URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/boot-pxe-chiffre Title: Boot pxe chiffré Authors: Tharyrok Date: 2018年01月08日T12:01:17+01:00 License: CC By-SA Tags: debian Score: 1 Bonjour, Je cherche à faire démarrer Debian sur des pc sans disque dur via le réseau mais sur un réseau hostile. Pour la phase du chargement du Kernel j'ai déjà trouvé. Je charge depuis le dhcp ipxe qui est signé et chiffré et les clés se trouvent dans l'uefi et ensuite par https je récupère le kernel. Mais pour le rootfs je bloque. J'ai pensé à glusterfs, mais j'ai pas trouvé de solution simple pour l'intégrer dans l'initramfs. J'ai pensé à nfs avec du ipsec mais la aussi je vois pas trop comment faire. J'ai pensé à du nbd avec lucks mais si le root n'est pas le device nbd alors l'initramfs ne le connecte pas. La protection que j'aimerai apporte est d'éviter l'aspiration du rootfs par une attaque de l'home du milieu. Si vous avez des pistes ou des débuts de réflexion je suis preneur. Merci de m'avoir lu :) Tharyrok