inseca

inseca

Insecaは、非常に安全なLinuxベースのエンドポイントシステムを構築および管理するための一連のツールです。

DebianのLiveBuildテクノロジーの上に構築され、多くのセキュリティ指向の機能を追加して、全体的な使用をどのシステムと同じように簡単に保ちながら、高レベルのセキュリティを確保します。

結果のシステムの主な機能は次のとおりです。

• 大容量貯蔵装置（起動可能になる）、内部PCハードディスク、またはVMのディスクにインストールできる可能性
• まだ非公開データ（つまり、インターネットにまだ存在していないもの）は暗号化されています。データはほとんどの場合、デジタルで署名されています
• システムとエンドユーザーデータの保存専用の暗号化されたパーティション。エンドユーザーが認証された後、デバイスが変更されていない場合にのみアクセスが可能です
• もっと

詳細については、 doc/ Directoryのドキュメントを参照してください。

紹介

INSECAは、すべてが1つのグローバル構成ディレクトリにグループ化されているいくつかの構成ファイルから動作します。これは、 $INSECA_ROOT環境変数によって指定されているか、 insecaツールの--rootコマンドライン引数を使用しています。

これらの構成ファイルは、主なオブジェクトのセットを定義します。

• パッケージ、構成スクリプトなど、データの保護に使用される暗号化キーなど、構築されるライブLinuxの内容を説明する構成を構築します。
• ライブLinuxビルドのインストール方法を説明する構成をインストールします（暗号化キーと秘密、およびその他のさまざまなパラメーター）
• ドメイン構成インストール構成のコヒーレントセットをリストするすべてのドメインでバブドルされているビジネスニーズと見なされることができる

グローバル設定は、 $INSECA_ROOT/inseca.jsonファイルで説明されています。

警告このプログラムは使用可能ですが、少なくとも次のような領域に関しては、まだ荒れています。

• 言語：ほとんどは英語で、いくつかの文字列はまだフランス語です（GetTextが使用され始めています）
• ドキュメントはフランス語のみです
• 特に構成ファイルでは、間違いを犯す傾向がある場合にエラー報告
• インストール：インストール手順はありません。ダウンロードして実行するだけです
• 一部のコンポーネントはまだ完全ではありません、一部の機能はまだ期待どおりに機能していません
• いくつかのバグを期待してください

クイックスタート

以下は、Linux分布で箱から出して作業する必要がありますが、DebianとFedoraを使用してのみテストされています。 ymmv。

インストール

手動インストール

• 依存関係をインストールします。

  • rclone：https：//rclone.org/downloads/
  • borgbackup：https：//www.borgbackup.org/
  • python3およびpython3-pacparser（pacparserを備えたpython 3）
  • git：https：//git-scm.com/
  • dbus
  • 作る
  • リクエスト（既にPython3に含まれています）
  • sqlite3モジュール（既にpython3に含まれています）
  • libgtk-3-dev（gtk3ライブラリ）
  • Dockerエンジン：https：//docs.docker.com/engine/install/

• Insecaを専用のディレクトリにダウンロードします（その後$SRCDIRと呼ばれます）

• 必要なDocker画像を作成します： $SRCDIR/docker-images/grub-bios/および$SRCDIR/docker-images/livebuild/ directoriesからのmake

• https://www.veracrypt.fr/en/downloads.htmlからdebファイルとしてveracryptをダウンロードする$SRCDIR/components/veracrypt/packages.deb/ directory

インストールが完了しました。 $SRCDIR/insecaプログラムを実行できることを確認します。Inseca inseca -hヘルプを表示する必要があります。

スクリプトインストール

• Insecaを専用のディレクトリにダウンロードします（その後$SRCDIRと呼ばれます）
• $SRCDIRディレクトリからsetup-debian.shまたはsetup-fedora.shを実行します

最初の構成

グローバル構成を作成するには：

• ローカル環境変数を設定します： cd $SRCDIR/tools && source ./set-env.shがINSECAがインストールされているディレクトリを指している場合）BASHを使用している場合
• 専用のディレクトリを作成し、 $INSECA_ROOT環境変数を定義して指す
• 構成の構造を初期化する、実行： inseca init
• デフォルトのビルド構成を作成： inseca config-create build "My first INSECA build"
• 関連するライブLinuxをビルド： inseca build "My first INSECA build"

これらの手順は、成功した場合、INSECAがその時点から運用可能であることを確認し、ドキュメントを参照し、独自のエコシステムを構築します。