Краткое описание:
Требуется специалист для модификации initramfs на сервере Debian с LUKS шифрованием. Цель — обеспечить удаленную расшифровку диска через SSH, используя статичный P2P-адрес (TOR .onion или TOX ID), минуя необходимость в статическом публичном IP-адресе.


Контекст проблемы:
Имеется Debian сервер с LUKS шифрованием, где только директория /boot не зашифрована. В initramfs установлен dropbear-initramfs, позволяющий удаленно ввести пароль для LUKS через SSH. Основная проблема заключается в том, что у сервера динамический IP-адрес, что делает удаленный доступ к dropbear затруднительным после перезагрузки. Необходимо интегрировать механизм, который позволит dropbear быть доступным через постоянный P2P-идентификатор (TOR .onion или TOX ID).

Требуемые результаты:
Рабочая модификация initramfs:
Интеграция либо клиента TOR (для создания .onion сервиса), либо клиента TOX (для получения TOX ID) в initramfs.
dropbear-initramfs должен быть настроен для прослушивания соединений, поступающих через созданный TOR .onion или TOX ID.
После успешного SSH-соединения через P2P-сеть, должна быть возможность ввести LUKS пароль.

На выходе требуется Bash-скрипт:
Скрипт должен автоматизировать процесс сборки и модификации initramfs.
Скрипт должен быть достаточно универсальным, чтобы его можно было использовать на других подобных серверах.

14 часов назад
Евгений
14 часов в сервисе
Был
3 часа назад

Заявки фрилансеров

Рафаэль
 
26 лет
2 месяца в сервисе
Был
час назад
7 отзывов(-2)
13 часов назад
Назар
 
33 года
3 года в сервисе
Был
6 часов назад
4 отзыва(-1)
14 часов назад