Re: Samba Shares verschlüsseln?

2006-01-30 Diskussionsfäden Christian Frommeyer
Am Montag 30 Januar 2006 11:43 schrieb Thomas Trueten:
> Sollte der Server abhanden kommen möchte ich nicht, daß dessen Daten
> von unbefugten gelesen werden können.

Also, wenn es Dir nur darum geht, ein physisches Abhandenkommen des 
Servers abzusichern, würde es ja reichen, wenn nach dem Hochfahren 
einmal die verschlüsselte Partition von Hand (mit Eingabe des 
Passworts/Keys) am Server eingehängt wird. Danach kann dann bequem auch 
per Samba darauf zugegriffen werden. Nach dem ausschalten sollte der 
Schlüssel/das Passwort natürlich nicht auf dem Server verbleiben ;).

Gruß Chris

-- 
A: because it distrupts the normal process of thought
Q: why is top posting frowned upon



Re: Samba Shares verschlüsseln?

2006-01-30 Diskussionsfäden Thomas Trueten
Hallo Allerseits,
Danke für Eure Antworten! 

Am 29.01.2006 14:09 schrieb Christian Frommeyer:
> > ich möchte meine Samba Shares auf Dateisystemebene verschlüsseln,
>
> Hmm, was willst Du da erreichen?

Sollte der Server abhanden kommen möchte ich nicht, daß dessen Daten von 
unbefugten gelesen werden können.

Abhören / Sniffen etc. ist uninteressant. Im Grunde würde ein Dateisystem 
reichen, das kompatibel zueinander ent/verschlüsselbar ist und an die 
Anwender keine großen Herausforderungen stellt. Es gibt da ja Möglichkeiten 
IMHO Bestcrypt oder Compusec, aber ersteres ist  in der Windows Version 
kostenpflichtig letzteres legt die Quellen nicht auf.

-- 
Bonan tagon,
Thomas Trueten ICQ: 82831959

PGP Key Id: 553B87AF9AAF67F6 available @ pgp KeyServers
Fingerprint = 72A3 7A20 C196 A1E3 4922  F512 553B 87AF 9AAF 67F6




Re: Samba Shares verschlüsseln?

2006-01-29 Diskussionsfäden Michael Wahlbrink
Christian Frommeyer schrieb:
> Am Samstag 28 Januar 2006 10:05 schrieb Thomas Trueten:
> 
>>ich möchte meine Samba Shares auf Dateisystemebene verschlüsseln,
> 
> 
> Hmm, was willst Du da erreichen? Sollen die Daten auf dem Server nicht 
> zugreifbar sein? Das würde bedeuten, das der Server quasi ein 
> verschlüsseltes Image exportieren muss. Oder sollen die Daten 
> "lediglich" verschlüsselt auf der Platte liegen? Dann könnte der Server 
> ja das verschlüsselte Dateisystem mounten und "normal" exportieren. 
> Dann geht aber eben auch der Zugriff von "befugten dritten" auf dem 
> Server und evtl. per Netzwerksniffer auch von unbefugten.
> 
> Gruß Chris
> 
...naja er könnte ja dann noch per Vpn auf den Server zugreifen dann
iss auch das Netzwerk verschlüsselt ;-)
nur so ne Idee, wers braucht?

hth
michl


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Samba Shares verschlüsseln?

2006-01-29 Diskussionsfäden Christian Frommeyer
Am Samstag 28 Januar 2006 10:05 schrieb Thomas Trueten:
> ich möchte meine Samba Shares auf Dateisystemebene verschlüsseln,

Hmm, was willst Du da erreichen? Sollen die Daten auf dem Server nicht 
zugreifbar sein? Das würde bedeuten, das der Server quasi ein 
verschlüsseltes Image exportieren muss. Oder sollen die Daten 
"lediglich" verschlüsselt auf der Platte liegen? Dann könnte der Server 
ja das verschlüsselte Dateisystem mounten und "normal" exportieren. 
Dann geht aber eben auch der Zugriff von "befugten dritten" auf dem 
Server und evtl. per Netzwerksniffer auch von unbefugten.

Gruß Chris

-- 
A: because it distrupts the normal process of thought
Q: why is top posting frowned upon



Samba Shares verschlüsseln?

2006-01-28 Diskussionsfäden Thomas Trueten
Hallo Allerseits,
ich möchte meine Samba Shares auf Dateisystemebene verschlüsseln, aber so, daß 
die Windows User sich auf jedem Client wahlweise unter Windows / Linux 
anmelden und auf ihre Daten zugreifen können. 
Das Problem: Die Linux Freigaben laufen über NFS (/home) und die Windows 
Freigaben sind als /Eigene Dateien /Profile auf dem zu verschlüsselnden 
Rechner abgelegt. loopaes usw. scheiden da ja wohl aus, oder?

Ist jemandem hier etwas relevantes bekannt? Google bietet mir immer nur die 
Passwortverschlüsselung an 8-)
-- 
Bonan tagon,
Thomas Trueten ICQ: 82831959

PGP Key Id: 553B87AF9AAF67F6 available @ pgp KeyServers
Fingerprint = 72A3 7A20 C196 A1E3 4922  F512 553B 87AF 9AAF 67F6