🛠 Utiliser le PlugMate comme terminal réseau isolé

Objectifs

Ce tutoriel vise à configurer le PlugMate comme un point d'accès sécurisé pour consulter des données internes (intranet, fichiers partagés) sans que les applications de l'hôte ne puissent intercepter le trafic ou les données. Nous exploiterons l'isolation stricte de PlugOS et le canal USB-C chiffré.

Matériel nécessaire

• Un PlugMate fonctionnel (état de charge initial requis via l'hôte).
• Un hôte compatible (Windows, Linux, Android ou iOS) avec le client PlugMate installé.
• Un câble USB-C de qualité.
• Accès aux identifiants de votre réseau d'entreprise ou de stockage distant.
• Une connexion internet ou LAN active sur l'hôte.

Étapes

1. Installation du client hôte : Téléchargez et installez le client officiel PlugMate sur votre ordinateur ou smartphone. Assurez-vous que le pare-feu local autorise les connexions locales sur le port utilisé par le client.
2. Connexion physique : Insérez le PlugMate dans le port USB-C de l'hôte. Attendez environ 24 secondes que le système démarre. L'interface PlugOS apparaîtra sur l'écran de l'hôte via le client.
3. Configuration réseau : Dans les paramètres de PlugOS, accédez à « Réseau ». Le PlugMate emprunte la connexion de l'hôte. Vérifiez que l'icône de connexion est verte. Si vous êtes sur un réseau d'entreprise, configurez manuellement les DNS si nécessaire pour résoudre les noms de domaine internes.
4. Accès aux ressources : Ouvrez le navigateur web intégré ou un client SFTP/SSH (si disponible dans l'app store sécurisé de PlugOS). Connectez-vous à vos ressources internes. Notez que le trafic est chiffré entre le navigateur du PlugMate et le serveur distant, et isolé de l'hôte.
5. Gestion des données : Téléchargez les fichiers nécessaires dans le stockage eMMC chiffré du PlugMate. Ces fichiers ne sont jamais écrits sur le disque de l'hôte.
6. Déconnexion sécurisée : Fermez les applications. Pour effacer les clés de session, vous pouvez utiliser la fonction de verrouillage rapide ou le code de contrainte si une menace immédiate est perçue.

Vérification

Pour vérifier l'isolation, lancez un moniteur de réseau (comme Wireshark) sur l'hôte pendant que vous naviguez sur le PlugMate. Vous devriez voir uniquement le trafic chiffré du tunnel USB-C/PlugOS, sans les données en clair de vos sessions. Vérifiez également que les fichiers téléchargés n'apparaissent pas dans le dossier « Téléchargements » de l'hôte.

Pour aller plus loin

Explorez la virtualisation des périphériques : testez l'accès à la caméra de l'hôte via une application sécurisée sur le PlugMate pour voir comment PlugOS isole les flux vidéo. Vous pouvez aussi configurer des scripts d'automatisation simples dans PlugOS pour synchroniser des dossiers chiffrés à intervalle régulier, en utilisant la connectivité empruntée de l'hôte.