Soit un ordi avec deux disques durs. On veut qu'un système Debian GNU/Linux stable soit sur le premier, /home sur le deuxième. On veut que tout soit chiffré. On veut que le système nous demande les phrases de passe au boot.

Je n'ai pas réussi à parvenir à mes fins en utilisant l'outil de partitionnement lors de l'installation : je peux créer plusieurs volumes chiffrés, avec des passphrases différentes, mais je ne peux monter le deuxième sur /home, sinon l'installation se termine bizarrement (le système de base n'est pas installé, me dit le Debian Installer).

Ce que j'ai fait :

• Installer Debian de manière standard ;
  
  
• Créer un volume chiffré sur le deuxième disque, le monter, et créer un système de fichiers. Voir : http://www.guiguishow.info/2012/05/27/ssd-dm-crypt-lvm2-et-ext4-et-lalignement-des-partitions/#toc-2555-dm-cryptcryptsetup ;
  
  
• Rajouter une ligne dans /etc/fstab : /dev/mapper/sdb1_crypt /home ext4 defaults 0 0
  
  
• Rajouter une ligne dans /etc/crypttab : sdb1_crypt UUID=9799011b-0930-45b6-a681-7191b60663c0 none luks. Pour obtenir l'UUID à utiliser : sudo blkid /dev/sdb1 ;
  
  
• Profit!

LLDP-MED, LLDP Media endpoint discovery extensions, permet de configurer automatiquement une partie des équipements comme des téléphones IP : en se basant sur l'OUI de l'adresse MAC, le switch informe le téléphone IP du VLAN à utiliser. Une fois dans le bon VLAN, le téléphone envoie des requêtes DHCP et obtient sa configuration qui a été provisionné sur le serveur VOIP.