NitroPC Pro 2 con GPU esterna¶

Nota

Questa guida funziona solo se si usa l’immagine della GPU OEM di Qubes OS di Nitrokey che si può costruire qui.

Questa guida spiega come utilizzare il NitroPC con una scheda grafica esterna (GPU) con Qubes OS.

Avvertimento

Seguire questa guida può creare alcuni problemi di sicurezza all’interno di Qubes OS. Seguitela a vostro rischio e pericolo.

Creare un Qube di Windows¶

Nota

Questo installerà un Windows Qube dalla ISO di prova ufficiale. Se si desidera un’esperienza Windows completa, è necessario aggiungere una chiave di licenza.

Questa parte utilizza il progetto ElliotKillick.

Aprite un terminale in dom0 e assicuratevi di essere connessi a Internet.
Installare gli strumenti di Qubes per Windows, in dom0 : sudo qubes-dom0-update qubes-windows-tools-4.1.69 quando viene richiesto premere y e dare invio.

Nota

Consultare le implicazioni per la sicurezza dell’installazione di QWT.
Rendere eseguibile lo script di installazione, in dom0 : sudo chmod +x /install.sh
Avviare lo script di installazione, in dom0 : /install.sh

Se viene visualizzato questo messaggio: [+] Installation complete! allora si può continuare.

A questo punto lo script ha creato un nuovo Qube chiamato windows-mgmt. Ora scaricheremo la ISO per creare il Qube Windows.

Per fare ciò è necessario copiare lo script ~/qvm-create-windows-qube/windows/isos/mido.sh dal Qube windows-mgmt all’interno di un Qube usa e getta con connettività a Internet.
Avviare un nuovo Qube DVM (usa e getta) e dotarlo di almeno 10 GB di memoria privata.
Avviare il Qube windows-mgmt e copiare lo script, nel Qube windows-mgmt: qvm-copy qvm-create-windows-qube/windows/isos/mido.sh quindi selezionare il Qube DVM (dispXXXX).
Una volta copiato lo script, lanciarlo, in dispXXX : ./QubesIncoming/windows-mgmt/mido.sh win10x64

Nota

In questa guida installiamo Windows 10, ma sono disponibili altre versioni di Windows che possono essere elencate utilizzando ./QubesIncoming/windows-mgmt/mido.sh.
Se viene visualizzato un messaggio di successo, è necessario copiare la ISO scaricata dal DVM al Qube windows-mgmt, in dispXXXX : qvm-copy QubesIncoming/windows-mgmt/win10x64.iso e scegliere il Qube windows-mgmt.

Una volta copiato, è possibile chiudere il DVM Qube.
Nel Qube windows-mgmt : mv QubesIncoming/dispXXXX/win10x64.iso qvm-create-windows-qube/windows/isos/ (sostituire “dispXXXX” con il nome del Qube monouso creato).
Allora in dom0 : qvm-create-windows-qube -n sys-firewall -oy -i win10x64.iso -a win10x64-pro.xml work-win10

Nota

È possibile preinstallare qualsiasi pacchetto da questo sito. Ad esempio: qvm-create-windows-qube -n sys-firewall -oyp firefox,notepadplusplus,office365proplus -i win10x64.iso -a win10x64-pro.xml work-win10

Se lo script si interrompe o si blocca, riprovare finché non viene visualizzato questo messaggio: [+] Completed successfully!
Ora è necessario collegare la GPU a Windows Qube; per farlo, accedere a Qube Manager e alle opzioni di Windows 10 Qube (assicurarsi che Qube sia spento), nella scheda Dispositivi selezionare la scheda grafica e farla passare a destra, quindi fare clic su Configure strict reset for PCI devices, quindi selezionare la scheda e fare clic su OK.
Ora che la scheda grafica è collegata a Windows Qube, è necessario installare i driver della scheda. Cercare Check for updates nella barra di ricerca, quindi fare clic su Check for updates (sarà necessario riavviare più volte).

Ora Windows installerà tutti i driver necessari per utilizzare la scheda grafica esterna. Se si verificano problemi, assicurarsi di avere spazio sufficiente nel Qube di Windows durante l’installazione degli aggiornamenti.

Una volta terminato, è possibile collegare uno schermo secondario alla scheda grafica.

Se si desidera utilizzare un mouse o una tastiera dedicati per Windows Qube, è necessario utilizzare sys-usb e collegare il dispositivo desiderato.

Creare un Qube Linux¶

Debian¶

Accedere a Qube manager e creare un nuovo Qube standalone e lanciare le impostazioni dopo la creazione.
Nella scheda consigliata cambiare la modalità in HVM e disabilitare il bilanciamento della memoria e scegliere la quantità di RAM desiderata.
Nella scheda dispositivi selezionare la GPU e farla passare a destra, quindi fare clic su Configure strict reset for PCI devices quindi selezionare la propria scheda e fare clic su OK
Chiudere le impostazioni e avviare il Qube.
Aggiungete non-free al vostro elenco di sorgenti: sudo sed -i '1 s/.*/& non-free/' /etc/apt/sources.list
sudo apt update

sudo apt install nvidia-driver dbus-x11

Ora è necessario creare 3 file diversi:

screen.conf:

Section "Device"
Identifier  "GPU"

# name of the driver to use. Can be "amdgpu", "nvidia", or something else
Driver      "nvidia"

# The BusID value will change after each qube reboot.
BusID       "PCI:0:8:0"
EndSection

Section "Screen"
Identifier "GPU screen"
Device     "GPU"
EndSection

xorgX1.sh:

#!/bin/bash

binary=${1:?binary required}

# Find the correct BusID of the AMD GPU, then set it in the Xorg configuration file
pci=$(lspci | grep "VGA" | grep -E "NVIDIA|AMD/ATI" | cut -d " " -f 1 | cut -d ":" -f 2 | cut -d "." -f 1 | cut -d "0" -f 2)
sed -i 's/"PCI:[^"]*"/"PCI:0:'$pci':0"/g' /home/user/screen.conf

# Start the Xorg server for the X screen number 1.
# The X screen n°0 is already used for QubesOS integration
sudo startx "$binary" -- :1 -config /home/user/screen.conf

xfce.sh:

#!/bin/bash
sleep 5 && sudo setxkbmap -display :1 fr &
/bin/sudo -u user PULSE_SERVER=unix:/run/user/1000/pulse/native bash -c 'sudo xhost + local:;/usr/bin/startxfce4'

sudo chmod +x xorgX1.sh xfce.sh
sudo ./xorgX1.sh ./xfce.sh

Ora lo schermo secondario dovrebbe accendersi e mostrare un desktop Debian XFCE.

Se si desidera utilizzare un mouse o una tastiera dedicati per Linux Qube, è necessario utilizzare sys-usb e collegare il dispositivo desiderato.