diff options
| -rw-r--r-- | i18n/fr_FR/docs/gnulinux/encrypted_debian.md | 224 |
1 files changed, 121 insertions, 103 deletions
diff --git a/i18n/fr_FR/docs/gnulinux/encrypted_debian.md b/i18n/fr_FR/docs/gnulinux/encrypted_debian.md index 23b4503f..3e062b9a 100644 --- a/i18n/fr_FR/docs/gnulinux/encrypted_debian.md +++ b/i18n/fr_FR/docs/gnulinux/encrypted_debian.md @@ -1,135 +1,153 @@ --- -title: Installing Debian or Devuan GNU+Linux with full disk encryption (including /boot) +title: Installer Debian ou Devuan GNU+Linux avec chiffrement du disque en entier (incluant /boot) ... -This guide is written for the Debian distribution, but it should also -work for Devuan with the net installer. +Ce guide est écrit pour la distribution Debian, mais ça devrait aussi +marcher pour Devuan avec le netinstallateur. -Gigabyte GA-G41M-ES2L +Carte mère Gigabyte GA-G41M-ES2L ===================== -To boot the Trisquel net installer, make sure to specify fb=false on the linux -kernel parameters in GRUB. This will boot the installer in text mode instead -of using a framebuffer. +Pour démarrer le netinstallateur de Trisquel, assurez-vous de rajouter fb=false +aux paramètres du kernel dans GRUB. Ça démarrera l'installeur en mode texte au +lieu d'utiliser un tampon d'image. -Moving on... +C'est parti... ============ - -Libreboot on x86 uses the GRUB -[payload](http://www.coreboot.org/Payloads#GRUB_2) by default, which -means that the GRUB configuration file (where your GRUB menu comes from) -is stored directly alongside libreboot and its GRUB payload executable, -inside the flash chip. In context, this means that installing -distributions and managing them is handled slightly differently compared -to traditional BIOS systems. - -On most systems, the /boot partition has to be left unencrypted while -the others are encrypted. This is so that GRUB, and therefore the -kernel, can be loaded and executed since the firmware can't open a LUKS -volume. Not so with libreboot! Since GRUB is already included directly -as a payload, even /boot can be encrypted. This protects /boot from -tampering by someone with physical access to the system. - -This guide is written for Debian net installer. You can download the ISO -from the homepage on [debian.org](https://www.debian.org/). Use this on -the GRUB terminal to boot it from USB (for 64-bit Intel or AMD): +Libreboot sur l'architecture x86 utilise la +[charge utile GRUB](http://www.coreboot.org/Payloads#GRUB_2) par défaut, ce +qui veut dire que le fichier de configuration GRUB (d'où votre menu GRUB vient) +est stocké directement aux côtés de libreboot et de sa charge utile GRUB +éxecutable, à l'intérieur de la puce de flash. +Dans le contexte, ça veut dire qu'installer des distributions et les manager +est pris en charge d'une manière légèrement différente comparé aux +systèmes BIOS traditionnels. + +Sur la majorité des systèmes, la partition /boot doit être laissée non chiffrée +pendant que les autres le sont. C'est pour celà que GRUB, et donc le kernel, peut +être chargé et éxecuté puisque le micrologiciel ne peut pas ouvrir un volume +LUKS. Il n'en est pas ainsi avec libreboot ! Car GRUB est déjà inclus directement +en tant que charge utile, même /boot peut être chiffré. Ça protège /boot d'altérations +venant d'une personne ayant un accés physique à la machine. + +Ce guide est écrit pour le netinstallateur Debian. Vous pouvez télécharger +l'ISO depuis la page d'accueil sur [debian.org](https://www.debian.org). Utilisez +ceci dans le terminal GRUB pour le démarrer depuis une clef USB (pour architecture +Intel 64-bit ou AMD): set root='usb0' linux /install.amd/vmlinuz initrd /install.amd/initrd.gz boot - -If you are on a 32-bit system (e.g. X60): + +Si vous êtes sur un système 32-bit (p.e. X60): + + set root='usb0' + linux /install.386/vmlinuz + initrd /install.i386/initrd.gz + boot + +[Ce guide](grub_boot_installer.md) montre comment créer une clef USB avec l'image +ISO de Debian. + +*Ce guide est seulement pour la charge utile GRUB. Si vous utilisez la charge utile +deptcharge, ignorez entièrement cette section*. + +Note: sur quelque ThinkPads, un lecteur DVD défectueux peut causer l'échec de l'étape +cryptomount -a durant le démarrage. Si ça vous arrive, essayez d'enlever le lecteur. + set root='usb0' linux /install.386/vmlinuz initrd /install.386/initrd.gz boot - -[This guide](grub_boot_installer.md) shows how to create a boot USB -drive with the Debian ISO image. - -*This guide is only for the GRUB payload. If you use the depthcharge payload, -ignore this section entirely.* -Note: on some thinkpads, a faulty DVD drive can cause the cryptomount -a step -during boot to fail. If this happens to you, try removing the drive. +Définissez un mot de passe utilisateur robuste (beaucoups de lettres minuscules/majuscules, +nombres et symboles). L'utilisation de la *méthode lancer de dés* est recommandée, pour +générer des phrases de passe sécurisées (au lieu de mots de passes). -Set a strong user password (lots of lowercase/uppercase, numbers and symbols). +Quand l'installeur vous demande de mettre en place le chiffrement (ecryptfs) +pour votre répertoire maison/personnel, choisissez 'Oui' si vous voulez : *LUKS +est déjà sécurisé et marche bien. Avoir ecryptfs au-dessus ajoutera une pénalite +remarquable aux perfomances pour un gain minime en sécurité dans la majorité des +cas d'utilisation. C'est par conséquent optionnel et non recommandé. Choisissez +'Non'.* -Use of the *diceware method* is recommended, for generating secure passphrases -(instead of passwords). +*Votre mot de passe utilisateur devrait être différent du mot de passe LUKS que +vous mettrez en place pls tard. Votre mot de passe LUKS devrait être comme le +mot de passe utilisateur, c'est à dire sécurisé.* -When the installer asks you to set up encryption (ecryptfs) for your home -directory, select 'Yes' if you want to: *LUKS is already secure and performs -well. Having ecryptfs on top of it will add noticeable performance penalty, for -little security gain in most use cases. This is therefore optional, and not -recommended. Choose 'no'.* - -*Your user password should be different from the LUKS password which -you will set later on. Your LUKS password should, like the user -password, be secure.* - -Partitioning +Partitionnage ============ -Choose 'Manual' partitioning: - -- Select drive and create new partition table -- Single large partition. The following are mostly defaults: - - Use as: physical volume for encryption - - Encryption: aes - - key size: whatever default is given to you - - IV algorithm: whatever default is given to you - - Encryption key: passphrase - - erase data: Yes (only choose 'No' if it's a new drive that - doesn't contain your private data) - -- Select 'configure encrypted volumes' - - Create encrypted volumes - - Select your partition - - Finish - - Really erase: Yes - - (erase will take a long time. be patient) - - (if your old system was encrypted, just let this run for about a - minute to make sure that the LUKS header is wiped out) -- Select encrypted space: - - use as: physical volume for LVM - - Choose 'done setting up the partition' -- Configure the logical volume manager: - - Keep settings: Yes -- Create volume group: - - Name: `matrix` (use this exact name) - - Select crypto partition -- Create logical volume - - select `matrix` (use this exact name) - - name: `rootvol` (use this exact name) - - size: default, minus 2048 MB -- Create logical volume - - select `matrix` (use this exact name) - - name: `swap` (user this exact name) - - size: press enter - -Further partitioning +Choisissez le partitionnage 'Manuel': + +- Sélectionnez le disque et créez une nouvelle table de partition +- Une seule large partition. Ce qui suit sont pour la plupart configurés par défaut: + - Utiliser: en tant que volume physique pour le chiffrement + - Chiffrement: aes + - taille de clé: le paramètre par défaut donné + - algorithme IV: le paramètre par défaut donné + - Clé de chiffrement: phrase de passe + - Effacer les données: Oui (choisissez 'Non' seulement si c'est un nouveau + disque qui ne contient pas vos données personnelles.) + +- Sélectionnez 'configurer des volumes chiffrés' + - Créer des volumes chiffrés + - Sélectionnez votre partition + - Finir + - Vraiment effacer: Oui + - (l'effaçage prend un certain temps. Soyez patient) + - (si votre système précédent était chiffré, laissez tourner pour + une minute environ afin de s'assurer que l'en-tête LUKS est sorti) +- Sélectionner l'espace chiffré: + - utiliser en tant que: volume physique pour LVM + - Choisir 'Terminer le paramétrage de la partition' +- Configurer le manager des volumes logiques: + - Garder les paramètres: Oui +- Créer un groupe de volumes: + - Nom: `matrix` (utilisez ce nom à la lettre) + - Sélectionner partition crypto +- Créer un volume logique + - sélectionnez `matrix` (utilisez ce nom à la lettre) + - nom: `rootvol` (utilisez ce nom à la lettre) + - taille: défaut moins 2048Mo +- Créer un volume logique + - sélectionnez `matrix` (utilisez ce nom à la lettre) + - nom: `swap` (utilisez ce nom à la lettre) + - taille: pressez Entrée + +Partitionnage avancé ==================== - -Now you are back at the main partitioning screen. You will simply set -mountpoints and filesystems to use. - -- LVM LV rootvol - - use as: btrfs - - mount point: / - - done setting up partition -- LVM LV swap - - use as: swap area - - done setting up partition -- Now you select 'Finished partitioning and write changes to disk'. +Maintenant vous etes de retour sur l'écran de partitionnage +principal. Vous allez simplement définir les points de montage et +systèmes de fichier à utiliser. + +- LVM VL rootvol + - utiliser en tant que : btrfs + - point de montage: / + - finir le paramétrage de cette partition +- LVM VL swap + - utiliser en tant que: zone de swap + - finir le paramétrage de cette partition +- Maintenant sélectionnez 'A fini le partitionnage et écrire les changements + sur disque'. Kernel ====== -Installation will ask what kernel you want to use. linux-generic is -fine. +L'installation demandera quel kernel vous voulez utiliser. linux-generic +fait l'affaire. + + +Tasksel +======= + +Pour Debian, utilisez l'option *MATE* ou une des autres si vous le +voulez. Le projet libreboot recommande MATE, à moins que vous êtes +assez expérimenté pour choisir quelque chose d'autre. + +Si vous voulez debian-testing Tasksel ======= |