inseca

에스카

INSECA는 매우 안전한 라이브 리눅스 기반 엔드 포인트 시스템을 구축하고 관리하는 일련의 도구입니다.

Debian의 LiveBuild 기술을 기반으로하며 많은 보안 지향적 기능을 추가하여 높은 수준의 보안을 보장하면서 전체 사용량을 모든 시스템만큼 간단하게 유지합니다.

결과 시스템의 주요 기능은 다음과 같습니다.

• 모든 대량 저장 장치 (부팅 가능), 내부 PC 하드 디스크 또는 VM 디스크에 설치할 가능성
• 모든 비 공개 데이터 (즉, 인터넷에 아직 존재하지 않는 것은 암호화되어 있으며, 데이터는 대부분 디지털로 서명되었습니다.
• 저장 시스템 및 최종 사용자 데이터에 전용 암호화 된 파티션은 최종 사용자가 인증 한 후에 만 ​​가능하며 장치가 변경되지 않은 경우 에만 액세스 할 수 있습니다.
• 그리고 더

더 많은 정보는 doc/ 디렉토리의 문서를 참조하십시오.

내성

INSECA는 하나의 단일 글로벌 구성 디렉토리로 그룹화 된 여러 구성 파일에서 작동하거나 $INSECA_ROOT 환경 변수로 가리키거나 inseca 도구의 --root 명령 줄 인수를 사용합니다.

이러한 구성 파일은 주 객체 세트를 정의합니다.

• 패키지, 구성 스크립트 등의 데이터를 보호하는 데 사용되는 암호화 키에 이르기까지 구축 할 라이브 리눅스의 내용을 설명하는 구성 빌드 구성 ;
• 라이브 Linux 빌드가 설치되는 방법을 설명하는 구성 설치 (암호화 키 및 비밀 및 기타 다양한 매개 변수)
• 일관된 설치 구성 세트를 나열하는 도메인 구성 비즈니스 요구 사항으로 볼 수있는 도메인 에 모두 기포 됨

글로벌 설정은 $INSECA_ROOT/inseca.json 파일에 설명되어 있습니다.

경고이 프로그램은 적어도 다음과 같은 영역과 관련하여 사용할 수 있지만 여전히 거칠다 .

• 언어 : 대부분은 영어로되어 있으며 일부 문자열은 여전히 ​​프랑스어입니다 (GetText가 사용되기 시작했습니다)
• 문서는 프랑스어에만 해당됩니다
• 오류보고, 특히 실수가 발생하기 쉬운 구성 파일에서
• 설치 : 설치 절차가없고 다운로드 및 실행 중입니다.
• 일부 구성 요소는 아직 완성되지 않았으며 일부 기능은 아직 예상대로 작동하지 않습니다.
• 몇 가지 버그를 기대하십시오

빠른 시작

다음은 Linux 배포판에서 상자에서 작동해야하지만 Debian과 Fedora를 사용 하여만 테스트되었습니다. YMMV.

설치

수동 설치

• 종속성 설치 :

  • rclone : https://rclone.org/downloads/
  • Borgbackup : https://www.borgbackup.org/
  • Python3 및 Python3-Pacparser (Pacparser를 사용한 Python 3)
  • git : https://git-scm.com/
  • DBUS
  • 만들다
  • 요청 (이미 Python3에 포함)
  • sqlite3 모듈 (이미 Python3에 포함)
  • libgtk-3-dev (GTK3 라이브러리)
  • 도커 엔진 : https://docs.docker.com/engine/install/

• 전용 디렉토리에서 INSECA를 다운로드하십시오 (이후 $SRCDIR 이라고 함)

• 필수 Docker 이미지 만들기 : $SRCDIR/docker-images/grub-bios/ 및 $SRCDIR/docker-images/livebuild/ directories에서 make 하십시오.

• $SRCDIR/components/veracrypt/packages.deb/ directory에서 https://www.veracrypt.fr/en/downloads.html에서 veracrypt를 DEB 파일로 다운로드하십시오.

설치가 완료되면 $SRCDIR/inseca 프로그램을 실행할 수 있는지 확인하십시오. inseca -h 도움을 표시해야합니다.

스크립트 설치

• 전용 디렉토리에서 INSECA를 다운로드하십시오 (이후 $SRCDIR 이라고 함)
• $SRCDIR 디렉토리에서 setup-debian.sh 또는 setup-fedora.sh 실행하십시오

첫 번째 구성

글로벌 구성을 만들려면 :

• 로컬 환경 변수 설정 : cd $SRCDIR/tools && source ./set-env.sh (SRCDIR이 INSECA가 설치된 디렉토리를 가리키는 곳) BASH를 사용하는 경우
• 전용 디렉토리를 작성하고 $INSECA_ROOT 환경을 정의 할 수 있습니다.
• 구성 구조, 실행 : inseca init
• 기본 빌드 구성 작성 : inseca config-create build "My first INSECA build"
• 관련 라이브 리눅스 빌드 : inseca build "My first INSECA build"

이 단계는 성공적인 경우, 그 시점부터 INSECA가 작동하는지 확인하고 문서를 참조하고 자신의 생태계를 구축하십시오.