Domanda Risolto Ubuntu Qual è l'opzione migliore per connettere in rete una macchina virtuale e avviarla con il secure boot attivo?

[Chronalt14]

Buonasera, voglio installare diversi sistemi operativi su virtualbox per ambientarmi e conoscerli meglio; la mia domanda (come dal titolo) è: come connetto in rete una macchina virtuale? Vi elenco le 8 opzioni che mi da il software a capo:
1. NAT
2. Scheda con bridge
3. Rete interna
4. Scheda solo host
5. Driver generico
6. Rete con NAT
7. Rete cloud (sperimentale)
8. Non connesso

 

[Psychonaut]

NAT, in pratica utilizzi la scheda del dispositivo host. Su internet trovi molto materiale in merito:

Virtualbox.org
Virtualbox Network Setting

 

[Chronalt14]

NAT, in pratica utilizzi la scheda del dispositivo host. Su internet trovi molto materiale in merito:

Virtualbox.org
Virtualbox Network Setting

E' anche la più sicura? Inoltre ho anche un'altra domanda: esiste un modo di usare virtualbox e le macchine virtuali con il secure boot attivato?

 

[DjCanigia]

E' anche la più sicura? Inoltre ho anche un'altra domanda: esiste un modo di usare virtualbox e le macchine virtuali con il secure boot attivato?

da virtualbox 7 è supportato il secure boot

 

[Chronalt14]

da virtualbox 7 è supportato il secure boot

Esattamente, infatti cercando nelle impostazioni ho trovato l'opzione secure boot. Però una volta abilitata e avviata la macchina virtuale mi viene riportato questo errore:
Kernel driver not installed (rc=-1908)

The VirtualBox Linux kernel driver is either not loaded or not set up correctly. Please reinstall virtualbox-dkms package and load the kernel module by executing

'modprobe vboxdrv'

as root.

If your system has EFI Secure Boot enabled you may also need to sign the kernel modules (vboxdrv, vboxnetflt, vboxnetadp, vboxpci) before you can load them. Please see your Linux system's documentation for more information.

where: suplibOsInit what: 3 VERR_VM_DRIVER_NOT_INSTALLED (-1908) - The support driver is not installed. On linux, open returned ENOENT.

 

[--- Ra ---]

NAT, in pratica utilizzi la scheda del dispositivo host.

Penso che ti sia confuso Psycho, quella è la modalità bridge. La modalità NAT, che è la più semplice, simula nella macchina virtuale il comportamento di un normale host in una rete locale, che si collega a internet attraverso un router. Il router, nella modalità NAT, è costituito dal network-engine di VirtualBox, che fa da intermediario di tutte le connessioni da e verso la macchina, agendo come un filtro.

 

[Chronalt14]

Esattamente, infatti cercando nelle impostazioni ho trovato l'opzione secure boot. Però una volta abilitata e avviata la macchina virtuale mi viene riportato questo errore:
Kernel driver not installed (rc=-1908)

The VirtualBox Linux kernel driver is either not loaded or not set up correctly. Please reinstall virtualbox-dkms package and load the kernel module by executing

'modprobe vboxdrv'

as root.

If your system has EFI Secure Boot enabled you may also need to sign the kernel modules (vboxdrv, vboxnetflt, vboxnetadp, vboxpci) before you can load them. Please see your Linux system's documentation for more information.

where: suplibOsInit what: 3 VERR_VM_DRIVER_NOT_INSTALLED (-1908) - The support driver is not installed. On linux, open returned ENOENT.

Nessuno sa come risolvere?

 

[--- Ra ---]

Nessuno sa come risolvere?

Se leggi l'errore che ti presenta la macchina c'è scritto tutto: in pratica mancano i driver di virtualbox, che gli permettono di comunicare con il kernel del tuo sistema operativo, senza non puoi fare un secure boot. Prova a reinstallare il pacchetto "virtualbox-dkms" e poi prova a caricare i driver con il comando "modprobe vboxdrv".

 

[Chronalt14]

Se leggi l'errore che ti presenta la macchina c'è scritto tutto: in pratica mancano i driver di virtualbox, che gli permettono di comunicare con il kernel del tuo sistema operativo, senza non puoi fare un secure boot. Prova a reinstallare il pacchetto "virtualbox-dkms" e poi prova a caricare i driver con il comando "modprobe vboxdrv".

Ho reinstallato il pacchetto virtualbox-dkms, dopodichè lancio il comando sudo modprobe vboxdrv e mi viene fuori un'errore:
modprobe: ERROR: could not insert 'vboxdrv': Key was rejected by service
Sto impazzendo!

 

[--- Ra ---]

Ho reinstallato il pacchetto virtualbox-dkms, dopodichè lancio il comando sudo modprobe vboxdrv e mi viene fuori un'errore:
modprobe: ERROR: could not insert 'vboxdrv': Key was rejected by service
Sto impazzendo!

Tranquillo, non impazzire (), basta avere pazienza e piano piano si risolve. Ti sta dicendo che la chiave è stata rifiutata. Hai il sistema EFI secure boot, quindi devi prima firmare il driver vboxdrv e poi provare a lanciare "modprobe vboxdrv".

 

[Chronalt14]

Tranquillo, non impazzire (), basta avere pazienza e piano piano si risolve. Ti sta dicendo che la chiave è stata rifiutata. Hai il sistema EFI secure boot, quindi devi prima firmare il driver vboxdrv e poi provare a lanciare "modprobe vboxdrv".

Puoi guidarmi passo passo? Ho provato anche ad aiutarmi tramite internet ma viene sempre lo stesso errore.

 

[--- Ra ---]

Puoi guidarmi passo passo? Ho provato anche ad aiutarmi tramite internet ma viene sempre lo stesso errore.

Stai utilizzando Ubuntu, giusto?

 

[Chronalt14]

Stai utilizzando Ubuntu, giusto?

Sì.

 

[--- Ra ---]

Sì.

Proviamo. Installa innanzitutto mokutil (Machine Owner Key), serve per fare accettare al secure boot la chiave che andrai a generare. Quindi lancia "sudo apt-get install mokutil" e facci sapere appena hai fatto se è andato a buon fine.

 

[Chronalt14]

Proviamo. Installa innanzitutto mokutil (Machine Owner Key), serve per fare accettare al secure boot la chiave che andrai a generare. Quindi lancia "sudo apt-get install mokutil" e facci sapere appena hai fatto se è andato a buon fine.

sudo apt-get install mokutil Lettura elenco dei pacchetti... Fatto Generazione albero delle dipendenze... Fatto Lettura informazioni sullo stato... Fatto mokutil è già alla versione più recente (0.6.0-2). 0 aggiornati, 0 installati, 0 da rimuovere e 0 non aggiornati.

 

[TheWorm91]

Uso la modalità bridge in modo da avere un ip diverso sulla rete, solo perchè mi torna meglio quando ho da mettere su una VM vittima tipo metasploitable.

 

[--- Ra ---]

sudo apt-get install mokutil Lettura elenco dei pacchetti... Fatto Generazione albero delle dipendenze... Fatto Lettura informazioni sullo stato... Fatto mokutil è già alla versione più recente (0.6.0-2). 0 aggiornati, 0 installati, 0 da rimuovere e 0 non aggiornati.

Perfetto, è già installato il pacchetto. Adesso lancia questo comando e segui la istruzioni che compaiono a schermo:

openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der

Questo comando serve per generare la chiave privata e il certificato auto-firmato.

 

[Chronalt14]

Perfetto, è già installato il pacchetto. Adesso lancia questo comando e segui la istruzioni che compaiono a schermo:

openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der

Questo comando serve per generare la chiave privata e il certificato auto-firmato.

Dopo questo comando non devo fare più niente?

 

[--- Ra ---]

Dopo questo comando non devo fare più niente?

Digita questo comando per importare la chiave e poi riavvia il PC:

sudo mokutil --import MOK.der

Ti dovrebbe chiedere una password, che poi ti servirà al riavvio.

 

[Chronalt14]

Digita questo comando per importare la chiave e poi riavvia il PC:

sudo mokutil --import MOK.der

Ti dovrebbe chiedere una password, che poi ti servirà al riavvio.

Niente da fare, mi da sempre quell'errore...

Messaggio unito automaticamente: 23 Settembre 2023

Dopo aver cercato per ore su internet finalmente ho trovato un blog dove spiegava di risolvere questo problema tramite una sola riga di comando: sudo update-secureboot-policy --enroll-key; una volta dato questo comando mi chiedeva di creare una chiave, fatto questo ho riavviato il pc e mi è spuntata una schermata blu dove, grazie al blog, ho inserito la chiave nell'enroll key from disc (dopo ho continuato semplicemente il boot). Adesso posso utilizzare le vm anche con il secure boot attivo. Grazie comunque a @Psychonaut, @DjCanigia, @CrazyMonk e @TheWorm91.