Bonjour,
J’aimerais votre aide sur un de mes projets. J’ai déjà réalisé celui-ci il y a deux ans mais j’aimerais l’améliorer.
Je souhaite avoir un portable full chiffré mais avec des paramètres un peu différent.
La première fois j’avais utilisé la version alternate LTS et monter en LVM chiffrer mes montages.
J’aimerais cette fois-ci changer pour quelque chose dans ce style :
LVM :
FULL : Chiffré en AES 256/SHA256
LGHT : Chiffré en AES 128/SHA128
NONE : Non chiffré.
Ensuite monté comme suit :
/home, /var/log, /DATAS, /root, monté dans FULL
/, /var, /mnt, /media, /tmp, /usr, /swap, /opt, /dev, /bin, /DATAS/DOSSIER monté dans LIGHT
/boot, /home/user/Video, /home/user/Musique, /home/user/Images monté sur dans NONE
Ce que je cherche se sont des avis, des retours d’expériences, des conseils, et savoir si vous avez des informations me permettant de réalisé ce type de configuration du genre tuto ?
Une seule passphrase demandé au démarrage de l'ordinateur (clé maitre je crois).
J’ai lu qu’il était possible d’utiliser un live CD/DVD pour préparer ou alors faire avec le DVD Alternate comme j’avais procédé auparavant pendant l'installation.
Je pense partir sur la version 12.04, mais faire les essais sur la 11.10, si ça a une importance je souhaite le mettre en 64 bits.
Merci par avance.
EDIT :
Et questions subsidiaire : Quand est-il de la gestion ACPI.
Je me rappel avoir rencontré quelques soucis parfois lors de la fermeture du capot.
J'ai fini par retirer la gestion d'alimentation sur mon portable chiffré pour évité la sortie de veille prolongé.
En l’occurrence la fermeture du capot serait plus le midi ou lors de réunion mais bien évidement pas pour le transport sinon le chiffrement possède une faille de taille si l'on considère le vol ciblé... (ce qui sera le cas si la généralisation des postes chiffrés pour les "VIP"(...))
