---
title: "Guide de déploiement SecureDoc Linux v9.2SR1"
slug: "securedoc-linux-v9-2sr1-fixed"
updated: 2026-05-11T17:59:06Z
published: 2026-05-11T17:59:06Z
canonical: "documentation.winmagic.com/securedoc-linux-v9-2sr1-fixed"
stale: true
---

> ## Documentation Index
> Fetch the complete documentation index at: https://documentation.winmagic.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Guide de déploiement SecureDoc Linux v9.2SR1



## SecureDoc pour Linux Endpoint

## Guide de déploiement v9.2SR1

©Droits d'auteur 1997 - 2026 par WinMagic Inc. Tous droits réservés.

Imprimé au Canada

De nombreux produits, logiciels et technologies sont soumis au contrôle des exportations pour le Canada et les États-Unis d'Amérique. WinMagic conseille à tous les clients qu'ils sont responsables de se familiariser avec ces réglementations. Les exportations et réexportations des produits WinMagic Inc. sont soumises aux contrôles à l'exportation du Canada et des États-Unis administrés par l'Agence canadienne des services frontaliers (ASFC) et le Bureau de l'industrie et de la sécurité (BIS) du Département du Commerce. Pour plus d'informations, visitez le site web de WinMagic ou celui de l'agence concernée.

WinMagic, SecureDoc, SecureDoc Enterprise Server, Compartmental SecureDoc, SecureDoc PDA, SecureDoc Personal Edition, SecureDoc RME, SecureDoc Removable Media Encryption, SecureDoc Media Viewer, SecureDoc Express, SecureDoc for Mac, MySecureDoc, MySecureDoc Personal Edition Plus, MySecureDoc Media, PBConnex, SecureDoc Central Database et SecureDoc Cloud Lite sont des marques déposées et des marques déposées de WinMagic Inc., enregistrées aux États-Unis et dans d'autres pays. Toutes les autres marques déposées et non enregistrées ici sont la propriété exclusive de leurs propriétaires respectifs. © 2026 WinMagic Inc. Tous droits réservés.

Remerciements

Ce produit inclut des logiciels cryptographiques développés par Antoon Bosselaers, Hans Dobbertin, Bart Preneel, Eric Young (eay@mincom.oz.au) ainsi que Joan Daemen et Vincent Rijmen, créateurs de l'algorithme AES de Rijndael.

Ce produit inclut des logiciels développés par le projet OpenSSL pour être utilisés dans le toolkit OpenSSL (http://www.OpenSSL.org/).

WinMagic tient à remercier ces développeurs pour leurs contributions logicielles.

## Contacter WinMagic

| WinMagic Corp. 11-80 Galaxy Blvd. Mississauga, Ontario, M9W 4Y8 Numéro vert : 1-888-879-5879 Téléphone : (905) 502-7000 Fax : (905) 502-7001 | Ventes : Marketing : Ressources humaines : Support technique : Pour information : Pour les demandes de facturation : | sales@winmagic.com marketing@winmagic.com hr@winmagic.com support@winmagic.com info@winmagic.com finance@winmagic.com |
| --- | --- | --- |

Ce document vous guide à travers les étapes de base pour configurer et déployer les paquets d'installation SecureDoc for Linux pour les appareils Endpoint. Cela ne représente pas l'ensemble complet des fonctionnalités disponibles via SES, mais vise à déployer rapidement SecureDoc pour Linux Endpoint.

WinMagic a réalisé un travail approfondi pour améliorer, rationaliser et renforcer la sécurité entourant le déploiement initial des fichiers clés lors du processus d'installation du logiciel SecureDoc Linux, en gardant à l'esprit que de nombreux clients ont des exigences très divergentes concernant l'utilisation des appareils pendant et après l'installation initiale. Certains clients installent SecureDoc alors que l'utilisateur principal de l'appareil est sur la machine ou sera sur la machine, tandis que d'autres peuvent avoir besoin de protéger les nouveaux appareils avant que les utilisateurs finaux ne soient définis, ainsi que dans d'autres situations.

**Note :** Pour les déploiements sur des appareils virtualisés ou hébergés dans le cloud tels qu'Amazon AWS EC2, Microsoft Azure, VMware vSphere, Microsoft System Center (Hyper-V) et Citrix (Xen) – Consultez ***le guide de déploiement CloudVM de SecureDoc for Linux***

## À propos de SecureDoc for Linux (SDLinux) Endpoint

SDLinux Endpoint est une solution complète de chiffrement de disque pour appareils basés sur Linux. Grâce à ce produit, les administrateurs SES peuvent déployer des paquets SDLinux contenant un ensemble de scripts et/ou exécutables sur des appareils Linux cibles. Lorsqu'un paquet SDLinux est déployé, le prédémarrage SDLinux sera installé sur ces périphériques cibles, leurs volumes racines / données seront chiffrés, et les appareils seront enregistrés sur le serveur SecureDoc Enterprise. Les paramètres de profil, les paramètres du package d'installation et le certificat de protection des communications SES seront accompagnés du package d'installation.

SDLinux utilise Dm-crypt comme moteur de chiffrement. Bien que le cryptage natif Dm soit intégré aux systèmes Linux, il ne permet cependant pas d'effectuer des conversions en ligne, contrairement à SDLinux. Avec la conversion en ligne SDLinux, cela permet aux clients de chiffrer un système Linux en ligne sans le mettre hors ligne.

| ![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-xien3dij.png) | **IMPORTANT :** Le composant d'authentification avant le démarrage ainsi que l'espace SecureDoc (espace SD avec configuration de chiffrement, fichiers de gestion) jouent un rôle essentiel pour débloquer le système entièrement chiffré à l'origine. Il est important de noter que sur les systèmes chiffrés SDLinux, l'espace sur le disque où résident l'authentification pré-démarrage (application) et l'espace SDspace sont les seules zones du disque restantes en texte clair. Ils sont laissés en texte clair afin qu'un système chiffré puisse lancer le prédémarrage avec ses fichiers de configuration pour effectuer l'authentification afin de déverrouiller le système au démarrage. |
| --- | --- |
|  |  |

## Caractéristiques clés

1. SDLinux prend en charge le chiffrement complet du disque sur la plupart des distributions Linux populaires (voir [Systèmes d'exploitation supportés](/docs/fr/securedoc-linux-v9-2sr1-fixed#Supported_OS)).
2. Fournit le chiffrement complet du disque (utilisant aes-cbc-essiv avec sha256) qui inclut le chiffrement du volume racine, des volumes de données et des partitions d'échange.
3. Déployez et chiffrez sur des systèmes Linux préinstallés sans avoir à effacer/effacer le disque ou à réinstaller le système d'exploitation Linux avec le chiffrement activé.
4. Prend en charge la conversion en direct permettant au système Linux d'être utilisé pendant que le chiffrement tourne en arrière-plan, minimisant ainsi les interruptions du système.
5. Protège les systèmes éteints (chiffrement Data-At-Rest)
6. Prend en compte le chiffrement sur les systèmes de fichiers XFS et EXT4. D'autres systèmes de fichiers (c'est-à-dire btrfs) sont également pris en charge, mais uniquement par chiffrement secteur par secteur.
7. Prend en main le déploiement et la gestion des clients Linux chiffrés par LUKS (voir [Annexe I](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_I))
8. Prend en charge le déploiement sur des clients Linux avec le mode FIPS activé ( [voir Installation de SDLinux sur des systèmes validés FIPS](/docs/fr/securedoc-linux-v9-2sr1-fixed#SDLinux_FIPS))
9. Gestion centralisée des mots de passe et des clés des systèmes Linux chiffrés

## À propos de Quick Deployment

**Ce document vous guide à travers les étapes de base pour configurer les politiques de périphérique sur SESWeb et créer des packages d'installation SDLinux pour chiffrer des clients Linux :**

- Création et Liens de Politiques
- Prérequis pour l'installation de SDLinux
- Allouer de l'espace libre sur un système Linux existant (voir [l'annexe A](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_A))
- Installation de SDLinux
- Gestion des périphériques chiffrés
- Mises à jour et mises à niveau après le déploiement
- Désinstallation de SDLinux

Ce guide est axé sur le chiffrement complet du disque, donc :

- Seules les fonctionnalités de base sont activées, y compris le chiffrement complet du disque uniquement du disque dur de l'appareil client.

## À propos de cette version

- Prise en charge de la version RHEL 9.6 OS
- Prise en charge de la version RHEL 9.7 OS
- Prise en charge des déploiements FIPS d'Ubuntu 24.04 LTS
- Support pour ajouter une liste d'utilisateurs administrateurs pendant le déploiement
- Le profil support passe de SES vers le client Linux spécifiquement
  - Modification du profil client pour activer l'autodémarrage permanent
  - Modification du profil client pour désactiver l'autodémarrage permanent
- Prise en charge de la configuration et de la mise à jour du propriétaire d'un nouvel appareil depuis SES
- Nouvelle fonctionnalité pour prendre en charge le Single Sign-On (SSO) pour les versions RHEL 8 et 9 OS
- Nouvelle fonctionnalité pour supporter les approbations du gestionnaire au prédémarrage

# Composants SDLinux

Le produit SDLinux comporte quatre composants principaux :

1. Avant le démarrage
2. Espace SecureDoc (SDspace)
3. Conducteur de conversion
4. Service SecureDoc (SDservice)

## Connexion de démarrage

Le Boot Logon est le mécanisme SecureDoc qui effectue l'authentification pré-démarrage. Au démarrage, les utilisateurs peuvent fournir une authentification par mot de passe (ou, si PBConnex est activé, se connecter à SES pour s'authentifier) afin de déverrouiller le système Linux chiffré.

- Le prédémarrage est construit pendant le temps d'installation sur le système en cours d'exécution à partir de fichiers du système d'exploitation cible afin de garantir que l'application pré-démarrage est native au système cible et offre une compatibilité totale.
- Si le système cible dispose d'une partition de démarrage distincte, alors SDLinux créera une application pré-démarrage dans cette partition de démarrage et laissera la partition de démarrage en texte clair.

**Important** : dans certains systèmes Linux, les partitions racine et de démarrage existent sur la même partition. Dans ces cas, SDLinux doit créer une nouvelle partition de démarrage séparée pour le système en ligne et y installer/créer une authentification pré-démarrage. Ce faisant, la partition de démarrage est laissée en texte clair pour que le système puisse la lancer avant le démarrage afin de déverrouiller le disque.

## Espace SecureDoc (SDspace)

SDspace est une zone ou une partition plus petite également créée pendant l'installation (~ 6 Mo). Il contient des informations sur :

- Comment les clés sont utilisées pour chiffrer le disque.
- Informations sur le serveur du gestionnaire de clés
- et Autres paramètres liés au client pour le prédémarrage.

## Pilote de conversion

Le pilote de conversion est le composant utilisé par SDservice pour exécuter l'opération de conversion en ligne. Le conducteur est également responsable de :

- Gestion des opérations lorsqu'une interruption lors de la conversion survient (enregistrement du point où la conversion s'est arrêtée)
- Gestion des opérations lors de la reprise d'une interruption (rappelle où la conversion précédente s'est arrêtée et reprend la conversion à partir de ce point)

## Service SecureDoc (SDservice)

SDservice utilise le pilote de conversion et pilote la conversion en ligne réelle. Il est également responsable d'effectuer les tâches suivantes pendant et après la conversion :

- Assure la vérification et le rapport de l'état de santé du système à SES
- S'occupe de la gestion des fichiers clés et de la récupération

# Systèmes d'exploitation pris en charge

**Note :** *Si le système d'exploitation et sa version spécifique ne sont pas listés ci-dessous ou si vous cherchez à prendre en charge les versions plus anciennes, vous pouvez trouver la liste complète dans la section SecureDoc For Linux de la* [*page Exigences Système de notre site web*](https://winmagic.com/en/data-security-support/system-requirements/)

https://winmagic.com/en/data-security-support/system-requirements/

## **Ubuntu**

**Ubuntu Server & Bureau**

| **Version** | **Date de sortie de Linux** | **SecureDoc Version** |
| --- | --- | --- |
| Ubuntu 24.04.4 LTS* | 12 février 2026 | 9.2 et versions ultérieures |
| Ubuntu 24.04.3 LTS* | 7 août 2025 | 9.2 et versions ultérieures |
| Ubuntu 24.04.2 LTS* | 20 février 2025 | 9.2 et versions ultérieures |
| Ubuntu 24.04.1 LTS* | 29 août 2024 | 9.1SR1 HF3 et versions ultérieures |
| Ubuntu 24.04 LTS* | 25 avril 2024 | 9.1SR1 HF3 et versions ultérieures |
| Ubuntu 22.04.5 LTS* | 12 septembre 2024 | 9.1SR1 HF3 et versions ultérieures |
| Ubuntu 22.04.4 LTS* | 22 février 2024 | 9.0SR4 HF1 et versions ultérieures |
| Ubuntu 22.04.3 LTS* | 10 août 2023 | 9.0SR3 et versions ultérieures |
| Ubuntu 22.04.2 LTS* | 23 février 2023 | 9.0SR3 et versions ultérieures |
| Ubuntu 22.04.1 LTS* | 11 août 2022 | 9.0SR3 et versions ultérieures |
| Ubuntu 22.04 LTS* | 21 avril 2022 | 9.0SR3 et versions ultérieures |
| Ubuntu 20.04.6 LTS* | 23 mars 2023 | 8.6SR1 et versions ultérieures |
| Ubuntu 20.04.5 LTS* | 1er septembre 2022 | 8.6SR1 et versions ultérieures |
| Ubuntu 20.04.4 LTS* | 24 février 2022 | 8.6SR1 et versions ultérieures |
| Ubuntu 20.04.3 LTS* | 26 août 2021 | 8.6SR1 et versions ultérieures |
| Ubuntu 20.04.2 LTS | 4 février 2021 | 8.6 et plus |
| Ubuntu 20.04.1 LTS | [6 août 2020](https://lists.ubuntu.com/archives/ubuntu-announce/2020-February/000254.html) | 8.6 et plus |
| Ubuntu 20.04 LTS | 23 août 2020 | 8.6 et plus |
| Ubuntu 18.04.6 LTS* | 17 septembre 2021 | 8.6 SR1 et plus récents |
| Ubuntu 18.04.5 LTS | [13 août 2020](https://lists.ubuntu.com/archives/ubuntu-announce/2020-February/000254.html) | 8.5 et plus |
| Ubuntu 18.04.4 LTS | [12 février 2020](https://lists.ubuntu.com/archives/ubuntu-announce/2020-February/000254.html) | 8.5 et plus |
| Ubuntu 18.04.3 LTS | [8 août 2019](https://lists.ubuntu.com/archives/ubuntu-announce/2019-August/000248.html) | 8.3SR1 et versions ultérieures |
| Ubuntu 18.04.2 LTS | [15 février 2019](https://lists.ubuntu.com/archives/ubuntu-announce/2019-February/000238.html) | 8.3SR1 et versions ultérieures |
| Ubuntu 18.04.1 LTS | [26 juillet 2018](https://lists.ubuntu.com/archives/ubuntu-announce/2018-July/000234.html) | 8.3SR1 et versions ultérieures |

* Déploiement en mode FIPS pris en charge :

- Le mode FIPS sur Ubuntu 18.04 et 20.04 nécessitera SecureDoc version 9.0SR2 et ultérieure.
- Le mode FIPS sur Ubuntu 22.04 nécessitera SecureDoc version 9.2 et ultérieure.
- Le mode FIPS sur Ubuntu 24.04 nécessitera SecureDoc version 9.2SR1 et supérieure

## **RedHat**

**RedHat Enterprise Linux Server**

| **Version** | **Date de sortie** | **SecureDoc Version** |
| --- | --- | --- |
| 9.7* | 2025-11-11 | 9.2HF1 et versions ultérieures |
| 9.6* | 2025-05-02 | 9.2HF1 et versions ultérieures |
| 9.5* | 2024-11-12 | 9.2 et versions ultérieures |
| 9.4* | 2024-04-30 | 9.1SR1 et versions ultérieures |
| 9.3* | 2023-11-07 | 9.1SR1 et versions ultérieures |
| 9.2* | 2023-05-10 | 9.1 et versions ultérieures |
| 9.1* | 2022-11-15 | 9.1 et versions ultérieures |
| 9.0* | 2022-05-17 | 9.1 et versions ultérieures |
| 8.10* | 2024-05-22 | 9.1SR1 et versions ultérieures |
| 8.9* | 2023-11-14 | 9.1SR1 et versions ultérieures |
| 8.8* | 2023-05-16 | 9.0 et versions ultérieures |
| 8.7* | 2022-11-09 | 9.0 et versions ultérieures |
| 8.6* | 2021-11-09 | 9.0 et versions ultérieures |
| 7.9* | 2020-09-29 | 8.6SR1 et versions ultérieures |

* Déploiement en mode FIPS pris en charge :

- Le mode FIPS sur RHEL 8.x nécessitera SecureDoc version 9.0SR2 et ultérieure
- Le mode FIPS sur RHEL 9.x nécessitera SecureDoc version 9.1 et supérieure

# Plateformes prises en charge

| **Nuage public** | - Amazon EC2 - Microsoft Azure VM |
| --- | --- |
| **Nuage privé** | - VMware vSphere - Citrix XEN - Microsoft Hyper-V - Nutanix AHV |

# Exigences du pilote du noyau

SDLinux nécessite les pilotes du noyau appropriés correspondant à la version du noyau du système d'exploitation pour une installation réussie. Le package SDLinux est livré avec un noyau pilote par défaut sélectionné (pilotes du noyau inclus dans le paquet) qu'il peut utiliser pour l'installation. De plus, lors du processus d'installation, lorsque le pilote du noyau n'est pas disponible localement, il est capable de télécharger dynamiquement les pilotes en ligne (via connexion internet) lorsque les pilotes du noyau ne sont pas disponibles dans le package.

## Versions par défaut du noyau

Les versions du noyau suivantes sont incluses par défaut dans les packages SDLinux :

| **wmsd-sdlinux.tar.gz** | **rhel8.wmsd.tar.gz** | **rhel9.wmsd.tar.gz** | **ub20.wmsd.tar.gz** | **ub22.wmsd.tar.gz** |
| --- | --- | --- | --- | --- |
| **Versions du noyau** |
| 3.10.0-327 | 4.18.0-80 | 5.14.0-162.6 | 4.15.0-1039-FIPS | 4.15.0-1039-FIPS |
| 3.10.0-514 | 4.18.0-147 | 5.14.0-162.12 | 5.15.0-56-générique | 5.15.0-47-générique |
| 3.10.0-693 | 4.18.0-193 | 5.14.0-162.23 |  | 5.15.0-48-générique |
| 3.10.0-862 | 4.18.0-240 | 5.14.0-284.18 |  | 5.15.0-56-générique |
| 3.10.0-957 | 4.18.0-305 |  |  | 5.19.0-38-générique |
| 3.10.0-1062 | 4.18.0-348 |  |  | 6.2.0-25-générique |
| 3.10.0-1101 | 4.18.0-425 |  |  | 6.2.0-26-générique |
| 3.10.0-1127 | 4.18.0-477 |  |  |  |
| 3.10.0-1160 |  |  |  |  |
| 3.19.0-75-générique |  |  |  |  |
| 4.4.0-200-générique |  |  |  |  |
| 4.8.0-59-générique |  |  |  |  |
| 4.10.0-42-générique |  |  |  |  |
| 4.11.0-14-générique |  |  |  |  |
| 4.15.0-45-générique |  |  |  |  |
| 4.18.0-25-générique |  |  |  |  |
| 5.3.0-26-générique |  |  |  |  |
| 5.8.0-36-générique |  |  |  |  |
| 5.11.0-38-générique |  |  |  |  |

**Note :** La majorité des pilotes ***ub20.wmsd.tar.gz*** et ***ub24.wmsd.tar.gz*** du noyau sont téléchargés depuis notre stockage AWS S3. **Voir Versions du noyau sur Amazon S3 – page 11** pour plus d'informations.

## Versions du noyau dans Amazon S3

Bien que les packages SDLinux ne soient livrés qu'avec un nombre limité de pilotes du noyau, ils peuvent prendre en charge la plupart des versions du noyau pour différentes versions Linux. Cela se fait via le processus d'installation en téléchargeant les pilotes du noyau depuis le bucket Amazon S3 de WinMagic ([cliquez ici pour voir la liste actuelle des versions du noyau disponibles](https://securedoc-linux.s3.amazonaws.com/kernel-list/index.html)). Ce qui suit est effectué lors du processus d'installation :

1. L'installateur recherchera d'abord localement le pilote du noyau correspondant dans le package.
2. Si aucun pilote du noyau n'est trouvé localement, il se connectera au bucket Amazon S3 de WinMagic pour trouver les pilotes correspondants.
3. Une fois qu'un pilote du noyau correspondant est trouvé, nous vérifions l'authenticité du pilote.
4. Une fois l'authenticité confirmée, il télécharge le pilote du noyau sur le système tout en vérifiant son intégrité.

Note : Si la vérification d'authenticité et d'intégrité échoue, l'installateur rejettera le pilote.

1. Une fois le téléchargement terminé et l'intégrité vérifiée, il sera converti en un pilote du noyau SDLinux et utilisé pour procéder à l'installation.

**Note :** Si la politique de sécurité de votre entreprise n'autorise pas vos serveurs de production à avoir une connexion Internet active et que la version du noyau de votre système Linux n'est pas incluse par défaut dans la liste [des versions par défaut du noyau](/docs/fr/securedoc-linux-v9-2sr1-fixed#Default_kernel) , vous pouvez importer les pilotes du noyau dans votre paquet d'installation avant le déploiement.

Pour importer tous les pilotes du noyau dans votre paquet pour **les systèmes Ubuntu** , veuillez consulter l' [Annexe H](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_H). Pour d'autres versions du système d'exploitation, veuillez contacter un représentant WinMagic pour plus d'informations.

# Exigences d'espace

Le défi survient souvent lorsque nous avons un système Linux où la racine et le démarrage coexistent sous la même partition. Pour chiffrer un tel système, il faut souvent d'abord créer une partition de démarrage séparée sur un système en cours de fonctionnement en copiant des fichiers de la partition de démarrage existante, etc.

Créer une partition de démarrage séparée d'un système en ligne n'est pas une tâche triviale, donc pour que nous puissions réussir cela, notre installateur SDLinux recherche l'une des options suivantes.

- Environ 600 Mo ~ 1 Go d'espace libre non alloué (espace non formaté). Si possible, nous recommandons de réserver 1 Go d'espace non alloué pour préserver la taille future de la partition de démarrage.
- Les partitions SWAP (pour les systèmes LVM), SWAP doit être sur son propre groupe de volumes physiques pour être utilisable). Lorsque l'espace libre n'est pas disponible pendant l'installation, il peut utiliser votre partition SWAP pour achever le processus d'installation.

## Vérification automatique des besoins en espace via l'installateur

L'installateur SDLinux analysera automatiquement le système actuel et déterminera s'il est capable d'obtenir l'espace libre nécessaire pour l'installation. L'installateur effectue l'analyse suivante :

1. Cherchez l'espace libre disponible pour pouvoir créer la nouvelle partition de démarrage au cas où les fichiers de démarrage se trouvent dans la même partition que la racine.
2. Si aucun espace libre n'est disponible, une partie de l'espace physique de l'échange peut être utilisée pour créer suffisamment d'espace et recréer cet espace (avec une taille plus petite)
3. Si aucune partition de swap physique n'est disponible (il y a assez d'espace), les volumes de swap LVM seront vérifiés ensuite.

Note : Les swaps LVM ne peuvent être qu'un volume exclusif sur leur groupe de volumes (sinon les données doivent être déplacées) pour être utilisées. Si l'échange se fait dans le groupe LVM, l'installateur tentera de redimensionner le LVM pour créer de l'espace utilisable, mais une confirmation manuelle est nécessaire pour cela (cela s'arrêtera même pour une demande d'installation silencieuse en option « -s »).

1. S'il existe une partition de démarrage autonome existante mais sans espace libre ni volumes d'échange qui peuvent également être utilisés ; la gestion de configuration peut alors être stockée dans la partition de démarrage (au moins 6 Mo d'espace de fichiers seront nécessaires) ; Ce mode, cependant, est plus lent.

Si rien de tout cela n'est possible, l'installation échouera et il faudra plus d'espace disponible. Avant d'effectuer l'installation, vous pouvez également vérifier à l'avance si votre système répond aux exigences d'espace. Voici les instructions pour procéder et comment préparer votre système si aucun espace libre n'est disponible.

## Vérification manuelle des besoins en espace

Pour vérifier si votre système répond à ces conditions, exécutez la commande suivante.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-z97cqg3p.png)

**Note :** « /dev/sda » est le disque où se trouve votre système d'exploitation et où vous installez SDLinux.

Voici un exemple de système qui possède à la fois un espace libre non alloué et une partition d'échange.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wleda1jt.png)

Voici un exemple de système qui possède une partition de swap mais pas d'espace libre.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-aygi4npt.png)

**Note : Pour en savoir plus sur la manière d'allouer de l'espace libre pour les environnements Azure et AWS -** *voir respectivement* [*l'Annexe A1*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_A1) *et* [*l'Annexe A2.*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_A2)

SDLinux peut également utiliser l'espace vide ou l'espace SWAP disponible sur un disque secondaire. Si un nouveau lecteur est ajouté à cet effet, veuillez vous assurer que le disque contient un système de fichiers.

Voici un exemple de système qui dispose d'un second disque attaché avec un système de fichiers créé et un espace libre utilisable.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-llst0ho4.png)

**Note :** Pour en savoir plus sur la façon de connecter un nouveau disque sur un système Linux et comment le configurer pour qu'il soit utilisé comme espace libre - *voir* [*l'Annexe B*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix B: Attaching and preparing a new disk for free space.).

# Exigences d'autorisation

## Utilisateurs

L'installation de SDLinux nécessite l'accès à un **compte racine** Linux capable d'installer un logiciel et d'apporter des modifications au système d'exploitation.

## Fichiers, annuaires et services

Pour les systèmes **sécurisés** , notre installateur aura besoin d'accéder à certains fichiers et dossiers pour finaliser l'installation et pour que notre logiciel fonctionne. Les fichiers et dossiers suivants seront ajoutés/modifiés pendant le processus d'installation :

| Fichiers et annuaires | Description |
| --- | --- |
| /usr/local/WinMagic | Dossier principal d'installation SDLinunx |
| /etc/fstab |  |
| Fichiers de configuration de démarrage Grub : - /boot/grub/grub.conf - /boot/grub2/grub.cfg | Les fichiers de configuration varient selon la distribution |
| /lib/system/system/winmagic.service | Nouveau fichier systemd pour le service winmagic |
| /etc/profile.d/housekeeping.sh | Script de maintenance WinMagic |
| /etc/udev/rules.d/92-dm-secdoc.rules | Règle de sécurité udev de WinMagic |
| /etc/dbus-1/system.d/org.winmagic.secdoc.conf | Profil SDservice DBUS |
| /usr/sbin | Pour WinMagic secdoc-cli |
| /usr/bin | Pour sdpasswd (outil pour mettre à jour le mot de passe du fichier clé utilisateur) |
| /lib/dracut/modules.d/99wmagic | Scripts de première génération |
| <current_kernel>/kernel/drivers/SDLinuxDrv.ko | Pilote de conversion pour le chiffrement de disque |
| /etc/secdoc/io_load | Utilisation pour la fonction de contrôle du chiffrement (peut avoir la permission de lecture/écriture pour la racine et la lecture pour le groupe) |

Autres outils et modules de renforcement de la sécurité :

- **SELinux (Linux Sécurisé Amélioré)** – Si votre système utilise SELinux pour définir le contrôle d'accès des applications, processus et fichiers, vous devrez le régler en mode permissif pour installer SDLinux.
- **fapolicyd (pour RHEL 8+)** – Si votre système utilise fapolicyd pour contrôler l'exécution des applications, vous devrez exécuter le **script secpolicy_prep.sh** (présent dans le dossier d'installation Winmagic) avant l'installation. Si vous ne voyez pas ce fichier dans votre dossier d'installation, veuillez contacter [le support WinMagic](https://www.winmagic.com/support/contact-support) pour plus d'informations.

# Exigences de connexion réseau

- Le client Linux doit pouvoir communiquer avec le serveur SecureDoc Enterprise via le réseau.
- Pour télécharger automatiquement lors de l'installation le pilote du noyau SDLinux requis ainsi que les bibliothèques préalables manquantes sur votre système, la machine cliente aura besoin **d'un accès Internet.** SDLinux installera également automatiquement les pilotes du noyau téléchargés et les prérequis.

**Note :** Si la politique de sécurité de votre entreprise n'autorise pas l'accès à Internet à vos clients Linux (en particulier pour les serveurs Linux), veuillez consulter la section des exigences du paquet logiciel pour préinstaller les modules requis à l'avance.

# Exigences en matière de logiciels/bibliothèques

Les logiciels et bibliothèques listés ci-dessous sont nécessaires à SDLinux pour être installés avec succès. Si votre distribution Linux n'était pas préinstallée avec ces applications, alors SDLinux téléchargera les packages nécessaires pour votre système d'exploitation via Internet et les installera automatiquement sur la machine cliente.

Si la politique de sécurité de votre entreprise n'autorise pas l'accès à Internet à vos clients Linux, vous devrez installer manuellement chacun des prérequis logiciels ci-dessous avant d'installer SDLinux.

| **Exécutables/bibliothèques requises par SDLinux** | **Nom du paquet ou module à télécharger et installer pour la version Linux spécifique qui contient l'exécutable/bibliothèques requise** |
| --- | --- |
| **RHEL7+** | **RHEL6** | **Ubuntu14** | **Ubuntu 16+** | **SUSE 15+** |
| **séparé** | séparé | séparé | séparé | séparé | séparé |
| **Cryptinstallation** | Cryptinstallation | Cryptinstallation | Cryptinstallation | Cryptinstallation | Cryptinstallation |
| **libpwquality** | libpwquality | libpwquality | libpwquality-outils | libpwquality-outils | libpwquality-outils |
| ou | ou | ou |
| libpwquality-dev | libpwquality-dev | libpwquality-dev |
| **dmidecode** | dmidecode | dmidecode | dmidecode | dmidecode | dmidecode |
| **BC** | BC | BC | BC | BC | BC |
| **Curl** | Curl | Curl | Curl | Curl | Curl |
| **iw** | iw | iw | iw | iw | iw |
| **openssl** | openssl | openssl | openssl | openssl | openssl |
| **wpa_supplicant** | wpa_supplicant | wpa_supplicant | Wpasupplicant | Wpasupplicant | Wpasupplicant |
| **xterm** | xterm | xterm | xterm | xterm | xterm |
| **monit** |  | monit | monit |  |  |
| **Réseau Dracut** | Réseau Dracut | Réseau Dracut |  |  | Réseau Dracut |
| **Python** | Python | Python | Python | Python | Python |
| **python-dbus** | python-dbus | python-dbus | python-dbus | python-dbus ou python3-dbus | python-dbus |
| **python-argparse** | python-argparse | python-argparse | python-argparse | python-argparse | python-argparse |
| **TRITON** |  |  |  |  | Triton |
| **dhclient** | dhclient |  |  |  |  |

**Exemple**

Pour obtenir la bibliothèque **libpwquality.so.1** sur un système Ubuntu 16+, d'après le tableau ci-dessus, vous devez exécuter ce qui suit.

**apt install libpwquality-tools**

Si le package ou module **libpwquality-tools** n'est pas disponible à installer, vous exécuterez plutôt ce qui suit.

**apt install libpwquality-dev**

# Configuration de SESWeb pour SDLinux

## À propos de la console Web SES

La console web SES fournit une interface web pour SecureDoc Enterprise Server, la solution de WinMagic pour la gestion des appareils chiffrés dans un environnement d'entreprise. La console web SES prend en charge de nombreuses fonctionnalités fournies par le serveur SecureDoc Enterprise, notamment la gestion utilisateur, la gestion et la récupération des appareils, le réseau avant le démarrage, la récupération de mots de passe, la gestion des rapports et le nouvel outil de gestion des rapports de conformité (CRMT). En tant qu'application Web à trois niveaux, SESWeb s'appuie sur la disponibilité d'un serveur SDConnex pour fournir ses fonctions de calcul et de gestion des données de niveau intermédiaire, tandis que Microsoft IIS fournit la couche supérieure de présentation et la base de données SES la couche inférieure du dépôt de données.

## Connexion à la console SESWeb

Pour vous connecter à la console SESWeb, ouvrez un navigateur web et accédez à la page de connexion via l'un des liens suivants :

- [https://localhost/](https://localhost/) (seulement si vous accédez directement à SESWeb depuis le serveur)
- https://<Server_IP> ou https://<Server_Name>

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-7lsq8jxt.jpg)

Saisissez vos identifiants d'administrateur SES et cliquez **sur Connecter.**

Lorsque vous vous connectez pour la première fois, vous serez directement connecté à la console de gestion web. La console Web SES vous permet de naviguer facilement parmi toutes les différentes fonctionnalités SES.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-issqc23w.png)

# Installation de SDLinux

Dans cette section, vous trouverez les directives de base pour déployer SDLinux sur votre machine cliente. Cette section couvre :

- Création de profils de terminaux SDLinux
- Création de packages de terminaison SDLinux
- La procédure et le processus d'installation de SDLinux

Si vous préparez un nouvel environnement, assurez-vous de consulter la section [Systèmes d'exploitation pris en charge](/docs/fr/securedoc-linux-v9-2sr1-fixed#Supported_OS) .

Il existe deux façons de créer un package SDLinux Endpoint :

1. Création de profils et de packages via SES Web
2. Création de profils et de packages via SES Console.

## Création de profils et de packages dans SESWeb

### Création d'un profil Linux

Les étapes ci-dessous vous guideront pour créer rapidement un profil de terminaison SDLinux sur SESWeb pour le déploiement.

Pour créer le profil :

1. Dans le panneau de navigation, cliquez sur l'onglet **Profils** .
2. Dans le menu Profils, cliquez sur **Ajouter un profil.**
3. Sur la page **Détails de base** , sélectionnez « CloudVM-IaaS Servers in the Cloud » pour la **plateforme cible**.
4. Sélectionnez « SecureDoc Enterprise for Linux » pour le **type de profil**
5. Saisissez le nom du profil dans le champ **Nom du profil** et cliquez **sur Suivant**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-93q7bs9j.png)

1. Sur la page **Disque de chiffrement** , sélectionnez les paramètres de chiffrement que vous souhaitez exécuter pour votre déploiement ou cliquez simplement sur **Suivant** pour utiliser les paramètres par défaut sélectionnés et passez à la page suivante.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-eeni726b.png)

1. Cliquez sur **Suivant** jusqu'à la page **Paramètres de l'agent client**
2. Changez le **numéro de port** si vous avez défini un autre port pour SDConnex et ajoutez l'adresse IP ou le nom du serveur pour votre SES.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-lkq0zj9a.png)

1. Une fois terminé, cliquez sur Soumettre
2. Cliquez **sur Ok** dès que l'invite apparaît, ce profil a été créé avec succès

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-5d54djb5.png)

1. Le profil créé devrait désormais apparaître dans la page de la liste des profils

### Création d'un paquet d'installation Linux

Une fois les politiques créées et liées au dossier approprié où les appareils Linux seront enregistrés et un profil Linux créé, vous êtes désormais prêt à créer des paquets d'installation Linux.

Pour créer le package :

1. Dans le panneau de navigation, cliquez sur l'onglet **Paquet d'installation** .
2. Dans le menu **Paquet,** sélectionnez **Créer un paquet depuis le Profil.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ybw3friz.png)

1. Dans l'onglet **Bases du paquet d'installation** , sélectionnez « CloudVM-IaaS Servers in the Cloud » pour la **plateforme cible**.
2. Sélectionnez « SecureDoc Enterprise for Linux » pour le **type de paquet**
3. Sélectionnez le profil sous **Profil à déployer.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-b6h2l9ya.png)

1. Une fois le profil sélectionné, le **nom du paquet** sera automatiquement rempli avec le même nom que le profil. Vous pouvez changer le nom du colis si besoin.
2. Cliquez **sur Suivant** jusqu'à la page **Provisionnement des appareils et paramètres d'accès** .
3. Sélectionnez « De nouveaux appareils seront ajoutés à un dossier spécifique (définissez ci-dessous) », sous **Nouvelle organisation de périphérique.**
4. **Cliquez sur Parcourir** et sélectionnez le dossier où l'appareil va s'enregistrer, puis cliquez **sur OK**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-1hn8utwx.png)

1. **Cliquez sur Envoyer** pour créer le paquet, puis sur **Ok** sur l'écran de confirmation. Votre paquet devrait maintenant apparaître dans la liste des paquets d'installation.
2. Sur le paquet que vous avez créé sous la **colonne Action** , cliquez sur Préparer **le paquet complet pour téléchargement**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-8giwnl92.png)

Vous serez informé que le serveur est actuellement en train de préparer le paquet d'installation.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-tuedouwj.png)

1. Cliquez sur **RETOUR** pour revenir à la liste des paquets d'installation
2. Dans la **colonne Action** du paquet que vous avez créé, cliquez sur **Télécharger** pour télécharger le paquet que vous avez créé. Cela téléchargera votre paquet sous forme de fichier zip.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-nbu2v39t.png)

1. Naviguez dans votre dossier de téléchargements et décompressez le fichier (si votre client Linux supporte la fonction de décompresser, vous pouvez le faire plus tard sur la machine cliente).
2. Copiez le paquet d'installation Linux créé sur le système Linux cible.

## Création de profils et de packages dans la console SES

### Création d'un profil Linux

Vous pouvez créer un profil de terminaison SDLinux à partir du package SES, la première étape consiste à créer et définir les paramètres de profil qui seront utilisés.

Pour créer le profil :

1. Connectez-vous à la console SES.
2. Naviguez dans **les Profils** et cliquez **sur Ajouter**.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-p2p13um0.png)

1. **Sélectionnez Terminaison** sur le bouton d'option et sélectionnez **SecureDoc Enterprise pour Linux** dans le menu déroulant et cliquez **sur OK**.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-nr2p3rtd.png)

1. Saisissez un nom de profil descriptif et ajoutez des commentaires pour documenter clairement l'intention et les paramètres du profil, puis cliquez sur **Options générales.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-p39cdfm9.png)

1. Dans Options **générales** , les paramètres par défaut sélectionnés sont ceux recommandés pour le déploiement sur des appareils Linux Endpoint. Vous pouvez modifier les paramètres en fonction des exigences de votre entreprise.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wr3y2xp0.png)

Les options, et leurs fonctions, sont les suivantes :

| **Option** | **Description** |
| --- | --- |
| Protéger l'appareil contre l'attachement répété de mots de passe échoués lors de la connexion OS | Cette option, si activée, vérifiera le nombre de tentatives de connexion ratées à la connexion du système d'exploitation. Lorsque les tentatives de connexion ratées dépassent la limite définie, la machine cliente redémarre et vous ramène à l'écran de connexion pré-démarrage. **Important : *Cette fonctionnalité ne fonctionne qu'en tandem avec « Forcer un démarrage automatique permanent » dans les paramètres de configuration du démarrage. Si l'Auto-Boot permanent n'est pas activé, alors cette option (même activée/cochée) ne sera pas fonctionnelle.*** |
| Autoriser la conversion hors ligne | Cette option, si activée, bloquera le lancement d'autres applications ou services lors du processus initial de conversion du disque (chiffrement). En pratique, cela signifie que l'appareil fonctionnera dans un mode dédié à la conversion initiale, afin de garantir que a) la conversion s'exécute aussi rapidement que possible, et b) qu'il ne puisse y avoir aucun effet négatif possible si d'autres applications/services étaient autorisés à fonctionner simultanément. (Cette option sera renommée dans une version future pour être plus explicite). |
| Chiffrer tous les disques | Tous les disques physiques seront chiffrés |
| Chiffrer uniquement le disque de démarrage | Seul le disque physique contenant la partie de démarrage sera chiffré. |
| La conversion initiale chiffrera : | Chaque secteur : Cette option de bouton indique que chaque secteur du disque sera chiffré, y compris l'espace vide ou inutilisé que le système d'exploitation détecte comme inutilisé. Seuls les secteurs contenant des données : Cette option de bouton d'option indique que seuls les secteurs que le système d'exploitation détecte comme étant actuellement en usage ou contenant des données. |

1. Cliquez sur l'icône Communication pour voir les options. Comme pour les options générales, les paramètres par défaut sont recommandés pour le déploiement sur Linux Endpoint, mais ils peuvent être modifiés selon vos besoins.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-dne2pr7n.png)

Les options, et leurs fonctions, sont les suivantes :

| **Option** | **Description** |
| --- | --- |
| Utilisez SDConnex pour communiquer avec les machines clients SecureDoc | À utiliser si les appareils clients communiquent avec le SES serveur via un LAN ou un WAN. Spécifiez l'adresse IP du serveur ou le nom du réseau ainsi que le numéro de port. **Paramètres du proxy :** Utilisez cette option pour permettre au client les appareils se connectent à SDConnex (et donc au serveur SES) via un serveur proxy de communication de données réseau. Vous pouvez soit configurer manuellement les paramètres du proxy, soit utiliser les propriétés Internet. Lors de l'installation initiale de SecureDoc, utilisateur/ordinateur les informations seront renvoyées au serveur SES via Communication SDConnex sur (l'un) des serveurs SDConnex définis dans ce contexte. Si plusieurs serveurs SDConnex existent dans la configuration SES, cliquez sur Ajouter. Le panneau de liste d'adresses SDConnex présenté ci-dessous permet à l'administrateur SES de définir une liste de jusqu'à 16 serveurs SDConnex via lesquels les appareils clients installés avec ce profil peuvent communiquer. Pour ajouter un serveur (jusqu'au maximum de 16), saisissez son adresse IP ou son nom de serveur en haut (selon l'option sélectionnée). ![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-hivv3ro2.png) Pour chaque serveur, définissez la priorité qu'il a pour les appareils recevant ce paquet d'installation : les serveurs seront sélectionnés par ordre de priorité (en commençant par 1 comme priorité la plus élevée). Plus d'un serveur peut avoir la même priorité : dans ce cas, les serveurs seront choisis dans cette priorité selon l'ordre dans lequel ils apparaissent dans la liste. Pour que les appareils clients choisissent aléatoirement l'une des connexions disponibles dans le groupe, cochez **Communiquer avec un serveur SDConnex aléatoire dans le groupe de priorité** (dans l'onglet Communication). Cela offre l'avantage d'équilibrer (de manière simple) la charge entre plusieurs serveurs SDConnex d'un groupe. |
| PBConnex | Cet ensemble d'options permet de choisir si les appareils clients recevant ce profil doivent pouvoir utiliser PBConnex au prédémarrage (voir « Utiliser Pre-Boot Connex (PBConnex) » dans le guide principal de l'administrateur SES). La première option : **« Exiger que la machine communique avec SDConnex au prédémarrage »** impose si le client DOIT communiquer avec le serveur SDConnex lors du prédémarrage. Utilisez cette option si vous exigez que le fichier de clés locales des clients soit autorisé via PBConnex. La seconde option : **« Permettre à la machine de communiquer avec SDConnex au prédémarrage** » définit si les clients peuvent ou non utiliser la communication PBConnex au prédémarrage. L'option en retrait en dessous, **nommée « Device will locally cache PBConnex autoboot key file for »** : définit si, une fois envoyé à un appareil client, le fichier de clé PBN AutoBoot peut être conservé en toute sécurité et réutilisé sur l'appareil pendant un nombre de jours spécifié avant expiration et indique éventuellement combien de temps le fichier clé mis en cache doit être conservé (voir « À propos de PBConnex » dans le guide principal de l'administrateur SES). L'authentification des utilisateurs négociée par PBConnex ne sera disponible que pour les utilisateurs, ainsi que pour les appareils pour lesquels elle a été configurée dans les propriétés du groupe. L'Autoboot négocié par PBConnex ne prend en compte que les appareils (puisque les utilisateurs n'auront pas besoin de s'identifier au prédémarrage), donc les groupes Autoboot PBConnex n'ont besoin que d'avoir des appareils, bien qu'aucun préjudice ne soit causé si ces groupes ont aussi des utilisateurs définis pour d'autres usages. Si le client utilise une IP statique au lieu de DHCP, **vérifiez « Utiliser la configuration IP statique du client au pré-démarrage ».** |
| Chiffrement TLS | Cette fonctionnalité permet de prendre en charge des modes alternatifs de sécurité de la couche de transport (TLS) dans SDConnex et Profile, offrant trois réglages distincts : - Compatibilité avec HTTPS ou TLS 1.3 lorsque disponible - Utilisation obligatoire de TLS 1.3 - Utilisation obligatoire de HTTPS |

1. Cliquez sur l' **icône Options avancées** pour voir les options.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-07xtao8l.png)

| **Option** | **Description** |
| --- | --- |
| Excluez le(s) compte(s) suivant(s) | Ce champ vous permet d'entrer des utilisateurs séparés par virgules qui seront exclus de la position de propriétaires principaux lors de la provisionnement. Si l'utilisateur est sur cette liste, lorsqu'il se connecte à l'appareil déployé avec SDLinux, il ne sera pas invité à être défini comme propriétaire principal de l'appareil. Exemple : Utilisateur1,utilisateur2,utilisateur3 |

1. Cliquez sur Authentification matérielle pour voir les options.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-gmm82a1s.png)

| **Option** | **Description** |
| --- | --- |
| Activer la connexion de récupération approuvée par le Manager | Cette option permet à l'approbation du gestionnaire au prédémarrage, qui permet aux utilisateurs de demander l'approbation de connexion à un administrateur ou gestionnaire assigné, qui recevra une notification push sur leur appareil mobile pour accorder l'accès à l'appareil. |

1. Cliquez sur l'icône Fournisseur de Crédential pour voir les options.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-48a3dd6z.png)

| **Option** | **Description** |
| --- | --- |
| Connexion automatique à Linux avec les identifiants saisis lors de la connexion au démarrage | Cette option permet la fonctionnalité de connexion unique sur la machine cliente. Activez cette option si vous souhaitez vous connecter automatiquement sur le système d'exploitation en utilisant les identifiants utilisés au prédémarrage **Important :** Depuis la version 9.2SR1, cette fonctionnalité n'est prise en charge que sur les versions RHEL 8 et 9 OS |

**Note :** Pour plus d'informations sur le fonctionnement de la fonctionnalité SSO sur SDLinux, voir [l'Annexe O](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_O)

1. Cliquez sur OK pour fermer la fenêtre **des options SecureDoc** , ce qui vous ramènera au menu principal du profil.
2. (Optionnel) Si vous devez modifier l'image ou le texte d'arrière-plan affiché au prédémarrage (au lieu du prédémarrage par défaut de SecureDoc), cliquez sur **le bouton Boot texte et couleur** pour effectuer vos modifications. Voir [l'Annexe J](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_J) pour plus d'informations sur la personnalisation du fond et du texte avant le démarrage.
3. Cliquez sur le bouton **Configuration du démarrage** pour ouvrir les **paramètres de configuration du démarrage**.
4. Dans les options **générales** , les paramètres suivants sont affichés. Pour ce guide de déploiement, nous n'activerons pas l'option de démarrage automatique permanent et utiliserons la configuration par défaut.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-gzx720uj.png)

Les options, et leurs fonctions, sont les suivantes :

| **Option** | **Description** |
| --- | --- |
| Forcer un démarrage automatique permanent (jamais afficher la connexion du démarrage) | Vérifiez que les utilisateurs, des appareils clients chiffrés, ne voient pas la connexion de démarrage au démarrage et se connectent simplement à leur environnement Linux comme d'habitude. **Important : Lors de *l'activation de cette fonctionnalité, il est également recommandé d'activer « Protéger l'appareil contre les attaques répétées par mauvais mot de passe à la connexion du système d'exploitation » pour une sécurité supplémentaire*** |
| Sélectionner Démarrage automatique Compte | **Cliquez sur Parcourir** et choisissez le compte de l'utilisateur avec démarrage automatique. Notez que le compte Auto-Boot est un type particulier de compte utilisateur qui a dû être créé auparavant. |
| Nombre maximal de connexions échouées autorisées au démarrage. | Pour renforcer la sécurité, vous pouvez définir un nombre maximal de fois où les connexions infructueuses peuvent avoir lieu à l'écran de connexion du système d'exploitation lorsque l'option **Désactiver** **le démarrage automatique** est activée. Une fois ce nombre maximum atteint, le client redémarre automatiquement et s'arrête à l'écran de prédémarrage de SecureDoc. **Pour déverrouiller l'appareil**, un utilisateur doit se connecter au prédémarrage avec les identifiants appropriés afin de réactiver un autoboot permanent, ou bien le fichier clé verrouillé doit effectuer la récupération du mot de passe Challenge-Response. Chaque fois qu'une connexion réussie d'un autre fichier clé a lieu, le fichier clé verrouillé sera débloqué et le compteur de connexion raté sera réinitialisé à zéro, pour commencer à recompter les échecs de connexion si nécessaire. |

1. Cliquez sur **le Contrôle d'accès réseau** pour voir les options.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-nwy03ngb.png)

**Note :** Plutôt que de répéter ici la couverture étendue des paramètres réseau, les lecteurs sont invités à consulter la section des paramètres de contrôle d'accès réseau Configuration de démarrage des appareils Windows du Guide administrateur SES, car ce panneau est identique à celui utilisé pour les appareils Windows.

La seule différence entre les paramètres de contrôle d'accès réseau entre le client SDLinux et le client Windows est que sous SDLinux, il n'est pas possible d'accéder ou de définir le certificat de certification 802.1X (une nouvelle fonctionnalité en 8.3 qui n'est pas disponible dans le client SDLinux).

1. Cliquez sur **OK** pour fermer les **paramètres de configuration du démarrage**
2. Cliquez **sur Enregistrer** pour enregistrer le nouveau profil.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-77in7cq5.png)

### Création d'un paquet d'installation Linux

L'étape suivante consiste à créer un paquet d'installation et à assigner le profil précédemment créé au paquet.

Pour créer le package :

1. Naviguez dans **Paquets d'installation** et cliquez sur le bouton **Ajouter** pour ouvrir le menu Type de paquet.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-3ytaid8u.png)

1. **Sélectionnez Terminaison** sur le bouton d'option et sélectionnez **SecureDoc Enterprise pour Linux** dans le menu déroulant et cliquez **sur OK**.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-pvqvq8pq.png)

1. Dans les options **générales** des paramètres du **paquet d'installation**, saisissez le **nom du paquet** et sélectionnez le **profil d'appareil** que nous avons créé précédemment.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-yuaxfxpy.png)

1. Cliquez sur l'icône **du fichier clé** pour visualiser et configurer les paramètres.

**Note :** Les **règles de mot de passe** et certains privilèges de fichiers clés ne sont pas entièrement pris en charge pour la version 8.3 de SDLinux, donc ils ne seront pas abordés en détail ici pour le moment. Vous pouvez laisser les paramètres par défaut tels quels pour l'instant.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-n7eln7x6.png)

1. Si vous devez ajouter des comptes administrateur supplémentaires à votre déploiement, cliquez sur l' **icône Utilisateurs** pour ajouter les utilisateurs à l'appareil.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-rzx4aqjb.png)

**Note :** Les fichiers User Key seront envoyés à la machine cliente pour chaque compte administratif ajouté, leur donnant accès à l'appareil sur lequel ils sont déployés.

1. Cliquez sur l'icône **Règles de provisionnement** pour ouvrir le panneau des règles de provision. Il existe 2 paramètres de règles de provisionnement que SDLinux Endpoint prend en charge :

- ***(Réglage par défaut)*** Activez l'état de provisionnement et demandez à l'utilisateur de confirmer manuellement la propriété de l'appareil sur la machine cliente Linux.

Ce paramètre permet aux administrateurs de préparer et de déployer SDLinux sur les machines clientes, avant que les appareils ne soient attribués à leur véritable propriétaire.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-37fv6l9s.png)

- Désactivez le provisionnement et empêchez la création et l'envoi d'un fichier clé vers la machine cliente.

Ce paramètre repose sur la capacité de votre client à se connecter et à communiquer avec votre serveur SES au prédémarrage afin d'obtenir les fichiers clés nécessaires à la connexion et au déverrouillage du disque de votre appareil.

**Note :** Sous **les règles d'identification du propriétaire,** l'option **Les utilisateurs seront invités à confirmer la propriété de l'appareil...** est ignoré lorsque le provisionnement est désactivé.

1. Pour les besoins de ce guide de déploiement, nous utiliserons les paramètres par défaut de la section Règles de provisionnement et garderons le provisionnement activé. Cliquez sur **OK** pour enregistrer le colis.
2. Faites un clic droit sur le paquet sauvegardé et sélectionnez **Parcourir les fichiers de paquet**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ze20k7l4.png)

1. L'étape suivante sera de copier le package d'installation SDLinux sur votre machine cliente et de commencer l'installation.

## Fichiers du paquet d'installation SDLinux

Le paquet d'installation Linux contiendra les fichiers suivants comme indiqué ci-dessous.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-88mw5sll.png)

- wmsd-sdlinux.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur Ubuntu (14.04, 16.04, 18.04), RHEL 7.x et CentOS 7.x
- rhel8.wmsd.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur les systèmes RHEL **8.x UNIQUEMENT**
- rhel9.wmsd.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur les systèmes RHEL **9.x UNIQUEMENT**
- ub20.wmsd.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur les systèmes d'exploitation Ubuntu **20.x UNIQUEMENT**
- ub22.wmsd.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur les systèmes d'exploitation Ubuntu **22.x UNIQUEMENT**
- ub24.wmsd.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur les systèmes d'exploitation Ubuntu **24.x UNIQUEMENT**
- suse.wmsd.tar.gz – Fichier tar compressé contenant les fichiers d'installation utilisés pour le déploiement sur les systèmes d'exploitation SUSE **15.x UNIQUEMENT**
- SDProfile.spf – fichier contenant les paramètres de profil, le chiffrement des médias, etc...
- PackageSettings.ini – Fichier de configuration.
- SDConnex.cer – certificat SDConnex.

## Sauvegardez votre instance

Il est recommandé de faire une sauvegarde de votre client avant d'installer SDLinux. Enregistrez des instantanés de votre système si vous déployez sur une machine virtuelle ou demandez à votre personnel informatique de faire la sauvegarde pour vous.

## Déploiement du paquet

### À propos du déploiement

Le déploiement de SecureDoc est un processus en plusieurs étapes : voir le Manuel du serveur d'entreprise de SecureDoc pour plus de détails.

### Étape 1 : Distribution des fichiers du paquet d'installation

Pour distribuer les fichiers du paquet d'installation à votre client Linux, faites l'une des étapes suivantes :

- Partagez le dossier où se trouvent vos RemotePackages et montez ce dossier sur votre client Linux. Cela vous obligera à installer le package cifs-utils pour monter des partages PME.
- Sinon, si votre client Linux a Samba (logiciel qui donne accès aux protocoles SMB/CIFS utilisés par Windows) installé, vous pouvez partager un dossier sur votre client Linux et y accéder depuis votre serveur Windows pour copier votre dossier Remotepackage.
- Copiez le dossier RemotePackage vers le client Linux en utilisant une solution SFTP comme Filezilla ou WinSCP (*voir* [*l'annexe E*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_E) *pour plus de détails*).
- Copiez le RemotePackage sur une clé USB ou un autre support, puis insérez-le et montez-le sur votre client Linux

### Étape 2 : Exécuter l'installation sur un client Linux

**Important :** Avant l'installation, veuillez également vous assurer que l'environnement ne dépasse pas 16 volumes (y compris root + SWAP).

Pour l'installation de SDLinux sur des dispositifs déjà chiffrés (LUKS) – voir [l'Annexe I : Prise de contrôle des volumes gérés par LUKS](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_I).

Pour installer SDLinux sur un système non chiffré, effectuez ce qui suit :

1. Sur votre terminal ouvert client Linux
2. Naviguez jusqu'à l'emplacement du dossier où votre RemotePackage a été copié.
3. Utilisez la commande « ls » pour vérifier que tous les fichiers sont présents sur le paquet.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-7l2rutuz.png)

1. Extraire le fichier d'installation .tar.gz en utilisant la commande « **tar –xvf < file>** » ([Cliquez ici pour voir le fichier d'installation approprié à extraire](/docs/fr/securedoc-linux-v9-2sr1-fixed#Install_Package_Files)).

Cela devrait extraire le contenu du fichier tar.gz dans un dossier appelé **winmagic.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-nnz7mdt1.png)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-i7xsx3zc.png)

1. Tous les scripts nécessaires pour installer SDLinux se trouvent dans le dossier **winmagic** . Le script **d'installation** , comme montré ci-dessous, sera le script principal utilisé pour l'installation.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ysgxxbhr.png)

1. (Pour RHEL 8.10) **Créez le fichier io_load :** Avant d'installer SDLinux, vous devrez créer et configurer le fichier io_load pour atténuer un problème causé par les versions du noyau 4.18.0-553 et supérieures lors du chiffrement.
  1. Créez un dossier secdoc sous /etc

mkdir /etc/secdoc

- 
  1. Créez un fichier io_load et fixez sa valeur à 256. Ou vous pouvez exécuter la commande ci-dessous en une ligne :

echo 256 > /etc/secdoc/io_load

1. **Exécutez le script d'installation SDLinux :** Une fois toutes les exigences système remplies, vous pouvez maintenant procéder à l'installation du SDLinux.
  1. Pour installer SDLinux sans interaction utilisateur (installation silencieuse), exécutez la commande suivante :

**sudo ./install.sh -s**

**Note :** L'option « –s » suppose que vous souhaitez accepter les réponses par défaut lors de l'installation. ***Dans cette optique, assurez-vous d'avoir sauvegardé et fermé tout votre travail sur le système, car celui-ci redémarrera automatiquement après l'installation en utilisant la méthode d'installation silencieuse***. Exécutez la commande d'installation sans l'option « –s » si vous ne souhaitez pas utiliser les réponses par défaut.

**Si vous utilisez la méthode d'installation silencieuse ci-dessus, vous pouvez passer à l'étape #10 du guide d'installation.**

Le script d'installation exécute désormais un test de compatibilité au début de son processus d'installation et annule automatiquement l'installation si un problème est détecté. Cependant, si vous souhaitez simplement exécuter le test de compatibilité seul, sans réellement installer SDLinux, voir – [Exécution de la vérification de compatibilité SDLinux](/docs/fr/securedoc-linux-v9-2sr1-fixed#Compatibility_Check)

- 
  1. Pour installer SDLinux manuellement et fournir vos propres réponses pendant le processus d'installation, exécutez la commande suivante :

**sudo ./install.sh**

**![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-1on7xp5n.png)**

1. Une fois que l'appareil s'est enregistré avec succès sur SES, l'installateur identifiera alors si un espace libre ou un espace d'échange est disponible pour être utilisé pour la partition SecureDoc.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-gcir6079.png)

**Note :** Si votre système contient à la fois de l'espace libre et de l'espace de swap, l'installateur SDLinux utilisera toujours l'espace libre en premier avant d'utiliser l'espace de swap.

1. Tapez « y » et appuyez sur entrée pour accepter l'utilisation de l'espace libre. Cela invitera ensuite l'installateur à poursuivre la création de la partition SecureDoc ainsi qu'à importer les paramètres du profil et du package, les pilotes et autres configurations requises.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-qkbghrti.png)

1. À la fin du processus d'installation, on vous demandera de redémarrer le système afin de terminer l'installation. Tape 'y' et appuie sur entrée pour redémarrer le système.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-43t659ut.png)

1. Après la reprise du système, vous devriez être directement ramené à l'écran de connexion du système d'exploitation.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-azqoc6y6.png)

1. Sur le serveur SES, l'état déployé de l'appareil enregistré est **un démarrage temporaire automatique.** Cela signifie que, tant que l'appareil a commencé à chiffrer, le prédémarrage SecureDoc ne sera pas activé tant que la propriété de l'appareil n'aura pas été confirmée.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-mnhrjrkp.png)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-0sfid35i.png)

## Étape 3 : Provisionnement et possession des appareils

À ce stade, le système est désormais prêt à être provisionné pour l'utilisateur.

- Si vous êtes un administrateur d'organisation qui prépare le client Linux pour un utilisateur, vous pouvez :
  - Éteignez l'appareil à ce stade et remettez-le à l'utilisateur.
  - Connectez-vous au système d'exploitation, passez la confirmation de propriété de l'appareil et poursuivez la préparation de l'appareil. Vous pouvez aussi laisser l'appareil chiffrer complètement avant de le remettre à l'utilisateur.
- Si vous êtes le propriétaire de l'appareil (utilisateur assigné à l'appareil), vous pouvez vous connecter au système et confirmer que vous en êtes le propriétaire.

Pour confirmer la propriété de l'appareil :

1. Sélectionnez le compte utilisateur à l'écran de connexion et saisissez les identifiants pour vous connecter.
2. Vous devriez alors voir l'écran **de configuration du compte principal SecureDoc** lors de la connexion réussie.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-hxx063qw.png)

Le **nom d'utilisateur Linux** affiché correspond au compte que vous avez utilisé pour vous connecter au système d'exploitation.

1. Avec l' **option <OK** > surlignée, appuyez **sur Entrée** pour accéder à l'écran de saisie du mot de passe.
2. Sur l' **écran Entrer le mot de passe,** saisi le mot de passe du compte. Le mot de passe saisi ici sera celui que vous utiliserez pour vous connecter à l'écran de prédémarrage de SecureDoc.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-323zq41u.png)

**Note :** Actuellement, SDLinux ne prend pas en charge la synchronisation des mots de passe, donc votre mot de passe au prédémarrage peut être différent de l'écran de connexion de votre compte OS.

1. Appuyez sur la touche **Tab** de votre clavier pour surligner l' **option <OK** > et appuyez sur Entrée.
2. Sur le **mot de passe Retape...** Écran, saisi à nouveau le même mot de passe. Appuyez sur la touche **Tab** pour surligner l'option **<OK** > et appuyez sur Entrée.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ahxfop7k.png)

1. Vous devriez maintenant voir une confirmation que le compte principal a été configuré avec succès. Appuyez sur **Entrée** pour fermer l'écran et vous ne devriez pas être connecté à votre système.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-b6jdyven.png)

1. Lors de votre prochain redémarrage système, vous devriez maintenant voir le **prédémarrage SecureDoc** affiché, qui vous demandera désormais de vous authentifier avant de vous connecter au système.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-kd2qnz3c.png)

### Étape 4 : Vérifier le déploiement

Pour vérifier si le déploiement a été réussi :

1. Connectez-vous à votre système et ouvrez le Terminal.
2. Exécutez la commande « **lsblk** » pour voir vos partitions actuelles. Des cloisons avec une ***encr_sd0, encr_sd1, encr_sd2... encr_sd(n)*** indiquent les partitions chiffrées.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-d3u6j2lc.png)

1. Pour voir l'avancement du chiffrement sur votre système, il suffit d'exécuter le **script python secdoc-cli.py** situé dans le chemin d'installation :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ijq24png.png)

Quand toutes les partitions indiquent 100 % chiffré, le chiffrement de votre système est terminé.

# Après l'installation

## Comment les utilisateurs sont affectés

L'expérience utilisateur final avec SecureDoc sur leur ordinateur est minimale :

Une fois déployé et les disques chiffrés, les utilisateurs continuent simplement à travailler comme avant. En temps normal, leur seule interaction continue avec SecureDoc est lorsqu'ils allument leur appareil et que le programme de démarrage de SecureDoc leur demande d'entrer des identifiants pour valider leur accès.

**Note :** Les utilisateurs doivent être informés que se déconnecter à la fin de la journée ne suffit pas à protéger leurs données. Le chiffrement protège les données « au repos », donc ils doivent éteindre leurs appareils ou les mettre en mode hibernation. Allumer l'appareil, redémarrer ou sortir du mode hibernation déclenchera l'authentification au démarrage, garantissant que seuls les utilisateurs autorisés pourront accéder aux données chiffrées de l'appareil. C'est la même chose pour les appareils avec des politiques configurées par l'autoboot PBN, puisque seuls les appareils respectant la politique requise recevront les fichiers clés nécessaires à l'authentification au prédémarrage.

## Gestion des périphériques chiffrés

Le statut de chiffrement des appareils clients est également affiché sur l'interface Web SES dans la section **Appareils** du panneau de navigation. Une fois les appareils Linux chiffrés, vous pouvez utiliser les fonctions de contrôle à distance sur SES Web pour ajouter des utilisateurs à l'appareil ou effacer les appareils compromis par la crypto-effacement.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ogtuxz2v.png)

La section **Conformité** , contrairement à la section Dispositifs, n'est mise à jour que périodiquement (toutes les 12 heures). Un périphérique avec l' ![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wa9nzxak.png) icône sous la colonne **Conforme** indique que l'appareil a à la fois SecureDoc installé et que tous ses disques sont entièrement chiffrés.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-8q16dv47.png)

**Note :** Si vous souhaitez gérer les appareils via l'ancienne console SES, consultez ***le manuel administrateur SES, « Comprendre la console SES ».***

## Chiffrement des disques additionnels

Ajouter des disques à un système après son installation initiale est quelque chose qui arrive assez fréquemment chez les administrateurs. De ce fait, SecureDoc pour Linux permet également de chiffrer des disques supplémentaires attachés à un système après son déploiement initial. Actuellement, SecureDoc pour Linux ne peut pas chiffrer automatiquement les nouveaux disques ajoutés, donc les étapes ci-dessous vous guideront pour chiffrer les disques nouvellement ajoutés.

1. Ajoutez le disque à votre machine cliente
2. Connectez-vous au client et exécutez la commande « **lsblk** » pour vérifier que le disque est visible.

Note : Redémarrez la machine cliente si nécessaire si le disque n'est pas visible.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-r09byy42.png)

1. Exécutez la commande **Parted** pour créer un **système de fichiers** sur le second disque afin de le rendre utilisable. Utilisez la commande **sudo parted -s /dev/sdb** **mklabel msdos.**

Note : « **/dev/sdb** » est le nom du chemin du disque attaché et **msdos** est le type de système de fichiers

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ks9t9jc9.png)

1. Créez une nouvelle partition à partir du disque ajouté. Utilise la commande **sudo parted –a opt /dev/sdb mkpart primary ext4 0 % 100 %**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ew0pkd26.png)

1. Exécutez la commande **mkfs.ext4** pour créer un système de fichiers sur la partition nouvellement créée.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-r9r1qqzz.png)

1. Exécutez la commande **mkdir /directory_name** pour créer un point de montage pour le nouveau disque
2. Montez temporairement la nouvelle partition. Utilisez la **commande montée /dev/sdb1 /directory_name**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-lf68l6ms.png)

1. Pour monter automatiquement la nouvelle partition à chaque démarrage, il faudra modifier le fichier **/etc/fstab** et ajouter la nouvelle partition ainsi que le point de montage associé.

Utilisez d'abord la commande **blkid** pour déterminer le **nouveau UUID des partitions.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-kc2ec0s7.png)

Ensuite, modifie / **etc/fstab** avec votre éditeur de texte préféré. Dans ce cas, nous utilisons l'éditeur de texte nano en exécutant la commande **suivante sudo nano /etc/fstab.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-dgodetps.png)

1. Naviguez dans le dossier **winmagic** de votre paquet d'installation et exécutez la commande **sudo ./secdoc.py add**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-0zpy7iog.png)

Une fois le script terminé, tapez 'y' pour confirmer et redémarrer le système. Vous pouvez aussi utiliser la commande **./secdoc.py add –s** pour redémarrer automatiquement une fois le script terminé.

1. Au démarrage, reconnectez-vous au système et vérifiez que le chiffrement du nouveau disque a démarré en utilisant la commande **lsblk** . Vous devriez maintenant voir le nouveau disque et la partition créée avec **le encr_sd(n),** indiquant qu'il est désormais protégé par SecureDoc.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-a49e0fbc.png)

Vous pouvez également utiliser le script **secdoc-cli.py** pour vérifier si le chiffrement du nouveau disque est terminé (*voir* [*Vérification du déploiement*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Verify_Deployment) *sur l'utilisation de cette commande*).

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-c3mcopme.png)

## Modification de l'image de fond du prédémarrage

**Note :** Si vous souhaitez personnaliser l'image d'arrière-plan avant le démarrage – voir [*l'Annexe J*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_J)***.***

Depuis la version 8.6, la modification de l'image d'arrière-plan prédémarrée sur un système déployé SDLinux est désormais prise en charge. Contrairement à Windows, cependant, le support se limite à la modification de l'arrière-plan du prédémarrage depuis le client Linux (le changement de l'arrière-plan du prédémarrage depuis SES n'est actuellement pas disponible dans cette version).

Avant de changer l'image de fond pré-démarrage, assurez-vous :

- Le client Linux est entièrement chiffré
- Nouvelle image est un format .png
- Nouvelle image est accessible dans le client Linux

Pour changer l'arrière-plan du prédémarrage :

1. Naviguez vers le chemin d'installation **/usr/local/WinMagic**
2. Exécutez la commande suivante pour changer l'arrière-plan du prédémarrage :

**sudo ./sdbkimage -f <sdspace_path> -i <png_image_path>**

**ou (si vous ne connaissez pas le chemin SDSPACE)**

**sudo ./sdbkimage -i <png_image_path>**

**Exemple :**

**![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-fcbd6bq7.png)**

1. Une fois la mise à jour réussie, vous devriez maintenant voir la nouvelle image d'arrière-plan pré-démarrage utilisée lors du prochain redémarrage.

## Mise à jour du nom ou de l'adresse IP du serveur SES sur le client

Dans un cas où un changement doit être apporté au nom du serveur SES ou à l'adresse IP statique du serveur, le même changement doit également être effectué sur la machine cliente. Pour cela, un outil en ligne de commande est fourni pour mettre à jour cela sur le client en effectuant ce qui suit :

**Note :** L'exécution de la commande ci-dessous remplacera l'adresse serveur SES existante. Depuis la version 9.0, la mise à jour de l'adresse serveur client n'est disponible qu'avec cet outil. Pousser un nouveau profil de SES vers le client pour mettre à jour l'adresse serveur n'est actuellement pas pris en charge sur SDLinux.

1. Ouvre le terminal sur la machine client.
2. Exécutez la commande suivante :

**sudo /usr/local/WinMagic/secdoc-cli.py -s « <server_address> »**

**Exemple :**

Changement d'adresse IP

sudo /usr/local/WinMagic/secdoc-cli.py -s « 192.168.2.1 »

Mise à jour du nom du serveur

sudo /usr/local/WinMagic/secdoc-cli.py -s « test-server » ;

Mise à jour à la fois de l'adresse IP et de l'adresse serveur

sudo /usr/local/WinMagic/secdoc-cli.py -s « 192.168.2.1 ; serveur de test ; 206.11.11.11;”

**Note :** Utilisez le point-virgule ' ;' pour séparer plusieurs entrées. Pour les entrées individuelles, il est toujours préféré de terminer la chaîne par un ' ;' également.

1. (optionnel) Pour confirmer que le changement a réussi, vous pouvez relancer la commande /usr/local/WinMagic/secdoc-cli.p (sans l'option '-s').

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-s1y4z4sn.png)

## Mises à jour et mises à niveau après le déploiement

### Correctifs et mises à jour du système d'exploitation

**IMPORTANT :** SDLinux, comme tout logiciel, peut rencontrer des incompatibilités après une mise à jour ou un correctif du système d'exploitation. Cependant, puisque SDLinux effectue une authentification pré-démarrage, une incompatibilité peut empêcher le système de démarrer. Il est donc particulièrement important d'appliquer les meilleures pratiques lors de la mise à jour du système d'exploitation lorsque le disque est chiffré.

Ces bonnes pratiques incluent :

- Tester d'abord le correctif ou la mise à jour sur un système non en production
- Sauvegarde du système de production avant d'appliquer le correctif

De plus, SDLinux utilise les composants suivants sous Linux (*Note : Voici les dépendances des bibliothèques système et non les outils binaires*) :

- **libcryptsetup v1** et toutes les dépendances qu'il possède (par exemple **libdevmapper** ).
- **Glib-2.0**
- **libpwquality**
- **libmagic.so.1**
- **libext2fs.so.2**
- **libhandle.so.1**
- **libblkid.so.1**
- **libuuid.so.1**
- **libmount.so.1**

Veuillez prendre une attention particulière à suivre les meilleures pratiques ci-dessus lors du patch sur l'un de ces composants.

**Note :** Évitez d'effectuer des mises à jour lors du chiffrement ou de la conversion du disque, car cela n'est PAS pris en charge par SDLinux et pourrait rendre votre système inutilisable.

Pour un exemple sur la manière dont les mises à jour sont généralement effectuées sur un système chiffré SDLinux - *voir* [*l'Annexe C*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_C).

### Mises à niveau clients

**IMPORTANT :**

- *Les mises à jour directes du client ne sont prises en charge que de la version 8.3 à 8.3SR1. Toutes les versions antérieures à la 8.3 ne sont pas prises en charge. Pour des informations sur l'utilisation d'une approche de mise à niveau indirecte pour les versions antérieures à la 8.3 – Voir la* ***section Mises à jour client*** *du* ***Guide de déploiement SecureDoc for Linux CloudVM v8.3 dans les mises à jour clients***
- Pour les systèmes configurés LVM, la mise à niveau de 8.3 à 8.3SR1 fait apparaître des informations en double dans l'onglet **Drives** de la section **Conformité SESWeb** . Pour s'assurer que les informations dans l'onglet Lecteurs ne sont pas dupliquées lors de la mise à niveau – *voir* [l'Annexe G](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_G)
- Bien qu'il soit possible de passer directement de la version 8.3 à la 8.5, il est fortement recommandé de passer d'abord à la 8.3SR1 avant de passer à la 8.5.

Pour mettre à jour votre client SDLinux vers la dernière version :

**Note :** Les étapes ci-dessous supposent que SES a été mis à jour vers la dernière version et qu'un nouveau package SDLinux a été créé pour cette mise à niveau. *N'oubliez pas non plus de sauvegarder ou de sauvegarder un instantané de votre système avant d'effectuer les étapes de mise à niveau client.*

1. Connectez-vous à votre client Linux et exécutez le script secdoc-cli.py comme indiqué ci-dessous pour confirmer que le client a été entièrement chiffré.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-aqibk6gg.png)

1. Copiez le nouveau paquet SDLinux (avec la dernière version) vers le client Linux.
2. Extraire le fichier **wmsd-sdlinux.tar.gz** du nouveau paquet SDLinux en utilisant la commande « **tar –xvf <file>** ». Il devrait extraire le contenu du fichier tar dans un dossier appelé **winmagic.**
3. Naviguez jusqu'au dossier **winmagic** où le script **secdoc.py** se trouve.![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-dqu446u7.png)
4. Exécutez la commande suivante « **secdoc.py upgrade »** pour lancer la mise à jour du client.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-lwxutvwe.png)

1. À la fin du processus de mise à niveau, vous devriez voir le texte « mise à niveau terminée » comme indiqué ci-dessous.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-hsah9mbr.png)

1. Pour confirmer que le client SDLinux installé a été mis à jour, vous pouvez exécuter la commande « **./sdot version »** depuis le chemin d'installation.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-19vdrfth.png)

# Maintenance et dépannage

## Exécution de la vérification de compatibilité SDLinux

La fonction de vérification de compatibilité peut être utilisée sur un système Linux pour déterminer si SDLinux peut être déployé avec succès et pour informer les utilisateurs de tout problème détecté nécessitant une solution. Cette fonctionnalité est particulièrement utile lors des tests de nouveaux appareils ou modèles qui n'ont pas été testés auparavant.

Pour exécuter le script d'installation en mode compatibilité :

1. Exécutez la commande : **sudo ./install.sh –c -s**
2. La commande ci-dessus effectuera ce qui suit :

- Analyse le disque/partition du système pour vérifier que SDspace peut être créé – affiché à l'écran.
- Vérifie si l'interface graphique pré-démarrage peut être affichée sur le système – affichée comme « **Framebuffer est disponible »** dans le preboot.log
- Vérifie si votre système possède une adresse IP valide – affichée comme « **adresse IP acquise** » dans le preboot.log
- Installe les logiciels prérequis si une connexion internet est disponible (*voir* [*Exigence du logiciel*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Software_Lib_requirements) Package)

1. Après avoir exécuté la commande, le système devrait automatiquement le redémarrer.
2. Une fois le système redémarré, ouvrez à nouveau le terminal et revenez à votre paquet d'installation Linux.

**Étapes optionnelles :** Si vous rencontrez des problèmes en utilisant le mode compatibilité, les étapes suivantes vous aideront à déterminer la cause de la panne. S'il n'y a pas eu de problème, vous pouvez passer à **l'étape #7**

1. Dans le dossier wmsd, exécutez la commande : sudo ./log_collect.sh

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-951xbe8i.png)

Vous devriez obtenir une confirmation que le fichier du journal de soutien a été créé.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-2qk4t54l.png)

Vous devriez voir le dossier (**logs**) et le fichier **tar.gz** compressé ajoutés au dossier **winmagic** de votre paquet. Le nom du fichier journal de support est généré selon le format suivant :

**<NomOrdinateur>_SDLinuxlog_<date/time_stamp>.tar.gz**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ui2tgnq4.png)

1. Dans le nouveau dossier **logs** , ouvrez le fichier preboot.log avec la commande ci-dessous :

**Registres de chat/course/intramfs/preboot.log**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ctsvpmx3.png)

Si la vérification Framebuffer et la vérification de l'adresse IP ont échoué, contactez le support WinMagic pour obtenir de l'aide.

### Collecte d'informations et de journaux de soutien

Il peut arriver que, lorsqu'un membre du support technique de WinMagic demande de l'aide à un support technique détaillé pour aider à résoudre les problèmes sur un appareil donné. SecureDoc propose un moyen simple d'agréger ces journaux, après quoi ils peuvent être envoyés au support technique WinMagic.

Pour recueillir des informations et des journaux de soutien :

1. Naviguez vers le dossier /usr/local/WinMagic.
2. Exécutez le script log_collect.sh : **sudo ./log_collect.sh**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-yu2geefw.png)

1. Vous devriez obtenir une confirmation que le fichier du journal de soutien a été créé.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-980fuh11.png)

Vous devriez voir le dossier (**logs**) et le fichier **tar.gz** compressé ajoutés au dossier **winmagic** de votre paquet. Le nom du fichier journal de support est généré selon le format suivant :

**<NomOrdinateur>_SDLinuxlog_<date/time_stamp>.tar.gz**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ouchbk3v.png)

1. Vous pouvez utiliser ces journaux pour soumettre des demandes de support à l'équipe d'assistance WinMagic concernant les problèmes rencontrés sur votre système.

#### Augmentation du niveau du journal de débogage

Dans certaines situations, les journaux collectés par le script log_collect.sh peuvent ne pas être suffisants, donc dans ce cas, des journaux de débogage supplémentaires peuvent devoir être activés sur le système.

Des journaux de débogage supplémentaires peuvent être activés en procédant ainsi :

**Pendant l'installation :**

Cela s'effectue lorsqu'on tente de capturer des journaux supplémentaires en cas d'échec d'installation.

1. Après avoir extrait le paquet d'installation, cherchez le fichier WmSdLinux.ini :

![Graphical user interface, text, application Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-x44fc0kj.png)

1. Modifie le fichier avec l'éditeur de texte de votre choix.
2. Le niveau de débogage peut être modifié jusqu'au niveau 9 (4 étant le niveau de journal par défaut) mais dans la plupart des cas ou des problèmes, le niveau 6 suffit.

![A picture containing text Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-rrrwn61l.png)

Vous pouvez contacter l'équipe support si vous n'êtes pas sûr du niveau de journal à utiliser

**Après l'installation :**

Cela se fait lors de la capture de logs supplémentaires après l'installation, comme les problèmes de chiffrement :

1. Ouvre le terminal et navigue vers le chemin d'installation SDLinux

cd /usr/local/WinMagic/

1. Modifie le fichier WmSdLinux.ini avec l'éditeur de votre choix

vi WmSdLinux.ini

1. Changez la valeur de wmsdlinux_log_level et enregistrez vos modifications
2. Le service winmagic devra alors être redémarré pour que le service sd commence à enregistrer des journaux supplémentaires.

Service Winmagic Stop

Service Winmagic Départ

### Mise à jour des mots de passe des fichiers clés

SDLinux offre désormais plusieurs moyens pour les utilisateurs de mettre à jour leurs mots de passe de fichiers clés. Que ce soit pour des situations où un utilisateur oublie son mot de passe pour se connecter au prédémarrage ou simplement pour effectuer une mise à jour régulière du mot de passe, SDLinux dispose des outils nécessaires pour effectuer ces tâches.

**Note :** SDLinux ne dispose actuellement pas de capacités de synchronisation de mot de passe, donc ces outils servent uniquement à mettre à jour le mot de passe du fichier clé utilisateur pour la connexion avant le démarrage et NON pour la connexion du système d'exploitation. Veuillez consulter votre administrateur informatique local si vous devez mettre à jour le mot de passe de votre système d'exploitation.

#### Récupération de mots de passe par réponse à la contestation

La capacité de défi-réponse est disponible au prédémarrage SDLinux pour les situations où un utilisateur oublie son mot de passe pré-démarrage.

1. Contactez votre administrateur SES et répondez aux questions de récupération de mot de passe qu'il vous posera.
2. Redémarrer, entrer votre identifiant utilisateur, puis cliquer **sur Mot de passe oublié ?** et **Réponse aux défis**.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-p4036vmr.png)

1. Un nouvel écran s'ouvre.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-biqgx2ba.png)

1. Lisez à votre administrateur le texte du défi que vous voyez. L'administrateur vous lira un numéro de réponse.
2. Saisissez le numéro de réponse dans le champ **Respons**e et cliquez **sur Connexion**. Si le numéro de réponse est saisi correctement, votre ordinateur continue de démarrer.
3. Une fois le système d'exploitation chargé et connecté avec votre compte utilisateur local, on vous invite à changer votre mot de passe.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-jdst1cio.png)

1. Sur votre clavier, appuyez **sur Entrée** pour confirmer le changement de mot de passe.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-kexcr15o.png)

1. Saisissez le nouveau mot de passe du compte affiché sous **le nom d'utilisateur Linux.** Appuyez sur la touche **Tab** pour mettre en surbrillance l' **option <OK** > et **appuyez sur Entrée** pour passer à l'écran suivant.

**Note :** Le nouveau mot de passe que vous définissez ici est celui pour l'enregistrer sur SecureDoc Preboot. Cela ne change pas le mot de passe de votre compte d'exploitation local.

1. Tape le même mot de passe pour confirmer qu'ils correspondent. Appuyez à nouveau sur la **touche Tab** pour surligner l' **option <OK** > et appuyez **sur Entrée.** Cela fermera alors la fenêtre du mot de passe du fichier de clé et vous connectera au système.

#### Changement du mot de passe du fichier clé au prédémarrage

Le prédémarrage SDLinux offre la fonctionnalité de gestion client qui vous permet de changer/mettre à jour votre mot de passe au prédémarrage. Pour changer votre mot de passe :

1. Au prédémarrage, appuyez sur **F3** pour afficher le bouton **Gestion client**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-cvbjc1e8.png)

1. Saisissez le mot de passe actuel du fichier clé puis cliquez sur **Gestion client**.
2. Entrez à nouveau votre mot de passe actuel dans le champ Ancien mot de passe et entrez le nouveau mot de passe que vous changez.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-55bunzux.png)

1. Cliquez sur **le bouton Changer de mot de passe** pour mettre à jour le mot de passe
2. Lorsque la mise à jour du mot de passe est réussie, une fenêtre de confirmation apparaît pour confirmer une mise à jour réussie.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-tdrel933.png)

1. Cliquez sur **OK** pour fermer la fenêtre de confirmation et cliquez sur le bouton **Boot** pour vous reconnecter au système.
2. Lors du prochain redémarrage, vous devriez pouvoir vous connecter avec le nouveau mot de passe au prédémarrage.

#### Changer le mot de passe du fichier clé sur le système d'exploitation

SDLinux propose un outil CLI appelé **sdpasswd** qui vous permettra de mettre à jour le mot de passe de votre fichier clé utilisateur tout en étant connecté au système. L'outil ne peut pas être exécuté en **root** , donc avant de l'exécuter, assurez-vous d'être connecté uniquement avec un compte utilisateur classique. Pour changer votre mot de passe :

1. Ouvre un terminal sur ton bureau
2. Senter la commande **sdpasswd** sur le terminal et appuyer sur Entrée.
3. Vous devriez alors être invité à entrer votre mot de passe utilisateur actuel.
4. Saisissez votre mot de passe actuel et appuyez sur entrée.
5. Saisissez à nouveau votre mot de passe pour confirmer votre nouveau mot de passe et appuyez sur Entrée.
6. Vous devriez alors recevoir un message de confirmation confirmant que la mise à jour du mot de passe a été réussie

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-qlflhxbg.png)

1. Au prochain redémarrage, vous devriez maintenant pouvoir vous connecter au prédémarrage avec le nouveau mot de passe.

### Changement de propriété de l'appareil

La propriété des appareils peut être modifiée ou mise à jour sur SES après que la propriété principale a été configurée lors du déploiement initial. Pour changer la propriété de l'appareil :

1. Sur SES, allez dans l'onglet Appareils
2. Sélectionnez l'appareil cible
3. Dans le panneau inférieur « **Les utilisateurs ayant accès à l'appareil...** », sélectionnez le nouvel utilisateur auquel définir le nouveau propriétaire.
4. Faites un clic droit sur cet utilisateur et sélectionnez « **Définir le propriétaire de l'appareil** ».

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-zsi9nz6o.png)

## Suppression des anciens disques chiffrés

Avec le temps, les disques durs (surtout dans les environnements serveurs) peuvent nécessiter d'être remplacés non seulement parce qu'ils tombent en panne, mais aussi parce que **la fiabilité, les performances, la supportabilité et la tolérance au risque** évoluent au fil du temps. Dans les cas où un disque chiffré et ses(ses) partition(s) doivent être retirés du système et remplacés, les étapes suivantes devront être effectuées pour retirer en toute sécurité l'ancien enregistrement disque chiffré de l'espace securedoc :

**ATTENTION :** L'utilisation de cette fonctionnalité supprimera définitivement les données de plage du disque chiffré et/ou de ses volumes. Une fois retiré, l'appareil **ne pourra plus déverrouiller** ces volumes et les volumes **supprimés ne pourront plus être réintégrés au système**.

#### Étape 1 : Identifier et retirer le(s) disque ou volume(s) cible(s)

1. Connectez-vous à votre système et ouvrez le terminal
2. Modifiez le fichier /etc/fstab, et supprimez les entrées du disque/volume destiné à la suppression. Assurez-vous de noter chaque volume chiffré que vous retirez du disque.

Exemple :

**/dev/mapper/vgb-lv_data1 (pour les LVM)**

**/dev/sdc1 (pour les partitions standard)**

1. Éteignez votre système et retirez les disques à remplacer pour les remplacer par le nouveau.
2. Allumez le système et connectez-vous au prédémarrage

#### Étape 2 : Identifier votre localisation SDSPACE

L'emplacement de l'espace sd peut normalement être trouvé sous forme de partition ou de boucle 6M lors de l'exécution de la commande lsblk depuis le terminal. Voici quelques exemples de ce à quoi ressemble SDSPACE :

**![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-5gdqb4ki.png)**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-eyiauwcm.png)

Vous pouvez tester si vous avez correctement identifié l'emplacement de l'espace sdspace en exécutant la commande suivante :

/usr/local/WinMagic/sdot état -f /dev/loop0 -a

**Exemple :**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-kf6hhql6.png)

La commande ci-dessus devrait afficher un statut de chiffrement si le chemin de l'espace sdspace a été correctement identifié.

**Note :** Contactez votre représentant du support WinMagic si vous avez encore du mal à identifier l'emplacement SDSPACE de votre système

#### Suppression de l'ancien enregistrement de volumes chiffrés de l'espace securedoc

1. Une fois connecté au prédémarrage, connectez-vous au système d'exploitation et rouvrez le terminal une fois de plus
2. Arrêtez le service winmagic :

**Service Winmagic Stop**

1. Naviguez sur /usr/local/WinMagic et exécutez la commande sdot delete-range pour retirer les anciennes informations de volume chiffrées de l'espace securedoc :

**./sdot delete-range -f <sdspace location> <volume1 pour supprimer > <volume2 pour retirer> <volume3 pour supprimer> ...**

- **<emplacement sdspace > - L'emplacement sdspace identifié à l'étape #2**
- **<volume à retirer> - Les noms des volumes à retirer de sdspace.**

**Exemple :**

**./sdot delete-range -f /dev/sda5 /dev/mapper/vgb-lv_data1 /dev/sdc1**

1. Une fois la commande lancée, elle vous demandera de confirmer les volumes à retirer.

**![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wtvo6nof.png)**

1. Examinez les volumes listés, tapez 'Y' et appuyez sur entrée pour continuer (tapez 'N' pour annuler la suppression)
2. Une fois les volumes retirés, lancez le service winmagic

**Service Winmagic Départ**

1. Vous pouvez maintenant commencer à ajouter les nouveaux disques/volumes pour le chiffrement (voir [Chiffrer des disques supplémentaires](/docs/fr/securedoc-linux-v9-2sr1-fixed#Enc_Additional_Disks))

## Désinstallation de SDLinux

Si vous rencontrez des problèmes lors de votre déploiement, ou si vous décidez de supprimer SDLinux de votre système, le déchiffrement et la désinstallation sont désormais pris en charge à partir de la version 8.6. L'exécution de la fonction de désinstallation effectue les fonctions suivantes :

- Vérifie le statut de chiffrement du système et effectue l'une des fonctions suivantes :
  - Si le système est chiffré, effectuer le déchiffrement sur le système
  - Si le système n'est pas chiffré, procédez à la désinstallation de SDLinux
  - Si le système possède des volumes chiffrés par LUKS,
    - Restaurez la gestion LUKS vers le client local (aucun déchiffrement ne sera effectué)
    - Poursuivez la désinstallation de SDLinux
- Supprimer la partition SecureDoc (ou sdspace)
- Supprimer le chemin d'installation (/usr/local/WinMagic)
- Mettre à jour initramfs après avoir supprimé tous les autres fichiers pour le nettoyage

### Exécution de la désinstallation

**Important :** Si le système sur lequel vous exécutez la désinstallation est entièrement chiffré, le déchiffrement sera effectué comme un processus dédié, ce qui signifie que le système ne sera pas accessible tant que le processus de déchiffrement n'aura pas été terminé. Il est recommandé de planifier et de planifier les temps d'arrêt pour le système concerné.

La désinstallation et le déchiffrement ne doivent être effectués que sur un système entièrement chiffré. Ne lancez pas la commande de désinstallation si le système est toujours en train de chiffrer.

1. Connectez-vous à votre système et ouvrez le terminal
2. Naviguez vers le chemin d'installation SDLinux dans votre système **/usr/local/WinMagic/**.
3. Exécutez la commande suivante pour lancer la désinstallation :

**./secdoc.py désinstaller -s**

1. Une fois qu'il confirme que le déchiffrement est nécessaire, le système redémarre automatiquement pour lancer le processus de déchiffrement.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-jiqox7ff.png)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-krdb2xil.png)

Note : Pour les systèmes avec chiffrement uniquement des données, le temps de déchiffrement dépend de la taille des données chiffrées. Pour les systèmes avec chiffrement secteur par secteur, le temps de déchiffrement dépend de la taille du disque chiffré.

1. Une fois le déchiffrement terminé, connectez-vous à nouveau au système, ouvrez le terminal et naviguez vers le chemin d'installation SDLinux /usr/local/WinMagic
2. Exécutez à nouveau la commande de désinstallation pour achever la suppression de SDLinux

**./secdoc.py désinstaller -s**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-o0mdj3rb.png)

1. Une fois la désinstallation terminée, redémarrez le client pour effectuer le nettoyage de désinstallation (ou vous pouvez programmer le redémarrage ultérieurement pour les systèmes critiques).

**Note :** Si vous n'avez lancé que le script d'installation avec l'option « -c » (en mode compatibilité et que le système n'est pas chiffré), alors vous devrez aussi exécuter la commande d'installation avec une option « -c » (./secdoc.py désinstaller -c -s).

# Annexe A

## Annexe A1 : Azure - Allouement de l'espace libre sur un système Linux existant

La plupart des images Linux sur Azure n'auront pas assez d'espace libre par défaut lorsque vous les utilisez pour créer de nouvelles machines virtuelles.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-jayz1l71.png)

Les étapes fournies ici vous montrent comment allouer de l'espace libre sur un système Linux sous Azure.

**Note :** Pour les systèmes neufs, vous devrez d'abord créer les VM avant d'effectuer les étapes ci-dessous.

1. Connectez-vous à votre compte Azure et naviguez vers le ruban des machines virtuelles
2. Sélectionnez la case à cocher à côté de la VM cible et cliquez sur le bouton Arrêter. Cliquez **sur oui** pour confirmer afin d'arrêter et de dédistribuer l'instance.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ksjebuxc.png)

Le statut de la VM apparaîtra comme **Arrêté (déalloué)** lorsqu'elle est arrêtée avec succès.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-dugfefz3.png)

1. Cliquez sur le nom de la VM et allez dans Disques dans la section Paramètres de la VM.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-b4e2s5ks.png)

1. Cliquez sur le nom actuel du disque du système d'exploitation

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-6vxbitcq.png)

1. **Cliquez sur Configuration** dans la section **Paramètres** du disque du système d'exploitation.
2. Dans le champ **Taille (GiB),** augmentez la taille du disque (c'est-à-dire passer de 32 Go à 33 Go)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ctj4pd9h.png)

1. Cliquez sur **Enregistrer**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-vycg7dkb.png)

1. Une fois les modifications sauvegardées, retournez à la page Machines virtuelles et cliquez sur Démarrer.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-4wg0kzl3.png)

1. Une fois la VM lancée, connectez-vous au système et vérifiez que vous avez maintenant de l'espace libre disponible avec la commande **parted /dev/sda print free** (l'espace libre devrait maintenant être modifié selon le montant auquel vous l'avez augmenté plus l'espace libre existant auparavant).

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-z10sjkud.png)

## Annexe A2 : AWS - Allouement de l'espace libre sur un système Linux existant

La plupart des images Linux sur AWS n'auront pas d'espace libre par défaut lorsque vous les utilisez pour créer de nouvelles machines virtuelles.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-fr3h6wy7.png)

Les étapes fournies ici vous montrent comment allouer de l'espace libre sur un système Linux sur AWS.

**Note :** Pour les systèmes tout neufs, il vous faudra toujours créer d'abord les VM avant d'effectuer les étapes ci-dessous.

1. Connectez-vous à votre compte AWS et naviguez vers le ruban **Instances** sur votre **tableau de bord EC2**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-46vv53ov.png)

1. Sélectionnez la case à côté de la VM cible, allez dans **Actions** **> État de l'instance** et sélectionnez le bouton **Arrêter** . Cliquez sur **le bouton Oui, Arrêter** pour confirmer.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-pfth8shh.png)

L'état de l'instance de la VM apparaîtra comme **arrêté** lorsqu'elle est arrêtée avec succès.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-8trcb94r.png)

1. Dans la **description** de la VM, cliquez sur **Blocer les appareils** puis sur l' **ID EBS**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-6e7h0l8s.png)

Cela vous mènera ensuite directement à la section **des volumes** EBS

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-nqhoxgsl.png)

1. Avec le volume toujours sélectionné, allez dans **Actions** et cliquez sur **Modifier le volume**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-7umvu7sl.png)

1. Dans le champ **Taille** de la fenêtre **Modifier le volume** , augmentez la taille du disque (c'est-à-dire passer de 10 Go à 11 Go)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ixj9nhso.png)

Cliquez sur **le bouton Modifier** pour enregistrer les modifications.

1. Après avoir augmenté la taille du disque, nous devrons modifier les paramètres de données utilisateur de la VM afin qu'AWS ne rende pas automatiquement l'espace libre que nous avons rendu utilisable.

Retournez dans la section **Instances** et faites un clic droit sur la VM. Naviguez dans **les paramètres d'instance > voir/modifier les données utilisateur**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-cjdlov8j.png)

1. Copiez-collez le texte suivant dans la section Données utilisateur et cliquez sur le bouton Enregistrer pour sauvegarder vos modifications.

#cloud-config

Growpart :

mode : faux

Appareils : ['/']

ignore_growroot_disabled : faux

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-c4f7al1g.png)

1. Redémarrez la VM en allant dans **Actions > État de l'instance** puis cliquez sur **Start**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-4o1nt88c.png)

Cliquez sur **le bouton Oui, Démarrer** pour confirmer le démarrage de la VM.

1. Une fois la VM lancée, connectez-vous au système et vérifiez que vous avez maintenant de l'espace libre avec la commande **sudo parted /dev/sda print free.**

Vous pourriez recevoir un message d'erreur comme celui ci-dessous. Lorsqu'on le présente, tape **Fix** et appuie sur Entrée pour déplacer la table GPT de sauvegarde à la fin du disque.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ddxnq5j9.png)

Un message d'avertissement vous sera alors envoyé vous demandant de corriger le GPT et d'utiliser tout l'espace. **Tape Fix** et appuie sur Entrée.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-xhufm397.png)

Vous devriez maintenant voir l'espace gratuit disponible.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-4sqw8na9.png)

# Annexe B

## Attacher et préparer un nouveau disque pour avoir de l'espace libre.

Dans les cas où il n'est pas possible d'allouer d'espace libre sur le disque existant de la machine cliente Linux, les utilisateurs peuvent attacher un disque supplémentaire que SDLinux peut utiliser comme espace libre pour l'installation.

**Infos :** Les étapes ci-dessous s'appliquent aussi bien aux plateformes cloud publiques que privées

1. Attachez un nouveau disque à votre client Linux. Une fois connecté, utilisez la commande **lsblk** pour vérifier que le nouveau disque est visible pour votre système.

- ![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-sz82o2pq.png)

1. Exécutez la commande **Parted** pour créer un **système de fichiers** sur le second disque afin de le rendre utilisable. Utilisez la commande **sudo parted -s /dev/sdb** **mklabel msdos.**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-m5gcxw1v.png)

Note : « **/dev/sdb** » est le nom du chemin du disque attaché et **msdos** est le type de système de fichiers

1. Exécutez à nouveau la commande Parted pour voir le système de fichiers créé ainsi que l'espace libre sur le second disque

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-b91yjgzf.png)

1. (**Uniquement nécessaire pour AWS ou Azure**) Avant d'exécuter le script d'installation sur la machine client, exécutez le script boot_prep.sh dans le paquet d'installation pour préparer l'espace libre sur le second disque :
  1. Après avoir lancé le script boot_prep.sh, sélectionnez oui quand vous le demandez, avec l'option ci-dessous pour confirmer

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-89vvhe2z.png)

- 
  1. Une fois confirmé, vous pouvez maintenant exécuter le script de install.sh juste après.

# Annexe C

## Exemple de mise à jour d'un système chiffré Ubuntu

**Note :** Veillez à sauvegarder votre système avant de procéder à la mise à jour du client. Consultez [les meilleures pratiques](/docs/fr/securedoc-linux-v9-2sr1-fixed#OS Patches and Updates) recommandées pour plus d'informations.

1. Vérifiez que le chiffrement/la conversion est effectué sur le système. Utilisez la commande **sdot** pour vérifier le statut du chiffrement. Voir la section [Vérifier le déploiement](/docs/fr/securedoc-linux-v9-2sr1-fixed#Verify_Deployment) pour savoir comment utiliser la commande sdot.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-mvdcbwru.png)

1. Vérifiez la version actuelle du noyau sur votre machine cliente. Utilisez la commande **uname –a**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-02y3a5zb.png)

1. Assurez-vous que vos listes de sources sont à jour. Utilisez la commande **apt update** (ou **apt-get update**)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ik0r6vde.png)

1. Exécutez la commande upgrade pour mettre à jour tous les paquets installés. Vous pouvez utiliser soit l' **amélioration apt-get** soit **apt-get dist-upgrade**
2. Après la mise à jour, redémarrez la machine cliente
3. Lors de la connexion, vous devriez remarquer la nouvelle version du noyau sur votre système

**Ubuntu :**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-tffelxuf.png)

# Annexe D

## Utiliser Putty comme console SSH pour se connecter à des environnements Linux sous Windows

Lien de téléchargement du logiciel : [http://www.chiark.greenend.org.uk/~sgtatham/putty/](http://www.chiark.greenend.org.uk/~sgtatham/putty/)

[PuTTY est un logiciel gratuit et ouvert - Type de licence : Logiciel gratuit](https://en.wikipedia.org/wiki/Free_and_open-source&quot; \o &quot;Free and open-source)

[**Description :**](https://en.wikipedia.org/wiki/Free_and_open-source&quot; \o &quot;Free and open-source) [émulateur de terminal](https://en.wikipedia.org/wiki/Terminal_emulator) source, [console série](https://en.wikipedia.org/wiki/Serial_console) et application de transfert de fichiers réseau. Il prend en charge, plusieurs [protocoles réseau](https://en.wikipedia.org/wiki/Network_protocol), notamment [SCP](https://en.wikipedia.org/wiki/Secure_copy), [SSH](https://en.wikipedia.org/wiki/Secure_Shell), [Telnet](https://en.wikipedia.org/wiki/Telnet), [rlogin](https://en.wikipedia.org/wiki/Rlogin) et la connexion par socket brut. Il peut également se connecter à un [port série](https://en.wikipedia.org/wiki/Serial_port).

**Utilisation :** Bien que PuTTY offre une multitude d'options pour couvrir presque toutes les méthodes de connexion et de protection, pour les besoins de ce document nous examinerons le cas d'usage le plus basique. Il suffit d'entrer l'adresse IP (Face Web) dans le champ d'entrée nommé nom d'hôte et de cliquer sur le bouton « Ouvrir » pour initier une connexion. Pendant le processus de connexion, on vous demandera le nom d'utilisateur et le mot de passe pour finaliser la connexion.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-hicnth0g.png)

# Annexe E

## Utilisation de WinSCP pour transférer des données de Windows vers des environnements Linux

Lien de téléchargement du logiciel : [https://winscp.net/eng/index.php](https://winscp.net/eng/index.php)

Type de licence : Freeware

**Description :** WinSCP est un [client SFTP](https://winscp.net/eng/docs/free_sftp_client_for_windows) gratuit open source, [un client FTP](https://winscp.net/eng/docs/free_ftp_client_for_windows), [un client WebDAV](https://winscp.net/eng/docs/webdav) et [un client SCP](https://winscp.net/eng/docs/scp) pour Windows. Sa fonction principale est le transfert de fichiers entre un ordinateur local et un ordinateur distant. Au-delà de cela, WinSCP propose des fonctionnalités de script et de gestion de fichiers basiques.

**Utilisation :** Des guides détaillés sur l'utilisation et les capacités enfreintes par WinSCP peuvent être consultés en naviguant vers le lien suivant : [https://winscp.net/eng/docs/guides](https://winscp.net/eng/docs/guides) ; Cependant, conformément aux exigences de ce document, nous nous concentrerons sur la méthode d'utilisation la plus basique.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-xlquc55v.png)

Il suffit d'entrer le nom d'hôte / IP de l'ordinateur client auquel vous souhaitez vous connecter, suivi du nom et du mot de passe de l'Unser, puis de cliquer sur le bouton de connexion. Cela ouvrira le système de fichiers côté client et le système de fichiers côté hôte dans un panneau côte à côte dans WInSCP. Transférez les fichiers simplement en les faisant glisser et déposer d'un ordinateur à l'autre.

# Annexe F

## Attacher un disque chiffré d'un système à un autre système chiffré.

Pour les cas où :

- Les utilisateurs migrent vers un nouveau système (c'est-à-dire en passant à un nouveau système avec un nouveau système d'exploitation Linux) en détachant leur disque de données chiffré et en le connectant au nouveau système (chiffré)
- Le disque d'exploitation de l'utilisateur devient inaccessible (c'est-à-dire panique du noyau, corruption...) mais souhaite continuer à utiliser le disque de données existant et le connecter à un nouveau système.
- Les utilisateurs tentent de récupérer des données sur un système chiffré en reliant le disque chiffré à un autre système, puis en déverrouillant le disque à l'aide des clés de récupération (étapes 1 à 9 ci-dessous) et en copiant les données dans le nouveau système.

Voici les étapes pour attacher un disque chiffré à un autre système, le déverrouiller à l'aide des clés de récupération et ajouter/mettre à jour les clés de chiffrement sur SDspace :

**Note :** Veillez à sauvegarder votre système avant de procéder à la mise à jour du client. Consultez [les meilleures pratiques](/docs/fr/securedoc-linux-v9-2sr1-fixed#best_practices) recommandées pour plus d'informations.

1. Examinez votre instance actuelle qui a été déployée avec une version plus ancienne de SDLinux.

Comme indiqué ci-dessous, le disque du système d'exploitation (/dev/sda) est configuré séparément du disque de données (/dev/sdb) et est tous deux chiffré.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-sasku6di.png)

1. Éteignez votre client Linux et détachez le disque de données de celui-ci.
2. Configurez un nouveau système Linux avec un seul disque contenant le système d'exploitation et déployez la dernière version de SDLinux dessus comme indiqué ci-dessous.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wu2y35d5.png)

1. Reliez le disque de données de l'ancien système Linux au nouveau système Linux.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-zrwdd9ye.png)

1. Sur SES, exportez les informations de récupération depuis les deux systèmes Linux. Copiez les fichiers exportés vers le système Linux. Gardez à l'esprit les mots de passe que vous avez définis pour chaque information de récupération. Consultez le Guide de récupération de SDLinux pour plus d'informations.

Informations de récupération extraites de SES :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-iw1hy6bn.png)

1. Copiez les fichiers de récupération (dossier) dans le dossier **Winmagic** de votre paquet.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-jnibo1jj.png)

1. Comme notre nouveau système Linux ne dispose pas encore des informations appropriées sur SDspace pour déverrouiller le disque connecté chiffré, nous devrons exécuter le script sdrecover.sh pour déverrouiller le disque connecté en utilisant les informations de récupération de l'ancien système Linux. Pour cela, utilisez la commande suivante :

**sudo ./sdrecover.sh --fichier clé=<recovery_file_path> --recfile=<RecInfo_file_path>**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-u1jdigdw.png)

Exécutez la commande **lsblk** pour voir les disques débloqués :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-bz9nlk3b.png)

1. Pour accéder aux partitions depuis le disque connecté, il faudra créer de nouveaux répertoires sur notre système qui serviront de nouveaux points de montage de volume pour chacune des partitions (c'est-à-dire encr_sd1, encr_sd2, encr_sd3). Utilisez la commande **mkdir** pour créer de nouveaux répertoires.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-cfzp29gm.png)

1. Montez manuellement les partitions chiffrées dans les répertoires que vous avez créés en utilisant le fichier « **mount /dev/mapper/encr_sd1 /data ».** À ce stade, vous pouvez accéder aux données depuis le disque connecté.
2. Pour intégrer pleinement le disque connecté dans le nouveau système, il faudra que les volumes débloqués soient automatiquement montés à chaque démarrage du système sur les nouveaux points de montage créés. Pour cela, il faudra ajouter les partitions dans /etc/fstab.
3. Exécutez d'abord la commande **lsblk -f** et notez l'UUID pour chaque partition qui sera montée.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-c4dc981i.png)

1. Modifiez le fichier **/etc/fstab** et ajoutez l'UUID pour chaque partition sur le disque de données et son nouveau point de montage associé.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wxlx62z9.png)

1. Après la mise à jour du fichier /etc/fstab, il est temps de récupérer les informations SDspace de l'ancien système Linux pour le disque de données attaché au nouveau système Linux. Pour cela, nous exécutons la commande suivante :

**sudo ./sdot recover -f <path_to_sdspace> -r <path_to_recovery_info> -w /etc/fstab –o**

Essentiellement, la commande sdot recover combine des objets de plage, c'est-à-dire qu'ils combinent les informations sdspace de l'ancien système Linux dans le nouveau système Linux.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-smqkapzk.png)

Après avoir lancé la commande sdot recover, vous pourrez essentiellement déverrouiller automatiquement le disque connecté au démarrage, mais à ce stade, vos deux disques durs sont déverrouillés par deux clés différentes. Le disque dur du système d'exploitation est déverrouillé par la clé de chiffrement générée par la dernière version de SDLinux et le disque dur de données attaché est déverrouillé par l'ancienne clé de chiffrement de l'ancien système Linux. C'est là qu'intervient la capacité **de Re-key** .

1. Re-key permet essentiellement de gérer votre système par la même clé de chiffrement. Dans ce cas, nous utilisons une clé re-key pour que le disque dur de données connecté puisse désormais être déverrouillé en utilisant la même clé que le disque du système d'exploitation. Pour exécuter cela, utilisez la commande suivante :

**sudo ./sdot reKey -o <old_keyfile> -n <new_keyfile> -p <password_of_old_key> -q <password_of_new_key> -f <chemin SDS>**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-0s0ye50t.png)

1. Une fois le re-key terminé et le redémarrage de votre système, les disques seront désormais déverrouillés par la même clé et le disque de données attaché sera monté automatiquement et accessible.

# Annexe G

## Supprimer une information de disque existante de l'onglet conformité d'un appareil avant de mettre à jour le client SDLinux depuis la version 8.3.

Les étapes suivantes doivent être effectuées si votre système Linux correspond aux conditions suivantes :

1. Configurez les systèmes d'exploitation Ubuntu et RedHat/CentOS avec des partitions LVM
2. J'ai installé la version 8.3 de SDLinux et je prévois de mettre à niveau leur client.

**Note :** Lors de la modification de votre base de données, il est recommandé de sauvegarder votre base de données avant d'exécuter les scripts ci-dessous.

Ces étapes supposent également que vous avez déjà mis à jour votre SES de la version 8.3 vers la dernière version.

1. Sur votre serveur SES, connectez-vous à votre base de données et ouvrez une nouvelle requête.
2. Exécutez la commande suivante

SELECT * DEPUIS les ordinateurs où Node_Type_ID=24 ;

1. À partir du résultat, obtenez les **PC_Index** de l'appareil spécifique sur lequel vous souhaitez effectuer la mise à niveau.

Exemple :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-bgw5r7hn.png)

1. Exécutez la commande suivante en remplaçant le PC_Index que vous avez obtenu à l'étape #3.

SUPPRIMER DE tblAsset_DeviceDisk OÙ PC_Index DANS (**replace_PC_Index**)

# Annexe H

## Importez tous les pilotes du noyau Ubuntu dans un paquet SDLinux

Si le système Ubuntu sur lequel vous déployez n'autorise pas la connexion à notre stockage AWS S3, les instructions ci-dessous vous permettront de télécharger une archive des derniers pilotes du noyau SDLinux d'Ubuntu et d'importer les pilotes dans votre paquet d'installation local. Une fois terminé, votre installateur SDLinux pourra désormais être déployé sur votre système Ubuntu sans avoir besoin de se connecter à notre stockage AWS S3.

**Note :** Pour déployer SDLinux sans avoir besoin d'une connexion internet, vous devrez également installer tous les logiciels préalables requis à SDLinux. Pour installer ces logiciels/packages à l'avance, consultez les - [Exigences de logiciels et de bibliothèque](/docs/fr/securedoc-linux-v9-2sr1-fixed#Software_Lib_requirements).

1. Téléchargez l'archive des pilotes via le lien [suivant SDLinux Ubuntu Drivers](https://s3.amazonaws.com/CloudVM/Linux/drivers/v2/ubuntu_drivers.tar.gz). Cela devrait télécharger le fichier appelé **ubuntu_drivers.tar.gz**.
2. Copiez à la fois votre **paquet SDLinux** et les **ubuntu_drivers.tar.gz** téléchargés dans le système où vous déployez.
3. Désintégrez le **dossier ubuntu_drivers.tar.gz** . Cela devrait extraire les **pilotes** des dossiers.

Son -xvf Ubuntu_driver. Wire.GJ

1. Exécutez la commande suivante pour copier les fichiers du **dossier drivers** vers le dossier **winmagic/drivers** du package d'installation.

Sudo CP - Pilotes AVR/* package_name/Winmagic/Pilotes/

1. Une fois terminé, vous pouvez désormais exécuter l'installation SDLinux sans avoir besoin de connecter et de télécharger les pilotes du noyau sur AWS S3

# Annexe I

## Prise de contrôle des volumes gérés par LUKS

SDLinux prend en compte le déploiement sur des systèmes déjà chiffrés via LUKS.

Avant de déployer SDLinux sur un système avec des volumes gérés par LUKS, il est important de garder à l'esprit les éléments suivants :

- Les volumes non-LUKS ne sont pas pris en charge et seront ignorés lors du déploiement (c'est-à-dire tcrypt, swap random encryption, dm-crypt simple, etc...)
- Le système déployé doit soit avoir une partition /boot séparée, soit un espace libre (non alloué). Un système avec seulement une partition /boot/efi et sans espace libre n'est pas pris en charge (voir l'exemple ci-dessous).

NOM MAJ : POINT DE MONTAGE DE TYPE RO DE TAILLE MINIMUM RM

SDA 8:0 0 29.8G 0 disque

├─sda1 8:1 0 8M 0 partie

├─sda2 8:2 0 500M 0 partie /boot/efi

├─sda3 8:3 0 376M 0 partie

├─sda4 8:4 0 17G 0 partie

│ └─cr_ata-SXXXXXX_MXXXXXXXXXXX-parti4 254:1 0 17G 0 crypte /

├─sda5 8:5 0 8.3G 0 pièce

│ └─cr_ata-SXXXXXX_MXXXXXXXXXXX-part5 254:2 0 8.3G 0 crypte /home

└─sda6 8:6 0 3.7G 0 pièce

└─cr_ata-SXXXXXX_MXXXXXXXXXXX-part6 254:0 0 3.7G 0 crypte [SWAP]

- Les volumes gérés par LUKS sécurisés avec une clé maîtresse sont également pris en charge

**Exemples de volumes gérés par LUKS**

Voici quelques exemples de système Linux chiffré contenant des volumes gérés LUKS :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-xmq3o1ih.png)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-uknt422v.png)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-7qla8vy5.png)

## Installation de SDLinux sur des volumes gérés par LUKS

Pour installer SDLinux sur un système avec des volumes gérés par LUKS, effectuez ce qui suit :

1. Sur votre terminal client Linux ouvert (*si vous accédez à la machine client à distance, consultez* [*l'annexe D*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Appendix_D) *pour configurer Putty pour se connecter via une console SSH*).
2. Naviguez jusqu'à l'emplacement du dossier où votre RemotePackage a été copié.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-u5onduki.png)

1. Utilisez la commande « ls » pour vérifier que tous les fichiers sont présents sur le paquet.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ki7nhadz.png)

1. Extraire le fichier .tar.gz en utilisant la commande « **tar –xvf < file>** ». Il devrait extraire le contenu du fichier tar dans un dossier appelé **winmagic.** ([Cliquez ici pour voir le fichier d'installation approprié à extraire](/docs/fr/securedoc-linux-v9-2sr1-fixed#Install_Package_Files)).

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-21o6gter.png)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-p5n1ei30.png)

1. Tous les scripts nécessaires pour installer SDLinux se trouvent dans le dossier **winmagic** .
2. **Exécutez le script d'installation SDLinux :** Une fois toutes les exigences système remplies, vous pouvez maintenant procéder à l'installation du SDLinux.

Exécutez la commande suivante pour lancer l'installation :

**sudo ./install.sh -s –-haut-parleur**

**Note :**

- 
  - Dans un système Linux classique (non chiffré), l'option « –s » effectue généralement l'installation en mode silencieux, cependant ce n'est pas le cas pour les systèmes déjà chiffrés car l'installateur exigera que l'utilisateur fournisse la phrase secrète existante pour le système.
  - Puisque les volumes gérés LUKS sont techniquement déjà dans un état chiffré, nous utilisons l'option « **--skip-driver** » lors de l'installation, car il n'est pas nécessaire de télécharger et de vérifier les versions des pilotes du noyau.
  - Si vous avez un système mixte, c'est-à-dire que vous avez une combinaison de **volumes gérés par LUKS** et de **volumes en texte brut** (volumes/disques encore à chiffrer), alors exécutez la commande d'installation **sans** l'option « --kip-driver ».

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-v04r0aku.png)

Pour faire tourner l'installateur sans aucune interaction utilisateur sur des systèmes chiffrés LUKS, vous pouvez utiliser l'option « --luks-passphrase » pour fournir la phrase secrète à l'avance.

**sudo ./install.sh -s --skip-driver --luks-mot de passe <mot de passe>**

1. Sur l'invite Entrer la phrase secrète, tapez la phrase secrète existante du système. La phrase secrète mentionnée ici est celle utilisée pour déverrouiller le système chiffré au démarrage, et non votre mot de passe de compte pour vous connecter au système d'exploitation (sauf si vous avez défini le mot de passe et la phrase secrète de votre compte identiques).
2. Appuyez sur entrée pour procéder à l'installation. Une fois l'installation terminée, le système redémarrera automatiquement.
3. Lors de ce redémarrage initial, lorsque votre système démarre, vous remarquerez que vous n'êtes plus sollicité pour la phrase de passe LUKS et que vous êtes directement dirigé vers l'écran de connexion du système d'exploitation.

**Note :** À ce stade, notre prédémarrage SecureDoc est déjà installé, cependant vous ne le verrez pas immédiatement car le démarrage initial sert de vérification supplémentaire pour s'assurer que le prédémarrage peut fonctionner sans problème sur le système.

1. Une fois connecté à votre système, vous pouvez confirmer que SDLinux a été installé avec succès en exécutant la commande suivante :

**sudo /usr/local/WinMagic/secdoc-cli.py**

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-rkz807wg.png)

Le résultat ci-dessus confirme que SDLinux a été installé avec succès et gère désormais les volumes LUKS.

1. Lors des redémarrages suivants, vous devriez maintenant voir le prédémarrage de SecureDoc affiché. Vous pouvez redémarrer votre système une fois de plus pour confirmer que :
  1. Le prédémarrage de SecureDoc est effectivement affiché
  2. Est capable d'établir un lien avec le SES
  3. *Est capable d'authentifier et de se connecter automatiquement au prédémarrage via la politique d'* [*autodémarrage précédemment configurée (voir Ajouter une nouvelle politique).*](/docs/fr/securedoc-linux-v9-2sr1-fixed#Adding_Policies)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-y78i0mjm.png)

# Annexe J

## Personnalisation du texte et de l'arrière-plan avant le démarrage

Dans les cas où vous souhaitez personnaliser le texte et l'arrière-plan qui apparaissent au prédémarrage pour vos déploiements, la personnalisation est désormais possible via le profil SDLinux sur SES.

**Pour importer un arrière-plan personnalisé de prédémarrage sur votre profil :**

1. Sur la console SES, naviguer dans les profils
2. Double-cliquez sur le profil que vous souhaitez personnaliser et cliquez sur « Boot text and color »

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-bgrv1iue.png)

1. Cliquez sur « Importer le bouton Arrière-plan personnalisé »

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-wq7ysd10.png)

1. Sélectionnez l'image d'arrière-plan que vous souhaitez importer et cliquez sur « Ouvrir » (Note : il est recommandé d'avoir une image en résolution 1024x768 et en bitmap 24 bits).
2. Cliquez à nouveau sur « OK » pour enregistrer les modifications
3. (Optionnel) Pour vérifier si vos modifications ont été correctement sauvegardées, ouvrez les fichiers package et vérifiez si le **bkgd.bin** de fichier est présent

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-v8h0r0xn.png)

1. La machine cliente devrait désormais afficher l'image personnalisée importée une fois le package déployé

**Pour personnaliser le prédémarrage affiché lors du prédémarrage, votre profil :**

1. Sur la console SES, naviguer dans les profils
2. Double-cliquez sur le profil que vous souhaitez personnaliser et cliquez sur « Boot text and color »
3. Cliquez sur « Modifier les messages de démarrage » (Notepad devrait s'ouvrir avec le fichier boot_msg)

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-06r5zytk.png)

1. Sur le fichier ouvert, trouvez les identifiants suivants selon le texte que vous souhaitez personnaliser : 10121, 10122, 10123
2. Supprimez les caractères ' ;' au début pour décommenter les paramètres. Veillez aussi à ajouter « < » au début des lignes d'identification.
3. Modifier le texte pour qu'il soit affiché au prédémarrage si nécessaire

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-6st9js3c.png)

1. Une fois les modifications effectuées, enregistrez le fichier texte et fermez le bloc-notes
2. Cliquez sur OK pour enregistrer vos modifications dans les paramètres de texte de démarrage et de couleur
3. (Optionnel) Pour vérifier si vos modifications ont réellement été sauvegardées, ouvrez vos fichiers package et ouvrez le fichier SDProfile.spf sur un bloc-notes. Vérifiez que le nouveau paramètre **PrebootMsgs** est présent sur le fichier :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-hrpx26as.png)

### Limitations de la personnalisation du prédémarrage

Depuis la version 9.0, la personnalisation du texte et l'importation d'arrière-plans personnalisés sont actuellement les seuls types de personnalisation prédémarrée pris en charge dans SDLinux.

Les fonctionnalités mises en évidence en rouge sur l'image ci-dessous (tant qu'elles sont accessibles) ne doivent pas être utilisées lors de la personnalisation du prédémarrage. L'utilisation de ces fonctionnalités pourrait entraîner des conflits avec les personnalisations effectuées dans les paramètres des messages de démarrage, il est donc important que seules les fonctionnalités mises en évidence en vert soient utilisées dans ce cas.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-s1b93821.png)

***Vert** - Soutenu

***Rouge** – NON supporté

# Annexe K

## Problèmes courants de déploiement

#### [ERREUR] Impossible de trouver un pilote correspondant pour mettre à jour le système

**Descendance**

Lors du déploiement, l'installation échoue avec une erreur « [Erreur] Impossible de trouver un pilote correspondant pour mettre à jour le système »

Exemple :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-p9pf9ejf.png)

**Cause**

- La machine locale ne peut pas accéder au stockage AWS S3 de WinMagic pour télécharger le pilote du noyau requis
- La version du noyau sur le système Linux que SDLinux est déployée n'est pas encore prise en charge

**Solution**

- Vérifiez que le pilote du noyau est disponible en téléchargement sur notre stockage AWS S3.
  1. [Cliquez ici pour voir la liste actuelle des versions du noyau disponibles](https://securedoc-linux.s3.amazonaws.com/kernel-list/index.html)
  2. Sur votre navigateur, recherchez la version du noyau utilisée par votre système Linux.
  3. Si vous ne voyez pas la version du noyau sur la liste des pilotes du noyau, envoyez une demande à l'équipe de support WinMagic pour obtenir le nouveau pilote du noyau. À ce stade, il n'est pas nécessaire de poursuivre le dépannage.

Si vous trouvez le pilote du noyau sur la page mais que vous ne pouvez toujours pas déployer SDLinux, continuez les étapes ci-dessous.

- 
  1. Sur une autre machine cliente avec une connexion internet connue, téléchargez manuellement le pilote du noyau requis via le lien suivant :

[**https://s3.amazonaws.com/CloudVM/Linux/drivers/v2/SDLinuxDrv-<kernel_version>.ko**](https://s3.amazonaws.com/CloudVM/Linux/drivers/v2/SDLinuxDrv-%3ckernel_version%3e.ko)

Remplacez « <kernel_version> » par la version actuelle du noyau sur votre système (exécutez la commande « uname -a » sur le terminal pour connaître la version du noyau de votre système).

- 
  1. Copiez le pilote du noyau téléchargé vers le client Linux, renommez le fichier téléchargé simplement **SDLinuxDrv.ko**
  2. Sur votre machine cliente, où se trouve votre paquet d'installation SDLinux, allez dans le dossier Winmagic > drivers
  3. Créez un dossier en prenant la version du noyau comme nom (c'est-à-dire 5.3.0-64-generic)
  4. Déplacez ou copiez le fichier **SDLinuxDrv.ko** dans le dossier nouvellement créé.

Exemple :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-l4q0yjqr.png)

- 
  1. Une fois l'installation terminée, relance l'installation et il devrait maintenant pouvoir être utilisé

#### [ERREUR] Test de compatibilité des pilotes échoué

**Descendance**

Lors du déploiement, l'installation échoue en raison de l'échec du test de compatibilité des pilotes et peut afficher l'un des messages d'erreur suivants :

insmod : ERROR : impossible d'insérer le module ./SDLinuxDrv.ko : Clé requise non disponible

insmod : ERROR : impossible d'insérer le module ./SDLinuxDrv.ko : Opération non autorisée

[ERREUR] test de compatibilité des pilotes échoué

Exemple :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-gl5pw2zq.png)

**Cause**

SecureBoot est activé sur le BIOS de la machine cliente

**Solution**

Désactivez SecureBoot sur le BIOS de la machine cliente puis essayez de déployer SDLinux à nouveau. L'utilisateur peut réactiver SecureBoot une fois le chiffrement terminé sur le système.

#### [ERREUR] Échec de trouver la partition SD

**Descendance**

L'installation échoue car SDLinux ne peut pas créer/trouver la partition SecureDoc.

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-hoaownue.png)

**Cause**

Lors de la réimagerie d'une machine Linux physique depuis un périphérique USB démarrable, une fois la réimage terminée et la clé USB débranchée, la machine n'est pas redémarrée avant le début du déploiement de SDLinux. Le redémarrage est nécessaire pour s'assurer qu'aucun fichier sur le système ne pointe encore vers l'appareil USB.

**Solution**

1. Après avoir réimaginé le système, retirez la clé USB (contenant l'image) et redémarrez manuellement le système.
2. Après le démarrage du système, vous pouvez maintenant relancer l'installation.

#### Échec de l'installation, absence de support réseau lors du démarrage

**Descendance**

Lors du déploiement, l'installation échoue avec une erreur « Échec de l'installation, absence de support réseau lors du démarrage du système »

Exemple :

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-dsesdjvr.png)

**Cause**

Le paramètre du fichier réseau « ONBOOT » du fichier réseau RedHat/CentOS est désactivé

**Solution**

**Pour RHEL 8.x et versions antérieures :**

Pour activer les paramètres ONBOOT sur le fichier d'interface réseau du système

- 
  1. Naviguez jusqu'au dossier de fichiers de l'interface réseau du système :

**cd /etc/sysconfig/network-scripts**

- 
  1. Ouvrez le fichier d'interface réseau avec votre éditeur préféré (Note : le nom du fichier d'interface varie selon le système) :

**vi IFCFG-ETH0**

- 
  1. Modifie les paramètres ONBOOT pour **qu'ils soient oui** et enregistre tes modifications

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-aasoezdq.png)

- 
  1. Une fois les modifications enregistrées, réessayez l'installation

**Pour RHEL 9.x :**

1. Sur le terminal, exécutez la commande suivante (remplacez le <adapter_name> par l'adaptateur réseau de votre système) :

Salon de la convention NMCLI <adapter_name> | awk '/connection.autoconnect :/ { print $2}'

Exemple :

NMCLI Con Show ENP0s31F6 | awk '/connection.autoconnect :/ { print $2}'

1. Si la commande ci-dessus affiche « non », il faudra la mettre à jour pour indiquer « oui ». Pour changer cela, utilisez ce qui suit :

Sudo NMCLI con mod <adapter_name> connection.autoconnect Oui

1. Relance la commande à l'étape #1 pour confirmer le changement
2. Réessayez l'installation une fois que le changement a été confirmé

#### Le système démarre en mode Urgence après avoir effectué une mise à jour du noyau

**Descendance**

Après avoir effectué une mise à jour du noyau sur un système RHEL 9 (qui possède SDLinux installé), lorsque le système est redémarré, l'utilisateur peut se connecter avec succès au prédémarrage, mais cela ne le redémarre pas vers le système d'exploitation mais le démarre plutôt via une invite de shell en mode d'urgence.

**Cause**

Lors de la mise à jour du noyau, les paramètres grub ont peut-être été écrasés pendant la mise à jour et il manque désormais l'UUID de la partition racine, ce qui cause un démarrage incorrect du système. Cela est également confirmé en exécutant la commande : **systemctl --failed**

![A screenshot of a computer error Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ac77dzek.png)

**Solution de contournement**

Il y a deux façons de contourner le mode Urgence après avoir effectué une mise à jour du noyau pour pouvoir redémarrer le système.

**Méthode 1**

Montez manuellement sysroot dans l'invite shell du mode d'urgence. Cette méthode vous permettra de contourner l'erreur de mode Urgence et de démarrer le système d'exploitation avec la version actuelle/dernière du noyau.

1. Exécutez la commande lsblk pour identifier la partition racine. Dans l'exemple ci-dessous, il s'agit de la **encr_sd0**

![A screen shot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-j9vw7qa7.png)

1. Exécutez la commande ci-dessous pour monter sysroot

monter /dev/mapper/encr_sd0 /sysroot

1. Exécutez à nouveau la commande systemctl --failed pour confirmer qu'il n'y a plus d'échecs
2. Tapez 'exit' et appuyez sur entrée pour continuer.

**Note :** Ce processus peut prendre quelques minutes, alors veuillez patienter qu'il soit terminé.

![A black background with white text Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-9t1bq0hj.png)

Vous pouvez aussi commencer à voir des avertissements comme celui ci-dessous, ce ne sont que du bruit blanc et peuvent être ignorés.

![A screenshot of a computer program Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-o9bsf7wz.png)

**Méthode 2**

Redémarrez à la version précédente du noyau avant la mise à jour. Lorsque vous redémarrez votre système, il suffit de sélectionner le noyau précédent indiqué dans le menu Grub et cela devrait vous permettre de vous connecter au prédémarrage et de redémarrer sur le système d'exploitation. Le démarrage vers l'ancien noyau est seulement temporaire, vous avez donc accès au terminal pour appliquer la correction.

**Résoudre le problème de démarrage**

Pour corriger définitivement le problème afin que le système démarre normalement vers le dernier noyau après un redémarrage, il faudra ajouter manuellement l'UUID des partitions racines dans le menu Linux grub.

- 
  1. Exécutez la commande lsblk -f pour identifier la partition racine et son UUID correspondant. Dans ce cas, ce sera la partition racine chiffrée.

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-lfida2pz.png)

- 
  1. Ensuite, utilisez la commande grubby pour ajouter manuellement l'argument au noyau au démarrage

grubby --args=root=UUID=<UUID_of_partition> --update-kernel /boot/vmlinuz-<current_kernel_version>

Exemple :

grubby --args=root=UUID=0a30dc1d-5c81-4141-9aa7-3dbad8aafa23 --update-kernel /boot/vmlinuz-5.14.0-427.26.1.el8.x86_64

- 
  1. Pour vérifier que la mise à jour a réussi, exécutez la commande ci-dessous afin de vérifier que l'argument a été correctement ajouté à l'entrée de démarrage.

crasseux --info /boot/vmlinuz-<current_kernel_version>

Exemple :

crasseux --info /boot/vmlinuz-5.14.0-427.26.1.el8.x86_64

- 
  1. Une fois le système redémarré, celui-ci devrait maintenant démarrer normalement sur le système d'exploitation après s'être connecté au prédémarrage.

# Annexe L

## Fiche de triche des commandes SDLinux

#### Commandes de base

| Commandement | Description |
| --- | --- |
| ./install.sh -s (Commande exécuter depuis le paquet SDLinux) | Installe SDLinux et tous les autres prérequis logiciels. Redémarre automatiquement la machine client. |
| ./install.sh -c -s (Commande exécuter depuis le paquet SDLinux) | Exécute l'installateur SDLinux en mode compatibilité. Le mode compatibilité installera le logiciel prérequis et le chemin d'installation. Il teste également la création d'espaces SDSPACE et la compatibilité avant le démarrage, mais l'enregistrement ou le chiffrement auront lieu. |
| ./check_ver.sh (dans le paquet SDLinux) Ou /usr/local/WinMagic/check_ver.sh | Vérifie la version installateur/client SDLinux |
| ./log_collect.sh (dans le paquet SDLinux) Ou /usr/local/WinMagic/log_collect.sh | Générez des journaux de support. Crée un fichier tar.gz contenant tous les fichiers journaux nécessaires au dépannage. Pour les problèmes d'installation, la commande peut être exécutée depuis le paquet d'installation. Pour tous les autres problèmes, la commande doit être exécutée depuis le chemin d'installation (/usr/local/WinMagic) |
| /usr/local/WinMagic/sdot état -f <sdspace_path> | Affiche un résumé de l'état du chiffrement du système. Exemple : /usr/local/WinMagic/sdot état -f /dev/sda5 |
| /usr/local/WinMagic/sdot état -f <sdspace_path> -a | Affiche un résumé de l'état du chiffrement du système pour chaque volume/partition disque |
| /usr/local/WinMagic/sdbkimage -f <sdspace_device> -i <png_image_path> Ou /usr/local/WinMagic/sdbkimage -i <png_image_path> | Remplacer/mettre à jour l'image de fond pré-démarrage Exemple : /usr/local/WinMagic/sdbkimage -i /home/test/Bkgd.png |
| ./boot_prep.sh (Commande exécuter depuis le paquet SDLinux) | (Utilisation pour des environnements cloud publics) Crée de l'espace Securedoc et une partition de démarrage séparée. Peut être exécuté d'abord sur des environnements cloud publics avant d'exécuter le script d'installation SDLinux. |

#### Commandes de récupération

| Commandement | Description |
| --- | --- |
| sdpasswd (La commande peut être exécutée dans n'importe quel chemin) | Commande pour mettre à jour le fichier clé utilisateur des utilisateurs connectés en cours pour se connecter au prédémarrage (ne met pas à jour la connexion du mot de passe du système d'exploitation). |
| /usr/local/WinMagic/sdrecover.sh --fichier clé=<recovery_file_path> --recfile=<RecInfo_file_path> | Commande de récupération pour déverrouiller un disque chiffré connecté à un autre système. *Note : Voir - Annexe F du « Guide de déploiement de SecureDoc pour Linux » pour plus d'informations sur l'utilisation de la commande* |
| /usr/local/WinMagic/sdot recover -f <path_to_sdspace> -r <path_to_recovery_info> -w /etc/fstab –o | Commande de récupération qui combine les objets de portée dans l'espace sd (ou qui combine les informations de l'espace SD). Cette commande s'exécute lorsque vous souhaitez que le système de récupération, auquel le disque chiffré a été connecté, puisse déverrouiller automatiquement le disque au démarrage. *Note : Voir - Annexe F du « Guide de déploiement de SecureDoc pour Linux » pour plus d'informations sur l'utilisation de la commande* |

#### secdoc-cli.py commandes

| Commandement | Description |
| --- | --- |
| /usr/local/WinMagic/secdoc-cli.py | Affiche les informations d'utilisation de la commande secdoc-cli.py |
| /usr/local/WinMagic/secdoc-cli.py | Affiche les informations suivantes : -Version SDLinux -Liste d'IP/noms du serveur -Temps de communication -État du chiffrement |
| /usr/local/WinMagic/secdoc-cli.py -c | Communiquer avec le serveur SES |
| /usr/local/WinMagic/secdoc-cli.py -s « <server_address> » | Met à jour la liste des serveurs vers laquelle la machine cliente communique. Exemple : /usr/local/WinMagic/secdoc-cli.py -s « 192.168.2.1 ; test-server ;" |
| /usr/local/WinMagic/secdoc-cli.py -u | *(version 8.6SR1+ uniquement)* Lister/afficher les fichiers clés utilisateur présents sur la machine cliente |

#### secdoc.py commandes

| Commandement | Description |
| --- | --- |
| /usr/local/WinMagic/secdoc.py désinstaller | Désinstalle SDLinux. La commande devra être exécutée deux fois pour désinstaller complètement SDLinux. -L'émission de la commande pour la première fois déclenchera le déchiffrement du système (ce qui ne s'applique pas au système chiffré LUKS) -Émettre la commande une seconde fois désenregistre l'appareil de SES et supprime le chemin d'installation SDLinux. Note : Consultez le guide de déploiement SecureDoc pour Linux pour plus d'informations sur l'utilisation de cette commande. |
| /usr/local/WinMagic/secdoc.py ajouter -s | Initie le chiffrement d'un disque nouvellement ajouté (non chiffré). L'option « -s » redémarrera automatiquement le système et lance le chiffrement. |
| Mise à jour ./secdoc.py (Commande exécuter depuis le paquet SDLinux) | Initie une mise à jour client vers la dernière version de SDLinux |

#### Autres commandements

| Commandement | Description |
| --- | --- |
| /etc/profile.d/wm_housekeeper.sh | Déclenchez manuellement la fenêtre « Configuration principale du compte SecureDoc » (si le propriétaire n'a pas été identifié sur l'appareil). |
| Service Winmagic Stop | Arrête le démone local de winmagic.service |
| Service winmagic start | Démarre le démon local winmagic.service |

# Annexe M

## Liste des fonctionnalités SES prises en charge par le client SDLinux

| **Commandes à distance** | **Soutenu** |
| --- | --- |
| Ajouter des clés à l'appareil | Non |
| Ajouter des utilisateurs à l'appareil | Oui |
| Attribuer un profil d'appareil aux appareils | Non |
| Attribuer la politique de chiffrement des dossiers à l'appareil | Non |
| Membre de groupes | Oui |
| Créer un disque d'urgence | Oui |
| Clé d'exportation en séquestre | Non |
| Marquer comme appareil parent | Oui |
| Activez l'auto-démarrage | Non |
| Périphérique de redémarrage | Non |
| Dispositif de verrouillage | Non |
| Dispositif d'effacement crypto | Oui |
| Contrôle de port d'installation | Non |
| Empêcher la connexion à(s) appareil(s) | Non |
| Afficher les commandes | Oui |
| Annuler toutes les commandes actives | Oui |
| Sauvegarder dans le fichier | Oui |
| Consultez l'accès PBConnex | Non |

### Paramètres du profil

| **Profil SecureDoc** | **Soutenu** |
| --- | --- |
| **Options générales** | **Oui** |
| Généralités | Paramètres de chiffrement SecureDoc | Oui |
| Protection TPM pour les fichiers clés | Non |
| Communication | Lieux de communication | Oui |
| Si aucune communication avec le serveur ne dure plus de |  |
| Email MachineInfo Option | Non |
| Paramètres PBConnex | Oui |
| MagicEndpoint Enterprise | Non |
| Chiffrement des médias |  | Non |
| Chiffrement des fichiers SecureDoc |  | Non |
|  |  |  |
| **Texte de démarrage et couleur** | **Oui** |
|  | Importer un arrière-plan personnalisé | Oui |
| Couleur du texte | Oui |
| En-tête | Non |
| Invite de fichier clé | Non |
| Invite de mot de passe | Non |
| Invite de verrouillage | Non |
| Défi/Réponse | Non |
| Modifier les messages de démarrage | Oui |
| Thème de fond | Oui |
| **Configuration du démarrage** | **Oui** |
| Généralités | Démarrage automatique permanent forcé | Oui |
|  |  |
| Contrôle d'accès réseau | Paramètres de connexion | Oui |
| Paramètres sans fil | Oui |
| Diplômes | Oui |
| Authentification 802.1x | Non |

**Note :** Utilisez la fonction **Modifier les messages de démarrage** pour personnaliser l'en-tête de prédémarrage, le fichier de clés et les invites de mot de passe SDLinux.

### Paramètres du package

| **Paquet SecureDoc** | **Soutenu** |
| --- | --- |
| Généralités | Créer un nouvel utilisateur dans un dossier lors d'une installation à distance | Oui |
|  |  |
| Fichier clé | Règles de mot de passe | Oui |
| Privilèges | Oui |
| Règles de provisionnement | Empêcher la création de fichiers clés utilisateur lors du déploiement | Oui |
| Activez le provisionnement pour permettre l'accès à l'appareil jusqu'à ce que le propriétaire soit défini | Oui |
| Autoriser le démarrage automatique de l'appareil vers Linux | Oui |
| Autoriser l'accès aux utilisateurs ayant un compte utilisateur temporaire | Non |
| Identifier automatiquement le propriétaire sans avoir à demander à l'utilisateur | Non |
| L'utilisateur sera invité à confirmer la propriété de l'appareil | Oui |
| Définir l'emplacement du périphérique | Oui |

# Annexe N

## Déploiement de SDLinux pour le réseau 802.1x

## Prérequis

- Serveur d'authentification de certificats configuré pour être utilisé par le serveur Radius
- Serveur Radius configuré pour être utilisé pour authentifier depuis un point d'accès WiFi
- Point d'accès WiFi avec méthode WPA2-Enterprise authentifiée en utilisant le serveur Radius défini.
- Assurez-vous que ce client de test peut se connecter au WiFi via un certificat configuré (par exemple au niveau du système d'exploitation Windows).

### Configuration du profil/package SDLinux

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-idxsevv1.png)

![A computer screen shot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-99dr01sv.png)

## Préparation des fichiers de certificat et de configuration

#### Préparation des fichiers de certificats

Les étapes ci-dessous expliquent comment préparer les fichiers de configuration des certificats (MCERT_FILE, MCERT_KEY, CACERT_FILE) nécessaires à l'installation.

- Obtenez les certificats d'authentification WiFi depuis le serveur CA (dans mon cas, j'ai utilisé CA et NPS sur Windows Server pour le test, donc j'aurai le fichier cert.pfx après le certificat configuré, puis nous devons convertir en cert.crt et cert.key pouvoir utiliser lors du déploiement Linux. Vous devriez utiliser n'importe quel outil public pour convertir [https://decoder.link/converter](https://decoder.link/converter) ou utiliser openssl sous Linux). À l'heure actuelle, nous n'avons pas besoin de CAcert configuré sous Linux

1. Récupérez le fichier de certification CA depuis le serveur CA

![A screenshot of a computer error Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-52xngf5s.png)

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-3jdm419g.png)

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-jit8bsm5.png)

- Nous obtiendrons le certificat CA avec extension .cer puis nous pourrons changer l'extension en .crt

1. Obtenir le fichier de certification WiFi depuis le serveur CA

![A screenshot of a computer error Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-w7z46bex.png)

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-9il15rd1.png)

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-5rg3atbe.png)

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-s659s2gx.png)

- Ensuite, nous aurons le fichier de certification WiFi avec l'extension .pfx, puis nous convertirons en fichier pem et nous aurons des fichiers .crt et .key à tester

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-dyl1kne1.png)

#### Configuration du package d'installation avec les fichiers de configuration des certificats

1. Copiez le fichier d'installation de SDLinux et extrayez-le sur une machine Linux, puis nous aurons un dossier d'installation nommé « winmagic »

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-1fn1k0kk.png)

1. Copiez les certificats WiFi vers une machine Linux

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-qavhq0w7.png)

1. Définissez les fichiers de certification situés, puis allez dans le dossier d'installation SDLinux « winmagic » et créez un fichier nommé « certconfig » ; le contenu du fichier aura un chemin vers les fichiers de certificat et l'identité, comme ci-dessous à titre d'exemple sur ma machine Linux. Veuillez noter que le certificat CA est optionnel et que la MCert_ID est votre identité. Et dans mon exemple, l'identité est « hn »

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-262tsxtg.png)

## Lancer l'installation avec l'option de configuration du certificat

1. Installez maintenant le paquet SDLinux et confirmez le WiFi au prédémarrage en utilisant la commande -> après le déploiement et SM, au prédémarrage SD, le WiFi est automatiquement connecté et peut accéder efficacement au serveur SES.

*sudo ./install.sh -s --certcfg ./certconfig*

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ze2d6kkl.png)

1. Après le déploiement (SM et chiffrement), redémarrez la machine Linux et vérifiez la connexion WiFi au prédémarrage -> Le WiFi se connectera automatiquement à un point d'accès défini dans les paramètres du profil SD.

## Exécution de l'installation avec une clé privée chiffrée

Les instructions ci-dessous montrent comment configurer et déployer SDLinux lorsque votre certificat WiFi utilise une clé privée nécessitant une phrase secrète à saisir

1. Copiez le fichier d'installation SDLinux et extrayez-le sur une machine Linux, puis nous aurons le dossier d'installation nommé « winmagic » comme indiqué ci-dessous.

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-zhljvrh8.png)

1. Copiez les certificats chiffrés par WiFi sur une machine Linux puis créez un fichier avec n'importe quel nom sur la machine Linux (dans cet exemple, un fichier a été créé dans le dossier de certificats sous le nom « privatekey.pass »)

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-46z72zq2.png)

1. Le fichier « privatekey.pass » contient la phrase secrète du fichier de clé privée
2. Définissez les fichiers de certification qui se trouvent, puis allez dans le dossier d'installation SDLinux « winmagic » et créez un fichier nommé « certconfig » ; le contenu du fichier aura le chemin vers les fichiers de certificat, le chemin vers la phrase secrète du fichier à clé privée et l'identité ci-dessous à titre d'exemple sur ma machine Linux.

Veuillez noter que le certificat CA est optionnel et que la MCERT_ID est votre identité.

Contenu du dossier :

**MCERT_FILE=[chemin vers le fichier de certificat ]**

**MCERT_KEY=[chemin vers le fichier à clé privée chiffré]**

**MCERT_ID=[Votre identité utilisée dans le certificat WiFi]**

**MCERT_KEYPASS=[chemin vers le fichier contenant la phrase secrète du fichier à clé privée]**

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-7qv7htqp.png)

1. Installez maintenant le package SDLinux et confirmez le WiFi au prédémarrage en utilisant la commande suivante

*sudo ./install.sh -s –certcfg ./certconfig*

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-yo0x8bl5.png)

1. Après le déploiement, la configuration du compte principal est terminée et le chiffrement est complété
2. Redémarrez la machine Linux et vérifiez que le WiFi se connecte automatiquement au point d'accès défini dans les paramètres du profil SD et peut se connecter correctement au serveur SES.

## Mise à jour des certificats sur une installation SDLinux existante

Si le certificat d'une installation existante est expiré ou sur le point d'expirer, vous devrez remplacer ou mettre à jour le certificat par un nouveau.

Pour remplacer ou mettre à jour un certificat existant :

1. Remplacer le certificat par la même identité.

*sudo /usr/local/Winmagic/sdot certs -m <chemin de certification machine> -e <chemin de clé privée>*

**Exemple :**

s*udo /usr/local/Winmagic/sdot certs -m /home/ub/Downloads/wificert/wifi.crt -e /home/ub/Downloads/wificert/wifi.key*

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-a52jnzfd.png)

1. Remplacez le certificat par une identité différente

*sudo /usr/local/Winmagic/sdot certs -m <chemin de certification machine> -e <chemin à clé privée> -i <nom d'identité>*

**Exemple :**

*sudo /usr/local/Winmagic/sdot certs -m /home/ub/Downloads/wificert/wifi.crt -e /home/ub/Downloads/wificert/wifi.key -i wifiuser*

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-xzm15y34.png)

1. Après l'exécution des commandes, le certificat et l'identité seront tous deux mis à jour avec le nouveau et seront utilisés pour l'authentification lors du prédémarrage

### Mise à jour du certificat lorsque le certificat et la clé privée sont protégés par une phrase secrète

1. Remplacez le certificat par la même identité.

*sudo /usr/local/Winmagic/sdot certs -m <chemin de certification machine> -e <chemin de clé privée> -p <phrase secrète du fichier clé privée>*

**Exemple :**

*sudo /usr/local/Winmagic/sdot certs -m /home/ub/Downloads/wificert/wifi.crt -e /home/ub/Downloads/wificert/wifi.key -p P@ssword123*

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-2ak5qr6n.png)

1. Remplacez le certificat par une identité différente

*sudo /usr/local/Winmagic/sdot certs -m <chemin de certification machine> -e <chemin de clé privée> -p <phrase secrète du fichier clé privée> -i <nom d'identité>*

**Exemple :**

*sudo /usr/local/Winmagic/sdot certs -m /home/ub/Downloads/wificert/wifi.crt -e /home/ub/Downloads/wificert/wifi.key -p P@ssword123 -i wifiuser*

![A screenshot of a computer Description automatically generated](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-bqqi0lsn.png)

1. Après l'exécution de la commande, le nouveau certificat et la nouvelle identité seront remplacés pour l'authentification WiFi au prédémarrage

# Annexe O

## Déploiement de SDLinux avec connexion unique (SSO)

**Note :** Depuis la version 9.2SR1, SSO n'est actuellement pris en charge que sur les versions RHEL 8 et 9 des systèmes d'exploitation. La version d'Ubuntu OS sera prise en charge lors d'une prochaine version.

### Étape 1 : Activation du SSO depuis le profil SDLinux

- 
  1. Lors de la création de votre profil SDLinux, cliquez sur Options générales > Fournisseur de crédentiaux
  2. Cochez la case « Connexion automatique à Linux avec les identifiants saisis lors de la connexion au démarrage » pour activer la fonctionnalité SSO

![A screenshot of a computer AI-generated content may be incorrect.](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-q8glr52u.png)

### Étape 2 : Déploiement du package SDLinux

- 
  1. Installez le paquet SDLinux (avec SSO activé dans le profil à partir de l'étape 1) sur la machine cliente
  2. Après le redémarrage initial, connectez-vous au système d'exploitation
  3. Remplissez l'invite de propriété principale en confirmant le propriétaire et en définissant le mot de passe pour vous connecter au prédémarrage.

![A computer screen shot of a computer screen AI-generated content may be incorrect.](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-josymxlq.png)

### Étape 3 : Activation du SSO sur le client Linux après le déploiement initial.

La fonctionnalité SSO de SDLinux exige que l'utilisateur se connecte d'abord pour prédémarrer, puis se connecte manuellement à l'OS 1 pour activer complètement la fonctionnalité.

- 
  1. Redémarrer la machine cliente
  2. Au démarrage, connectez-vous au prédémarrage avec le mot de passe du propriétaire principal
  3. Lors de l'écran de connexion du système d'exploitation, connectez-vous manuellement au système d'exploitation

**Note :** Cette connexion manuelle initiale sert d'activation à la fonction SSO et stocke en fait de manière sécurisée les identifiants que vous avez saisis ici pour être utilisés pour SSO

- 
  1. cela sera désormais entièrement utilisé pour activer la fonctionnalité SSO sur la machine cliente
  2. Redémarrez la machine cliente une fois de plus
  3. Connexion au prédémarrage comme d'habitude
  4. À l'écran de connexion du système d'exploitation, cliquez sur le compte utilisateur pour se connecter uniquement au système d'exploitation
  5. L'utilisateur doit être connecté automatiquement au système d'exploitation sans avoir à saisir manuellement son mot de passe

**Note :** La fonction de connexion unique fonctionne principalement après qu'un utilisateur s'est simplement authentifié au pré-démarrage.

De plus, le nom d'utilisateur lors de la connexion avant le démarrage doit correspondre à l'utilisateur sélectionné à l'écran de connexion du système d'exploitation pour que le SSO se déclenche. Si ça ne correspond pas, il faudra vous connecter manuellement.

### Questions fréquemment posées sur SSO

#### Quels scénarios la connexion unique NE NE SUPPORTE-t-elle pas ?

1. Quand on verrouille l'écran ou quand l'écran se verrouille parce qu'il est au repos. La connexion manuelle au système d'exploitation est requise dans ce cas.
2. En se déconnectant du compte utilisateur actuel et en se reconnectant. La connexion manuelle au système d'exploitation est requise dans ce cas
3. (Pour RedHat OS) Lors de la reprise de l'hibernation, la partition swap sur le système n'était pas chiffrée (lors du déploiement, le profil était réglé sur « chiffrer uniquement le disque de démarrage »)

#### La connexion unique est-elle prise en charge après la reprise de l'hibernation ?

OUI, la connexion unique est prise en charge lors de la reprise de l'hibernation (pour Red Hat, seulement si toutes les partitions sont chiffrées).

Lors de la reprise de l'hibernation :

1. Le système reprendra avec l'écran de connexion SecureDoc affiché
2. Après s'être connecté au pré-démarrage, cliquer sur l'utilisateur déclenchera le SSO pour cet utilisateur et reprendra votre session

#### Peut-on activer le SSO sur un client Linux pour plusieurs comptes utilisateurs ?

OUI, c'est possible. Tant que les étapes d'activation SSO (voir [Étape 3](/docs/fr/securedoc-linux-v9-2sr1-fixed#Step3_activate_SSO_user)) ont été effectuées pour ce compte utilisateur, il pourra être intégré au système par SSO

#### Que se passe-t-il si un utilisateur change son mot de passe local ?

Lorsque le mot de passe du compte utilisateur local est modifié, cela se produit généralement lorsqu'un utilisateur utilise la commande 'passwd' pour modifier son mot de passe local. Lorsque cela est fait, cela crée un décalage entre les identifiants actuels et ceux stockés pour la connexion SSO. Pour mettre à jour les identifiants de connexion SSO :

1. Redémarrer la machine cliente
2. Connexion au prédémarrage
3. À l'écran de connexion du système d'exploitation, cliquez sur l'utilisateur
4. Le système tentera de faire un SSO mais échouera à cause de la disparition des identifiants
5. Une fois que le SSO échoue, il suffit de se connecter manuellement avec le nouveau mot de passe utilisateur
6. Une fois connecté avec succès au système d'exploitation, cela mettra à jour les identifiants SSO avec les nouveaux identifiants.
7. Lors du prochain redémarrage et connexion, le système devrait pouvoir se connecter correctement au SSO

#### Que se passe-t-il si le mot de passe pour se connecter au prédémarrage est changé ?

Si le mot de passe KF de l'utilisateur utilisé pour se connecter au prédémarrage est modifié, cela n'affectera que la connexion au prédémarrage. La connexion SSO n'est pas affectée et fonctionne toujours après la connexion au prédémarrage avec le nouveau mot de passe.

#### Puis-je activer le SSO sur un système SDLinux déployé existant ?

Oui, vous pouvez activer SSO sur un client Linux existant en mettant à jour le profil depuis le serveur SES.

Pour activer le SSO sur un système existant.

1. Sur le serveur SES, allez dans l'onglet profils et créez un profil SDLinux avec SSO activé (voir [l'étape 1](/docs/fr/securedoc-linux-v9-2sr1-fixed#Step1_Enable_SSO_profile))
2. Naviguez dans les dossiers > appareils, et faites un clic droit sur l'appareil cible sur lequel vous souhaitez activer le SSO.
3. Sélectionnez « Assigner le profil de périphérique aux appareils » dans le menu contextuel

![A screenshot of a computer AI-generated content may be incorrect.](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-d19hmaap.png)

1. Une fois assigné, allez ensuite sur votre machine cliente et forcez la communication à votre serveur SES
  1. Sur le client, ouvrez le terminal
  2. Exécutez la commande : /usr/local/WinMagic/secdoc-cli.py -c
2. (Optionnel) De retour sur SES, si vous faites un clic droit sur l'appareil et sélectionnez l'option « Afficher les commandes », cela devrait afficher un statut Exécuté sur la commande « Import profile »

![](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-pkw5ofxw.png)

1. Une fois que le client a reçu la mise à jour du profil de SES, vous devrez passer par l'activation SSO côté client.
  1. Redémarrer la machine client
  2. Connexion au prédémarrage
  3. Connexion sur le système d'exploitation avec le mot de passe actuel (pour stocker en toute sécurité les identifiants de connexion SSO)
2. Une fois l'activation terminée, le SSO fonctionnera désormais à l'avenir

![winmagic_logo_r](https://cdn.ca.document360.io/93ef9a31-472b-4830-81aa-76199c390cf4/Images/Documentation/securedoc_linux_v9_2sr1_fixed-image-ujo8n1o0.jpg)

11-80 Galaxy Blvd., Mississauga ON M9W 4Y8

Tel. : (905) 502-7000 | Fax : (905) 502-7001

Web : [www.winmagic.com](http://www.winmagic.com) | Email : support@winmagic.com

WinMagic propose les solutions de chiffrement des données les plus sûres, gérables et faciles à utiliser au monde. Compatible avec toutes les éditions de Microsoft Windows Vista, 7 et 10 ainsi qu'avec les plateformes Mac et Linux, SecureDoc de WinMagic protège les données sensibles stockées sur des supports portables tels que les ordinateurs portables et les supports amovibles, y compris les clés USB et les CD/DVD. Des milliers des entreprises et organisations gouvernementales les plus soucieuses de la sécurité à travers le monde dépendent de SecureDoc pour minimiser les risques commerciaux, Respectez les exigences de confidentialité et de conformité réglementaire, et protégez les actifs informationnels précieux contre les accès non autorisés. Avec un service professionnel et client complet, WinMagic prend en charge plus de trois millions d'utilisateurs de SecureDoc dans environ 43 pays. Pour plus d'informations, veuillez [visiter www.winmagic.com](http://www.winmagic.com), appeler le 1-888-879-5879 ou nous envoyer un e-mail à info@winmagic.com.

SecureDoc, SecureDoc Enterprise Server, Compartmental SecureDoc, SecureDoc PDA, SecureDoc Personal Edition, SecureDoc RME, SecureDoc Removable Media Encryption, MySecureDoc, MySecureDoc Personal Edition Plus, MySecureDoc Media et SecureDoc Central Database sont des marques déposées de WinMagic Inc. D'autres produits mentionnés ici peuvent être des marques et/ou des marques déposées de leur propriétaire respectif.

© Droits d'auteur 2026 WinMagic Inc. Tous droits réservés. Ce document est fourni à titre informatif uniquement. WinMagic Inc. ne fournit AUCUNE GARANTIE, exprimée ou implicite, dans ce document. Toutes les spécifications énoncées ici sont susceptibles d'être modifiées sans préavis.