Discussion :

[Pimousse_Junior]

Bonjour à tous,

Je suis actuellement étudiant en 2ème année d'un DUT Réseaux & Télécommunications à l'IUT de Roanne. Je m'intéresse de très prêt à la sécurité des réseaux informatiques.

J'ai commencé mon stage en entreprise cette semaine. J'ai pour mission de trouvé un moyen de chiffrer/crypter les données des disques durs des 60 ordinateurs portables de l'entreprise. Les employés de cette entreprise sont souvent amené à voyager dans le monde avec des données sensibles.
Nous disposons d'un réseau interne avec un Active Directory où son répertorié tout les PC de l'entreprise.

J'ai commencé mes recherches sur les différents types de chiffrements tel que Blowfish, AES, CAST5, DES, etc. Cela m'a permis d'en apprendre un peu plus sur le fonctionnement de ces algorithmes. J'ai aussi en parallèle cherché les différents logiciels permettant le chiffrement.

Je voudrais mettre en place un chiffrement AES avec le logiciel TrueCrypt. J'ai essayé de le mettre en place sur un ordinateur et le résultat est satisfaisant.

Mon problème est de trouver maintenant un moyen de pouvoir mettre en place ce logiciel ainsi que la configuration sur les 60 PC sans faire l'installation une par une.

Je remercie d'avance les personnes qui pourront peut-être m'aider.

[gangsoleil]

Bonjour,

Je ne comprends pas bien ce que tu cherches a faire... Un moyen de deployer trueCrypt sur des disques-durs deja en cours d'utilisation, de maniere automatique ?

S'il y a un moyen, tu le trouveras dans la doc de truecrypt. Mais je ne suis pas certain que ca existe.

[Pimousse_Junior]

Ce que je cherche à faire c'est de trouver un moyen de distribuer TrueCrypt aux 60 PC par le réseau de l'entreprise.
Je pensais mettre le logiciel sur un serveur. Ainsi les employés pourraient venir chercher le .exe

[gangsoleil]

Ce que je cherche à faire c'est de trouver un moyen de distribuer TrueCrypt aux 60 PC par le réseau de l'entreprise.
Je pensais mettre le logiciel sur un serveur. Ainsi les employés pourraient venir chercher le .exe

Si tu veux etre certain que le logiciel est deploye et installe correctement, il y a deux solutions :

• Le faire toi-meme a la main sur chaque poste
• utiliser des logiciels de deploiement de logiciels -- mais cela necessite que chaque machine soit configuree pour accepter les deploiements

Si tu le fais faire par les utilisateurs, tu ristques de te retrouver avec les cas suivants :

• Installe et configure correctement : 15% des cas
• Installe et pas configure du tout : 30% des cas
• telecharge mais pas installe : 30%
• pas telecharge : 10%
• installe et configure de travers : 15%

[sneb5757]

Le déploiement automatique me parait la meilleure solution. Mais je ne connais pas trop ce qu'il est possible de faire. Peut être associer true crypt avec une GPO de windows server ?

Un petit détails. L'algorithme que tu choisis aujourd'hui est peut être considéré comme robuste mais le sera t'il toujours demain ? Je pense qu'il est pas mal de choisir un produit qui permet facilement le rechiffrement d'un disque avec un meilleur algorithme en cas de dépréciation d'un algorithme. Je ne connais pas true crypt dans le détail je peux pas te dire s'il répond à ce critère.