Ycharbi le 23 septembre 2023 à 07:59

2023-09-23T07:59:48Z

← Version précédente		Version du 23 septembre 2023 à 07:59
Ligne 9 :		Ligne 9 :
	Installation du paquet		Installation du paquet
	apt install dropbear-initramfs		apt install dropbear-initramfs

			{{attention\|Depuis la version ''2022.83-1'' embarquée dans ''Debian'' 12, le chemin des fichiers de configuration a changé. L'emplacement <code>/etc/dropbear-initramfs/</code> devient <code>/etc/dropbear/initramfs/</code>. Le fichier principal a également été renommé de <code>config</code> à <code>dropbear.conf</code>. La documentation a été mise à jour en conséquence.}}

	Configuration des options du service		Configuration des options du service
	echo 'DROPBEAR_OPTIONS="-I 180 -j -k -p 2222 -s"' >> /etc/dropbear-initramfs/~~config~~		echo 'DROPBEAR_OPTIONS="-I 180 -j -k -p 2222 -s"' >> /etc/dropbear/initramfs/dropbear.conf

	Explications :		Explications :
Ligne 37 :		Ligne 39 :

	Transfert de la clé ''SSH'' du client au serveur		Transfert de la clé ''SSH'' du client au serveur
	scp ~/.ssh/id_ed25519.pub root@192.168.1.20:/etc/dropbear-initramfs/authorized_keys		scp ~/.ssh/id_ed25519.pub root@192.168.1.20:/etc/dropbear/initramfs/authorized_keys

	Mise à jour de l{{'}}''initramfs''		Mise à jour de l{{'}}''initramfs''

Ycharbi : Page créée avec « Category:service_ssh Category:shell Dropbear est un client et serveur SSH libre prévu pour des environnements légers (le plus souvent embarqués). Il comporte l'avantage de pouvoir être intégré à l{{'}}''initramfs'' d'un système ''Linux''. Ce caractéristique est notamment utile pour le déchiffrement des disques Luks via ''SSH''. ==Dropbear-initramfs== Comme précisé en introduction, le serveur ''SSH'' peut être intégré à l{{'}}'... »

2022-02-26T14:36:59Z

Page créée avec « Category:service_ssh Category:shell Dropbear est un client et serveur SSH libre prévu pour des environnements légers (le plus souvent embarqués). Il comporte l'avantage de pouvoir être intégré à l{{'}}''initramfs'' d'un système ''Linux''. Ce caractéristique est notamment utile pour le déchiffrement des disques Luks via ''SSH''. ==Dropbear-initramfs== Comme précisé en introduction, le serveur ''SSH'' peut être intégré à l{{'}}'... »

Nouvelle page

[[Category:service_ssh]]
[[Category:shell]]

Dropbear est un client et serveur SSH libre prévu pour des environnements légers (le plus souvent embarqués). Il comporte l'avantage de pouvoir être intégré à l{{'}}''initramfs'' d'un système ''Linux''. Ce caractéristique est notamment utile pour le déchiffrement des disques [[Cryptsetup|Luks]] via ''SSH''.

==Dropbear-initramfs==
Comme précisé en introduction, le serveur ''SSH'' peut être intégré à l{{'}}''initramfs'' d'un système afin d'effectuer des actions distantes. Le cas le plus répandu étant le déchiffrement du disque racine.

Installation du paquet
apt install dropbear-initramfs

Configuration des options du service
echo 'DROPBEAR_OPTIONS="-I 180 -j -k -p 2222 -s"' >> /etc/dropbear-initramfs/config

Explications :
* <syntaxhighlight lang="bash" inline>-I 180</syntaxhighlight> : temps d'inactivité (en secondes) avant déconnexion automatique
* <syntaxhighlight lang="bash" inline>-j</syntaxhighlight> : désactiver la redirection de port local
* <syntaxhighlight lang="bash" inline>-k</syntaxhighlight> : désactiver la redirection de port distante
* <syntaxhighlight lang="bash" inline>-p 2222</syntaxhighlight> : port d'écoute du service (22 par défaut)
* <syntaxhighlight lang="bash" inline>-s</syntaxhighlight> : désactiver l'authentification par mot de passe (clé ''SSH'' uniquement)

Configuration de l'adresse ''IP'' de l{{'}}''initramfs'' sur l'interface ''eth0''
echo 'IP=192.168.1.20::192.168.1.1:255.255.255.0:debian:eth0' >> /etc/initramfs-tools/initramfs.conf

Explications :
* <syntaxhighlight lang="ini" inline>IP=</syntaxhighlight> : définition des paramètres réseaux de l{{'}}''initramfs'' (séparés par des <syntaxhighlight lang="ini" inline>:</syntaxhighlight>)
* <syntaxhighlight lang="ini" inline>192.168.1.20</syntaxhighlight> : adresse IP
* <syntaxhighlight lang="ini" inline>::</syntaxhighlight> : champ destiné au serveur ''NFS'' (aucun rapport avec notre sujet)
* <syntaxhighlight lang="ini" inline>192.168.1.1</syntaxhighlight> : passerelle du réseau
* <syntaxhighlight lang="ini" inline>255.255.255.0</syntaxhighlight> : masque de sous-réseau
* <syntaxhighlight lang="ini" inline>debian</syntaxhighlight> : nom d'hôte
* <syntaxhighlight lang="ini" inline>eth0</syntaxhighlight> : interface à configurer

{{info|La documentation [https://www.kernel.org/doc/Documentation/filesystems/nfs/nfsroot.txt suivante] explique en détaille ce paramètre.}}

Comme nous n'avons autorisé que la connexion pas clé, nous allons ajouter la notre (générée de [[Openssh#Générer_ses_clefs|cette manière]])

Transfert de la clé ''SSH'' du client au serveur
scp ~/.ssh/id_ed25519.pub root@192.168.1.20:/etc/dropbear-initramfs/authorized_keys

Mise à jour de l{{'}}''initramfs''
update-initramfs -u

Redémarrage
reboot

Connexion au serveur
ssh root@192.168.1.20 -p 2222

Déchiffrement du disque
cryptroot-unlock

==Source de la section==
* https://www.cyberciti.biz/security/how-to-unlock-luks-using-dropbear-ssh-keys-remotely-in-linux/

Dropbear - Historique des versions

Ycharbi le 23 septembre 2023 à 07:59