Re: Criptografia em Servidor de Arquivos Samba no Etch

2007-05-24 Por tôpico Maxwillian Miorim

On 5/24/07, DF Debian - Gmail <[EMAIL PROTECTED]> wrote:

Olá lista.

Gostaria da orientação dos colegas sobre a relevância ou não de utilizar
um sistema de criptografia em um servidor de arquivos
samba instalado no Debian Etch.

A idéia seria tornar a partição onde ficam armazenados os arquivos
criptografada, para que caso o servidor seja roubado
não consigam acessar os arquivos ali contidos.

Estou colhendo informações e pediria se possível, alguém me falar a
respeito de suas experiências?

Não é muito complicado, só tens que tomar cuidado para criptografar
também as tuas mídias de backup.

Eu tenho os seguintes links:
http://encryptionhowto.sourceforge.net/Encryption-HOWTO.html
http://linuxreviews.org/howtos/security/Disk-Encryption-HOWTO/index.html.en
http://www.koeln.ccc.de/archiv/drt/crypto/linux-disk.html



Re: Criptografia em Servidor de Arquivos Samba no Etch

2007-05-24 Por tôpico paulobruck1
Em Qui, 2007-05-24 às 16:33 -0300, DF Debian - Gmail escreveu:
> paulobruck1 escreveu:
> > Em Qui, 2007-05-24 às 08:14 -0300, DF Debian - Gmail escreveu:
> >   
> >> Olá lista.
> >> 
> >
> > Olá
> >   
> >> Gostaria da orientação dos colegas sobre a relevância ou não de utilizar 
> >> um sistema de criptografia em um servidor de arquivos
> >> samba instalado no Debian Etch.
> >> 
> >
> > relevância ou não , tudo sempre vai depender da sua paranóia por
> > segurança.
> >   
> >> A idéia seria tornar a partição onde ficam armazenados os arquivos 
> >> criptografada, para que caso o servidor seja roubado
> >> não consigam acessar os arquivos ali contidos.
> >>
> >> 
> > ok
> >
> >   
> >> Estou colhendo informações e pediria se possível, alguém me falar a 
> >> respeito de suas experiências?
> >>
> >> 
> > tenho no meu desktop com etch para testes. Funciona que é um xuxuzinho.
> > O único problema é que se vc restartar a máquina remotamente, alguem vai
> > ter que digitar a senha no seu /home na mão na hora que ele pedir a
> > senha na inicialização do sistema, fora isto funciona de maneira
> > transparente.
> > Pelo que eu lembro saiu um artigo na revista linux magazine sobre isto
> > hà uns 6 meses atrás.
> >
> > []s
> >
> >
> >
> >   
> >> Obrigado!
> >> Diego Fabian
> >>
> >>
> >> 
> >
> >
> >   
> 
> Olá Paulo.
> 
> Será q tem como não montar o /home no boot para montá-lo manualmente via 
> ssh?
> 
> Pois a idéia é não ter monitor nem teclado no servidor.
> 
> Obrigado!
> Diego Fabian
> 

Olá Diego


humm pelo que eu lembro acho que o loopaes tem suporte a depois de x
minutos ele continua o boot do sistema não montando o /home e depois vc
pode via ssh montar na mão que ele pede a senha de criptografia, mas
conselho, na instalação crie 2 sistemas um com o loopaes e outro com o
dmcrypt e teste os 2 ...80)))  depois coloque na lista para nós.

[]s
> 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Criptografia em Servidor de Arquivos Samba no Etch

2007-05-24 Por tôpico DF Debian - Gmail

paulobruck1 escreveu:

Em Qui, 2007-05-24 às 08:14 -0300, DF Debian - Gmail escreveu:
  

Olá lista.



Olá
  
Gostaria da orientação dos colegas sobre a relevância ou não de utilizar 
um sistema de criptografia em um servidor de arquivos

samba instalado no Debian Etch.



relevância ou não , tudo sempre vai depender da sua paranóia por
segurança.
  
A idéia seria tornar a partição onde ficam armazenados os arquivos 
criptografada, para que caso o servidor seja roubado

não consigam acessar os arquivos ali contidos.



ok

  
Estou colhendo informações e pediria se possível, alguém me falar a 
respeito de suas experiências?




tenho no meu desktop com etch para testes. Funciona que é um xuxuzinho.
O único problema é que se vc restartar a máquina remotamente, alguem vai
ter que digitar a senha no seu /home na mão na hora que ele pedir a
senha na inicialização do sistema, fora isto funciona de maneira
transparente.
Pelo que eu lembro saiu um artigo na revista linux magazine sobre isto
hà uns 6 meses atrás.

[]s



  

Obrigado!
Diego Fabian






  


Olá Paulo.

Será q tem como não montar o /home no boot para montá-lo manualmente via 
ssh?


Pois a idéia é não ter monitor nem teclado no servidor.

Obrigado!
Diego Fabian


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Criptografia em Servidor de Arquivos Samba no Etch

2007-05-24 Por tôpico paulobruck1
Em Qui, 2007-05-24 às 08:14 -0300, DF Debian - Gmail escreveu:
> Olá lista.

Olá
> 
> Gostaria da orientação dos colegas sobre a relevância ou não de utilizar 
> um sistema de criptografia em um servidor de arquivos
> samba instalado no Debian Etch.

relevância ou não , tudo sempre vai depender da sua paranóia por
segurança.
> 
> A idéia seria tornar a partição onde ficam armazenados os arquivos 
> criptografada, para que caso o servidor seja roubado
> não consigam acessar os arquivos ali contidos.
> 
ok

> Estou colhendo informações e pediria se possível, alguém me falar a 
> respeito de suas experiências?
> 
tenho no meu desktop com etch para testes. Funciona que é um xuxuzinho.
O único problema é que se vc restartar a máquina remotamente, alguem vai
ter que digitar a senha no seu /home na mão na hora que ele pedir a
senha na inicialização do sistema, fora isto funciona de maneira
transparente.
Pelo que eu lembro saiu um artigo na revista linux magazine sobre isto
hà uns 6 meses atrás.

[]s



> 
> Obrigado!
> Diego Fabian
> 
> 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Criptografia em Servidor de Arquivos Samba no Etch

2007-05-24 Por tôpico DF Debian - Gmail

Olá lista.

Gostaria da orientação dos colegas sobre a relevância ou não de utilizar 
um sistema de criptografia em um servidor de arquivos

samba instalado no Debian Etch.

A idéia seria tornar a partição onde ficam armazenados os arquivos 
criptografada, para que caso o servidor seja roubado

não consigam acessar os arquivos ali contidos.

Estou colhendo informações e pediria se possível, alguém me falar a 
respeito de suas experiências?



Obrigado!
Diego Fabian


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]