search

r3dlight / keysas

USB virus cleaning station
https://keysas.fr
GNU General Public License v3.0
45 stars 2 forks source link

Enroller Keysas Station sur Keysas Admin sur la même machine #58

Closed Pomalie closed 7 months ago

Pomalie commented 7 months ago

Bonjour,

J'ai installé keysas sur une machine debian 12 bookworm ainsi que keysas admin. Cependant je bloque au niveau de l'enrollement de ma station blanche sur keysas admin. Cela m'amène à une question : Est-il possible d'enroller une station blanche sur le même poste que keysas admin ? Ou faut il une machine dédiée à keysas admin ?

Bien à vous,

r3dlight commented 7 months ago

Bonjour,

D'un point de vue purement technique, je ne vois pas, à priori, ce qui pourrait bloquer sans plus d'informations (logs). La PKI a-t-elle correctement été crée ? Cependant, je vous déconseille fortement de faire l'installation sur la même machine: Keysas-admin est un outil d'administration à distance qui va créer et stocker une PKI avec des clés privées importantes à protéger. Exposer ces clés (même si elles sont chiffées) directement sur la station blanche qui, par définition sera soumise à de nombreux logiciels malveillants, me semble être peu logique voir dangereux.

En espérant vous avoir renseigné.

Pomalie commented 7 months ago

Merci pour votre réponse, en effet cela semble plus intéressant de séparer directement les deux machines pour un usage réaliste.