diff options
| -rw-r--r-- | i18n/fr_FR/docs/gnulinux/encrypted_trisquel.md | 266 |
1 files changed, 176 insertions, 90 deletions
diff --git a/i18n/fr_FR/docs/gnulinux/encrypted_trisquel.md b/i18n/fr_FR/docs/gnulinux/encrypted_trisquel.md index e76a2feb..8754cb73 100644 --- a/i18n/fr_FR/docs/gnulinux/encrypted_trisquel.md +++ b/i18n/fr_FR/docs/gnulinux/encrypted_trisquel.md @@ -39,102 +39,188 @@ la sélectionner depuis une liste. ## Choisir l'interface réseau -You will need to select the network interface to be used for the installation. If you have an ethernet (i.e., wired) connection, choose `etho0`; otherwise, choose `wlan0` (for wireless). +Vous aurez besoin de sélectionner l'interface réseau devant être utilisé +pour l'installation. Si vous avez une connexion ethernet (p.e. filaire), +choisissez `eth0`; sinon choisissez `wlan0` (pour le sans fil). + +Si vous choisissez `wlan0`, entrez la phrase/mot de passe de votre réseau +sans fil WPA/WPA2 (Votre réseau sans fil devrait avoir un mot de passe, et +aucun routeur moderne ne devrait utiliser le +[protocole WEP](https://en.wikipedia.org/wiki/Wired_Equivalent_Privacy)). + +### Choisir votre nom d'hôte +Vous aurez besoin de choisir un nom d'hôte pour le système, identifiant +votre ordinateur sur le réseau; ça peut être n'importe quoi, mais ça doit +consister seulement de nombres, lettres majuscules et miniscules, et de tirets `-`. + +### Choisir un mirroir de l'Archive Trisquel +Choisissez le serveur depuis lequel vous téléchargerez les paquets Trisquel +requis pour l'installation. Les choix sont séparés par pays; choisissez simplement +le votre. + +Après avoir choisi le pays, vous serez amenés vers une liste de divers serveurs +individuels. Si il y a plus d'une option, choisissez celui qui est la plus proche +de vous, sinon choisissez n'importe quel autre disponible. + +La dernière étape de la configuration du réseau est d'entrer un proxy HTTP (si vous +avez besoin d'un pour accéder le réseau ). Si vous en avez un, insérez le, sinon pressez +`Tabulation` puis choisissez `Continuer` avec les flèches directionnelles. + +## Charger des composants additionnels +Maintenant l'installateur a besoin de télécharger quelques paquets de plus pour continuer +l'installation. Selon votre bande passante, ça peut prendre jusqu'à quelques minutes pour +se terminer. + +## Configurer les utilisateurs et mots de passe. +Entrez ici le nom complet de l'utilisateur : vous pouvez utiliser votre vrai nom ou +juste un pseudonyme, puis sélectionnez `Continuer`. + +On vous demandera alors un *nom d'utilisateur*. Prenez ce que vous voulez et +rentrez-le, puis sélectionnez `Continuer`. + +Choisissez une phrase de passe (mieux qu'un mot de passe). La méthode du +[lancer de dés](http://world.std.com/~reinhold/diceware.html) (NdT:diceware en anglais) est hautement recom- +-mandée pour en dégoter un. + +Je recommande la combinaison de la méthode *diceware* avec quelque chose de personnel. +Un example de ça serait de choisir quatre mots de la liste du lancer de dés, et vous +y mettez un cinquième "mot" (p.e. une combinaison de caractères qui vous est propre, co- +-mme un nom plus un nombre/caractère spécial); cet alliage augmente dramatiquement la +sécurité d'une phrase de passe aux *lancer de dés* (p.e. même si quelqu'un avait la liste +complète des mots de la liste du lancer de dés, il ne pourrait pas deviner votre phrase +de passe en utilisant le brute force/attaque dictionnaire). + +**NOTE: Ça serait difficile à faire pour une personne, même si vous utilisez *seulement* +les mots de la liste** + +Par exemple, supposons que le nom de votre chat est **Max** et qu'il a trois ans, on pourrait +faire quelque chose comme ça : + + mot_dés_1 mot_dés_2 mot_dés_3 mot_dés_4 Max=3ans + +Ça a un large degré d'aléatoire (dû à l'utilisation de la méthode du *lancer de dés*), +et contient aussi une pièce unique d'information personnelle dont quelqu'un +aurait besoin pour devenir la phrase de passe; c'est une combinaison avec +beaucoup de potentiel. + +Après avoir rentré un mot/phrase de passe deux fois, sélectionnez `Continuer`. + +Ça vous demandera maintenant si vous voulez chiffrer votre répertoire personnel. +Rappel, ce ne doit *PAS* être confondu avec le chiffrement de votre disque en entier +(le but de ce guide); ça sera juste les fichiers reposant dans `~`, et ça utilise un +protocole de chiffrement différent (`ecryptfs`). +Si ici vous voulez chiffrer votre répertoire personnel, choisissez `Oui`; cependant, +puisque nous allons chiffrer l'entière installation, ça sera non seulement redondant mais +ça ajoutera une pénalité de perfomance remarquable, pour un gain de sécurité minime dans +la majorité des cas d'utilisations. +C'est donc optionnel, et *NON* recommandé. Choisissez `Non`. + +## Configurer la date et l'heure +L'installeur essayera de détecter automatiquement votre fuseau horaire; si il le choisit +correctement, sélectionnez `Oui`, sinon `Non` et il vous demandera de choisir le bon. + +## Partitionner les disques +Maintenant il est temps de partitionner le disque; plusieurs options vous seront montrées; +choisissez le partitionnement `Manuel`. + +1. Utilisez les touches directionnelles pour sélectionner le disque (cherchez une taille +correspondante et un nom de constructeur dans la description), et pressez `Entrée`. Ça +vous demandera si vous voulez créer une nouvelle table de partition vide sur le péri- +-phérique; choisissez `Oui`. + +2. Votre disque sera maintenant montré avec une seule partition, labellisé `#1`; sélectionnez- +la (il y sera écrit `Espace libre` en dessous) et pressez `Entrée`. + +3. Choisissez `Créer une nouvelle partition`. Par défaut, la taille de la partition sera +le disque tout entier; laissez-la tel quel et sélectionnez `Continuer`. + +4. Quand ça demande le type de la partition, partez pour `Primaire`; vous serez amenés +vers un écran contenant une liste d'information à propos de votre nouvelle partition; +assurez-vous de remplir chaque champ comme il suit (en utilisant les flèches haut et bas +pour naviguer, `Entrée` pour modifier une option): + + * Utiliser en tant que : `volume physique pour le chiffrement` + * Méthode de chiffrement : `Device-mapper (dm-crypt)` + * Chiffrement: `aes` + * Taille de la clé: `256` + * Algorithme IV: `xts-plain64` + * Clé de chiffrement: `phrase de passe` + * Supprimer les données: `Oui` + + Pour le champ `Supprimer les données` choisissez seulemyent `Non`, si c'est soit un nouveau +disque qui ne contienne aucune de vos données non chiffrées ou qu'il était chiffré tout entier +auparavant. + +5. Choisissez `Finir avec la configuration de cette partition`. Ça vous aménera au menu principal +du partitionnage. + +6. Choisissez `Configurer les volumes chiffrés`; l'installeur demandera si vous voulez écrire les +changements sur le disque et configurer les volumes chiffrés; choisissez `Oui`. + +7. Sélectionnez `Créer des volumes chiffrés` + +8. Sélectionnez votre partition avec les flèches directionnelles (presser `Espace` fera apparaître +une étoile `*` entre les crochets; c'est comme ça que vous savez qu'elle a été sélectionnée). Pressez +`Tabulation`, et choisissez `Continuer`. + +9. Sélectionnez `Finir`. Vous serez demandé si vous voulez vraiment effacer le disque; choisissez `Oui` +(la suppression est longue alors soyez patient. Si votre système précédent était chiffré, éxecutez la +pour environ une minute puis choisissez `Annuler`; ça prendra soin que l'en-tête LUKS soit +complétement rasé). + +10. Maintenant vous avez besoin d'entrer une phrase de passe pour chiffrer le disque en entier. +Assurez-vous qu'elle est différente du mot de passe utilisateur créé plus tôt, mais utilise encore +la méthode du [lancer de dés](http://world.std.com/~reinhold/diceware.html) pour la créer. Vous +aurez à rentrer la phrase/mot de passe deux fois; après coup, vous serez redirigé vers le +menu de partitionnage principal. + +11. Vous verrez maintenant votre périphérique chiffré au sommet de la liste. Ça commencera par +quelque chose comme : `Volume chiffré (sdXY_crypt)`. Choisissez la partition labellé `#1`. + +12. Changez la valeur d'`Utiliser en tant que` sur `Volume physique pour LVM`. Choisissez ensuite +`Finir avec la configuration de cette partition`; vous retournerez au menu principal du partitionnage. + +13. Choisissez `Configurer le Gérant de Volume Logique (LVM)`. On vous demandera si vous voulez +`Garder la disposition du partitionnement en cours et configurer LVM`, choisissez `Oui`. + +14. Choisissez `Créer un groupe de volumes`. Vous allez devoir entrer le nom du groupe; utilisez +**grubcrypt**. Sélectionnez la partition chiffré pour en tant que périphérique cible (en pressant +`Espace`, qui fera apparaître une étoile `*` entre crochets; c'est comme ça que vous savez qu'elle +a été choisie). Pressez `Tabulation`, et choisissez `Continuer`. -If you choose `wlan0`, enter the passphrase that corresponds to your wireless network's WPA/WPA2 key (Your wireless network should have a password, and no modern router should be using the [WEP protocol](https://en.wikipedia.org/wiki/Wired_Equivalent_Privacy)). +15. Choisissez `Créer un volume logique`. Sélectionnez le groupe de volumes que vous avez créé +précédemment (ici, **grubcrypt**), et nommez-le **trisquel**; la taille de la partition est +celle du disque tout entier moins 2048Mo (pour faire de la place pour l'espace d'échange, ou swap). +Pressez `Entrée`. -### Choose Your Hostname -You will need to choose a hostname for the system, which identifies your computer to the network; it can be anything, but it must only consist of numbers, uppercase and lowercase letters, and dashes `-`. +16. Choisissez de nouveau `Créer un volume logique`, en sélectionnant le même groupe de volume +que l'étape précédente. Nommez-le **swap** et laissez la taille par défaut (elle devrait être de +2048Mo). Pressez `Entrée` puis choisissez `Finir`. + +NdT: La taille de l'espace d'échange, ou *swap* en anglais, doit être généralement d'une +à deux fois la taille de votre mémoire vive réelle. Les 2048Mo de l'étape 15 et 16 peuvent +être donc adaptés en accordance. + +17. Maintenant vous êtes de retour à l'écran de partitionnage principal. Vous allez simplement +définir les points de montages et systèmes de fichiers pour chacune des partitions que vous +venez juste de créer. +Sous `LVM VG grubscrypt, LV trisquel`, sélectionnez la première partition: `#1`. Changez les +valeurs dans cette section par les suivante puis choisissez `Finir avec la configuration de +cette partition`: + + * utiliser en tant que: `ext4` + * point de montage: `/` -### Choose a Mirror of the Trisquel Archive -Choose the server from where you will download the Trisquel packages needed for the installation. The choices are separated by country; simply select the one that is closest to where you are. +18. Sous `LVM VG grubcrypt, LV swap`, sélectionner la première partition: `#1`. Changez la +valeur d'`utiliser en tant que` par `swap`. Choisissez `Finir avec la configuration de +cette partition`. -After you select the country, you will be taken to a list of different individual servers. If there is more than one option, choose the one that is closest to you; otherwise, select whichever one is available. +19. Finalement, quand vous êtes de retour à l'écran de partitionnage principal, choisissez +`Finir le partitionnage et écrire les changements sur le disque`. Ça vous demandera de +vérifier si vous voulez vraiment le faire; choisissez `Oui`. -The last step of setting up the network will be entering an HTTP proxy (if you need one to access the network). If you have one, type it here; otherwise, press `Tab`, and then choose `Continue` (using the arrow keys). +## Installer le système de base -## Loading Additional Components -Now the installer needs to download some more packages, to continue the installation. Depending on your network bandwidth, this could take up to a few minutes to complete. - -## Set Up Users and Passwords -Enter the full name of the user here. You can use your real name, or just a pseudonym; then, choose `Continue`. - -Then it will ask you to enter a *username*. Pick whatever you like, and enter it here. Select `Continue`. - -Choose a passphrase (better than a password). The [diceware](http://world.std.com/~reinhold/diceware.html) method is highly recommended for coming up with one. - -I recommend combining the *diceware* method with something personal about yourself. An example of this would be to choose four words from the *diceware* list, and then come up with a fifth "word" (i.e., a combination of characters that is unique to you, like some name plus a number/special character); this combination dramatically increases the security of a *diceware* passphrase (i.e., even if someone had the entire *diceware* word list, they couldn't figure out your passphrase through brute force). - -**NOTE: This would be difficult for a person to do, even if you *only* used words from the list**. - -For example, say that your cat's name is **Max**, and he is three years old; you could do something like this: - - diceware_word_1 diceware_word_2 diceware_word_3 diceware_word_4 Max=3old - -This has a large degree of randomness (due to the usage of the *diceware* method), and also contains a unique piece of personal information that someone would need to know you, in order to guess; it's a very potent combination. - -After entering this password twice, choose `Continue`. - -It will now ask you if you want to encrypt your home directory. Remember, this is *NOT* to be confused with encrypting your entire disk (the purpose of this guide); it will just be the files that reside in `~`, and it uses a different encryption protocol (`ecryptfs`). If you want to encrypt your home directory here, choose `Yes`; however, since we are going to encrypt the entire installation, that would not only be redundant, but it would also add a noticeable performance penalty, for little security gain in most use cases. This is therefore optional, and *NOT* recommended. Choose `No`. - -## Configure the Clock -The installer will try to auto-detect your time zone; if it chooses correctly, select `Yes`; otherwise, choose `No`, and it will prompt you to select the correct one. - -## Partition Disks -Now it's time to partition the disk; you will be shown several options; choose `Manual` partitioning. - -1. Use the arrow keys to select the drive (look for a matching size and manufacturer name in the description), and press `Enter`. It will ask you if you want to create a new, empty partition table on the device; choose `Yes`. - -2. Your drive will now show as having a single partition, labeled `#1`; select it (it will say `FREE SPACE` beside it), and press `Enter`. - -3. Choose `Create a new partition`. By default, the partition size will be the whole drive; leave it as-is, and select `Continue`. - -4. When it asks for partition type, go with `Primary`; you'll be taken to a screen with a list of information about your new partition; make sure to fill out each field as follows (using the up and down arrows to navigate, and `Enter` to modify an option): - - * Use as: `physical volume for encryption` - * Encryption method: `Device-mapper (dm-crypt)` - * Encryption: `aes` - * key size: `256` - * IV algorithm: `xts-plain64` - * Encryption key: `passphrase` - * Erase data: `Yes` - - For the `Erase data` field, only choose `No`, if this is either a new drive that doesn't have any of your plaintext data, or else if it previously had full-disk encryption. - -5. Choose `Done setting up the partition`. It will take you back to the main partitioning menu. - -6. Choose `Configure encrypted volumes`; the installer will ask if you want to write the changes to disk, and configure the encrypted volumes; choose `Yes`. - -7. Select `Create encrypted volumes`. - -8. Select your partition with the arrow keys (pressing `Spacebar` will make an `*` appear between the brackets; that's how you know it's been selected). Press `Tab`, and choose `Continue`. - -9. Select `Finish`. You will be asked if you really want to erase the drive; choose `Yes` (Erase will take a long time, so be patient. If your old system were encrypted, just let this run for about a minute, and then choose `Cancel`; this will make sure that the LUKS header is completely wiped out). - -10. Now you need to enter a passphrase for encrypting the entire disk. Make sure that this is different from your user password that you created earlier, but still use the [diceware](http://world.std.com/~reinhold/diceware.html) method to create it. You will have to enter the password twice; afterwards, you will be returned to the main partitioning menu. - -11. You will now see your encrypted device at the top of the device list. It will begin with something like this: `Encrypted volume (sdXY_crypt)`. Choose the partition labeled `#1`. - -12. Change the value of `Use as` to `physical volume for LVM`. Then choose `Done setting up the partition`; you will be taken back to the main partitioning menu. - -13. Choose `Configure the Logical Volume Manager`. You will be asked if you want to `Keep current partition layout and configure LVM`; choose `Yes`. - -14. Choose `Create volume group`. You will have to enter a name for the group; use **grubcrypt**. Select the encrypted partition as the device (by pressing `Spacebar`, which will make an `*` appear between the brackets; that's how you know it's been selected). Press `Tab`, and choose `Continue`. - -15. Choose `Create logical volume`. Select the volume group you created in the previous step (i.e., **grubcrypt**), and name it **trisquel**; make the size the entire drive minus 2048 MB (for the swap space). Press `Enter`. - -16. Choose `Create logical volume` again, and select **grubcrypt**. Name this one **swap**, and make the size the default value (it should be about 2048MB). Press `Enter`, and then choose `Finish`. - -17. Now you are back at the main partitioning screen. You will simply set the mount points and filesystems to use for each partition you just created. Under `LVM VG grubcrypt, LV trisquel`, select the first partition: `#1`. Change the values in this section to reflect the following; then choose `Done setting up partition`: - - * use as: `ext4` - * mount point: `/` - -18. Under `LVM VG grubcrypt, LV swap`, select the first partition: `#1`. Change the value of `use as` to `swap area`. Choose `Done setting up partition`. - -19. Finally, when back at the main partitioning screen, choose `Finish partitioning and write changes to disk`. It will ask you to verify that you want to do this; choose `Yes`. - -## Installing the Base System The hardest part of the installation is done; the installer will now download and install the packages necessary for your system to boot/run. The rest of the process will be mostly automated, but there will be a few things that you have to do yourself. ### Choose a Kernel |