Для нашего офиса нам нужен парк ноутбуков Kali, которые мы можем предоставить клиентам. Ноутбуки должны функционировать так, как если бы они работали с чем-то вроде "DeepFreeze" от Faronics.
Это означает, что у нас есть (например) диск объемом 120 ГБ, по крайней мере, с 4 разделами:
- sda1 (загрузочный раздел)
- sda2 (расширенный)
- sda5 (своп)
- sda3 (какой-то защищенный клон / образ sda1)
Цель состоит в том, чтобы иметь возможность загружаться в sda1, работать с клиентом, а затем возвращать sda1 в "чистое состояние", по сути, "перерисовывая", используя сжатое чистое изображение исходного sda1, или даже просто dd -ing sda3 » чистый "раздел над" использованным "разделом в sda1.
Кроме того, нам нужно иметь возможность вернуться в чистое состояние, а затем обновить чистое (так как мы используем kali rolling и различное программное обеспечение, которое все еще активно обновляется) для последующего использования (например, как DeepFreeze позволяет вам загружаться в "оттаявший" диск для запуска обновлений, изменения настроек и т. д.).
Я пытался использовать Clonezilla, и он еще не работал в любом качестве с моей стороны. Я пытался настроить fsprotect, но каждый раз он просто не работал.
На данный момент я не ищу программу или сценарий, которые я могу использовать, я бы просто настроил его сам, если есть некоторый уровень «последующих шагов» или сценариев, которые я могу настроить, чтобы мой Легко подкованные сотрудники Linux могут легко перезагрузить машины, не находясь в офисе.
Открыт для любых предложений на данный момент.