Модификакция dropbear initramfs для расшифровки LUKS
Сервера и хостинг
Бюджет: 19000 руб.
Краткое описание:
Требуется специалист для модификации initramfs на сервере Debian с LUKS шифрованием. Цель — обеспечить удаленную расшифровку диска через SSH, используя статичный P2P-адрес (TOR .onion или TOX ID), минуя необходимость в статическом публичном IP-адресе.
Контекст проблемы:
Имеется Debian сервер с LUKS шифрованием, где только директория /boot не зашифрована. В initramfs установлен dropbear-initramfs, позволяющий удаленно ввести пароль для LUKS через SSH. Основная проблема заключается в том, что у сервера динамический IP-адрес, что делает удаленный доступ к dropbear затруднительным после перезагрузки. Необходимо интегрировать механизм, который позволит dropbear быть доступным через постоянный P2P-идентификатор (TOR .onion или TOX ID).
Требуемые результаты:
Рабочая модификация initramfs:
Интеграция либо клиента TOR (для создания .onion сервиса), либо клиента TOX (для получения TOX ID) в initramfs.
dropbear-initramfs должен быть настроен для прослушивания соединений, поступающих через созданный TOR .onion или TOX ID.
После успешного SSH-соединения через P2P-сеть, должна быть возможность ввести LUKS пароль.
На выходе требуется Bash-скрипт:
Скрипт должен автоматизировать процесс сборки и модификации initramfs.
Скрипт должен быть достаточно универсальным, чтобы его можно было использовать на других подобных серверах.
