ordinateur ou qu'il est volé.  Le chiffrement vous aidera à sécuriser vos données si vous perdez votre ordinateur ou qu'il est volé. 
  
-Par défaut, Ubuntu a un support intégré pour deux types de chiffrement en utilisant le CD d'installation Alternative: chiffrement de disque completet le chiffrement profil/home. Vous pouvez ajouter un chiffrement supplémentaire en utilisant TrueCrypt. +Par défaut, Ubuntu a un support intégré pour deux types de chiffrement en utilisant le CD d'installation Alternative : le chiffrement de disque complet et le chiffrement profil /home. Vous pouvez ajouter un chiffrement supplémentaire en utilisant TrueCrypt. 
  
-Une clé USB flash peut être lente (parfois trop lente!), un disque dur USB ou eSATA fonctionnera beaucoup mieux. +Une clé USB flash peut être lente (parfois trop lente !), un disque dur USB ou eSATA fonctionnera beaucoup mieux. 
  
-Linux, contrairement à Windows, peut facilement être déplacé d'un ordinateur à un autreet démarrer à partir de votre disque dur portable. +Linux, contrairement à Windows, peut facilement être déplacé d'un ordinateur à un autre et démarrer à partir de votre disque dur portable. 
  
 Essayez de vous préserver des fonctions restreintes comme le support de la vidéo 3D sur votre installation portable.  Essayez de vous préserver des fonctions restreintes comme le support de la vidéo 3D sur votre installation portable. 
  
-Démarrez à partir du CD d'installation Alternative pour Ubuntu ou Xubuntuet choisissez l'installation à partir du menu. +Démarrez à partir du CD d'installation Alternative pour Ubuntu ou Xubuntu et choisissez l'installation à partir du menu. 
  
 À moins que vous ne vouliez modifier les paramètres, gardez simplement les valeurs par défaut pour votre langue, l'emplacement, la configuration du clavier, le nom d'hôte et le fuseau horaire. À moins que vous ne vouliez modifier les paramètres, gardez simplement les valeurs par défaut pour votre langue, l'emplacement, la configuration du clavier, le nom d'hôte et le fuseau horaire.
Ligne 50: Ligne 50:
 Below your drive, it should now be listed as free space. Choose it and create a new partition. This new partition will be your FAT32 partition for Windows transfers. I have a 16 GB flash drive, and choose to allocate 3 GB for my FAT32 partition. Make it a Primary partition, at the beginning of the disk. Change the file type to FAT32, and mount point to none. Then choose done setting up this partition.** Below your drive, it should now be listed as free space. Choose it and create a new partition. This new partition will be your FAT32 partition for Windows transfers. I have a 16 GB flash drive, and choose to allocate 3 GB for my FAT32 partition. Make it a Primary partition, at the beginning of the disk. Change the file type to FAT32, and mount point to none. Then choose done setting up this partition.**
  
-Configurer vos partitions est très importantet probablement la partie la plus difficile à faire correctement. Vous voulez limiter la fréquence du lecteur à la fois en lecture et en écriture; le chiffrement ajoutera un peu de surcharge. EXT3 et EXT4 sont trop lents, en ayant également un espace d'échange (SWAP) qui entraînera aussi des problèmes de vitesse. J'ai trouvé que le mieux est de créer une partition FAT32 pour partager des fichiers entre des ordinateurs Windowset utiliser EXT2 pour votre installation d'Ubuntu.+Configurer vos partitions est très important et probablement la partie la plus difficile à faire correctement. Vous voulez limiter la fréquence d'utilisation du lecteur à la fois en lecture et en écriture ; le chiffrement ajoutera un peu de surcharge. EXT3 et EXT4 sont trop lents et ayant également un espace d'échange (SWAP) entraînera aussi des problèmes de vitesse. J'ai trouvé que le mieux est de créer une partition FAT32 pour partager des fichiers entre des ordinateurs Windows et d'utiliser EXT2 pour votre installation d'Ubuntu.
  
-Choisissez manuel dans le menu de la partition. Sélectionnez votre clé USB (et non pas une autre partition existante)et appuyez sur Entrée. Il vous sera demander si vous voulez créer une table de partition vierge sur ce périphérique. Choisissez Oui.+Choisissez manuel dans le menu du partitionnement. Sélectionnez votre clé USB (et non pas une partition existante) et appuyez sur Entrée. Il vous sera demandé si vous voulez créer une table de partition vierge sur ce périphérique. Choisissez Oui.
  
-Sous votre disque, il devrait à présent être listé comme espace libre. Choisissez le fichier et créez une nouvelle partition. Cette nouvelle partition sera votre partition FAT32 pour les transferts sous Windows. J'ai un lecteur flash de 16 Goet j'ai choisi d'allouer 3 Go à ma partition FAT32. Faites-en une partition principale, au début du disque. Changer le type de fichier FAT32et le point de montage à aucun. Ensuite, choisissez d'appliquer cette configuration à cette partition.+Sous votre disque devrait à présent s'afficher « espace libre ». Choisissez-le et créez une nouvelle partition. Cette nouvelle partition sera votre partition FAT32 pour les transferts sous Windows. J'ai un lecteur flash de 16 Go et j'ai choisi d'allouer 3 Go à ma partition FAT32. Faites-en une partition principale, au début du disque. Changez le type système de fichiers à FAT32 et le point de montage à aucun. Ensuite, choisissez d'appliquer cette configuration à cette partition.
  
 **Now we can create the Boot partition, choose your free space again, and create a new partition, 256 MB is good. Make sure you change from GB (Gigabytes) to MB (Megabytes), or you may not have enough space for your OS. Make it a Primary Partition at the beginning of the disk. Change the File system to EXT2, mount point to /boot, and bootable flags to on. Now you can choose done setting up this partition. **Now we can create the Boot partition, choose your free space again, and create a new partition, 256 MB is good. Make sure you change from GB (Gigabytes) to MB (Megabytes), or you may not have enough space for your OS. Make it a Primary Partition at the beginning of the disk. Change the File system to EXT2, mount point to /boot, and bootable flags to on. Now you can choose done setting up this partition.
Ligne 77: Ligne 77:
  
  
-À présent, nous pouvons créer la partition de démarrage: choisissez votre espace libre à nouveauet créez une nouvelle partition, 256 Mo étant correct. Assurez-vous de changer de Go (gigaoctets) à Mo (mégaoctets), sinon vous n'aurez pas assez d'espace pour votre système d'exploitation. Faites-en une partition primaire au début du disque. Changez le système de fichiers à EXT2, le point de montage à /bootet activez les drapeaux (flag) de démarrage. Vous pouvez maintenant appliquer cette configuration à cette partition.+À présent, nous pouvons créer la partition de démarrage : choisissez votre espace libre à nouveau et créez une nouvelle partition, 256 Mo étant bien. Assurez-vous de changer de Go (gigaoctets) à Mo (mégaoctets), sinon vous n'aurez pas assez d'espace pour votre système d'exploitation. Faites-en une partition primaire au début du disque. Changez le système de fichiers à EXT2, le point de montage à /boot et activez les drapeaux (flags) de démarrage. Vous pouvez maintenant appliquer cette configuration à la partition.
  
-Créez une nouvelle partition primaire à partir l'espace libre restant, avec un Volume physique pour le chiffrement comme type de fichier, puis appliquez ces changements à cette partition.+Créez une nouvelle partition principale dans l'espace libre restant, avec un Volume physique pour le chiffrement comme type de fichier, puis appliquez ces changements à la partition.
  
-Choisissez Configuration des volumes chiffrés à partir du menuoui à Écrire les modifications sur le disque. Choisissez Créer des volumes chiffréset cliquez sur Terminer.+Choisissez Configuration des volumes chiffrés à partir du menu et oui à Écrire les modifications sur le disque. Choisissez Créer des volumes chiffrés et cliquez sur Terminer.
  
 Créez un mot de passe et confirmez. Créez un mot de passe et confirmez.
  
-Vous allez maintenant être de retour à l'outil de partionnement: vous verrez qu'un lecteur nouveau volume chiffré est listé, sélectionnez la partition (cela sera un système de fichiers EXT4)et appuyez sur Entrée.+Vous allez maintenant être de retour à l'outil de partionnement : vous verrez qu'un lecteur Nouveau volume chiffré est listé, sélectionnez la partition (cela sera un système de fichiers EXT4) et appuyez sur Entrée.
  
-Changez le système de fichiers à EXT2, le point de montage à /et appliquez cette configuration à cette partition.+Changez le système de fichiers à EXT2, le point de montage à / et appliquez cette configuration à la partition.
  
-Choisissez Terminer le partitionnement et enregistrer les modifications sur le disque.+Choisissez Terminer le partitionnement et Enregistrer les modifications sur le disque.
  
 Choisissez Non quand vous verrez l'avertissement au sujet d'un point de montage manquant pour la partition FAT32 et la partition d'échange manquante, puis sélectionnez Oui pour enregistrer les modifications sur le disque. Choisissez Non quand vous verrez l'avertissement au sujet d'un point de montage manquant pour la partition FAT32 et la partition d'échange manquante, puis sélectionnez Oui pour enregistrer les modifications sur le disque.
  
-Poursuivez l'installation et ne choisissez pas le chiffrement du Dossier Personnel (Home) pour Installation sur lecteur flash.+Poursuivez l'installation et ne choisissez pas le chiffrement du Dossier personnel (Home) pour Installation sur lecteur flash.
  
 Une fois installé, lancez les mises à jour et redémarrez. Voilà c'est fait ! Une fois installé, lancez les mises à jour et redémarrez. Voilà c'est fait !
Ligne 136: Ligne 136:
 Vous pouvez modifier et ajouter des mots de passe pour votre chiffrement complet du disque - 8 mots de passe sont autorisés et sont numérotés de 0 à 7. Vous pouvez modifier et ajouter des mots de passe pour votre chiffrement complet du disque - 8 mots de passe sont autorisés et sont numérotés de 0 à 7.
  
-Pour voir les clés en cours d'utilisation:+Pour voir les clés en cours d'utilisation :
  
 sudo cryptsetup luksDump /dev/<lecteur> sudo cryptsetup luksDump /dev/<lecteur>
  
-Modifier votre mot de passe+Modifiez votre mot de passe.
  
-Pour changer votre mot de passe, vous devrez d'abord ajouter un nouveau, puis supprimer l'ancien.+Pour changer votre mot de passe, vous devrez d'abord en ajouter un nouveau, puis supprimer l'ancien.
  
-Étape 1: Ajouter un nouveau mot de passe:+Étape 1 : Ajouter un nouveau mot de passe :
  
 sudo cryptsetup luksAddKey /dev/<lecteur> sudo cryptsetup luksAddKey /dev/<lecteur>
  
-Entrez un mot de passe: <mot de passe courant> Entrez le nouveau mot de passe pour l'entrée et confirmez le mot de passe.+Entrez un mot de passe : <mot de passe actuel>Entrez le nouveau mot de passe pour l'entrée et confirmez-le.
  
-Étape 2: Supprimer l'ancien mot de passe: exécutez à nouveau pour vérifier que l'entrée clé soit ajouté:+Étape 2 : Supprimer l'ancien mot de passe :  
 + 
 +Éxécutez à nouveau pour vérifier que l'entrée clé soit ajoutée :
  
 sudo cryptsetup luksDump /dev/<lecteur> sudo cryptsetup luksDump /dev/<lecteur>
Ligne 156: Ligne 158:
 sudo cryptsetup luksKillSlot /dev/<lecteur> <numéro de l'entrée>  sudo cryptsetup luksKillSlot /dev/<lecteur> <numéro de l'entrée> 
  
-Entrez un mot de passe LUKS:+Entrez un mot de passe LUKS :
  
-Vérifiez la suppression avec à nouveau:+Vérifiez la suppression avecà nouveau :
  
 sudo cryptsetup luksDump /dev/<lecteur> sudo cryptsetup luksDump /dev/<lecteur>
  
  
issue57/tutoencrypted.1331415696.txt.gz · Dernière modification : 2012/03/10 22:41 de shinichi