J'aurai souhaité activer Bitlocker sur un serveur de fichier en 2012, hosté sur un ESX 6.5 (physiquement c'est 2 serveurs DELL et une baie DELL MD)
 
Comment cela va se passer au niveau TPM ?  
Il y a t'il des précautions particulières à prendre pour ce cas de figure ?
 
Bref tout retour est le bienvenue

TPM de la VM ?
Disque de données ou tout y compris le système ?

Justement je voulais savoir s'il pouvait y avoir un lien avec le TPM des hotes physiques ou du coup s'il allait falloir passer une clé USB
Ca serait uniquement pour la partition de données

 
Vu que Bitlocker te protège contre une menace physique, je pense que tu ferais mieux de faire un tour du côté des permissions VMWare...

C'est justement d'une menace "physique" dont je veux me protéger

Alors tu restreins les accès côté VMware. Si tu n'as pas confiance en les admins actuels, tu les remplaces.

On ne se comprend pas
 
Je veux "sécuriser" le vol de la baie et des ESX en cryptant la partition data

sur windows server 2016 et hyper-v tu peux faire des shielded vm où tu utilises des vTPM mais sur esx aucune idée.
Je sais pas s'il est capable de les remonter, et pareil via usb je vois pas le truc marcher

Effectivement la seule chose qui a l'air possible est d'utiliser Bitlocker sans TPM ...

Du coup je suis preneur de toute suggestion pour crypter cette partoche dans ce contexte

https://blogs.vmware.com/vsphere/20 [...] urity.html ?

Merci mais assez complexe et nécessite un serveur KMS. c'est une petite infra il faut quelque chose de simple.

On a regardé la même chose ?

Si tu parles de la nouvelle feature d encryption en 6.5 oui

Ou ils parlent de serveur kms ?

Quand tu approfondis le sujet sur la mise en place
https://4sysops.com/archives/vmware [...] phere-6-5/

Ah mais c'est pas ça pour moi un serveur KMS lol.

Déformation professionnelle ?

C'est aussi Key Management Server sous Windows, mais ça n'a rien à voir

Yep et vu que c'est un spécialiste MS c'est pour ça que je parlais de déformation professionnelle